36
Рис. 5 – Каскадная модель жизненного цикла ИС
Данная модель является каскадной моделью. В каскадной модели ведущей
чертой считается разбиение всего процесса разработки на рубежи, при
этом переход с 1-го шага на грядущий случается, лишь только
впоследствии такого, как станет всецело закончена работа на текущем
рубеже. Любой период заканчивается выпуском совершенного набора
документации. Впрочем, в процессе сотворения ИС каждый день
появляется надобность в возврате к предшествующим шагам и уточнении
или же пересмотре раньше принятых заключений.
Положительные стороны применения каскадного подхода заключаются в
следующем:
на каждом этапе формируется законченный набор проектной
документации, отвечающий критериям полноты и согласованности;
выполняемые в логичной последовательности этапы работ позволяют
планировать сроки завершения всех работ и соответствующие затраты.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их
описание
Проекты внедрения и эксплуатации информационных систем (ИС)
являются высоко рисковыми, поэтому по внедрению ИС необходимо
37
заранее учитывать неопределенности и риски, если при равных возможных
условиях реализации затраты и результаты по проекту различны.
6
Опасности имеют все шансы появиться в результате, неопределенностей,
которые имеются в любом плане. Риски могут быть известными, то есть
такими, которые могут быть определены, предсказаны и их последствия
будут выявлены в связи с чем возможно планирование для их избегания.
Под неведомыми рисками идет по стопам воспринимать те опасности,
которые не идентифицированы и не имеют все шансы быть
заблаговременно спрогнозированы.
Эти опасности, как нарушение сроков реализации плана, превышение цены
и т. п., как правило, наличествуют в каждых планах. Ключевой
предпосылкой появления данных рисков, тем более в IT планах, считается
неготовность фирмы к реализации аналогичных планов. Значительный
аспект при выборе зодчества и инфраструктуры ИС для промышленных
компаний – это размер общей цены владения ИС. Интегральные издержки
на ИС имеют все шансы быть всецело отнесены лишь только впоследствии
окончания плана, до окончания плана по внедрению ИС они имеют все
шансы быть лишь только оценены.
На этапе реализации проекта самыми серьезными рисками являются
следующие:
Неготовность высшего руководства предприятия к изменениям в бизнес-
процессах предприятия и организационной структуре.
Неудачный выбор внешних консультантов по проекту (по принципу
минимальной стоимости либо исходя из партнерских отношений с
определенным поставщиком программных продуктов). При выборе
исполнителя проекта – консультанта необходимо соблюдать следующие
критерии: профессионализм, надежность и предсказуемость результатов.
6
Дюваль Непрерывная интеграция. Улучшение качества программного обеспечения и снижение риска /
Дюваль, М. Поль. - М.: Вильямс, 2008
38
Влияние человеческого фактора в процессе реализации проекта
(изменения в технологии, рабочих регламентах и форматах, необходимость
учета реакции сотрудников на внедрение).
Делегирование основных руководящих и исполнительских полномочий IT
подразделению. В проектную команду обязательно должны входить
ключевые сотрудники всех «предметных» подразделений, которые потом
будут работать с внедряемой системой. На этапе внедрения в полной мере
начинают проявляться риски, заложенные на предыдущих стадиях
проекта, так называемые постановочные риски. К ним добавляются также
«сквозные» риски, реализующиеся практически на каждом этапе проекта.
К сквозным рискам относятся, прежде всего, внутриполитические риски –
часто проект по внедрению ИС служит рычагом политической борьбы на
предприятии. Если проект затрагивает сферу жизненных интересов
больших коллективов и руководителей высшего звена, контролирующих
собственность, товарные и денежные потоки, то даже при идеальном
планировании и организации внедрения могут возникнуть значительные
проблемы. Неприятие плана со стороны персонала, как правило,
появляется по причине недочета инфы: инструкция фирмы не ознакомлено
о том, чем увлекается проектная команда, а работники в общем не видят
необходимости и не ощущают положительные значения от внедрения.
Одолеть плохое отношение персонала имеет возможность актуальная и
систематическая разъяснительная работа, которая обязана заходить в
прямые обязанности членов проектной группы. Впоследствии окончания
плана начинают проявляться долговременные опасности, препятствующие
действенному применению и предстоящему развитию ИС на предприятии.
