58
чрезвычайной ситуации и устранения её последствий. Данный риск может
возникнуть на любом этапе жизненного цикла информационной системы, для
снижения негативных последствий чрезвычайной ситуации рекомендуется
хранить все резервные копии на удаленных серверах, например, в облачных
хранилищах. Тогда работу по проекту можно будет продолжить с любого
компьютера с доступом в сеть интернет.
Также имеется вероятность того, что в процессе реализации проекта,
изменятся требования к информационной системе. Даже несмотря на то, что было
проведено комплексное изучение предметной области и выявлены конкретные
требования к разрабатываемому программному продукту, возможна ситуация,
когда какой-то момент не был учтен, либо изменилась сама предметная область.
Для снижения вероятности возникновения риска необходимо ответственно
подходить к выбору разработчика-проектировщика, в обязанности которого
входит исследование предметной области и формирование требований к
разрабатываемой информационной системе, т.к. именно от результатов его
исследования зависит полнота и гибкость требований к разрабатываемому
программному продукту. Данный риск может возникнуть на следующих этапах
жизненного цикла информационной системы: разработка, тестирование и
внедрение.
Помимо возможного изменения требований к информационной системе,
существует риск полной отмены реализации проекта, в связи с изменившимися
внешними условиями. До полного завершения проекта автоматизации такой риск
всегда существует, однако, чем ближе дата завершения проекта, тем вероятность
возникновения данного риска будет ниже, а после прохождения этапа внедрения
негативный эффект данного риска значительно снижается.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В настоящее время в образовательном учреждении информационная
безопасность находится на высоком уровне. Защита от внешних угроз
сосредоточена на сервере в виде файрвола.
59
Файрвол – это определенное программное обеспечение, которое
контролирует соединение ПК в локальной сети, предотвращает любую попытку
подключения к ПК извне, запрещает или разрешает различные действия. Другими
словами, брандмауэр (firewall) представляет собой фильтр между сетевым
адаптером и операционной системой. Входящие и исходящие данные, проходя
через него, проверяются самым тщательным образом.
Однако, защита необходима не только от внешних угроз информационной
безопасности, но и от внутренних, именно для этих целей на рабочих
компьютерах и установлено специально антивирусное программное обеспечение
от лаборатории Касперского.
Так как в разрабатываемом программном продукте планируется только
один пользователь (специалист по кадрам), то проектирование и разработка
групповой политики пользователей не требуется.
Однако, доступ к программе должен быть защищен паролем, т.к. с
помощью данной программы можно получить доступ к данным, которые
предоставляют конфиденциальную информацию сотрудников образовательного
учреждения. Пароль должен храниться на компьютере пользователя только в
зашифрованном виде, также, как и реквизиты для подключения к существующей
базе данных. Кроме того, необходимо следить за сложностью паролей, которые
устанавливают себе пользователи. Пароль должен быть длинной не менее 8
символов, с обязательным использованием минимум одной цифры и прописного
символа (большой буквы).
Также, стоит отметить тот факт, что в разрабатываемой программе не
предполагается возможность изменения информации, хранимой в таблицах базы
данных, которые используются в ППО «СЭД». ПО разрабатывается лишь для
выполнения операций чтения этих данных и представления их в необходимом
пользователю виде (подстановка требуемых данных в выбранный и заранее
подготовленный пользователем шаблон). Это позволить обезопасить данные от
некорректного и несанкционированного редактирования.
60
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Под информационной моделью понимают совокупность движения
входной, промежуточной и результативной информации и функций предметной
области, которые связаны с этой информацией. Кроме того, при построении
информационной модели выявляют связи между входными и выходными
данным, объясняется с помощью каких входных данных (документов) и какой
нормативно-справочной информации происходит выполнение основных функций
моделируемой информационной системы.
Для проектируемой информационной системы автоматизации
делопроизводства информационная модель принимает вид, изображенный на
рисунке 2.1.
