77
agile нужны опытные и высококвалифицированные ресурсы.
если клиенту не ясен точный функционал системы, то проект потерпит
неудачу.
В качестве модели ЖЦ проекта автоматизации выбрана модель водопада
(каскадная модель), так как она успешно применима для небольших проектов,
которым является проект разработки и внедрения АИС учета торговых операций
для ООО «Энкор».
Рассмотрим стандарты ЖЦ:
ГОСТ 34.601-90 – относится к автоматизированным системам и
определяем этапы и стадии их создания и сопровождения.
ISO/IEC 12207:1995 – относится ко всем видам программ. Стандарт не
включает информации о фазах, этапах и стадиях.
Предлагается использовать ГОСТ 34.601-90 как стандарт ЖЦ. Этот
документ определяет каскадную модель и включает такие этапы:
разработка требований;
проектирование;
реализация;
тестирование;
внедрение.
Что касается стратегии автоматизации АИС, то выделяют такие:
Параллельная – подразумевает работу старой и новой системы и их
сравнение.
«Скачок» – переход к новой АИС выполняется одномоментно.
«Пилотный проект» – осуществляется быстрый переход к новой
системе на небольшой области деятельности компании.
«Узкое место» – проект внедрения выполняется только для
специфического незначительного набора процессов и сотрудников
предприятия.
Предлагается стратегия внедрения «узкое место», так как
автоматизируется лишь незначительная часть бизнес процессов – учет торговых
операций покупки и продажи товаров.
78
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Так как выбрана каскадная модель ЖЦ проекта автоматизации, то следует
определить риски и пути их снижения для этапов данной модели (таблица 2.1).
Таблица 2.1
Ожидаемые риски на этапах жизненного цикла по каскадной модели и их
описание
Этап
Риски
Способы минимизации
Разработка
требований
Нечеткие или неполные
требования
Составление требований
вместе с представителем
заказчика
Проектирование
Неверный выбор
инструментов и методов
проектирования
Рассмотрение различных
вариантов, их апробация и
принятие решения о нужных
инструментах и технологиях
Реализация
Выход за сроки реализации
Планирование сроков
реализации с запасом на 20%,
четкий контроль сроков
реализации, премирование
исполнителей за соблюдение
сроков
Тестирование
Отсутствие покрытия всего
функционала тестами
Привлечение внешних
специалистов по
тестированию
Внедрение
Не проведение инструктажа
при вводе АИС в
эксплуатацию
Провести инструктаж для как
минимум для руководителей
отделов предприятия,
составление руководства
оператора АИС
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Как уже было сказано ранее, файрвол действует как фильтр соединений,
предотвращая передачу и получение нежелательных данных путем закрытия
всех нежелательных портов. Тем не менее, порты, используемые вашим
браузером Chrome, Safari, Opera или электронной почтой, по умолчанию
открыты (иначе нельзя попасть ни на какой сайт или получить почту).
Таким образом, на рабочую станцию или сервер могут попасть вирусы из
спам-сообщений электронной почты, или быть загруженными с веб-сайтов,
79
потому что загрузка не защищена межсетевым экраном, так как она проходит
через открытые порты.
В качестве дополнительного средства повышения информационной
безопасности предлагается установить на рабочие станции антивирусы.
Существуют такие бесплатные, но эффективные продукты:
Avast! Free Antivirus;
Avira Free Antivirus;
Comodo Internet Security и Comodo Antivirus;
AVG Free Antivirus;
Panda Free Antivirus;
Kaspersky Free Antivirus.
Представим их краткий обзор.
Avast! Free Antivirus
Это быстрый, имеющий очень хорошую бесплатную и платную версию,
антивирус. Не грузит систему, прост в использовании. Работает по принципу:
установил и забыл.
Основные возможности Avast Antivirus Free:
быстрый антивирусный движок. Сканирует диски достаточно быстро,
удаление зараженных объектов происходит мгновенно;
резидентная (постоянная) защита;
автоматическое обновление антивируса, сигнатур;
встроенный анти-шпион и антируткит;
виртуальная песочница(sandbox) для запуска подозрительных файлов в
изолированной среде;
анти-руткит;
отключение нежелательных панелей браузеров
менеджер паролей;
а также SmartScan, сканирование HTTPS протокола, обновление ПО,
подверженного риску заражения (SoftWare Updater)
Достоинства Avast Antivirus Free:
интуитивный пользовательский интерфейс;
80
поддержку 64- битных систем Windows (Windows 10 / 8.1 / 8 / 7 / Vista /
XP – 32|64-bit);
русский язык.
