78
продуктивному использованию. Проводится обучение пользователей. В рабочей
базе данных выполняются настройки системы. Конвертируются данные из старых
систем и подключаются необходимые интерфейсы к внешним системам. ПО
передается конечным пользователям.
Цель
• Провести обучение пользователей
• Осуществить сдачу-приемку проекта ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия" в эксплуатацию; подтвердить достижение целей проекта
• Завершить проект
Этапы
• Обучение пользователей
• Комплексное тестирование проекта ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия" в соответствии с методикой тестирования, исправление ошибок
• Перенос исторических данных
• Поэтапный ввод проекта ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия" в
опытную эксплуатацию при необходимости
• Опытная эксплуатация
Результат
• Документ акт приемки проекта ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия" в
промышленную эксплуатацию
Критерии завершения фазы
• Подписанный документ акт приемки проекта ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия" в промышленную эксплуатацию
Этап 6. Поддержка
Цель
• Обеспечить поддержку работы с ПО
• Предоставить периодические обновления ПО
79
• Выполнять доработку проекта ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия" в
соответствии с требованиями
Этапы
• Ежедневная поддержка
• Установка периодических обновлений
Результат
• Поддержка эффективной работы с ПО.
Существуют следующие основные стратегии внедрения системы:
параллельная, скачок, пилотный проект, узкое место. Перечисленные стратегии
внедрения достаточно полно описаны в литературе как с точки зрения достоинств
и недостатков, так и с позиций применимости для того или иного типа
организаций. В данной работе для автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета была выбрана
стратегия пилотного проекта. Данный выбор обусловлен тем, что он представляет
собой тактику «скачка», но применяемую к ограниченному числу процессов. То
есть обычно он используется на небольшом участке деятельности. Такой подход
снижает риски и наиболее надежен.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Бизнес-риски ИС автоматизации анализа результатов продвижения Web-
ресурсов в интернет-среде для Университета "Синергия" включают:
1. Затраты на этапе реализации ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия",
превышающие возможный экономический эффект.
2. Необходимость обучения персонала для использования реализации ИС
автоматизации анализа результатов продвижения Web-ресурсов в интернет-среде
для Университета "Синергия".
3. Возможная необходимость масштабирования реализации ИС
автоматизации анализа результатов продвижения Web-ресурсов в интернет-среде
для Университета "Синергия".
80
4. Сложность в сопровождении реализации ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия".
5. Повышение рисков нарушения информационной безопасности.
Основными рисками проекта ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия"
являются:
1. Риск недостаточного объема инвестиций
В соответствии с текущей стратегией развития организация в настоящее
время организация готова выделить на развитие ИТ не более 1 000 дол. США, что
в рублевом эквиваленте составляет около 70 000 рублей.
2. Временной риск
Временными рисками проекта ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия"
является срок в 1 год, в течении которого должно быть решение для достижения
бизнес-цели организации.
3. Возможные риски, связанные с влиянием человеческого фактора.
Возможные риски, связанные с влиянием человеческого фактора
организации включают:
- отношение персонала организации к проекту ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия";
- новые процедуры работы, которые могут потребоваться после реализации
проекта ИС автоматизации анализа результатов продвижения Web-ресурсов в
интернет-среде для Университета "Синергия";
- увеличение нагрузки на персонал в первое время ИС автоматизации
анализа результатов продвижения Web-ресурсов в интернет-среде для
Университета "Синергия";
- необходимость обучения персонала;
- прием дополнительного персонала после ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия";
81
- перестановки персонала после ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия".
4. Возможные технические риски.
