32
1.4.3. Обоснование проектных решений по техническому обеспечению
Для эффективной работы системы «1С: Предприятие 8» необходимо,
чтобы технические характеристики ЭВМ удовлетворяли следующим
требованиям:
- операционная система Windows 7\10;
- процессор Intel Pentium III 1000 МГц и выше (рекомендуется Intel
Pentium IV/ Celeron 1800 МГц);
- оперативная память 1Гб и выше;
- жесткий диск (при установке используется около 2000 Мбайт);
- устройство чтения компакт дисков;
- печатающее устройство;
- SVGA дисплей.
Эти значения можно использовать в качестве базовых при выборе
состава оборудования для решения задач автоматизации предприятий.
В магазине ООО «Краски» установлены персональные компьютеры со
следующими характеристиками:
- операционная система Windows 7/8;
- процессор Intel Pentium IV;
- оперативная память 2 Гб;
- жесткий диск 500 Гб;
- сетевой принтер;
- ЖК-дисплей.
Таким образом, проблем при установке и работе программного
обеспечения не возникнет.
33
II ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Жизненный цикл проекта автоматизации включает в себя следующие
стадии и этапы создания автоматизированной системы [1]:
1. Формирование требований к ИС (осуществляется аналитиками
компании).
1. Исследование предметной области и обоснование необходимости
автоматизации;
2. Подготовка требований к ИС. Требования должны охватывать все
аспекты работы и отражают их состав;
3. Подготовка отчета по изучению предметной области и требований к
ИС.
На этом этапе должны быть подготовлены и заполнены анкеты,
вопросники, отчеты, коммерческие предложения, график работ и т. д.
2. Разработка концепции ИС (осуществляется рабочей группой)
1. Разработка концепции ИС, удовлетворяющих требованиям,
сформированным на первом этапе.
На данном этапе предоставляются отчеты о результатах обследования
и предложения по модернизации программно-аппаратного комплекса
компании.
3. Формирование технического задания (осуществляется аналитиками
компании).
1. Разработка и утверждение технических условий на ИС.
На данном этапе создается четко сформулированная задача для ИС,
включающая требования к системе, перечень необходимых работ и план
работ.
4. Технический проект (выполняется разработчиками).
34
1. Разработка решений для системы. Создание программно-аппаратных
решений. Тестовая эксплуатация.
5. Рабочая документация (выполняется разработчиками системы).
1. Разработка сопроводительной документации или пояснительной
записки к проекту.
На данном этапе создаются следующие документы: протокол
тестирования и пояснительная записка по разработке ИС.
6. Пусконаладочные работы (выполняются разработчиками системы).
1. Проведение предварительных этапов (при необходимости)
модернизации аппаратного и программного обеспечения компании;
2. Пусконаладочные работы;
3. Предварительное тестирование (не фиксируется, только для
тестирования основных компонентов и тонкой настройки системы);
4. Запуск тестовых испытаний (регистрируются, являются основанием
для ввода системы в эксплуатацию).
7. Дальнейшее обслуживание информационной системы
(осуществляется разработчиками системы или обученными специалистами).
Существуют следующие основные стратегии внедрения системы:
1) стратегия "параллельного использования". Параллельное
использование - старые и новые технологии решения задачи выполняются
параллельно, их результаты сравниваются. Если результаты согласуются в
течение длительного времени, то осуществляется переход на новую
технологию.
Преимущества:
- минимальный риск ошибок в виде новых технологий;
- управление внедрением ИС может осуществляться независимо от
обычного оперативного планирования компании.
Минусы:
- двойной загрузки персонала;
- потребности в двойной емкости сервера;
35
- необходимость постоянной проверки результатов 2-х технологий.
2) Стратегия “Гонки”. Гонки-старая технология работает до
определенного момента, затем внедрение новой технологии, а после
внедрения внедряется только новая технология
Преимущества:
- минимальная продолжительность переходного периода;
- отсутствие двойных затрат на деятельность компании;
- новые процессы являются наиболее оптимальными при отсутствии
переходного периода.
Минусы:
- высокие риски несоответствия качества ИС требованиям компании;
- высокие требования к процессу планирования перехода на новую
технологию;
3) стратегия "пилотный проект". Пилотный проект-тактика прыжка
применима к ограниченному числу процессов, область применения обычно
небольшая.
