46
на этапе тестирования, но и на этапе реализации. Это может потребовать
увеличения бюджета проекта, но снизит риск дополнительных затрат при
обнаружении ошибок в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры системы. Эта группа
рисков ложится на заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В организации существует четкое разграничение прав доступа к
программному обеспечению, поэтому необходимо придерживаться этого
подхода при разработке системы управления процессом отгрузки товаров.
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. В существующую Политику безопасности организации
необходимо будет добавить раздел о разграничении прав доступа к
разрабатываемой системе, что позволит обеспечить защиту системы от
внутренних угроз[4].
Пользователями системы, автоматизирующей процесс управления
отгрузкой товара могут быть только кладовщики и администратор системы.
Только этим сотрудникам может быть разрешен доступ к системе. У
кладовщиков должны быть права на просмотр, загрузку и выгрузку данных,
редактирование справочников и формирование отчетности.
В процессе управления отгрузкой товара кладовщики сотрудничают со
специалистами отдела продаж и с производственным отделом. Для
перечисленных сотрудников доступ к системе не понадобится, потому что