42
серверная ОС. На клиентских машинах ничего кроме ОС и системы
«1С:Предприятие 8.3» устанавливать не нужно [2].
Техническое обеспечение разрабатываемой системы делится на серверную и
клиентскую части.
На серверной части экземпляр системы «1С: Предприятие 8.3» и встроенная
в платформу ««1С: Предприятие 8.3» СУБД. Аппаратное обеспечение сервера
должно отвечать следующим характеристикам:
− Процессор Intel Pentium Dual Core 2,4 Ггц и выше;
− Оперативная память в размере 2 Гб;
− Жесткий диск не менее 500 Гб;
− Клавиатура, мышь, монитор.
На рабочих местах сотрудников уже установлены ПК для работы других
информационных систем. Все ПК имеют примерно одинаковые характеристики:
- Процессор – Intel I3;
- Оперативная память: 1024 Mb;
- SVGA 256 Mb;
- Жесткий диск, объемом не менее 320 Гб.
Для печати отчетов и выходных документов используются принтеры,
совместимые с компьютерами вышеперечисленной комплектации.
Все компьютеры, задействованные в системе, связаны между собой и с
сервером по локальной сети, построенной на основе протокола TCP/IP. Аппаратное
обеспечение локальной сети построено на базе коммутатора D_Link DES-1016,
установленного в серверной и нескольких коммутаторов D_Link DES -1008,
установленных на этажах предприятия.
43
2 ПРОЕКТНАЯ ЧАСТЬ.
2.1
Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
Жизненный цикл (ЖЦ) разработанного ПО любой АИС является
непрерывным процессом сопровождения, который начинается с принятия решения
о необходимости разработки ПО и заканчивающийся при выводе разработанной
ИС из эксплуатации.
Для построения и анализа ЖЦ ПО нередко используются различные модели.
Под моделью ЖЦ ПО подразумевается специальная структура, задающая
последовательность выполнения процессов и определяющая взаимосвязи между
ними на протяжении всего ЖЦ. Наибольшее распространение в настоящее время
получили следующие виды моделей: «каскадная», «модель с промежуточным
контролем» и «спиральная модель».
Виды моделей каскадная и модель с промежуточным контролем включают
этапы ЖЦ ПО:
− этап анализа;
− этап проектирования;
− этап реализации;
− этап внедрения;
− этап сопровождения.
Каскадная модель ЖЦ предполагает строго последовательное выполнение
вышеперечисленных этапов. Достоинства каскадной модели: формирование на
каждом из этапов законченного комплекта документации по этапу и возможность
четкого планирования сроков этапа и затрат материальных и финансовых ресурсов.
Недостаток данной модели: несоответствие реальному процессу разработки и
создания ПО, который обычно не укладывается в такую жесткую схему и требует
периодического возврата к предыдущим этапам для пересмотра или уточнения
принятых решений.
Модель с промежуточным контролем более приближает ЖЦ к реальному
процессу разработки и эксплуатации ПО. В противовес каскадной модели, она
допускает возвращение из любого этапа ЖЦ на любой из предыдущих этапов для
выполнения необходимой корректировки. При этом создаются условия для
44
разработки более надежного ПО, но вместе с тем увеличивается длительность и
сложность процесса разработки.
Последняя модель из списка - спиральная позволяет устранить недостатки
предыдущих. Основное внимание в ней уделяется на работы, выполняемые на
начальных этапах: этапах анализа и проектирования. На этих этапах реализуемость
проектируемых решений проверяется с помощью разработки специальных
прототипов.
При применении спиральной схемы разработки ПО неполное завершение
работ на каком-либо очередном этапе позволяет беспрепятственно переходить на
последующий этап. Незавершенная работа или задача на предыдущем этапе может
выполняться на следующем витке работы спирали. Т.о., обеспечивается
возможность создать некоторый незавершенный, но работоспособный вариант
разрабатываемого ПО для последующего уточнения требований.
В связи с небольшой сложностью предстоящей разработки будет
использована каскадная модель ЖЦ разработки и сопровождения ПО.
Использование этой модели оправдано, так как позволит создавать на каждом этапе
законченный комплект необходимой документации и планировать сроки
завершения всего проекта целиком и соответствующие затраты на каждом этапе и
в целом по проекту.
Каскадная модель предполагает исключительно последовательную
реализацию этапов ЖЦ. Достоинства каскадной модели: формирование на каждом
этапе законченного комплекта документации по разрабатываемого ПО и
возможность планирования сроков работ и затрат. Недостаток: некоторое
несоответствие реальному процессу написания ПО, который обычно не
вписывается в предписанную жесткую схему и требует частого возврата к
предыдущим этапам для уточнения принятых решений.
На этапе анализа необходимо собрать информацию по документообороту
предприятия.
На этапе проектирования происходит проектирование БД и структуры
разрабатываемой АИС.
На этапе реализации программисты создают спроектированную АИС.
