56
которое заключается в использовании лишних ресурсов или в дефиците
ресурсов. Этот риск является финансовым, его устранение возможно с
помощью использования программного обеспечения, автоматизирующего
процесс планирования проекта по разработке системы (например, MS
Project). Повторное появление этого риска устраняется с помощью
повторной корректировкой плана-графика работ.
Рисками этапа разработки информационного обеспечения задачи
являются разработка неправильной информационной модели и неудобных
для пользователя прототипов экранных форм. Этот риск можно
предотвратить с помощью согласования прототипов экранных форм с
пользователями системы. Устранение риска осуществляется при помощи
доработки экранных форм.
На этапе разработки системы основным риском является
некорректная разработка программного обеспечения. Этот риск
устраняется на этапе согласования технического задания. Каждый раздел
технического задания должен быть разъяснен заказчику и только после
полного согласования технического задания стоит приступать к разработке
системы.
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск
предотвращается с помощью использования лицензионного стендового
оборудования, а его устранение осуществляется с помощью
дополнительного процессе тестирования.
Рисками этапа интеграции являются поломка оборудования,
моральное устаревание программного обеспечения и программных
средств. Поломку оборудования можно предотвратить при помощи
регулярного мониторинга состояния оборудования. Риск морального
устаревания можно предотвратить с помощью гибко разработанной
системы и своевременного осуществления доработки программной
архитектуры системы.
57
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Опишем комплекс мер, которые предназначены для обеспечения
информационной безопасности проектируемой системы. В комплекс
организационных мер обеспечения информационной безопасности входит
разграничение доступа. Для того, чтобы определить правила
разграничения доступа, выделим группы пользователей, которые будут
работать с разрабатываемой системой:
1. Пользователь.
2. Администратор.
Затем составим список разделов системы и опишем права доступа
для каждой категории пользователей. Права доступа представлены в
таблице 7.
Таблица 7
Разграничение прав доступа
Раздел
Пользователь
Администратор
Справочники
Редактирование
Создание, изменение, удаление
Документы
Редактирование
Создание, изменение, удаление
Отчет
Формирование
Создание
Для каждого пользователя системы необходима процедура
авторизации для защиты от внутренних угроз информационной
безопасности. Ежеквартально система должно запрашивать изменение
пароля при авторизации для каждого пользователя, при этом необходимо
осуществлять проверку того, не ввел ли пользователь пароль, который уже
им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того,
чтобы избежать перехвата информации.
58
Для обеспечения информационной безопасности в организации уже
используется антивирусное ПО «Kaspersky Internet Security», которое
включает в свой состав брандмауэр.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности [11]:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает
пропускная система контроля доступа в служебные помещения
организации. Защита от порчи данных регламентируется Политикой
информационной безопасности, которая принята в организации.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Для разработки информационной модели необходимо осуществить
моделирование нового варианта организации информационной системы
предметной области, в которую входят [12]:
полный состав информации, которая необходима для решения
комплекса задач;
отражение этой информации на всех типах носителей;
описание процесса преобразования информации, от получения
первичной переменной и условно-постоянной информации, и заканчивая
получением файлов с результатной информацией и выдачей ее
пользователю;
состав исходных первичных документов и распределение их по
задачам;
59
источники и способы получения первичной информации;
состав файлов с первичной, условно-постоянной,
промежуточной и результатной информацией;
информационная потребность для каждой задачи комплекса;
адресаты выдачи и получения результатной информации.
На рисунке 13 представлена информационная модель.
Источником информации для функционирования системы
управления документооборотом являются следующие пользователи:
пользователь и администратор. Все перечисленные группы пользователей
осуществляют ввод данных в систему.
ИС
Спр.
Сотрудник
Спр. Вид
документа
Документ
Спр.
Подразделение
Форма
ввода
данных
Форма
сохранения
документа
Спр.
Должность
Спр.
Подразделение*
Спр.
Сотрудник*
Форма
редактирования
справочников
Спр. Статус
документа*
Спр. Вид
документа*
Спр.
Должность*
Стадия
документа
Спр.
Категория
секретности*
Документ*
Стадия
документа*
Отчет о состоянии
документов
Пользователь
Файл*
Спр. Статус
документа
Спр. Категория
секретности
Право доступаРоль
Файл
Форма
загрузки
документа
Версия
документа*
Маршрут*
Администратор Пользователь
Маршрут
Организация
Версия
документа
Организация*
Роль* Право доступа*
Администратор
Рисунок 13. Информационная модель
61
В базе данных проектируемой системы будут следующие таблицы со
справочной информацией: сотрудник, должность, подразделение, вид
документа, категория секретности и статус документа. Также в базе данных
будут таблицы, в которых хранятся и обрабатываются оперативные данные:
документ, стадия документа, версия документа, файл, маршрут и
организация.