61
Специалист по кадрам
Сформированный
договор
ИС
Спр
«Работодатели»
Спр «Типы работ»
Спр «Типы
должностных
документов»
Спр «Должности»
Спр «Документы
по должностям»
Спр
«Сотрудники»
Т «Договоры»
Т «Шаблоны
договоров»
Изменение
шаблонов
Формирование
трудовых
договоров
Т* «Шаблоны
договоров»
Специалист по кадрам
Ведение
справочников
Спр*
«Работодатели»
Спр* «Типы работ»
Спр* «Типы
должностных
документов»
Спр* «Должности»
Спр* «Документы
по должностям»
Спр*
«Сотрудники»
Т* «Договоры»
Рисунок 2.1 – Информационная модель системы
62
В соответствии с данной информационной моделью Администратор после
установки настраивает данные для подключения к базе данных в файле с
настройками, после чего становится возможной работа системе специалиста по
кадрам.
Работа сотрудника возможна только после ввода пароля с помощью
специальной формы. Работа специалиста по кадрам в системе заключается в трех
операциях: работа с шаблонами трудовых договоров, ведение справочников и
непосредственное формирование договоров.
В качестве выходных данных программы выступает договор,
сформированный на основании выбранного шаблона и данных из справочников.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
В информационной системе используются шесть справочников,
характеристики которых приведены в таблице 2.2
должности;
документы по должностям;
типы должностных документов;
типы работ;
работодатели;
сотрудники.
Таблица 2.2 – Справочники информационной системы
№
пп
Название
справочника
Ответственный
за ведение
Средний
объём
справочника в
записях
Среднюю
частоту
актуализац
ии
Средний
объем
актуализации,
%
1
Должности
Специалист по
кадрам
50
1 раз в
полгода
10
2
Документы по
должностям
Специалист по
кадрам
100
1 раз в год
10
3
Типы
должностных
документов
Специалист по
кадрам
4
1 раз в год
10
63
4
Типы работ
Специалист по
кадрам
4
1 раз в год
25
5
Работодатели
Специалист по
кадрам
2
1 раз в год
50
6
Сотрудники
Специалист по
кадрам
100
1 раз в день
2
Большинство справочников носят нормативных характер и
актуализируются раз в год.
Реквизитный состав каждого справочника представлен в виде таблицы 2.3.
Таблица 2.3 – Реквизитный состав справочников информационной системы
№ пп
Название
справочника
Перечень реквизитов
1
Должности
Наименование
Оклад
Характер труда
Условия труда
Орудия труда
Вид работы
2
Документы по
должностям
Заголовок
Дата документа
Номер документа
Должность, к которой документ относится
Тип документа
3
Типы должностных
документов
Наименование
4
Типы работ
Наименование
5
Работодатели
Полное наименование
Краткое наименование
Город
Должность руководителя
ФИО руководителя
Номер документа, на основании которого
руководитель действует от имени организации
Дата документа
Название документа
Адрес организации
Телефон
ИНН
6
Сотрудники
Фамилия Имя Отчество
Номер телефона
Адрес прописка
Данные паспорта (серия, номер, кем и когда выдан)
64
Редактирование и ввод новых записей во все справочники осуществляется
с помощью ППО «СЭД».
В качестве входных данных для информационной системы автоматизации
делопроизводства выступают данные справочников и шаблоны в формате dot.
Файл *.dot – это шаблон, созданный текстовым редактором Microsoft Word.
Он содержит предварительно отформатированный документ, настройки, верхние
и нижние колонтитулы, поля, размеры шрифтов и другое форматирование
страницы. Шаблон используется для создания нескольких документов, имеющих
аналогичное форматирование, таких как офисные бланки, конверты. Данные
шаблоны предварительно формируются специалистом по кадрам и сохраняются
на жестком диске компьютера.
Редактирование самих шаблонов осуществляется с помощью программы
Microsoft Word, а ввод информации по шаблонам в программу осуществляется с
помощью специальной формы.
2.2.3. Характеристика результатной информации
В качестве результатной информации работы информационной системы
выступает сформированный трудовой договор и выгруженный в программу
Microsoft Word. В зависимости от сформированного шаблона в него
подставляются необходимые данные, которые запрашиваются из базы данных.
