63
Этап
Риск
Мероприятия
Предпроектное
исследование
Несоответствие выделенного
бюджета масштабу проекта
Переговоры по увеличению
бюджета или отказ от участия
в проекте
Неформализуемая задача
(невозможно
автоматизировать те или
иные бизнес-процессы или
стоимость такой
автоматизации превысит
ожидаемую выгоду)
Пересмотреть область
действия проекта с целью
выделения отдельных задач,
поддающихся автоматизации.
Провести детальный анализ
бизнес-процессов и
предложить комплекс
мероприятий по их
реорганизации.
Проектирование
базы данных и
приложения
- неправильное определение
рамок и масштабов проекта;
- проектирование
ошибочных функций и
интерфейсов будущей
системы;
- выбор неправильных
технологий и методов
решения поставленных
задач;
- несоблюдение требований
заказчика при
проектирование будущей
системы или постоянное
изменение требований.
- обеспечение стабильности
границ проекта, определенных
на начальном этапе, вплоть до
окончания проекта;
- качественное планирование
работ;
- своевременная
идентификация проектных
рисков и разработка
рекомендаций по снижению
рисков;
- обеспечение проекта
необходимыми ресурсами;
- обязательное утверждение и
согласование по проектным
решениям;
Разработка базы
данных и
приложения
Недостаточно ресурсов для
выполнения комплексного и
нагрузочного тестирования
Увеличить количество
привлекаемых специалистов
Недостаточно опыта у
персонала заказчика,
который будет
эксплуатировать систему
Предоставить заказчику услуги
собственного специалиста для
первоначального
сопровождения системы и
постепенного обучения
персонала заказчика.
64
Этап
Риск
Мероприятия
Внедрение
- увеличение нагрузки на
персонал;
- несогласованность
действий персонала
исполнителя и сотрудников
предметных областей;
- трудности с обучением
персонала заказчика из-за
нежелания работать сновой
системой;
- отсутствие поддержки
внедрения ИС со стороны
отдельных
ключевыхучастников
проекта;
- неучастие руководителей
высшего звена в проекте.
- проведение обучения
персонала заказчика работы с
системой;
- составление плана внедрения
ИС;
- доведение до персонала
заказчика смысла внедрения
автоматизированной системы;
- активное вовлечение высшего
руководства в проект, активное
взаимодействие с ним в ходе
проекта и своевременное
принятие решений,
необходимых для нормальной
реализации проекта.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
защита информации непосредственно в информационной системе от
внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль «Учет»
Модуль
«Ввод»
Модуль
«Отчеты»
Сотрудник
Чтение
Нет
Нет
Ограничен
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
65
использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
разработкой и соблюдение политик безопасности;
использованием антивирусных средств;
физической защитой помещений с наиболее ценной информацией.
В качестве основного средства защиты от проникновений используется
СКУД «Elsys».
СКУД Elsys предназначена для автоматического контроля пропускного
режима и управления исполнительными устройствами (автоматическими
воротами, шлагбаумами, лифтами, турникетами, замками и т. п.) в соответствии
с заданными полномочиями и расписаниями.
Аппаратной основой системы являются контроллеры Elsys-MB,
выпускаемые в различных по характеристикам вариантах исполнения Pro, Pro4,
Standard, Light и SM. Наличие этих вариантов, а также модулей расширения
памяти различной емкости к ним, позволяет при проектировании
оптимизировать технико-экономические характеристики систем различного
масштаба.
Контроллеры Elsys-MB объединяются в сеть по двухпроводному
интерфейсу RS-485 (до 63 контроллеров в одной линии связи). Линии связи RS-
485 подключаются к серверу оборудования СКУД через преобразователи
интерфейсов RS-232/RS-485 или USB/232-485 (до 15 линий на один ПК), либо по
компьютерной сети предприятия через коммуникационные сетевые контроллеры
(КСК) Elsys-MB-Net (до 256 КСК на один ПК). Кроме того, в системе может
быть несколько серверов оборудования, объединенных компьютерной сетью,
что обеспечивает практически неограниченные возможности масштабирования
системы.
Также в компании разработана политика безопасности, включающая себя
следующие частные документы:
1. Правила парольной защиты;
2. Правила защиты от вирусов и злонамеренного программного
обеспечения;
3. Требования по контролю за физического доступом;
66
4. Инструкция по безопасному уничтожению информации или
оборудования;
5. Правила осуществления удаленного доступа;
6. Требования резервного сохранения информации;
7. Требование мониторинга доступа и использования систем и ведения лог
файлов;
8. Требования при обращении с носителями данных;
9. Требования при регистрации пользователей;
10. Требования по проверке прав пользователей;
11. Требования по контролю доступа в операционную систему;
12. Требование к процедуре входа в систему (log on);
13. Правила использования системных утилит;
14. Правила удаленной работы мобильных пользователей;
15. Требование распределения ответственности при обеспечении
безопасности;
16. Правила безопасности при выборе персонала;
17. Требования контроля оперативных изменений;
18. Требования к применению криптографических средств управления;
19. Требования по контролю доступа к исходным текстам программ и
библиотек;
20. Требования контроля вносимых изменений;
21. Ограничения на изменения прикладного ПО.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Рисунок информационной модели приведен на рисунке 2.1.
