38
Таблица 7
Характеристика пользовательских компьютеров
Наименование
Спецификация
Процессор
Intel Core i3
Частота процессора
4 ГГц
Оперативная память
4 ГБ RAM
Объем жесткого диска
500 ГБ HDD
Средства организации локально-вычислительной сети (ЛВС)
компании, к которым относятся маршрутизаторы, коммутаторы, сегменты
ЛВС, коммутационные розетки и т.д.
Рассмотрим критерии выбора каждого из компонентов технического
обеспечения. Поскольку на сервере хранится и обрабатывается вся
информация информационных систем, для этого вида оборудования
характерна преднамеренная избыточность основных компонентов. Основным
критерием при выборе платформы сервера является специфика поставленных
и количество автоматизированных рабочих мест, которые объединяются в
сеть. После этого остается только выбрать производителя.
Основным критерием при выборе сервера СУБД является
отказоустойчивость и пропускная способность сетевого интерфейса.
Поскольку разрабатываемый программный продукт будет использоваться
ежедневно в рабочее время, а работать с ней будут 10 сотрудников,
загруженность сетевой инфраструктуры будет равна 30%. При этом
загруженность сервера баз данных будет составлять 25%. Поэтому
отсутствует необходимость в покупке высокопроизводительного сервер с
сетевым адаптером скоростью в 1Gbps, достаточно ограничиться интерфейсом
в 100Mbps.
В результате анализа критериев выбора серверного оборудования
можно заключиться, что сервер, используемый в организации, обладает
необходимой мощностью для того, чтобы обеспечить оперативное и
отказоустойчивое функционирование проектируемой информационной
системы. В качестве сервера баз данных будет использован сервер,
построенный на платформе HP ProLiant DL365 G5, обладающий
характеристиками, перечисленными в таблице 7.
39
Таблица 7
Характеристика сервера баз данных
Наименование
Спецификация
Процессор
Двуядерный Intel® Xeon® X5260 с тактовой
частотой 3,3 Гц.
Количество процессоров
2
Оперативная память
16 Гб (расширяемая до 64Гб)
Жесткий диск
Тип «SAS» 4 диска 147 Гб и 2 диска 73 Гб
Количество жестких дисков
6 (расширяемо до 8)
Питание
Дополнительно резервный блок питания
800Вт с горячей заменой
Приведем обоснование выбора представленной платформы
Использование двух процессоров позволят при использовании SQL-сервера
осуществить эффективное распараллеливание задач, которые будут
выполняться на сервере. Оперативная память объемом 16 Гб будет
достаточной для осуществления обработки больших объемов информации,
используемых на данный момент в базе данных, а также последующего
увеличения вычислительной нагрузки, так как на данный момент пиковый
размер занятой оперативной памяти составляет 6 Гб.
Использование 6 жестких дисков применяется для обеспечения
надежности функционирования серверной операционной системы. Также был
организован RAID массив из двух жестких дисков каждый по 73 ГБ (такого
объема достаточно для работы ОС). Операционная система установлена на
отдельный от файлов базы данных жесткий диск для обеспечения
безопасности и производительности.
Так же отдельно необходимо хранить данный в форматах mdf (файл
базы данных), а также транзакции в виде файлов ldf (файл транзакций), для
чего необходим еще один массив, аналогичный предыдущему по размеру.
Пользовательские ПК, существующие в организации, имеют
достаточный уровень производительности для функционирования
разрабатываемой информационной системы, в связи с чем не подлежат
модернизации.
40
2. ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Для того, чтобы упорядочить процесс разработки программного
обеспечения (ПО) был разработан ряд стандартов, которые содержат
рекомендации относительно процесса разработки программного обеспечения
[2]. Современные стандарты в области разработки программного обеспечения
не предписывают четких и однозначных схем построения структуры
жизненного цикла ПО. Международные стандарты регламентируют перечень
видов деятельности, из которых должен состоять процесс разработки, и вводят
ту или иную структуру жизненного цикла разработки ПО.
Рекомендуемый состав стадий жизненного цикла программного
обеспечения регламентируют стандарты ISO, которые описывают
технологические процессы. Стандарт ГОСТ Р ИСО/МЭК 12207-2010
«Информационная технология. Системная и программная инженерия.
Процессы жизненного цикла программных средств» определяет общую
структуру жизненного цикла ПО в виде трехуровневой модели, элементами
которой являются процессы, виды деятельности, задачи [1]. Процессы
объединены в четыре группы: основные процессы, поддерживающие
процессы, организационные процессы, адаптация. Процессы состоят из
отдельных видов деятельности.