Avira Free AntiVirus
Бесплатный надежный антивирус на русском языке для личного
использования. Кроме антивирусной защиты обеспечивает защиту от
шпионского ПО и руткитов, использует систему моментального реагирования на
угрозы Zero Day посредством облачного анализа Avira Protection Cloud.
Основные возможности программы Avira Free AntiVirus:
антивирус, антишпион, антируткит – эффективная защита в режиме
реального времени от всех известных угроз. Регулярное
автоматическое обновление антивирусных баз с системой облачного
анализатора, который позволяет быть вашему компьютеру всегда на
связи с серверами, анализирующими новейшие киберугрозы 24/7 –
делают данный антивирус одним из самых мощных средств защиты в
мире;
наличие средств управления брандмауэром Windows для назначения и
редактирования правил сетевой активности приложений на
компьютере (наличие предустановленных профилей для работы дома и
в публичных местах);
защита интернет серфинга путем блокирования известных
фишинговых и других вредоносных сайтов, безопасный поиск в сети
Интернет (при установке компонента в составе антивируса Avira
Browser Safety);
родительский контроль (Avira Free SocialShield) для отслеживания
активности детей в социальных сетях.
Надо отметить, что Avira Free AntiVirus подходит для установки в
достаточно современные компьютеры, т.к. требования к количеству
оперативной памяти достаточно высоки от 1024 (1 ГигаБайт ОЗУ).
Comodo Internet Security и Comodo Antivirus
Разработка Comodo Group (США). Компания известна на территории
России в большей степени благодаря своему бесплатному антивирусу и
81
фаерволу. Из других программных разработок известен браузер Comodo Dragon
с улучшенными опциями защиты от вредоносного ПО.
Благодаря технологии Comodo Secure DNS и Incognito Mode помогает
осуществлять безопасный серфинг в сети Интернет посредством использования
списка вредоносных сайтов, блокирования скриптов и cookie.
Comodo Internet Security – предлагает комплексную защиту в сети
Интернет (включая Comodo Secure DNS и фаервол).
Comodo Antivirus – обеспечивает антивирусную и антишпионскую защиту при
минимальном использовании ресурсов компьютера.
Отличие Comodo Internet Security vs Comodo Antivirus состоит в умении
первого работать с сетевым фильтром предоставляя упомянутый персональный
брандмауэр и производить фильтрацию сайтов по спискам DNS (Comodo Secure
DNS).
Основные достоинства Comodo Internet Security и Comodo Antivirus:
защита от вирусного и шпионского программного обеспечения
(включая все известные трояны, сетевые черви);
встроенный фаервол – повышает надежность и наглядность защиты
(только для Comodo Internet Security);
Comodo Secure DNS (только для Comodo Internet Security);
Viruscope – слежение и изучение поведения каждого программного
процесса на компьютере, анализ и предотвращение попыток выполнения
подозрительных, с точки зрения антивируса, действий;
HIPS (Host-based Intrusion Prevention System, англ. система
предотвращения вторжений)- предотвращение выполнения действий,
характерных для вирусных программ. Существует ручной и экспертный
(автоматический) HIPS;
интеллектуальное управление нагрузкой на систему во время вирусного
сканирования для уменьшения нагрузки на процессор при активности
пользователя.
AVG Free Antivirus
Это разработка чешских программистов. Бесплатная версия AVG Free
Antivirus несколько отличается от более функциональной платной версии.
82
Сравнить функционал можно по таблице и картинке чуть ниже. AVG Free
Antivirus – надежный и современный антивирусный продукт, на протяжении
длительного периода времени показывает хорошие и отличные результаты
тестов интернет издания www.av-test.org.
Ключевые компоненты:
Антивирус, антишпион, антируткит;
Облачная защита от угроз ZeroDay – Real-time Outbreak Detection;
Защита во время интернет-серфинга Surf-Shield и AVG LinkScanner;
Проверка E-mail на вирусы;
Защита личных данных Identity Protection;
Улучшает производительность компьютера, путем оптимизации
реестра и чистки от мусора – PC Analyzer.
