31
– Кассир – регистрирует сведения о клиенте, учитывает
бронирование или продажу билета и т.п;
– ИС (информационная система) – автоматизирует операции поиска
данных и их модификации.
В процессе осуществления декомпозиции для диаграммы на рисунке
2.2 могут быть выделены следующие этапы:
1) Управление справочниками – корректировка любой справочной
информации;
2) Управление расписанием – корректировка действующего
расписания, формирование схем поездов и создание базы билетов на них;
3) Оформление продажи билета – подбор поезда и места, внесение
информации о продаже в БД;
4) Печать отчетов.
Диаграмма декомпозиции представлена на рисунке 5.
Рисунок 5. Декомпозиция контексной диаграммы
32
Среди блоков диаграммы декомпозиции дальнейший интерес будет
представлять блок «Оформление продажи билета». В процессе декомпозиции
первого уровня здесь выделяются следующие задачи:
1) Подбор поезда;
2) Подбор места;
3) Оформление билета.
Диаграмма декомпозиции для задачи «Оформление продажи билета»
представлена на рисунке 6.
Рисунок 6. Детализация процесса «Оформление продажи
билетов»
Дальнейшие действия могут быть реализованы типовыми запросами к
БД и в дальнейшей детализации не нуждаются.
33
1.2.3 Анализ информационных потоков проектируемой задачи
Операторы и кассиры компании OOO «Four cardinal points Train»
занимаются рутинной работой, связанной с обработкой и регистрацией
продаж билетов на поезд.
Процессы выставления счетов за проданные билеты характеризуются
большим объемом оперативной информации: в среднем информация о
доступности обновляется 5 раз в день, а билеты продаются 100 раз в день.
Это отражено в таблице 4 ниже.
В бухгалтерии используется значительное количество документов,
которые создаются вручную или с небольшой автоматизацией (рисунок 7).
34
Таблица 4
Оценка трудозатрат на обработку информации
№
п/п
Наименование операции
Периодичность
Количество
строк в
документе
Количество
операций в
год
Объем
работы в
год (строк)
Норма
выработки
(опер/в
час.)
Трудо-
затраты в
год (час)
1.
Поступление билетов в
продажу
5 раз в день
5
1250
6250
4
312,5
2.
Актуализация расписания
5 раз в день
1
1250
1250
10
125
3.
Возврат ранее приобретенных
билетов
15 раз в день
1
1250
1250
25
50
4.
Предварительное
бронирование билетов
30 раз в день
20
2500
2500
1
2500
5.
Снятие предварительной
брони
10 раз в день
1
2500
2500
10
125
6.
Актуализация информации о
составе поезда
10 раз в день
20
2500
50000
4
625
7.
Продажа билета
200 раз в день
1
5000
5000
20
250
8.
Отчет о наличии свободных
мест
1 раз в день
1500
52
78000
0,25
208
9.
Корректировка учетных
данных по результатам
инвентаризации
1-2 раза в месяц
10
24
240
1
240
10.
Отчет о проданных билетах
1 раз в день
5
1250
6250
1
1250
ИТОГО
5685,5
35
Исполнитель
Действие
Администратор
Оператор
Кассир
Клиент
Бухгалтерия
Актуализация
списка поездов
Актуализация
расписания
Поступление
билетов в
продажу
Предварительная
бронь билетов
Снятие брони
Журнал
актуальных
поездов
Расписание
Журнал учета
наличных
билетов
Журнал учета
наличных
билетов
Журнал учета
наличных
билетов
Квитанция о
бронировании
билета
Журнал учета
наличных
билетов
Квитанция о
снятии брони
36
Исполнитель
Действие
Администратор
Оператор
Кассир
Клиент
Бухгалтерия
Оформление
продажи билета
Оформление
возврата билета
Снятие билетов с
продажи
Подготовка
отчета о
продажах
билетов
Инвентаризация
Рисунок 7. Фрагмент схемы документооборота «OOO «Four cardinal points Train»
Журнал учета
наличных
билетов
Журнал учета
наличных
билетов
Журнал учета
наличных
билетов
Отчет о
продажах
билетов
Билет
Квитанция о
возврате
билета
Оборотно-
сальдовая
ведомость
Оборотно-
сальдовая
ведомость
37
Операции анализа проданных билетов довольно утомительны для
сотрудников из-за большого количества обрабатываемой информации. Этот
аспект может влиять только на производительность вашей работы: работа
замедляется, возникают ошибки в оформлении документов. Довольно много
времени уходит на проверку информации. При выборе билета могут
возникнуть совпадения. Некоторые местоположения, а иногда и
железнодорожные вагоны могут «потеряться», что означает, что они
впоследствии потеряют актуальность и будут выведены из эксплуатации. Эти
факторы снижают способность получать своевременную и достоверную
информацию.
Недостатками существующей системы являются:
1) Дублирование одной и той же информации в разных документах;
2) Низкая эффективность в выборе необходимого билета
3) Много времени уделяется отчетности;
4) Высокая сложность обработки информации;
5) Неполное и неэффективное использование имеющегося
технического оборудования.
