78
2) Случайных негативных проявлений внешней среды, дефектов системы
или ошибочных действий пользователей. Основными источниками ситуаций
отказов могут быть некорректные исходные требования, сбои и отказы в
аппаратуре, дефекты или ошибки в программах и данных функциональных
задач, проявляющиеся при их исполнении в соответствии с назначением. При
таких воздействиях внешняя, функциональная работоспособность систем может
разрушаться не полностью, однако невозможно полноценное выполнение
заданных функций и требований к качеству информации для потребителей.
Для снижения рисков, связанных с дефектами системы, необходимо
проводить тщательное тестирование на контрольных примерах, приближенных к
действительности. Для снижения рисков, связанных с ошибочными действиями
пользователей, необходимо предусмотреть защиту от применения ошибочных
действий по удалению и порче данных.
На стадии доработки могут возникнуть следующие риски:
увеличение нагрузки на персонал - несогласованность действий
персонала исполнителя и сотрудников предметных областей;
трудности с обучением персонала заказчика из-за нежелания
работать с новой системой;
отсутствие поддержки внедрения ИС со стороны отдельных
ключевых участников проекта;
неучастие руководителей в проекте.
Для минимизации указанных рисков необходимо принимать следующие
меры:
проведение обучения персонала работы с системой;
доведение до персонала смысла внедрения автоматизированной
системы;
активное вовлечение высшего руководства в проект, активное
взаимодействие с ним в ходе проекта и своевременное принятие решений,
необходимых для нормальной реализации проекта.
79
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Справочники»
Модуль «Поступление»
Модуль
«Отчеты»
Модуль
«Продажи»
Пользователь
Чтение
Чтение/Добавление
Чтение
Нет
Менеджер
Чтение
Чтение/Добавление/Из
менение
Чтение
Чтение
Администратор
Полный
Полный
Полный
Полный
Физически разграничение прав доступа осуществляется ограничением
прав доступа к серверу.
Защита от внешних угроз осуществляется путем применения следующих
способов:
использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
разработкой и соблюдение политик безопасности;
использованием антивирусных средств;
физической защитой помещений с наиболее ценной информацией.
В качестве программно-аппаратного комплекса используется Crypton Lock.
Модуль санкционированного доступа Crypton Lock для Windows
позволяет:
хранить пароль в защищенной памяти брелока РУТОКЕН для шины
USB;
обеспечить вход в систему только зарегистрированных
пользователей по предъявлении брелока;
80
блокировать систему на время отсутствия оператора на рабочем
месте.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Назначение подсистемы информационного обеспечения состоит в
своевременном формировании и выдаче достоверной информации для принятия
управленческих решений.
Информационное обеспечение - совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации, схем информационных потоков, циркулирующих в организации, а
также методология построения баз данных.
Для создания информационного обеспечения необходимо:
ясное понимание целей, задач, функций всей системы управления
организацией;
выявление движения информации от момента возникновения и до
ее использования на различных уровнях управления, представленной для
анализа в виде схем информационных потоков;
совершенствование системы документооборота;
наличие и использование системы классификации и кодирования;
владение методологией создания концептуальных информационно-
логических моделей, отражающих взаимосвязь информации;
создание массивов информации на машинных носителях, что
требует наличия современного технического обеспечения.
Информационное обеспечение представляет собой важнейший
элемент автоматизированных информационных систем [22].
Информационные объекты, необходимые для работы системы состоят из
ее пользователей, входных и результатных документов, экранных форм.
Пользователь заполняет справочник товаров через экранную форму, задает
им реквизиты и в процессе работы фирмы меняет их, вносит информацию о
81
наличии товаров в магазине. Он использует информацию о наличии на складе,
по предоставляемым документам об отпуске или поступлении товаров.
Покупатель принимает информацию из каталога товаров, внесенных
менеджером, об их наименовании и ценах. Затем он принимает решение, о
покупке, выделяя товары и их кол-во, в экранной форме заказа товара. После
совершения заказа покупатель получает печатный счет к оплате. Заказ
добавляется в таблицу заказов. В то же время менеджер замечает добавление
нового заказа в экранной форме-списке заказов. Он просматривает содержимое
заказа и реквизиты. Печатает его и отправляет заказ на склад для резервирования
необходимого количества товаров.
Информационная модель включает в себя четыре области:
Область выходной информации
Область справочников системы
Область обработки информации
Область входной информации
На модели приведены следующие входные документы:
информация о контрагентах
информация о группе товара
информация о типе упаковки
информация о товаре
информация о договорах
информация о приходе товара
На модели приведены следующие результатные документы:
отчет «Статистика продаж»;
отчет «Статистика прихода»;
накладная;
прайс-лист;
счет на оплату.
