60
Данная стратегия внедрения информационной системы была выбрана,
потому что это наиболее часто используемая стратегия. Такой подход снижает
риск и наиболее надежен.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
На этапах жизненного цикла автоматизированной системы могут
возникнуть риски. Риском является возможность появления обстоятельств,
обусловливающих неуверенность или невозможность получения ожидаемых
результатов от реализации поставленной цели, нанесение материального
ущерба, опасность потерь информации и др. Существуют следующие типы
рисков:
Проектный тип рисков. В него включены риски, которые связаны с
ошибками в бюджете; в графике работ; с проблемами персонала организации;
риски различных изменений в текущем законодательстве.
Технический тип рисков. К нему относят риски, связанные с проблемами
реализации технических решений и человеческим фактором, а именно риски,
связанные с неспособностью специалистов выполнить необходимую задачу.
Тип бизнес-рисков. Он содержит в себе риски, которые связаны с
финансовой поддержкой задачи учета, или, другими словами, риски сокращения
бюджета, приводящие не только к сокращению проекта и его задач, но и к его
полному провалу в случае не достижения основной цели; риск потери интереса к
задаче ведения мониторинга успеваемости со стороны пользователей. Данный
тип рисков невозможно исключить, но его можно минимизировать.
Чтобы уменьшить величину данных типов рисков необходимо иметь
достаточно компетентных и квалифицированных сотрудников, имеющих
большой опыт работы в соответствующей области (таблица 2.1).
61
Таблица 2.1
Характеристики дефектов программного продукта
Этапы возникновения дефектов и ошибок
Типы первичных дефектов и
ошибок программного средства и
документации
Формирование
требований
Разработка требований к
ПО
Дефекты исходных требований
заказчика
Проектирование
Планирование работ
Дефекты, обусловленные
реальной сложностью проекта
Проектирование
архитектуры системы
Ошибки планирования и
системного проектирования
программного средства
Детальное
проектирование ПО
Системные и алгоритмические
дефекты и ошибки проекта
Реализация
Кодирование ПО
Программные дефекты и ошибки
компонентов и документов
программного средства
Тестирование
Тестирование ПО
Программные и алгоритмические
ошибки программного средства и
документации
Ввод в действие
Разработка
документации
Дефекты и ошибки обобщающих
документов
Эксплуатация и
сопровождение
Эксплуатация ПО
Программные дефекты.
На этапе эксплуатации возможны риски, возникающие по причинам:
1) Злоумышленных, активных воздействий заинтересованных лиц. Для
защиты от внешних угроз необходимо применять средства обеспечения защиты
программ и данных (аутентификация пользователей, применение антивирусных
программ и пр.).
2) Случайных негативных проявлений внешней среды, дефектов системы
или ошибочных действий пользователей. Основными источниками отказовых
ситуаций могут быть некорректные исходные требования, сбои и отказы в
аппаратуре, дефекты или ошибки в программах и данных функциональных
задач, проявляющиеся при их исполнении в соответствии с назначением. При
таких воздействиях внешняя, функциональная работоспособность систем может
разрушаться не полностью, однако невозможно полноценное выполнение
заданных функций и требований к качеству информации для потребителей.
62
Для снижения рисков, связанных с дефектами системы, необходимо
проводить тщательное тестирование на контрольных примерах, приближенных к
действительности. Для снижения рисков, связанных с ошибочными действиями
пользователей, необходимо предусмотреть защиту от применения ошибочных
действий по удалению и порче данных.
На стадии доработки могут возникнуть следующие риски:
увеличение нагрузки на персонал;- несогласованность действий
персонала исполнителя и сотрудников предметных областей;
трудности с обучением персонала из-за нежелания работать с новой
системой;
неучастие руководителей в проекте.