Главные долгосрочные риски порождаются неадекватной поддержкой
внешних и внутренних изменений. Важный долгосрочный риск связан с
человеческим фактором – окончанием участия в проекте консультантов.
39
Кроме того, существует риск нарушения информационной безопасности –
возможной утечки коммерческой информации из компании.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Без защиты внутренней информации компании в современном мире
будет невозможно вести успешный и прибыльный бизнес, поэтому её
сохранность чрезвычайно важна для предприятия. Поэтому компании
стараются всеми средствами пресечь утечку внутренней информации,
относящейся к критически важным местам бизнеса любыми способами. К
критически важной информации для предприятия можно отнести:
поставщиков
клиентов
организация управления
технологическое обеспечение бизнес-процессов внутри и вне
предприятия
Поэтому для сохранения информации от конкурентов обычно
вводит некие правила при работе с ней и внутренний режим
секретности.
Создание системы информационной безопасности в ИС
основывается на следующих принципах: системный подход, принцип
непрерывного развития системы, деление и минимизация возможностей,
полнота контроля и регистрация поползновение, обеспечение надежности
системы обороны, обеспечивает контроля функционирования системы
обороны, обеспечивайте различных средств борьбы с вредными
программками программами, обеспечивали финансовой необходимости. В
общем защита информации обеспечивается четким разграничением
40
доступа сотрудника только к информации, которая необходима ему для
работы и также регистрирование всех его действий внутри системы.
В результате решения проблем безопасности информации разрабатываемая
ИС должна обладать следующими основными признаками:
Наличием информации различной степени конфиденциальности.
Обеспечением криптографической защиты информации различной степени
конфиденциальности при передаче данных.
Иерархичностью полномочий субъектов доступа к компонентам ИС.
Обязательным управлением потоками информации, как в локальных сетях,
так и при передаче по каналам связи на далекие расстояния.
Наличием механизма предотвращения несанкционированного доступа.
Обязательной целостностью программного обеспечения и информации.
Наличием средств восстановления системы защиты информации.
В базу нормативно-правового обеспечения входят несколько
общепризнанных мер и регламенты работы фирмы, служб и средств,
реализующих функции обороны защиты инфы, разного семейства способа,
обеспечивающие работа юзеров при выполнении собственной работы в
критериях строгих притязаний соблюдения конфиденциальности.
Любая информационная система потенциально подвержена угрозам
безопасности – кража данных или нарушение работы системы. Поэтому
разработчики ИС её пользователи должны позаботиться о её
безопасности.
7
Комплексная защита информации в сетях ЭВМ предполагает
реализацию четырех уровней защиты:
7
Бородакий, Ю. В. Эволюция информационных систем: моногр. / Ю.В. Бородакий, Ю.Г. Лободинский. -
М.: Горячая линия - Телеком, 2011
41
правовой (юридические нормы, законы; преследуется незаконное
использование секретных данных или информации, составляющей объект
авторского права)
административный/организационный (определяется, кто и какую
информацию имеет возможность коллекционировать и хранить;
уточняются методы доступа к ней и обстоятельства ее распространения,
права и прямые обязанности сотрудников, их зона ответственности и
ответственность; должностные инструкции)
аппаратно-программный (применяется процедура идентификации
пользователя, которая открывает доступ к данным и программным
средствам). Аппаратная защита может быть выполнена в виде кодовой
карточки, ключа и т.п. Самое слабое место в системе защиты информации
– это персонал. Люди обычно отказываются от использования любых
дополнительных средств защиты, создающих им неудобства в работе.
Поэтому применение аппаратных средств защиты требует
административной поддержки.
8
криптографический (шифрование данных для скрытия от злоумышленника
их смысла). До тех пор, пока пользователь не идентифицирован, смысл
данных ему недоступен.
8
Алистер Коберн, Современные методы описания функциональных требований к системам, М.:
издательство "Лори", 2002
42
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель процесса приема техники
Информация является одним из важнейших ресурсов в современном
бизнесе. Её важность не меньше чем сырьевых, физических или людских
ресурсов потому что без правильно построенной системы потоков
информации предприятие может вообще перестать выполнять свою работу
или произойти утечка внутренней информации компании о её
функционировании к конкурентам что может повлечь за собой большие
финансовые, технологические или репутационные потери. Поэтому
регламентация и безопасность внутренней информации несет одно из
важнейших значений для успешного бизнеса.
