• Привлечение руководящего персонала в проект и активное
взаимодействие с ним во время проведения всего проекта.
Технические риски
Риски:
• Утрата информации при внедрении системы.
Методики предотвращения:
• Наем квалифицированных сотрудников, имеющих опыт разработки
подобных систем.
Этап эксплуатации и сопровождения
Технические риски
Риски:
• Баги и ошибки ПО, приводящие к невозможности использования
системы;
• Неправильное использование оборудования;
• Отсутствие функциональных возможностей системы из-за
реорганизации предприятия.
Методики предотвращения:
• Полноценное тестирование и дополнение во время разработки
системы;
• Описание и занесение в документы всех технических условий и их
согласование.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
защита информации непосредственно в информационной системе
от внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.1.
Таблица 2.7
Разграничение прав пользователей
Группы
пользоваелей
Модуль
«Авторизация»
Модуль
«Регистрация
документов»
Модуль
«Справочни
ки»
Модуль
«Отчеты»
Сотрудники
предприятия
Чтение Нет Чтение Ограничен
Менеджеры Чтение Полный Чтение Полный
Администрато
р системы
Полный Полный Полный Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз
информационной безопасности приведена в таблице 2.2.
Таблица 2.8
Характеристика используемых средств от внешних угроз
информационной безопасности
Способ (метод) Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей
к информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Антивирусная защита ESET NOD32 Smart Security 4.2
Физическая защита помещений СКУД «Elsys»
КСЗИ «Панцирь-К» для ОС Windows 2000/XP/2003 собственными
средствами реализует все технические требования, регламентируемые для АС
класса защищенности 1Г.
Для шифрования данных в КСЗИ реализована возможность подключения
криптопровайдеров «Signal-COM CSP» (ЗАО «Сигнал КОМ») и «КриптоПро
CSP 3.0» (ООО «Крипто-Про»), сертифицированных ФСБ России по
требованиям безопасности информации к классам «КС1» и «КC2».
Система предназначена для защиты информации, обрабатываемой на
автономном компьютере, либо на компьютерах в составе корпоративной сети.
КСЗИ служит для эффективного противодействия, как известным, так и
потенциально возможным атакам на защищаемые ресурсы, что обеспечивается
устранением архитектурных недостатков защиты современных ОС.
СКУД «Elsys» состоит из следующих элементов:
Линейное оборудование, включающее в себя контроллеры СКУД «Elsys-
MB-SM», работающие в автономном режиме. Переход УУ в автономный режим
работы осуществляется после программирования мастер-карты. В автономном
режиме при анализе полномочий пользователя не учитываются временные
расписания. Пользователям может быть назначен один из трёх уровней доступа,
в состав которых входят соответственно первый, второй, или оба считывателя.
При работе в автономном режиме могут быть использованы настройки УУ по
умолчанию, перечисленные ниже:
две двери с односторонним контролем доступа (включив
последовательно контакты двух реле, можно управлять электромагнитным
замком двусторонней точки доступа);
два считывателя, совмещённых с клавиатурой;
время включения замков двери - 10 с;
задержка включения замков двери - 0 с;
время, отводимое на проход - 10 с;
режим автозакрывания включен;
- интерфейс считывателей - Wiegand (при программировании
мастер-карты возможно задание режима Touch Memory).
Эти настройки могут быть скорректированы с помощью программного
обеспечения "Бастион".
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 2.1.
ИС
Спр Типы
товаров
Спр Типы
товаров*
Спр Точки
продаж
Спр Точки
продаж*
Спр
Производите
ли*
Спр
Производите
ли
Спр Товары*
Спр Товары
Спр
Операторы*
Т Продажи
Администратор
Перечень типов
товароы
Список
производителей
Список
операторов
Учет типов
товароы
Учет
производителей
Учет
операторов
Учет товаров
Учет точек
продаж
Отчет по
продажам точки
Импорт отчета
Спр
Операторы
Т Продажи*
Список
опеарторов
Список
опеарторов
Норма продаж
тарифных
планов
Норма
продаж
тарифных
планов
Список товаров
Список
товаров
Анализ продаж
за период
Анализ
продаж за
период
Прогноз продаж
Прогноз
продаж
Администратор
Рис. 2.9 Информационная модель системы учета продаж
В соответствии с приведенной информационной моделью, работа системы
осуществляется следующим образом.
Администратор системы регистрирует операторов, используя и изменяя
содержимое справочника «Операторы». При необходимости администратор
добавляет данные в справочники Типы товаров, Точки продаж, Операторы,
Товары, Производители.
Далее сотрудник импортирует отчет с точек продаж и получает отчеты по
работе компании.
Информационная модель включает в себя три области – область № 1, в
которой происходит заполнение справочников, область № 2, в которой показана,
как осуществляется работа с документами, и область № 3, где указано, каким
образом осуществляется получение выходных документов.
В области № 1 администратором системы на основании входных
документов заполняются справочники.
В области № 2 используются экранная форма импорта отчета о продажах
точки. При этом используются данные всех системы справочников, указанных
ранее. В результате информация о продажах сохраняется в таблице Продажи.
В области № 3 пользователь системы получает на экран состав
справочников, а также отчеты, которые автоматически могут быть отправлены
на указанную электронную почту руководителю отдела или компании. При
необходимости данные документы можно вывести на печать.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входной информацией для разрабатываемой ИС являются данные о
точках продаж, и типах товаров, товаров, и операторах – пользователях системы.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 2.3.