Для разработки системы был выбран стандарт ГОСТ Р ИСО/МЭК
12207-2010, потому его основу составляет классическая модель разработки
ПО и все процессы являются детализированными до уровня шаблонов
проектной документации.
В основе спиральной модели жизненного цикла программного
продукта лежат лучшие свойства каскадной модели жизненного цикла с
учетом процесса макетирования, к которым был добавлен новый элемент –
анализ риска, который отсутствовал в этих моделях [6]. Спиральная модель
41
состоит из четырех этапов, которые представлены четырьмя квадрантами
спирали. Структура спиральной модели представлена на рисунке 10.
Рисунок 10. Схема спиральной модели жизненного цикла разработки
ПО
Для разработки информационной системы была выбрана спиральная
модель ввиду ряда достоинств по сравнению с другими моделями [10]:
1. Заказчик может оценить системные требования в процессе их
сбора командой разработчиков, поэтому взаимодействие заказчика с АИС
начинается на ранних этапах разработки.
2. Снижение возможности возникновения ошибок или искажений
информации при разработке системных требований, что приводит к созданию
более качественного конечного продукта.
3. Модель позволяет выполнить гибкое проектирование и
разработку, включая несколько итераций на всех фазах жизненного цикла.
4. Возможность возникновения разногласий при общении
заказчиков с разработчиками минимизирована.
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор
стратегии внедрения. Выделяют 4 стратегии внедрения программного
обеспечения:
42
«Параллельная стратегия» - когда одновременно работают старая
(ручная) и новая система, и их выходные документы сравниваются. Если они
согласуются длительное время, осуществляется переход на новую систему.
«Скачок». Эта стратегия представляет собой резкий переход от
использования старой информационной системы к новой без каких-либо
дополнительных проверок и с полным отказом от старой системы.
«Пилотный проект». Это наиболее часто используемая стратегия.
«Пилотный проект» - это тактика «скачка», но применяемая к ограниченному
числу процессов. Область применения стратегии - небольшой участок
деятельности. Такой подход снижает риск и наиболее надежен. Практически
все предприятия применяют эту тактику сегодня.
«Узкое место». «Узкое место» - это малая часть
производственного процесса. При использовании похода «узкое место» план
внедрения выполняется только для «узкого места» и для людей, работающих
в нем. Точность данных повышается только для изделий в этом «узком месте»;
переподготовка - только для людей, работающих в нем; анализ эффект-затрат
делается только для него и т.д.
Для проектируемой системы была выбрана стратегия «пилотный
проект» поскольку система будет автоматизировать только процесс приема и
обработки заявок отделом техподдержки. В качестве модели жизненного
цикла была выбрана спиральная модель. Стандартом разработки
программного обеспечения будет ГОСТ Р ИСО/МЭК 12207-2010.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе планирования проекта по разработке системы необходимо
проанализировать риски и разработать план реагирования на риски. Выявим
риски, которые могут быть выявлены на этапах жизненного цикла системы.
Рисками этапа разработки стратегии автоматизации являются [9]:
недостаточное определение свойств проектируемой системы,
которые требуются для решения задачи;
43
неверный выбор процессов автоматизации.
Последствиями этих рисков может стать необходимость доработки
системы, выявленная на этапе опытной эксплуатации, что повлечет за собой
дополнительные финансовые затраты.
Предотвратить перечисленные риски возможно с помощью
применения CASE-средств при моделировании бизнес-процессов на этапе
выявления требований пользователей.
Основным риском этапа анализа предметной области является
неправильное определение функций системы [18]. Вследствие этого может
возникнуть риск неправильного выбора способа приобретения системы.
Предотвращение риска возможно с помощью проведения тщательного
анализа всех способов приобретения системы.
Если риск все-таки осуществился, необходимо провести повторный
анализ вариантов выбора системы. Предыдущий риск взаимосвязан с риском
неправильного определения функций системы и стратегии автоматизации.
Устранение этого риска возможно с помощью применения CASE-средств в
процессе анализа предметной области.
Рассмотрим риски этапа проектирования системы. Одним из рисков
этого этапа является разработка неэффективного плана-графика проекта,
которое заключается в использовании лишних ресурсов или в дефиците
ресурсов. Этот риск является финансовым, его устранение возможно с
помощью использования программного обеспечения, автоматизирующего
процесс планирования проекта по разработке системы (например, MS Project).
Повторное появление этого риска устраняется с помощью повторной
корректировкой плана-графика работ.
