17
облегчить продажу билетов на киносеансы, а также контроль за количеством
билетов.
В отличие от стрелок IDEF0, которые представляют собой жесткие
взаимосвязи, стрелки DFD показывают, как объекты (включая данные) двигаются
от одной работы к другой.
Например, «Заказ на билет» приходит от клиента и инициирует процедуру
«Обработка заказа». Эту процедуру выполняет «Сотрудники», в чьи обязанности
это входит. Персонал запрашивает «Данные о билетах» из хранилища данных и, на
основании «Правила продажи билетов клиентам» (содержащимися в уставе, а
также следуя НПА), отказывают в продаже клиенту билета или же:
1. продают билет;
2. после «Продажи билета» обновляют данные о имеющихся билетах, то
есть заносят «Обновленные данные о билетах» в хранилище «Данные о
билетах».
При разработке АИС будет использован системный структурный подход.
Методология этого подхода заключается в разработке модели на основе
представления о функциях АИС или на элементах (планах, данных, оборудовании
и т.д.). Модели АИС (активностные модели) согласно методологии представляются
в виде диаграмм, которые иерархически упорядочены.
Активностная модель представляет собой совокупность активностей
взаимосвязанных через объекты (элементы) системы.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Для анализа объекта автоматизации будет использована методология
функционального моделирования IDEF0.
IDEF0 – это методология функционального моделирования и графическая
нотация, предназначенная для формализации и описания бизнес-процессов.
Отличительной особенностью IDEF0 является ее акцент на соподчиненность
объектов [17].
18
В IDEF0 рассматриваются логические отношения между работами, а не их
временная последовательность. Функциональная модель предназначена для
описания существующих бизнес - процессов на предприятии (так называемая
модель AS-1S) и идеального положения вещей - того, к чему нужно стремиться
(модель ТО-ВЕ). Методология IDEF0 предписывает построение иерархической
системы диаграмм - единичных описаний фрагментов системы [17].
Стандарт IDEF0 представляет организацию как набор модулей, здесь
существует правило - наиболее важная функция находится в верхнем левом углу,
кроме того есть правило стороны:
1. стрелка входа приходит всегда в левую кромку активности;
2. стрелка управления приходит в верхнюю кромку,
3. стрелка механизма приходит в нижнюю кромку;
4. стрелка выхода выходит из правой кромки.
Диаграмма IDEF0, созданная в программе Process Modeler 7.2 приведена на
рисунке 1.4. На данной диаграмме показаны механизмы системы, какие
компоненты входят в нее и что получается на выходе и ее субъекты управления до
ввода АИС в эксплуатацию.
Рисунок 1.4 – Контекстная диаграмма
На рисунке 1.5 приведена докомпозиция контекстной диаграммы IDEF0.
19
Рисунок 1.5 – Декомпозиция контекстной диаграмма
1.2.3 Обоснование необходимости использования вычислительной техники
для решения задачи
Система должна обеспечивать ввод и хранение данных о билетах,
киносеансах, местах, пользователях.
Необходимо обрабатывать все данные, которые имеется в системе.
Глобальная цель системы по обработке информации - улучшить качество и
быстроту нахождения данных.
Частные цели:
1. ускорить процесс просмотра данных;
2. проводить анализ данных;
3. работать с пользователями, билетами, киносеансами;
4. систематизировать данные;
5. вводить новых пользователей, киносеансы;
6. удалять ненужные данные;
7. собирать и хранить данные;
8. автоматизировать создания отчетов;
9. сократить время поиска конкретной информации в базе данных.
20
Весь описанный процесс осуществляется целиком и полностью вручную, что
приводит к большим трудозатратам и возможности допустить ошибку при вводе
данных, а также дублируемые данных. Данный комплекс задач характеризуется
большим объемом оперативной информации. Это отражено ниже в таблице 1.4.
