Таблица 2.2
Риски на этапах жизненного цикла и способы их предотвращения
Этап
Риски
Способы предотвращения
1
2
3
Анализ
Недостаточный анализ
требований заказчика
Собеседование с заказчиком
должен провести профессионал,
который имеет большой опыт
работы в качестве архитектора
информационных систем
Ошибки и неточности в
техническом задании
Проектирование
Реализация
Потеря данных
Внедрение системы резервного
копирования данных
Низкий уровень квалификации
сотрудников
Прием на работу только
специалистов с опытом работы
Сложность последующего
обновления системы
Разработка алгоритма
обновления системы удаленно
Потеря исправлений
специалистов во время сборки
проекта
Внедрение системы управления
версиями проекта (например,
SVN)
Внедрение
Эксплуатация
Выход из команды одного из
специалистов
Создание резервных алгоритмов
внедрения (например, онлайн-
консультации ведущего
специалиста на этапе внедрения)
Несоответствие продукта
требованиям заказчика
Тщательное изучение
характеристик ПК на этапе
создания технического задания
Несоответствие продукта
техническим характеристикам
ПК заказчика
Несоответствие политике
информационной
безопасности предприятия
Аутентификация доступа,
использование Windows-
аутентификации, защита
информации обеспечивается
путём подписания каждым
пользователем обязательства о
неразглашении коммерческой
тайны
Ошибки в логике работы
программы
Доработка функционала системы
с помощью механизма
удаленного обновления системы
Потеря данных по вине
разработчика
Настройка резервного
копирования данных на стороне
заказчика
Потеря данных по вине
пользователя
Необходимость доработки
системы под новые требования
заказчика
Доработка функционала системы
с помощью механизма
удаленного обновления системы
2.5.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и
защиты информации
Безопасность информационных систем является частью более широкой
проблемы: безопасность компьютерных систем или еще более общей проблемы -
информационной безопасности [6].
В ООО «НТЦ ФСК ЕЭС» для обеспечения информационной безопасности
заключен договор с охранной организацией, установлено видеонаблюдение. На
компьютерах установлена антивирусная программа и система логгирования
действий пользователей.
Для работы с информационной системой приема и обработки заявок
отделом техподдержки необходимо выделать следующие роли пользователей:
1. Администратор – полные права на работу с системой.
2. Пользователь – регистрирует заявки, просматривает результаты
выполнения заявок отделом техподдержки.
3. Оператор – просматривает заявки, поступившие от пользователей,
распределяет заявки между исполнителями, контролирует их
выполнение.
4. Исполнитель – выполняет заявки и отмечает результаты их
выполнения.
Права пользователей представлены в таблице 2.3.
Обозначения: R – чтение, C – создание, D – удаление.
Таблица 2.3
Разграничение прав пользователей
Группы
пользователей/
Действия
Администратор
Оператор
Исполнитель
Пользователь
Учет
пользователей
RCD
-
-
-
Редактирование
справочников
RCD
-
-
-
Учет видов
заявок
(инцидентов)
RCD
-
-
-
Учет заявок
-
RD
RD
RCD
Назначение
заявки
исполнителю
-
RCD
R
R
Отметка о
выполнении
заявки
-
R
RCD
R
Отправка
сообщения по
заявке
-
R
RCD
RCD
2.6. Информационное обеспечение задачи
2.6.1. Информационная модель и её описание
Информационная модель представляет собой схему, отражающую
преобразование информационных реквизитов от источников информации до её
получателей или, иными словами, процесс обработки информации в
информационной системе [6].
Методика разработки информационной модели предполагает
моделирование нового варианта организации информационной системы
предметной области («как должно быть»), а именно [6, 18]:
отражение этой информации на всех типах носителей;
отражение процесса преобразования информации, начиная от
получения первичной переменной и условно-постоянной
информации, загрузки ее в файлы и заканчивая получением файлов
с результатной информацией и выдачей ее пользователю;
состава исходных первичных документов и распределение их по
задачам;
источники и способы получения первичной информации;
состава файлов с первичной, условно-постоянной, промежуточной и
результатной информацией;
информационную потребность для каждой задачи комплекса;
адресатов выдачи и получения результатной информации.
На рисунке 2.3 представлена информационная модель задачи приема и
обработки заявок отделом техподдержки, которая включает следующих
участников процесса:
1. ИС.
2. Администратор.
3. Оператор.
4. Исполнитель.
5. Пользователь.
Рисунок 2.3 – Информационная модель
2.6.2. Характеристика нормативно-справочной, входной и
оперативной информации
Нормативно-справочная информация – это условно-постоянная
информация, которая используется для характеристики оперативной
информации [1].