Для минимизации указанных рисков необходимо принимать следующие
меры:
проведение обучения персонала работы с системой;
доведение до персонала смысла внедрения автоматизированной
системы;
активное вовлечение высшего руководства в проект, активное
взаимодействие с ним в ходе проекта и своевременное принятие решений,
необходимых для нормальной реализации проекта.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
защита информации непосредственно в информационной системе от
внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
63
Таблица 2.2
Разграничение прав пользователей
Группы
пользова-
телей
Модуль
«Классы»
Модуль
«Препода-
ватели»
Модуль «Уч
нагрузка»
Модуль
«Предметы»
Модуль
«Отчеты»
Завуч
Полный
Полный
Полный
Полный
Полный
Секретарь
Полный
Полный
Чтение
Чтение
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств.
Характеристика используемых средств от внешних угроз
информационной безопасности приведена в таблице 2.3.
Таблица 2.3
Характеристика используемых средств от внешних угроз
информационной безопасности
Способ (метод)
Описание (наименование средства)
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита
ESET NOD32 SmartSecurity 4.2
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
64
Создание информационной модели – сложный процесс, который можно
представить как поэтапный спуск от общей концепции, через понимание ее
логической структуры к наиболее детальным моделям, описывающим
физическую реализацию.
Информационная модель, разрабатываемой автоматизированной системы,
представлена на рисунке 2.1.
Рисунок 2.1 Информационная модель
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом. Пользователь системы имеет возможность
просматривать списки классов (с возможностью выбора для просмотра
определенного класса), список учебных нагрузок, список преподавателей.
Пользователю предоставляется так же возможность просмотреть
успеваемость всего класса, либо, выбрав в списке класса определенного
учащегося, просмотреть его успеваемость по учебным предметам.
Администратору (завучу) предоставляется возможность редактировать
данные об учащихся (преподавателей), устанавливать преподавателям учебную
нагрузку, редактировать данные по успеваемости учащихся по предметам.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
В системе используются справочники, приведенные в таблице 2.4.
Таблица 2.4
Перечень используемых справочников
№
п
п
Название
справочника
Ответствен-
ный за
ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализа-
ции
Средний
объем
актуализа-
ции, %
1
Специальность
Завуч
10
1 раз в год
10
2
Предмет
Завуч
50
1 раз в год
25
3
Класс
Завуч
50
1 раз в год
25
4
Преподаватель
Завуч
100
1 раз в год
10
5
Учащийся
Завуч
1000
1 раз в год
25
Входными данными для программы являются:
Данные преподавателей государственного учреждения образования;
Данные учащихся классов;
Данные успеваемости учащихся по предметам (за 1-4 четверти, за 1-
2 полугодие, за учебный год).
Экранная форма учета преподавателей государственного учреждения
образования приведена на рисунке 2.2.
67
Рисунок 2.2 Учет преподавателей
Детализация учета образования преподавателей приведена на рисунке 2.3
Рисунок 2.3 Учет образования преподавателей
Экранная форма учета учащихся и их успеваемости по предметам (за 1-4
четверти, за 1-2 полугодие, за учебный год) приведена на рисунке 2.4.
Рисунок 2.4 Экранная форма учета учащихся и их успеваемости
68
Экранная форма учета классов приведена на рисунке 2.5.
Рисунок 2.5 Экранная форма учета классов
Экранная форма учета предметов приведена на рисунке 2.6.
Рисунок 2.6 Экранная форма учета предметов
69
Экранная форма учета учебной нагрузки преподавателей приведена на
рисунке 2.7.
Рисунок 2.7 Экранная форма учета учебной нагрузки преподавателей
2.2.3 Характеристика результатной информации
К основным выходным данным программы относятся:
Список преподавателей и их учебная нагрузка;
Список преподавателей и их контактные данные;
Список учащихся и их успеваемость по учебным предметам;
Список учащихся и их контактные данные;
Список предметов;
Сформированная учебная нагрузка;
Успеваемость учащихся по предметам;
Расчет показателей успеваемости по предметам по каждому
учебному классу.
Список преподавателей и их ученая нагрузка приведен на рисунке 2.8.