56
14. Содержание проектной документации концентрируется на конечном
продукте, а не на процессе разработки.
15. Увеличение лояльности конечных пользователей к программному
продукту в связи с тем, что они принимают участие в процессе разработки на
протяжении всего жизненного цикла [8].
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор стратегии
внедрения. Выделяют 4 стратегии внедрения программного обеспечения [25]:
«Параллельная стратегия» - когда одновременно работают старая
(ручная) и новая система, и их выходные документы сравниваются. Если они
согласуются длительное время, осуществляется переход на новую систему.
«Скачок». Эта стратегия представляет собой резкий переход от
использования старой информационной системы к новой без каких-либо
дополнительных проверок и с полным отказом от старой системы.
«Пилотный проект». Это наиболее часто используемая стратегия.
«Пилотный проект» - это тактика «скачка», но применяемая к ограниченному числу
процессов. Область применения стратегии - небольшой участок деятельности. Такой
подход снижает риск и наиболее надежен. Практически все предприятия применяют
эту тактику сегодня.
«Узкое место». «Узкое место» - это малая часть производственного
процесса. При использовании похода «узкое место» план внедрения выполняется
только для «узкого места» и для людей, работающих в нем. Точность данных
повышается только для изделий в этом «узком месте»; переподготовка - только для
людей, работающих в нем; анализ эффект-затрат делается только для него и т.д.
Для проектируемой системы была выбрана стратегия «пилотный проект»
поскольку система будет автоматизировать только процесс кадастрового учета. В
качестве модели жизненного цикла была выбрана спиральная модель. Стандартом
разработки программного обеспечения будет ГОСТ Р ИСО/МЭК 12207-2010.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
57
В процессе планирования проекта по разработке системы, автоматизирующей
кадастровый учет, необходимо проанализировать риски и разработать план
реагирования на риски. Выявим риски, которые могут быть выявлены на этапах
жизненного цикла системы.
Рисками этапа разработки стратегии автоматизации являются:
недостаточное определение свойств проектируемой системы, которые
требуются для решения задачи;
неверный выбор процессов автоматизации.
Последствиями этих рисков может стать необходимость доработки системы,
выявленная на этапе опытной эксплуатации, что повлечет за собой дополнительные
финансовые затраты.
Предотвратить перечисленные риски возможно с помощью применения case-
средств при моделировании бизнес-процессов на этапе выявления требований
пользователей.
Основным риском этапа анализа предметной области является неправильное
определение функций системы. Вследствие этого может возникнуть риск
неправильного выбора способа приобретения системы. Предотвращение риска
возможно с помощью проведения тщательного анализа всех способов приобретения
системы.
Если риск все-таки осуществился, необходимо провести повторный анализ
вариантов выбора системы. Предыдущий риск взаимосвязан с риском
неправильного определения функций системы и стратегии автоматизации.
Устранение этого риска возможно с помощью применения case-средств в процессе
анализа предметной области.
Рассмотрим риски этапа проектирования системы. Одним из рисков этого
этапа является разработка неэффективного плана-графика проекта, которое
заключается в использовании лишних ресурсов или в дефиците ресурсов. Этот риск
является финансовым, его устранение возможно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта по
разработке системы (например, MS Project). Повторное появление этого риска
устраняется с помощью повторной корректировкой плана-графика работ.
58
Рисками этапа разработки информационного обеспечения задачи являются
разработка неправильной информационной модели и неудобных для пользователя
прототипов экранных форм. Этот риск можно предотвратить с помощью
согласования прототипов экранных форм с пользователями системы. Устранение
риска осуществляется при помощи доработки экранных форм.
На этапе подготовки к разработке системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе разработки системы основным риском является некорректная
разработка программы. Этот риск устраняется на этапе согласования технического
задания. Каждый раздел технического задания должен быть разъяснен заказчику и
только после полного согласования технического задания стоит приступать к
разработке системы.
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного стендового оборудования, а его устранение
осуществляется с помощью дополнительного процессе тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы.
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения
информационной безопасности и защиты информации
Опишем комплекс мер, которые предназначены для обеспечения
информационной безопасности проектируемой системы. В комплекс
организационных мер обеспечения информационной безопасности входит
разграничение доступа. Для того, чтобы определить правила разграничения доступа,
59
выделим группы пользователей, которые будут работать с разрабатываемой
системой:
1. Специалист отдела регистрации.
2. Специалист по сбору и обработке информации.
3. Специалист по оформлению кадастровых документов.
Затем составим список разделов системы и опишем права доступа для каждой
категории пользователей. Права доступа представлены в таблице 6.
Таблица 6
Разграничение прав доступа
Раздел
Специалист отдела
регистрации
Специалист по
сбору и обработке
информации
Специалист по
оформлению
кадастровых
документов
Справочники
Просмотр
Просмотр,
изменение
Просмотр
Документы
Просмотр,
изменение
Просмотр,
изменение
Просмотр,
изменение
Отчеты
Просмотр
Просмотр
Просмотр
Для каждого пользователя системы необходима процедура авторизации для
защиты от внутренних угроз информационной безопасности. Ежеквартально
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [14].
Для обеспечения информационной безопасности в организации уже
используется антивирусное ПО «Kaspersky Internet Security», которое включает в
свой состав брандмауэр.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием резервных
60
копий системы лицом, ответственным за обеспечение информационной
безопасности.
