53
Понятие стратегии автоматизации включает в себя базовые принципы,
используемые при автоматизации предприятия. В ее состав входят следующие
компоненты:
• цели: области деятельности предприятия и последовательность, в
которой они будут автоматизированы
• способ автоматизации: по участкам, направлениям, комплексная
автоматизация
• долгосрочная техническая политика - комплекс внутренних
стандартов, поддерживаемых на предприятии
• ограничения: финансовые, временные и т.д.
• процедура управления изменениями плана
Стратегия автоматизации в первую очередь должна соответствовать
приоритетам и стратегии (задачам) бизнеса. В понятие стратегии также должны
входить пути достижения этого соответствия.
Способ автоматизации – «по участкам»(автоматизируется отдельный
участок деятельности контактного центра), выбранный тип стратегии - «узкое
место». Такая стратегия определяется самой постановкой задачи, ведь
автоматизация учета интервьюеров эта малая часть от всех существующих
бизнес-процессов.
Данная стратегия также характерна следующими особенностями: план
внедрения затрагивает преимущественно автоматизируемый процесс,
частичная переподготовка (обучение и инструктажи) нужны только для
сотрудников, принимающих непосредственное активное участие в протекании
процесса (администратор системы, менеджер по управлению кадрами СИ).
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Основные риски данного проекта связаны с неправильной оценкой
потребности и реализация функционала, который не соответствует
ожидаемому. Эти риски можно минимизировать предварительным детальным
54
исследованием проблемы и предпроектным моделированием. Именно
последнее дает возможность выявить часть несоответствий еще до начала
стадии программной реализации. Кроме основных рисков, существуют и риски,
которым подвержен практически любой проект. Основные риски представлены
в табл. 2.1
Таблица 2.1 – Риски проекта
Тип (категория
риска)
Риск
Последствия
Меры по
предотвращению
Меры по
минимизации
последствий
Вероятность
свершения риска [P]
Степень ущерба [L]
Влияние (фактор
риска)
[R] = [P] x [L]
ошибки,
присущие
расписанию,
организационный
Сложно четко
спланировать
работы и
оценить сроки
Не соблюдение
оговоренных сроков
реализации проекта
Постоянный контроль,
динамическое
перепланирование и
перераспределение
трудовых ресурсов
согласование сроков
с заказчиком с
резервом времени
8
8
64
Неправильные
архитектурные
решения
Неправильный
выбор
изначальных
конфигураций,
архитектуры и
технологий
Невозможность
масштабирования,
невозможность
реализации отдельных
функций. В критичном
случае – полный крах
проекта
Серьёзный уровень
анализа и
моделирования
Обращение к опыту
разработки
подобных проектов
4
10
40
Смена
сотрудников
Зависит от
уровня
сотрудника и его
роли в проекте
При смене рядового
кодера – последствия
минимальны, при смене
архитектора проекта –
большие риски с
успешным завершением
проекта, увеличение
сроков
Риск трудно
предотвратим
Четкая детальная
документация всех
фаз и этапов,
документация кода и
отслеживание
изменений
4
7
32
Постоянные
изменения
условий заказчика
Изменение
спецификации
влечет за собой
Увеличение срока
реализации,
непредвиденные трудовые
Четкое согласование
спецификаций,
требований,
Периодические
согласования и
уточнения по ходу
5
3
30
56
существенные
изменения в
структуре и
отдельных
реализациях
затраты
формирование и
согласование ТЗ
выполнения проекта.
Утверждение
ключевых моментов
и фаз
Низкая
продуктивность
Продуктивность
команды ниже
прогнозируемог
о уровня
Задержка сроков,
проблемы с реализацией
отдельных функций
Формирование
профессиональной
команды.
Правильное
распределение ролей
в проекте. Короткие
итерации и
обсуждение
проблемных
моментов,
поддержка
начинающих
разработчиков
4
4
16
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
защита информации непосредственно в информационной системе от
внутренних угроз; защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа.
Защита от внешних угроз осуществляется путем применения
следующих способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче
информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз
информационной безопасности приведена в таблице 2.2
58
Таблица 2.2 - Характеристика используемых средств от внешних угроз
информационной безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные
комплексы защиты информации
КСЗИ «CriptoSec»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной безопасности;
- определение порядка работы с информацией,
являющейся конфиденциальной.
Защита каналов связи
протокол SSH
Антивирусная защита
Kaspersky Total Space Security
Контроль и ограничение доступа к
устройствам и накопителям
DeviceLock System
Физическая защита помещений
- система контроля и управления доступом;
- оборудование помещений решетками на
окнах;
- логирование доступа к помещениям через
магнитные ключи
- разграничение прав доступа в помещения.
