27
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Задача планирования целей и этапов для разработки и их
экспортирование в дорожную карту проекта является звеном в
производственной цепи организации (или говоря принятой в компании
терминологией – «пайплайне»), относится к процессу контроля исполнения
задач по проектам и находится между процессом формирования задач, которые
предстоит выполнить отделам и их сотрудникам, и процессом публикации
сведений об успехах компании в вопросе разработки продуктов.
Помимо этого, данная задача затрагивает и такой процесс, как
формирование графика и отчетности о продуктивности команд и сотрудников,
поскольку на этапе формирования дорожной карты явно прослеживается
информация, на основе которой можно сказать о следующих параметрах:
1. Новые выполненные задачи;
2. Количество выполненных задач за определенный промежуток
времени;
3. Общий процент задач;
4. Продуктивность отдельно взятой команды разработчиков;
5. Продуктивность отдельно взятого сотрудника.
На основе данных параметров компания может составлять различные
прогнозы, такие, как например, вероятность провала выпуска новой версии
продукта в установленный срок или необходимость изменения курса разработки.
28
Бизнес-процесс планирования задач для разработки и их экспортирование
в дорожную карту проекта представлен на рисунке 4.
Рисунок 4. Диаграмма планирования задач для разработки и их
экспортирование в дорожную карту проекта
Как видно на диаграмме, используя требования к обновлению продукта,
сведения о проекте и обращаясь к правилам публикации и методологии
разработки, при помощи исполнителя задач, копирайтера и программного
обеспечения формируется дорожная карта.
На рисунке 5 представлена декомпозиция этой диаграммы, наглядно
демонстрирующая каждый этап, который необходимо выполнить для блока
действия и используемые им набор правил, вводные и механизмы.
29
Рисунок 5. Декомпозиция диаграммы бизнес-процесса
На декомпозиции диаграммы можно увидеть четыре этапа, которые
необходимо выполнить для того, чтобы пройти полный цикл бизнес-процесса.
Эти этапы включают в себя:
1. Формирование задач;
2. Добавление сформированных задач в планировщик;
3. Выгрузка задач из планировщика;
4. Формирование дорожной карты.
Каждый этап использует набор входных данных, механизмов и правил.
Они представлены в таблицах 2, 3 и 4 соответственно.
30
Таблица 2.
Входные данные этапов
Наименование этапа
Входные данные
Назначение данных
Формирование задач
Требования к обновлению
Приводит список
ожидаемых результатов
от продукта после ввода в
эксплуатацию новой
версии
Сведения о проектах
Краткая информация о
уже существующих
задачах, проектах в целом
и отдельных проектных
потоков в частности
Добавление задач в
планировщик
Задачи
Сформированные на
предыдущем этапе задачи
передаются в единый
реестр задач,
представленный в
компании определенным
программным
обеспечением
Выгрузка задач из
планировщика
Задачи
Загруженные в единый
реестр задач,
представленный в
компании определенным
программным
обеспечением, для
подготовки к
формированию дорожной
карты, задачи
выгружаются
сотрудником компании
Формирование дорожной
карты
Задачи
После выгрузки задач на
их основе формируются
информационные блоки,
из которых верстается при
помощи
соответствующего
программного
обеспечения дорожная
карта
31
Таблица 3.
Механизмы этапов
Наименование этапа
Механизм
Назначение механизма
Формирование задач
Исполнитель задач
На основе полученных
данных формирует задачи
Добавление задач в
планировщик
Исполнитель задач,
(Программное
обеспечение) Jira
Сформированные задачи
добавляются их
создателем в единый
реестр задач компании,
представленный
механизмом Jira
Выгрузка задач из
планировщика
Копирайтер,
(Программное
обеспечение) Jira
Копирайтер при помощи
механизма Jira выгружает
сформированные
исполнителем задач
проектные задачи для
дальнейшей обработки
Формирование дорожной
карты
Копирайтер,
(Программное
обеспечение)
CMS
На основе выгруженных
задач при помощи набора
правил копирайтер,
используя CMS готовит
блоки из которых состоит
дорожная карта
Таблица 4.
Правила этапов
Наименование этапа
Механизм
Назначение механизма
Формирование задач
Методология разработки
Используя определенную
в компании методологию
разработки, механизм
(исполнитель задач)
способен сформировать
необходимый для
соответствия требованиям
к обновлению список
задач
Формирование дорожной
карты
Правила публикации
Имея правила
публикации, которые
определяются
руководством компании,
механизм (копирайтер)
определяет список задач,
которые можно
опубликовать в дорожную
карту без риска того, что
данные смогут негативно
сказаться на стратегии
компании
32
1.2.3 Анализ информационных потоков проектируемой задачи
В выбранной для решения задачи существует определенный
информационный поток, который состоит из нескольких внутренних
документов компании, а также волевого решения, принятого на совещании или
встрече по решению вопросов касательно тех субъектов, которые в свою очередь
используются в рамках бизнес-процесса для которого разрабатывается
автоматизированная система контроля исполнения задач по проектам.