45
На этапе внедрения происходит развертывание технических и программных
средств и инсталляция разработанной АИС.
На этапе эксплуатации конечные пользователи работают с АИС и ведут с ее
помощью электронный документооборот.
Существует целый ряд стандартов, регламентирующих ЖЦ ИС, а в
некоторых случаях и процессы разработки.
Среди известных стандартов можно выделить: «ГОСТ 34», «ISO 12207»,
«ISO 15288», «MSF», «RUP», «COBIT», «Oracle CDM», «XP».
В ВКР будет использован стандарт «ISO 15288». Использование данного
стандарта позволит формировать на каждом этапе конечный комплект
документации и планировать сроки завершения каждого этапа и проекта целиком и
соответствующие затраты. Стандарт легко применим для сопровождения любого
рода и класса систем, но его основное предназначение – сопровождение процесса
разработки именно компьютеризированных систем.
В стандарте «ISO»/»IEC 15288» предусмотрены следующие этапы
разработки систем:
- формирование концепции - анализ необходимых потребностей, выбор
концепции разработки и проектных решений;
- разработка - проектирование будущей ИС;
- реализация – непосредственно изготовление ИС;
- эксплуатация - ввод ИС в эксплуатацию и ее использование;
- поддержка - обеспечение функционирования ИС в процессе работы;
- снятие с эксплуатации - прекращение использования ИС, ее демонтаж и
архивирование.
На этапе «Формирование концепции» необходимо собрать информацию по
деятельности предприятия. Сотрудники предприятия должны собрать и
проанализировать данные необходимые им в программе по автоматизации
документооборота. Это данные по номенклатуре, контрагентам, видам документам
и их движениям.
На этапе «Разработка» по результатам представленной информации
происходит проектирование программистами БД и структуры программы.
46
На этапе «Реализация» программисты создают БД: создают все необходимые
справочники документы, регистры. Затем производят настройку главного меню
(ГМ) и меню всех элементов АИС.
Этап «Эксплуатация» включает в себя следующие работы:
- Развертывание сервера БД, установка на нем ОС, а именно «Windows
Server 2008» или более поздней версии.
- Развертывание рабочих ПК, установка на них ОС «Windows 10» и
инсталляция клиентской части АИС.
Стратегия внедрения, выбранная на данном этапе – пилотный проект.
Предполагается внедрение системы в учреждении, ввод всех необходимых
исходных данных. Далее предполагается фиксировать в АИС документы по
движениям ТМЦ. В процессе исполнения пилотного проекта АИС пройдет
обкатку, возможно, будут выявлены недостатки, после устранения которых можно
будет разворачивать АИС в остальных подразделениях организации.
После окончания процесса развертывания технических, информационных и
программных компонентов необходимо провести окончательное тестирование
АИС и убедиться в работоспособности всех модулей АИС.
На стадии эксплуатации нужно выполнить обучение операторов работе с
АИС.
На первой стадии эксплуатации ИС нужно внести все первичные данные:
- данные по номенклатуре предоставляемых услуг и реализуемых ТМЦ;
- данные пациентов и контрагентов;
- данные по учреждению;
- и т.д.
Этапы «Поддержка» и «Снятие с эксплуатации» в данной работе не
рассматриваются.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
На этапе анализа обязательно необходимо точно определить все виды
информации, которая может поступать в разрабатываемую АИС
документооборота. Если на этом этапе будет пропущена какая-либо информация,
то не будет реализована возможность хранения и обработки её в АИС. Для
47
уменьшения риска упущения какой-либо информации необходима перекрестная
проверка между различными подразделениями учреждения, участниками
разрабатываемой АИС.
На этапе проектирования нужно детально изучить сделанный анализ
информации и транслировать его на структуры БД и программные модули.
На этапе реализации необходимо предотвратить возможность пользователя
совершать ошибочные действия, которые могут повлечь крах АИС или ввод
некорректных данных. Для уменьшения такого риска необходимо осуществлять
тестирование весьма большим количеством пользователей.
При внедрении нужно проверить наличие необходимого ПО и лицензий к
нему.
На этапе эксплуатации нужно обеспечить правильное обучение персонала и
для уменьшения риска провести контрольную проверку по изученной АИС.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты
информации
При использовании любого ПП необходимо следовать нескольким важным
правилам:
- использовать только лицензионное ПО;
- следить за выходом пакетов обновлений «общесистемного» и
«специального» ПО и вовремя устанавливать их;
- использовать только проверенное ПО приобретенное у официальных
поставщиков.
Для обеспечения информационной безопасности необходимо разграничить
доступ пользователей к данным на нескольких уровнях:
- на уровне ОС ограничить доступ пользователя к сетевым ресурсам, в
зависимости от его прав;
- ограничит доступ пользователей к ресурсам сети «Интернет»;
- настроить права пользователя в зависимости от должностной
инструкции сотрудника.
