56
В настоящее время существует две основные модели жизненного
цикла – это каскадная и спиральная модели. В каскадной модели процесс
разработки идет поэтапно, шаг за шагом. Переход к следующему этапу
происходит только после завершения предыдущего. В спиральной модели
разработка проходит по нарастающей. На начальном этапе
разрабатывается система с высоким уровнем абстракции, а на
последующих витках эта разработка все больше и больше
конкретизируется. Для жизненного цикла текущего проекта была выбрана
каскадная модель, так как для разрабатываемой системы больше подходит
поэтапная разработка. Переход к следующему этапу происходит только
после завершения всех работ на предыдущем этапе, включая подготовку
полного пакета документации, достаточной для того, чтобы разработка
могла быть продолжена другой группой разработчиков и есть возможность
планирования сроков завершения работ и затрат на их выполнение.
График проекта автоматизации учета рабочего времени в
Войсковой части №32103 представлен на рис. 2.1.
Рис. 2.1 График проекта автоматизации
Сотрудники, ответственные за реализацию проекта представлены в
таблице 2.1.
57
Таблица 2.1
Сотрудники, ответственные за реализацию проекта
Наименовани
е этапа
Ответственно
е лицо
Входная
информация
Получаемые
результаты
Формирование
требований к
ИС
Руководители
отделов
Существующая
модель учета
рабочего
времени
Требования к ИС
Разработка
концепции ИС
Руководители
отделов,
программист
Существующая
модель учета
рабочего
времени,
будущая
модель учета
рабочего
времени
Концепция ИС
Разработка ТЗ Руководители
отделов,
программист
Будущая
модель учета
рабочего
времени
ТЗ
Разработка
эскизного
проекта
Руководители
отделов,
программист
Будущая
модель учета
рабочего
времени
Эскизный проект
Разработка
технического
проекта
Программист Будущая
модель учета
рабочего
времени
Технический
проект
Разработка
рабочей
документации
Программист Автоматизиров
анная система
учета рабочего
времени
Рабочая
документация
Ввод в
действие
Программист,
системный
администратор
Автоматизиров
анная система
учета рабочего
времени
Автоматизация
учета рабочего
времени в
Войсковой части
№32103
Подготовка
персонала
Руководители
отделов
Новая модель
учета рабочего
времени
Знания персонала
о работе
автоматизированно
й системы учета
рабочего времени
Проведение
предварительн
ых испытаний
Руководители
отделов,
программист
Автоматизиров
анная система
учета рабочего
времени
Отчет о
результатах
предварительных
испытаний
Проведение Руководители Автоматизиров Отчет о
58
Наименовани
е этапа
Ответственно
е лицо
Входная
информация
Получаемые
результаты
опытной
эксплуатации
отделов,
системный
администратор
анная система
учета рабочего
времени
результатах
опытной
эксплуатации
Проведение
приемочных
испытаний
Руководители
отделов,
системный
администратор
Автоматизиров
анная система
учета рабочего
времени
Отчет о
результатах
приемочных
испытаний
Составление
отчета об
автоматизации
Руководители
отделов,
системный
администратор,
программист
Автоматизиров
анная система
учета рабочего
времени
Отчет о
результатах
автоматизации
Войсковой части
№32103
В данном дипломном проекте охарактеризовать стратегию
внедрения можно как стратегию узкого места, так как данный проект
автоматизирует процесс, связанный с одним процессом – управление
персоналом, и узким местом является скорость ручной обработки данных,
согласования их и детального уточнения.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Риски на этапе принятия решения о внедрении и выбора системы:
отсутствие у руководства целостной долгосрочной стратегии в
области информационных технологий, одним из компонентов которой и
должно стать внедрение ERP-системы;
функциональные возможности системы превосходят масштаб
бизнеса предприятия;
заниженная оценка руководством компании-заказчика
масштабов организационных преобразований в компании, обусловленных
внедрением системы;
система не поддерживает отраслевую специфику бизнеса
заказчика.
На этапе планирования заказчик – самостоятельно или вместе с
консультантом – формирует проектную команду и продумывает способы
Продолжение таблицы 2.1 Продолжение таблицы 2.1
59
контроля результатов ее деятельности, составляет расписание внедрения
функциональных компонентов, планирует сроки и бюджет проекта, а
также оценивает окупаемость учетно-управленческой системы.
