49
В oc ранних oc проектах oc достаточно oc простых oc ИС oc каждое oc приложение oc
представляло oc собой oc единый, oc функционально oc и oc информационно oc независимый oc
блок. oc Для oc разработки oc такого oc типа oc приложений oc эффективным oc оказался oc
каскадный oc способ. oc Каждый oc этап oc завершался oc после oc полного oc выполнения oc и oc
документального oc оформления oc всех oc предусмотренных oc работ.
Можно oc выделить oc следующие oc положительные oc стороны oc применения oc
каскадного oc подхода:
на oc каждом oc этапе oc формируется oc законченный oc набор oc проектной oc
документации, oc отвечающий oc критериям oc полноты oc и oc согласованности;
выполняемые oc в oc логической oc последовательности oc этапы oc работ oc
позволяют oc планировать oc сроки oc завершения oc всех oc работ oc и oc соответствующие oc
затраты.
Каскадный oc подход oc хорошо oc зарекомендовал oc себя oc при oc построении oc
относительно oc простых oc ИС, oc когда oc в oc самом oc начале oc разработки oc можно oc достаточно oc
точно oc и oc полно oc сформулировать oc все oc требования oc к oc системе. oc Основным oc
недостатком oc этого oc подхода oc является oc то, oc что oc реальный oc процесс oc создания oc
системы oc никогда oc полностью oc не oc укладывается oc в oc такую oc жесткую oc схему, oc
постоянно oc возникает oc потребность oc в oc возврате oc к oc предыдущим oc этапам oc и oc
уточнении oc или oc пересмотре oc ранее oc принятых oc решений. oc В oc результате oc реальный oc
процесс oc создания oc ИС oc оказывается oc соответствующим oc поэтапной oc модели oc с oc
промежуточным oc контролем.
Цикличная oc модель oc ЖЦ oc была oc предложена oc для oc преодоления oc перечисленных
oc проблем. oc На oc этапах oc анализа oc и oc проектирования oc реализуемость oc технических oc
решений oc и oc степень oc удовлетворения oc потребностей oc заказчика oc проверяется oc путем oc
создания oc прототипов. oc Каждый oc цикл oc соответствует oc созданию oc работоспособного oc
фрагмента oc или oc версии oc системы. oc Это oc позволяет oc уточнить oc требования, oc цели oc и oc
характеристики oc проекта, oc определить oc качество oc разработки, oc спланировать oc работы
oc следующего oc цикла. oc Таким oc образом, oc углубляются oc и oc последовательно oc
конкретизируются oc детали oc проекта, oc и oc в oc результате oc выбирается oc обоснованный oc
50
вариант, oc который oc удовлетворяет oc действительным oc требованиям oc заказчика oc и oc
доводится oc до oc реализации.
Итеративная oc разработка oc отражает oc объективно oc существующий oc цикл oc
создания oc сложных oc систем. oc Она oc позволяет oc переходить oc на oc следующий oc этап, oc не oc
дожидаясь oc полного oc завершения oc работы oc на oc текущем oc цикле oc и oc решить oc главную oc
задачу oc – oc как oc можно oc быстрее oc показать oc пользователям oc системы oc работоспособный oc
продукт, oc тем oc самым, oc активизируя oc процесс oc уточнения oc и oc дополнения oc требований.
Основная oc проблема oc спирального oc цикла oc – oc определение oc момента oc перехода oc
на oc следующий oc этап. oc Для oc ее oc решения oc вводятся oc временные oc ограничения oc на oc
каждый oc из oc этапов oc жизненного oc цикла, oc и oc переход oc осуществляется oc в oc соответствии oc
с oc планом, oc даже oc если oc не oc вся oc запланированная oc работа oc закончена. oc Планирование oc
производится oc на oc основе oc статистических oc данных, oc полученных oc в oc предыдущих oc
проектах, oc и oc личного oc опыта oc разработчиков.
В oc настоящем oc проекте oc необходимо oc и oc достаточно oc использовать oc
методологию oc разработки oc и oc внедрения oc IT-решений oc – oc Microsoft oc Solution oc
Framework oc (MSF).
Особенность oc этой oc модели oc состоит oc в oc том, oc что oc благодаря oc своей oc гибкости oc и oc
отсутствию oc жестко oc навязываемых oc процедур oc она oc может oc быть oc применена oc при oc
разработке oc весьма oc широкого oc круга oc IT-проектов. oc Эта oc модель oc сочетает oc в oc себе oc
свойства oc двух oc стандартных oc производственных oc моделей: oc каскадной oc и oc
спиральной. oc Она oc покрывает oc весь oc жизненный oc цикл oc создания oc решения, oc начиная oc с oc
его oc отправной oc точки oc и oc заканчивая oc непосредственно oc внедрением.
