47
Проектирование базы данных;
Создание технического задания.
4. Реализация проекта:
Разработка пользовательского интерфейса системы;
Разработка программных модулей системы;
Разработка базы данных;
Подключение базы данных к проекту.
5. Тестирование проекта:
Проведение тестов;
Составление отчета;
Устранение недостатков;
Повторная проверка.
6. Эксплуатация проекта:
Установка и настройка системы;
Проведение приемочных испытаний;
Подпись документов.
Таким образом разработка программного обеспечения будет осуществляться
согласно стандарту ГОСТ Р 57193-2016, итерационной модели жизненного цикла и
стратегии внедрения «узкое место».
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими [9]:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае болезни
сотрудника, выполняемую им работу можно отложить, что приведет к увеличению
сроков выполнения проекта или другие сотрудники могут выполнять эту работу
сверхурочно, что потребует дополнительного бюджета. После выявления рисков
руководитель проекта составляет документ «План реагирования на риски». Это
48
позволяет в самом начале проекта создать резервные ресурсы, которые могут
потребоваться в случае осуществления того или иного риска.
Для каждого этапа проекта по разработке системы, автоматизирующей
процесс контроля технического состояния оборудования, выделим риски и
разработаем план реагирования на них.
Рисками этапа анализа могут быть [12]:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в доработке
системы, которая будет выявлена на этапе эксплуатации системы. Реализация этого
риска повлечет за собой дополнительные финансовые и временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-средств
для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении функций
системы [21]. При реализации этого риска возникает новый риск неправильного
выбора способа приобретения системы. Предотвращение этого риска возможно с
помощью проведения тщательного анализа всех способов приобретения системы.
Если риск все-таки осуществился, нужно провести повторный анализ способов
приобретения системы.
Опишем риски этапа проектирования. Одним из них является создание
неэффективного плана-графика работ проекта. Это влечет за собой либо
избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится к группе
финансовых рисков. Устранить его можно с помощью использования программного
обеспечения, автоматизирующего процесс планирования проекта по разработке
системы (например, MS Project, Lotus, GanntPro). При повторном появлении этого
риска потребуется повторная корректировка плана-графика работ.
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
49
экранных форм с пользователями системы. Устранение риска осуществляется при
помощи доработки экранных форм.
На этапе проектирования системы основным риском является неправильный
расчет показателей. Этот риск можно устранить на этапе тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе согласования
технического задания. Каждый раздел технического задания должен быть разъяснен
заказчику и только после полного согласования технического задания стоит
приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление ошибок в
функционировании системы. Эти ошибки могут быть выявлены на этапе
эксплуатации и потребуют дополнительных затрат на их устранение. Такая ситуация
достаточно часто встречается, минимизировать этот риск можно с помощью
высококвалифицированных специалистов, задействованных не только на этапе
тестирования, но и на этапе реализации. Это может потребовать увеличения
бюджета проекта, но снизит риск дополнительных затрат при обнаружении ошибок
в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы. Эта группа рисков ложится на
заказчиков программного обеспечения.
50
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения
информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе.
Поскольку поддержкой работоспособности информационной
инфраструктуры компании, к которой относятся персональные компьютеры
сотрудников, являются системные администраторы, они обрабатывают обращения
пользователей и определяют какие комплектующие необходимы. Поэтому
пользователями системы должны быть не все сотрудники организации, а только
специалисты следующих отделов:
1. ИТ-отдел, отвечающий за работоспособность ПК.
2. Отдел закупок, отвечающий за обеспечение компании необходимыми
ресурсами.
3. Склад, отвечающий за движение ресурсов внутри организации.
Теперь рассмотрим задачи, которые будут осуществлять специалисты
каждого отдела в процессе обработки заявок на комплектующие для ПК:
1. Создание заявки будут осуществлять специалисты ИТ-отдела.
2. Созданная заявка будет автоматически проверена на наличие
комплектующих на складе организации с помощью синхронизации с системой «1С:
Предприятие».
3. Передача заявки в отдел закупок при отсутствии комплектующих на
складе.
Определим правила разграничения доступа к разрабатываемой системе. Для
того, чтобы определить правила разграничения доступа, выделим группы
пользователей, которые будут работать с разрабатываемой системой:
1. Сотрудник ИТ-отдела.
2. Специалист по закупкам.
3. Администратор системы.
Затем составим список разделов системы и опишем права доступа для каждой
категории пользователей. Права доступа представлены в таблице 8.
51
Таблица 8
Разграничение прав доступа
Раздел
Сотрудник ИТ-
отдела
Специалист по
закупкам
Администратор
системы
Справочники
Просмотр
Просмотр,
редактирование
Просмотр,
редактирование
Заявки
Создание, просмотр
Просмотр,
редактирование
Просмотр,
редактирование,
удаление
Отчеты
-
Просмотр
Просмотр
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к серверу
осуществляется с помощью «Remote desktop protocol», в том числе и сервер
приложений и СУБД, где будет установлена серверная версия разрабатываемой
информационной системы. Доступ к серверу осуществляется только
авторизованный.
Для каждого пользователя системы необходима процедура авторизации для
защиты от внутренних угроз информационной безопасности [3]. Ежеквартально
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [14].
Для обеспечения информационной безопасности в организации используется
программное обеспечение «Kaspersky Internet Security», который обеспечивает
защиту от вредоносного программного обеспечения, и фильтрует сетевой трафик,
благодаря встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности [4]:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием резервных
52
копий системы лицом, ответственным за обеспечение информационной
безопасности.
