48
Глава 2. Проектная часть
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
К настоящему времени наибольшее распространение получили
следующие две основные модели жизненного цикла:
• Каскадная модель;
• Спиральная модель.
Для ИС создания службы оперативного взаимодействия сотрудников
компании выбр
ﮦ
ан
ﮦ
а каскадн
ﮦ
ая модель жизн
ﮦ
ен
ﮦ
н
ﮦ
ого цикла, так как с н
ﮦ
ачала
пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия сфор
ﮦ
мулир
ﮦ
ован
ﮦ
ы кон
ﮦ
кр
ﮦ
етн
ﮦ
ые тр
ﮦ
ебован
ﮦ
ия к системе, с учетом
н
ﮦ
едостатков уже имеющейся системы, пр
ﮦ
едметн
ﮦ
ая область хор
ﮦ
ошо изучен
ﮦ
а.
Каскадн
ﮦ
ая модель пр
ﮦ
едусматр
ﮦ
ивает последовательн
ﮦ
ое выполн
ﮦ
ен
ﮦ
ие всех
этапов пр
ﮦ
оекта в стр
ﮦ
ого фиксир
ﮦ
ован
ﮦ
н
ﮦ
ом пор
ﮦ
ядке. Каждая стадия завер
ﮦ
шается
выпуском полн
ﮦ
ого комплекта докумен
ﮦ
тации, достаточн
ﮦ
ой для того, чтобы
р
ﮦ
азр
ﮦ
аботка могла быть пр
ﮦ
одолжен
ﮦ
а др
ﮦ
угой коман
ﮦ
дой р
ﮦ
азр
ﮦ
аботчиков.
Этапы пр
ﮦ
оекта в соответствии с каскадн
ﮦ
ой моделью:
1. Фор
ﮦ
мир
ﮦ
ован
ﮦ
ие тр
ﮦ
ебован
ﮦ
ий
Цель: фор
ﮦ
мир
ﮦ
ован
ﮦ
ие тр
ﮦ
ебован
ﮦ
ий к р
ﮦ
азр
ﮦ
абатываемой ИС учета отгрузки
в компании;
Участн
ﮦ
ики: Р
ﮦ
уководитель пр
ﮦ
оекта, ан
ﮦ
алитик, пр
ﮦ
оектир
ﮦ
овщик;
Р
ﮦ
езультаты: пер
ﮦ
ечен
ﮦ
ь тр
ﮦ
ебован
ﮦ
ий к ИС (ср
ﮦ
ок р
ﮦ
еализации, стоимость,
фун
ﮦ
кцион
ﮦ
альн
ﮦ
ость системы).
2. Пр
ﮦ
оектир
ﮦ
ован
ﮦ
ие
Цель: создан
ﮦ
ие пр
ﮦ
оекта ИС;
Участн
ﮦ
ики: Р
ﮦ
уководитель пр
ﮦ
оекта, ан
ﮦ
алитик, пр
ﮦ
оектир
ﮦ
овщик,
пр
ﮦ
огр
ﮦ
аммисты из компан
ﮦ
ии вн
ﮦ
едр
ﮦ
яемой пр
ﮦ
огр
ﮦ
аммы;
Р
ﮦ
езультаты: пр
ﮦ
оект ИС (ар
ﮦ
хитектур
ﮦ
а ИС, фун
ﮦ
кцион
ﮦ
альн
ﮦ
ая стр
ﮦ
уктур
ﮦ
а,
стр
ﮦ
уктур
ﮦ
а ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой базы, выбор спецификации пр
ﮦ
огр
ﮦ
аммн
ﮦ
о-
техн
ﮦ
ического обеспечен
ﮦ
ия ИС, выбор ср
ﮦ
едств пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия и р
ﮦ
азр
ﮦ
аботки).
3. Р
ﮦ
еализация
49
Цель: создан
ﮦ
ие пр
ﮦ
огр
ﮦ
аммн
ﮦ
ой р
ﮦ
еализации ИС учета отгружаемых
товаров;
Участн
ﮦ
ики: пр
ﮦ
огр
ﮦ
аммисты компан
ﮦ
ии;
Р
ﮦ
езультаты: пр
ﮦ
огр
ﮦ
аммн
ﮦ
ая р
ﮦ
еализация ИС (дистр
ﮦ
ибутив пр
ﮦ
огр
ﮦ
аммы,
файл БД, ин
ﮦ
стр
ﮦ
укция по устан
ﮦ
овке и использован
ﮦ
ию, описан
ﮦ
ие пр
ﮦ
огр
ﮦ
аммы).
