49
Рисунок 10. Схема спиральной модели жизненного цикла разработки ПО
Рассмотрим этапы спиральной модели:
1. На этапе планирования осуществляется определение целей,
вариантов и ограничений проекта.
2. На этапе анализа риска осуществляется анализ вариантов и
распознавание/выбор риска проекта.
3. На этапе конструирования осуществляется разработка программного
продукта следующего уровня.
4. На этапе оценивания происходит оценка текущих результатов
разработки заказчиком.
Интегрирующий аспект применения спиральной модели становится
очевидным, учитывая радиальное измерение спирали. При каждой итерации
спирали разрабатываются все более полные версии АИС. На первом витке
спирали происходит определение начальных целей, вариантов и ограничений, а
также распознаются и анализируются риски. Если анализ риска показывает
неопределенность требований, на помощь разработчику и заказчику приходит
макетирование, используемое в квадранте конструирования.
На дальнейших этапах осуществляется определение проблемных и
уточненных требований, при этом может использоваться метод моделирования.
Заказчик дает оценку инженерной (конструкторской) работы и осуществляет
50
внесение предложений по модификации текущего релиза АИС (квадрант оценки
заказчиком). На следующей фазе осуществляется планирование и анализ рисков,
который базируется на предложениях заказчика. В каждом цикле по спирали
результаты анализа риска формируются в виде «продолжать, не продолжать».
Если риск слишком велик, проект может быть остановлен.
Если проект не приостанавливается, продолжается движение по спирали и
с каждым шагом разработчики приближаются к более общей модели
разрабатываемой системы. В каждом цикле по спирали требуется
конструирование (нижний правый квадрант), которое может быть реализовано
классическим жизненным циклом или макетированием. Заметим, что количество
действий по разработке (происходящих в правом нижнем квадранте) возрастает
по мере продвижения от центра спирали.
Эти действия пронумерованы на рисунке 10 и имеют следующее
содержание:
1. Осуществление начального сбора требований и планирования
проекта.
2. Осуществление начального сбора требований и планирования
проекта на основании рекомендаций заказчика.
3. Осуществление анализа риска на основании начальных требований.
4. Осуществление анализа риска на основе реакции заказчика.
5. Переход к комплексной системе.
6. Разработка начального макета системы.
7. Разработка следующего уровня макета.
8. Сборка сконструированной системы.
9. Оценка работы заказчиком.
Из рассматриваемых моделей жизненного цикла программных систем
наиболее подходящей моделью для проектируемой системы является спиральная
модель жизненного цикла, поскольку она обладает рядом достоинств по
сравнению с другими моделями:
1. Заказчик может оценить системные требования в процессе их сбора
командой разработчиков, поэтому взаимодействие заказчика с АИС начинается
на ранних этапах разработки.
51
2. Оценивая реакцию заказчиков при демонстрации разрабатываемого
продукта, разработчики получают сведения об одном или нескольких аспектах
поведения системы, благодаря чему сводится к минимуму количество
неточностей в требованиях.
3. Снижение возможности возникновения ошибок или искажений
информации при разработке системных требований, что приводит к созданию
более качественного конечного продукта.
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор стратегии
внедрения. Выделяют 4 стратегии внедрения программного обеспечения [13]:
«Параллельная стратегия» - когда одновременно работают старая
(ручная) и новая система, и их выходные документы сравниваются. Если они
согласуются длительное время, осуществляется переход на новую систему.
«Скачок». Эта стратегия представляет собой резкий переход от
использования старой информационной системы к новой без каких-либо
дополнительных проверок и с полным отказом от старой системы.
«Пилотный проект». Это наиболее часто используемая стратегия.
«Пилотный проект» - это тактика «скачка», но применяемая к ограниченному
числу процессов. Область применения стратегии - небольшой участок
деятельности. Такой подход снижает риск и наиболее надежен. Практически все
предприятия применяют эту тактику сегодня.
«Узкое место». «Узкое место» - это малая часть производственного
процесса. При использовании похода «узкое место» план внедрения выполняется
только для «узкого места» и для людей, работающих в нем. Точность данных
повышается только для изделий в этом «узком месте»; переподготовка - только
для людей, работающих в нем; анализ эффект-затрат делается только для него и
т.д.
Для проектируемой системы была выбрана стратегия «пилотный проект»
поскольку система будет автоматизировать только процесс обработки заявок на
полиграфические услуги. В качестве модели жизненного цикла была выбрана
спиральная модель. Стандартом разработки программного обеспечения будет
ГОСТ Р ИСО/МЭК 12207-2010.
52
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае болезни
сотрудника, выполняемую им работу можно отложить, что приведет к
увеличению сроков выполнения проекта или другие сотрудники могут выполнять
эту работу сверхурочно, что потребует дополнительного бюджета. После
выявления рисков руководитель проекта составляет документ «План
реагирования на риски». Это позволяет в самом начале проекта создать резервные
ресурсы, которые могут потребоваться в случае осуществления того или иного
риска.
Для каждого этапа проекта по разработке системы, автоматизирующей
процесс внутрикорпоративного взаимодействия, выделим риски и разработаем
план реагирования на них.
Рисками этапа анализа могут быть:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
средств для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение этого
53
риска возможно с помощью проведения тщательного анализа всех способов
приобретения системы. Если риск все-таки осуществился, нужно провести
повторный анализ способов приобретения системы.
Опишем риски этапа проектирования. Одним из них является создание
неэффективного плана-графика работ проекта. Это влечет за собой либо
избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится к
группе финансовых рисков. Устранить его можно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
по разработке системы (например, MS Project, Lotus, GanntPro). При повторном
появлении этого риска потребуется повторная корректировка плана-графика
работ.
