41
1. Осуществление начального сбора требований и планирования
проекта.
2. Осуществление начального сбора требований и планирования
проекта на основании рекомендаций заказчика.
3. Осуществление анализа риска на основании начальных требований.
4. Осуществление анализа риска на основе реакции заказчика.
5. Переход к комплексной системе.
6. Разработка начального макета системы.
7. Разработка следующего уровня макета.
8. Сборка сконструированной системы.
9. Оценка работы заказчиком.
Из рассматриваемых моделей жизненного цикла программных систем
наиболее подходящей моделью для проектируемой системы является каскадная
модель жизненного цикла, поскольку она обладает рядом достоинств по
сравнению с другими моделями:
1. Снижение возможности возникновения ошибок или искажений
информации при разработке системных требований, что приводит к созданию
более качественного конечного продукта.
2. Модель представляет собой формальную спецификацию,
воплощенную в рабочую модель жизненного цикла предметной области.
3. Качество программного продукта определяется при активном
участии пользователя в процессе разработки на ранних фазах проекта.
4. Легкость управления рисками.
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор стратегии
внедрения. Выделяют 4 стратегии внедрения программного обеспечения:
«Параллельная стратегия» - когда одновременно работают старая
(ручная) и новая система, и их выходные документы сравниваются. Если они
согласуются длительное время, осуществляется переход на новую систему.
«Скачок». Эта стратегия представляет собой резкий переход от
использования старой информационной системы к новой без каких-либо
дополнительных проверок и с полным отказом от старой системы.
42
«Пилотный проект». Это наиболее часто используемая стратегия.
«Пилотный проект» — это тактика «скачка», но применяемая к ограниченному
числу процессов. Область применения стратегии - небольшой участок
деятельности. Такой подход снижает риск и наиболее надежен. Практически все
предприятия применяют эту тактику сегодня.
«Узкое место». «Узкое место» — это малая часть
производственного процесса. При использовании похода «узкое место» план
внедрения выполняется только для «узкого места» и для людей, работающих в
нем. Точность данных повышается только для изделий в этом «узком месте»;
переподготовка - только для людей, работающих в нем; анализ эффект-затрат
делается только для него и т.д.
Для проектируемой системы была выбрана стратегия «пилотный проект»
поскольку система будет автоматизировать только процесс связи с
контрагентами. В качестве модели жизненного цикла была выбрана каскадная
модель. Стандартом разработки программного обеспечения будет ГОСТ Р
ИСО/МЭК 12207-2010.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе планирования проекта по разработке автоматизированного
рабочего места (АРМ) менеджера по связям с контрагентами необходимо
проанализировать риски и разработать план реагирования на риски. Выявим
риски, которые могут быть выявлены на этапах жизненного цикла АРМ.
Рисками этапа разработки стратегии автоматизации являются:
недостаточное определение свойств проектируемого АРМ, которые
требуются для решения задачи;
неверный выбор процессов автоматизации.
Последствиями этих рисков может стать необходимость доработки
системы, выявленная на этапе опытной эксплуатации, что повлечет за собой
дополнительные финансовые затраты.
Предотвратить перечисленные риски возможно с помощью применения
case-средств при моделировании бизнес-процессов на этапе выявления
требований пользователей.
43
Основным риском этапа анализа предметной области является
неправильное определение функций системы. Вследствие этого может
возникнуть риск неправильного выбора способа приобретения системы.
Предотвращение риска возможно с помощью проведения тщательного анализа
всех способов приобретения системы.
Если риск все-таки осуществился, необходимо провести повторный
анализ вариантов выбора АРМ. Предыдущий риск взаимосвязан с риском
неправильного определения функций системы и стратегии автоматизации.
Устранение этого риска возможно с помощью применения case-средств в
процессе анализа предметной области.
Рассмотрим риски этапа проектирования системы. Одним из рисков этого
этапа является разработка неэффективного плана-графика проекта, которое
заключается в использовании лишних ресурсов или в дефиците ресурсов. Этот
риск является финансовым, его устранение возможно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
по разработке АРМ (например, MS Project). Повторное появление этого риска
устраняется с помощью повторной корректировкой плана-графика работ.
Рисками этапа разработки информационного обеспечения задачи
являются разработка неправильной информационной модели и неудобных для
пользователя прототипов экранных форм. Этот риск можно предотвратить с
помощью согласования прототипов экранных форм с пользователями системы.
Устранение риска осуществляется при помощи доработки экранных форм.
На этапе подготовки к разработке АРМ основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе разработки АРМ основным риском является некорректная
разработка программы. Этот риск устраняется на этапе согласования
технического задания. Каждый раздел технического задания должен быть
разъяснен заказчику и только после полного согласования технического задания
стоит приступать к разработке системы.
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск предотвращается с
44
помощью использования лицензионного стендового оборудования, а его
устранение осуществляется с помощью дополнительного процессе
тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры АРМ.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Опишем комплекс мер, которые предназначены для обеспечения
информационной безопасности, проектируемого АРМ. В комплекс
организационных мер обеспечения информационной безопасности входит
разграничение доступа. Для того, чтобы определить правила разграничения
доступа, выделим группы пользователей, которые будут работать с
разрабатываемой системой:
1. Администратор.
2. Руководитель отдела снабжения.
3. Менеджер.