В результате работы системы будет формироваться отчет о состоянии
документов, в котором будет представлена выборка документов за заданный
пользователем период, с указанием даты создания документа, стадии
документа, сотрудника ответственного за стадию и сотрудника, который
создал документ.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Дадим описание составу входных документов, файлов и
справочников. В системе отсутствуют входные документы, поскольку
документооборот осуществляется согласно устному распоряжению
руководителя.
В системе будут созданы следующие справочники:
1. Сотрудник – справочник сотрудников организации.
2. Подразделение – справочник структурных подразделений
организации.
3. Должность – справочник должностей сотрудников организации.
4. Вид документа – справочник документов, которые можно создать
в системе.
5. Статус документа – справочник стадий прохождения документа.
6. Категория секретности – справочник видов секретности
документа.
62
Все перечисленные справочники заполняются администратором.
Характеристика справочников представлена в таблице 9.
Таблица 9
Характеристика нормативно-справочной информации
Характеристика
Подразделение
Должность
Сотрудник
Ответственный за
ведение
Администратор
Объем справочника в
записях
20
50
1 000
Частота
актуализации
2 раза в год
Объем актуализации
1 запись
Реквизитный состав
Наименование
Наименование
Фамилия
Имя
Отчество
Дата рождения
Табельный номер
Характеристика
Вид документа
Статус
документа
Вид услуги
Ответственный за
ведение
Администратор
Объем справочника в
записях
5
5
30
Частота
актуализации
2 раза в год
Объем актуализации
1 запись
Реквизитный состав
Наименование
Наименование
Наименование
2.2.3. Характеристика результатной информации
Выходным документом системы является отчет о состоянии
документов. Отчет представляет собой список документов, созданных за
определенный период времени. В отчете для каждого документа
представлены следующие параметры:
1. Дата создания.
2. Наименование документа.
3. ФИО сотрудника, создавшего документ.
4. Стадия документа.
5. Дата перехода на текущую стадию документа.
63
Отчет не имеет унифицированной формы. Он представляет собой
двумерную таблицу, в строках которой представлены информация о
документе, а в столбцах которого перечислены параметры документа. Для
отчетной формы требуется оригинальное проектирование документа.
Характеристика таблиц с результатной информацией представлена в
таблице 10.
Таблица 10
Характеристика таблиц с результатной информацией
Наименование
таблицы
Наименование поля
Сотрудник
Фамилия
Имя
Отчество
Документ
Наименование
Дата
Статус документа
Наименование
Стадия документа
Дата
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Функции, которые автоматизирует информационная система делятся
на два типа [21]:
1. Служебные функции.
2. Основные функции.
К служебным функциям проектируемой системы будут относиться:
1. Настройка информационной системы.
2. Управление окнами.
3. Помощь по работе программы.
К основным функциям будут относиться:
1. Редактирование справочников.
2. Создание операций.
3. Печать документов.
4. Формирование отчетов [14].
64
На основании перечисленных функций составим дерево функций
системы (рисунок 14).
Функции
Основные Служебные
Редактирование
справочников
Создание
документов
Настройка
программы
Управление окнами
Руководство
пользователя
Согласование
документов
Формирование
отчетов
Рисунок 14. Дерево функций системы
Затем, на основании дерева функций системы создадим сценарий
диалога. Для взаимодействия информационной системы с пользователем был
выбран язык типа «Меню». Разрабатываемый сценарий диалога должен
обладать возможностью определения состава кадров диалога, содержания
каждого кадра и их соподчиненность.
В сценарии диалога должно учитываться [25]:
работа с формами входных документов;
формирование результатных документов;
ввод и редактирование и просмотр данных;
протоколирование действий пользователей;
помощь на всех этапах работы с системой.
65
Сценарий диалога представлен на рисунке 15.
Главное меню
Документ
Создать
Отчет Настройки
Сформировать
Найти
Справочник
Сотрудник
Отдел
Должность
Вид документа
Секретность
Статус документа
Согласовать
Исполнить
Рисунок 15. Сценарий диалога
2.3.2. Характеристика базы данных
Разработка базы данных осуществляется на основании
информационной модели предметной области. В результате построения
информационной модели были выделены таблицы, в которых будет
храниться и обрабатываться информация базы данных.
Разрабатываемая система будет хранить и обрабатывать данные в
реляционной базе данных, которая представляет собой совокупность
двумерных таблиц. База данных будет включать следующие таблицы:
1. Сотрудник.
2. Подразделение.
3. Должность.
4. Вид документа.
5. Статус документа.
6. Категория секретности.