47
• ГОСТ 34.601-90 - данный стандарт получило широкое применение,
для разработки автоматизированных систем, и устанавливает стадии и этапы их
создания. Для данного стандарта характерно то, что имеет детальное описание
выполняемых работ на каждом этапе. Стадии и этапы работы, закрепленные в
стандарте, если сравнить с моделями жизненного цикла аналогичны каскадной
модели.
• Custom Development Method (методика Oracle) – стандарт
используется для создания прикладных информационных систем. Для стандарта
характерно то, что весь технологический материал, детализированный до уровня
заготовок проектных документов, рассчитанных на использование в проектах с
применением Oracle. Как правило используется для классической модели ЖЦ.
• Rational Unified Process (RUP) используется в программах которые
разрабатывается с использованием итеративной модели. Стандарт RUP состоит из
следующих фаз: начало, исследование, построение и внедрение. Причем, все
четыре фазы могут быть условно разделены на этапы (итерации), на выходе
которых выпускается версия для внутреннего или внешнего использования.
• Microsoft Solution Framework (MSF) есть общие черты со стандартом
RUP, а именно, так же состоит из четырех фаз: анализ, проектирование, разработка,
стабилизация, является итерационной, предполагает применение объектно-
ориентированного моделирования. Стандарт MSF используется для разработки
бизнес-приложений.
ГОСТ Р 12207-2010 - стандарт предназначен для представления
определенной совокупности процессов, облегчающих связи между
приобретающими сторонами, поставщиками и другими правообладателями в
течение жизненного цикла программных продуктов.
В настоящем стандарте не детализируются процессы жизненного цикла в
терминах методов или процедур, необходимых для удовлетворения требований и
достижения результатов процесса.
Настоящий стандарт не устанавливает требований к документации в части ее
наименований, форматов, определенного содержания и носителей для записи.
Настоящий стандарт может потребовать разработки документов подобного класса
или типа, например, различных планов. Настоящий стандарт, однако, не
48
предусматривает, чтобы такие документы разрабатывались или комплектовались
раздельно или каким-то образом объединялись. Эти решения остаются за
пользователем настоящего стандарта.
Из описанных стандартов разработки программы выбран ГОСТ Р 12207-
2010, как наиболее подходящий
Существующие стратегии внедрения ИС описаны в таблице 10.
Таблица 10
Стратегии разработки ИС
№
№
Вариант
Описание
1.
Параллельная
стратегия.
Отличительная особенность одновременно
работают и в «старом режиме» обработки
информации и в то же время работают с
использованием ИС. Сравниваются результаты
работы в старом режиме и с использованием
системы. Затем делается выбор
2.
«Скачок».
Стратегия характеризуется тем, что резко
внедряется ИС. Все работы начинают вестись в
программе, использование старого режима
обработки информации нет.
3.
Пилотный проект.
Для стратегии свойственно то, что внедрение
системы имеет место только в некотором отделение
предприятия. Для того, что бы если будут
неточности, а точнее риски то, они будут
минимальны, если же все будет хорошо, тогда
система будет использоваться во всем
подразделении, а не только в его части.
4.
«Узкое место».
Для стратегии свойственно то, что система
внедряется в той области предприятия, где это
необходимо. Причем это «узкое место» определено
руководством фирмы заранее.
49
Из описанных стратегия, для внедрения ИС в салон красоты самой
оптимальной является параллельная стратегия.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Разработка и внедрение ИС в предпринимательскую деятельность
сопровождается рисками. Так как любая предпринимательская деятельность
невозможна без рисков.
Информационный риск с экономической точки зрения – это «опасность
возникновения убытков или ущерба в результате применения компанией
информационных технологий. Иными словами, IT-риски связаны с созданием,
передачей, хранением и использованием информации с помощью электронных
носителей и иных средств связи» [18, c.62].
С начала задумки разработки программы до ее изъятия из эксплуатации
руководство может столкнуться с различными рисками.
Риски условно можно разделить на риски на этапе разработки и риски,
которые имеют место при внедрении программы.
Все риски, связанные с осуществлением ИП, в зависимости от источников
возникновения и возможностей устранения можно разделить на внешние
(объективные, систематические, или не диверсифицируемые) и внутренние
(субъективные, несистематические, или диверсифицируемые).
Внешние и внутренние риски взаимосвязаны. Внешние риски не зависят от
конкретного предприятия или ИП. Эти риски присутствуют на всех этапах
осуществления ИП. Они возникают вследствие внешних событий, влияющих на
рынок в целом, влияют на доходы всех предприятий по всем ИП и не могут быть
полностью устранены диверсификацией.
Среди внешних рисков можно выделить: политические, законодательные,
макроэкономические, риски стихийных бедствий (форс мажорные риски). Часто в
состав нормы дисконта для учета внешних рисков вводят страновой риск.
Внутренние риски вызваны факторами, специфическими для данного
предприятия или ИП. Эти риски влияют на доходы отдельных предприятий по
50
отдельным ИП и различаются на разных стадиях ИП. Их можно в значительной
степени устранить с помощью диверсификации.
Для ИС к специфическим факторам, вызывающим появление внутренних
рисков, относятся следующие:
превышение сроков введения ИС в эксплуатацию, бюджета внедрения;
существенное увеличение сроков внедрения ИС;
изменение потребности в закупках программного и аппаратного
обеспечения, нехватка кадровых ресурсов и т.п.;
перебои в поставках закупаемого аппаратного обеспечения, недостаток в
привлекаемых консультантах или уровне их компетенции;
потеря контрактов в результате не правильной отладки или перебоях в
работе ИС;
аварии и отказы в работе аппаратного или программного обеспечения и
др.
На разных фазах осуществления ИП по внедрению ИС имеют место
различные внутренние риски.
на этапе принятия решения о внедрении ИС:
Слабая проработка стратегии автоматизации (отсутствие у предприятия
целостной долгосрочной ИТ стратегии, соответствующей масштабам и темпам
роста его бизнеса).
Увлечение модными тенденциями в отношении тех или иных продуктов
при
выборе ИС.
Поиск идеала, в совершенстве отвечающего специфике предприятия.
Лоббирование внедрения ИС одним из подразделений предприятия –
следствием может стать несоответствие системы нуждам других ключевых
подразделений.
Неверное составление тендерного задания — задание составляется не по
ключевым требованиям к ИС, а путем простого сбора и обобщения заявок от всех
подразделений. Такой подход, как правило, учитывает исключительно текущие
требования подразделений, а не стратегические цели компании в целом.
51
Наиболее распространенная ошибка при выборе ИС — увлеченность
технической стороной дела в ущерб функциональной целесообразности,
продиктованной конечными целями внедрения.
Чтобы оценка не была однобокой, необходимо с самого начала привлекать к
выбору системы сотрудников «предметных» подразделений, а также высших
руководителей компании.
На стадии реализации проекта самыми серьезными рисками являются
следующие:
Неготовность высшего руководства предприятия к изменениям в
бизнес процессах предприятия и организационной структуре.
Неудачный выбор внешних консультантов по проекту (по принципу
минимальной стоимости либо исходя из партнерских отношений с определенным
поставщиком программных продуктов). При выборе исполнителя проекта –
консультанта необходимо соблюдать следующие критерии: профессионализм,
надежность и предсказуемость результатов.
Влияние человеческого фактора в процессе реализации проекта
(изменения в технологии, рабочих регламентах и форматах, необходимость учета
реакции сотрудников на внедрение).
Делегирование основных руководящих и исполнительских
полномочий ИТ подразделению. В проектную команду обязательно должны
входить ключевые сотрудники всех «предметных» подразделений, которые потом
будут работать с внедряемой системой.
На этапе внедрения в полной мере начинают проявляться риски, заложенные
на предыдущих стадиях проекта, так называемые постановочные риски.
К ним добавляются также «сквозные» риски, реализующиеся практически на
каждом этапе проекта. К сквозным от носятся прежде всего внутриполитические
риски — часто проект по внедрению ИС служит рычагом политической борьбы на
предприятии. Если проект затрагивает сферу жизненных интересов больших
коллективов и руководителей высшего звена, контролирующих собственность,
товарные и денежные потоки, то даже при идеальном планировании и организации
внедрения могут возникнуть значительные проблемы.
52
Существует также сквозной риск, связанный с распределением нагрузки
между заказчиком и консультантом. Доля работ, выполняемых консультантами,
должна снижаться в течение проекта, в противном случае у предприятия заказчика
возникнут сложности при дальнейшей эксплуатации ИС без консультантов.
Проект может также слабо развиваться из за влияния человеческого фактора
(сопротивление персонала, психологическая усталость от проекта), а также из за
неэффективных коммуникаций, налаженных внутри предприятия [14].
2.1.2 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты
информации
В последние пять лет информационной безопасности предприятия уделяется
большое внимание.
Причем следует отметить, что чем больше зарабатывает фирма, тем больше
внимания уделяется информационной безопасности.
В отделе бухгалтерии на ноутбуке установлена утилита Security
Administrator 14.0.
Приложения Administrator 14.0 позволяет:
Лимитировать доступ к ноутбуку и к его настройкам. То есть только
пользователь с правом администратор может вносить изменения в систему;
Так же утилита ставит ограничение на пользованием некоторых
приложений;
Так же утилита позволяет контролировать, как используется интернет,
ведет учет его пользованием, и учет можно вести и в глобальной и в локальной
сети.
Еще одно преимущество утилиты Administrator 14.0 в том, что так как
ноутбуком пользуется не только бухгалтер, но и администратор, то данная утилита
позволяет использовать многопользовательский режим. И каждому пользователю
устанавливать «нужный» уровень доступа к программам.
53
Разработанная ИС предполагает защиту от внешних угроз с помощью
разграничения прав. Программа является однопользовательской, то есть она
разработана для одного пользователя, который выполняет все работы.
На данный момент в салоне красоты, а именно в отделе бухгалтерии
применяются различные методы защиты информации, но нет одного метода,
который бы обеспечил информационную безопасность фирмы, и поэтому
используется комбинирование всех методов, что бы максимально осуществлять
информационную безопасность предприятия.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель – это схема, которая отражает движение входных,
преобразованных и выходных данных. Данная модель показывает процесс
обработки информации начиная с ее ввода заканчивая результативной
информацией.
Информационная модель разрабатываемой системы представлена на рисунке 7.
54
Рисунок 7. Информационная модель
55
Информационная модель состоит из 3-х уровней:
1 уровень – таблицы БД, где хранится вся информация о клиентах,
работниках салона, ценах, времени бронирования на услуги;
2 уровень – это таблицы с данными, которые изменяются в процессе работы
с программой;
3 уровень – представляет процесс работы с системой и формирование
отчетов по необходимости.
Всю работу с системой ведет администратор – начиная с заполнения,
ведения БД, исправления неточностей, заканчивая формирование отчетов.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Входная информация это информация, которую вводит пользователь
системы, в данном случае это администратор. К входной информации относятся
следующие данные:
Информация о клиентах: ФИО, телефон;
Информация об услугах – список услуг, цены на услуги;
Информация о мастерах – ФИО, данные о нем;
Информация о средствах, которые используют в работе мастера.
Нормативно-справочная информация – это ядро БД, где хранятся вся
данные. Нормативно-справочная информация – это совокупность справочников,
словарей, классификаторов, стандартов, регламентов, применяемых в сфере
красоты, а точнее в деятельности фирмы «Bagira».
Оперативная информация – это информация, с которой работает
пользователь системы.
БД состоит из 6 справочников, которые имеют следующий реквизитный
состав:
• Справочник «Клиенты» имеет уникальное поле «номер_клиента»;
• Справочник «Парикмахер» имеет уникальное поле «номер_парикмахера»;
• Справочник «Услуги» имеет уникальное поле «Номер_услуги»;
56
• Справочник «Средства» имеет уникальное поле «Номер_средства»;
• Оперативная таблица «Пользователь» имеет уникальное поле «Номер
пользовавтеля».
• Оперативная таблица «Заявки» имеет уникальное поле «Номер заявки».
Объем информации в справочниках зависит от количества сотрудников, списка
услуг, используемых ими средствами и числа клиентов.
Частота актуализации таблиц - по мере возникновения необходимости вносить
изменения в данные БД.
2.2.3 Характеристика результатной информации
Результативная информация учета клиентов – это данные о клиентах.
Результат записывается в таблицу «Заявки». Результативная информация –
таблица, которая состоит из тех же полей, что и первичные таблицы БД. И
создается на основании 4-х таблиц БД.
Результативная информация выводится форме со всеми клиентами, которые
введены.
Так же к результирующей информации относится отчет. Отчет формируется
ежедневно, а так же в конце отчетного периода и подписывается администратором.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Программа учета посещения салона красоты разработана для двух типов
пользователей – администратора и работника салона.
Дерево функций – описывает последовательность действий, которые
выполняет пользователь программы. Дерево функций имеет иерархическую
структуру и состоит из основных и дополнительный функций.
Дерево функций администратора салона представлено на рисунке 8.