Таким образом, к информационным потокам относятся:
1. Приказ об утверждении вектора развития конкретного проекта,
который включает в себя, но не ограничивается списком этапов
разработки, задачами, которые необходимо решить в рамках этапов,
даты сдачи указанных этапов;
2. Согласованный список изменений в проект, которые до определенного
данным списком времени не будут публиковаться в общедоступную
дорожную карту по причине высокого степени риска не войти задачам
из списка в рамки сроков своего выполнения;
3. Дорожная карта, которая является результатом выбранного бизнес-
процесса и представляет собой отображение сведений о текущем
прогрессе компании в выбранном проекте.
33
На рисунке 6 представлено схематичное изображение документооборота.
Рисунок 6. Схема документооборота
В таблице 5 представлена оценка данного информационного потока
Таблица 5
Оценка информационного потока
Документ
Количество
документов за
год
Трудовые
затраты на 1
документ, мин
Трудовые
затраты за год,
час
Приказ об
утверждении
вектора развития
4
180
12
Список изменений
От 8
120
16
Дорожная карта
52
300
261
Итого
289
34
В настоящий момент осуществление ручного формирования дорожной
карты происходит каждую неделю с необходимостью запрашивания обновления
состояния текущих дел компании и реже - обновления списка изменений,
которые не были анонсированы. Это приводит к вероятности ошибки при
публикации данных (коллизии между обновленным списком изменений и
действующими статусами задач), нагрузку на вспомогательный персонал.
Автоматизация рассматриваемой задачи позволит устранить данные
недостатки.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
На момент написания данной дипломной работы, в компании "Норс
Студиос" существует достаточно проработанная система обеспечения
информационной безопасности активов организации. В данную систему
включены различные регламенты и стандарты. К ним относятся:
1. Регламент использования корпоративных ресурсов для доступа к сети
Интернет;
2. Регламент использования корпоративных ресурсов в целях, не
предусмотренных стратегией компании;
3. Внутренний стандарт на обеспечение информационной безопасности
активов компании средствами антивирусной защиты;
4. Внутренний стандарт на трекинг и анализ возможных и уже
выявленных угроз активам компании;
5. Внутренний стандарт на использование средств шифрования и
обеспечение анонимизации используемой компанией информации.
Для того, чтобы указанные регламенты и стандарты были соблюдены как
отдельно взятыми сотрудниками, так и всей компанией в целом, в компании
осуществляет свою деятельность отдел внутренней безопасности.
Данный отдел принимает на себя все вопросы касательно обеспечения
информационной безопасности активов организации, в том числе настройкой и
35
поддержкой средств противодействия угрозам компании, контроль и влияние на
ситуации, напрямую связанные с потерей активов компании ввиду деятельности
злоумышленников, вопросами профилактики как подобных ситуаций, так и
непредумышленных действий сотрудников, влекущих к указанным ситуациям.
Для полноценного функционирования, данный отдел активно использует
средства антивирусной защиты Norton Internet Security, встроенное программное
обеспечение устройств Cisco AnyConnect.
Norton Internet Security отвечает за следующие задачи:
1. Проактивная защита от эксплойтов;
2. Собственный брандмауэр для персональных компьютеров на базе
операционной системы Windows и MacOS;
3. Отслеживание действий приложений на персональных компьютерах с
последующей блокировкой несанкционированной деятельности;
4. Поиск и устранение уязвимостей программного обеспечения и
операционных систем;
5. Ограничение доступа к файловой системе персональных компьютеров
внешних устройств;
6. Сканирование электронной почты на наличие нежелательных
элементов;
7. Фильтр спама;
8. Защита от фишинга.
Cisco AnyConnect предоставляет возможность установить точки входа и
выхода для туннелирования VPN на устройства компании Cisco. Это позволяет
создать надежный и защищенный канал передачи данных между филиалами
компании и приобретенными инстансами AWS EC2. Таким образом, можно
организовать локальную частную сеть компании используя глобальную сеть
Интернет. При этом, данная технология позволяет предотвратить прямой доступ
в сеть Интернет, при условии, что пользователь не находится в доверенной зоне.
Таким образом, сотрудник компании может оставаться внутри корпоративной
сети вне зависимости от его текущего геолокационного положения, поскольку
36
AnyConnect способен в автоматическом режиме включать и выключать VPN
тоннель. Это позволяет оградить сотрудника корпоративной защитой
(межсетевые экраны, прокси, система предотвращения вторжений и другие).
Данная система крайне полезна в случае, если сотруднику приходится работать
в удаленном режиме с корпоративных устройств. При этом сотрудник не сможет
использовать корпоративное устройство в личных целях.
Использование вышеуказанных средств при наличии необходимо спектра
регулирующих документов позволяют заявить, что в компании используется
достаточно сильная система защиты, которая обеспечивает необходимый
уровень приватности как хранимой и используемой информации, так и более
материальных активов.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Необходимый для контроля исполнения задач функционал частично уже
представлен в программном обеспечении, используемым "Норс Студиос". Так
для постановки задач используется система управления проектами Jira от
корпорации Atlassian. Тем не менее, функционал данного продукта не
обеспечивает должный уровень автоматизации, как уже было выявлено ранее в
данном дипломном проекте. Поэтому необходимо рассмотреть подобный
функционал в других продуктах, представленных на рынке программного
обеспечения.
К таким продуктам можно отнести следующие информационные
системы:
1. Atlassian Trello;
2. Kanbanchi;
3. MeisterTask;
4. Planner;
5. Kaiten.