39
достоверную информацию о состоянии работ и оперативно реагировать на
возникающие проблемы.
Модели жизненного цикла информационной системы:
– каскадная модель - предлагает переход на следующие этапы после полного
осуществления работ по предыдущему этапу. Модель демонстрирует классический
подход в любых прикладных областях;
– итерационная модель - поэтапная модель с промежуточным контролем и
циклами обратной связи. Преимущество данной модели - поэтапные
корректировки, которые обеспечивают меньшую трудоемкость по сравнению с
каскадной. Однако время жизни каждого из этапов рассчитывается на весь период
разработки;
– спиральная модель - данная модель делает упор на начальные этапы
анализа и проектирования. Эта модель представляет собой итерационный процесс
разработки, где каждая итерация (цикл), представляет собой законченный цикл
разработки, приводящий к выпуску версии изделия (версии проекта
информационной системы), который совершенствуется от итерации к итерации,
чтобы стать значимой информационной системой. При этом каждый отдельный
виток спирали соответствует поэтапной модели создания информационной
системы [26]. Т.о. углубляется и последовательно конкретизируется обоснованный
вариант информационной системы, который и доводится впоследствии до
реализации.
Основные способы практического построения конечной информационной
системы:
– разработка системы «под себя»;
– использование прототипов - вместо полной информационной системы
создается прототип, отвечающий основным потребностям пользователей:
определение основных запросов; создание рабочего прототипа; использование
рабочего прототипа; пересмотр и улучшение прототипа; работа с окончательной
версией прототипа;
– использование готовых решений - рекомендуется в максимальной степени
использовать стандартные технологии и автоматизации бизнеса;
40
– использование услуг сторонней организации для передачи функций
управления информационной системой - организация использует
специализированную фирму, которая выполняет управляющие функции по
функционированию и развитию информационной системы компании [29].
Среди плюсов можно выделить: гарантийное качество обслуживания;
экономия денежных средств; человеческие ресурсы.
Среди минусов можно выделить: не дешево; утечка информации;
зависимость; потеря контроля за информационной технологией.
Также, можно отметить, что каждый отдельный проект автоматизации
является уникальным и требует использование наиболее подходящего способа
построения информационной системы. В связи с тем, что изучаемому предприятию
необходимо уникальное решение, было принято решение о использовании способа
«под себя» или разработке по участкам.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Процесс разработки программного обеспечения связан с определенными
рисками, возникающими на всех этапах работ - от этапа управления требованиями
и до внедрения готового продукта.
Процесс управления рисками на этапах жизненного цикла представляет
собой процесс выявления, контроля и устранения или минимизации последствий
непредсказуемых событий.
Практически все возможные риски вне зависимости от категорий,
источников, подходов к управлению ими можно классифицировать с нескольких
различных позиций:
– собственный и предельный (marginal) риски;
– классификация оценок рисков операции, финансового инструмента вне и
внутри некоторой деятельности, портфеля;
– собственный риск - оценка риска отдельной операции, финансового
инструмента отдельно от контекста проведения операции или портфеля, в который
входит финансовый инструмент;
41
– предельный риск - величина, на которую изменится оценка риска
деятельности, портфеля в целом при добавлении в них оцениваемой операции или
финансового инструмента;
– статический и динамический риски.
Классификация возможных рисков с точки зрения их значимости для
организации:
– динамический риск - это риск случайных колебаний результатов
деятельности, как в лучшую, так и в худшую строну не способные значимо
повлиять на жизнеспособность организации;
– статический риск - риск возникновения событий, ситуаций, в результате
возникновения которых под угрозу ставится дальнейшая деятельность
организации, жизнеспособность отдельных направлений деятельности, отдельных
проектов [30].
Классификация возможных рисков с точки их непосредственного
отображения в модели рисков:
– систематический риск - это риск, связанный с различными факторами,
рассматриваемыми как значимые в рамках некоторой модели разработки
информационной системы. Систематические риски не должны значимо снижаться
в рамках большого портфеля или с течением времени, в противном случае факторы
их определяющие целесообразно игнорировать и данные риски могут быть
отнесены к несистематическим.
– несистематический риск - риск, источники которого и чувствительность к
которому не рассматриваются в рамках модели оценки и управления рисками. При
построении адекватной модели несистематические риски не должны приводить к
сколько либо значимым потерям, и при большом их числе не должны быть связаны
друг с другом.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Создание систем информационной безопасности в информационной системе
основывается на следующих принципах: системный подход, принцип
42
непрерывного развития системы, разделение и минимизация полномочий, полнота
контроля и регистрация попыток, обеспечение надежности системы защиты,
обеспечение контроля функционирования системы защиты, обеспечение
всевозможных средств борьбы с вредоносными программами, обеспечение
экономической целесообразности.