Преимущества:
- минимальный риск выбора неправильного решения, которое не
приводит к длительным простоям всего предприятия;
- возможность изменения планируемой технологии в процессе
внедрения ИС на площадке;
- отсутствие 2 затрат на внедрение технологии.
Минусы:
- сложность интеграции информационных потоков, генерируемых
старой и новой технологией;
- необходимость управлять старой и новой ИС одновременно.
4) Стратегия "Узкого Места". Узким местом является автоматизация
небольшой части производственного процесса, которая обычно выбирается
по критериям их эффективности, что приводит к повышению качества
реализации процессов только в определенном узком месте.
36
Преимущества:
- после автоматизации каждого узкого места, возможно прервать
автоматизацию;
- минимальные требования к уровню планирования реализации.
Минусы:
- выполнение полного цикла планирования на каждом из узких мест -
из-за возможности прерывания процесс автоматизации может закончиться не
сразу;
- независимость автоматизации узких мест может привести к
формированию избыточного набора программно-аппаратных решений.
Таким образом, были выбраны: стандарт жизненного цикла ИС - ГОСТ
34.601-90, модель жизненного цикла ИС - каскадирования, узкое место
реализации стратегии.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Все возможные риски на этапах ЖЦ ИС и меры по снижению рисков
представлены в таблице 4.
Таблица 4
Этап ЖЦ Риск
Формирование требований Риск персонала со стороны заказчика и исполнителя;
2. Риск неполноты сбора информации.
Проектирование Риск принятия неверных проектных решений;
Риск неверного планирования;
Стоимостной риск;
4. Форс-мажор.
Реализация Риск персонала;
2. Технический и программный риск.
Тестирование Риск персонала;
2. Технический риск.
Ввод в действие Риск персонала;
2. Технический и программный риск.
Эксплуатация и сопровождение Риск персонала;
2. Технический риск.
Из приведенных выше рисков для ИС приема платежей компании
«Меркатор» актуальными являются: риск неполноты сбора информации (1
этап), технический риск (на всех этапах), риск персонала (на этапе ввода в
37
эксплуатацию и этапе эксплуатации и сопровождения). Для минимизации
данных рисков необходимо применять рекомендуемые действия.
1. риск неполноты сбора информации (1 этап) связан с неверной
формулировкой и утверждением технического задания. Для снижения
данного вида риска необходимо привлекать ведущих специалистов
компании, привлекать руководство, четко формулировать задачи на каждом
этапе;
2. технический риск (на всех этапах) - связан с возможным отказом
оборудования (сервера) или программного обеспечении (СУБД, ОС и т.д).
Меры: привлечение квалифицированных специалистов, резервное
копирование информации;
3. риск персонала (на этапе ввода в эксплуатацию и этапе эксплуатации
и сопровождения) связана с зависимостью от сотрудника, привлечения
неквалифицированных разработчиков, непонимание между разработчиками.
Меры: держать резерв специалистов для замены, обеспечивать
коммуникацию между сотрудниками, документирование хода работы.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
1. Защита от внутренних угроз
Для защиты информации создана матрица доступа категорий
пользователей к таблицам БД ИС приема платежей компании «Меркатор».
Таблица 5
Матрица доступа
Группы
пользователей
Таблица
«Заявки»
Таблица
«Платежи»
Таблица
«Товары»
Таблица
«Продажи»
Таблица
«Клиенты»
Администратор просмотр просмотр Добавление,
создание,
удаление
просмотр просмотр
Сотрудники
ФЭО
просмотр просмотр просмотр просмотр просмотр
Сотрудники Добавление, ограничен просмотр просмотр Добавление,
38
отдела продаж создание,
удаление
создание,
удаление
2. Защита от внешних угроз
Для обеспечения ИБ компании разработана инструкция по
пользованию интернет ресурсами, инструкция по пользованию носителей
информации, составлен план мероприятий по обеспечению ИБ для
администратора сети и сотрудников отдела режима и безопасности.
Проактивная защита от внешних угроз осуществляется с помощью
программного пакета Safe'n'Sec.
Организационные мероприятия: все сотрудники компании имеют
магнитные карты для СКУД. Информация о прохождении сотрудника в то
или иное помещение журналируется. Сотрудникам разрешен доступ только в
определенные помещения, допуск в помещения осуществляется с помощью
СКУД.