67
ИС
Спр Заявки
Спр
Пользователи*
Спр Типы
пропусков
Спр Заявки*
Спр
Пользователи
Т Пропуска*
Спр Статусы
Спр Типы
пропусков*
Пользователь
Учет
пользователе
й
Сведения о
пользователях
Учет типов
пропусков
Сведения о типах
пропусков
Учет заявок
Сведения о
заявках
Учет
пропусков
Учет пропусков
Т Пропуска
Список
удаленных
заявок
Список
удаленных
заявок
Список
поступивших
заявок
Список
поступивших
заявок
Список
обработанных
заявок
Список
обработанных
заявок
Список типов
пропусков
Список типов
пропусков
Список
пропусков по
типам
Список пропусков
по типам
Список
пропусков по
датам
Список пропусков
по датам
Список
пользователе
й
Список
пользователей
Пользователь
Изменение
статуса
заявки
Изменение
статуса заявки
Спр Статусы*
Список
пропусков по
сотруднику
Список пропусков
по сотруднику
Рисунок 2.1 Информационная модель системы
Информационная модель включает в себя три области – область 1, в
которой происходит заполнение справочников, область 2, в которой показана,
как осуществляется учет проведения операций, и область 3, где указано, каким
образом осуществляется получение отчетных документов.
На модели приведены следующие входные документы:
Сведения о пользователях системы;
Сведения о типах пропусков;
Сведения о поступающих заявках.
В системе предусмотрены следующие справочники:
Статусы;
Пользователи;
68
Тип пропуска;
Заявки;
Промежуточная информация сохраняется в таблице Пропуска.
К результатным документам относятся следующие документы:
Список пользователей;
Список поступивших заявок;
Список обработанных заявок;
Список выданных пропусков;
Отчет по заявкам по типам пропусков.
Отчет по заявкам за период.
Отчет по заявкам по сотруднику, который их обрабатывал.
Заполнение справочников происходит при первом запуске системы, далее
они только редактируются. При использовании основных справочников
происходит учет операций, в ходе которого записывается информация в таблицу
Пропуска.
Отчетные документы формируется в виде экранных форм на основании
выбора форм сортировки и могут быть выведены на печать.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входной информацией для разрабатываемой информационной системы
являются данные сотрудников, сведения о типах пропусков, а также сведения о
заявках на выдачу пропусков. Эти данные поступают как в цифровом, так и в
печатном виде.
В систему вносятся следующие данные о пользователях:
o Фамилия
o Имя
o Отчество
o Дата рождения
o Логин
o Пароль
o Должность
69
o Тип пользователя.
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации различной
информации: типов, марок, возможных значений параметров и т.п. Результатом
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике. Это, во—первых, облегчает ввод,
во—вторых, устраняет некоторые ошибки (опечатки), в третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 2.3.
Таблица 2.3
Перечень используемых справочников
Название
справочника
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации,
%
Статусы
Администратор
5
1 раз в месяц
10
Типы
пропусков
Администратор
3
1 раз в год
10
Пользователи
Администратор
250
1 раз в год
10
Заявки
Администратор
5
1 раз в год
10
Все документы могут поступать как бумажной, так и в электронной
формах.
Состав справочников приведен ниже.
1. Справочник Пользователи:
o Фамилия;
o Имя;
o Отчество;
o Логин;
o Пароль.
70
2. Справочник Статусы:
o Название статуса
o Код статуса
3. Справочник Типы пропусков:
o Название типа пропусков;
o Условное обозначение;
4. Справочник Заявки:
o Фамилия
o Имя
o Отчество
o Дата рождения
o Место рождения
o Код гражданства
o Код пола
o Номер паспорта
o Серия паспорта
o Наименование органа, выдавшего паспорт
o Код подразделения
o Дата выдачи паспорта
o ИНН
o Адрес регистрации
o Адрес фактического местожительства
o Место работы
o Должность
o Адрес работы
o Рабочий телефон
o Телефон по месту регистрации
o Телефон по мету жительства
o Дата подачи заявки
Оперативная информация учитывается в таблице Пропуска со следующим
реквизитным составом:
o Дата пропуска
o Номер заявки
o Дата возврата
71
2.2.3 Характеристика результатной информации
В качестве выходных данных в разработанной ИС формируются
следующие документы:
Список пользователей;
Список поступивших заявок;
Список обработанных заявок;
Список выданных пропусков;
Отчет по заявкам по типам пропусков.
Отчет по заявкам за период.
Отчет по заявкам по сотруднику, который их обрабатывал.
Список пользователей содержит данные о всех пользователях системы. Список
поступивших заявок содержит все заявки в статусе Поступила и содержит следующие
данные:
o Дата поступления;
o Фамилия
o Имя
o Отчество
o Дата рождения
o Место рождения
o Код гражданства
o Код пола
o Номер паспорта
o Серия паспорта
o Наименование органа, выдавшего паспорт
o Код подразделения
o Дата выдачи паспорта
o ИНН
o Адрес регистрации
o Адрес фактического местожительства
o Место работы
o Должность
o Адрес работы
o Рабочий телефон
72
o Телефон по месту регистрации
o Телефон по мету жительства
Список обработанных заявок содержит те же самые данные, что и список
поступивших заявок, но дополнительно в него включены данные по сотруднику,
обработавшему заявку и дату обработки заявки.
Список пропусков содержит список всех выданных пропусков с указанием
номера заявки, даты выдачи и даты возврата пропуска.
Отчет по заявкам за период содержит список всех обработанных заявок за
определенный период.
Отчет по типам пропусков содержит список всех данных заявок на выдачу
пропуска определенного типа.
Отчет по сотруднику содержит список всех заявок, которые обработал
определенный сотрудник.