56
2.1.2.Ожидаемые риски на этапах жизненного цикла
На первом этапе ЖЦ одним из рисков является недостаточное определение
основных свойств проектируемой ИС, что требуются для решения задачи, а также
неправильный выбор исходных задач проектирования.
Заметим, что это может потребовать на следующих этапах, дополнительной
доработки программы или хранилища данных, что приведет к возрастанию
финансового риска.
Риск можно предотвратить использованием популярных CASE-средств при
построении модели бизнес-процессов. При непосредственном возникновении
риска проводится дополнительный процесс моделирования с использованием
указанных выше CASE-средств.
На практике чаще всего CASE-средства используются для создания схемы
базы данных в виде ER-диаграмм и генерации структур баз данных для
конкретной СУБД. После получения от заказчика изменений разработчики вносят
соответствующие исправления в диаграмму "сущность – связь" и заново
генерируют структуры баз данных.
При определении функций ИС, а также стратегий автоматизации большой
риск вызывает неправильное определение функций системы и стратегии
автоматизации.
Этот риск предотвращается основательным системным анализом всех
имеющихся вариантов.
В случае непосредственного возникновения, риск устраняется реализацией
повторного анализа варианта выбора ИС.
Риск взаимосвязан также с риском неправильного определения основных
функций ИС, а также стратегии автоматизации. Этот риск устраняется и
предотвращается использование CASE-средств.
Риски на этапе «Разработка проекта автоматизации» состоит в разработке
неэффективного плана-графика процесса автоматизации: применение лишних
ресурсов или же недостаточность ресурсов.
Этот риск является финансовым, а также его можно предотвратить с
использованием современных средств проектирования и устранить повторной
корректировкой плана автоматизации.
57
На этапе «Разработка программного обеспечения» главный риск кроется в
некорректной разработке создаваемой программы. Риск устраняется при
использовании модульного тестирования ПО.
Риск при внедрении – некорректное тестирование аппаратного обеспечения
программных модулей. Кроме этого, риск предотвращается применением
лицензионного стендового оборудования, устраняется автоматизированным
тестированием.
При выполнении сопровождения ПО основные риски состоят в поломке
оборудования, моральном его устаревании.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
К организационно-правовым средствам обеспечения информационной
безопасности на уровне информационной системы относят [10]:
– применение пароля на основании методов платформы
1С:Предприятие 8.3;
– применение пароля на основании операционной системы Windows
10;
– применение паролей на основании входа и работы в компьютерной
сети ООО «Фольксваген Груп Рус».
К аппаратным методам защиты относятся такие инструменты:
– блоки непрерывного питания;
– брандмауэры и другие технические устройства.
К программным средствам защиты информации относится возможность
ввода паролей для пользователей.
Также для обеспечения защиты данных необходимо:
– всегда использовать авторизацию Windows для входа на рабочие
станции пользователей и доступ к сетевым ресурсам;
– использовать шифрованные диски или шифрованные папки, которые
позволят сохранить конфиденциальную информацию даже при выносе базы 1С;
58
– установить политику автоматической блокировки экрана, а также
провести обучение пользователей для разъяснения необходимости блокировки
профиля;
– использовать разграничение прав доступа на уровне 1С, так как это
позволит пользователям получать доступ только к той информации, на которую
они имеют соответствующие права (рисунок 15);
– необходимо разрешить запуск конфигуратора 1С только тем
сотрудникам, которым он необходим.
Рисунок 15. Установка прав Администратора
Также рекомендуется использовать шифрование для баз данных, это
позволит сохранить конфиденциальные данные, даже если злоумышленник
получит физический доступ к файлам СУБД.
Заметим, что одним из важных решений является шифрование либо
установка пароля на резервные копии данных.
59
Обязательным является создание администраторов кластера 1С, а также
сервера 1С, так как по умолчанию если не созданы пользователи, полный доступ
к информационным базам абсолютно все пользователи системы.
В компании должен быть внедрен единый регламент информационной
безопасности с соответствующими инструкциями защиты данных [11]:
– пользователям должен быть максимально закрыт доступ к
нежелательным сайтам, в том числе файлообменникам;
– из внешней сети должны быть открыты только те порты, которые
необходимы для корректной работы пользователей;
– должна присутствовать система комплексного мониторинга
действий пользователей и оперативного оповещения нарушения нормального
состояния всех общедоступных ресурсов, работа которых важна для ООО
«Фольксваген Груп Рус».
Рассмотрим таблицу разграничения прав доступа (таблица 4).
Таблица 4
Разграничение прав пользователей
Группы
пользовате-
лей
Справоч-
ники
Докумен-ты
/ формы
Отчеты
Администри-
рование
Персонал
отдела кадров
Чтение/
создание
Чтение
Чтение
Нет
Администра-
ция
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Нет
Бухгалтеры
Чтение
Чтение
Чтение/
создание
Нет
Системный
администратор
Чтение/
создание/
удаление
Чтение/
создание/
удаление
Полный
Полный
Сводные данные о защите информации от внешних угроз показаны в
таблице 5:
60
Таблица 5
Защита от внешних угроз
Методы защиты
Описание
Нормативно-правовые акты
организации, стандарты
Устав ООО «Фольксваген Груп Рус»,
спецификация ЛВС, Федеральный
закон «О защите персональных
данных», Федеральный закон «О
коммерческой тайне»
Антивирусные и антишпионские
средства
Антивирус
Проактивная защита от внешних угроз
и защита внешнего периметра
нет
Защита от сетевых угроз
Встроенный брандмауэр антивируса,
сетевой брандмауэр
Защита от инсайдерских угроз и
защита информационных ресурсов
Антивирус, брандмауэр, методы
разграничения доступа
Физическая защита информации
Ограничение доступа к информации
Стоит отметить, что наиболее слабым звеном в обеспечении защиты ИС
является информация, хранимая в ИС. Для этого рекомендуется выполнить
комплекс следующих мер:
– выполнить настройку журналирования;
– настройка параметров безопасности БД;
– применение ключа защиты для конфигурации.