В oc модели oc MSF oc выделяется oc 5 oc фаз oc жизненного oc цикла: oc Выработка oc
концепции, oc Планирование, oc Разработка, oc Стабилизация, oc Внедрение.
В oc процессе oc эксплуатации oc персонал oc компании oc должен oc следовать oc всем oc
инструкциям oc относящейся oc к oc разработанной oc информационной oc системе. oc В oc случае
oc проблем oc или oc вопросов, oc персонал oc должен oc обратиться oc в oc службу oc поддержки. oc
Данная oc служба oc проанализирует oc сложившуюся oc ситуацию, oc и oc примет oc меры oc для oc
51
скорейшего oc их oc устранения. oc С oc учетом oc необходимости oc минимизации oc возможных oc
рисков oc для oc компании oc «Билайн» oc выбрана oc параллельная oc стратегия oc внедрения.
2.1.2. oc Ожидаемые oc риски oc на oc этапах oc жизненного oc цикла oc и oc их oc описание
В oc ходе oc жизненного oc цикла oc информационной oc системы oc всегда oc могут oc
возникнуть oc риски, oc могущие oc сорвать oc разработку. oc Для oc их oc избежания oc проводится oc
оценка oc вероятных oc рисков oc и oc разрабатываются oc способы, oc позволяющие oc избегнуть oc
эти oc риски oc или oc минимизировать oc их oc влияние.
Рассмотрим oc наиболее oc вероятные oc риски oc по oc фазам oc жизненного oc цикла oc
информационной oc системы oc в oc соответствии oc с oc выбранным oc стандартом.
Фаза oc выработки oc концепции oc – oc возможен oc риск oc сознания oc концепции, oc
которую oc впоследствии oc будет oc сложно oc (не oc возможно) oc реализовать. oc В oc выработки oc
концепции oc должны oc быть oc описаны oc основные oc (базовые) oc функции oc
разрабатываемой oc информационной oc системы. oc Главное oc создать oc основу, oc и oc в oc
дальнейшем oc развивать oc созданную oc систему.
Для oc предотвращения oc возникновения oc рисков oc на oc фазе oc выработки oc
концепции, oc необходимо oc четко oc понимать oc свои oc возможности. oc Для oc
предотвращения oc переоценки oc собственных oc сил, oc в oc первую oc очередь oc нужно oc создать
oc общую oc концепцию, oc в oc которой oc будут oc включены oc только oc базовые oc функции oc
будущей oc системы. oc И oc по oc мере oc углубления oc в oc тему oc разработки oc расширять oc
дополнительными oc функциями.
Фаза oc планирования oc – oc на oc фазе oc планирования oc возможен oc риск oc
неправильного oc планирования, oc разработка oc очень oc оптимистичных oc планов oc
проекта, oc в oc которые oc компания oc не oc успеет oc уложиться, oc вследствие oc чего oc придется oc
увеличивать oc время oc разработки, oc что oc повлечет oc за oc собой oc удорожание oc проекта oc в oc
целом. oc К oc фазе oc планирования oc нужно oc отнестись oc очень oc важно, oc следить oc за oc каждым oc
этапом oc и oc анализировать oc реалистичность oc результатов.
Для oc предотвращения oc риска oc на oc фазе oc планирования, oc нужно oc во oc время oc
планирования oc заложить oc в oc график oc поправки oc на oc возможные oc задержки oc в oc
52
выполнении oc тех oc или oc иных oc действий. oc Так oc нужно oc попытаться oc создать oc гибкий oc
график oc который oc бы oc не oc ломался oc в oc связи oc задержки oc или oc опережения.
Фаза oc разработки oc – oc возможен oc рисок oc того oc что oc разработка oc определенного oc
модуля oc будет oc сопряжен oc с oc большими oc трудностями, oc что oc какая-та oc функция oc будет oc
мешать oc продвижению oc разработки. oc На oc данной oc фазе oc важно oc во oc время oc определить oc
проблемный oc модуль oc или oc функцию oc и oc по oc возможности oc упростить oc ее, oc заменить oc
другой oc или oc убрать oc из oc проекта oc полностью.
Для oc предотвращения oc риска oc разработки oc сложного oc модуля, oc можно oc принять oc
несколько oc решений, oc либо oc разбить oc данный oc модуль oc на oc несколько oc и oc решить oc
поставленные oc задачи oc по oc отдельности, oc либо oc упростить oc сложный oc модуль, oc если oc
это oc единственный oc вариант oc преодоления oc риска.