4. Тестир
ﮦ
ован
ﮦ
ие
Цель: тестир
ﮦ
ован
ﮦ
ие и устр
ﮦ
ан
ﮦ
ен
ﮦ
ие ошибок ИС;
Участн
ﮦ
ики: тестир
ﮦ
овщики компан
ﮦ
ии, кон
ﮦ
ечн
ﮦ
ые пользователи;
Р
ﮦ
езультаты: отчет о тестир
ﮦ
ован
ﮦ
ие ИС (ошибки р
ﮦ
аботы пр
ﮦ
огр
ﮦ
аммы,
р
ﮦ
екомен
ﮦ
дации пользователей).
5. Ввод в действие
Цель: вн
ﮦ
едр
ﮦ
ен
ﮦ
ие ИС;
Участн
ﮦ
ики: it-отдел компании, пр
ﮦ
огр
ﮦ
аммисты компан
ﮦ
ии ПО,;
Р
ﮦ
езультаты: акт пр
ﮦ
иема ИС.
6. Эксплуатация и сопр
ﮦ
овожден
ﮦ
ие
Цель: сопр
ﮦ
овожден
ﮦ
ие ИС;
Участн
ﮦ
ики: пр
ﮦ
огр
ﮦ
аммисты it-отдела;
Р
ﮦ
езультаты: отчет об эксплуатации ИС (отчет о пр
ﮦ
оведен
ﮦ
ии обучающих
зан
ﮦ
ятий, отчет об устр
ﮦ
ан
ﮦ
ен
ﮦ
н
ﮦ
ых ошибках в ПО, отчет о сбоях в р
ﮦ
аботе ИС).
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Все р
ﮦ
иски н
ﮦ
а этапах жизн
ﮦ
ен
ﮦ
н
ﮦ
ого цикла ИС пр
ﮦ
едставлен
ﮦ
ы н
ﮦ
иже.
Таблица 10
Риски этапов разработки программного ПО
Этап ЖЦ
Возможные риски
Формирование
требований
Риск неполноты сбора информации.
Проектирование
Риск неверного планирования;
Риск превышения бюджетного лимита.
Реализация
Риски в неквалифицированной работе
персонала it-отдела;
Технический и программный риск
50
установки ПО.
Тестирование
Аппаратно-технические риски.
Ввод в действие
Сложности персонала при работе с ПО;
Аппаратные риск.
Эксплуатация и
сопровождение
Аппаратно-технические риски.
Основным риском на пути введения в эксплуатацию программного
обеспечения будет технический риск аппаратного обеспечения, основной
проблемой которого будет зависание ПО, а также возможная сложность у
персонала при работе с новой информационной системой.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для защиты от внутренних угроз, на предприятии организовано
разделение прав в информационном пространстве. Каждый пользователь
имеет ограниченное пространство в информационной системе, которое
соответствует его должности и обязанностям.
Таблица 11
Таблица разграничения прав доступа
Группа
пользоват
елей
Клиенты
Заказы
Платёжн
ая
информа
ция
Адреса
Описание
заказов
Бухгалтер
ия
Чтение\Соз
дание
Чтение
Чтение
Чтение
Чтение
Менедже
ры
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
Чтение
Чтение\Соз
дание
Водители
Чтение
Чтение
Чтение
Чтение
Чтение
Работник
и склада
Чтение
Чтение\Соз
дание
Чтение
Чтение
Чтение\Соз
дание
51
It-отдел
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
Чтение\Соз
дание
ИБ обеспечивается н
ﮦ
а аппар
ﮦ
атн
ﮦ
ом ур
ﮦ
овн
ﮦ
е: закр
ﮦ
ытый ар
ﮦ
хив дан
ﮦ
н
ﮦ
ых, с
доступом у огр
ﮦ
ан
ﮦ
ичен
ﮦ
н
ﮦ
ого кр
ﮦ
уга лиц. Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие
безопасн
ﮦ
ости: р
ﮦ
азгр
ﮦ
ан
ﮦ
ичен
ﮦ
ие пр
ﮦ
ав доступа для защиты от
несанкционированного доступа.
Для обеспечения комплексной информационной безопасности, бует
использован антивирус Kaspersky Total Security.
В тесте на защиту от фишинга Kaspersky показал самый лучший
результат среди всех протестированных продуктов и смог превзойти
условного лидера Symantec Norton Security Premium на 4 процентных пункта.
Kaspersky Total Security имеет несколько общих функций с автономным
антивирусом. Среди них отдельного внимания заслуживает аварийный диск
Kaspersky Rescue Disk и Экранная клавиатура, которая защищает от
кейлоггеров любого уровня. Безопасные платежи – функция встроенная в
пакет антивируса, которая позволяет загружать банковские сайты в
защищенном браузере, который изолирован от других процессов в системе.