В результате решения проблем безопасности информации разрабатываемая
информационная система предприятия должна обладать следующими основными
признаками:
– наличием необходимой информации различной степени
конфиденциальности;
– обеспечением криптографической защиты информации различной степени
конфиденциальности при передаче данных;
– иерархичностью полномочий субъектов доступа к компонентам
информационной системы;
– обязательным управлением потоками информации, как в локальных сетях,
так и при передаче по каналам связи на далекие расстояния;
– наличием специального механизма предотвращения
несанкционированного доступа;
– обязательной целостностью прикладного программного обеспечения и
информации;
– наличием специализированных средств восстановления системы защиты
информации.
В основу нормативно-правового обеспечения входят нормы и регламенты
деятельности компании, служб и средств, реализующих функции защиты
информации, различного рода методики, обеспечивающие деятельность
пользователей при выполнении своей работы в условиях жестких требований
соблюдения конфиденциальности.
Любая информационная система потенциально подвержена угрозам
безопасности - кража данных или нарушение работы системы. Поэтому
разработчики информационной системы её пользователи должны позаботиться о её
безопасности.
43
Комплексная защита информации в сетях ЭВМ предполагает реализацию
четырех уровней защиты:
– правовой (Законодательство Российской Федерации о защите
конфиденциальной информации, состоит из Конституции Российской Федерации,
Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных
данных», других федеральных законов и принимаемых в соответствии с ними иных
нормативных правовых актов);
– административный/организационный (в информационной системе
необходимо реализовать роли оператора и администратора ресурсов для
разграничения прав доступа);
– аппаратно-программный (Рутокен ЭЦП 2.0; Рутокен ЭЦП Bluetooth;
Рутокен PKI; антивирусный пакет NOD32);
– криптографический (доверенная программно-аппаратная платформа
Krafway). До тех пор, пока пользователь не идентифицирован по ключу, смысл
данных ему недоступен.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель представляет собой обобщенную модель объекта,
представленная в виде полной информации, описывающей существенные для
данного рассмотрения параметры и переменные величины объекта, связи между
ними, входы и выходы объекта и позволяющая путём подачи на модель
информации об изменениях входных величин моделировать возможные состояния
объекта [28].
Информационная модель (в широком, общенаучном смысле) представляет
собой определенную совокупность информации, характеризующая существенные
свойства и состояния объекта, процесса, явления, а также взаимосвязь с внешним
миром.
Информационная модель в информатике представляет собой представление
понятий, связей, ограничений, определенных правил и комплекса операций,
44
предназначенное для определения семантики данных для конкретной проблемной
области.
Информационная модель разрабатываемой информационной системы
представлена на рис. 2.1.
ИС Сотрудник
Ведение
справочников
Обработка
договоров
Формирование
отчетности
Сотрудник
Целевая
программа,
Заявка
Справочник
«Организация»
Справочник
«Сотрудник»
Справочник
«Должность»
Справочник
«Подразделение
»
Справочник
«Заказчик»
Справочник
«Цель заявки»
Справочник
«Отдел»
Целевая
программа,
Заявка*
Справочник
«Заказчик»*
Справочник
«Сотрудник »*
Справочник
«Подразделение
»*
Справочник
«Отдел»*
Справочник
«Должность»*
Справочник
«Цель заявки»*
Справочник
«Организация»*
Запрос «Заявки на
дату»
Запрос
«Информация о
заказчике»
Отчет «Информация
о целевых
программах»
Рис. 2.1. Информационная модель системы
Таким образом, информационная модель информационной системы
включает все необходимые информационные объекты для ее эффективного
и
полного практического функционирования. К таким объектам можно отнести
набор пользовательских справочников, оперативных документов, ряда запросов и
отчета.
Ко всем перечисленным объектам можно получить доступ при помощи
45
соответствующих пользовательских форм.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Создание единой системы управления нормативно-справочной информацией
(НСИ) поможет решить целый комплекс проблем, вызванных множественностью
точек ввода НСИ, отсутствием единых стандартов ведения НСИ и недостаточной
квалификацией персонала.
