46
договоренности между командами разработчиков и заказчиков о завершении
текущей фазы. Окончание каждого этапа разработки АИС удобно принимать за
стадию в процессе выполнения проекта.
При завершении определенных фаз проекта происходит формировании
базовой линии, которая в данной точке осуществляет фиксацию состояния АИС.
При возникновении потребности во внесении изменения в проект, используется
формальный процесс изменений.
В критических точках каскадной модели жизненного цикла программного
продукта происходит формирование базовых линий, последняя из которых
является базовой линией продукта. После формирования заключительной базовой
линии производится обзор приемки.
С ростом объема коммерческих проектов разработки программных
продуктов было установлено, что детальная проработка проекта разрабатываемой
системы не всегда удается на этапе анализа, потому что многие аспекты
функционирования АИС в динамических сферах деятельности меняются во время
создания информационной системы. В связи с этим потребовалось внесение
изменений в процесс разработки АИС таким образом, чтобы гарантировалось
внесение необходимых исправлений после завершения какого-либо этапа
разработки. Это послужило созданию итерационной модели жизненного цикла
программного продукта.
Каскадная модель жизненного цикла разработки АИС являлась идеальной,
поскольку только очень простые проекты проходили все этапы создания ПОбез
участия в каких-либо итерациях — возвратов на предыдущие этапы разработки
программных средств. Например, на этапе программирования могло быть
обнаружено, что реализация некоторой функции является очень громоздкой,
неэффективной и вступает в противоречие с требуемой от системы
производительностью. В таких случаях может потребоваться перепроектирование
или переделка спецификаций требований к АИС. При разработке больших АИС
необходимость в итерациях может возникать регулярно на любой стадии
жизненного цикла как из-за допущенных на предыдущих шагах ошибок и
неточностей, так и из-за изменений внешних требований к условиям эксплуатации
системы.
47
Итерационную модель также называют моделью с промежуточным
контролем или моделью с циклическим повторением фаз. Структура итерационной
модели представлена на рисунке 14.
Рисунок 14. Итерационная модель жизненного цикла
программного обеспечения
При использовании итерационной модели жизненного цикла разработки
программного обеспечения существует возможность устранения недостатков
проектирования и программирования на более поздних стадиях при частичном
возврате на предыдущие стадии. При этом чем позже будет выявлена ошибка, тем
дороже ее исправление. Если стоимость усилий, необходимых для обнаружения и
устранения ошибок на стадии написания кода, принять за единицу, то стоимость
выявления и устранения ошибки на стадии выработки требований будет в 5-10 раз
меньше, а стоимость выявления и устранения ошибки на стадии сопровождения – в
20 раз больше.
В такой ситуации важным становится этап формулирования требований
вразрабатываемой АИС, составление спецификаций технического задания и
создание архитектуры системы. Системные аналитики несут личную
48
ответственность за все последующие изменения в проектных решениях. Важно
учитывать, что объем проектной документации может исчисляться тысячами
страниц, а число согласований документов может быть огромным. В связи с этим
многие проекты так никогда и не покидают этап планирования, впав в «паралич
анализа». Одним из возможных путей исключения подобных ситуаций является
макетирование (прототипирование) программных средств.
Спиральная модель жизненного цикла программного продукта является
классическим примером применения эволюционной стратегии разработки
программных средств. Модель была разработана Б. Боэмом в 1988. Основу модели
составляют лучшие свойства каскадной модели жизненного цикла с учетом
процесса макетирования, к которым был добавлен новый элемент – анализ риска,
который отсутствовал в этих моделях. Спиральная модель состоит из четырех
этапов, которые представлены четырьмя квадрантами спирали. Структура
спиральной модели представлена на рисунке 15.
Рисунок 15. Схема спиральной модели жизненного цикла
разработки ПО
Рассмотрим этапы спиральной модели:
1. На этапе планирования осуществляется определение целей, вариантов
и ограничений проекта.
2. На этапе анализа риска осуществляется анализ вариантов и
распознавание/выбор риска проекта.
49
3. На этапе конструирования осуществляется разработка программного
продукта следующего уровня.
4. На этапе оценивания происходит оценка текущих результатов
разработки заказчиком.
Интегрирующий аспект применения спиральной модели становится
очевидным, учитывая радиальное измерение спирали. При каждой итерации
спирали разрабатываются все более полные версии АИС. На первом витке спирали
происходит определение начальных целей, вариантов и ограничений, а также
распознаются и анализируются риски. Если анализ риска показывает
неопределенность требований, на помощь разработчику и заказчику приходит
макетирование, используемое в квадранте конструирования.
На дальнейших этапах осуществляется определение проблемных и
уточненных требований, при этом может использоваться метод моделирования.
Заказчик дает оценку инженерной (конструкторской) работы и осуществляет
внесение предложений по модификации текущего релиза АИС (квадрант оценки
заказчиком). На следующей фазе осуществляется планирование и анализ рисков,
который базируется на предложениях заказчика. В каждом цикле по спирали
результаты анализа риска формируются в виде «продолжать, не продолжать». Если
риск слишком велик, проект может быть остановлен.
