61
1. Предпроектное обследование. В ходе обследования выявляются
основные информационные потоки на предприятии и сверяется база основной
нормативно-справочной документации. Главным требованием в данном случае
является наличие всех необходимых для функционирования корпоративных
информационных систем справочников и классификаторов и соответствие
принципових организации требованиям системы. В ходе выполнения этапа
обязательно должны быть проанализированы на полноту корпоративные
стандарты учета и отчетности. На данном этапе также производится
диагностирование проблем, которые могут возникнуть при внедрении,
разрабатывается и согласовывается настройка справочников и классификаторов
системы в соответствии с сформулированными требованиями. При
необходимости, принимаются решения об изменении существующих практик
учета или функциональных моделей. По результатам этапа формируется
подписываемый всеми участниками проекта внедрения документ, который
описывает все выявленные проблемы и намечает пути их ликвидации.
2. Построение информационно-функциональной модели деятельности
предприятия, описание и оптимизация процессов, подвергающихся
автоматизации. Моделирование должно проводиться хорошо обученными
сотрудниками рассматриваемого предприятия с привлечением
высококвалифицированных консультантов и с привязкой созданной модели к
стандартам бизнеса и к будущей системе.
3. Адаптация ИС на предприятии. В ходе этапа производится настройка
системы тестирование отдельных модулей и функций группой внедрения. На
данном этапе также очень важно наличие корпоративных стандартов, так как
именно они являются основой настроек системы.
4. Опытная эксплуатация информационной системы. Осуществляется для
тестирования полного соответствия функциональности, полученной в
результате настройки системы, требованиям предприятия. На этом этапе
сохраняется двойной ввод данных в старую и новую системы. В ходе опытной
эксплуатации: генерируются стандартные отчеты (с помощью ИС и обычными
способами) и производится верификация данных; система постепенно вводится
в эксплуатацию, по отдельным участкам учета; документируются инструкции по
62
ведению рабочих мест и корректируются должностные инструкции участников
учетного процесса. В отдельных подразделениях предприятия в систему
вводятся фактические данные (в ограниченном объеме) и последовательно
тестируются бизнес-функции путем моделирования реальных ситуаций
деятельности предприятия (в условиях, максимально приближенных к
действительности). Отрабатывается взаимная работа подразделений на основе
тестовых пилотных примеров. Конечные пользователи (сотрудники отдела ИТ)
обучаются работе с настроенной системой непосредственно на своих рабочих
местах. После обучения конечных пользователей отрабатывается
интегрированный пилотный пример и полностью моделируется деятельность
предприятия. На основе результатов выполнения пилотного примера
руководством предприятия принимается решение о переводе ИС в
промышленную эксплуатацию.
Этап эксплуатации подразумевает под собой непосредственное
использование информационной системы для выполнения ею тех функций, для
которых она предназначена.
Работы, ожидаемые на этапе эксплуатации, можно разделить на две
группы: плановые и неплановые.
К плановым работам будут относится такие работы, как:
инсталляция программного обеспечения;
базовая настройка и проверка работоспособности компонентов
устанавливаемой системы;
устранение недостатков в конфигурации системы;
проверка надежности работы системы;
окончательная донастройка.
Данные работы будут проводиться той же группой, что и на ранних
этапах. В состав этой группы входят сотрудники технического отдела -
технические специалисты и системные администраторы.
63
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
При разработке и внедрении ИС существует много причин, приводящих к
возникновению рисков: ошибки в выборе стратегии проекта, нечетко
поставленные цели и задачи, изменение внешних и внутренних требований,
низкая квалификация персонала и т. д.
Одна из важных особенностей предлагаемой модели - управление рисками
такого проекта, которое во многом строится на управлении конфигурацией ИС и
процессами проекта.
При определении рисков необходимо использовать системный подход.
Системный подход в управлении рисками основывается на том, что все
процессы и явления рассматриваются в их системной связи, учитывается
влияние отдельных решений и элементов на систему в целом. Системный
подход может находить свое выражение в том, что:
Обеспечение безопасности деятельности должна проводиться
системно: то есть параллельная защита финансовых процессов, конструкторских
и технологических структур от недопустимых (чрезмерных) рисков. Так же
надо уделять внимание безопасности.
Риски связанные с одной операцией или объектом,
рассматриваются как единый комплекс факторов, влияющих на эффективность
и расход ресурсов.
