46
технологических условиях, уровень их подготовки, как будущих пользователей
системы.
2) анализ материалов и формирование документации – составление
задания на проектирование, утверждение технико-экономического обоснования.
Для успешного создания управленческой информационной системы
всесторонне изучаются пути прохождения информационных потоков, как внутри
предприятия, так и во внешней среде.
Стадия проектирования делится на:
1) Этап технического проектирования – формируются проектные решения
по обеспечивающей и функциональной частям информационной системы,
моделирование производственных, хозяйственных, финансовых ситуаций,
осуществляется постановка задачи и блок-схемы и их решение.
2) Этап рабочего проектирования – осуществляется разработка и доводка
системы, корректировка структуры, создание различной документации: на
поставку, на установку технических средств, инструкции по эксплуатации,
должностные инструкции.
Стадия внедрения информационной системы предполагает:
1) Подготовку к вводу в эксплуатацию – на этом этапе производится
установка технических средств, настройка системы, обучение персонала,
пробное использование.
2) Проведение опытных испытаний всех компонентов системы перед
запуском.
3) Сдача в промышленную эксплуатацию, которая оформляется актом
сдачи-приемки работ.
Стандарты жизненного цикла информационной системы:
– ГОСТ 34.601-90;
– ISO/IEC 12207:2010.
Специфические (отраслевые) подходы к разработке программного
обеспечения реализованы в концепциях жизненного цикла, в основе которых
лежат требования ИСО 12207 [17]:
– Rapid Application Development (RAD) – стадии анализ и
планирование требований, проектирование, реализация, внедрение;
47
– Custom Development Method (методика Oracle);
– Rational Unified Process (RUP) – рациональный унифицированный
процесс (IBM);
– Microsoft Solutions Framework (MSF). Включает 4 фазы: анализ,
проектирование, разработка, стабилизация, предполагает
использование объектно-ориентированного моделирования
(Microsoft).
Для решения поставленной задачи будет использован стандарт RAD.
Существуют следующие модули жизненного цикла программного
обеспечения:
каскадная модель;
итерационная модель;
спиральная модель.
В данной работе будет использована каскадная модель жизненного цикла,
так как данная модель отлично подходит для небольших проектов, которые
разрабатывается небольшим штатом разработчиков.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их
описание
Управление рисками, связанными с разработкой ПО, представляет собой
формальный процесс, позволяющий систематически идентифицировать,
оценивать и смягчать факторы возможного риска. В процессе управления
проектом основное внимание уделяется вопросам идентификации рисков в
проекте, имеющих как внешние, так и внутренние причины [1].
Если соблюдать указанные меры по снижению вероятности
возникновения рисков при разработке информационной системы, то значительно
возрастет вероятность своевременной сдачи проекта в назначенный срок.
В таблице2.1 основные риски, которые могут возникнуть в процессе
разработки информационной системы.
