46
разработки более надежного ПО, но вместе с тем увеличивается длительность и
сложность процесса разработки.
Последняя модель из списка - спиральная позволяет устранить недостатки
предыдущих. Основное внимание в ней уделяется на работы, выполняемые на
начальных этапах: этапах анализа и проектирования. На этих этапах
реализуемость проектируемых решений проверяется с помощью разработки
специальных прототипов.
При применении спиральной схемы разработки ПО неполное завершение
работ на каком-либо очередном этапе позволяет беспрепятственно переходить
на последующий этап. Незавершенная работа или задача на предыдущем этапе
может выполняться на следующем витке работы спирали. Т.о., обеспечивается
возможность создать некоторый незавершенный, но работоспособный вариант
разрабатываемого ПО для последующего уточнения требований.
В связи с небольшой сложностью предстоящей разработки будет
использована каскадная модель ЖЦ разработки и сопровождения ПО.
Использование этой модели оправдано, так как позволит создавать на каждом
этапе законченный комплект необходимой документации и планировать сроки
завершения всего проекта целиком и соответствующие затраты на каждом этапе
и в целом по проекту.
Каскадная модель предполагает исключительно последовательную
реализацию этапов ЖЦ. Достоинства каскадной модели: формирование на
каждом этапе законченного комплекта документации по разрабатываемого ПО и
возможность планирования сроков работ и затрат. Недостаток: некоторое
несоответствие реальному процессу написания ПО, который обычно не
вписывается в предписанную жесткую схему и требует частого возврата к
предыдущим этапам для уточнения принятых решений.
На этапе анализа необходимо собрать информацию по документообороту
предприятия.
На этапе проектирования происходит проектирование БД и структуры
разрабатываемой АИС.
На этапе реализации программисты создают спроектированную АИС.
47
На этапе внедрения происходит развертывание технических и
программных средств и инсталляция разработанной АИС.
На этапе эксплуатации конечные пользователи работают с АИС и ведут с
ее помощью электронный документооборот.
Существует целый ряд стандартов, регламентирующих ЖЦ ИС, а в
некоторых случаях и процессы разработки.
Среди известных стандартов можно выделить: «ГОСТ 34», «ISO 12207»,
«ISO 15288», «MSF», «RUP», «COBIT», «Oracle CDM», «XP».
В ВКР будет использован стандарт «ISO 15288». Использование данного
стандарта позволит формировать на каждом этапе конечный комплект
документации и планировать сроки завершения каждого этапа и проекта
целиком и соответствующие затраты. Стандарт легко применим для
сопровождения любого рода и класса систем, но его основное предназначение –
сопровождение процесса разработки именно компьютеризированных систем.
В стандарте «ISO»/»IEC 15288» предусмотрены следующие этапы
разработки систем:
- формирование концепции - анализ необходимых потребностей, выбор
концепции разработки и проектных решений;
- разработка - проектирование будущей ИС;
- реализация – непосредственно изготовление ИС;
- эксплуатация - ввод ИС в эксплуатацию и ее использование;
- поддержка - обеспечение функционирования ИС в процессе работы;
- снятие с эксплуатации - прекращение использования ИС, ее демонтаж
и архивирование.
На этапе «Формирование концепции» необходимо собрать информацию
по деятельности предприятия. Сотрудники предприятия должны собрать и
проанализировать данные необходимые им в программе по автоматизации
документооборота. Это данные по номенклатуре, контрагентам, видам
документам и их движениям.
На этапе «Разработка» по результатам представленной информации
происходит проектирование программистами БД и структуры программы.
48
На этапе «Реализация» программисты создают БД: создают все
необходимые справочники документы, регистры. Затем производят настройку
главного меню (ГМ) и меню всех элементов АИС.
Этап «Эксплуатация» включает в себя следующие работы:
- Развертывание сервера БД, установка на нем ОС, а именно «Windows
Server 2008» или более поздней версии.
- Развертывание рабочих ПК, установка на них ОС «Windows 10» и
инсталляция клиентской части АИС.
Стратегия внедрения, выбранная на данном этапе – пилотный проект.
Предполагается внедрение системы в учреждении, ввод всех необходимых
исходных данных. Далее предполагается фиксировать в АИС документы по
движениям ТМЦ. В процессе исполнения пилотного проекта АИС пройдет
обкатку, возможно, будут выявлены недостатки, после устранения которых
можно будет разворачивать АИС в остальных подразделениях организации.
После окончания процесса развертывания технических, информационных
и программных компонентов необходимо провести окончательное тестирование
АИС и убедиться в работоспособности всех модулей АИС.
На стадии эксплуатации нужно выполнить обучение операторов работе с
АИС.