Фаза oc стабилизации oc – oc на oc фазе oc стабилизации oc возможен oc риск oc выявления oc
большого oc количества oc ошибок oc в oc программном oc коде, oc что oc потребует oc больших oc
затрат oc на oc доработку oc и oc устранения oc всех oc выявленных oc ошибок. oc Невозможно oc
предсказать, oc сколько oc ошибок oc будет oc найдено oc и oc как oc много oc времени oc понадобится oc
на oc их oc устранение.
Для oc предотвращения oc рисков oc на oc фазе oc стабилизации, oc необходимо oc данной oc
фазе oc отвести oc максимально oc возможное oc время, oc выделенное oc на oc разработку oc
системы. oc Так oc как oc в oc зависимости oc от oc того oc на oc сколько oc качественным oc будет oc
продукт, oc зависит oc примет oc ли oc заказчик oc данную oc разработку oc или oc нет.
Фаза oc внедрения oc – oc фаза oc внедрения oc может oc оказаться oc очень oc длительной, oc
если oc заказчик oc по oc каким-либо oc причинам oc будет oc не oc доволен oc разработанным oc
продуктом, oc персонал oc автоматизируемой oc компании oc может oc негативно oc относиться oc
к oc внедрению oc нового oc программного oc обеспечения.
Для oc предотвращения oc рисков oc на oc данной oc фазе oc необходимо oc произвести oc
качественное oc обучение oc персонала oc еще oc до oc начала oc внедрения, oc обучить oc службу oc
сопровождения oc и oc поддержки. oc Понять oc какие oc проблемы oc могут oc возникнуть oc в oc
процессе oc внедрения oc и oc уже oc быть oc готовым oc к oc их oc решению. oc Постоянно oc
53
консультировать oc персонал oc по oc поводу oc возникших oc у oc них oc трудностей, oc создать oc
горячую oc линию oc для oc решения oc данных oc проблем.
2.1.3. oc Организационно-правовые oc и oc программно-аппаратные oc средства oc
обеспечения oc информационной oc безопасности oc и oc защиты oc информации
Комплекс oc мер oc по oc защите oc информации oc в oc разрабатываемой oc системе oc
включает oc в oc себя oc следующие oc аспекты:
защита oc информации oc непосредственно oc в oc информационной oc системе oc
от oc внутренних oc угроз;
защита oc информации oc от oc внешних oc угроз.
Для oc защиты oc от oc внутренних oc угроз oc в oc системе oc используется oc политика oc
разделения oc прав oc доступа. oc Характеристика oc политики oc приведена oc в oc таблице oc 6.
Таблица oc 6
Разграничение oc прав oc пользователей
Группы oc
пользовате
лей
Модуль oc
«Авторизация»
Модуль oc
«Прием oc
заявки»
Модуль
«Заключение oc
договора»
Модуль
«Оказание
oc услуги»
Сотрудники oc
Чтение
Полный
Чтение
Ограничен
Администратор oc
системы
Полный
Полный
Полный
Полный
Защита oc от oc внешних oc угроз oc осуществляется oc путем oc применения oc следующих oc
способов:
использованием oc программно-аппаратных oc комплексов;
разработкой oc и oc соблюдение oc политик oc безопасности;
использованием oc защищенных oc каналов oc связи oc при oc передаче oc
информации;
использованием oc антивирусных oc средств;
физической oc защитой oc помещений oc с oc наиболее oc ценной oc информацией.
54
2.2. oc Информационное oc обеспечение oc задачи
2.2.1. oc Информационная oc модель oc и oc её oc описание
Информационная oc модель oc – oc это oc совокупность oc информации oc об oc объекте, oc
описывающая oc свойства oc и oc состояние oc объекта, oc процесса oc или oc явления, oc а oc также oc
связи oc и oc отношения oc с oc окружающим oc миром. oc Информационная oc модель oc
представлена oc на oc рисунке oc 7.
Рисунок oc 7. oc Информационная oc модель oc системы
55
В oc соответствии oc с oc приведенной oc информационной oc моделью, oc работа oc
системы oc осуществляется oc следующим oc образом.
Оператор oc системы oc регистрирует oc звонки oc клиентов, oc отвечает oc на oc вопросы oc по
oc продуктам oc компании, oc используя oc справочник oc «Клиенты» oc и oc изменяя oc содержимое oc
таблицы oc «Клиенты». oc Также oc он oc изменяет oc содержимое oc данной oc таблицы, oc
редактируя oc данные oc для oc доступа oc к oc системе oc каждого oc оператора.
Также oc он oc обзванивает oc постоянных oc клиентов oc с oc информацией oc о oc скидках oc и oc
акциях oc и oc принимает oc претензии oc по oc продуктам oc компании, oc заполняя oc документы oc
«Заявка», oc «Скидки», oc «Претензия» oc и oc изменяя oc содержимое oc таблиц oc «Заявка», oc
«Скидки», oc «Претензия».
