47
окончательные, конечно же они могут меняться. В хоте следующей фазы -
фазы разработки, специалисты группы продолжать анализ ранее принятых
решений. Они и дальше, по мере продвижения проекта, будут либо
утверждать либо отменять какие-то пункты в базовой версии.
На фазе разработки разрабатываются основные компоненты проекта,
включая документацию и программный код, и осуществляется подготовка к
его реализации. Но если возникает необходимость, то часть этой работы
может продолжаться также на фазе стабилизации в процессе тестирования.
Когда фаза разработки завершена, это значит, что завершено создание
всех составляющих и решение готово к тестированию и стабилизации.
Заказчик уже на этом этапе может оценить решение, урегулировать
возникшие проблемы, снять оставшиеся вопросы.
Стадия стабилизации - это функциональное тестирование всей
системы после окончания разработки. Внимание проектной группы
сосредотачивается на его эксплуатации в реалистичной модели
производственной среды, устранением ошибок, подготовкой решения к
выпуску.
Когда приходит понимание, что испытуемая версия стабильна для
того, чтобы считаться кандидатом для выпуска, производится пробное
внедрение решения. К этому моменту устранены возникшие проблемы и
решение уже готово к полному внедрению в производственную среду.
Фаза внедрения. Ее главная цель - внедрение технологии и
компоненты решения, проверить и передать персоналу поддержки и
сопровождения результат проекта. Для этого нужно выполнить приемо-
сдаточные работы в соответствии с процедурой приемки, которая
определяется на самой ранней стадии проекта.
Работы по стабилизации решения при необходимости могут быть
продлены и после внедрения решения в производственную среду.
48
Готовность продукта к эксплуатации и сопровождению говорит за
себя тот факт, что решение работает стабильно, без перебоев. А также оно
удовлетворяет потребности заказчика.
Бизнес-отдача должна приносить свои плоды заказчику уже к
завершению внедрения продукта. А проектная группа - передать всю
документацию и отчеты специалистам заказчика и завершить свою работу на
объекте. К процессу эксплуатации персонал компании должен быть обучен
работе с новым продуктом и обязан соблюдать инструкции по эксплуатации.
Возникшие проблемы у персонала, может решить служба поддержки.,
которая должна проанализировать негативную ситуацию, и принять меры
для ее исключения в дальнейшем.
После окончания внедрения, проектная группа разработчиков
продолжает работу над проектом. Ей необходимо проанализировать работу
над внедренным продуктом, все достижения и ошибки на пути к конечному
результату. Очень важно также наладить обратную связь с заказчиком, чтобы
отслеживать работу решения. Необходимо сохранить результаты, знания и
опыт для выполнения аналогового проекта в будущем.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
В ходе жизненного цикла информационной системы возможны риски,
которые способны сорвать разработку. Для того, чтобы избежать подобные
риски, проводится их оценка, разрабатываются способы, позволяющие
минимизировать их влияние на проект.
Хотелось бы остановиться на возможных рисках по фазам жизненного
цикла информационной системы.
Фаза выработки концепции. Может возникнуть риск создания
концепции, которую будет сложно реализовать. Для предотвращения рисков
на данном этапе, нужно критически отнестись к себе, просчитать свои
возможности. Чтобы не переоценивать свои силы, в первую очередь, должна
быть общая идея, в которой будут основные (базовые) функции
49
разрабатываемой информационной системы. И по мере углубления в тему
разработки постепенно расширять ее дополнительными функциями.
Фаза планирования. На этой фазе возможен риск неправильного
планирования, при котором группа разработчиков не успеет уложиться в
отведенные сроки. Из-за этого придется продлевать время разработки, а это
повлечет за собой удорожание проекта в целом. Чтобы не произошел такой
риск, необходимо анализировать реалистичность каждого этапа. Должен
существовать гибкий график, в котором будут учтены возможные задержки в
выполнении тех или иных работ.