Возможные технические риски в рамках проекта ИС автоматизации
анализа результатов продвижения Web-ресурсов в интернет-среде для
Университета "Синергия" рационально представить следующим образом:
- низкая скоростью обработки данных;
- все компьютеры должны поддерживать ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия" по требованию информационной безопасности.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Система автоматизации анализа результатов продвижения Web-ресурсов в
интернет-среде для Университета "Синергия" предполагает 2 режима доступа к
содержимому информационного изделия:
1. Режим суперпользователя – так называемый режим всеобщего доступа с
полным предоставлением прав. Данный вид пользователя ИС автоматизации
анализа результатов продвижения Web-ресурсов в интернет-среде для
Университета "Синергия" будет иметь возможность просматривать всю
структуру и содержимое ИС, производит с ним любые действие: чтение, запись,
удаление.
Кроме того, данный режим предусматривает доступ пользователя к
файловой структуре ИС автоматизации анализа результатов продвижения Web-
ресурсов в интернет-среде для Университета "Синергия". Ввиду того, что режим
суперпользователя предоставляет «абсолютные» права по модификации ИС
автоматизации анализа результатов продвижения Web-ресурсов в интернет-среде
для Университета "Синергия", его несанкционированное использование может
привести к искажению или полной потери ИС. Учитывая данный фактор, права
доступа суперпользователя будут предоставлены только директору организации
без права передачи данных привилегий сотрудникам.
82
2. Режим пользователя – вид доступа к ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия", предполагающий права только на использвоание ИС, модерируемый
и контролируемый суперпользователем.
Ввиду того, что ИС автоматизации анализа результатов продвижения Web-
ресурсов в интернет-среде для Университета "Синергия" является
общеинформационной, основной актив, который может быть модифицирован в
следствии несанкционированного доступа.
На основе проведенного анализа рационально составить список средств
обеспечения информационной безопасности и защиты информации (таблица 2.1).
В рамках проектирований технологий защиты от несанкционированного
доступа к ИС автоматизации анализа результатов продвижения Web-ресурсов в
интернет-среде для Университета "Синергия" можно выделить 2 основные
группы средств:
Таблица 2.1
Организационные, правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Уровень
Классы управляющих воздействий и критерии безопасности
Организацион
ный уровень
- разграничение ответственности;
- периодический пересмотр системы управления в области ИБ;
- протоколирование и разбор инцидентов в области ИБ;
- оценка рисков;
- обучение в области ИБ;
- процедура авторизации в ИС и удаления учетных записей;
- поддержание в актуальном состоянии плана обеспечения ИБ
Правовой
уровень
Обеспечение правил поддержания режима ИБ, в частности:
доступ к носителям информации;
контроль за работой сотрудников в ИС;
обеспечение должного качества работы силовой сети,
климатических установок;
контроль за поступающими в ИС данными
83
Продолжение Таблицы 2.1
Программно-
аппаратный
уровень»
Комплекс мер защиты программно-технического уровня:
- активный аудит и система реагирования;
- идентификация и аутентификация;
- криптографическая защита;
- реализация ролевой модели доступа;
- контроль за режимом работы сетевого оборудования
Методы технического уровня:
1. обеспечение требований базового уровня (идентификация, контроль
выданных прав доступа, способы защиты элементов ОС пользователей, имеющих
доступ к системе управления);
2. упреждающие меры (аутентификация, авторизация, обеспечение
безотказности, контроль доступа, сохранение конфиденциальности транзакций);
3. обнаружение нарушений в области информационной безопасности
ИС автоматизации анализа результатов продвижения Web-ресурсов в интернет-
среде для Университета "Синергия" и процедуры восстановления (аудит,
выявление вторжений, антивирусная защита, проверка целостности ПО и
данных).
Методы нетехнического уровня - множество методов управления
организационного и процедурного характера ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия": создание должностных инструкций, регламент работы с системой.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Создание информационной модели – важный элемент в
последовательности разработки концепции новой информационной системы.
Прототип информационной модели – это частичная или возможная реализация
предполагаемого нового продукта.
Информационные модели позволяют решать три основные задачи [23]:
84
1. Пояснение и завершение процесса формирования требований. В этом
случае прототип используется как инструмент уточнения требований,
позволяет указать на ошибки в формулировке требований, которые
можно исправить без больших затрат до создания реального продукта.
