44
хранилищах. Тогда работу по проекту можно будет продолжить с любого
компьютера с доступом в сеть интернет.
Также имеется вероятность того, что в процессе реализации проекта,
изменятся требования к информационной системе. Даже несмотря на то, что
было проведено комплексное изучение предметной области и выявлены
конкретные требования к разрабатываемому программному продукту,
возможна ситуация, когда какой-то момент не был учтен, либо изменилась
сама предметная область. Для снижения вероятности возникновения риска
необходимо ответственно подходить к выбору разработчика-
проектировщика, в обязанности которого входит исследование предметной
области и формирование требований к разрабатываемой информационной
системе, т.к. именно от результатов его исследования зависит полнота и
гибкость требований к разрабатываемому программному продукту. Данный
риск может возникнуть на следующих этапах жизненного цикла
информационной системы: разработка, тестирование и внедрение.
Помимо возможного изменения требований к информационной
системе, существует риск полной отмены реализации проекта, в связи с
изменившимися внешними условиями. До полного завершения проекта
автоматизации такой риск всегда существует, однако, чем ближе дата
завершения проекта, тем вероятность возникновения данного риска будет
ниже, а после прохождения этапа внедрения негативный эффект данного
риска значительно снижается.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Для обеспечения информационной безопасности и сохранности
информации необходимо использовать разделение прав пользователей к
различным модулям разрабатываемой информационной системы. Всего в
разрабатываемой системе планируются следующие группы пользователей:
администраторы;
45
пользователи.
Уровни доступа к разным модулям системы представлены в виде
таблицы 4.
Таблица 4
Разграничение прав доступа к системе
Модули системы
Группы пользователей
Администраторы
Техники
Авторизация
Чтение
Чтение
Клиенты
Чтение/создание/редакт
ирование
Чтение/создание/редакт
ирование
Площади
Чтение/создание/редакт
ирование
Чтение
Сдачи в аренду
Чтение/создание/редакт
ирование
Чтение/создание/редакт
ирование
Пользователи
Чтение/создание/редакт
ирование
Нет
База данных
Чтение/создание/редакт
ирование
Нет
Как видно из таблицы 4 у каждой группы пользователей имеется свой
уровень доступа. Для того, чтобы защитить учетные записи пользователей от
несанкционированного доступа необходимо применить шифрование
конфиденциальных данных. Пароли для доступа к ИС должны храниться в
базе данных в зашифрованном виде.
Кроме того, необходимо следить за сложностью паролей, которые
устанавливают себе пользователи. Пароль должен быть длиной не менее 8
символов, с обязательным использованием минимум одной цифры и
прописного символа (большой буквы).
Одной из причин потери информации могут быть вирусы.
Компьютерный вирус - это фрагмент программного кода, который умеет
размножаться, копируя себя в тело других программ. При этом замедляется
работа компьютера или полностью (либо частично) разрушается файловая
система.
Опасность вирусов и легкость заражения (пользователь может даже не
подозревать о наличии вирусов в системе) заставляют на каждом
46
предприятии использовать антивирусные программы. Антивирусные
программы - это программы, написанные специально для выявления и
уничтожения вирусов. Наиболее предпочтительными программами при
использовании данного проекта являются DRWEB и Антивирус Касперского.
Необходимо использовать программное обеспечение только из
проверенных источников, иметь резервные копии, как программ, так и
результатов своей работы.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационной моделью называют схему движения входной,
промежуточной и результативной информации и функций предметной
области. Также с помощью информационной модели объясняется с помощью
каких входных данных (документов) и какой нормативно-справочной
информации происходит выполнение основных функций. Информационная
модель представлена на рисунке 7.
47
Спр
«Пользова
тели»
Руководитель
Спр*
«Пользователи»
Управление
справочник
ами
Отчет
ИС
Т «Площади»
Менеджер
Спр «Виды
площадей»
Спр*
«Техника»
Работа с
клиентами
Т* «Клиенты»
Сдача площади в
аренду
Формирование
отчета по ремонтам
Руководитель
Спр
«Роли
польз.»
Спр*
«Роли
польз.»
Спр* «Виды
площадей»
Управление
профилем
Работа с
площадями
Т «Клиенты» Т «Сдача»
Т* «Площади»
Т* «Сдача»
Рисунок 7 – Информационная модель
В соответствии с составленной информационной моделью
Администратор может работать со справочниками системы (пользователи,
виды площади, роли пользователей): добавлять и изменять записи в них.
Работа пользователей в ИС возможна только после прохождения
авторизации с помощью формы входа. Далее пользователь может
зафиксировать сдачу в аренду какую-то площадь, добавить нового клиента
или изменить данные по нему, посмотреть список всех площадей компании в
виде списка. Кроме того, каждый пользователь системы может редактировать
данные своей учетной записи (через управление своим профилем).