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от порчи
данных регламентируется Политикой информационной безопасности, которая
принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет уникального
одного метода, который смог бы обеспечить полную информационную
безопасность, а сочетание всех методов позволяет реализовать максимальную
информационную безопасность.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Информационная модель представляет собой новый вариант организации
информационной системы, автоматизирующей процесс приема заявок на
проведение ремонта и модернизации ПК. Информационная модель представлена на
рисунке 16.
Ввод данных в систему будет осуществляться администратором системы,
сотрудником ИТ-отдела и сотрудником организации. В разрабатываемой
информационной системе будут созданы следующие справочники: сотрудник,
отдел, вид комплектующего, вид ремонтных работ, статус заявки. А также будут
таблицы, предназначенные для администрирования системы: пользователь и право
доступа. Для того чтобы осуществлять работу в системе будут созданы таблицы
заявка и стадия заявки.
Информационная система будет содержать формы заявки, формы
справочников и отчетную форму. В результате работы системы будет
формироваться отчет по заявкам, который будет использоваться для контроля
принятых заявок.
53
ИС
Спр. Отдел
Спр. Вид
комплектующего
Спр. Статус заявки
Спр. Сотрудник
Администратор
Форма
заявки
Форма
справочника
Спр. Вид ремонтных
работ
Спр.
Отдел*
Спр.
Сотрудник*
Форма
отчета
Спр. Статус
заявки*
Спр. Вид
проблемы*
Спр. Вид
комплектующего*
Т. Заявка
Т. Стадия заявки
Т.
Пользователь*
Т. Право
доступа*
Т. Пользователь
Т.
Заявка*
Отчет по заявкам
Администратор
Т. Право доступа
Сотрудник ИТ-отдела
Т.
Стадия
заявки*
Сотрудник организации
Сотрудник сервисного
отдела
Сотрудник организации
Рисунок 16. Информационная модель
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
В системе будут доступны следующие справочники:
1. Отдел, содержащий информацию об отделах организации.
2. Сотрудник, содержащий список всех сотрудников организации.
3. Вид комплектующего, содержащий наименования комплектующих для
ПК.
54
4. Вид ремонтных работ, содержащий перечень ремонтных работ,
осуществляемых с ПК.
5. Статус заявки, содержащий информацию об этапе обработки заявки.
Характеристика справочников представлена в таблице 9.
Таблица 9
Характеристика справочников
Характеристика
Отдел
Вид
комплектующего
Статус
заявки
Ответственный за
ведение
Администратор
Объем справочника
в записях
10
15
4
Частота
актуализации
По мере необходимости
Объем актуализации
1-10 записей
Реквизитный состав
Наименование
Наименование
Наименование
Характеристика
Сотрудник
Вид ремонтных работ
Ответственный за
ведение
Администратор
Объем справочника
в записях
100
100
Частота
актуализации
По мере необходимости
Объем актуализации
1-10 записей
Реквизитный состав
Фамилия
Наименование
Имя
Отчество
Телефон
Выходным документом проектируемой системы является отчет по заявкам,
который содержит следующие поля:
1. Номер заявки.
2. Статус заявки.
3. Дата выставленного статуса.
4. ФИО ответственного сотрудника.
5. Дата начала формирования отчета.
6. Дата окончания формирования отчета.
2.2.3. Характеристика результатной информации
Результатной информацией задачи будет являться отчет по заявкам, в котором
будет отражена информация о всех заявках за заданный пользователем период, их
55
статусах и ответственных сотрудников за каждую заявку. Этот документ
используется для контроля работы сотрудников отдела.
В результате пользователю будет выдана отчетная форма, в которой будут
следующие поля:
1. Номер заявки.
2. Статус заявки.
3. Дата выставленного статуса.
4. ФИО ответственного сотрудника.
5. Дата начала формирования отчета.
6. Дата окончания формирования отчета.
Результатная информация содержит данные следующих таблиц базы данных:
Статус.
Заявка.
Стадия заявки.
Сотрудник.
Характеристика таблиц с результатной информацией представлена в таблице
10.
Таблица 10
Характеристика таблиц с результатной информацией
Наименование таблицы
Наименование поля
Статус
Наименование
Заявка
Номер
Дата
Сотрудник
Фамилия
Имя
Отчество
Стадия заявки
Дата
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Функции, которые автоматизирует информационная система делятся на два
типа [16]:
1. Служебные функции.
2. Основные функции.
56
К служебным функциям проектируемой системы будут относиться:
1. Настройка информационной системы.
2. Управление окнами.
3. Помощь по работе программы.
К основным функциям будут относиться:
1. Редактирование справочников.
2. Создание заявки.
3. Просмотр заявок.
4. Редактирование заявки.
5. Формирование отчетов.
На основании перечисленных функций составим дерево функций системы
(рисунок 17).
Функции
Основные Служебные
Редактирование
справочников
Создание заявок
Настройка
программы
Управление окнами
Руководство
пользователя
Просмотр заявок
Редактирование
заявок
Формирование
отчетов
Рисунок 17. Дерево функций системы
Затем, на основании дерева функций системы создадим сценарий диалога. Для
взаимодействия информационной системы с пользователем был выбран язык типа
«Меню». Разрабатываемый сценарий диалога должен обладать возможностью