Риски на этапе планирования:
сроков внедрения;
направлений окупаемости системы;
общей стоимости проекта.
Наиболее убыточными являются последствия следующих рисков
планирования:
неэффективный организационный план внедрения системы;
ошибочное планирование общей стоимости проекта;
ошибочное планирование сроков внедрения.
Риски на этапе внедрения:
отсутствие формализованных бизнес-процессов;
увеличение нагрузки на персонал в процессе внедрения;
отсутствие у предприятия единой нормативно-методической
базы, корпоративных баз данных поставщиков, материалов и т.д.;
неучастие в проекте руководителей высшего звена;
отсутствие поддержки внедрения со стороны ключевых
участников (топ-менеджеров).
Наиболее эффективные способы снижения рисков:
разумное использование поэтапного подхода к организации
внедрения;
четко сформулированные цели и критерии успеха
внедренческого проекта;
обеспечение стабильности границ проекта, определенных на
начальном этапе, вплоть до окончания проекта;
своевременная идентификация проектных рисков;
60
обеспечение проекта необходимыми материальными и
людскими ресурсами;
организация рабочих мест и процедур взаимодействия таким
образом, чтобы члены проектной команды могли постоянно и
беспрепятственно общаться друг с другом.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Информационная безопасность - состояние защищенности
автоматизированной информационной системы, при котором
обеспечиваются конфиденциальность, доступность, целостность,
подотчетность и подлинность информации и средств ее обработки в
информационной системе. Конфиденциальность - доступность
информации только определённому кругу лиц. Целостность - гарантия
существования информации в исходном неискаженном виде. Доступность
- возможность получения информации авторизованным пользователем в
нужное для него время. Подотчетность - обеспечение идентификации
субъекта доступа и регистрации его действий в информационной системе.
Для решения проблем информационной безопасности необходимо
сочетание законодательных, организационных, технологических и
стандартизационных мероприятий.
Так сложилось, что основное внимание в теории и практике
обеспечения безопасности применения информационных технологий и
систем сосредоточено на защите от злоумышленных разрушений,
искажений и хищений программных средств и информации баз данных.
Для этого разработаны и развиваются проблемно-ориентированные
методы и средства защиты:
от несанкционированного доступа;
от различных типов вирусов;
61
от утечки информации по каналам электромагнитного
излучения.
Под несанкционированным доступом обычно подразумевают
доступ к информации, хранящейся на различных типах носителей, в
компьютерных базах данных, файловых хранилищах, архивах, и т. д.
различных организаций путём изменения (повышения, фальсификации)
своих прав доступа с целью использования полученной информации в
корыстных целях. Типовыми средствами защиты от
несанкционированного доступа являются:
1. Использование средств авторизации пользователей. Авторизация
— это предоставления определенному лицу прав на выполнение
некоторых действий. Авторизацию не следует путать с аутентификацией:
аутентификация — это установление подлинности лица, а авторизация -
предоставление этому лицу некоторых прав.
2. Использование систем управления доступом.
3. Использование систем аудита (журналирования) доступа к
объектам информационной системы. Журналирование - процесс записи
информации о происходящих с каким-то объектом (или в рамках какого-то
процесса) событиях в журнал (файл журнала).
Для защиты от различных типов вирусов в информационных
системах обычно используют:
1. Антивирусное программное обеспечение.
2. Межсетевые экраны и системы мониторинга сетей.
Для защиты от утечки информации по каналам электромагнитного
излучения используют:
1. Анализаторы протоколов.
2. Системы обнаружения и предотвращения вторжений -
программное или аппаратное средство, предназначенное для выявления
фактов неавторизованного доступа в компьютерную систему или сеть либо
несанкционированного управления ими в основном через сеть Интернет.
62
3. Системы мониторинга сетей и межсетевые экраны.