2. Исследование альтернативных решений. В данном случае прототип
используется как инструмент конструирования, который позволяет
исследовать различные варианты реализации требований и оценить
возможные технические приемы.
3. Создание конечного продукта. В данном случае прототип
используется как инструмент эволюционной или инкрементной
модели построения системы.
Основная цель построения прототипа – устранение неясностей на ранних
стадиях процесса разработки.
К прототипам, проясняющим и завершающим процесс формулировки
требований, относятся модели «TO-BE». Создание этих моделей является
важнейшим этапом в создании системного проекта. На этом этапе моделируются
новые бизнес-процессы и новые потоки данных, которые появятся в организации
в результате внедрения новой информационной системы. Эти модели строятся на
основании утвержденных в спецификации требований к новой ИС и являются
графическим изображением однозначного понимания проблем заказчиком и
исполнителем проекта.
Информационная модель ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия"
показана на рисунке 2.5.
85
Рис. 2.5. Информационная модель ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия"
Область 1 отображает процесс конфигурирования ИС в части ввода
пользователей ИС, которые необходимы в рамках задачи для того, чтобы можно
было зафиксировать информацию о принявшем платёж сотруднике. Форма
«Управление пользователями» предполагает выполнение двух видов операций:
• редактирование справочника прав пользователей (ролей);
• редактирование справочника пользователей.
При этом, в ИС предполагается, что каждый пользователь может иметь
строго одну роль, что отображено входящей связью из «Спр* «Права польз.»« в
«Спр* «Пользователи»«.
Область 2 отображает то, что из базы ИС в рамках моделируемой задачи
используются справочники инструментов, каналов и средств продвижения.
Область 3 отображает собственно процесс автоматизации анализа
86
продвижения.
Моделируема ИС предоставляет на выходе:
- Итоговый отчет
- Аналитика
ИС автоматизации анализа результатов продвижения Web-ресурсов в
интернет-среде для Университета "Синергия" находится в центре бизнес-
процесса и аккумулирует потоки данных:
- Входные данные данные
- Протоколы создания кампаний
- Оперативный план продвижения
- Отчеты
- Заявки на размещение рекламы
- Аналитика
- Итоговый отчет
- Промежуточные итоги.
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
Данные ИС автоматизации анализа результатов продвижения Web-
ресурсов в интернет-среде для Университета "Синергия" образовывают
следующие справочники:
Справочник «Каналы продвижения»
Справочник «Тип отчетов»
Справочник «Инструменты продвижения»
Источники исходной информации ответы на запросы к поисковым
машинам и социальным сетям посредством API. В качестве данных, получаемых
от пользователя для взаимодействия с API, выступают:
- Дата, на которую необходимо запросить данные.
- Тип инструмента для продвижения
- Тип канала для продвижения
87
2.2.3. Характеристика результатной информации
Результатной информацией ИС автоматизации анализа результатов
продвижения Web-ресурсов в интернет-среде для Университета "Синергия"
являются агрегированные отчеты по запросам пользователя:
Отчет по позициям в Google
Отчет по позициям в Yandex
Целевая аудитория в социальной сети vk.com
Целевая аудитория в социальной сети fb.com
Объем перепостов
Аналитический отчет
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Составим блок-схему алгоритма работы с системой автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия" (рис.2.7).
Рассмотрим иерархию функций управления и обработки данных
разрабатываемой ИС автоматизации анализа результатов продвижения Web-
ресурсов в интернет-среде для Университета "Синергия".
Дерево функций представляет собой иерархическую структуру действий,
реализованных в ИС. Все действия (функции) ИС автоматизации анализа
результатов продвижения Web-ресурсов в интернет-среде для Университета
"Синергия" можно разделить на два основных подмножества:
служебные функции – идентичны для всех автоматизированных
систем. Функции этого вида призваны обеспечить безопасность ввода, обработки
и хранения информации, облегчить работу с системой, сделать ее наиболее
удобной и незатруднительной для конечного пользователя.
основные функции управления и обработки данных – свойственны
как информационным системам любой специализации, так и данной ИС.