Таблица 1.4 - Характеристика существующего решения
№
п/
п
Названи
е
докумен
та
Периодичн
ость
формирова
ния
Многострочн
ость
Объем
информаци
и в
документе
Число
докумен
тов
Объем
массива
докумен
тов
1
«Ведомо
сть
оплаты
покупки
билета»
500 - 650 раз
в день
Да
От 200 до
300
документост
рок
500 - 650
1600
2
«Билет
на
киносеан
с»
700 - 800 раз
в день
Да
От 72 до 100
документост
рок
700 - 800
300
Таким образом, к наиболее характерным недостаткам решения
существующего комплекса задач относятся:
1. значительный объем обрабатываемой человеком информации,
обусловленный использованием большого количества документов
различной номенклатуры;
2. высокая трудоемкость обработки информации;
3. недостаточно глубокий анализ полученных отчетов из-за отсутствия
группированного учета;
4. большие затраты внимания работников на выполнение рутинных
операций и составление ведомостей и отчетов;
21
5. неполное и неэффективное использование технических средств,
имеющихся в наличии;
6. низкая оперативность, снижающая качество работы;
7. дублирование потоков информации;
8. несовершенство организации сбора и регистрации исходной информации;
9. несовершенство процесса обработки информации - для получения какой-
либо справки или отчета необходимо полностью обрабатывать
документы, относящиеся к данной теме, которые могут находиться в
различных группированных папках;
10. несовершенство процессов передачи, хранения, защиты целостности
информации и выдачи результатов обработки конечному пользователю.
Очевидно, что это влияет на результаты деятельности: работа замедляется,
возникает большое количество ошибок, билеты и ведомости могут быть
оформлены некорректно. Из-за этого сотруднику постоянно приходится проверять
и перепроверять созданные документы и правильность выполнения всех расчетов,
хоть и несложных, но довольно трудоемких из-за большого числа киносеансов и
билетов на них. Вся эта работа является очень трудоемкой, требующей больших
затрат времени и внимания сотрудников, она сужает возможности оперативного
получения информации и ее своевременной передачи.
Таким образом, на основании приведенных выше недостатков возникла
необходимость использования вычислительной техники, что позволит надежно
хранить, обрабатывать информацию и при этом резко снизить трудоемкость и
повысить достоверность и оперативность получения результатной информации.
На рисунке 1.6 приведена схема документооборота предприятия.
22
Рисунок 1.6 – Схема документооборота предприятия
1.2.4 Анализ системы обеспечения информационной безопасности и защиты
информации
Атака на информацию – это умышленное нарушение правил работы с
информацией. Атаки на информацию могут принести предприятию огромные
убытки. В последнее время сообщения об атаках на информацию, о хакерах и
компьютерных взломах наполнили все средства массовой информации. Дать
определение атаке на информацию на самом деле очень сложно, поскольку
информация, особенно в электронном виде, представлена сотнями различных
видов. Информацией можно считать и отдельный файл, и базу данных, и одну
запись в ней, и целиком программный комплекс. И все эти объекты могут
подвергнуться и подвергаются атакам со стороны некоторой социальной группы
лиц. При хранении, поддержании и предоставлении доступа к любому
23
информационному объекту его владелец, либо уполномоченное им лицо,
накладывает явно либо самоочевидно набор правил по работе с ней. Умышленное
их нарушение классифицируется как атака на информацию.
Политика безопасности организации (англ. organizational security policies) —
совокупность руководящих принципов, правил, процедур и практических приёмов
в области безопасности, которые регулируют управление, защиту и распределение
ценной информации.
Для этого применяется специализированное программное обеспечение, такое
как антивирусные программные пакеты. В исследуемой организации антивирусные
программы установлены на всех рабочих местах, что обеспечивает надежную
защиту от вирусных атак. Антивирусные средства лицензированы и постоянно
обновляются, что обеспечивает надежную защиту от появляющихся вирусов.
Кроме использования антивирусных программных средств в компании
применяется парольная защита. Пароли устанавливаются для различных групп
пользователей (ролей). Для паролей предусмотрена частота смены, что
зафиксировано в локальных актах организации. Пароли меняются с частотой раз в
период от 3 месяцев до 1 года. Этот срок зависит от важности информации. Кроме
того, в компании не рекомендуется применять съемные носители информации, что
позволит защитить ее от сбоя и кражи.
Так же для защиты информации используются программы для входа, в
которые требуется ввести пароль и логин пользователя, в некоторых случаях так
же требуется предоставить цифровой ключ для входа в систему.
В компании применяются также и технические средства обеспечения
информационной безопасности, такие как ключи защиты или модем-роутер,
который предназначен для обнаружения потенциальных угроз информационной
безопасности компании. Для обеспечения информационной безопасности в
компании применяется межсетевой экран NetDefend D-linkDFL – 1600, в задачи
которого входят функции, которые повышают безопасность информации при
работе в сети.
В компании продумано разграничение доступа к рабочим местам, а также к
информационным ресурсам и программным средствам информационной системы
24
компании. У каждого сотрудника на рабочем компьютере имеется собственное
хранилище данных.