Защищенное облачное хранилище является стандартной функцией у
полнофункциональных антивирусов, но доступные возможности могут
отличаться у различных выпусков. Некоторые продукты предлагают
ограничиваться бесплатными опциями от провайдеров, такие как Mozy или
IDrive. Другие решения, например, Norton и Webroot предлагают 25 гигабайт
облачного хранилища в начальном варианте. Kaspersky Total Security
применяет необычный подход, позволяя связать ваше хранилище с папкой в
аккаунте Dropbox. Хранимые там файлы не будут подвергнуты шифрованию.
Они будут защищены только механизмами учетной записи Dropbox, для
большей безопасности рекомендуется включить многофакторную
аутентификацию. Встроенный мастер позволяет очень легко настроить
задания резервного копирования. Вы выбираете какие файлы нужно
52
зашифровать или скрыть в системе. Если вы принимаете стандартные
настройки, резервная копия будет включать содержимое папок Рабочий стол
и Документы, а также все вложенные папки. Можно создать отдельные
задания для папок Изображения, Видеозаписи или создать полностью
настраиваемую задачу.
В Kaspersky Total Security встроена функция виртуального сейфа. Для
начала работы вам нужно создать виртуальный сейф, зашифрованное
хранилище, которое будет содержать конфиденциальные файлы. Когда сейф
открыт, он выглядит как обычный диск. После его блокировки, доступ к его
содержимому полностью ограничивается.
Мастер хранилища позволяет добавлять файлы и папки для шифрования
простым перетаскиванием. Пользователю нужно задать название сейфу и
расположение для его файлов. на этом шаге нужно указать размер хранилища,
который нельзя изменить после его создания. Наконец, нужно ввести пароль
для открытия сейфа. По мере ввода пароля Kaspersky показывает уровень его
надежности. При утере пароля получить доступ к зашифрованным файлам
будет уже невозможно.
Методика шифрования файлов никак не защищает оригинальные файлы.
На завершающем этапе Kaspersky предлагает безопасно удалить исходные
файлы.
Требования по техническим характеристикам к техническим средствам:
Интернет-соединение для скачивания дистрибутивов, активации
продукта и получения регулярных обновлений.
Защита от несанкционированного подключения к веб-камере доступна
только на компьютерах Windows и Mac.
Компьютеры Windows:
• 1500 Мб свободного места на жестком диске
• Microsoft Internet Explorer 10 и выше
• Microsoft.NET Framework 4 и выше
• Microsoft Windows 101 Домашняя / Профессиональная /
53
Корпоративная2, 3
• Microsoft Windows 8 и 8.1 / Профессиональная / Корпоративная2 /
8.1 с обновлением3
• Microsoft Windows 7 Начальная / Домашняя базовая и
расширенная / Профессиональная / Максимальная – SP1 или
выше3
• Процессор: 1 ГГц и выше
• Оперативная память: 1 ГБ (для 32-разрядной системы) или 2 ГБ
(для 64-разрядной системы)
Планшеты Windows (с процессорами Intel):
• Microsoft Windows 101 Домашняя / Профессиональная /
Корпоративная2, 3
• Microsoft Windows 8 и 8.1 / Профессиональная (64-разрядная3)
• Минимальное разрешение экрана: 1024 х 768
Компьютеры Mac:
• 1920 МБ свободного места на жестком диске
• Оперативная память: 2 ГБ
• macOS 10.12 и выше
Смартфоны и планшеты на базе Android:
• Android™ 4.4 и выше
• Минимальное разрешение экрана: 320x480
iPhone и iPad:
• iOS 12.0 и выше
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и ее описание
Ниже приведена информационная модель и ее описание.
54
Спр Создание
ячейки БД
ИС
Администратор
Управление
пользователями
Спр Создание
профиля работника
Спр Создание
профиля клиента
Спр Загрузка
документов
Спр Сортировка
заказов
Т Работник
Т Принятый груз
Т Клиент
Т Транспорт
Т Отправка груза
Т Ячейка БД
Бухгалтерия
Менеджеры
Работники склада
Проверка оплаты
Выписка накладныхСоздание отчетов
Клиент Товар
Бэкап БД
Рисунок 8. Информационная модель ИС
На схеме отражены основные таблицы и справочники, их использование и
зависимость в информационной системе. Бухгалтерия и менеджеры
занимаются проверкой оплаты и учётом заказов клиентов. Работники склада
отвечают за сортировку грузов, прием и отправку, загрузку документов при
приеме. Администрация занимается управлением пользователей, т.е.