На первой стадии эксплуатации ИС нужно внести все первичные данные:
- данные по номенклатуре предоставляемых услуг и реализуемых ТМЦ;
- данные пациентов и контрагентов;
- данные по учреждению;
- и т.д.
Этапы «Поддержка» и «Снятие с эксплуатации» в данной работе не
рассматриваются.
3.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
На этапе анализа обязательно необходимо точно определить все виды
информации, которая может поступать в разрабатываемую АИС
документооборота. Если на этом этапе будет пропущена какая-либо
информация, то не будет реализована возможность хранения и обработки её в
АИС. Для уменьшения риска упущения какой-либо информации необходима
49
перекрестная проверка между различными подразделениями учреждения,
участниками разрабатываемой АИС.
На этапе проектирования нужно детально изучить сделанный анализ
информации и транслировать его на структуры БД и программные модули.
На этапе реализации необходимо предотвратить возможность
пользователя совершать ошибочные действия, которые могут повлечь крах АИС
или ввод некорректных данных. Для уменьшения такого риска необходимо
осуществлять тестирование весьма большим количеством пользователей.
При внедрении нужно проверить наличие необходимого ПО и лицензий к
нему.
На этапе эксплуатации нужно обеспечить правильное обучение персонала
и для уменьшения риска провести контрольную проверку по изученной АИС.
3.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При использовании любого ПП необходимо следовать нескольким
важным правилам:
- использовать только лицензионное ПО;
- следить за выходом пакетов обновлений «общесистемного» и
«специального» ПО и вовремя устанавливать их;
- использовать только проверенное ПО приобретенное у официальных
поставщиков.
Для обеспечения информационной безопасности необходимо
разграничить доступ пользователей к данным на нескольких уровнях:
- на уровне ОС ограничить доступ пользователя к сетевым ресурсам, в
зависимости от его прав;
- ограничит доступ пользователей к ресурсам сети «Интернет»;
- настроить права пользователя в зависимости от должностной
инструкции сотрудника.
Для предотвращения потери и порчи информации необходимо также
установить и настроить антивирусную систему, с постоянным обновлением баз
50
данных вирусов, а также установить и настроить систему «Firewall» для
закрытия угроз из внешней сети, например «Интернет».
Что касаемо политики безопасности, то все организационные меры
защиты информации, которые существовали в учреждении до внедрения новой
АИС, продолжают свое существование.
К внешним угрозам можно отнести взлом БД, вирусные атаки, шпионское
ПО, физическая порча оборудования, а также угрозы, поступающие из внешней
среды организации.
Для обеспечения информационной безопасности и защиты информации от
внешних угроз, в учреждении уже была установлена антивирусная система
«Symantec Endpoint Security», которая предусматривает защиту по всем
факторам программных внешних угроз. Данной антивирусной программы
достаточно для обеспечения безопасности такого уровня, который необходим
для данного предприятия. К аппаратным средствам защиты информации от
внешних угроз после внедрения АИС относятся те же средства, что и до
внедрения, а именно: блок «бесперебойного» питания сервера, который
предохранит не только от потери информации, но и от порчи оборудования
К защите информации также стоит отнести резервное копирование
данных, которое должно проводиться администратором раз в месяц.
В разрабатываемой АИС предусмотрена защита от удаления информации,
на случай невнимательности пользователей. Прежде чем удалить информацию
из БД, АИС выдает сообщение о подтверждении удаления, и только в случае
согласия пользователя, происходит удаление записи.
3.2 Информационное обеспечение задачи
3.2.1 Информационная модель и её описание
В результате проектирования была разработана информационная модель
системы, которая представляет из себя модель организации работы системы и
схематично поясняет, на основании каких входных документов, а также
нормативно-справочной информации происходит функционирование системы и
получение выходных данных, т.е. процесс преобразования данных в
информационной системе. Схема представлена на Рисунок 3.1.
51
Справочники
Отчеты и запросы
Регистры учетаТабличные частиЖурнал задач
Ведение
справочников
Учет
задач
Задача
Использование
ресурсов
По структуре
компании
По задачам
По свойствам
для всех
объектов
Организации
Подразделения Должности
Сотрудники
Статусы
Виды задач
Типы свойств Значения свойств
Отчеты
Результаты
Исполнения
Виды свойствНаборы свойств
Этапы
Регистр сведений
ЗначенияНаборов
Свойств
Контрагенты
Адреса
Типы контактов
Виды
контрагентов
По
контрагентам
Объекты
Исполнители
Объекты
Ресурсы
Контакты
Подзадачи
Свойства
Файлы
Переписка
Типы
объектов
Реестр задач
Использование
ресурсов
Отбор и
сортировка
Запрос
Рисунок 3.1. Информационная модель
52
3.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Основной компонентой внемашинного информационного обеспечения
является система документации. Документ – определенная совокупность
сведений, используемая при решении экономических задач, расположенная на
материальном носителе в соответствии с установленной формой. Первичные
документы предназначены для отражения процессов в материальной сфере и
поставляют всю постоянную и оперативную информацию, необходимую для
решения экономических задач. Вся первичная информация находится на
бумажных носителях [10].