Фаза разработки. На этой фазе возможен риск того, что работа над
определенным модулем может столкнуться с серьезными трудностями, что
приведет к задержке работы над всей разработкой. На данной фазе важно
определить проблемный модуль или функцию и по возможности упростить
ее, заменить другой или исключить из проекта вовсе. Можно также для
решения такой проблемы взять на вооружение несколько вариантов.
Фаза стабилизации. Это очень важная фаза. Здесь решается вопрос,
примет ли заказчик разработку. Это зависит, прежде всего, на сколько она
будет качественно выполнена. На этой фазе возможен риск выявления
большого количества ошибок в программном коде, что потребует больших
затрат на доработку и устранения всех ошибок. Трудно предвидеть, какое
количество ошибок будет выявлено и сколько времени понадобится на их
устранение. Чтобы предотвратить риски фазы стабилизации, необходимо
очень серьезно отнестись к данной фазе, постараться все досконально
просчитать, особенно те этапы работы, которые вызывают сомнения и
сложности.
Фаза внедрения. Данная фаза может оказаться длительной по времени,
если у заказчика появятся нарекания к разработанному продукту, а может так
случиться, что персонал компании может с критически и с нежеланием
отнестись к внедрению системы. Чтобы не случились подобные риски
необходимо до начала внедрения, на должном уровне обучить персонал и
50
службу сопровождения. Разобраться, какие проблемы могут сложиться и
уже быть готовым к их решению. Создать горячую линию для консультации
персонала, когда у тех возникнут проблемы или вопросы.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Вся обрабатываемая и передаваемая информация по каналам связи в
рамках системы, должна быть обеспечена безопасностью. Это касается
информации, содержащей персональные данные сотрудников, данных по
заработной плате, информации по цене на комплектующие для перегородок,
конфиденциальная информация, касающаяся заказчиков и др. Вся эта
информация должна быть защищена.
Надежная защита информации от несанкционированного доступа
предусматривает использование принципов и методов защиты, типовых для
всех государственных организаций. К ним относятся две группы методов
защиты.
Программно-технические методы защиты:
• управление атрибутами файлов и каталогов с целью
регламентирования доступа к ним со стороны пользователей;
• регистрация пользователей на серверах приложений с обязательным
использованием пароля и применением механизма принудительной смены
пароля по истечении определенного времени;
• регистрация обращений к защищаемым данным;
• контроль за использованием защищаемых данных;
• регистрация попыток несанкционированного доступа;
• применение криптографических средств защиты при передаче и
обработке специальной информации;
• разграничение доступа к данным (по элементам, разрешенным
процедурам, условиям выполнения операций и др.).
Организационные методы защиты:
51
• создание резервного центрального информационно-вычислительного
комплекса, территориально разнесенного с действующим в настоящее время;
• запрет доступа посторонним лицам в помещение, где установлены
серверы системы;
• разделение и уточнение запросов на изменение данных, а в наиболее
ответственных случаях - их подтверждение.
Программно-аппаратные и организационно-технические меры
защиты, взаимно дополняя друг друга, образуют систему информационной
безопасности, которая должна соответствовать Федеральным законам о
защите информации.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа:
Таблица 7
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизац
ия»
Модуль
«Регистраци
я
документа»
Модуль
«Постановка
на контроль»
Модуль
«Резолюц
ия»
Сотрудники ОД
Чтение
Полный
Чтение
Ограничен
Руководитель
Чтение
Нет
Полный
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Для обеспечения защиты и невозможности прослушивания
конфиденциальной информации используются криптошлюзы. Для создания
выделенной корпоративной сети и предотвращения перехвата
конфиденциального трафика ООО "Наяда-Столица", передающегося через
ЕВСПД холдинга используется IPSec VPN-туннель. Криптошлюзы
подключены по схеме «звезда», т.е. VPN-туннели организовываются между
администрацией и каждой компанией холдинга, в том числе и ООО "Наяда-
Столица". В организации введена строгая парольная политика, которая
включает в себя ограничения на минимальное количество символов в
ключевом слове, использование специальных символов и регистра, а также
невозможность повторения в течение ближайших 10 ключевых слов.