Схематически информационная модель приведена на рисунке 2.1.
ИС Сотрудник
Учет типов
пользоват
елей
Учет
должносте
й
Учет
поставщик
ов
Учет
продаж
Учет
товаров
Учет
договоров
Учет
пользоват
елей
Учет
клиентов
Учет типов
товара
Учет
поступлен
ия
Учет типов
упаковки
Статистика
продаж
Статистика
прихода
Накладная
Статистик
а продаж
Статистик
а прихода
Накладная
Сотрудник
Счет на
оплату
Счет на
оплату
Прайс-
лист
Прайс-
лист
Спр Тип
пользователя
Спр* Тип
пользователя
Спр Клиент
Спр* Клиент
Спр Договор
Спр* Договор
Спр Склад
Спр* Склад
Спр Тип товара
Спр* Тип товара
Спр Тип
упаковки
Спр* Тип
упаковки
Спр Должность
Спр* Должность
Спр Сотрудник
Спр* Сотрудник
Спр Поставщик
Спр* Поставщик
Спр Товар
Спр* Товар
Т Приход
Т* Приход
Т Продажа
Т* Продажа
Т Список
прихода
Т* Список
прихода
Рисунок 2.1 Информационная модель системы учета продаж и поступлений ООО «Энергия уюта»
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входная информация представляет собой совокупность объектов
информации являющихся первичными (исходными) данными для дальнейшей их
обработки. Описание входной информации отвечает на вопрос, на основании
какой информации может быть получена выходная информация.
Входная оперативная информация вводится в базу данных с первичных
документов путем заполнения экранных форм.
К первичной информации относится:
информация о группе товара: наименование группы (таблица 2.3);
информация о типе упаковки: наименование (таблица 2.4);
информация о контрагентах: наименование, тип, форма, адрес,
контактный телефон, банковские реквизиты, ИНН, КПП, паспорт (таблица
2.5);
информация о товаре: код товара, наименование, тип товара, упаковка
(таблица 2.6);
информация о договорах: код договора, контрагент, дата начала действия,
дата окончания действия, информация (таблица 2.7);
информация о приходе товара: наименование, количество, цена, дата
(таблица 2.8);
информация о продажах товара: код, наименование, количество, цена,
дата, контрагент (таблица 2.9).
Таблица 2.3
Группы товаров
Поле
Тип
Значение
Ограничение
Комментарий
Наименование
группы
Текстовый
—
—
Наименование
Таблица 2.4
Тип упаковки
Поле
Тип
Значение
Ограничение
Комментарий
Наименование
Текстовый
—
—
Наименование
84
Таблица 2.5
Контрагенты
Поле
Тип
Значение
Ограничение
Комментарий
Наименование/ФИО
Текстовый
Наименование/ФИО
Тип
Текстовый
—
—
Тип
Форма
Текстовый
—
—
Форма
Адрес
Текстовый
—
—
Адрес
Контактный телефон
Текстовый
—
—
Контактный телефон
Банковские
реквизиты
Текстовый
—
—
Банковские
реквизиты
ИНН
Текстовый
—
—
ИНН
КПП
Текстовый
—
—
КПП
Паспорт
Текстовый
—
—
Паспортные данные
физ.лица
Таблица 2.3
Товары
Поле
Тип
Значение
Ограничение
Комментарий
Код товара
Счетчик
—
—
Артикул
Наименование
Текстовый
—
—
Наименование
Тип товара
Текстовый
—
—
Код типа товара
Упаковка
Текстовый
—
—
Код упаковки
.
Таблица 2.4
Договора
Поле
Тип
Значение
Ограничение
Комментарий
Код договора
Счетчик
—
—
Код договора
Контрагент
Текстовый
—
—
Код контрагента
Дата начала
действия
Дата
—
—
Дата начала
Дата окончания
действия
Дата
—
—
Дата окончания
действия
Информация
Текстовый
—
—
Стоимость заказа
Таблица 2.5
Приход
Поле
Тип
Значение
Ограничение
Комментарий
Наименование
Текстовый
—
—
Код товара
Количество
Числовой
—
—
Кол-во
Цена
Числовой
—
—
Цена закупки
Дата
Дата
—
—
Дата прихода
85
Таблица 2.6
Продажи
Поле
Тип
Значение
Ограничение
Комментарий
Код
Текстовый
—
—
Код продажи
Наименование
Текстовый
—
—
Код товара
Количество
Числовой
—
—
Кол-во
Цена
Числовой
—
—
Цена продажи
Дата
Дата
—
—
Дата продажи
Контрагент
Текстовый
—
—
Код контрагента
2.2.3 Характеристика результатной информации
Под выходной информацией понимается информация, которая содержит в
себе результаты обработки входной информации. Объекты, которые содержат в
себе выходную информацию, являются выходными формами.
