37
Рассмотрим характеристики представленных процессоров для сервера.
Характеристики процессоров представлены в таблице 5.
Таблица 5
Характеристика процессоров
Характеристика процессора
Тест
производительности
Цена,
рублей
Intel Xeon E5530 (4 Core, 8M Cache, 2.40
GHz)
4621
18 000
Intel Xeon E5620 (4 Core, 12M Cache, 2.40
GHz)
4903
21 800
Intel Xeon E5645 (6 Core, 12M Cache, 2.40
GHz)
6533
39 400
Intel Xeon X5650 (6 Core, 12M Cache, 2.66
GHz)
7601
45 400
Intel Xeon E5-2670 v1 (8 Core, 20M Cache,
2.60 GHz)
12497
77 900
Intel Core i5-2300 (4 Core, 6M Cache, up to
3.10 GHz)
5283
78 000
Intel Core i7-870 (4 Core, 8M Cache, 2.93
GHz)
5487
85 000
Intel Xeon E3-1225 v3 (4 Core, 8M Cache,
3.20 GHz)
7005
124 300
Intel Xeon E5-2620 v2 (6 Core, 15M Cache,
2.10 GHz)
8689
195 000
Intel Xeon E5-2640 v3 (8 Core, 20M Cache,
2.60 GHz)
14055
375 000
На основании полученных данных можно сделать вывод о том, что
лучшим вариантом выбора процессора для сервера является IntelXeon E5-2670
v1 (8 Core, 20M Cache, 2.60 GHz).
Для выбранного процессора необходимо выбрать материнскую плату.
Подходящей материнской платой является G218A-V1.1a. Выбранный
процессор использует память DDR4, которая обладает большей пропускной
способностью и является более экономичной по сравнению с DDR3. Объем
памяти, необходимый для обеспечения производительности, - 32 Гб.
Поскольку проектируемая система будет хранить и обрабатывать
большой объем данных, необходимо использовать для сервера несколько
жестких дисков общим объемом 4Тб.
Парк клиентских компьютеров организации является достаточно
производительным для обеспечения работы клиентских версий программного
обеспечения.
38
2. ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Жизненный цикл программного продукта – это временной интервал,
который начинается с принятия решения о создании ПО и заканчивается
полным прекращением его эксплуатации.
Жизненный цикл программного обеспечения может иметь разные
структуры этапов, которые определяются моделью жизненного цикла. Модель
жизненного цикла является структурой, которая определяет
последовательность выполнения и взаимосвязи процессов, действий и задач на
протяжении жизненного цикла.
Разработка программного обеспечения, автоматизирующего какую-либо
функцию управления организацией, обладает большим комплексом работ,
которые могут включать в себя множество задач. Чем сложнее структура работ,
тем выше вероятность того, что ошибка, допущенная на одном из этапов,
повлияет на качество продукта в целом. Для того, чтобы устранить негативное
влияние на качество программного обеспечения были созданы стандарты
разработки программного обеспечения.
Несмотря на то, что назначение стандартов разработки программного
обеспечения (ПО) заключается в регламентировании процесса создания ПО,
современные стандарты не предписывают четких и однозначных схем
построения структуры жизненного цикла разрабатываемого продукта [2]. В
международных стандартах регламентируется комплекс видов деятельности, из
которых должен состоять процесс разработки, и вводятся структуры
жизненного цикла разработки ПО.
Существуют стандарты, определяющие различные элементы в структуре
жизненных циклов ПО [11]. Основу таких элементов составляют
технологические процессы – структурированные наборы деятельностей,
решающие некоторую общую задачу или совокупность задач, такие, как
39
процесс определения требований, процесс разработки, процесс сопровождения
ПО, процесс обеспечения качества, процесс разработки документации, процесс
тестирования и пр.