SSH (Secure Shell - Защищенная оболочка) - это сетевой протокол,
обеспечивающий защищенную аутентификацию, соединение и безопасную
передачу данных между хостами сети, путем шифрования, проходящего
через него трафика, с возможной компрессией данных. Важной
функциональной особенностью, является возможность создания
защищенных, шифрованных туннелей, для безопасной передачи через
небезопасную среду (например интернет), других сетевых протоколов, так-
же с возможность сжатия трафика. Кроме того протокол SSH отлично
работает с форвардингом (переадресация, перенаправление) портов одной
машины на порты другой в том числе и форвардинг удаленных клиентов
XWindow.
Под групповой политикой безопасности (ГПБ) понимается
совокупность параметров, используемых для конфигурирования рабочего
окружения пользователя или компьютера с целью повышения ИБ.
59
Механизм групповых политик – основа централизованного
управления конфигурациями пользователей и компьютеров в корпоративной
сети.
Групповая политика в доменах Windows применяется к двум основным
категориям сетевых объектов – компьютерам и пользователям домена:
• Пользователи – групповая политика регламентирует окружение
конкретных пользователей независимо от того, на каком компьютере эти
пользователи работают.
• Компьютеры – групповая политика определяет параметры системы,
влияющие на окружение пользователей, для конкретных компьютеров
независимо от того, какие пользователи на них работают.
Правовые и нормативные источники, регламентирующие
информационную безопасность ИС, предложены в приложении 4.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационное обеспечение – это совокупность условий
функционирования системы, которые предполагают классификацию,
накопление, хранение и кодирование информации[17].
Источником информации, фактически, служат все входные и выходные
в систему данные, будь то документы, бланки заказов, различные уточнения
или любая другая текстовая или графическая информация.
60
Информационное обеспечение
Внутреннее
Внешнее
Входные
сигналы
Выходные
документы
Промежуточные
информационные
массивы
Правила
классификации и
кодирования
Оперативная
информация
Нормативно-
справочная
информация
Методические
инструктивные
материалы
Классификаторы
БД системы
Заявка на
аттестацию
Сотрудник
Документы
Инструкции
пользования
системой
Транзакция в БД
инициированная
обращением
пользователя
Запрос реестра с
фильтром
Реестр СИ
Заявки на
отпуск/
аттестацию
Отчеты
системы
Личная
информация
Образование
Заявление отпуск/
прием/
увольнение
План занятости
СИ
Рисунок 2.2 – Общая модель информационного обеспечения
Назначение подсистемы информационного обеспечения состоит в
своевременном формировании и выдаче достоверной информации для
принятия управленческих решений.
Информационное обеспечение — совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации, схем информационных потоков, циркулирующих в
организации, а также методология построения баз данных. На основе
предыдущих исследований, а, также, учитывая требования к системе,
построим информационную модель системы (рис. 2.3)
ИС
Education
TravelledCertification
Форма
Добавить СИ
CoWorker
Администратор
Форма отпуска
Форма
получения /
формирования
отчета
QueueForCertification
Форма
Управление
аттестациям
и
Реестр
интервьюеров
Администратор
Форма План
StaffWorker
TheListOfEmployeesOnLeav
e
Plan
CoWorker
Education
Отчет по
заданному фильтру
Список СИ в
отпуске
Очередь на
аттестацию
План работы
Интервьюера
CoWorkerListOfDismissedeEmploy
ees
Форма
увольнение
CoWorkerPreviousJobs
PreviousJobs
CoWorkerTheListOfEmploye
esOnLeave
Education*
TravelledCertification
*
CoWorker*
QueueForCertification
*
StaffWorker*
TheListOfEmployeesOnLeav
e*
Plan*
CoWorker
Education*
CoWorkerListOfDismissedeEmploye
es*
CoWorkerPreviousJobs* PreviousJobs*
CoWorkerTheListOfEmploye
esOnLeave*
ИС
Рисунок 2.3 – Информационная модель ИС
Первоначально работа системы предполагает заполнение
справочников. Эта информация будет в дальнейшем использоваться для
формирования оперативной информации.
На схеме показано, что сначала формируется справочник
«Сотрудники» (CoWorker, StaffWorker), в ходе добавления сотрудников
формируются таблицы «Образование», «Предыдущее место работы». Имея
реестр управляющий кадровый менеджер может формировать планы
занятости, формировать списки отпусков, контролировать графики и сроки
прохождения аттестаций и повышения квалификации.
Получать оперативную информацию администратор может в виде
отчетов. Последняя часть информационной модели как раз и показывает
работу с отчетностями. Для формирования отчетов используется специальная
форма, позволяющая выбрать данные из таблицы по определенным
критериям.