48
В качестве выходных данных информационной системы выступает
отчет о деятельности отдела за период, который формируется с помощью
соответствующей формы пользовательского интерфейса.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
В информационной системе используются три справочника,
характеристики которых приведены в таблице 5
Таблица 5
Справочники информационной системы
№
пп
Название
справочник
а
Ответственн
ый за
ведение
Средний
объём
справочн
ика в
записях
Среднюю
частоту
актуализа
ции
Средний
объем
актуализа
ции, %
1
Пользователи
Администратор
10
1 раз в
месяц
10
2
Роли
пользователей
Администратор
2
1 раз в год
50
3
Вид площадей
Администратор
4
1 раз в год
25
Справочники необходимо время от времени актуализировать. Частота
актуализации для каждого справочника разная, от одного раза в месяц
(справочник пользователей), до раза в год (справочник ролей пользователей
и видов площадей)
Реквизитный состав каждого справочника представлен в виде
таблицы 6.
Таблица 6
Реквизитный состав справочников информационной системы
№ пп
Название
справочника
Перечень реквизитов
1
Пользователи
ФИО пользователя;
пароль;
телефон;
роль пользователя;
2
Вид площадей
наименование неисправности;
комментарий;
3
Роли
пользователей
наименование роли
49
Редактирование и ввод новых записей во все справочники
осуществляется с помощью специальных форм.
На рисунке 8 изображена форма для работы с записями справочника
«Пользователи».
Рисунок 8 – Форма Пользователь
Формы для работы с записями других справочников имеют
аналогичный вид (рисунки 9 и 10).
Рисунок 9 – Форма Роли пользователей
Рисунок 10 – Форма Вид площадей
В качестве входных данных для информационной системы учета сдачи
площадей в аренду выступают записи о площадях, клиентах и сдачах в
50
аренду. Ввод этих данных выполняется с помощью специальных форм,
которые приведены на рисунках 11-13.
Рисунок 11 – Форма для добавления записи о клиенте
Рисунок 12 – Форма добавления данных о площади
Рисунок 13 – Форма добавления данных о сдаче площади в
аренду
Данные, которые пользователи вводят в эти формы сохраняются в базе
данных, а затем используются для формирования результатной информации.
51
2.2.3. Характеристика результатной информации
В качестве выходных данных информационной системы вступает отчет
о деятельности отдела, формируемый в виде таблиц. Подробное описание
этого отчета приведено в виде таблицы 7.
Таблица 7
Описание результатной информации
Наименование
Отчет о деятельности отдела
Реквизиты
Количество площадей, сданных в аренду, м2;
Количество площадей, освобожденных от
аренды, м2;
Суммарное количество свободных площадей на
дату формирования отчета, м2;
Суммарное количество занятых площадей на
дату формирования отчета, м2;
Таблицы, на основе
которых формируется
Площади;
Сдачи площадей;
Частота формирование
По мере необходимости
Способ доставки
Электронная таблица Microsoft Excel
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Дерево функций информационной системы представлено на
рисунке 14.
Основные
Управление
Справочниками
Фиксация сдачи в аренду
площади
Формирование отчета
Управление
клиентами
Управление
площадями
Функции ИС
Служебные
Авторизация
пользователя
Управление
профилем
пользователя
Рисунок 14 – Дерево функций информационной системы
На основании дерева функций разработан сценарий диалога, который
представлен на рисунке 15.
52
Клиенты
Посмотреть
список
Отчет
Управление
справочниками
Пользователи
Виды площадей
Роли
пользователей
Новый
Изменение
данных
Управление
профилем
Авторизация
Ввод интервала
дат
Площади
Посмотреть
список
Новый
Изменение
данных
Рисунок 15 – Сценарий диалога информационной системы
После запуска программы, пользователю обязательно необходимо
пройти авторизацию с помощью логина пароля. После того, как он
авторизуется открывается главное окно программы, у которой имеется меню
для доступа ко всем функциям ИС.
В зависимости от роли пользователя, ему доступны определенные
пункты меню.
2.3.2. Характеристика базы данных
В качестве системы управления базой данный для разрабатываемой
информационной системы была выбрана СУБД Microsft SQL Server.
Для хранения всех необходимых данных была спроектирована и
создана база данных, состоящая из шести таблиц. ER-модель
спроектированной базы данных представлена на рисунке 16.
53
Рисунок 16 – ER-модель базы данных
Описание все таблиц базы данных представлены в таблицах 8-13.
Таблица 8
Таблица user
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Код пользователя
id
int
11
AI
ФИО пользователя
fio
varchar
255
unique
Код роли
пользователя
roleid
int
11
Пароль
пользователя (в
зашифрованном
виде)
password
varchar
255
Телефон
phone
varchar
255
Таблица 9
Таблица role
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Код роли
id
int
11
AI
Наименование
роли
caption
varchar
255
Таблица 10
Таблица typesquare
Наименование
поля
Идентификатор
поля
Тип поля
Длина
поля
Прочее
Код вида площади
id
int
11
AI
Customer
id
caption
address
phone
fio
inn
kpp
bank
comment
rental
customerid (FK)
squareid (FK)
cretatedat
dogovor
srok
userid (FK)
square
id
caption
size
typeid (FK)
typesquare
id
caption
comment
user
id
fio
password
phone
roleid (FK)
role
id
caption