37
В результате анализа критериев выбора серверного оборудования можно
заключиться, что сервер, используемый в организации, обладает необходимой
мощностью для того, чтобы обеспечить оперативное и отказоустойчивое
функционирование проектируемой информационной системы. В качестве
сервера баз данных будет использован сервер, построенный на платформе HP
ProLiant DL365 G5, обладающий характеристиками, перечисленными в таблице
5.
Таблица 5
Характеристика сервера баз данных
Наименование
Спецификация
Процессор
Двуядерный Intel® Xeon® X5260 с тактовой
частотой 3,3 Гц.
Количество процессоров
2
Оперативная память
16 Гб (расширяемая до 64Гб)
Жесткий диск
Тип «SAS» 4 диска 147 Гб и 2 диска 73 Гб
Количество жестких
дисков
6 (расширяемо до 8)
Питание
Дополнительно резервный блок питания 800Вт с
горячей заменой
Приведем обоснование выбора представленной платформы
Использование двух процессоров позволят при использовании SQL-сервера
осуществить эффективное распараллеливание задач, которые будут выполняться
на сервере. Оперативная память объемом 16 Гб будет достаточной для
осуществления обработки больших объемов информации, используемых на
данный момент в базе данных, а также последующего увеличения
вычислительной нагрузки, так как на данный момент пиковый размер занятой
оперативной памяти составляет 6 Гб.
Использование 6 жестких дисков применяется для обеспечения
надежности функционирования серверной операционной системы. Также был
организован RAID массив из двух жестких дисков каждый по 73 ГБ (такого
объема достаточно для работы ОС). Операционная система установлена на
отдельный от файлов базы данных жесткий диск для обеспечения безопасности
и производительности.
Для того, чтобы обеспечить надежность хранения данных в формате
Structured Query Language (SQL) был организован массив жестких дисков
38
большего объема – 147 Гб. Жесткого диска такого объема достаточно для
внедрения нового функционала, на данный момент объем занятого пространства
занимает 53Гб, при условии того что в базе данных информация будет храниться
в течении 5 лет.
Так же отдельно необходимо хранить данный в форматах mdf (файл базы
данных), а также транзакции в виде файлов ldf (файл транзакций), для чего
необходим еще один массив, аналогичный предыдущему по размеру.
Пользовательские ПК, существующие в организации, имеют достаточный
уровень производительности для функционирования разрабатываемой
информационной системы, в связи с чем не подлежат модернизации.
ВЫВОДЫ ПО ГЛАВЕ 1
Результаты анализа показателей деятельности организации выявили
положительную динамику ее развития. После изучения ее деятельности был
выявлен ряд недостатков, которые сопровождают процесс обработки заявок. А
именно: отсутствие единого хранилища данных о каждой заявке и высоких
временных затратах на формирование отчетности по выполнению заявок.
Чтобы оптимизировать бизнес-процесс, были рассмотрены программные
продукты, представленные на рынке. Однако они обладали низкими
показателями функциональности и не соответствовали поставленным
критериям. Поэтому было принято решение о разработке информационной
системы. Для этого были обоснованы проектные решения по информационному,
программному и техническому обеспечению.
39
2. ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Существуют несколько стандартов, регламентирующих процесс
разработки программного обеспечения:
1. ГОСТ Р 57193-2016 «Системная и программная инженерия.
Процессы жизненного цикла систем».
2. ГОСТ Р ИСО/МЭК 12207-2010 «Информационная технология.
Системная и программная инженерия. Процессы жизненного цикла
программных средств».
Эти стандарты не предлагают конкретную модель жизненного цикла
программного обеспечения и методы его разработки. Стандарт ГОСТ Р
ИСО/МЭК 12207-2010 «Информационная технология. Системная и программная
инженерия. Процессы жизненного цикла программных средств» содержит
общие регламенты, применяемые к любой модели жизненного цикла,
методологии и технологий разработки [2]. Стандарт ГОСТ 57193-2016
описывает структуру процессов жизненного цикла, но не конкретизирует в
деталях, как реализовать или выполнить действия и задачи, включенные в эти
процессы [1].