Panda Free Antivirus
В недавнем прошлом Panda Cloud Antivirus, разработка испанских
программистов из города Бильбао. Главная особенность – сигнатуры для
определения вирусов хранятся в облаке: в интернете на серверах компании.
Эта особенность определяет главные плюсы и минусы данного
антивирусного продукта:
программе требуется широкополосный доступ в сеть интернет во время
сканирования на вирусы и для эффективной работы программы в целом;
Panda Free Antivirus – очень быстрый антивирус при этом один из
самых эффективных против угроз ZeroDay благодаря использованию технологии
искусственной нейронной сети (Collective Intelligence).
Особенности программы Panda Free Antivirus:
антивирус, антишпион, антируткит «из облака» с низкой нагрузкой на
процессор и оперативную память компьютера;
онлайн и пассивная оффлайн защита компьютера (благодаря
отключению автозагрузки приложений);
встроенный экспертный менеджер процессов, работающих с сетью
Интернет (классификация по уровню безопасности, URL-адресам) и
возможностью их блокирования;
83
иммунизация USB Flash;
возможность быстрого развертывания антивирусной защиты и
сканирования уязвимых зон OS Windows;
установочный дистрибутив малого размера (в 4 раз меньше, чем
дистрибутив + обновления Comodo Free Antivirus);
простота в установке и использовании.
Kaspersky Free антивирус
Лаборатория Касперского выпустила бесплатную версию своего
антивируса для пользователей Windows OS. Таким образом, появилась
возможность бесплатно использовать антивирус, который так долго оставался
платным и дорогим. Естественно, что в бесплатной версии доступен не весь
функционал программы, который очень велик, но возможность надежно
защитить свой домашний компьютер есть.
В данной версии Kaspersky Free антивирус содержит следующие
компоненты защиты от вредоносного ПО:
файловый антивирус (проверяет файлы на наличие вирусов и троянов, а
также других потенциально небезопасных программ при попытке их запуска на
компьютере);
WEB антивирус (предотвращение вторжений из сети Интернет);
IM – антивирус (защита от кода и ссылок в приложениях для обмена
текстовыми сообщениями типа ICQ, Skype, Viber(?));
Антифишинг (предотвращение краж персональных данных с карточек,
WebMoney, Qiwi и других систем, в которых есть возможность расчета
посредством глобальной сети);
Kaspersky Security Network (защита от новейших угроз посредством
получения оперативных данных об опасностях из облачной инфраструктуры
компании со всего мира – возникающих эпидемиях и локальных вспышках
распространения опасных вирусов);
Экранная клавиатура (для защиты от клавиатурных шпионов
кейлогеров)
84
Утилита Kaspersky Protection для браузера Google Chrome (для
отображения специальным зеленым значком безопасных WEB-сайтов в поиске
Google и Yandex, и, возможно, для сбора данных о действиях пользователей в
пользу компании Касперского)
В качестве антивируса предлагается использование отечественного
продукта Kaspersky Free антивирус, поскольку он доказал свою эффективность
на протяжении длительного периода эксплуатации на миллионах рабочих
станций в России и по всему миру.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
В результате анализа предметной области была разработана
информационная модель проектируемой системы автоматизации учета торговых
операций в компании ООО «Энкор» (рисунок 2.7).
В качестве пользователей выделяют оператора и системного
администратора.
выделены такие справочники:
группы товаров;
товары;
клиенты и поставщики.
Выделены такие таблицы:
наличие товара;
операторы;
движение товара;
поставления и продажи.
85
Рис. 2.7. Информационная модель проектируемой АИС учета торговых операций
В результате функционирования АИС получаются такие выходные
документы:
форма наличия товара на предприятии;
excel файл наличия товаров;
форма учета поступлений и продаж товаров;
отчет по продажам за период;
excel файл отчета по продажам;
форма учета операторов.
86
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Входной информацией для проектируемой АИС являются параметры
подключения к базе данных и параметры авторизации (рисунок 2.8), а также
параметры заказов при регистрации поступления и продаж товаров (рисунок
2.12).
Нормативно справочная информация представлена на рисунках 2.9, 2.10 ,
2.11, 2.13.
Оперативная информация представлена на рисунках 2.12 и 2.14.
Рис. 2.8. Форма авторизации
Рис. 2.9. Форма редактирования групп товаров