помощью использования программного обеспечения, автоматизирующего процесс
планирования проекта по разработке системы (например, MS Project).
Повторное появление этого риска устраняется с помощью повторной
корректировкой плана-графика работ. Рисками этапа разработки информационного
обеспечения задачи являются разработка неправильной информационной модели и
неудобных для пользователя прототипов экранных форм. Этот риск можно
предотвратить с помощью согласования прототипов экранных форм с
пользователями системы. Устранение риска осуществляется при помощи
доработки экранных форм.
На этапе подготовки к разработке системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы. На этапе разработки системы основным риском является
некорректная разработка программы. Этот риск устраняется на этапе согласования
технического задания. Каждый раздел технического задания должен быть
разъяснен заказчику и только после полного согласования технического задания
стоит приступать к разработке системы.
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного стендового оборудования, а его
устранение осуществляется с помощью дополнительного процессе тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы.
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе [11].
Пользователями системы, автоматизирующей рекламную деятельность,
будут сотрудники отдела маркетинга. Следовательно, только у этих сотрудников
будут права доступа к системе.
У этих специалистов должны быть права на следующие действия:
• Создание кампаний;
• Просмотр статистики;
• Просмотр и редактирование справочников;
• Формирование отчетности.
Кроме маркетологов, в системе должен быть администратор, который будет
осуществлять следующие функции:
• Управление пользователями;
• Разграничение прав доступа;
• Добавление и удаление площадок для размещения рекламы.
Кроме того, ему должны быть доступны действия в системе, которые могу
осуществлять маркетологи для возможности их корректирования или удаления.
Теперь на основании приведенного выше описания составим матрицу доступа к
системе, где в строках будут описаны действия, разрешенные выделенным группам
пользователей, а в столбцах – объекты системы.
Матрица доступа представлена в таблице 6.
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к серверу
осуществляется с помощью «Remote desktop protocol», в том числе и сервер
приложений и СУБД, где будет установлена серверная версия разрабатываемой
информационной системы. Доступ к серверу осуществляется только
авторизованный.
Таблица 6
Матрица доступа к объектам системы
Раздел
Администратор
Маркетологи
Справочники
Создание, редактирование,
удаление
Просмотр,
редактирование
Кампании
Создание, редактирование,
Создание,
удаление
редактирование,
просмотр
Объявления
Создание, редактирование,
удаление
Создание,
редактирование,
просмотр
Отчеты
Просмотр
Просмотр
Для каждого пользователя системы необходима процедура авторизации для
защиты от внутренних угроз информационной безопасности. Ежеквартально
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе. Для
защиты от внешних угроз необходимо хранение паролей в зашифрованном виде и
обеспечить надежность каналов связи для того, чтобы избежать перехвата
информации.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
• защиту базы данных;
• систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием резервных
копий системы лицом, ответственным за обеспечение информационной
безопасности.
Защиту от хищения данных злоумышленниками обеспечивает система КИБ
«Серчинформ». Защита от порчи данных регламентируется Политикой
информационной безопасности, которая принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет
уникального одного метода, который смог бы обеспечить полную
информационную безопасность, а сочетание всех методов позволяет реализовать
максимальную информационную безопасность.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Создадим информационную модель рассматриваемой задачи.
Информационная модель будет представлять собой новую организацию системы
управления рекламной деятельностью организации. Информационная модель
включает в себя источники данных, таблицы базы данных, формы обработки
информации, измененные объекты базы данных, формы выходной информации и
получателей данных [8].
Источниками данных для проектируемой системы являются следующие
пользователи:
• администратор системы;
• маркетолог.
В системе будут созданы формы для следующих объектов:
• Справочников;
• Кампаний;
• Объявлений;
• Отчетов.
В системе будет четыре справочника:
• Сотрудник;
• Площадка;
• Клиент;
• Показатели.
Кроме того, в базе данных системы будут еще 7 таблиц с оперативной
информацией. Выходным документом задачи будет отчет по статистическим
показателям каждого объявления, который будет доступен всем пользователям
системы.