Рисками этапа разработки информационного обеспечения задачи
являются разработка неправильной информационной модели и неудобных для
пользователя прототипов экранных форм. Этот риск можно предотвратить с
помощью согласования прототипов экранных форм с пользователями
44
системы. Устранение риска осуществляется при помощи доработки экранных
форм.
На этапе подготовки к разработке системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе разработки системы основным риском является некорректная
разработка программы. Этот риск устраняется на этапе согласования
технического задания. Каждый раздел технического задания должен быть
разъяснен заказчику и только после полного согласования технического
задания стоит приступать к разработке системы [12].
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск предотвращается
с помощью использования лицензионного стендового оборудования, а его
устранение осуществляется с помощью дополнительного процессе
тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры системы.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе.
Пользователями системы приема и обработки заявок для отдела
техподдержки будут все сотрудники ИТ-отдела. Поэтому у них должны быть
45
права на создание и редактирование заявок, а также на формирование отчетов.
Все изменения в системе должны протоколироваться для возможности
выявления лица, нарушившего Политику безопасности.
Права на удаление заявок должны быть только у администратора
системы. Если в процессе работы с системой была создана ошибочная заявка,
ей присваивается статус «закрыта» и сотрудник пишет соответствующее
примечание в заявке.
Определим правила разграничения доступа к разрабатываемой
системе. Для того, чтобы определить правила разграничения доступа, выделим
группы пользователей, которые будут работать с разрабатываемой системой:
1. Клиент.
2. Специалист ИТ-отдела.
3. Администратор системы.
Затем составим список разделов системы и опишем права доступа для
каждой категории пользователей. Права доступа представлены в таблице 9.
Таблица 9
Разграничение прав доступа
Раздел
Клиент
Специалист
технической
поддержки
Администратор
системы
Справочники
Просмотр
Просмотр
Редактирование,
удаление
Заявки
Создание,
редактирование
Просмотр,
Редактирование
Создание,
редактирование,
удаление
Отчеты
Просмотр
Просмотр
-
Защита системы от внешних угроз будет реализована с помощью
текущей Политики безопасности организации: на серверное оборудование
компании не установлены сторонние средства удаленного
администрирования. Доступ к серверу осуществляется с помощью «Remote
desktop protocol», в том числе и сервер приложений и СУБД, где будет
установлена серверная версия разрабатываемой информационной системы.
Доступ к серверу осуществляется только авторизованный.
46
Для каждого пользователя системы необходима процедура
авторизации для защиты от внутренних угроз информационной безопасности
[15]. Ежеквартально система должно запрашивать изменение пароля при
авторизации для каждого пользователя, при этом необходимо осуществлять
проверку того, не ввел ли пользователь пароль, который уже им использовался
для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [3].
Для обеспечения информационной безопасности в организации
используется программное обеспечение «Kaspersky Total Security», который
обеспечивает защиту от вредоносного программного обеспечения, и
фильтрует сетевой трафик, благодаря встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает
пропускная система контроля доступа в служебные помещения организации.
Защита от порчи данных регламентируется Политикой информационной
безопасности, которая принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет
уникального одного метода, который смог бы обеспечить полную
информационную безопасность, а сочетание всех методов позволяет
реализовать максимальную информационную безопасность.
47
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Информационная модель представляет собой новый вариант
организации информационной системы [7], автоматизирующей процесс
приема и распределения заявок отдела техподдержки. Информационная
модель представлена на рисунке 11.
ИС
Спр. Статус
заявки
Спр. Клиент
Т. Решение
проблемы
Спр.
Сотрудник
Клиент
Форма
заявки
Форма
отчета
Спр. Вид
проблемы
Спр.
Сотрудник*
Форма
редактирования
справочников
Спр.
Статус
заявки*
Спр. Вид
проблемы*
Спр.
Клиент*
Т. Заявка
Т.
Пользователь
*
Т.
Право
*
Т. Стадия
заявки
Т.
Заявка*
Отчет о проделанной
работе
Администратор системы
Специалист ИТ-отдела
Т.
Пользователь
Т. Право
доступа
Т. Решение
проблемы*
Т.
Стадия
заявки*
Специалист ИТ-отдела
Администратор системы
Рисунок 11. Информационная модель
В разрабатываемой информационной системе будут созданы
следующие справочники: сотрудник, клиент, вид проблемы, статус заявки.
Также будут таблицы, предназначенные для администрирования системы:
пользователь и право доступа. Помимо этого, в системе будут созданы
таблицы для хранения оперативных данных: заявка, стадия заявки и решение
проблемы.