В результате рассмотренных выше действий будет обеспечена защита
данных, которая предназначается для работы с конфигурацией платформы
1С:Предприятие.
61
2.2.Информационное обеспечение задачи
2.2.1.Информационная модель и её описание
Информационная система для учета рабочего времени сотрудников должна
выполнять сбор, обработку, распределение и ввод информации о посещении и
прогулах сотрудников, чтобы поддержать процесс деятельности ООО
«Фольксваген Груп Рус» и следования правилам работы компании.
Для качественной реализации автоматизированной системы учета нужно
объект разработки правильно описать, отобразить схему функционирования ИС,
состав входных, изменяемых и результатных данных.
Источниками данных для информационной модели являются:
– график работы компании;
– трудовой договор;
– законодательство и Трудовой Кодекс и другие документы.
Создаваемой системой смогут пользоваться:
– сотрудники отдела кадров;
– руководство – для ознакомления с состоянием трудовой дисциплины
в компании;
– бухгалтеры – для начисления заработной платы на основании
отработанного времени.
В рассматриваемой системе будут применяться такие формы:
– формы справочников;
– формы отчетов;
– формы документов;
– формы сообщений;
– формы выпадающих списков и других объектов конфигурации.
Метод ввода информации при использовании ИС – вручную
На рисунке 16 показана информационная модель ИС для учета рабочего
времени сотрудников для ООО «Фольксваген Груп Рус».
62
ИС
Спр.
Должнос
ти
Спр.
Сотрудни
ки
Спр.
Отделы
Т.
Журнал
Т. Табель
Отдел кадров
Ввод
данных в
справочники
Обработка
данных
Формирован
ие
отчетности
Спр.
Должнос
ти*
Спр.
Отделы*
Спр.
Сотрудни
ки*
Т.
Журнал*
Т.
Табель*
Отчет по
посещениям
Отчет по
отделам
Отдел кадров
Рисунок 16. Информационная модель ИС
Рассматриваемая модель служит для отображения процесса
взаимодействия промежуточных, входных, результатных потоков информации.
2.2.2.Характеристика нормативно-справочной, входной и оперативной
информации
Нормативно-справочная информация в разрабатываемом проекте
представлена справочниками. Справочники являются перечнем однородных
элементов, что используются при хранении справочной информации. Все
указанные элементы справочника могут характеризоваться только
наименованием с кодом.
63
В 1С:Предприятие установлена автоматическая нумерация строк, а при ее
применении будет создан код в каждом из новых элементов, а тем самым не
допуская элементы с идентичными ключами.
При создании ИС для автоматизации электронного учета рабочего времени
в 1С:Конфигуратор созданы такие Справочники:
– Должности;
– Отделы;
– Сотрудники.
Справочник «Должности» описывает должности персонала, который
работает в ООО «Фольксваген Груп Рус» (таблица 5).
Таблица 5
Структура справочника «Должности»
Имя реквизита
Тип
КодДолжности
Число (целое)
НазваниеДолжности
Строка (текстовый)
Оклад
Число (целое)
Справочник «Отделы» предназначен для хранения данных об отделе, где
работаю сотрудники ООО «Фольксваген Груп Рус» (таблица 6).
Таблица 6
Структура справочника «Отделы»
Имя
Тип
КодОтдела
Число (целое)
Название
Строка (текстовый)
Кабинет
Число (целое)
Начальник
Строка (текстовый)
Справочник «Сотрудники» – предназначен для хранения информации о
сотрудниках ООО «Фольксваген Груп Рус» (таблица 7).
64
Таблица 7
Структура справочника «Сотрудники»
Имя
Тип
КодСотрудника
Число (целое)
ФИО
Строка (текстовый)
Должность
Строка (текстовый)
Адрес
Строка (текстовый)
Телефон
Строка (текстовый)
Пол
Строка (текстовый)
Входные данные могут вводится в систему двумя методами:
– вводом вручную;
– импортом/экспортом данных с других типов ПО.
В конфигурации созданы для каждого справочника формы. Пример формы
для справочника Отделы показан на рисунке 17:
Рисунок 17. Экранная форма справочника Отделы
65
Остальные справочники имеют аналогичные формы для ввода
информации.
В таблице 8 рассмотрена сводная информация по справочниках:
Таблица 8
Сводная таблица по справочниках
Название
справочника
Услуги
Должности
Сотрудники
Ответственный
за его ведение
Сотрудник
отдела кадров
Сотрудник
отдела кадров
Сотрудник отдела
кадров
Средний объем
справочника в
записях
1500
15
100
Средняя
частота
актуализации
1 раз в день
1 раз в год
1 раз в месяц
Средний объем
актуализации,
записей
100
1
2-3
2.2.3.Характеристика результатной информации
Результатными данными в конфигурации являются печатные формы и
отчеты, которые созданы на основании оперативных данных, вводимых в
соответствующие документы. Документы используются в 1С:Предприятии для
непосредственного ввода и обработки информации, которые пользователь вводит
при осуществлении своей профессиональной деятельности.
В рассматриваемой задаче по автоматизации учета рабочего времени
сотрудников такой информацией являются данные, которые формируются при:
– ввода информации о посещениях сотрудников;
– ввода информации об уходе сотрудников.
Рассмотрим реквизитный состав документов ИС, на основании которых
формируется результатная информация (таблицы 9 – 10):