52
В качестве организационных мер сотрудникам, обрабатывающим
конфиденциальную информацию, работающий в системе, запрещено
использовать в работе съемные носители информации, а также на их
компьютерах отсутствует выход в Интернет [1].
2.2. Информационное обеспечение задачи
2.2.1. Характеристика нормативно-справочной, входной и оперативной
информации
Данный тип информации можно назвать входным, поскольку
попадающая информация в систему, поступает из вне на протяжении всего
жизненного функционирования программного продукта. Перед вводом
информации в систему пользователь должен убедиться в правильности
заполнения документа и его достоверности. Это необходимо, поскольку вся
дальнейшая работа системы строится именно на входной информации.
Вся нормативно-справочная информация находится на электронных
носителях, что облегчит работу с документами.
Справочниками называют таблицы, которые содержат справочную
информацию. Например, справочник поставщиков, в котором хранится
список организаций, их названия, адреса, телефоны и так далее, к которому
регулярно обращаются при создании документов.
Любая работа начинается с заполнения справочников. В дальнейшем,
по мере работы с программой, справочники продолжают пополняться
оперативной информацией. Справочники позволяют вводить, хранить и
получать информацию. Хранится информация в базе данных в виде записей.
Эти записи состоят из кода объекта и значения объекта. Код объекта является
уникальным. При этом заполнять документы очень просто, поскольку при
необходимости можно вносить исправления и дополнения.
Работать с отчетами также просто, поскольку интерфейс всех
экранных форм унифицирован, что обеспечивает комфортную работ
пользователя. В данной работе входная информация представлена
следующими справочниками:
53
• поставщики (выбирается поставщик материалов);
• клиенты (занесение клиента в базу данных);
• изделие (выбор заказчиком вида изделия, количества).
Все справочники размещаются на главной форме в блоке
«Справочники». В компании "Наяда-Столица" используются следующие
справочники:
• Справочник изделия;
• Справочник клиентов;
• Справочник услуг;
• Справочник материалов и др.
Хранение информации о клиенте оформляется и хранится в базе
данных. Здесь указывается название компании, тип контрагента; ИНН; КПП,
юридический адрес и другие реквизиты, контактное лицо, с которым можно
связаться, а также фактический адрес. Здесь можно вносить корректировки и
изменения (с помощью кнопки изменить), добавлять новые данные, если
таковые появляются (с помощью кнопки добавить), удалять не нужные
записи (с помощью кнопки удалить). И последняя кнопка на форме
справочник «Записать и закрыть». Она используется для выхода из этого
справочника с сохранением всех данных.
На рисунке 10 приведена экранная форма редактирования
справочника Клиенты. При удалении записи появляется диалоговое окно с
подтверждением (рисунок 9).
Рисунок 9. диалоговое окно с подтверждением
54
Рисунок 10. Экранная форма редактирования справочника Клиенты
55
Справочник «Изделия» включает в себя перечень продукции, который
может предоставить производство. Перечень продукции разнообразен:
• Стационарные перегородки;
• Противопожарные перегородки;
• Раздвижные перегородки;
• Мобильные перегородки;
• Акустические панели NAYADA-Акустика;
• Офисная мебель. Рабочие места;
• Особенная мебель;
• Кабинеты;
• Системы ограждений NAYADA-Parapetto;
• Стойки reception;
• Двери;
• Особенные двери;
• Сантехнические перегородки;
• Сантехкабины из компакт пластика;
Справочник "Услуги" включает в себя перечень услуг и работ,
который предлагает компания "Nayada":
• Работы по изготовлению и монтажу перегородок
• Работы по изготовлению и монтажу дверей
• Работы по изготовлению и монтажу мебели
• Демонтаж-монтаж имеющихся перегородок и дверей
• Ремонт перегородок и дверей и др.
В справочнике "Материалы" дается перечень комплектующих деталей
и фурнитуры к перегородкам, дверям и мебели. На рисунке 11 приведена
экранная форма справочника "Материалы".
56
Рисунок 11. Экранная форма справочника "Материалы"