47
архитектура с разрядностью 32 бит или 64 бит (x86 или x64).
Операционная система Windows XP, Windows Vista, Windows 7, Windows
8, Windows 10;
клавиатура;
мышь;
ИБП POWERCOM Raptor RPT-600A EURO или лучше
2. Проектная часть
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
Жизненный цикл (ЖЦ) информационной системы (ИС) – это период
времени, который начинается с момента решения о создании ИС до полного ее
изъятия из эксплуатации. [24]
Жизненный цикл проекта состоит из четырех этапов:
инициация;
планирование;
исполнение;
завершение.
Инициация – это разработка концепции проекта, которая включает в себя
сбор исходных данных и анализ существующего состояния.
Основные определения:
цели, задачи и результаты к автоматизации учета выпуска готовой
продукции;
основные требования;
риски;
персонал, сотрудники проекта;
сроки.
На данном этапе происходит формулировка задачи, целей и результатов.
Выявляются основные требования к проекту, изучаются риски. Так же
проводится оценка альтернатив к задаче.
Планирование – это этап в котором разрабатываются основные
48
компоненты для проекта, осуществляется подготовка к реализации проекта.
основные работы этапа:
назначение руководителя проекта;
формирование команды проекта;
изучение целей.
На данном этапе осуществляется структурное планирование, такие как:
декомпозиция проекта, календарные планы, график работы, бюджет проекта.
Определяются методы контроля реализации и потребности в ресурсах,
распределение рисков.
Исполнение – это этап, в процессе которой осуществляется полный ввод
в действие разработанной системы. На этом этапе происходит ввод в действие
средств и способов коммуникации и связи участников проекта, ввод в действие
системы стимулирования участников проекта, осуществляется детальное
проектирование и определяются технические спецификации, производится
оперативное планирование работ.
Завершающий этап или окончание проекта – в процессе которой
достигаются конечные цели проекта и подводятся итоги. К основным работам
этой фазы относятся - эксплуатационные испытания окончательного продукта
проекта, подготовка кадров для эксплуатации созданного объекта, подготовка
документации, сдача объекта заказчику и ввод в эксплуатацию.
Модели жизненного цикла: [14,24]
Каскадная модель жизненного цикла предусматривает разбиение всей
разработки на этапы и их последовательное во времени и однократное
выполнение в строго фиксированном порядке с предварительным
планированием в контексте предопределенных или однажды и целиком
определенных требований к информационной системе.
49
Рисунок 2.1 Каскадная модель ЖЦ
Итеративная и инкрементальная модель ЖЦ. Эта модель жизненного
цикла информационной системы появилась спустя непродолжительное время
после появления на свет каскадной модели, которая была доработана Уинстом
Ройсом с учетом взаимозависимости этапов и необходимости возврата на
предыдущие ступени, что может быть вызвано, например, неполнотой
требований или ошибками в формировании задания. В таком «обратимом»
виде каскадная модель просуществовала долгое время и явилась основой для
многих проектов.
Рисунок 2.2 Итеративная модель ЖЦ
50
Спиральная модель. Вариантов организации спиральной модели в
зависимости от выделения стадий каждого витка достаточно много, поэтому
рассмотрим ее на примере модели Б.Боэма. На каждом витке спирали
выполняется создание фрагмента или цели, проводится характеристика
очередной версии продукта, уточняются цели, характеристика и требования
проекта, определяется качество его выполнения, а также планируются работы
следующего витка. Каждый цикл представляет собой набор операций,
которому соответствует такое же количество стадий, как и в модели
каскадного процесса.
Рисунок 2.3 Спиральная модель
Наиболее подходящим вариантом считаю выбрать каскадную модель
ЖЦ, основным преимуществом выбора данной модели является то, что уже
изначально все становится по своим местам от организации бюджета, до
тестирования сценария диалога.
При этом в каскадной модели существует серьезные недостатки, такие
как:
изначальная документация все-равно потребует правок (внести их будет
не просто);
отсутствие гибкости.
В качестве ГОСТа выберем стандарт ГОСТ 34.601-90 [3], который
распространяется на автоматизированные системы и устанавливает стадии и
этапы их создания. Кроме того, в стандарте содержится описание содержания
51
работ на каждом этапе. Стадии и этапы работы, закрепленные в стандарте, в
большей степени соответствуют каскадной модели жизненного цикла, которая
может быть доработана до поэтапной с ограниченным набором возвратов.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
При осуществлении любого проекта всегда возникает ситуация,
связанная с неопределенностью, неполнотой или неточностью информации об
условиях реализации проекта и связанных с ними затратах и результатах. Все
участники проекта заинтересованы в том, чтобы исключить возможность
провала проекта из-за каких-либо неопределенных или непредвиденных
ситуаций. Для того чтобы снизить потери от возможных просчетов и избежать
провала проекта в целом, методология управления проектами предусматривает
специальные процедуры, помогающие учесть факторы неопределенности и
риска на всех фазах и этапах проекта.
Зная виды и значимость рисков, можно на них воздействовать, снижая их
отрицательное влияние на эффективность проекта. Следовательно, создается
реальная возможность управлять ими. Факторы риска и неопределенности
подлежат учету в расчетах эффективности, если при разных возможных
условиях реализации затраты и результаты по проекту различны.
Этап подготовки.
