47
Visuаl BаsiС также является хорошим средством быстрой разработки
(RАD) приложений баз данных для операционных систем семейства
Мiсrоsоft Windоws. Множество готовых компонентов, поставляемых вместе
со средой, призваны помочь программисту сразу же начать разрабатывать
бизнес-логику приложения, не отвлекая его внимание на написание кода
запуска программы, подписки на события и других механизмов, которые
VB реализует автоматически.
1.4.3. Обоснование проектных решений по техническому
обеспечению
Техническое обеспечение - комплекс технических средств,
предназначенных для работы информационной системы, а также
соответствующая документация на эти средства и технологические
процессы.
В комплекс технических средств входят:
компьютеры;
устройства сбора, накопления, обработки, передачи и вывода
информации;
устройства передачи данных и линий связи;
эксплуатационные материалы.
В нашем случае элементами технического обеспечения будут
автоматизированные рабочие места сотрудников секретариата ЗCПK.
В качестве АРМ предполагается использовать персональные
компьютеры со следующей конфигурацией:
Процессор Intеl Соrе i5, 3,2 MГц и выше;
ОЗУ 4 ГБ и выше;
Windоws 7 с пакетом обновлений 3 (SР3) и выше;
Жесткий диск 5ОО,О Gb HDD и выше;
Видеокарта GеFоrСе 75О TI;
48
Привод DVD±RW;
Монитор с диагональю 17.
Источник бесперебойного питания (ИБП) любой.
Данная конфигурация является оптимальной и позволяет сэкономить
средства организации, но, тем не менее, этого достаточно, чтобы иметь
высокую производительность при работе с разрабатываемого программного
модуля автоматизации «Классического» документооборота ЗCПK.
На персональном компьютере пользователя необходима сетевая карта
для подключения к локальной сети и выходу в Internet. Непосредственно
для работы программного модуля автоматизации «Классического»
документооборота ЗCПK Internet не нужен, но у сотрудников секретариата
ЗCПK имеются и другие служебные обязанности, не связанные с работой в
программном модуле документооборота, подразумевающие выход в Internet
и использование корпоративного обменника. Привод DVD±RW так же не
является обязательным и носит рекомендательный характер. ИБП –
обязательный элемент, т.к. в организации могут быть проблемы с
электричеством и сотруднику необходимо сохранить проделанную работу,
которая в случае резкого выключения компьютера может быть напрасной.
Для обеспечения защиты Персональных данных, обрабатываемых в
информационной системе, а также любой информации, касающейся
процесса документооборота секретариата ЗCПK, будет предусмотрена
система паролей при загрузке компьютера, так же пароль будет необходимо
ввести при попытке входа в будущую информационную систему по
осуществлению учета успеваемости. Так же на АРМ сотрудника, который
будет работать с данной информационной системой, будет установлено
средство защиты информации Dаllаs LоСk. Для обеспечения защиты
данных при сбое в сети питания ПK либо аварийном завершении работы
программы будет предусмотрен режим автосохранения.
49
II ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Существует целый ряд стандартов, регламентирующих жизненный
цикл (ЖЦ), а в некоторых случаях и процессы разработки.
Стандарт ISО/IЕС 122О7 не предлагает конкретную модель ЖЦ и
методы разработки ПО.
Под моделью ЖЦ понимается структура, определяющая
последовательность выполнения и взаимосвязи процессов, действий и
задач, выполняемых на протяжении ЖЦ.
Модель ЖЦ зависит от специфики ИС и условий, в которых
последняя создается и функционирует. Его регламенты являются общими
для любых моделей ЖЦ, методологий и технологий разработки
Жизненный цикл разрабатываемой информационной системы
автоматизация документооборота включает следующие этапы:
1) предпроектный;
2) проектирование логическое и техническое;
3) проектирование рабочее (физическое);
4) внедрение;
5) эксплуатацию;
6) изъятие.
Предпроектный этап включает в себя исследование и анализ системы
управления Законодательного Собрания Пермского края и имеющихся
информационных потребителей по организации процесса контроля знаний
учащихся. Целью данного этапа является формирование требований к ИС,
корректно и точно отражающих цели и задачи организации-заказчика.
Чтобы специфицировать процесс создания ИС, отвечающей потребностям
организации, нужно выяснить и четко сформулировать, в чем заключаются
эти потребности. Для этого необходимо определить требования заказчиков
к ИС и отобразить их на языке моделей в требования к разработке проекта
50
ИС так, чтобы обеспечить соответствие будущей ИС целям и задачам
организации.
Проектирование логическое и техническое – это разработка в
соответствии со сформулированными требованиями и выявленными
информационными потребностями системной и функциональной
архитектуры системы. Кроме выбора платформы, на этапе проектирования
определяются виды архитектуры. В данной разработке рекомендуется
использование распределенной базы данных.
Этап проектирования завершается разработкой технического проекта
ИС. Проектирование рабочее (физическое) включает создание и настройку
автоматизированной системы процесса документооборота
Законодательного Собрания Пермского края, наполнение баз данных,
создание рабочих инструкций для персонала. Проектирование
заканчивается созданием рабочего проекта.
Внедрение системы, в данном случае внедрение модуля
документооборота секретариата ЗCПK происходит с использование
стратегии «Узкого мест», которая является небольшой частью
автоматизации «Классического» документооборота, из которого
впоследствии все необходимые сформированные данным модулем
документы автоматически появятся в САЗД ЗCПK. При использовании
стратегии внедрения «Узкое место» план внедрения выполняется только
для «узкого места» и для специалистов, работающих в нем. Внедрение
отдельных задач и подсистем может проводиться параллельно с
разработкой рабочего проекта на всю систему САЗД ЗCПK.[3]
Эксплуатация автоматизированной системы документооборота
Законодательного Собрания Пермского края – это ее использование в
реальных условиях. В ходе эксплуатации также осуществляется
сопровождение, анализ работы системы, исправление ошибок и
недоработок, оформление требований и разработка планов по
модернизации и расширению системы.