Отечественной является стандарт ГОСТ Р 57193-2016 «Системная и
программная инженерия. Процессы жизненного цикла систем» [1]. Согласно
этому стандарту, жизненный цикл процесса разработки АИС делится на
следующие этапы [7]:
1. Формирование требований к АС
2. Разработка концепции АС
3. Техническое задание
4. Эскизный проект
5. Технический проект
6. Рабочая документация
7. Ввод в действие
8. Сопровождение АС
Перечисленные этапы активности подходят к V-образной модели
жизненного цикла [8]. Поскольку на каждом этапе разработки программного
обеспечения выполняется комплекс работ, перед руководителем проекта стоит
задача постановки цели каждого этапа и оставление перечня конечных
результатов. Это позволит увеличить контроль процесса разработки. V-
образная модель жизненного цикла включает в себя следующие этапы [6]:
1. Анализ требований;
2. Описание функций;
3. Проектирование архитетуры;
4. Кодирование.
5. Проверка кода.
6. Проверка архитектуры.
7. Проверка функций.
8. Проверка требований.
Взаимосвязь перечисленных этапов представлена на рисунке 9.
40
Рисунок 9. V-образная модель жизненного цикла программного
обеспечения
Таким образом, процесс разработки информационной системы будет
включать в себя следующие этапы:
1. Анализ требований, который осуществляется аналитиком с целью
формирования требований к системе. Входной информацией этапа является
описание бизнес-процесса, документация. Результатом процесса является
перечень требований к системе.
2. Описание функций, которое осуществляется аналитиком с целью
выявления функций системы. Входной информацией этапа является описание
бизнес-процесса, документация. Результатом процесса является техническое
задание.
3. Проектирование архитектуры, которое осуществляется
разработчиками. Входной информацией является техническое задание.
Результатом является разработанная архитектура системы.
4. Кодирование, которое осуществляется программистами. Входной
информацией является техническое задание. Результатом является
программный код системы.
5. Проверка кода, которая осуществляется тестировщиками. Входной
информацией является программный код системы. Результатом является
перечень ошибок.
41
6. Проверка архитектуры, которая осуществляется тестировщиками.
Входной информацией является разработанная система. Результатом является
перечень ошибок.
7. Проверка функций, которая осуществляется тестировщиками.
Входной информацией является техническое задание. Результатом является
перечень ошибок.
8. Проверка требований, которая осуществляется тестировщиками.
Входной информацией является техническое задание. Результатом является
перечень несоответствий.
Внедрение программного продукта осуществляется на стадии
эксплуатации. Работы на этом этапе формируются в соответствии с одной из
следующих стратегий:
Параллельная стратегия предполагает, что сотрудники предприятия
будут одновременно работать и в старой системе, и в новой. Успех внедрения
системы будет заключаться в согласовании выходных документов обоих
систем.
Стратегия скачка предполагает, что старая система снимается с
эксплуатации и пользователи начинают работать с новой системой без
предварительной проверки ее работоспособности.
Стратегия пилотного проекта предполагает, что новая система
будет внедрена на каком-то одном участке работ, что позволит минимизировать
риски и показывает большую надежность.
Стратегия узкого места предполагает, что автоматизация затронет
только один выполняемый процесс и деятельность сотрудников, которые в нем
задействованы.
Из перечисленных стратегий наиболее подходящей является стратегия
узкого места. Она будет использована в проекте потому, что деятельность
организации частично автоматизирована, т.е. в ней есть неавтоматизированные
процессы, которые являются «узкими местами».
42
Таким образом разработка программного обеспечения будет
осуществляться согласно стандарту ГОСТ Р 57193-2016, V-образной модели
жизненного цикла и стратегии внедрения «узкое место».
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими [10]:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае
болезни сотрудника, выполняемую им работу можно отложить, что приведет к
увеличению сроков выполнения проекта или другие сотрудники могут
выполнять эту работу сверхурочно, что потребует дополнительного бюджета.
После выявления рисков руководитель проекта составляет документ «План
реагирования на риски». Это позволяет в самом начале проекта создать
резервные ресурсы, которые могут потребоваться в случае осуществления того
или иного риска.
Для каждого этапа проекта по разработке системы, автоматизирующей
процесс контроля технического состояния оборудования, выделим риски и
разработаем план реагирования на них.
Рисками этапа анализа могут быть [13]:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
43
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
средств для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы [21]. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение этого
риска возможно с помощью проведения тщательного анализа всех способов
приобретения системы. Если риск все-таки осуществился, нужно провести
повторный анализ способов приобретения системы.
Опишем риски этапа проектирования [25]. Одним из них является
создание неэффективного плана-графика работ проекта. Это влечет за собой
либо избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится
к группе финансовых рисков. Устранить его можно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
по разработке системы (например, MS Project, Lotus, GanntPro). При повторном
появлении этого риска потребуется повторная корректировка плана-графика
работ.
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
экранных форм с пользователями системы. Устранение риска осуществляется
при помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе
согласования технического задания. Каждый раздел технического задания
44
должен быть разъяснен заказчику и только после полного согласования
технического задания стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление
ошибок в функционировании системы. Эти ошибки могут быть выявлены на
этапе эксплуатации и потребуют дополнительных затрат на их устранение.
Такая ситуация достаточно часто встречается, минимизировать этот риск
можно с помощью высококвалифицированных специалистов, задействованных
не только на этапе тестирования, но и на этапе реализации. Это может
потребовать увеличения бюджета проекта, но снизит риск дополнительных
затрат при обнаружении ошибок в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры системы. Эта группа
рисков ложится на заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе. Пользователями
системы будут все сотрудники организации. Однако права на создание и
редактирование документов должны быть только у сотрудников управления
45
делопроизводства и режима, поскольку они непосредственно участвуют в
формировании документооборота, а остальные сотрудники могут только
формировать замечания к документу и просматривать документ. Поэтому в
проектируемой системе будут выделены следующие роли пользователей:
1. Администратор – пользователь, обладающий всеми правами в
системе.
2. Руководитель – пользователь, обладающий правами на визирование
и согласование документов.
3. Исполнитель – пользователь, обладающий правами на создание и
редактирование проектов документов.
4. Пользователь – роль, включающая всех оставшихся сотрудников
организации, которым доступны права только на просмотр документов.
В системе будут созданы следующие объекты:
1. Справочники, доступ к которым должен быть у всех сотрудников,
управления делопроизводства и режима.
2. Документы, доступ к которым должен быть у всех сотрудников,
редактирование документа должно быть доступно только тому сотруднику,
который его создал, а также администратору системы.
3. Аналитические отчеты, которые будут доступны специалистам
управления делопроизводства и режима.
На основании перечисленных компонентов системы и прав доступа
составим таблицу прав доступа к системе (таблица 6).
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование организации
не установлены сторонние средства удаленного администрирования. Доступ к
серверу осуществляется с помощью «Remotedesktopprotocol», в том числе и
сервер приложений и СУБД, где будет установлена серверная версия
разрабатываемой информационной системы. Доступ к серверу осуществляется
только авторизованный.
Таблица 6
46
Разграничение прав доступа
Раздел
Администратор
Руководитель
Исполнитель
Пользователь
Справочники
Создание,
редактирование,
удаление
Редактирование
Просмотр
Просмотр
Документы
Создание,
редактирование,
удаление
Просмотр,
редактирование
Создание,
редактировани
е, удаление
Просмотр
Отчеты
Создание,
редактирование,
удаление
Просмотр
Просмотр
Просмотр
Для каждого пользователя системы необходима процедура авторизации
для защиты от внутренних угроз информационной безопасности [3].
Ежеквартально система должно запрашивать изменение пароля при
авторизации для каждого пользователя, при этом необходимо осуществлять
проверку того, не ввел ли пользователь пароль, который уже им использовался
для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [13].
Для обеспечения информационной безопасности в организации
используется программное обеспечение, встроенное в операционную систему,
обеспечивающее защиту от вредоносного программного обеспечения и
фильтрацию сетевого трафика благодаря встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности [4]:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных [19]. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.