46
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Разработка информационной системы влечёт за собой некоторые риски. В
таблице 2.1 представлено описание данных рисков и стратегии их снижения.
Таблица 2.1
Риски проекта
Этап
Риск
Стратегия снижения
Анализ
комплекса задач
Ошибка анализа процесса
учёта заявок.
Должен быть организован
сбор информации со всех
точек зрения: специалист
договорного отдела,
руководство, транспортный
отдел
Проектирование
системы
Система не выполняет
полного спектра задач по
учёту заявок
Тщательно продумать
структура базы данных и
интерфейса системы учёта
заявок
Разработка
системы
Тестирование системы
выявило ошибки при
настройке и работе в
системе
Формирование чёткой задачи
разработчикам. Участие в
разработке должен
принимать
квалифицированный
персонал
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Информационная безопасность подразумевает обеспечение защиты данных
от хищений или изменений как умышленного характера, так и случайного.
Система обеспечения информационной безопасности предприятия является
эффективным инструментом защиты интересов пользователей информации и
47
руководства предприятия. Несанкционированным доступ к информации, а также
неисправность коммуникационного или информационного оборудования могут
нанести серьезный материальный и репетиционный ущерб организации. [5, стр.
92]
Правовую основу информационной безопасности обеспечивает
государство. Защита информации регулируется международными конвенциями,
Конституцией, федеральными законами и подзаконными актами.
Государство также определят меру ответственности за нарушение
положений законодательства в сфере ИБ. Например, глава 28 «Преступления в
сфере компьютерной информации» в Уголовном кодексе Российской Федерации,
включает три статьи: Статья 272 «Неправомерный доступ к компьютерной
информации»; Статья 273 «Создание, использование и распространение
вредоносных компьютерных программ»; Статья 274 «Нарушение правил
эксплуатации средств хранения, обработки или передачи компьютерной
информации и информационно-телекоммуникационных сетей». [25, стр. 247]
Разрабатываемое в рамках проекта система учёта заявок регулируется
Федеральным закон «О персональных данных» от 27.07.2006 N 152-ФЗ. Так,
хранение в информационной системе персональных данных сотрудников должно
быть защищено от несанкционированного доступа к ним третьих лиц.
В качестве программных средств защиты информации применяется
антивирусное программное обеспечение антивирус Касперского. Также, система
установлена на ПК во внутренней сети компании. Вход в учётную запись ОС по
идентификации.
Система также защищена от внешней сети. Сама сеть защищена
межсетевым экраном.
База данных системы установлена на сервере и также подлежит резервному
копированию на резервный сервер. Раз в неделю системный администратор
осуществляет создание резервной копии базы данных.
В нормативных документах организации потребуется указать, что доступ к
проектируемой системы учёта заявок могут иметь только сотрудники отдела по
работе с клиентами. Должно быть разграничение прав пользователей: менеджеры
и начальник отдела. В таблице 2.2 представлено описание доступа к документам,
48
обрабатываемым в системе.
Таблица 2.2
Доступ к документам
Документ
Менеджер
Начальник
Анкета менеджера
-
+
Анкета клиента
+
-
Заявка
+
-
Поставка
+
-
Партия
+
-
Продукция
+
-
Вид
+
-
Сорт
+
-
Состояние
+
-
Отчёт о поставке
+
+
Отчёт о заявке
+
+
Отчёт о заявках за период
+
+
Пароли от аккаунтов пользователей хранятся в базе в зашифрованном виде.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель ИС учёта заявок компании АО «Сейм-Агро»
представлена на рисунке 2.1.
В возможности пользователя системы входить:
− ведение базы менеджеров;
− ведение базы клиентов;
− ведение базы продукции;
− ведение заявок;
− формирование графика поставок и партий;
− формирование отчётов;
− ведение справочников.
49
Выделены следующие сущности системы учёта заявок:
− менеджер;
− клиент;
− заявка;
− поставка;
− партия;
− продукция.
Спр
. «Вид» Спр. «Сорт»
ИС
Спр.
«Статус»
Т «Клиент»
Т «
Заявка»
Спр.
«Продукция
»
Т «Поставка
»
Т «Партия»
Т
«Менеджер
»
Т* «Клиент»
Т* «Заявка»
Спр.*
«Продукция
»
Т*
«Поставка»
Т* «Партия»
Т*
«Менеджер»
Спр.* «Вид» Спр.* «Сорт»
Спр.*
«Статус»
График поставок Отчёт о заказе Отчёт о заказах
Менеджер
Менеджер
Ведение анкет
менеджеров
Ведение
справочников
Ведение анкет
клиентов
Руководство
Ведение заявок
Руководство
Ведение
поставок и
партий
Ведение
каталога
продукции
Рис. 2.1. Информационная модель
50
Выделены справочники, которые должны быть использованы в системе для
ускорения ввода информации и уменьшения вероятности ошибки:
− вид;
− сорт;
− состояние.
На рисунке 2.2 представлена логическая модель базы данных системы
учёта заявок.
Рис. 2.2. Логическая модель БД
Были определены сущности базы данных. В таблице 2.3 представлены
связи между сущностями базы данных.