Для того чтобы сотрудники компании использовали ресурсы проектируемой
системы квалифицированно, эффективно и по назначению, придерживаясь норм
этики и соблюдая законы, определены две категории пользователей системы,
описание которых представлено в таблице 1.2.
Таблица 1.2. Разграничение прав пользователей
Пользователи
Справочники
Документы
Отчеты
Администратор
Полный доступ
Полный доступ
Полный доступ
Менеджер
Чтение
Добавление
Редактирование
Формирование
Предварительный
просмотр
Печать
Формирование
Предварительный
просмотр
Печать
Начальник отдела
Просмотр
Печать
Просмотр
Печать
Просмотр
Печать
Эти меры обеспечат надежную защиту информации.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Определяя содержание термина системы управления проектами, можно
выразить его значение, как набор средств и методик технологического,
организационного или программного характера, направленный на максимально
эффективную реализацию проектных задач. Частным случаем системы управления
проектами выступает его осуществления средствами программирования, а именно
специализированных прикладных приложений или пакетов. Они направлены на
создание автоматизированной системы управления проектами, более эффективной
обработки информации при их осуществлении. [20]
25
Каждая система управления проектами позволяет объединить множество
конкретных задач и целей.
Под целями подразумевается глобальное улучшение качественной
составляющей профессиональной деятельности, а именно – повышение
эффективности:
Менеджмента в целом на предприятии.
Организационных навыков руководящего звена.
Работы рядовых сотрудников организации.
К задачам проекта относится технические средства повышения
эффективности его осуществления, в частности предоставление менеджменту и
рядовым сотрудникам инструмента для следующего:
доступ к необходимой информации;
планирование проектов с функциями мониторинга их выполнения;
контроль отдельных проектных заданий по объёмам работ.
Кроме того, к задачам относится предоставление средств информационной
поддержки руководящего звена по гибкому реагированию на появление новых
проектов, включая закрепление персонала, участвующего в их выполнении и
перераспределении объёмов работ. Для глобального отслеживания аналитики
управленческих решений необходима единая мониторинговая панель,
охватывающая все проекты одновременно. Немаловажное значение в задачах
проекта уделяется обеспеченность директората проектных офисов
инструментарием по автоматизации выполнения конкретных операций. Еще одна
из задач проекта связана с его акционерами и сосредоточена на предоставлении им
возможности мониторинга соответствия текущих проектных портфелей общей
стратегии развития предприятия. [20]
Первоочередной критерий применимости системы управления к
конкретному проекту - сфера его реализации. Исходя из специфики и
направленности, системы управления классифицируются по следующим
категориям проектов: инвестиционные, инновационные, строительные, а также
организационные.
26
Альтернативно, внедрение компьютерных систем в деятельность
предприятий выделяет особый класс проектов, связанных с разработкой,
развертыванием и сопровождением программного обеспечения.
Практическая реализация систем управления не ограничивается только
специализированными проектами. Широкой востребованностью характеризуются
интегрированные системы управления. Они предназначены для работы с
несколькими разнотипными проектами, одновременно и допускают
конфигурирование под конкретный вид деловой активности при помощи гибких
настроек общих характеристик, методик управления, а также отраслевых
справочников.
Рассматривая системы управления, естественно затронуть тему тех
бонусных аспектов, которые они привносят в современный менеджмент
предприятий. Первоочередное преимущество любой СУ проектом – это возврат
инвестиций, как по объемам, так и срокам. Величина данного показателя
рассчитывается достаточно просто, как соотношение выгод от внедрения системы
к заданным финансовым и временным характеристикам проекта.
Исследования преимуществ СУ уже давно ведется на рынке внедрения
новых технологий, что позволяет сформулировать основные из них по двум
категориям: повышение эффективности манипулирования ресурсами предприятия
и сокращение затрат. Последняя характеристика подразумевает следующее:
Оптимизация временных затрат руководителей проектов и
проектных офисов. Она достигается автоматизацией средств отчетности,
документооборота и информационных потоков организации.
Отбраковка проектных разработок, не укладывающихся в
стратегические концепции предприятия. Это относится как ликвидация
проектов, полностью несоответствующих деятельности предприятия, так
и сокращение затрат по каждому проектному портфелю.
Повышение качества проектов. Требуется избавиться от
неудачных проектных пакетов, чтобы ослабить давление на бюджет
предприятия, а также исключить разработки с нереальными сроками