Для разработки системы был выбран стандарт ГОСТ 57193-2016, потому
его основу составляет классическая модель разработки ПО и все процессы
являются детализированными до уровня шаблонов проектной документации.
Для разработки информационной системы была выбрана итерационная
модель жизненного цикла. Также эта модель известная как модель с
промежуточным контролем. Поскольку на каждом этапе разработки
программного обеспечения выполняется комплекс работ, перед руководителем
проекта стоит задача постановки цели каждого этапа и оставление перечня
конечных результатов. Это позволит увеличить контроль процесса разработки.
Итерационная модель включает в себя следующие этапы:
1. Анализ;
40
2. Планирование;
3. Проектирование;
4. Реализация проекта.
5. Тестирование проекта.
6. Эксплуатация проекта.
Взаимосвязь перечисленных этапов представлена на рисунке 13.
Рисунок 13. Итерационная модель жизненного цикла программного
обеспечения
Эта модель жизненного цикла программного обеспечения была выбрана
потому, что в ней предусмотрена возможность устранять выявленные
недостатки проектирования и программирования на более поздних этапах с
помощью частичного возврата на предыдущие этапы. Однако в процессе
разработки необходимо учитывать, что позже будет выявлена ошибка, тем
дороже будет стоить ее исправление. Если стоимость трудозатрат, которые
необходимы для обнаружения и устранения ошибок на этапе реализации принять
41
за единицу, то стоимость трудозатрат на выявление и устранение ошибок на
этапе планирования будет в 5-10 раз меньше, а стоимость выявления и
устранения ошибки на этапе сопровождения обойдется разработчику в 20 раз
больше.
Внедрение программного продукта осуществляется на стадии
эксплуатации. Работы на этом этапе формируются в соответствии с одной из
следующих стратегий:
Параллельная стратегия предполагает, что сотрудники предприятия
будут одновременно работать и в старой системе, и в новой. Успех внедрения
системы будет заключаться в согласовании выходных документов обоих систем.
Стратегия скачка предполагает, что старая система снимается с
эксплуатации и пользователи начинают работать с новой системой без
предварительной проверки ее работоспособности.
Стратегия пилотного проекта предполагает, что новая система будет
внедрена на каком-то одном участке работ, что позволит минимизировать риски
и показывает большую надежность.
Стратегия узкого места предполагает, что автоматизация затронет
только один выполняемый процесс и деятельность сотрудников, которые в нем
задействованы.
Из перечисленных стратегий наиболее подходящей является стратегия
узкого места. Она будет использована в проекте потому, что деятельность
организации частично автоматизирована, т.е. в ней есть неавтоматизированные
процессы, которые являются «узкими местами».
Таким образом разработка программного обеспечения будет
осуществляться согласно стандарту ГОСТ Р 57193-2016, итерационной модели
жизненного цикла и стратегии внедрения «узкое место».
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими:
42
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае болезни
сотрудника, выполняемую им работу можно отложить, что приведет к
увеличению сроков выполнения проекта или другие сотрудники могут
выполнять эту работу сверхурочно, что потребует дополнительного бюджета.
После выявления рисков руководитель проекта составляет документ «План
реагирования на риски». Это позволяет в самом начале проекта создать
резервные ресурсы, которые могут потребоваться в случае осуществления того
или иного риска.
Для каждого этапа проекта по разработке системы, автоматизирующей
процесс внутрикорпоративного взаимодействия, выделим риски и разработаем
план реагирования на них.
Рисками этапа анализа могут быть:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
средств для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение этого
риска возможно с помощью проведения тщательного анализа всех способов
43
приобретения системы. Если риск все-таки осуществился, нужно провести
повторный анализ способов приобретения системы.