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
экранных форм с пользователями системы. Устранение риска осуществляется при
помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе согласования
технического задания. Каждый раздел технического задания должен быть
разъяснен заказчику и только после полного согласования технического задания
стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление ошибок
в функционировании системы. Эти ошибки могут быть выявлены на этапе
эксплуатации и потребуют дополнительных затрат на их устранение. Такая
ситуация достаточно часто встречается, минимизировать этот риск можно с
помощью высококвалифицированных специалистов, задействованных не только
на этапе тестирования, но и на этапе реализации. Это может потребовать
увеличения бюджета проекта, но снизит риск дополнительных затрат при
обнаружении ошибок в ходе эксплуатации системы.
54
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы. Эта группа рисков ложится на
заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе [4].
Доступ к системе должен быть ограничен. Ее будут использовать не все
сотрудники организации, а только те, которые задействованы при сборе и
обработке заявок. Это сотрудники отделов продаж и полиграфии. Теперь
рассмотрим задачи, которые будут осуществлять специалисты каждого отдела в
процессе обработки заявок на полиграфические услуги:
1. Создание заявки могут осуществлять и сотрудники отдела продаж, и
сотрудники отдела полиграфии.
2. Созданные заявки будут обрабатываться сотрудниками отдела
полиграфии и передаваться на изготовление.
3. Каждый этап обработки заявки будет учитываться в системе
сотрудниками отдела полиграфии.
4. Сотрудники обоих отделов могут формировать отчеты для контроля
выполнения заявок.
55
Кроме того, в системе должен присутствовать администратор, который
будет выполнять следующие задачи:
1. Управление пользователями.
2. Разграничение прав доступа.
3. Создание и удаление объектов.
После описания прав доступа к системе необходимо зафиксировать их в
наглядной форме. Наиболее простым способом для этого является создание
матрицы доступа [27]. В столбцах матрицы перечисляются роли пользователей, а
в строках – объекты системы. На пересечении строк и столбцов указаны права
доступа пользователя к конкретному объекту. Поскольку пользователи системы
уже были описаны, перечислим объекты системы:
1. Справочники.
2. Заявка.
3. Отчет.
4. Настройки.
Матрица доступа представлена в таблице 8.
Таблица 8
Разграничение прав доступа
Раздел
Администратор
Специалист отдела
продаж
Специалист отдела
полиграфии
Справочники
Создание,
изменение,
удаление
Просмотр
Просмотр
Заявки
Создание,
изменение,
удаление
Создание,
изменение
Создание
Отчеты
Просмотр
Просмотр
Просмотр
Настройки
Создание,
изменение,
удаление
-
-
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к
серверу осуществляется с помощью «Remote desktop protocol», в том числе и
сервер приложений и СУБД, где будет установлена серверная версия
56
разрабатываемой информационной системы. Доступ к серверу осуществляется
только авторизованный.
Для каждого пользователя системы необходима процедура авторизации для
защиты от внутренних угроз информационной безопасности. Ежеквартально
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [6].
Для обеспечения информационной безопасности в организации
используется программное обеспечение «Kaspersky Internet Security», который
обеспечивает защиту от вредоносного программного обеспечения, и фильтрует
сетевой трафик, благодаря встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных [19]. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от порчи
данных регламентируется Политикой информационной безопасности, которая
принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет
уникального одного метода, который смог бы обеспечить полную
информационную безопасность, а сочетание всех методов позволяет реализовать
максимальную информационную безопасность.
57
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Информационная модель представляет собой новый вариант организации
информационной системы, автоматизирующей процесс обработки заявок на
полиграфические услуг [7]. Информационная модель представлена на рисунке 11.
ИС
Спр. Вид
услуги
Спр.
Сотрудник
Т. Заявка
Спр. Отдел
Администратор
Форма
заявки
Форма
отчетов
Спр. Статус
заявки
Спр. Вид
услуги*
Форма
справочников
Спр.
Отдел*
Спр.
Сотрудник*
Т. Обработка
заявки
Т.
Пользователь
Т. Пользователь*
Т. Право
доступа*
Т. Право
доступа
Т.
Заявка*
Отчет о заявках
Администратор
Т. Акт Т. Позиция
Спр. Статус заявки*
Т.
Позиция*
Специалист отдела полиграфии
Т.
Обработка
заявки*
Специалист отдела продаж
Т. Акт*
Специалист отдела продаж
Формы
настроек
Специалист отдела
полиграфии
Рисунок 11. Информационная модель
В разрабатываемой информационной системе будут созданы следующие
справочники:
1. Сотрудник.
2. Отдел.
3. Вид услуги.
4. Статус заявки.
58
А также будут таблицы, предназначенные для администрирования
системы:
1. Пользователь.
2. Право доступа.
Помимо этого, информационная модель содержит таблицы, в которых
хранятся оперативные данные:
1. Заявка.
2. Позиция.
3. Обработка заявки.
4. Акт.
Источниками данных для информационной системы будут следующие
пользователи:
1. Специалист отдела продаж.
2. Специалист отдела полиграфии.
3. Администратор.
В результате работы системы будет формироваться отчет о заявках,
который будет содержать результатную информацию об этапах обработки заявок.
Этот отчет могут формировать все пользователи системы.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
В системе будут доступны следующие справочники:
1. Сотрудник, содержащий список всех сотрудников, у которых есть
доступ к системе.
2. Отдел, содержащий список отделов, в которых работают
пользователи системы.
3. Вид услуги, содержащий перечень видов полиграфических услуг.
4. Статус заявки, содержащий информацию об этапе обработки заявки.
Характеристика справочников представлена в таблице 9.