Таблица 2.9
Перечень используемых справочников
№
п
название
справочника
ответствен
ный за
средний
объём
среднюю
частоту
средний
объем
п ведение справочник
а в записях
актуализаци
и
актуализаци
и, %
1. Типы
товаров
Администр
атор
45 1 раз в
месяц
10
2. Точки
продаж
Администр
атор
150 1 раз в
год
10
3. Операторы Администр
атор
250 1 раз в
год
10
4. Товары Администр
атор
5 1 раз в
год
10
5. Производи
тели
Администр
атор
45 1 раз в
месяц
10
Все документы могут поступать как бумажной, так и в электронной
формах.
Для ввода информации в справочники используются экранные формы,
приведенные на рисунках ниже.
Рисунок 2.10 Экранная форма для ввода информации в справочник Точки
продаж
Рисунок 2.11 Экранная форма для ввода информации в справочник
Товары
Основным вводимым в ИС документом является отчет по продажам
каждой точки продаж. Отчет поставляется в формате Excel и импортируется в
систему. Отчет имеет следующие графы, в каждой из которых указано значение
параметра на определенную дату.
Таблица 2.10
Параметры вводимого отчета по продажам за каждую точку
Параметр и единица измерения
Значение
на дату
Общая выручка, р.
Товарная выручка, руб
Портативная техника , р.
Планшеты, шт
Планшеты, руб
Телефоны, шт.
Телефоны, руб.
Телефоны LG акционные, шт
Телефоны LG акционные, руб
Смартфоны, шт
Смартфоны, руб
Аксессуары+КП, шт
Аксессуары+КП,рубли
Кол-во кред договоров , шт
Продано в кредит, рубли
Овердрафт, кол-во заявок всего, шт
Овердрафт оформлено шт
Овердрафт оформлено сумма, руб
Кол-во кред наличными на карту "Кукуруза" , шт
Сумма кредита наличными на карту "Кукуруза", рубли
Билайн всего, шт.
Билайн "Все включено", шт
Билайн Data, шт
Билайн Мигранские, шт
Мегафон Всего, шт
Мегафон Data, шт
Megafon 4G, шт
МТС, шт
Кантриком, рубли
Телетай Бизнес,шт
Гудлайн, шт.
Симтревел, шт.
Скайлинк, шт
Yota, шт
Карты ЕХ, р.
Настройки, шт
Настройки, рубли!
Настройки Операторский опций, шт
Пополнение при покупке сим-карты, руб.
Гарантия+, шт
Гарантия+, рубли!
Росгосстрах (Разбой,Поломка,Старх пас), шт.
Росгосстрах(Разбой,Поломка,Старх пас, руб.
Страхование всего (АльфаСтрахование, ВТБ-Страхование РГС,), шт
Страхование всего (АльфаСтрахование, ВТБ-Страхование РГС,),руб
Коробки ВТБ «Привет сосед», шт
НПФ, шт.
Денежные переводы, р.
Пополнение Master Card руб.
Погашение кредитов(Рапида, Альфа Банк и т.п.), руб
Авиа и жд билеты полного цикла, руб.
Книги, шт
Гослото (если есть продажа, то ставим 1)
Гослото, руб.
Сумма возвратов серийки , р.
Карты "Кукуруза", шт.
Совместные продажи с интернет-магазином шт.
Совместные продажи с интернет-магазином сумма
ЗП директора магазина
Оперативная информация хранится в таблице Продажи.
2.2.3 Характеристика результатной информации
Результатной информацией для разрабатываемой ИС являются отчеты,
получаемые на основании введенных данных, в виде таблиц и графиков.
Таким отчетами являются:
Прогноз продаж;
Норма продаж тарифных планов;
Анализ продаж за период.
Документ «Прогноз продаж» имеет следующие параметры:
Показатель
План
Прогноз шт./руб
Прогноз в %
Документ «Норма продаж тарифных планов» показывает значение
совершенных продаж тарифных планов компаний Мегафон и Билайн и
отношение их к предыдущему периоду.
Документ «Анализ» содержит следующие реквизиты:
Среднедневная Товарная выручка, р.
Среднедневная Кредитная выручка, р.
Доля кредита в товарной выручке, %
Среднее Кол-во телефонов в день, шт
Средняя стоимость телефона, руб
Доля телефонов в товарной выручке, %
Средняя стоимость аксессуара, руб
Соотношение АК-ров/тел
Среднедневная выручка Портативной техники , руб
Доля портативной техники в товарной выручке, %
Доля продаж телефонов с Гарантией, %
Доля продаж телефонов со страховкой, %
Каждый из этих реквизитов описывается за следующие периоды:
Текущий месяц
Прошлый месяц
Текущий месяц прошлого года
Отношение к прошлому месяцу
Отношение к прошлому году
Минимальная норма в месяц
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Минимизация трудовых затрат и цены будет напрямую зависеть от того,
как точно и рационально подготовлен технологический процесс.
Подобный процесс, обычно, включает нескольких самостоятельных
этапов. Главным достижением первого этапа считается регистрация, получение и
передача данных для их последующего анализа. Итогом всего этого становится
подготовка отдельного документа. Суть второго этапа заключается в переносе
данных из аналоговой формы на цифровые носители и начальное внедрение БД.
На третьем этапе уже происходит накопление, изменение и обработка
полученных данных.
Чтобы верно определить вариант технологического процесса, важно
учесть ряд требовании:
• Отслеживание точности обрабатываемой информации;
• Описание задач в часы, отведенные для этих дел;
• Малые трудовые и стоимостные затраты на создание;
• Поддержка ЭВМ для повышения оперативности процесса
обработки;
• Выполнение задачи в разных режимах.
Исходя из описанных выше требований, лучше всего спроектировать