Общая характеристика результатной информации представлена в виде таблицы
2.4.
Таблица 2.4 Характеристика результатной информации
Наименование
Сформированный трудовой договор
Реквизиты
номер договора;
дата заключения договора;
город заключения договора
полное наименование работодателя;
сокращенное наименование работодателя;
должность руководителя;
ФИО руководителя;
документ руководителя;
ФИО работника;
должность;
срок договора;
испытательный срок;
65
дата начала работы;
дата начала действия трудового договора;
тип работы;
наименование документа;
дата номер документа;
заголовок документа;
ФИО начальника;
дополнительный отпуск;
основной отпуск;
оклад;
условия премии;
вид работы;
условия труда;
орудия труда;
характер работы;
телефон работодателя;
адрес работодателя;
ИНН работодателя;
телефон работника;
адрес регистрации работника;
данные паспорта работника.
Формируется на
основе таблиц
должности;
документы по должностям;
типы должностных документов;
типы работ;
работодатели;
сотрудники;
договоры;
шаблоны договоров.
Частота
формирования
По мере необходимости
Способ доставки
Выгрузка в программу Microsoft Word
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Базовый набор функций разработанной программы можно изобразить в
виде дерева, изображенного на рисунке 2.2.
66
Функции программы
Управление
настройками
подключения к БД
Управление шаблонами
договоров
Формирование
трудового договора
Добавление
Изменение
Удаление
Ведение справочников
Добавление
Изменение
Удаление
Рисунок 2.2 – Дерево функций программы
Выполнение функций программы осуществляется с помощью ведения
диалога с пользователем. То есть Пользователь информационной системы
выполняет какие-то действия, а программа соответствующим образом на них
реагирует. Сценарий диалога с пользователем представлен на рисунке 2.3.
Запуск
Ввод настроек
подключения
Работа с шаблонами
договоров
Формирование
договора
Выход из программы
Работа со
справочниками
Рисунок 2.3 – Сценарий диалога
2.3.2. Характеристика базы данных
Согласно поставленной задаче, программа должна формировать выходные
документы на основании выборки информации из существующей базы данных.
Кроме того, как уже писалось выше, все данные, необходимые для формирования
договоров уже хранятся в базе данных информационной системы (кроме самих
шаблонов), поэтому разработка новой базы данных не требуется.
В качестве системы управления базами данных в текущей информационной
системе используется СУБД Microsoft SQL Server.
67
База данных, которая используется в информационной системе
учреждения, состоит из нескольких миллионов записей, которые хранятся в более
чем четырехсот таблицах. Ниже (рисунок 2.4) приведен фрагмент схемы базы
данных только тех таблиц, которые имеют непосредственное отношение к
решаемой задаче, то есть содержат данные, которые будут использоваться для
формирования трудовых договоров специалистом по кадрам. Помимо
имеющихся таблиц была добавлена еще одна – для хранения данных о шаблонах
трудовых договоров.
Рисунок 2.4 – Схема фрагмента базы данных
Информация, необходимая для формирования договоров хранится в семи
таблицах базы данных:
Dogovor (для хранения данных заключаемых договоров);
Worker (для хранения данных работников);
Worker
id
FIO
Phone
Address
Passport
Dogovor
id
NumDogovor
DateDogovor
NotLimitDate
BeginDate
EndDate
TestPeriod
NotTest
BeginWorkDate
BeginDogovorDate
TypeWork (FK)
Employer (FK)
Staff (FK)
Worker (FK)
Chief (FK)
AddHoliday
BaseHoliday
CondCalcPrem
Employer
id
FullCaption
ShortCaption
City
DirectorStaff
DirectorFIO
DocNumber
DocDate
DocCaption
Address
Phone
INN
TypeWork
id
caption
Staff
id
Salary
Caption
NatureWork
CondWork
ToolWork
TypeWork
StaffDoc
id
DocDate
DocNumber
DocHeader
TypeDoc (FK)
Staff (FK)
TypeDoc
id
caption
Shablon
id
Caption
Path
Dogovorid (FK)