Затем составим список разделов системы и опишем права доступа для
каждой категории пользователей. Права доступа представлены в таблице 7.
Таблица 7
Разграничение прав доступа
Раздел
Администратор
Отдел снабжения
Руководитель
Менеджер
Контрагент
Создание,
редактирование,
удаление
Создание,
редактирование
Создание
Взаимодействие
Создание,
редактирование
Создание,
редактирование
Договор
Создание,
редактирование
Создание
Отчет
Просмотр
Просмотр
Просмотр
Для каждого пользователя системы необходима процедура авторизации
для защиты от внутренних угроз информационной безопасности. Ежеквартально
45
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от
порчи данных регламентируется Политикой информационной безопасности,
которая принята в организации.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Для разработки информационной модели необходимо осуществить
моделирование нового варианта организации информационной системы
предметной области, в которую входят:
полный состав информации, которая необходима для решения
комплекса задач;
отражение этой информации на всех типах носителей;
описание процесса преобразования информации, от получения
первичной переменной и условно-постоянной информации, и заканчивая
получением файлов с результатной информацией и выдачей ее пользователю;
состав исходных первичных документов и распределение их по
задачам;
46
источники и способы получения первичной информации;
состав файлов с первичной, условно-постоянной, промежуточной и
результатной информацией;
информационная потребность для каждой задачи комплекса;
адресаты выдачи и получения результатной информации.
На рисунке 14 представлена информационная модель АРМ менеджера по
связям с клиентами.
ИС
Спр. Контрагент
Спр. Договор
Спр. Сотрудник
Администратор
Форма
справочника
Форма
взаимоде
йствия
Спр. Тип
взаимодействия
Спр.
Контрагент*
Спр.
Сотрудник*
Спр. Тип
взаимодействия*
Спр.
Договор*
Форма
договора
Спр. Статус
взаимодействия
Пользователь
Взаимодействие*
Менеджер по связям с
контрагентами
Руководитель отдела снабжения Администратор
Взаимодействие
Право
доступа*
Пользователь*
Отчет о
проделанной
работе
Руководитель
отдела снабжения
Менеджер по связям
с контрагентами
Форма
отчета
Право доступа
Спр. Статус
взаимодействия*
Рисунок 14. Информационная модель
На основании договоров, полученных от юридического отдела, а также от
данных самих контрагентов пользователи системы могут заполнить
информацию по каждому контрагенту, к которой относится не только
47
наименование и адрес организации, а также имена контактных лиц и номера
телефонов и адреса электронной почты. Также в системе должны быть скан-
копии договоров с контрагентами. Для планирования взаимодействий с
контрагентами нужно создать справочник сотрудников, чтобы иметь
возможность поручать им какие-либо взаимодействия. А также система должна
позволять учитывать разные типа взаимодействий с контрагентами: звонки,
письма, встречи. Для этого в системе должен быть справочник «Тип
взаимодействия». Для учета взаимодействий необходима информация о статусе
взаимодействия. Справочник «Статус взаимодействия» показывает плановое это
взаимодействие или фактическое. В результате работы в системе можно будет
сформировать отчет о всех взаимодействиях с контрагентом или всех
взаимодействиях сотрудника.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
На этом этапе разработки АРМ будет дана характеристика входной,
нормативно-справочной и оперативной информации. Ко входной информации
относится оговор с контрагентом, который передается в отдел снабжения из
юридического отдела. Информация о договоре содержит следующее:
1. Номер договора.
2. Дату договора.
3. Наименование контрагента.
4. Скан-копию договора.
На основании приведенного описания входного документа была
разработана форма ввода входной информации. Макет формы представлен на
рисунке 15.
48
Рисунок 15. Макет формы ввода данных о договоре с контрагентом
Оперативная информация включает в себя информацию о взаимодействии
с контрагентом. К такой информации относится:
1. Дата взаимодействия.
2. Тип взаимодействия.
3. Статус взаимодействия.
4. Наименование контрагента.
5. ФИО сотрудника.
6. Результат взаимодействия.
На основании приведенного описания полей оперативной информации
была разработана форма ввода данных о взаимодействии. Макет формы ввода
данных о взаимодействии представлен на рисунке 16.
Рисунок 16. Макет формы оперативной информации
49
Как видно из приведенного описания, к перечисленным данным относятся
данные справочников. В системе будут созданы следующие справочники:
1. Сотрудник.
2. Контрагент.
3. Договор.
4. Статус взаимодействия.
5. Тип взаимодействия.
Чтобы перечислить информацию, которая будет храниться и
обрабатываться в справочниках, была сформирована таблица 8, в которой
приведена характеристика справочной информации.
50
Таблица 8
Характеристика справочников
Характеристика
Сотрудник
Контрагент
Тип взаимодействия
Статус
взаимодействия
Ответственный за ведение
Руководитель отдела
снабжения
Сотрудник отдела
снабжения
Администратор
системы
Администратор
системы
Объем справочника в записях
50
10 000
3
2
Частота актуализации
При поступлении или
увольнении сотрудников
По мере поиска
контрагентов
По мере
необходимости
По мере
необходимости
Объем актуализации
1 запись
1 - 3 записи в день
1 запись
1 запись
Реквизитный состав
Фамилия
Наименование
Наименование
Наименование
Адрес
Имя
Телефон
Отчество
Электронная почта