1. Риск персонала
Возможные риски:
привлечение неопытного персонала к выполнению проекта;
включение в состав разработчиков сотрудников с иными знаниями и
обязанностями;
отсутствие единой стратегии автоматизации;
отсутствие единой цели и задачи проекта;
отсутствие мотивации сотрудников;
негативное отношение персонала к проекту;
необдуманный план ведения работ;
Способы предотвращения:
52
взаимодействие с руководством в ходе реализации проекта и
своевременное принятие решений;
участие в разрабатываемом проекте опытных специалистов и
профессиональных консультантов;
четкая формулировка проекта;
проработка общей стратегии автоматизации;
постоянный состав специалистов (работников) в течение всего проекта.
2. Риск ведения проекта
Возможные риски:
неверное определение масштаба проекта;
проектирование ошибочных функций разрабатываемой системы;
выбор неправильных технологий и методов решений задач.
Способы предотвращения:
обеспечение стабильности границ проекта, которые определяются на
начальном этапе и остаются неизменными вплоть до окончания проекта;
качественное и правильное планирование работ;
обеспечение проекта всеми необходимыми ресурсами;
утверждение и согласование проектного решения.
3. Риски неверного планирования.
Возможные риски:
неэффективный организационный план внедрения системы;
срыв сроков выполнения работ.
Способы предотвращения:
Проведение аудита, организация командной работы над проектом,
правильное распределение ролей;
Отчетная документация всех работ и обеспечение доступа к данным всем
участникам проекта.
Этап разработки.
4. Риск персонала
53
Возможные риски:
увольнение ключевых сотрудников или непредвиденное обстоятельство
у ответственных людей за проведение разработки;
недопонимание между участниками проекта из-за отсутствия
налаженной системы коммуникации;
неверное понимание задачи проектирования;
отбор программистов без опыта работы с подобными системами.
Способы предотвращения:
тщательный подбор участников проекта;
налаженная система коммуникации между сотрудниками;
документирование изменений в системе.
5. Технические риски.
Возможные риски:
приостановка разработки из-за ошибок в используемом программном
обеспечение;
документация охватывает не все функции системы.
Способы предотвращения:
использование только проверенного лицензионного программного
обеспечения;
проверка документации на полноту сведений о работоспособности
функций в системе.
6. Этап внедрения.
Риск персонала.
Возможные риски:
несогласованность действий разработчика и специалистов предметной
области;
нежелание сотрудников работать с новой системой и связанные с этим
надобности обучения;
частичное или полное неучастие руководства в проекте.
54
Способы предотвращения:
обучения сотрудников работе с системой;
составление плана внедрения системы;
обоснование необходимости автоматизации персоналу;
вовлечение руководства в проект и активное взаимодействие с ним в
ходе всего проекта.
7. Технические риски
Возможные риски:
потеря данных при внедрении системы.
Способы предотвращения:
найм или привлечение квалифицированных сотрудников, имеющих опыт
в подобных разрабатываемых проектах.
Этап эксплуатации и сопровождения.
8. Технические риски
Возможные риски:
ошибки в программе;
ошибки в программе, приводящие к невозможности ее использования;
некорректная эксплуатация оборудования;
несоответствие функционального набора системы из-за реорганизации
компании.
Способы предотвращения:
тщательное тестирование разработанной системы и модификации во
время разработки.
документирование и согласование технических условий.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Организация защиты информации является одним из самых главных
критериев для обеспечения безопасности.
При разрабатываемом проекте нужно затронуть все возможные риски
(пункт 2.1.2), а также обеспечить информационную безопасности и защиту
55
информации будущей системы. [21]
Обеспечение защиты информации в разрабатываемой системе имеет
следующих характер:
защита информации от внутренних угроз;
защита информации от внешних угроз.
В организации используется политика разделения прав доступа, она
позволит защитить информацию от внутренних угроз. Разграничения прав
пользователей проведены в таблице 2.1.
Таблица 2.1
Разграничения прав пользователей
Группы
пользова
-телей
Модуль
«автори
зация»
Модуль
«управлен
ие ГП»
Модуль
«регистрация
документа»
Доступ в
Internet
Администр
атор
Полный
доступ
Полный
доступ
Полный доступ
Не ограничен
Бухгалтер
Чтение
Чтение
Чтение, изменение,
удаление
Ограничен
Начальник
сбыта
Чтение
Чтение,
изменение
Чтение
Нет
Начальник
склада
Чтение
Чтение,
изменение
Чтение
Нет
Начальник
производст
ва
Чтение
Чтение
Чтение, изменение,
удаление
Нет
Защита от внешних угроз осуществляется следующими способами:
программно – аппаратные;
защищённые каналы связи;
антивирусные системы.
Также следует разработать политику безопасности от внешних угроз.
Проведем список используемых средств безопасности от внешних угроз
56
(таблица 2.2).
Таблица 2.2
Характеристика используемых средств защиты от внешних угроз
Способ
Наименование
Программно – аппаратные средства
защиты информации
Secret Net 7
Защищенные каналы связи
Протокол SHH
Антивирусные программы
ESET NOD32
Политика безопасности
ограничение прав
пользователей к ценной
информации;
анализ нарушений;
назначить ответственного по
обеспечению защиты
информации
Средство защиты информации Secret Net 7 – это программное
обеспечение, которое представляет собой средство защиты информации на
рабочих станциях сотрудников (ПК), от несанкционированного доступа к
информации.
Основные возможности:
прохождение аутентификации и идентификации;
аудит журналов событий;
масштабирование;
защита данных при хранении;