Информационные системы баз данных и современные технологии
позволяют более экономично и рациональнее использовать информацию, а
также автоматизировать работу с ней что влечет уменьшение трудовых
затрат в организации, что можно использовать для получения прибыли.
Повышать её гибкость и динамичность, расширять диапазон анализа при
принятии управленческих решений как внутри, так и вне компании.
Качество и достоверность информации обеспечивается
способностью компании организовать качественный сбор входных
данных, введения единого регламента для её оформления что обеспечивает
менеджеров компании необходимой информацией для правильных
управленческих решений.
Сотрудники должны быть уверены в том, что информация является
оперативной и корректной поэтому для уменьшения рисков попадания
неверных сведений в компании, начинают использовать информационные
системы, созданные специально для того чтобы упростить работы с
информацией и позволяет обрабатывать её в больших количествах без
потери производительности труда. Информационная система представляет
собой целый комплекс систем для работы с разными видами информации,
43
может организовывать и разграничивать информационные потоки как
внутри, так и вне компании. Главной задачей ИС является сбор первичных
данных превращение их в информацию и распространение её внутри
системы. Благодаря тому, что в ИС используются уже предустановленные
формы для оформления документов, это уменьшает человеческий фактор и
количество ошибок при внесении данных в систему, поэтому можно быть
уверенным что все документы будут оформлены по одному формату.
При приеме техники в ремонт Сервисным центром оформляется
заявка на ремонт техники внутри ИС. Затем заявка распечатывается и
выдается клиенту. Пример оформления печтного варианта заявки приведен
в (Приложение 1)
В случае утраты заказы техника по завершению починки выдается на
основании письменного заявления покупателя по предъявлении им
паспорта или же другого документа, удостоверяющего лицо покупателя.
Цена починки сданной техники имеет возможность быть изменена
впоследствии диагностики. В случае отказа от починки Клиент в
неотъемлемом порядке оплачивает оказанную Сервисным центром
предложение диагностики неисправной техники, цена которой
ориентируется фирмой.
44
Рис 6. Информационная модель приема техники в компании
2.2.2 Характеристика входной информации в ИС
От точности зарегистрированной входной информации зависят все
бизнес-процессы, которые её касаются, если в данных допущена ошибка
или неточность, то пострадает производительность всей цепочки процесса.
Поэтому чтобы максимально уменьшить возможность ошибок в потоках
информации имеет стратегическое значение для организации, поскольку
без точной, оперативной и достоверной информации предприятие не
сможет завоевать доверие клиента и при развитии может принимать не
правильные решения, результаты которых могут отличаться от
ожидаемых, например, вместо положительных последствий могут
оказаться негативными и повлечь за собой финансовые потери компании.
Входной информацией для ИС являются внешние данные которые
вносит сотрудник. Эти данные являются основой успешной работы
предприятия, поэтому особенно важна их достоверность.
При машинной реализации задачи автоматизации работы при приеме
техники на ремонт будет использоваться документ «Заявка».
Поскольку все данные сразу вносятся на прямую в систему и нет
необходимости печатать бумажный вариант этот документ имеет типовую
форму, представленную в ИС.
45
Рис 7. Форма для оформления заявки клиента в ИС «1С:
Управление сервисным центром»
Данная заявка содержит в себе данные:
дата заявки
номер заявки
данные о клиенте (адрес, телефон, ФИО)
модель принимаемой техники
состояние принимаемой техники
внешний вид принимаемой техники
серийные номера принимаемой техники
тип принимаемой техники
заметки о поломке со слов клиента
пожелания клиента
подпись сотрудника и клиента о передаче техники в сервис
После регистрации, заявка распечатывается ставится подпись
клиента о передаче техники и подпись сотрудника о приеме.
Затем сотрудником компании составляется заказ-наряд на работы на
принятую технику. После занесения данных в программу и заполнения
необходимых данных заказ наряд отправляется мастеру по ремонту.