Чтобы устранить эти недостатки, необходимо автоматизировать
выставление счетов за продажу билетов на поезд, который надежно хранит и
обрабатывает информацию, в то же время значительно снижая сложность и
повышая надежность и эффективность получения получаемой информации.
1.2.4 Анализ системы обеспечения информационной безопасности
и защиты информации
Важной задачей является защита информации от посторонних глаз. Эта
информация в первую очередь включает информацию о коммерческой тайне
предпринимателя и персональные данные клиентов. Для обеспечения
информационной безопасности компания использует следующие методы
защиты информации:
38
– Разделение и минимизация прав доступа;
– Ведение и просмотр журнала регистрации;
– Обеспечение криптографической защиты информации при передаче
данных.
Рассмотрим каждый из используемых методов защиты информации
более подробно.
Контроль доступа — это один из способов защиты информации путем
регулирования использования всех системных ресурсов (аппаратных средств,
программного обеспечения, элементов данных). Этот метод реализован в
АИС компании путем создания личной учетной записи в информационной
системе для каждого сотрудника, который обладает только теми
полномочиями, которые ему необходимы напрямую.
Контроль доступа включает в себя следующие функции защиты
данных:
– Идентификация пользователей, персонала и системных ресурсов.
Идентификация относится к присвоению личного имени, кода, пароля и
идентификации субъекта или объекта идентификатору, представленному
каждым из вышеуказанных объектов.
– Проверка полномочий, т. е. проверка соответствия дня недели,
времени дня и запрашиваемых ресурсов и процедур установленным
правилам;
– Утверждение и создание условий труда в определенных пределах;
– Регистрация звонков на защищенные ресурсы;
– Реакция (задержка работы, сбой, отключение, тревога) при попытке
несанкционированных действий.
Ведение журнала означает сбор и сбор информации о событиях в
корпоративной информационной системе. Каждый сервис имеет свои
возможные события, но в любом случае их можно разделить на внешние -
вызванные действиями других сервисов - внутренние - вызванные
действиями сервиса и клиента - вызванные действиями пользователей и
39
администраторов. Этот метод реализован в АИС компании благодаря
возможности записи.
Аудит - это анализ собранной информации, который проводится
оперативно, практически в режиме реального времени или через регулярные
промежутки времени. Основными задачами внедрения ведения журнала и
аудита являются:
– Обеспечить подотчетность пользователей и администраторов;
– Предоставление возможности восстановления последовательности
событий;
– Обнаружение попыток нарушения информационной безопасности;
– Предоставление информации для выявления и анализа проблем.
Поддержание ответственности особенно важно для сдерживания. Если
пользователи и администраторы знают, что все их действия были записаны,
они могут воздерживаться от незаконных действий. Если есть основания
подозревать пользователя в нечестности, вы можете записать его или ее
действия в мельчайших подробностях вплоть до нажатия кнопки. Это не
только дает возможность расследовать случаи нарушения режима
безопасности, но и отменять некорректные изменения. Это обеспечивает
целостность информации.
Реконструкция последовательности событий выявляет уязвимости в
службе защиты, выявляет виновника вторжения, оценивает уровень
причиненного ущерба и возвращает к нормальной работе.
Обнаружение и анализ проблем могут помочь улучшить параметры
безопасности. Когда вы обнаружите узкие места, вы можете попытаться
перенастроить или перенастроить систему, снова измерить
производительность и так далее.
Для обеспечения информационной безопасности в разработанной ИС
доступ к данным возможен только после авторизации пользователя, а сама
база данных блокируется паролем.
40
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Перед тем как выбирать программу, которая лучше других подойдет к
нашей специфике, необходимо точно определить ассортимент.
Так как компания обрабатывает не слишком большие объемы заказов,
то сложная и дорогая программа не нужна. Программа продажи должна быть
удобной для потребителя. Это значит, что она должна хранить его данные и
преимущества. Это упрощает процесс оформления заказа и повышает
уровень их удовольствия. Следует сделать так, чтобы пользователи могли
искать необходимые билеты разными способами, как с помощью обычного
пересмотра, так и с помощью поисковой системы. Особенность продажи
железнодорожных билетов состоит в том, что в реальной ситуации
информация обо всех билетах и расписании движения поездов
аккумулируется в единой АСУ «Экспресс». Она может выступать, как
самостоятельная АИС либо только использоваться при парсинге данных в
иную АИС.
Анализируя рынок программных продуктов, наше внимание привлекло
ряд автоматизированных систем, которые наиболее соответствуют
требованиям компании OOO «Four cardinal points Train»:
АСУ «Экспресс-3». Интернет-система «Экспресс» обеспечивает доступ
к автоматизированной системе бронирования железнодорожных мест и
продажи билетов «Экспресс» для справочной информации. Система
позволяет узнать расписание поездов, наличие мест в поездах, примерную
стоимость билета, точную стоимость билета на конкретный поезд (в
зависимости от типа вагона, типа места, наличия дополнительных услуги и т.
д.), маршрут поездов стран СНГ и Балтии [2].
Полный пакет АСУ «Экспресс-3» обладает всеми необходимыми для
оформления продаж железнодорожных билетов функциями. Однако в них