51
Таблица 2.3
Связи в базе данных
Сущность 1
Сущность 2
Тип связи
Ограничение
Клиент
Заявка
Один-ко-многим
Не идентифицирующая
Менеджер
Заявка
Один-ко-многим
Не идентифицирующая
Состояние
Заявка
Один-ко-многим
Не идентифицирующая
Заявка
Поставка
Один-ко-многим
Не идентифицирующая
Поставка
Партия
Один-ко-многим
Идентифицирующая
Вид
Сорт
Один-ко-многим
Не идентифицирующая
Вид
Продукция
Один-ко-многим
Не идентифицирующая
Сорт
Продукция
Один-ко-многим
Не идентифицирующая
Продукция
Партия
Один-ко-многим
Идентифицирующая
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Описание нормативно-справочной информации представлено в таблице
2.4.
Таблица 2.4
Нормативно-справочная информация
Справочник
Связанные таблицы
Вид
Сорт, продукция
Сорт
Продукция
Состояние
Заявка
Рассмотрена входная информация – она описана в таблице 2.5.
52
Таблица 2.5
Входная информация
Таблица
Атрибуты
Клиент
код; название; телефон; email; адрес;
контакт.
Менеджер
код; ФИО; ДР; телефон; пароль;
админ; работает.
Заявка
код; поступила; стоимость;
клиент_код; статус_код;
менеджер_код.
Поставка
код; состоялась; адрес; стоимость;
заявка_код; выполнена.
Партия
поставка_код; продукция_код;
количество; скидка; цена; стоимость.
Продукция
код; цена; вид_код; сорт_код;
единица.
На рисунке 2.3 представлена логическая модель базы данных с атрибутами.
Рис. 2.3. логическая модель базы данных с атрибутами
53
2.2.3 Характеристика результатной информации
Выходной информацией являются:
− отчёт о заявке;
− отчёт о заявках за период;
− отчёт о поставке.
В таблице 2.6 представлено описание выходных документов.
Таблица 2.6
Описание отчётов
Отчёт
Поля
Параметры
Отчёт о заявке;
номер;
дата;
название клиента;
ИНН клиента;
вид продукции;
сорт продукции;
количество;
стоимость;
итог по заявке.
Идентификатор заявки
Отчёт о заявках за
период;
номер;
дата;
клиент;
ИНН;
менеджер;
статус заявки;
стоимость заявки.
Период дат
Отчёт о поставке.
номер заявки;
дата;
клиент;
дата поставки;
адрес поставки;
состояние поставки:
выполнена или нет;
вид;
сорт;
количество.
Идентификатор поставки
54
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Для проектирования интерфейса системы был разработан сценарий
диалога, который представлен на рисунке 2.4.
Главное меню
Главное:
1. Клиенты
2. Выход
Справочники:
1. Продукция
2. Вид
3. Сорт
4. Статус
Отчёты:
1. Отчёт о зая вках
Настройки:
1. Менеджеры
2. Подключение
Клиенты:
1. Добав ить
2. Редактировать
3. Удалить
4. Закрыть
Справочники:
1. Добав ить
2. Редактировать
3. Удалить
4. Закрыть
Отчёт:
1. Формировать
2. Закрыть
Менеджеры:
1. Добав ить
2. Редактировать
3. Удалить
4. Закрыть
Настройки:
1. Сохранить
2. Отменить
Контекстное меню заявки:
1. Добав ить
2. Редактировать
3. Удалить
Контекстное меню поставки:
1. Добав ить
2. Редактировать
3. Удалить
4. Партии
Поставка:
1. Сохранить
2. Отменить
Заявка:
1. Сохранить
2. Отменить
Партия:
1. Добав ить
2. Удалить
3. Закрыть
Главное окно
Рис. 2.4. Сценарий диалога
Выделены следующие меню:
− главное меню;
− контекстное меню таблицы заявок;
− контекстное меню таблицы поставок.
55
Главное меню включает следующие пункты:
− главное;
− справочники;
− отчёты;
− настройки.
Пункт «главное» включает:
− клиенты;
− выход.
Выбор пункта «клиенты» открывает окно для работы с таблицей клиентов,
где можно: добавить запись; редактировать; удалить; закрыть окно.
Пункт «справочники» включает:
− продукция;
− вид;
− сорт;
− статус.
Выбор пункта «Продукция» открывает окно для работы с таблицей
продукции, где можно: добавить запись; редактировать; удалить; закрыть окно.
Выбор пункта «Вид» открывает окно для работы с таблицей вида, где
можно: добавить запись; редактировать; удалить; закрыть окно.
Выбор пункта «Сорт» открывает окно для работы с таблицей сорта, где
можно: добавить запись; редактировать; удалить; закрыть окно.
Выбор пункта «Статус» открывает окно для работы с таблицей статуса, где
можно: добавить запись; редактировать; удалить; закрыть окно.
Пункт «Отчёты» включает: отчёт о заявках за период.
При выборе данного пункта откроется окно формирования отчёта, где
требуется указать период дат и нажать сформировать. После этого, можно
сформированный отчёт сохранить в формате pdf.
Пункт «Настройки» включает:
− менеджеры;
− подключение.
Выбор пункта «Менеджеры» открывает окно для работы с таблицей