48
Таблица 2.1
Ожидаемые риски на этапах жизненного цикла
Этап жизненного
цикла
Риск
Решение
Предпроектный
этап
Недостаточный анализ
требований заказчика
Интервьюирование заказчика
опытным специалистом
совместно с архитектором
информационной системы
Отсутствие правильно
оформленного
технического задания
Этап разработки
Потеря данных при
отсутствии системы
резервного копирования
Внедрение системы
резервного копирования
данных на внешние
носители, внедрение системы
управления версиями ПО,
прием на работу
квалифицированных
специалистов с опытом
работы, внедрение системы
удаленного обновления ПО
Недостаточно высокий
уровень квалификации
сотрудников
Сложность
последующего
обновления системы при
необходимости
Потеря исправлений,
выполненных разными
сотрудниками
Этап внедрения
Выход из команды
ключевого специалиста
Создание резервных
вариантов внедрения
системы без ключевого
специалиста (онлайн-
конференция, телефон и т.д.),
аутентификация доступа,
запрет на разглашение
коммерческой тайны,
передача данных по
защищенным каналам связи
Несоответствие продукта
требованиям заказчика
Несоответствие продукта
техническим
характеристикам ПК
Риск уязвимости
информационной
безопасности
предприятия
Этап
функционирования
Ошибки в логике
программы
Обновление системы с
помощью удаленного
доступа, настройка
регулярного резервного
копирования данных,
проектирование
масштабируемой системы
Потеря данных по вине
разработчика
Потеря данных по вине
пользователя
Новые требования
заказчика
49
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для анализа защиты информационной системы от внутренних угроз
необходимо определить группы пользователей разрабатываемой системы и
назначить им соответствующие права доступа к папкам и модулям системы,
определить требования к паролям и частоте их смены, а также другие параметры
использования ИС. Сформированные данные представлены в таблице 2.2
Таблица 2.2
Разграничение прав пользователей
Группы пользователей/
Действия
Администратор ИС
Сотрудник отдела
производства
Редактирование
справочников
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Редактирование плана
производства
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Редактирование
производственных
заданий
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Редактирование
лимитно-заборных карт
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Редактирование
фактического расхода
материалов
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Формирование
отчетности
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Учет пользователей
Чтение/
создание/
удаление
Запрет доступа
Также для обеспечения информационной безопасности в ООО
«Техсервис» разработана политика информационной безопасности, которая
включает следующие положения:
1. В ООО «Техсервис» необходимо контролировать и протоколировать
действия сотрудников.
50
2. В ООО «Техсервис необходимо периодически проверять исполнение
обязанности пользователей по соблюдению мер безопасности.
3. Для обеспечения защиты СУБД и хранение информации системный
администратор осуществляет следующие действия:
– обучение процедурам безопасности, правильному использованию
средств обработки информации;
– чтение, запись, модификацию и удаление информации;
– хранение информации в БД, защищенной паролем;
– осуществлять резервное копирование на внешнее устройство.
4. Для обеспечения защиты бизнес-процессов подразделений компании
осуществляются следующие действия.
– дублирование информации на несколько носителей информации;
– актуализация всех баз данных в информационной системе;
– использование механизмов защиты сетевых операционных систем.
5. Для выполнения управления доступом необходимо выполнение
следующих действий:
– использование уникальных паролей;
– проверка паролей администратором системы для подтверждения
прав пользования системой или услугами;
– выбор качественных паролей и своевременная их замена;
– идентификация, аутентификация и верификация пользователей;
– запись успешных и неудавшихся доступов к системе;
– принудительная аварийная сигнализация для защиты
пользователей.
6. Защита от вредоносного программного обеспечения:
– установка и регулярное обновление антивирусных баз, и
исправление ПО;
– проведение регулярного пересмотра содержимого ПО;
– проверка любых вложений электронной почты и скачиваемой
информации на наличие вредоносного ПО;
– процедуры и планы по предотвращению введения вредоносного
ПО;
51
– использование только лицензированное ПО.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель (в широком, общенаучном смысле) —
совокупность информации, характеризующая существенные свойства и
состояния объекта, процесса, явления, а также взаимосвязь с внешним миром.
На рисунке 2.2 представлена информационной модель информационной
системы проверки наличия и учета отгрузки товарно-материальных ценностей в
ООО «Техсервис».
В качестве участников в процессе информационного обмена выделены:
- информационная система;
- администратор информационной системы;
- сотрудник отдела производства.
Входные данные:
- сведения о пользователях;
- сведения о сотрудниках;
- справочная информация;
- сведения о производственных заданиях;
- сведения о плане производства;
- сведения о лимитах использования материалов.
Выходная информация:
- план производства;
- отчет о производстве продукции;
- остатки лимитов использования материалов;
- лимитно-заборная карта;
- накладная на отпуск материалов.
52
Рисунок 2.2
- Информационная модель
53
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Классификаторы представляют собой систематический свод, перечень
каких-либо объектов, позволяющий находить каждому из них свое место, и
имеют определенное (обычно числовое) обозначение. Система классификации
позволяет сгруппировать объекты выделить определенные классы, которые
будут характеризоваться рядом общих свойств [2].
