68
итерационного подхода реализованы в большинстве современных технологий и
методов: RUP, MSF, XP.
В связи с небольшим объемом проектных работ, а также характером
проекта выберем спиральную модель для описания жизненного цикла . В
соответствии с этим в него будут входить следующие этапы:
Формирование требований;
Проектирование;
Реализация;
Тестирование;
Ввод в действие;
Эксплуатация и сопровождение.
Для выполнения работ в описанных рамках необходимо привлечь
следующих специалистов:
программист;
тестер;
консультант (сотрудник склада);
менеджер проекта – системный администратор.
Существует 4 основных способа стратегии внедрения информационной
системы:
Параллельная стратегия;
Скачок;
Узкое место;
Опытная эксплуатация "пилотного проекта.
Параллельная стратегия не подходит, так как компания не располагает
достаточными ресурсами для ведения учета одновременно в автоматизированном
и ручном вариантах. Стратегия Скачек не позволяет плавно перейти на
использование разработки, узкое место больше подходит для использования в
подобных компаниях. Поэтому в качестве стратегии внедрения ИС была выбрана
«Опытная эксплуатация пилотного проекта».
Таким образом, в дипломном проекте выбран стандарт ЖЦ ИС ГОСТ
34.601-90, выбрана каскадная модель ЖЦ ИС, стратегия внедрения «Опытная
эксплуатация пилотного проекта».
69
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Любой проект по созданию информационной системы предприятия всегда
включает множество задач, связанных с общим управлением проектом,
разработкой ПО, проектированием ИС, внедрением, каждая из которых сама по
себе является проектом с присущими ему особенностями. Поэтому в ходе
разработки существуют различные риски.
Риски заказчика связаны с неполным достижением целей проекта и не
эффективно израсходованными средствами, а риски исполнителя - с
возможностью резкого превышения фактической себестоимости работ по
сравнению с плановой. Необходимость ведения параллельных и подчас
принципиально отличающихся по своему характеру работ приводит к тому, что
многократно возрастает уровень риска проекта.
Наиболее характерные риски проекта приведены в таблице 2.1.
Таблица 2.1
Возможные риски проекта
Этапы возникновения дефектов и ошибок
Типы первичных дефектов и ошибок
программного средства и
документации
Формирование
требований
Разработка требований
к ПО
Дефекты исходных требований
заказчика
Проектирование
Планирование работ
Дефекты, обусловленные реальной
сложностью проекта
Проектирование
архитектуры системы
Ошибки планирования и системного
проектирования программного
средства
Детальное
проектирование ПО
Системные и алгоритмические
дефекты и ошибки проекта
70
Реализация
Кодирование ПО
Программные дефекты и ошибки
компонентов и документов
программного средства
Тестирование
Тестирование ПО
Программные и алгоритмические
ошибки программного средства и
документации
Ввод в действие
Разработка
документации
Дефекты и ошибки обобщающих
документов
Эксплуатация и
сопровождение
Эксплуатация ПО
Программные дефекты.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе включает в себя
следующие аспекты:
защита информации непосредственно в информационной системе от
внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика разделения
прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы пользова-
телей
Модуль
«Авторизация»
Модуль
«Регистрация»
Модуль
«Ввод»
Модуль
«Отчеты»
Сотрудники
Чтение
Полный
Ввод
данных
Полный
71
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.3.
Таблица 2.3
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
72
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Защита каналов связи
протокол SSH
Антивирусная защита
Kaspersky Total Space Security
Физическая защита помещений
- система контроля и управления
доступом;
- оборудование помещений решетками
на окнах;
- разграничение прав доступа в
помещения.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 2.3.
73
ИС Сотрудник
Учет
оборудовани
я
Учет
клиентов
Учет типов
типов
оборудовани
я
Учет заявок
на ремонт
Учет
работников
Учет
дилеров
Учет
рекламаций
Учет
действий
Учет типов
действий
Отчет по
рекламациям
по типам
продукции
Список
оборудовани
я
Отчет по
рекламация
м по типам
продукции
Список
оборудовани
я
Сотрудник
Спр
Оборудование
Спр* Дилеры
Т Рекламации
Спр* Работники
Спр Тип действий
Спр* Тип
действий
Спр Тип
оборудования
Спр Клиенты
Спр* Клиенты
Спр Дилеры
Спр*
Оборудование
Т* Рекламации
Спр* Тип
оборудования
Спр * Действия
Спр Работники
Спр Действия
Рекламацион
ный акт
Рекламацио
нный акт
Отчет по
рекламациям
за период
Отчет по
рекламация
м за период
Отчет по
рекламациям
по
ответственн
ым
Отчет по
рекламация
м по
ответственн
ым
Рисунок 2.3 Информационная модель системы
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
74
Под входной информацией понимается вся информация, необходимая для
решения задачи и расположенная на различных носителях: первичных
документах, машинных носителях, в памяти персонального компьютера. С этой
целью составляются перечень входной информации и состав реквизитов каждого
вида входной информации, расположение реквизитов входной информации,
описание полей (реквизитов) входных документов.