Должен соблюдаться баланс и предусматриваться возможность
создания или выделения необходимых для управления риском резервных
ресурсов на различных иерархических уровнях. Если будет отдаваться
приоритет управлению рисками только на одном из системных уровней, то это
снизит безопасность.
Как некоторая единая система рассматриваются мероприятия по
управлению рисками на: различных этапах жизненного цикла товара
(разработка, производство, эксплуатация, утилизация) и цикла разработки товара
(эскизный проект, технический проект, опытные образцы).
64
Все составляющие какой-либо операции (например подготовка,
проведение, расчеты) следует планировать и рассматривать таким образом,
чтобы разумно снизить риски этой операции.
Необходимо разработать комплекс мероприятий, ограничивающих
риск на различных циклах предприятия (создание, развитие, зрелость, старение;
инвестиционный, текущих операций, денежный) в их взаимной связи для
защиты от рисков деятельности предприятия в целом.
Важно проанализировать каждую из существующих
альтернативных возможностей по использованию ограниченных ресурсов,
определить наиболее выгодные и использовать именно эти наиболее
эффективные действия или их комбинацию;
Необходимо найти оптимальный баланс между стремлением к
безопасности и необходимыми для ее обеспечения ресурсами.
Управление рисками в каждой организации должно иметь свою
тактику, стратегию, и оперативную составляющие;
На всех стадиях проектирования систем должно учитываться
влияние человеческого фактора, творчества, необходимость работы в условиях
жестких ограничений на время, влияние стресса.
Внедрение системы.
Существует несколько различных стратегии внедрения системы:
1) Стратегия “Параллельное использование” предполагает параллельное
выполнение старой и новой технологии решения задачи, их результаты
сравниваются. Если результаты сравниваются длительное время, то реализуется
переход на новую технологию.
Положительные стороны:
• Отсутствие риска ошибок в виде новых технологий;
• Внедрением ИС можно заниматься независимо от обычного
операционного планирования фирмы.
Негативные стороны:
• Сильная загрузка персонала;
• Необходимость удвоения мощности серверов;
• Необходимость сверки результатов деятельности двух технологий.
65
2) Стратегия “Скачок” – это не новая технология, и работает она до
определенного момента, затем реализуется внедрение новой технологии, а затем
уже используется только новая технология.
Положительные стороны:
• Почти незаметный переходный период;
• Отсутствие двойных затрат на деятельность компании;
• Новые процессы более оптимальны поскольку нет переходного
периода.
Негативные стороны:
• Повышенный риск несоответствия качества ИС требованиям
предприятия;
• Повышенные требования к процессу планирования перехода на
обновленную технологию;
3) Стратегия “Пилотный проект” применяет тактику скачка к некоторому
числу процессов, областью применения зачастую становится небольшой
участок.
Положительные стороны:
• Отсутствии риска выбора неверного решения, приводящего к
длительному простою всего предприятия;
• Доступность изменения планируемой технологии в процессе
установки ИС на участке;
• Отсутствие двойных затрат на реализацию проекта.
Негативные стороны:
• Запутанное объединение информационных потоков, составляемых
по старой и новой технологии;
• Одновременное управление и старой, и новой ИС.
4) Стратегия “Узкое место” автоматизирует малую часть
производственного процесса, который зачастую выбирается по критериям
эффективности, приводящих к увеличению качества внедрения процессов
только выделенном узком месте.
Положительные стороны:
66
• После окончания автоматизации каждого узкого места можно
прервать автоматизацию;
• Невысокие требования к уровню планирования внедренческих
работ.
Негативные стороны:
• Проведение полного цикла планирования на каждом из узких мест –
имея возможность прерывания автоматизации, сам процесс может никогда не
закончится;
• Независимость автоматизации узких мест приводит к созданию
лишнего множества программно-аппаратных решений.
Следующим этапом становится этап тестирования системы, в котором
определяются ее недостатки и узкие места, а также реализуются меры по
устранению и модернизации системы.
Использование и обслуживание ИС.
Этап использования и обслуживания системы в динамично
развивающемся предприятии выражает довольно сложную задачу. Обновление
программно-аппаратной части, вызванное физическим и моральным
устареванием компонентов АСУ; важность отслеживания изменений в
законодательстве; требования пользователей по доработке системы под новые
функциональные задачи; реализация безопасности данных в процессе
эксплуатации – все эти и многие другие вопросы периодически возникают перед
персоналом, ответственным за использование и обслуживание системы.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
67
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.1.