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от порчи
данных регламентируется Политикой информационной безопасности, которая
принята в организации.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Для разработки информационной модели необходимо осуществить
моделирование нового варианта организации информационной системы предметной
области, в которую входят:
полный состав информации, которая необходима для решения
комплекса задач;
отражение этой информации на всех типах носителей;
описание процесса преобразования информации, от получения
первичной переменной и условно-постоянной информации, и заканчивая
получением файлов с результатной информацией и выдачей ее пользователю;
состав исходных первичных документов и распределение их по
задачам;
источники и способы получения первичной информации;
состав файлов с первичной, условно-постоянной, промежуточной и
результатной информацией;
информационная потребность для каждой задачи комплекса;
адресаты выдачи и получения результатной информации [12].
Информационная модель представлена на рисунке 15.
61
ИС
Спр. Единица
измерения
Спр. Вид
документа
Паспорт
Спр. Кладр
Специалисты кадастровой палаты
Форма
ввода
данных
Форма
сохранения
документа
Спр. Вид
объекта
Спр.
Вид объекта*
Спр. Ед.
изм.*
Форма
редактирования
справочников
Заявление*
Спр. Вид
документа*
Спр.
КЛАДР*
Свидетельство
Заявитель*
Паспорт*
Адрес*
Отчет по
проделанной
работе
Специалисты кадастровой палаты
Объект*
Заявление Заявитель
Объект
Адрес
Дело
Форма
загрузки
документа
Свидетельство
*
Дело*
Рисунок 15. Информационная модель
В проектируемой информационной системе предусмотрено два
международных классификатора (единица измерения и КЛАДР), два справочника
(вид документа и вид объекта) и таблицы с данными об объектах и заявителях
(заявление, заявитель, паспорт, объект адрес, свидетельство и дело).
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Дадим описание составу входных документов, файлов и справочников. В
системе существуют следующие справочники:
1. Единица измерения.
2. КЛАДР.
62
3. Вид объекта.
4. Вид документа.
Характеристика справочников представлена в таблице 7.
Таблица 7
Характеристика справочников
Характеристика
Ед. изм.
КЛАДР
Вид
объекта
Вид
документа
Ответственный за
ведение
Руководитель отдела сбора и обработки данных
Объем справочника в
записях
10
1 000 000
5
10
Частота актуализации
Раз в год
Объем актуализации
1 запись
100 записей
1 запись
Реквизитный состав
Код
Индекс
Код
Код
Область
Нас. Пункт
Наименов
ание
Улица
Наименова
ние
Наименова
ние
Дом
Корпус
Квартира
Входным документом процесса кадастрового учета является заявление.
Документ не имеет унифицированной формы, заполняется от руки заявителем.
Заполненное заявление в отсканированном варианте будет загружено в
информационную систему.
2.2.3. Характеристика результатной информации
Результатной информацией процесса кадастрового учета является отчет,
который ежегодно сдается в Росстат. В этом отчете содержатся данные об общем
количестве поставленных на учет объектах и детализации по виду объекта:
Земельный участок.
Частные дома.
Квартиры.
Прочие помещения.
Результатная информация хранится в следующих таблицах базы данных
информационной системы:
1. Объект.
63
2. Вид объекта.
3. Единица измерения.
Характеристика перечисленных таблиц представлена в таблице 8.
Таблица 8
Характеристика таблиц с результатной информацией
Наименование таблицы
Наименование поля
Объект
Площадь
Вид объекта
Наименование
Единица измерения
Наименование
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Рассмотрим иерархию функций управления и обработки данных, которые
будут автоматизированы с помощью проектируемой системы. Функции делятся на
два вида:
1. Служебные, к которым относятся проверка пароля, ведение календаря
и т.д.
2. Основные функции обработки данных, к которым относятся ввод
данных, обработка пользовательских запросов, ведение справочников и т.д [15].
В системе будут доступны следующие функции:
ведение справочников;
формирование документов;
формирование отчетов.
Наиболее удобной формой взаимодействия программного продукта с
пользователем является меню программы. Дерево функций системы представлено
на рисунке 16.
На основании выделенных функций разработаем структуру сценария диалога
пользователя с системой. В процессе разработки сценария диалога необходимо
предусмотреть возможность работы с экранными формами входных документов,
формирование выходных документов, корректировки вводимых данных, просмотра
введенной информации, работу с таблицами нормативно-справочной информации,
протоколирования действий пользователя, а также помощь на всех этапах работы.
64
Функции
Основные Служебные
Ведение
справочников
Ввод данных
Формирование
отчетов
Проверка учетных
данных
Управление окнами
Настройка
Руководство
пользователя
Рисунок 16. Дерево функций системы
Для описания диалога выбран способ представления структуры диалога в виде
орграфа, вершины которого представляют собой пункты меню системы. Сценарий
диалога представлен на рисунке 17.
Главное меню
Справочники
Открыть
Изменить
Печать
Сохранить
Закрыть
Документ
Создать
Сохранить
Печать
Загрузка
Отчет
Сформировать
Настройки
Закрыть
Рисунок 17. Сценарий диалога
65
2.3.2. Характеристика базы данных
Разрабатываемая CRM-система будет хранить и обрабатывать данные в
реляционной базе данных, которая представляет собой совокупность двумерных
таблиц [21]. База данных будет включать следующие таблицы:
1. Единица измерения.
2. КЛАДР.
3. Вид объекта.
4. Вид документа.
5. Заявление.
6. Заявитель.
7. Паспорт.
8. Объект.
9. Адрес.
10. Свидетельство.
11. Дело.
12. Для описания взаимосвязей между таблицами построим ER-модель
[22]. ER-модель представлена на рисунке 18.
Рисунок 18. ER-модель