Для предотвращения потери и порчи информации необходимо также
установить и настроить антивирусную систему, с постоянным обновлением баз
48
данных вирусов, а также установить и настроить систему «Firewall» для закрытия
угроз из внешней сети, например «Интернет».
Что касаемо политики безопасности, то все организационные меры защиты
информации, которые существовали в учреждении до внедрения новой АИС,
продолжают свое существование.
К внешним угрозам можно отнести взлом БД, вирусные атаки, шпионское
ПО, физическая порча оборудования, а также угрозы, поступающие из внешней
среды организации.
Для обеспечения информационной безопасности и защиты информации от
внешних угроз, в учреждении уже была установлена антивирусная система
«Symantec Endpoint Security», которая предусматривает защиту по всем факторам
программных внешних угроз. Данной антивирусной программы достаточно для
обеспечения безопасности такого уровня, который необходим для данного
предприятия. К аппаратным средствам защиты информации от внешних угроз
после внедрения АИС относятся те же средства, что и до внедрения, а именно: блок
«бесперебойного» питания сервера, который предохранит не только от потери
информации, но и от порчи оборудования
К защите информации также стоит отнести резервное копирование данных,
которое должно проводиться администратором раз в месяц.
В разрабатываемой АИС предусмотрена защита от удаления информации, на
случай невнимательности пользователей. Прежде чем удалить информацию из БД,
АИС выдает сообщение о подтверждении удаления, и только в случае согласия
пользователя, происходит удаление записи.
2.2
Информационное обеспечение задачи.
2.2.1 Информационная модель задачи и ее описание.
Современная методика разработки информационной модели любой
разрабатываемой автоматизированной системы предполагает моделирование
следующих моментов:
- Взаимосвязей входных, внутренних и выходных информационных
потоков данных и информации и функций рассматриваемой предметной
области;
49
- Данных информационной базы, которые необходимы для
функционирования разрабатываемой АИС.
Цель выполнения инфологического моделирования – обеспечение наиболее
простых и естественных для человека способов сбора и представления той
информации, которую предполагается хранить и обрабатывать в создаваемой базе
данных. Поэтому инфологическую модель данных часто пытаются строить по
аналогии с естественным языком (который не может быть использован в чистом
виде из-за сложности компьютерной обработки естественных текстов и
неоднозначности любого естественного языка).
Инфологическое проектирование необходимо для представления семантики
предметной области. Данная модель отражает в соответствии с выбранной задачей
часть реального мира и строится в независимости от конкретной СУБД.
Программу автоматизации учета предоставленных услуг медицинского
учреждения условно можно разделить на три блока:
1) Заполнение данных в справочниках хранения условно-постоянной
информации;
2) Ввод документов учета и движение их по регистрам;
3) Формирование итоговых отчетов.
50
2
1
3
ИС
Ведение
справочников
Спр.Справочники
Спр*.Справочники
Персонал
Ввод Складских
документов
Регистры*
Регистры
Медицинские
карты*
Медицинские
карты
Формирование
складских отчетов
Складские отчетыОтчеты по пациентам
Формирование
отчетов по
пациентам
Ввод документов по
пациентам
Рисунок 2.1. Информационная модель
51
2.2.2 Характеристика нормативно-справочной и входной
оперативной информации.
Под входной оперативной информацией понимается любая информация,
необходимая для решения поставленной задачи учета предоставленных медицинским
учреждением и расположенная на различных носителях: первичных бумажных
документах, машинных носителях, в памяти персонального компьютера.
Входной информацией для разрабатываемой в работе автоматизированной
системы является:
- Данные пациентов;
- Структура предприятия;
- Данные контрагентов;
- Данные по номенклатуре услуг и материалов;
- Приходные накладные;
- Документы на списание ТМЦ;
- Документы на возвраты от контрагентов;
- Документы на внутрискладское перемещение;
- Объективные данные работы с пациентами;
- Данные об оказанных пациентам услугах ,проведенных лечебно-
диагностических мероприятиях, реализованных товарах и материалах.
Документы, используемые в системе автоматизации условно можно
разделить на складские документы (двигают регистр остатков номенклатуры) и
документы по работе с пациентами (двигают регистр оборотов «Услуги»).
Складские документы это: «Заявка подразделения», «Заказ поставщику»,
«Приход от поставщика», «Возврат поставщику», «Списание ТМЦ»,
«Перемещение ТМЦ». Каждый из этих документов имеет реквизиты «Фирма»,
«Склад», «Подразделение», «Сотрудник» по которым происходит движение товара
(у документа «Перемещение ТМЦ» по два таких реквизита: источник и приемник).
Также у складских документов присутствует табличная часть содержащая название
номенклатуры и характеристики по ней. Количество строк может достигать 64000.
Документы по работе с пациентами – это «Услуга» и «Претензия». Документ
«Услуга» - это электронный вариант ручного заполнения врачом медицинской
карточки пациента. При этом в шапку документа вносятся данные о пациенте и