Информационная модель представлена на рисунке 11.
Рисунок 11 – Информационная модель
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Дадим характеристику нормативно-справочной, входной и оперативной
информации. В системе должны быть доступны следующие справочники:
1. Сотрудник, содержащий список всех сотрудников, работающих в отделе
маркетинга.
2. Клиент, содержащий перечень всех клиентов организации, для которых
была создана хотя бы одна кампания.
3. Площадка, содержащий перечень всех площадок, на которых могут быть
размещены объявления клиентов.
4. Показатели, содержащий перечень статистических показателей
рекламных объявлений. Характеристика справочников представлена в таблице 7.
Таблица 7
Характеристика справочников
Характеристи
ка
Сотрудник
Клиент
Площадка
Показатели
Ответственный
за ведение
Администрат
ор
Маркетолог
Администрат
ор
Администрат
ор
Объем
справочника в
записях
20
200
10
5
Частота
актуализации
При приеме
или
увольнении
сотрудников
При
заключении
договора с
новым
клиентом
При
заключении
договора с
организацие
й
При
появлении
новых
показателей
Объем
актуализации
1 запись
1 запись
1 запись
1 запись
Реквизитный
состав
Фамилия
Имя
Отчество
Наименован
ие
Наименован
ие
Наименован
ие
На этапе проектирования разрабатываются эскизный и технический проект
системы. В рамках разработки эскизного проекта системы создадим макеты форм
для ввода и редактирования нормативно-справочной информации. На рисунке 12
представлен макет формы справочника «Сотрудник».
Рисунок 12 – Макет экранной формы справочника «Сотрудник»
Макет экранной формы справочника «Клиент» представлен на рисунке 13.
Рисунок 13 – Макет экранной формы справочника «Клиент»
Макет экранной формы справочника «Площадка» представлен на рисунке
14.
Рисунок 14 – Макет экранной формы справочника «Площадка»
На рисунке 15 представлен макет экранной формы справочника
«Показатель».
Рисунок 15 – Макет экранной формы справочника «Показатели»
2.2.3. Характеристика результатной информации
Результатная информация проектируемой системы представляет собой
отчетную форму, на которой содержатся следующие поля:
1. Клиент.
2. Кампания.
3. Площадка.
4. Количество показов.
5. Количество переходов.
6. Количество продаж.
Результатная информация будет выводится пользователю системы в
табличной форме, где в столбцах перечислены наименования показателей, а в
строках – их значения. В шапке отчета должна отражаться информация о
временном периоде отчета, клиенте и площадках. Результатная информация
содержит данные из следующих таблиц базы данных:
Кампания.
Клиент.
Площадка.
Показатели.
Статистика.
Характеристика таблиц с результатной информацией представлена в
таблице 8.
Таблица 8
Характеристика таблиц с результатной информацией
Наименование таблицы
Наименование поля
Кампания
Наименование
Дата начала
Дата окончания
Клиент
Наименование
Площадка
Наименование
Показатели
Наименование
Статистика
Значение
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Информационная система управления рекламными услугами должна
выполнять ряд функций. Множество функций системы можно разделить на
подмножество служебных функций и подмножество основных функций. Приведем
перечень функций обоих подмножеств.
Служебными функциям разрабатываемой системы будут:
1. Авторизация.
2. Управление пользователями.
3. Разграничение прав доступа.
4. Управление формами.
Основными функциями разрабатываемой системы будут:
1. Ввод данных в справочники.
2. Ввод данных о кампании.
3. Создание объявления.
4. Выбор площадки.
5. Просмотр статистики.
На основании перечисленных функций было разработано дерево функций
системы, на схеме которого функции системы разделены по подмножествам
(рисунок 16).
Рисунок 16 – Дерево функций системы
Сценарий диалога представлен на рисунке 17.
Для описания способа взаимодействия пользователя с системой оставим
сценарий диалога, который позволит наглядно показать разделы и возможные
действия в системе. Для взаимодействия информационной системы с
пользователем был выбран язык типа «Меню».