Выходная форма отчета «Статистика продаж» представляет собой таблицу,
в которой содержатся данные о проданных товарах за определенный период.
Сведения, содержащиеся в этом отчете:
код;
наименование товара;
цена;
количество;
дата продажи;
контрагент.
Отчет «Статистика продаж» формируется с помощью базы данных, но
стоимость заказа рассчитывается с помощью программы и в базе данных не
отражается (таблица 2.10).
Таблица 2.7
Статистика продаж
Поле
Тип
Значение
Ограничение
Комментарий
Код
Счетчик
—
—
Код
Наименование
товара
Текстовый
—
—
Код товара
Цена
Числовой
—
—
Цена продажи
Количество
Числовой
—
—
Количество
Дата продажи
Текстовый
—
—
Дата продажи
Контрагент
Текстовый
—
—
Код контрагента
86
Выходная форма отчета «Статистика прихода» представляет собой
таблицу, в которой содержатся данные о стройматериалах, которые поступили на
склад за определенный период.
Сведенья, содержащиеся в этом отчете: код, наименование товара, цена,
количество, дата продажи, поставщик.
Отчет «Статистика прихода» формируется с помощью базы данных, но
стоимость прихода рассчитывается в программе и в базе данных не отражается
(таблица 2.11).
Таблица 2.8
Статистика прихода
Поле
Тип
Значение
Ограничение
Комментарий
Код
Счетчик
—
—
Код
Наименование
товара
Текстовый
—
—
Код товара
Цена
Числовой
—
—
Цена закупки
Количество
Числовой
—
—
Количество
Дата прихода
Текстовый
—
—
Дата прихода
Поставщик
Текстовый
—
—
Код контрагента
Так же к выходным документам относятся:
накладная;
прайс-лист;
счет на оплату.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Диалог – это процесс обмена информацией между пользователем и
программной системой, осуществляемый через интерактивный терминал и по
определенным правилам [12]. Общение компьютера и пользователя при работе с
информационной системой осуществлено в диалоговом режиме, управляемого
программой.
Пользовательский интерфейс построен по технологии WIMP (Window –
окно, Image – образ, Menu – меню, Pointer - указатель). Использованы основные
элементы графического интерфейса: окна приложения, окна диалога, окна
контекстного меню, иерархическое меню, компоненты ввода-вывода,
87
пиктограммы панели инструментов, программные пиктограммы и т.д. Элементы
графического интерфейса реализуют как служебные, так и основные функции
программы.
Список функций, реализованный в программе, представлен на Рисунке
2.2.
Функции системы
Функции системы
Работа со
справочниками
Работа со
справочниками
Формирование
результатных
документов
Формирование
результатных
документов
Клиенты
Клиенты
Товары
Товары
Типы товаров
Типы товаров
Типы упаковки
Типы упаковки
Договора
Договора
Прайс-лист
Прайс-лист
Счет на оплату
Счет на оплату
Добавление
Добавление
Редактирование
Редактирование
Удаление
Удаление
Просмотр
Просмотр
Печать
Печать
Добавление
Добавление
Редактирование
Редактирование
Удаление
Удаление
Просмотр
Просмотр
Печать
Печать
Добавление
Добавление
Редактирование
Редактирование
Удаление
Удаление
Просмотр
Просмотр
Печать
Печать
Добавление
Добавление
Редактирование
Редактирование
Удаление
Удаление
Просмотр
Просмотр
Печать
Печать
Добавление
Добавление
Редактирование
Редактирование
Удаление
Удаление
Просмотр
Просмотр
Печать
Печать
Ввод данных
Ввод данных
Учет поступлений
Учет поступлений
Учет продаж
Учет продаж
Учет договоров
Учет договоров
Поставщики
Поставщики
Добавление
Добавление
Редактирование
Редактирование
Удаление
Удаление
Просмотр
Просмотр
Печать
Печать
Формирование
Формирование
Печать
Печать
Экранная форма
Экранная форма
Печать
Печать
Формирование
Формирование
Печать
Печать
Экранная форма
Экранная форма
Печать
Печать
Статистика прихода
Статистика прихода
Формирование
Формирование
Печать
Печать
Экранная форма
Экранная форма
Печать
Печать
Статистика продаж
Статистика продаж
Формирование
Формирование
Печать
Печать
Экранная форма
Экранная форма
Печать
Печать
Рисунок 2.2 Дерево функций
Используемые в системе модули подразделяются на следующие категории: