74
Этап
Риск
Мероприятия
Недостаточно опыта у
персонала заказчика, который
будет эксплуатировать
систему
Предоставить заказчику
услуги собственного
специалиста для
первоначального
сопровождения системы и
постепенного обучения
персонала заказчика.
Внедрение
- увеличение нагрузки на
персонал;
- несогласованность действий
персонала исполнителя и
сотрудников предметных
областей
- проведение обучения
персонала заказчика работы с
системой;
- составление плана
внедрения ИС
Кроме того, в процессе эксплуатации и сопровождения разработанной ИС
могут возникнуть:
технические риски;
риски персонала.
Причинами технических рисков становятся:
• Использование вредоносных программ (логические бомбы, вирусы,
трояны, черви, шифровальщики), активированные в корыстных целях внутри
найденных ошибок (дыр) в ПО,
• Перехват данных по сетям связи, воровство данных;
• Неправильная эксплуатация оборудования;
• Проблемы в работе третьего лица (к примеру, провайдера Интернет
услуг), что влечет за собой недоступность передачи отчетов из филиалов и
контроля работы филиалов;
• Расхождение функциональных возможностей системы текущим
бизнес-процессам в комплекс задач ввиду проведенных реорганизационных
изменений.
Минимизировать данные обстоятельства можно, соблюдая некоторые
моменты:
• Подробное тестирование и выявление ошибок на этапе создания
проекта;
75
• Устранение всех недочетов и ошибок в минимальные сроки силами
прошедших подготовку на этапе внедрения технических специалистов;
• Сам администратор сети обязан следить за безопасностью данных,
применять и вовремя обновлять антивирусное ПО, грамотно настроить FireWall,
разделяющий локальную и внешнюю сеть, давать работникам компании
возможность работы только с той информацией, которая им нужна для
реализации своих служебных обязанностей;
• Разделение клиентского и серверного оборудования, а также
привлечение обученного работе с системой опытного персонала;
• Доступность альтернативных средств выхода в Интернет или
наличие других способов отправки информации;
• Запись и фиксирование всех технических условий и их утверждение
со всеми основными участниками проекта;
• Обязательное утверждение проведенных изменений.
Факторами реализации риска персонала становится такие обстоятельства,
как:
• Нарушение режима ИБ – есть вариант утечки данных из-за
злоумышленных действий сотрудников и не желании взаимодействовать с новой
системой;
• Не отражен этап выхода их проекта представителей заказчика.
В противовес этому выступает:
• Реализация системы поощрений персонала заказчика,
применяющего систему;
• Прием на работу сотрудников при условии сохранения
коммерческой тайны, в противном случае – использование штрафных или иных
санкций;
• Грамотное планирование сроков проекта и момента завершения
работы над проектом со стороны исполнителя.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
76
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
ПМ
Авторизация
ПМ
формирование
заявок
ПМ
формирования
отчетов
ПМ работы со
справочниками
Администратор
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Сотрудник
отдела оп
работе с
клиентами
Чтение
Чтение
Чтение
Полный
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
77
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер, сервера
IDS и контроля за трафиком и все сервера данных находится в отдельном
помещении, доступ в которое разрешен только администраторам, у которых есть
ключ или магнитная карта к этой комнате (комната закрыта). Помещение
оборудовано принудительной вентиляцией и пожарной защитой
(полуавтоматической). Вход в офис компании должен осуществляться только по
магнитным картам.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 2.1.
78
ИС
Т Продажи
Т* Продажи
Спр Клиенты
Спр* Клиенты
Спр Площадки
Спр* Площадки
Спр Мероприятия
Спр* Мероприятия
Т Билеты
Т* Билеты
Спр Сотрудники
Спр* Сотрудники
Администратор
Регистрация
сотрудника
Сведения о
билетах
Учет
мероприятий
Список
сотрудников
Учет площадок Учет билетов Учет клиентов Учет продаж
Отчет по продажам
за мероприятие за
произвольный
период
Отчет по
продажам за
мероприятие за
произвольный
период
Сводный отчет
Сводный отчет
Заказ
Заказ
Отчет по продажам
за клиента за
произвольный
период
Отчет по
продажам за
клиента за
произвольный
период
Список клиентов
Менеджер
Учет категорий
билетов
Спр Категории
билетов
Спр* Категории билетов
Сведения о
площадках
Сведения о
мероприятиях
Список клиентов Список сотрудников Список билетов Список площадок Список мероприятий
Список категорий
билетов
Список
сотрудников
Список билетов
Список площадок
Список
мероприятий
Список
категорий
билетов
Менеджер Пользователь
АдминстраторПользователь
Рис. 2.1 Информационная модель системы учета продаж
79
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом.
Администратор системы регистрирует сотрудников, используя и изменяя
содержимое справочника «Сотрудники». При необходимости администратор
добавляет данные в справочники Площадки, Категории билетов, Мероприятия,
Клиенты.
Сотрудник регистрирует билеты на мероприятия, используя справочники
и изменяя содержимое таблицы Билеты.
Информационная модель включает в себя три области – область № 1, в
которой происходит заполнение справочников, область № 2, в которой показана,
как осуществляется работа с документами, и область № 3, где указано, каким
образом осуществляется получение выходных документов.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
В качестве входной информации для системы учета продаж используются
следующие документы:
Перечень площадок;
Перечень мероприятий;
Сведения о билетах.
Перечень площадок и мероприятий содержат только соответствующие
наименования.
Информация о билетах содержит следующие реквизиты:
Наименование площадки;
Наименование мероприятия;
Дата и время мероприятия;
Категория билета;
Стоимость.
Список сотрудников отдела содержит фамилию, имя и отчество
менеджера, а также наименование его должности.
80
В системе используются справочники, приведенные в таблице 2.3.
Таблица 2.3
Перечень используемых справочников
Название
справочника
Ответственный за
ведение
Средний
объём
справочника в
записях
Средняя
частоту
актуализации
Клиенты
Пользователь
500
1 раз в месяц
Площадки
Пользователь
10
1 раз в
неделю
Сотрудники
Администратор
75
1 раз в
неделю
Мероприятия
Администратор
75
1 раз в
неделю
Категории
билетов
Администратор
15
1 раз в месяц
Справочник Клиенты включает в себя следующие реквизиты:
Код клиента;
Наименование;
Краткое наименование;
Адрес фактический;
Адрес юридический;
Банк;
Контактное лицо;
Телефон;
Email;
Дата регистрации;
Доп. Телефон;
Описание доп. Телефона;
Адрес доп.;
Email доп.;
Описание;
Наименование дополнительного контакта;
81
Описание дополнительного контакта.
Справочники Площадки и Мероприятия, а также Категории билетов
содержат соответствующие наименования.
Оперативная информация учитывается в таблицах Билеты и Продажи.
2.2.3 Характеристика результатной информации
Результатной информацией для системы учета продаж являются
следующие документы:
Заказ;
Отчет по продажам за клиента за произвольный период;
Отчет по продажам за мероприятие за произвольный период;
Сводный отчет по продажам за период.
Заказ формируется при учете продаж и содержит следующие реквизиты:
Номер документа;
Дата документа;
Наименование клиента;
Номер по списку;
Наименование билета (включающее наименование площадки,
мероприятия, дату, время, категорию билета);
Стоимость одного билета;
Количество билетов;
Общая стоимость с учетом налога и без;
Общее количество наименований.
Другие документы формируются при необходимости получения анализа
продаж.
Отчет по продажам за клиента за произвольный период содержит
следующие реквизиты:
Наименование клиента;
Дата начала периода;
Дата окончания периода;
82
Общее количество наименований;
Общая сумма продаж.
Отчет по продажам за мероприятие за произвольный период содержит
следующие реквизиты:
Наименование мероприятия;
Наименование билета;
Дата начала периода;
Дата окончания периода;
Общее количество наименований;
Общая сумма продаж.
Отчет по продажам за площадку за произвольный период содержит
следующие реквизиты:
Наименование площадки;
Наименование билета;
Дата начала периода;
Дата окончания периода;
Общее количество наименований;
Общая сумма продаж.
Общий отчет по продажам за произвольный период содержит следующие
реквизиты:
Дата начала периода;
Дата окончания периода;
Общее количество наименований;
Общая сумма продаж.
Кроме того, для функционирования системы формируются такие
справочные документы, как:
Список клиентов;
Список сотрудников;
Список билетов;
Список площадок;
83
Список мероприятий;
Список категорий билетов.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Разрабатываемая информационная система призвана автоматизировать
функции менеджеров отдела продаж по учету продаж и их анализу. На
основании данных функции построено дерево функций системы, которое
представляет декомпозицию функций системы и формируется с целью
детального исследования функциональных возможностей системы и анализа
совокупности функций, реализуемых на различных уровнях иерархии системы.
Работу с системой осуществляет менеджер отдела продаж. Дерево
функций системы представлено на рисунке 2.2.