2.2.2. oc Характеристика oc нормативно-справочной, oc входной oc и oc оперативной oc
информации
В oc системе oc используются oc справочники, oc приведенные oc в oc таблице oc 7.
Таблица oc 7 oc
Перечень oc используемых oc справочников
Название oc oc
справочника
Ответственный
oc oc за oc ведение
Средний oc oc
объём oc
справочника
oc в oc записях
Средняя oc
частоту oc
актуализации
Средний oc oc oc
объем oc
актуализации,
oc %
Операторы
Менеджер
100
1 oc раз oc в oc месяц
10
Вид oc
предложения
Менеджер
10
1 oc раз oc в oc год
10
Предложения
Менеджер
20
1 oc раз oc в oc неделю
10
Клиенты
Менеджер
500
1 oc раз oc в oc день
25
Договоры
Менеджер
10
1 oc раз oc в oc день
10
2.3. oc Программное oc обеспечение oc задачи
2.3.1. oc Общие oc положения oc (дерево oc функций oc и oc сценарий oc диалога)
Сценарий oc диалога oc очень oc прост oc и oc схож oc с oc интерфейсом oc множества oc
программных oc продуктов, oc с oc которыми oc пользователь oc уже oc возможно oc имел oc дело. oc
Использование oc структурированного oc меню oc и oc дочерних oc форм oc позволит oc
56
конечному oc потребителю oc приложения oc наиболее oc быстро oc добраться oc до oc
необходимой oc ему oc задачи.
Имея oc уже oc установленное oc представление oc входной oc и oc выходной oc информации
главной oc задачей oc при oc разработке oc внутримашинной oc информационной oc базы oc
является oc создание oc структуры oc БД, oc обеспечивающей:
простоту oc и oc удобство oc работы;
соответствующие oc условия oc доступа oc к oc подбазам oc с oc учетом oc
санкционированного oc доступа oc к oc данным;
достаточную oc производительность oc для oc работы oc в oc режиме oc реального oc
времени.
Структурно oc программа oc формируется oc из oc модулей, oc выполняющих oc
отдельные oc операции, oc входящие oc в oc состав oc функционального oc набора oc АРМ.
В oc сущности, oc диалог oc – oc это oc процесс oc обмена oc сообщениями oc между oc
пользователем oc и oc ЭВМ, oc при oc котором oc осуществляется oc постоянная oc смена oc ролей oc
информатора oc и oc реципиента oc (пользователя, oc принимающего oc информацию), oc
причем oc смена oc ролей oc должна oc быть oc достаточно oc оперативной.
Работа oc с oc информационной oc системой oc начинается oc с oc главной oc формы, oc через oc
которую oc можно oc выйти oc в oc нужную oc подсистему oc (рисунок oc 8).
57
Рисунок oc 8. oc Дерево oc функций oc информационной oc системы
В oc программе oc представлены oc следующие oc справочники:
клиенты
операторы
вид oc предложения
предложение;
договор.
В oc справочниках oc хранится oc вся oc информация oc о oc клиентах, oc видах oc продуктов, oc
продуктах, oc договорах. oc
Отчеты, oc а oc также, oc операции oc над oc ними. oc Это:
прайс
заявки;
претензии oc по oc продуктам.
Система oc является oc диалоговой, oc т.е. oc выполняет oc с oc функциональной oc точки oc
зрения oc процесс oc обмена oc сообщениями oc между oc пользователями oc и oc ЭВМ, oc при oc
котором, oc осуществляется oc постоянная oc смена oc ролей oc информатора oc и oc реципиента.
58
Для oc просмотра oc информации oc об oc общем oc объеме oc зарегистрированных oc
документов oc формируется oc отчет.
Рисунок oc 9. oc Дерево oc диалога oc информационной oc системы
2.3.2. oc Характеристика oc базы oc данных
В oc базе oc данных oc отражается oc информация oc об oc определенной oc предметной oc
области. oc Предметной oc областью oc называется oc часть oc реального oc мира, oc
представляющая oc интерес oc для oc данного oc исследования.
В oc автоматизированных oc информационных oc системах oc отражение oc
предметной oc области oc обеспечивается oc посредством oc информационной oc модели. oc В oc
зависимости oc от oc аспекта oc рассмотрения oc (уровня oc абстракции) oc различают oc модели oc
данных oc нескольких oc уровней. oc Число oc реально oc выделенных oc и oc самостоятельно oc
поддерживаемых oc уровней oc моделей oc зависит oc от oc особенностей oc СУБД.