Физически разграничение прав доступа осуществляется ограничением
прав доступа к папкам на сервере, в которых хранятся скрипты модулей
системы. Поэтому, даже набрав в браузере нужный адрес, пользователь не
сможет попасть на страницу, доступ к которой ограничен.
Таблица 2.1
Разграничение прав пользователей
Группы
пользователей
Модуль
«Справочники
»
Модуль
«Оборудование
Модуль
«Отчеты»
Модуль
«Пользов
атели»
Пользователь
Чтение
Чтение/Добавлен
ие
Нет
Нет
Руководитель
отдела
Чтение
Чтение/Добавлен
ие/Изменение
Чтение/Фор
мирование/
Изменение
Чтение
Заместители
директора
Чтение
Чтение/Добавлен
ие/Изменение
Утверждени
е
Чтение
Администрато
р
Полный
Полный
Полный
Полный
- использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
- разработкой и соблюдение политик безопасности;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
В качестве программно-аппаратного комплекса используется Crypton
Lock.
Модуль санкционированного доступа Crypton Lock для Windows
позволяет:
хранить пароль в защищенной памяти брелока Рутокен для шины
USB;
обеспечить вход в систему только зарегистрированных
пользователей по предъявлении брелока;
блокировать систему на время отсутствия оператора на рабочем
месте.
68
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель включает в себя схему движения входных,
промежуточных и итоговых потоков и функций предметной области.
Под информационной моделью предполагается использовать схему
данных (ГОСТ 19.701-90). Такие схемы отображают путь данных при решении
задач и выражают этапы обработки, а также различные используемые носители
данных. Схема данных включает в себя следующие элементы:
• Символы данных (указывающие также вид носителя данных);
• Символы процесса, который нужно выполнить над данными
(указывающие также функции, реализуемые вычислительной машиной);
• Символы линий, указывающие потоки данных между процессами и
(или) носителями данных;
• Другие символы, применяемые для облегчения составления и
чтения схемы.
Весь цикл анализа данных состоит из двух этапов:
• Получение, обработка и ввод начальной входящей информации
(данные пользователей, оргтехники, управлений компании);
• Составление документов (списков заявок и так далее).
Информационная модель представлена на рис 2.1.
69
ИС
Т Перечень ОС и
ТМЦ по Акту
С Контрагенты*
С Акты оборотов
ОС и ТМЦ
Т Драгметаллы*
С Контрагенты
Т Оборот*
Т Оборот
С Места
хранения *
С Содержание
драгметаллов
Т Перечень ОС и
ТМЦ по Акту*
Пользователь
Учет
контрагентов
сведения о
контрагентах
Учет МТО
сведения о ТМЦ и
ОС
Учет
материалов
сведения о
расходных
материалах
Т Драгметаллы
С Места
хранения
С Содержание
драгметаллов*
С Сотрудники*
акт учета МТО
акт учета МТО
акт списания
МТО
акт списания МТО
список МТО
список МТО
накладная на
выдачу МТО
накладная на
выдачу МТО
журнал учета
движения МТО
журнал учета
движения МТО
Пользователь
С ОС и ТМЦ
С Сотрудники
С ОС и ТМЦ*
С Акты оборотов
ОС и ТМЦ*
Учет
перемещения
ТМО
Учет списания
ТМО
Рис 2.1 Информационная модель
70
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации различной
информации: типов, марок, возможных значений параметров и т.п. Результатом
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике. Это, во-первых, облегчает ввод,
во-вторых, устраняет некоторые ошибки (опечатки), в третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых. Перечень используемых справочников приведен в таблице 2.2.
Таблица 2.2
Перечень используемых справочников
Название
справочника
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации,
%
Акты
оборотов ОС
и МТО
Администратор
50
ежедневно
10
Контрагенты
Администратор
500
1 раз в месяц
10
Места
хранения
Администратор
5
1 раз в месяц
10
ОС и МТО
Администратор
500
1 раз в
неделю
25
Содержание
драгметаллов
Администратор
500
1 раз в
неделю
25
Сотрудники
Администратор
100
1 раз в год
20
В системе используются следующие входные документы:
сведения о контрагентах ;
сведения о МТО и ОС;
сведения о расходных материалах.
Все данные попадают в систему путем ручного ввода.