Входная информация – информация, которая необходима для выполнения
функций информационной системы [1].
В таблице 2.4 представлена характеристика входной и оперативной
информации.
Таблица 2.4
Характеристика входной и оперативной информации
Документ
Реквизиты
Источник
Периодичность
Сведения о
пользователях
Имя
Логин
Пароль
Роль
Данные
пользователя
При приема на
работу нового
сотрудника
Сведения о видах
заявок (инцидентах)
Наименование
Справочная
информация
При
необходимости
Сведения о статусах
заявок
Наименование
Справочная
информация
При
необходимости
Сведения о
приоритете
обработки заявок
Наименование
Справочная
информация
При
необходимости
Сведения об
исполнителях
Имя
Логин
Пароль
Данные
пользователя
При приеме на
работу нового
сотрудника
Сведения о заявках
Номер заявки
Дата заявки
Имя ПК
Имя пользователя
Телефон
Кабинет
Переписка
исполнителя и
заявителя
Скриншот
Приоритет
Заявка
пользователя
При
необходимости
Выполнение заявки
Заявка
Дата выполнения
Статус
Результат
Выполнение
заявки
При
выполнении
заявки
Пример справочника с видами инцидентов представлен на рисунке 2.4.
Рисунок 2.4 – Справочник «Инциденты»
Форма редактирования сведения о пользователях и их ролей используется
форма, представленная на рисунке 2.5.
Рисунок 2.5 – Форма учета пользователей
На рисунке 2.6 представлен пример справочника приоритетов обработки
заявок.
Рисунок 2.6 – Форма учета приоритетов
Форма создания новой заявки представлена на рисунке 2.7.
Рисунок 2.7 – Оформление новой заявки
2.6.3. Характеристика результатной информации
Выходной информацией являются следующие отчеты:
статистика приема и обработки заявок;
статистика по заявителям;
отклоненные заявки.
На рисунках 2.8-2.10 представлены макеты выходных отчетов.
Год
Месяц
Инцидент
Количество
Рисунок 2.8 – Макет отчет о статистике приема и обработки заявок
ФИО заявителя
Имя ПК
Количество заявок
Рисунок 2.9 – Макет отчет статистики по заявителям
Год
Месяц
Инцидент
Количество
Рисунок 2.10 – Макет отчет статистики по отклоненным заявкам
Примеры отчетных данных представлены на рисунках 2.11-2.12.
Рисунок 2.11 – Отчет «Статистика заявок»
Рисунок 2.12 - Отчет «Статистика по заявителям»
2.7. Программное обеспечение задачи
2.7.1. Общие положения (дерево функций и сценарий диалога)
На рисунке 2.13 представлено дерево функций информационной системы
приема и обработки заявок отделом техподдержки.
Основные функции ИС:
учет пользователей;
учет операторов и исполнителей;
учет заявок, регистрация заявок пользователями;
распределение заявок между исполнителями;
ведение переписки по заявке между заявителем и исполнителем;
отметка о выполнении заявки;
формирование отчетности.
Рисунок 2.13 –Дерево функций информационной системы
Служебными функциями является авторизация пользователей по логину и
паролю, а также разделение прав доступа.
На рисунке 2.14 представлен сценарий диалога пользователя и
информационной системы.
Рисунок 2.14 – Сценарий диалога пользователя и ИС
2.7.2. Характеристика базы данных
Дерево функций
Основные
Учет пользователей
Учет операторов и
исполнителей
Учет заявок
Прикрепление
скриншота ошибки
Переписка
заявителя и
исполнителя
Распределение
заявок
Отметка о
выполнении заявки
Формирование
отчетности
Служебные
Авторизация по
логину и паролю
Разделение прав
доступа
Форма
авторизации
Личный кабинет
администратора
Редактирование
справочников
Пользователи
Исполнители
Инциденты
Статусы
Приоритеты
Настройки
Создание БД
Настройка
подключения к
БД
Очистка БД
Личный
кабинет
оператора
Просмотр
списка всех
заявок
Выбор
исполнителя
заявки
Просмотр хода
рассмотрения
заявки
Настройки
подключения к
БД
Личный
кабинет
исполниеля
Просмотр
списка
назначенных
заявок
Информация по
заявке,
скриншот
ошибки
Отпарвка
сообщения
заявителю
Настройки
подключения к
БД
Личный
кабинет
пользователя
Просмотр
списка
оформленных
заявок
Информация по
заявке
Поулчение
сообщения от
исполнителя
Настройки
подключения к
БД