Для защиты от вирусов и вредоносных программ используется пакет
антивируса Касперского. Контроль сетевой активности осуществляет
администратор сети с помощью сетевых служб ОС.
3. Обоснование выбора политики безопасности
Организационно-правовые методы: при приеме на работу сотрудники
компании подписывают обязательство о неразглашении коммерческой тайны
предприятия. За нарушение пропускного режима сотрудников депремируют,
за попытку кражи имущества компании увольняют с работы. С сотрудниками
проводятся занятия по изучению принципов обеспечения ИБ. Для
обеспечения контроля доступа в компании функционирует СКУД. Также на
предприятии функционирует система видеонаблюдения.
Для обеспечения целостности информационной базы используется
резервное копирование БД, право удаления информации разрешено только
определенным сотрудникам. Удаление информации из БД осуществляется
только с разрешения руководителя.
39
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Основным компонентом неавтомобильного информационного
обеспечения является система документации, используемая при управлении
экономическим объектом. Документ подразумевает определенный набор
информации, используемой в решении экономических задач, расположенная
на материальном носителе в соответствии с установленной формой.
Существующие системы документации, характерные для ручного ЭИС,
отличаются большим количеством разных типов форм документов; большой
объем документооборота и их сложности; дублированием информации в
документах и работ по их обработке и, как следствие, низкая достоверность
результатов. Обработка документов в таких системах занимает почти
половину времени сотрудников. При необходимости для упрощения системы
документирования используйте следующие подходы:
• унификация и стандартизация документов;
• введение безбумажной технологии, основанной на использовании
электронных документов и новых информационных технологий для их
обработки.
Входные документы для выполнения поставленной задачи желательно
получать через сеть, поэтому они должны быть представлены в файлах
заранее согласованной структуры. Для упрощения использования таких
файлов, они должны иметь табличную форму (что легко осуществить, так
как эти документы являются результатом других задач и отображаются
программно).
Описание экранных форм относится к внутримашинной
информационной поддержке.
Основная часть внутрибрюшинного информационного обеспечения
информационной базы данных.
Информационная база (ИБ) - определенным образом организованный
набор данных, хранящихся в памяти компьютерной системы в виде файлов,
40
удовлетворяющих информационным потребностям процессов и задач
управления. [3]
Существуют следующие способы организации информационной базы:
* набор локальных файлов-поддерживается функциональными
пакетами приложений;
* интегрированная база данных-основана на использовании
универсальных программных средств для загрузки, хранения, поиска и
ведения данных, т. е. СУБД.
Организация локальных файлов связана с большим дублированием
данных в информационной системе, отсюда несогласованность данных в
различных приложениях, а также негибкость доступа к информации, поэтому
ее можно использовать только в специализированных приложениях.
Для данного проекта информационная база представлена в виде
интегрированного информационного хранилища. Данная организация
позволяет комбинировать различные источники информации, управлять
файлами разных форматов. Кроме того, преимущества использования базы
данных для хранения информации очевидны:
* совместимость данных; соответствие данных реальному состоянию
объекта;
* удобство и повышенная скорость совместной обработки данных;
• поддержка целостности данных.
База данных (БД) - именованный набор данных, отражающий
множество объектов и их отношений в предметной области. [3].
Основными методами организации баз данных являются создание
централизованных и распределенных баз данных. Основным критерием
выбора способа организации ИБ является достижение минимальных затрат
труда и затрат на проектирование структуры ИБ, программного обеспечения
системы, файловой системе управления. Исходя из этих критериев и
необходимости обеспечения надежности хранения данных, был выбран
централизованный метод организации баз данных.
41
В сетевых моделях любой файл может быть точкой входа в систему, и
связан с произвольным числом других файлов отношениями типа 1:1, 1:М и
М:М.
Рис. 10. Информационная модель
Учитывая все преимущества реляционных моделей данных для
представления информации, обрабатываемой при решении задачи
целесообразно использовать реляционную модель БД.
Проанализировав информационные потоки рассмотренного процесса,
приходим выводу, что при разработке модуля автоматизации необходимо
использовать следующие входные документы:
ꞏ заявка на гарантийное обслуживание;
ꞏ гарантийный талон.