Одной из самых серьезных проблем современных информационных
систем является проблема надежности. Под надежностью программного
обеспечения понимается вероятность его работы без отказов в течении
определенного периода времени, рассчитанного с учетом стоимости для
пользователя каждого отказа. Надежность информационной системы
является не только ее внутренним свойством. Надежность
информационной системы — это еще и функция ожиданий (действий) ее
пользователей. Основными источниками ошибок программного
обеспечения и угрозами надежности информационных систем являются:
1. Внутренние ошибки: ошибки проектирования, ошибки
алгоритмизации, ошибки программирования, недостаточное качество
средств защиты, ошибки в документации.
2. Внешние ошибки: ошибки пользователей, сбои и отказы
аппаратуры, искажение информации в каналах связи, изменения
конфигурации системы.
В современных информационных системах для повышения
надежности функционирования информационной системы обычно
используют:
1. Методы предупреждения ошибок - методы, позволяющие
минимизировать или исключить появление ошибки:
методы, позволяющие справиться со сложностью системы;
методы достижения большей точности при переводе
информации;
методы улучшения обмена информацией;
методы немедленного обнаружения и устранения ошибок на
каждом шаге (этапе) проектирования информационной системы, не
откладывая их на этап общего тестирования системы.
2. Методы обнаружения ошибок - методы, направленные на
разработку дополнительных функций программного обеспечения,
63
помогающих выявить ошибки. Методы обнаружения ошибок базируются
на введении в программное обеспечение системы различных видов
избыточности:
временная избыточность - использование части
производительности вычислительных машин для контроля исполнения и
восстановления работоспособности информационной системы после сбоя;
информационная избыточность – дублирование части данных
информационной системы для обеспечения надёжности и контроля
достоверности данных;
программная избыточность - включает в себя: взаимное
недоверие - компоненты системы проектируются, исходя из
предположения, что другие компоненты и исходные данные содержат
ошибки, и должны пытаться их обнаружить; немедленное обнаружение и
регистрацию ошибок; выполнение одинаковых функций разными
модулями системы и сопоставление результатов обработки; контроль и
восстановление данных с использованием других видов избыточности.
3. Методы повышения устойчивости к ошибкам - дополнительные
функции программного обеспечения, предназначенные для исправления
ошибок и их последствий и обеспечивающие функционирование системы
при наличии ошибок:
обработка сбоев аппаратуры;
повторное выполнение операций;
динамическое изменение конфигурации;
сокращенное обслуживание в случае отказа отдельных
функций системы;
резервное копирование и восстановление данных;
изоляция ошибок;
Использование рассмотренных выше методов и средств
обеспечения надёжности при проектировании и сопровождении
автоматизированной системы учета приема техники клиентов ОАО
64
«Samsung Service» обеспечит высокий уровень надёжности системы,
необходимый для одновременной работы нескольких десятков
пользователей системы в реальном масштабе времени.
В целях обеспечения информационной безопасности
автоматизированной системы учета приема техники клиентов необходимо
разграничить права пользователей.
Организацию разработки и реализации мер по защите сведений
конфиденциального характера (режима конфиденциальности) необходимо
возложить на Службу безопасности компании, которая должна
осуществлять следующие основные функции:
организовать разработку перечней сведений
конфиденциального характера, по которым осуществляется их
идентификация, в том числе в качестве коммерческой тайны компании,
вносить в них своевременные изменения и дополнения и представлять их
на утверждение руководству компании.
всесторонне изучать информационные процессы в
деятельности компании с целью выявления и закрытия возможных каналов
несанкционированного распространения сведений конфиденциального
характера;
проводить служебные расследования по фактам
несанкционированного распространения сведений, составляющих
коммерческую тайну компании, или иной конфиденциальной информации;
контролировать ведение делопроизводства в структурных
подразделениях, выполнять требования по хранению и обращению с
документами, отнесенными к коммерческой тайне, и иной
конфиденциальной информацией;
вести учет лиц, допущенных к сведениям конфиденциального
характера.
65
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Информационная модель позволяет понять процессы,
происходящие в системе с момента поступления в нее информации до
момента выхода обработанной информации.
Информационная модель представляет собой схему движения
входных, промежуточных и результативных потоков и функций
предметной области. Кроме того, она объясняет, на основе каких входных
документов и какой нормативно-справочной информации происходит
выполнение функций по обработке данных и формирование конкретных
выходных документов.
Информационная модель автоматизированной системы учета
рабочего времени в Войсковой части №32103 представлена на рис. 2.2.