Значительное место в автоматизированной системе учета занимает нормативно-
справочная информация. Нормативно-справочная информация ― это условно‒
постоянная составляющая общей корпоративной информации, она используется
при регламентации деятельности компании, обеспечивая целостность данных,
сопровождающих бизнес-процессы компании.
По назначению нормативно-справочная информация используется для:
идентификации единиц информации;
информационно-поисковых целей;
формирования характеристик объектов учета;
обеспечения информационных взаимосвязей и расчетов.
Другими словами, нормативно-справочная информация ― это ядро единого
информационного пространства организации, включающее в себя набор
справочников, словарей, классификаторов, стандартов, регламентов,
используемых в деятельности организации.
В системе используется следующая входная информация:
Список сотрудников компании;
Список типов оборудования;
Список оборудования;
Список дилеров;
Список дефектов (неисправностей оборудования) с указанием
стоимости.
Данная информация применяется для первичного заполнения справочников
системы. В ходе дальнейшей работы осуществляется регистрация клиентов,
75
ремонтируемых оборудования, а также заказов. Для хранения этой информации
используются Таблицы Клиенты, Оборудование, Заказы.
В ходе работы программы осуществляется также редактирование заказов.
Для обеспечения работы системы предусмотрены справочники, приведенные в
Таблице 2.4.
Таблица 2.4
Перечень используемых справочников
№
пп
название
справочника
ответственный
за ведение
средний
объём
справочника
в записях
среднюю
частоту
актуализации
средний
объем
актуализации,
%
1.
Дилеры
Администратор
45
1 раз в месяц
10
2.
Клиенты
Администратор
150
1 раз в год
10
3.
Оборудование
Администратор
250
1 раз в год
10
4.
Тип
оборудования
Администратор
45
1 раз в месяц
10
5.
Действия
Администратор
45
1 раз в месяц
10
6.
Тип действий
Администратор
45
1 раз в месяц
10
7.
Работники
Администратор
45
1 раз в месяц
10
Все документы могут поступать как бумажной, так и в электронной формах.
2.2.3 Характеристика результатной информации
Информацию, полученную в результате обработки первичной и промежуточной
информации о совершенных хозяйственных операциях, называют результатной.
Именно для достижения получения итоговой информации и используется сбор и
обработка данных. Она позволяет оценить работу организации и принимать
управленческие и оперативные решения.
76
Результатной информацией, формируемой в ходе работы системы, являются
следующие документы:
Рекламационный акт
Отчет по рекламациям за период
Отчет по рекламациям по ответственным
Отчет по рекламациям по типам продукции
Список клиентов;
Список оборудования;
Список сотрудников;
Список дилеров.
Список клиентов содержит ФИО клиента и номер его телефона. Список заказов
отображает все заказы в данный момент, содержит такие реквизиты, как номер
заказа, его статус, дату начала, дату окончания, стоимость, а также ФИО
сотрудника, который его выполнял. Также в этой форме рассчитываются такие
показатели, как общее количество заказов, общая стоимость заказов, средняя,
максимальная и минимальная стоимость.
2.3 Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Разработанная информационная система учета ремонта компьютерного
оборудования призвана автоматизировать функции работников по рекламаций на
продукцию и формированию рекламационного акта в адрес производителя. На
основании данных функции построено дерево функций системы, которое
представляет декомпозицию функций системы и формируется с целью детального
исследования функциональных возможностей системы и анализа совокупности
функций, реализуемых на различных уровнях иерархии системы.
Работу с системой осуществляет сотрудник предприятия, отвечающий за учет
рекламаций. Дерево функций системы представлено на Рисунке 2.4.
77
Создать
Редактировать
Удалить
Сортировка
Дерево функций
Основные
Служебные
Настройки
О программе
Локализация
Эспорт
Учетные
операции
Справочники
Сотрудники
Тип продукции
Создать
Редактировать
Удалить
Печать
Учет рекламации
Действия по
оборудованию
Учет действий
Формирование
документов
Создать
Редактировать
Удалить
Печать
Экспорт в MS Excel
Отчет по рекламациям
по ответственным
Рекламационный акт
Отчет по рекламациям
за период
Продукция
Дилеры
Клиенты
Отчет по рекламациям
по типам продукции
Рисунок 2.4 Дерево функций системы для сотрудника
Как видно из представленной схемы, сотрудник при работе в системе имеет
возможность заполнения справочников, в том числе добавления, удаления
записей, поиска по ним и получения списка записей, содержащихся в
справочниках.
При выполнении функция по работе с учетом рекламаций сотрудник имеет
возможность создать запись, копировать ее из буфера, удалить запись, отправить
на печать созданный документ либо сформировать результатный документ в
формате MS Excel в соответствии с перечнем результатных документов,
приведенных выше.
Сценарии диалога, формирующийся на основе дерева функций, приведен на
Рисунке 2.5.