Если проект не приостанавливается, продолжается движение по спирали и с
каждым шагом разработчики приближаются к более общей модели
разрабатываемой системы. В каждом цикле по спирали требуется конструирование
(нижний правый квадрант), которое может быть реализовано классическим
жизненным циклом или макетированием. Заметим, что количество действий по
разработке (происходящих в правом нижнем квадранте) возрастает по мере
продвижения от центра спирали.
Эти действия пронумерованы на рисунке 15 и имеют следующее
содержание:
1. Осуществление начального сбора требований и планирования проекта.
2. Осуществление начального сбора требований и планирования проекта
на основании рекомендаций заказчика.
3. Осуществление анализа риска на основании начальных требований.
50
4. Осуществление анализа риска на основе реакции заказчика.
5. Переход к комплексной системе.
6. Разработка начального макета системы.
7. Разработка следующего уровня макета.
8. Сборка сконструированной системы.
9. Оценка работы заказчиком.
Из рассматриваемых моделей жизненного цикла программных систем
наиболее подходящей моделью для проектируемой системы является спиральная
модель жизненного цикла, поскольку она обладает рядом достоинств по сравнению
с другими моделями:
1. Заказчик может оценить системные требования в процессе их сбора
командой разработчиков, поэтому взаимодействие заказчика с АИС начинается на
ранних этапах разработки.
2. Оценивая реакцию заказчиков при демонстрации разрабатываемого
продукта, разработчики получают сведения об одном или нескольких аспектах
поведения системы, благодаря чему сводится к минимуму количество неточностей
в требованиях.
3. Снижение возможности возникновения ошибок или искажений
информации при разработке системных требований, что приводит к созданию
более качественного конечного продукта.
4. Возможность внесения в процесс разработки новых или неожиданных
требований пользователей, что является необходимым, поскольку реальное
положение дел может отличаться концептуальной модели предметной области.
5. Модель представляет собой формальную спецификацию,
воплощенную в рабочую модель жизненного цикла предметной области.
6. Модель позволяет выполнить гибкое проектирование и разработку,
включая несколько итераций на всех фазах жизненного цикла.
7. Использование модели способствует созданию постоянных видимых
признаков прогресса в выполнении проекта, что способствует укреплению
отношений с заказчиком.
8. Возможность возникновения разногласий при общении заказчиков с
разработчиками минимизирована.
51
9. Качество программного продукта определяется при активном участии
пользователя в процессе разработки на ранних фазах проекта.
10. Возможность наблюдения той или иной функции в действии
пробуждает очевидную необходимость в разработке функциональных
дополнительных возможностей.
11. Низкий объем доработок уменьшает затраты на разработку АИС.
12. Благодаря раннему сроку выявления проблем, происходит сокращение
общих затрат проекта.
13. Легкость управления рисками.
14. Содержание проектной документации концентрируется на конечном
продукте, а не на процессе разработки.
15. Увеличение лояльности конечных пользователей к программному
продукту в связи с тем, что они принимают участие в процессе разработки на
протяжении всего жизненного цикла [23].
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор стратегии
внедрения. Выделяют 4 стратегии внедрения программного обеспечения [20]:
«Параллельная стратегия» - когда одновременно работают старая
(ручная) и новая система, и их выходные документы сравниваются. Если они
согласуются длительное время, осуществляется переход на новую систему.
«Скачок». Эта стратегия представляет собой резкий переход от
использования старой информационной системы к новой без каких-либо
дополнительных проверок и с полным отказом от старой системы.
«Пилотный проект». Это наиболее часто используемая стратегия.
«Пилотный проект» - это тактика «скачка», но применяемая к ограниченному
числу процессов. Область применения стратегии - небольшой участок
деятельности. Такой подход снижает риск и наиболее надежен. Практически все
предприятия применяют эту тактику сегодня.
«Узкое место». «Узкое место» - это малая часть производственного
процесса. При использовании похода «узкое место» план внедрения выполняется
только для «узкого места» и для людей, работающих в нем. Точность данных
52
повышается только для изделий в этом «узком месте»; переподготовка - только для
людей, работающих в нем; анализ эффект-затрат делается только для него и т.д.
Для проектируемой системы была выбрана стратегия «пилотный проект»
поскольку система будет автоматизировать только процесс учета рабочего времени
сотрудников предприятия. В качестве модели жизненного цикла была выбрана
спиральная модель. Стандартом разработки программного обеспечения будет
ГОСТ Р ИСО/МЭК 12207-2010.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе планирования проекта по разработке системы необходимо
проанализировать риски и разработать план реагирования на риски. Выявим риски,
которые могут быть выявлены на этапах жизненного цикла системы.
Рисками этапа разработки стратегии автоматизации являются:
недостаточное определение свойств проектируемой системы, которые
требуются для решения задачи;
неверный выбор процессов автоматизации.
Последствиями этих рисков может стать необходимость доработки системы,
выявленная на этапе опытной эксплуатации, что повлечет за собой
дополнительные финансовые затраты.
Предотвратить перечисленные риски возможно с помощью применения
CASE-средств при моделировании бизнес-процессов на этапе выявления
требований пользователей.
Основным риском этапа анализа предметной области является неправильное
определение функций системы. Вследствие этого может возникнуть риск
неправильного выбора способа приобретения системы. Предотвращение риска
возможно с помощью проведения тщательного анализа всех способов
приобретения системы.
Если риск все-таки осуществился, необходимо провести повторный анализ
вариантов выбора системы. Предыдущий риск взаимосвязан с риском
неправильного определения функций системы и стратегии автоматизации.
Устранение этого риска возможно с помощью применения CASE-средств в
процессе анализа предметной области.
53
Рассмотрим риски этапа проектирования системы. Одним из рисков этого
этапа является разработка неэффективного плана-графика проекта, которое
заключается в использовании лишних ресурсов или в дефиците ресурсов. Этот
риск является финансовым, его устранение возможно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта по
разработке системы (например, MS Project). Повторное появление этого риска
устраняется с помощью повторной корректировкой плана-графика работ.
Рисками этапа разработки информационного обеспечения задачи являются
разработка неправильной информационной модели и неудобных для пользователя
прототипов экранных форм. Этот риск можно предотвратить с помощью
согласования прототипов экранных форм с пользователями системы. Устранение
риска осуществляется при помощи доработки экранных форм.
На этапе подготовки к разработке системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе разработки системы основным риском является некорректная
разработка программы. Этот риск устраняется на этапе согласования технического
задания. Каждый раздел технического задания должен быть разъяснен заказчику и
только после полного согласования технического задания стоит приступать к
разработке системы.
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного стендового оборудования, а его
устранение осуществляется с помощью дополнительного процессе тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы.
54
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Под информационной безопасностью (ИБ) АИС понимается состояние
защищенности информационной среды АИС, обеспечивающее её формирование,
использование и развитие, которое не приводит к искажению, разрушению или
несанкционированному использованию информационных ресурсов, включая
хранимую, обрабатываемую и передаваемую информацию, а также программные
средства.
Выделяют следующие основные цели ИБ:
конфиденциальность (доступность информации только определенному
кругу лиц);
доступность (возможность получения информации авторизованными
пользователями в нужное для них время);
целостность (гарантия существования информации в неискаженном,
истинном виде).
Информация, обрабатываемая и сохраняемая в, является ценной:
технологическая. Эта информация не является конфиденциальной, но
в любой момент она должна быть целостной и доступной, иначе работа
остановится, и предприятие понесет убытки.
деловая. Эта информация должна быть конфиденциальной, доступной
и целостной.
Само функционирование системы также относится к ценным активам
компании, т.к. нарушение работы ИС приведет к потере доступа к ценной
информации. Поставки будут сорваны, рабочее время потеряно.
Определим, какие угрозы имеются с точки зрения информационной
безопасности:
Внутренние угрозы (исходящие от так называемых «инсайдеров» -
сотрудников компании). Это может быть умышленная и непредумышленная порча
или удаление файлов с ценной информацией, ввод неверных данных, а также
незаконное копирование (хищение) информации;
55
Внешние угрозы: действия хакеров, промышленный шпионаж, вирусы
и т.п.;
Нарушение связи по вычислительной сети с офисом;
Отключения электропитания, пожары, наводнения и т.п.
Для того, чтобы обеспечить защиту разрабатываемой системы от внутренних
угроз необходимо добавить в Политику безопасности организации раздел, в
котором будут описаны правила разграничения прав доступа к разрабатываемой
системе. Пользователями системы будут все сотрудники организации. Однако у
всех будет разный доступ к разделам системы. Для этого выделим роли
пользователей проектируемой системы:
1. Администратор – сотрудник, отвечающий за управление доступом к
информационной системе, а также объектами системы: справочниками и
документами.
2. Руководитель – руководитель структурного подразделения, который
осуществляет контроль учета рабочего времени персонала.
3. Сотрудник отдела управления персоналом – специалист, отвечающий
за ведение табеля учета рабочего времени.
4. Пользователь – остальные сотрудники организации.
Определим правила разграничения доступа к разрабатываемой системе.
Затем составим список разделов системы и опишем права доступа для каждой
категории пользователей. Правадоступапредставлены в таблице8.
Таблица 8
Разграничение прав доступа
Раздел
Руководитель
Пользователь
Сотрудник
отдела
кадров
Администратор
Справочники
Просмотр
Редактирова
ние
Создание,
редактирование,
удаление
Документы
Просмотр
Создание,
редактирова
ние
Отчеты
Просмотр
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к серверу
осуществляется с помощью приложения «Remotedesktopprotocol», в том числе и к