Результат внедрения централизованной системы управления НСИ –
приведение записей корпоративных справочников к стандартному, легко
идентифицируемому виду, устранение неактуальной и дублирующейся
информации, организация единой точки ввода, обработки и контроля содержимого
справочников. Все это предоставляет возможности для улучшения качества
консолидации учетных данных, упрощение задач подготовки бухгалтерской
отчетности и отчетности, оптимизации материальных запасов, повышения качества
управленческих решений [27].
Создание единого информационного пространства – необходимое условие
эффективного управления современными крупными и средними предприятиями.
Формирование единой среды предполагает интеграцию управленческих процессов,
сопровождающуюся нормализацией информационных потоков. Часто
перемещение информации на разных внутрикорпоративных технологических
участках поддерживается различными информационными и учетными системами.
Соответственно, возникает необходимость интеграции этих систем.
Задача интеграции информационных и учетных систем состоит из двух
взаимосвязанных частей: интеграции данных и следующей за ней интеграции
приложений. Выполняя интеграцию данных, предприятию следует провести
унификацию и стандартизацию нормативно-справочной информации [25].
Централизованное управление нормативно-справочной информацией
необходимо для реализации следующих положений:
– рациональная и эффективная работа корпоративной информационной
системы в целом;
46
– повышение достоверности и полноты первичной учетной и
консолидированной отчетной информации;
– обеспечение совместимости учетных и отчетных документов;
– централизация ответственности за качество нормативно-справочной
информации;
– использование качественной (актуальной, полной, непротиворечивой,
достоверной, унифицированной) нормативно-справочной информации всеми
группами и пользователями информационных и всех существующих учетных
систем предприятия;
– рост эффективности принимаемых управленческих решений и
оперативного контроля ключевых производственно-экономических показателей в
результате консолидации стандартизованных данных нормативно-справочной
информации.
В приведенных таблицах описаны классификаторы, используемые при
проектировании подзадачи.
В табл. 2.1 представлен перечень обозначений и используемых систем
кодирования.
Таблица 2.1
Перечень обозначений систем кодирования
Система
кодирования
Порядковая
Серийно-
порядко-
вая
Разрядная
(позиционная)
Комбинированная
(смешанная)
Краткое
обозначение
П
СП
Р
К
В табл. 2.2 представлен перечень обозначений видов классификаторов
которые предназначены для объяснения формирования классификаторов,
описанных в сводно-проектной табл. 2.3.
47
Таблица 2.2
Перечень обозначений видов классификаторов
Вид
классификатора
Общегосудар-
ственный
Отрасле-
вой
Локальны
й
Международный
Краткое
обозначение
ОГ
О
Л
М
Таблица 2.3
Используемые классификаторы и коды
№
п/п
Наименование
объекта
кодируемого
множества
Значность
кода
Система
кодиро-
вания
Вид
клас-
тора
Список кодов или пример
кода из кодируемого
множества
Код
Значение
1
2
3
4
5
6
7
1
id_customer
3
К
Л
001
Код заказчика
2
id_employee
3
К
Л
001
Код сотрудника
предприятия
3
id_department
3
К
Л
001
Код отдела
организации
4
id_organization
3
К
Л
001
Код
организации
5
id_position
3
К
Л
001
Код должности
сотрудника
6
id_request
3
К
Л
001
Код заявки
7
id_subdivision
3
К
Л
001
Код
подразделения
8
id_target
3
К
Л
001
Код цели
заявки
9
id_target_progra
m
3
К
Л
001
Код целевой
программы
48
Далее представлена входная, выходная и условно-постоянная информация,
которую необходимо обрабатывать средствами информационной системы.
Входная оперативная информация.
Оперативной информацией является изменяемая информация для каждого
фиксированного случая ее использования. Входными являются такие справочники
и документы:
– справочник «Организация»;
– справочник «Заказчик»;
– справочник «Отдел»;
– справочник «Подразделение»;
– справочник «Цель заявки»;
– справочник «Сотрудник»;
– справочник «Должность»;
– документ «Целевая программа»;
– документ «Заявка».
Представленные информационные справочники и документы выполнены в
соответствии с типовыми оперативными документами организации и
установленного документооборота организации.
Выходная информация.
В результате работы информационной системы выполняются следующие
запросы и отчеты: заявки на дату; информация о заказчике; информация о целевых
программах.
Условно-постоянная информации.
Работа информационной системы организована на следующих
основополагающих справочниках: «Заказчик», «Цель заявки», «Организация». Все
остальные справочники служат вспомогательными объектами при обработке
оперативной информации в информационной системе.
2.2.3. Характеристика результатной информации
Результатная информация, формируемая в процессе решения комплекса
задач, содержится в выходных документах, которые можно подразделить на три