разграничением прав, управлением и настройкой базы данных.
55
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входной информацией для вводимой информационной системы будут
данные из бумажной документации.
В созданной конфигурации имеются справочники:
Таблица 12
Сводная таблица справочников
Название
справочни
ка
Ответственн
ый за его
ведение
Средний
объем
справочника
\в записях
Частота
актуализац
ии
Объем
обновлен
ия
записей
Создание
ячейки бд
Разработчик ПО
300
1 раз в месяц
10
Создание
профиля
работника \
клиента
Разработчик ПО
300
1 раз в месяц
15
Загрузка
документов
Начальник it-
отдела
140
1 раз в 3
месяца
10
Сортировка
заказов
Разработчик ПО
60
1 раз в 3
месяца
10
2.2.3 Характеристика результативной информации
Экранные формы готовой программы учета отгрузки товаров указаны в
таблице ниже
Таблица 13
Описание выходных документов
№ пп
Номенклатура
Реквизиты
Используемые
таблицы
Частота
создания
1
Товар
• Описание
• Клиент
Ежедневно
56
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
В базе дан
ﮦ
н
ﮦ
ых отр
ﮦ
ажается ин
ﮦ
фор
ﮦ
мация об опр
ﮦ
еделен
ﮦ
н
ﮦ
ой пр
ﮦ
едметн
ﮦ
ой
области. Пр
ﮦ
едметн
ﮦ
ой областью н
ﮦ
азывается часть р
ﮦ
еальн
ﮦ
ого мир
ﮦ
а,
пр
ﮦ
едставляющая ин
ﮦ
тер
ﮦ
ес для дан
ﮦ
н
ﮦ
ого исследован
ﮦ
ия.
В зависимости от аспекта р
ﮦ
ассмотр
ﮦ
ен
ﮦ
ия р
ﮦ
азличают модели дан
ﮦ
н
ﮦ
ых
н
ﮦ
ескольких ур
ﮦ
овн
ﮦ
ей. Число р
ﮦ
еальн
ﮦ
о выделен
ﮦ
н
ﮦ
ых и самостоятельн
ﮦ
о
поддер
ﮦ
живаемых ур
ﮦ
овн
ﮦ
ей моделей будет зависеть от особен
ﮦ
н
ﮦ
остей СУБД.
Чаще всего выделяют тр
ﮦ
и ур
ﮦ
овн
ﮦ
я моделей: логический, физический и
вн
ﮦ
ешн
ﮦ
ий.
ER-модель пр
ﮦ
едставляет собой гр
ﮦ
афическое описан
ﮦ
ие пр
ﮦ
едметн
ﮦ
ой
области, является одн
ﮦ
им из элемен
ﮦ
тов кон
ﮦ
цептуальн
ﮦ
ой модели.
Использован
ﮦ
ие ER-моделир
ﮦ
ован
ﮦ
ия (особен
ﮦ
н
ﮦ
о в сочетан
ﮦ
ии с
автоматизир
ﮦ
ован
ﮦ
н
ﮦ
ыми ср
ﮦ
едствами пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия - CASE-ср
ﮦ
едствами) дает
мн
ﮦ
ого пр
ﮦ
еимуществ:
• предписывая определенную методологию моделирования, делает
анализ предметной области более целенаправленным и конкретным;
• является удобным средством документирования проекта.
ER-модель дипломного проекта:
• Дата
• Адрес
отправки
• Адрес
доставки
• Принятый груз
• Отправка
груза
2
Клиент
• ФИО
• Список
заказов
• Даты заказов
• Адреса
• Клиент
• Работник
Ежедневно
57
Работник
Код Работника
Должность
Бэкап
Код бэкапа
Код ячейки БД
Ячейка БД
Код ячейки
Код груза
Принятый груз
Код груза
Адрес отправителя
ФИО
Дата рождения
Телефон
Описание
ФИО отправителя
ФИО получателя
Расписание бэкапа
Дата бэкапа
Транспорт
Код транспорта
Код груза
Дата
Код работника
ФИО клиента
Адрес
ФИО водителя
Адрес
Описание груза
Отправка груза
Адрес получателя
Клиент
Код клиента
ФИО
Телефон
Даты заказов
Сумма заказов
Дата
Код клиента
Телефон
Дата
Код груза
Код клиента
Описание
ФИО отправителя
ФИО получателя
Телефон
Дата
Количество заказов
Статус заказов
Рисунок 9. ER-диаграмма