Опишем риски этапа проектирования. Одним из них является создание
неэффективного плана-графика работ проекта. Это влечет за собой либо
избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится к
группе финансовых рисков. Устранить его можно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
по разработке системы (например, MS Project, Lotus, GanntPro). При повторном
появлении этого риска потребуется повторная корректировка плана-графика
работ.
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
экранных форм с пользователями системы. Устранение риска осуществляется
при помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе
согласования технического задания. Каждый раздел технического задания
должен быть разъяснен заказчику и только после полного согласования
технического задания стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление ошибок
в функционировании системы. Эти ошибки могут быть выявлены на этапе
эксплуатации и потребуют дополнительных затрат на их устранение. Такая
ситуация достаточно часто встречается, минимизировать этот риск можно с
помощью высококвалифицированных специалистов, задействованных не только
на этапе тестирования, но и на этапе реализации. Это может потребовать
44
увеличения бюджета проекта, но снизит риск дополнительных затрат при
обнаружении ошибок в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры системы. Эта группа
рисков ложится на заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе [4, C. 68].
Доступ к системе должен быть ограничен. Ее будут использовать не все
сотрудники организации, а только те, которые задействованы при сборе и
обработке заявок. Это сотрудники отдела логистики. Теперь рассмотрим задачи,
которые будут осуществлять специалисты этого отдела в процессе обработки
заявок на логистические услуги:
1. Создание заявки могут осуществлять только сотрудники отдела
логистики.
2. Созданные заявки будут обрабатываться сотрудниками отдела
логистики и передаваться в транспортный отдел.
45
3. Каждый этап обработки заявки будет учитываться в системе
сотрудниками отдела логистики.
4. Только сотрудники отдела логистики могут формировать отчеты для
контроля выполнения заявок.
Кроме того, в системе должен присутствовать администратор, который
будет выполнять следующие задачи:
1. Управление пользователями.
2. Разграничение прав доступа.
3. Создание и удаление объектов.
После описания прав доступа к системе необходимо зафиксировать их в
наглядной форме. Наиболее простым способом для этого является создание
матрицы доступа [27]. В столбцах матрицы перечисляются роли пользователей,
а в строках – объекты системы. На пересечении строк и столбцов указаны права
доступа пользователя к конкретному объекту [9, C. 180]. Поскольку
пользователи системы уже были описаны, перечислим объекты системы:
1. Справочники.
2. Заявка.
3. Отчет.
4. Настройки.
Матрица доступа представлена в таблице 6.
Таблица 6
Разграничение прав доступа
Раздел
Администратор
Специалист отдела
логистики
Справочники
Создание, изменение, удаление
Просмотр
Заявки
Создание, изменение, удаление
Создание, изменение
Отчеты
Просмотр
Просмотр
Настройки
Создание, изменение, удаление
-
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к
серверу осуществляется с помощью «Remote desktop protocol», в том числе и
сервер приложений и СУБД, где будет установлена серверная версия
46
разрабатываемой информационной системы. Доступ к серверу осуществляется
только авторизованный.
Для каждого пользователя системы необходима процедура авторизации
для защиты от внутренних угроз информационной безопасности [18, C. 80].
Ежеквартально система должно запрашивать изменение пароля при авторизации
для каждого пользователя, при этом необходимо осуществлять проверку того, не
ввел ли пользователь пароль, который уже им использовался для доступа к
системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [6, C. 154].
Для обеспечения информационной безопасности в организации
используется программное обеспечение «КОМРАД» и «NOD 32», которые
обеспечиваюют защиту от вредоносного программного обеспечения, и
фильтрует сетевой трафик, благодаря встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных [19, C. 45]. Резервное копирование осуществляется
созданием резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от
порчи данных регламентируется Политикой информационной безопасности,
которая принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет
уникального одного метода, который смог бы обеспечить полную