Под входной информацией понимается вся информация, необходимая для
решения задачи и расположенная на различных носителях: первичных документах,
машинных носителях, в памяти персонального компьютера.
От рациональной организации входной информации предприятия, способов
сбора, регистрации, передачи, хранения и обработки информации, ее состава и
своевременного получения зависят оперативность и эффективность управления.
Входной информацией для разрабатываемой в ВКР автоматизированной
системы являются данные, представленные в таблице (Таблица 3.1):
- Данные по контактам;
- Используемые категории;
- Данные по проектам;
- Данные по степеням важности;
- Данные по возможным статусам;
- Данные по ресурсам;
- Данные по единицам измерения ресурсов;
- Данные пользователей.
Таблица 3.1
Данные по справочникам
Название
справочника
Ответственный
Средний
объём
Частота
актуализации
Средний
объем
актуализации
53
Продолжение таблицы 2.1
«Важности»
Администратор
системы
1
низкая
1
«Категории»
Администратор
системы
1
низкая
1
«Пользователи»
Администратор
системы
2
низкая
2
«Проекты»
Администратор
системы
3
средняя
3
«Контакты»
Оператор
50
высокая
100
«Ресурсы»
Оператор
70
высокая
100
«Единицы
измерения
ресурсов»
Администратор
системы
1
низкая
1
«Статусы»
Администратор
системы
1
низкая
1
В автоматизированном рабочем месте службы технической поддержки,
выполняющей функции системы обработки заявок, присутствует только один
документ «Задача», который благодаря различным реквизитам может иметь
различные смысловые нагрузки. В документе присутствуют табличные части:
«Исполнители», «Контакты», «Подзадачи». «Ресурсы», «Файлы», «Переписка».
Табличная часть «Исполнители» содержит данные по исполнителям текущей
задачи, проценту их участия, дате ознакомления исполнителя с задачей, дате
исполнения задачи. Табличная часть «Контакты» содержит данные по контактам
для данной задачи. Табличная часть «Подзадачи» содержит данные по
подзадачам, которые необходимо выполнить для выполнения текущей задачи,
т.е. табличная часть содержит ссылки на другие документы «Задача». Табличная
часть «Ресурсы» содержит список номенклатуры ресурсов, которые понадобятся
для выполнения данной задачи. Табличная часть «Файлы» содержит в себе
список дополнительной информации по задаче, которая хранится в виде
отдельных файлов. Табличная часть «Переписка» хранит в себе сообщения
пользователей-участников данной задачи друг другу, представляя собой диалог
участников.
54
Частота возникновения документов зависит от объема задач службы и
может варьироваться от нескольких в неделю до нескольких десятков в день (см.
таблицу (Таблица 3.2)).
Таблица 3.2
Данные по документам
Название
документа
Ответственный
Средний
объём
Частота
актуализации
Средний
объем
актуализации
Задача
Может быть
любое
подразделение
организации
10
высокая
300
Процесс обработки данных начинается со ввода данных в справочники.
Данные в справочники можно вносить и на протяжении работы, но
целесообразнее это сделать при начале эксплуатации системы. Схема работы со
справочниками приведена на Рисунок 3.2.
55
Сведения о контрагентах
Сведения о собственной
организации
Сведения о задачах
Дополнительные
сведения общего
характера
Ведение
справочников
Набор связанных справочников для фиксации
как можно более подробных сведений о
пользователях ИТ-ресурсов предприятия
(инициаторах задач)
Структура предприятия
Набор связанных справочников, содержащих
данные, которые могут быть подставлены в
документы «Задача» как ее реквизиты или
реквизиты ее табличных частей
Общие справочники, которые
используются во всех остальных
подсистемах
Сведения об объектах
Сведения о ресурсах
Список объектов ИТ-инфраструктуры
предприятия
Номенклатура ресурсов, используемых в ходе
решения задач
Сведения о сотрудниках
Список сотрудников Службы и
пользователей системы
Свойства
Дополнительное
структурированное описание
контрагентов, объектов,
сотрудников, организаций и т.д.
Рисунок 3.2. Схема работы со справочниками
3.2.3 Характеристика результатной информации
Технологическая схема процесса работы с документами представлена на
Рисунок 3.3.