В процессе работы системы и вводе первичных документов необходимо
реализовать работу со справочными данными — условно-постоянными
данными, которые вносятся единовременно и меняются, в процессе изменения
структуры компании или ввода новой функциональности [2].
В таблице 2.3 приведен список классификаторов, которые необходимы
для реализации информационной системы проверки наличия и учета отгрузки
товарно-материальных ценностей в ООО «Техсервис».
Нормативно-справочная информация в автоматизированных системах
представляет собой ядро единого информационного пространства компании,
включающее в себя набор справочников, словарей, классификаторов,
стандартов, регламентов, используемых в деятельности предприятия [1].
Таблица 2.3
Классификаторы и системы кодирования
Наименование
кодируемого множества
объектов
Система
кодирования
Система
классификации
Вид классифи-
катора
Категория товаров
Порядковая
Отсутствует
Локальный
Группа товаров
Порядковая
Отсутствует
Локальный
Раздел товаров
Порядковая
Отсутствует
Локальный
Товар
Порядковая
Отсутствует
Локальный
Материал
Порядковая
Отсутствует
Локальный
Склад
Порядковая
Отсутствует
Локальный
Цех
Порядковая
Отсутствует
Локальный
Должность
Порядковая
Отсутствует
Локальный
Отдел
Порядковая
Отсутствует
Локальный
Категория материалов
Порядковая
Отсутствует
Локальный
54
Под входной информацией понимается вся информация, необходимая для
решения задачи и расположенная на различных носителях: первичных
документах, машинных носителях. С этой целью составляются перечень
входной информации и состав реквизитов каждого вида входной информации,
расположение реквизитов входной информации, описание полей (реквизитов)
входных документов [1].
Входной оперативной информацией для информационной системы
проверки наличия и учета отгрузки материалов со склада ООО «Техсервис»
является данные, представленные в таблице 2.4.
Таблица 2.4
Характеристика входной и оперативной информации
Данные
Реквизиты
Источник
Периодичность
получения
1
2
3
4
Сведения о
сотрудниках ООО
«Техсервис»
Фамилия сотрудника
Имя сотрудника
Отчество сотрудника
Отдел
Должность
Дата рождения
Адрес
Паспортные данные
Трудовой
договор
При приеме на
работу
План производства
Дата создания
Наименование
Дата начала
Дата окончания
Товар
Количество
Единица измерения
План
производства
При
утверждении
или изменении
плана
производства (не
менее одного
раза в год)
Производственные
задания
Дата задания
План производства
Сотрудника
Товара
Количество
Единица измерения
Производстве
нное задание
Не менее одного
раза за рабочий
день
Сведения о
выпуске
продукции
Номер накладной
Дата накладной
Код задания
Цех
Склад
Товар
Количество
Накладная на
отпуск
готовой
продукции в
места
хранения
Не менее одного
раза в день
55
Продолжение таблицы 2.4
1
2
3
4
Сведения о лимитах
использования
материалов для каждого
производственного
задания
Производственное
задание
Материал
Количество
Единица измерения
Лимитно
-
заборная
карта
Не менее одного
раза в день
2.2.3. Характеристика результатной информации
Результатная информация является важнейшей составляющей
информационной системы, так как является целью ее разработки изначально. В
качестве результатной информации выступают выходные формы и отчеты,
содержащие статистические и финансовые данные.
Информационная система проверки наличия и учета отгрузки товарно-
материальных ценностей в ООО «Техсервис» позволяет строить следующие
отчеты:
1. План производства.
2. Отчет о производстве продукции.
3. Остатки лимитов использования материалов.
Макет отчета «План производства» представлен на рисунке 2.3.
Рисунок 2.3 - Макет отчета «План производства»
Макет отчета «Отчет о производстве продукции» за выбранный период
представлен на рисунке 2.4.
Рисунок 2.4. Макет отчета «Отчет о производстве продукции»