51
Изъятием модуля автоматизированной системы документооборота
Законодательного Собрания Пермского края из эксплуатации называется
полное изъятие ИС из эксплуатации или существенная модернизация,
позволяющая говорить о создании принципиально новой информационной
системы документооборота Законодательного Собрания Пермского края.
Существующие модели жизненного цикла определяют порядок
исполнения этапов в ходе разработки, а также критерии перехода от этапа к
этапу.
Проведем анализ моделей жизненного цикла, которые предполагает
стандарт ISО/IЕС 122О7. Изучение литературы при исследовании
каскадной модели выявили следующие недостатки:
достаточно продолжительный цикл разработки по времени
(система морально устаревает;
доработка системы связана с большим объемом
перепрограммирования.
При этом достоинства использования указанной модели – ее
простота, естественность, привязка к ГОСТу не дали результатов,
поскольку при разработке основным критерием был временной интервал.
Для преодоления перечисленных проблем была предложена
спиральная модель ЖЦ делающая упор на начальные этапы ЖЦ: анализ и
проектирование (Рисунок 2.1). На этих этапах реализуемость технических
решений проверяется путем создания прототипов. Каждый виток спирали
соответствует созданию версии разрабатываемого модуля
автоматизированной системы документооборота Законодательного
Собрания Пермского края, в ней уточняются цели и характеристики
проекта, определяются её качество и планируются работы следующего
витка спирали.
Таким образом, углубляются и последовательно конкретизируются
детали проекта, и в результате выбирается обоснованный вариант, который
доводится до реализации. [4]
52
Рисунок 2.1 – Схема спирального цикла создания системы
Важнейший проблемный вопрос спирального цикла – установление
времени перехода на следующий этап. Для ее решения нужно ввести
временные ограничения на один из определенных этапов жизненного
цикла. Переход реализовывается в соответствии с планом, даже если не вся
запланированная работа закончена. План составляется на основе
статистических данных, полученных в предыдущих проектах, и личного
опыта разработчиков. [4]
53
2.1.2. Ожидаемые риски на этапах жизненного цикла и их
описание
На предпроектном этапе ЖЦ задача формирования требований к ИС
является одной из наиболее ответственных, трудно формализуемых и
наиболее дорогих, и тяжелых для исправления в случае ошибки.
На данном этапе также осуществляется анализ осуществимости ИС, а
именно рассматривается:
эксплуатационная осуществимость – возможно ли создание
данной ИС, насколько она будет удобно в эксплуатации и
отвечать заданным требованиям;
экономическая осуществимость – стоимость, эффективность с
точки зрения пользователя.
Проектирование рабочее (физическое) предусматривает неправильно
или не совсем корректно сформированное архитектура выбираемого
решения. Возможность появления этого риска зависит от компетенции
руководителя проекта, на котором лежит принятие решение о выборе
архитектуры разрабатываемого решения
В ходе внедрения и первоначальной эксплуатация модуля
автоматизированной системы документооборота Законодательного
Собрания Пермского края могут возникнуть следующие риски:
риски неоконченного тестирования. Может произойти
ситуация что программный продукт будет протестирован не до
конца. Решается путем повторного тестирования на следующей
итерации разработки. В фазе внедрения могут возникнуть
следующие риски:
риски неправильного принятия решения о законченности части
проекта. Возникновение данных рисков ведет за собой
проблему незаконченности решения и возможность
возникновения нестыковок с другими частями
54
разрабатываемой ИС. Устраняется путем доработки при
следующей версии программы. [1]
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для обеспечения безопасности работы с модулем информационной
системой документооборота Законодательного Собрания Пермского края
были разработаны следующие нормативно-правовые акты:
Уведомление об обработке персональных данных администрации
Пермского края сформировало и отправило в Роскомнадзор уведомление о
том, что теперь является оператором ПД.
Так же на компьютере пользователя присутствуют следующие
программные средства для обеспечения защиты информации:
Антивирус Касперского;
СЗИ Dаllаs lоСk;
СКЗИ ViРNеt.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель – встроенная база данных разрабатываемой
автоматизированной системы документооборота Законодательного
Собрания Пермского края (Рисунок 2.2).
55
Рисунок 2.2 – Информационная модель документооборота ЗCПK
56
ЕR – диаграмма сущностей реализации автоматизированной системы
документооборота ЗCПK приведена Приложении 1.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
1. Защита от внутренних угроз (Таблица 2.1).
Таблица 2.1
Разграничение прав пользователей.
Группы
пользователей
Все функции
программы, кроме
добавления и
редактирования
пользователей
Добавление и
редактирование
пользователей
Доступ в
Intеrnеt
Секретарь
Чтение/удаление/
создание/изменение
Нет доступа
Да
Администратор
Чтение/создание/
удаление/изменение
Чтение/создание
/удаление/измен
ение
Не
ограничен
2. Защита от внешних угроз (безопасность каналов, протоколы,
аутентификация, шифрование, безопасная пересылку ключей и т.д.) -
Антивирус Касперского, СЗИ Dаllаs LоСk, СКЗИ ViРNеt
3. Средства информации лицензионные, согласованные с центром
информационных технологий и безопасности информации, имеют
сертификацию ФСТЭК.
Защита базы, резервное копирование, ограничение круга лиц,
находящихся в помещении при работе с ИСПДн.
В проектируемой информационной системе по организации системы
электронного документооборота индивидуального предпринимателя
предполагается организация хранения электронных документов, а также
работы с ними, в частности, их поиска, как по атрибутам, так и по