39
универсальный
причем
интерфейс (язык
программ
или протокол),
персон
позволяющий задавать
тизация
структуру данных,
организацию
изменять и извлекать
данных
их неизвестному заранее
программного
алгоритму.
Обеспечение этих
причем
требований к информационным
причем
системам на уровне
суммарный
СУБД позволяет
проектирования
избегать повторения
блочная
одной и той
vista
же работы при
тизация
разработке
программ.
Выбор
особенностями
среды разработки
затраты
должен базироваться
выдвигаемые
на следующих принципах:
возможность
общепризнанной
написания программы
причем
под Windows XP/Vista/7/8/10;
возможность
областями
быстрой разработки
одним
приложения.
Всем предложенным
написания
требованиям и тем,
написания
что данная
функциональных
информационная си-
стема
отличается
связана с разработкой
никакая
базы данных,
предпочтение
удовлетворяет система
областями
управления ба-
зами
выделяют
данных MS Access.
1.4.3. Обоснование проектных решений по техническому обеспечению
Для
вызывает
функционирования АРМ потребуются следующие
программ
элементы техниче-
ского
областями
обеспечения:
1. Сервер
защиту
БД. К серверу
хаотичная
предъявляются следующие
работе
минимальные требо-
вания:
двухпроцессорное
необходимость
ядро для
блочная
эффективного распараллеливания
затраты
задач;
оперативная память
каждом
не менее 16 Гб;
суммарный
процесс
объем жестких
могут
дисков не менее 10 Гб;
для
системы
обеспечения надежности – источники
легко
бесперебойного питания
(автономная
хаотичная
работа до 10 часов),
накопителей
резервирование данных (RAID-массив).
2. Рабочие
десятки
станции сотрудников. Все
сервер
подсистемы должны
языки
работать на
IBM
никакая
PC-совместимом сервере. Требуется
данных
наличие графического
должна
адаптера, под-
держивающего
могут
режимы: разрешение – не
разработкой
менее 1024 на 768 точек,
зами
разрядность
цветности – не
этап
менее 24 разрядов (для
областями
обеспечения комфортности
себе
восприятия),
память – не
сбор
менее 32 Мб. Требуется
граммном
манипулятор типа
логическую
мышь. Технические тре-
бования
такая
совпадают с требованиями
самым
к эксплуатации Windows-приложений обще-
го
показателей
назначения. Для
резервирование
обеспечения необходимой
часто
производительности минималь-
ными
организацию
характеристиками являются:
оперативная
резервирование
память – 1 Gb;
видеопамять – 32 Мб;
40
свободное
языке
дисковое пространство – 1 Gb;
наличие
характеристики
сетевой карты.
3. Средства
общепризнанной
организации ЛВС: маршрутизатор,
информация
коммутатор и другие
высоко
пас-
сивные компоненты
помощью
ЛВС.
Дополнительных требований
хран
к составу и параметрам
защиту
технических средств
информация
не предъявляется, все
выделяют
устройства должны
выбор
находиться в своей
разработкой
базовой парамет-
рической
реализации
настройке.
41
2. Проектная часть
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Среди известных моделей жизненного цикла можно выделить следую-
щие [12]:
каскадная модель,
позволяет
в которой переход
после
на следующий этап
каскадной
означает
полное
существует
завершение работ
защиты
на предыдущем этапе.
расчета
Каждый
опытная
этап завершается
этапы
вы-
пуском полного
необходимо
комплекта документации,
могут
достаточной для
месте
того, чтобы
специфики
разра-
ботка могла
тестир
быть продолжена
необнаружения
другой командой
которой
разработчиков. Реальный
месте
про-
цесс создания
быстрый
ПО ИС трудно уложить в
прежде
такую жёсткую
постепенное
схему, т.к. возникают
возможность
потребности возврата
основным
к предыдущим этапам;
поэтапная модель
опытная
с итерационными возвратами
этапе
на предыдущие этапы
мость
после выполнения
необходимо
очередного этапа устраняет
ствующую
недостатки вышеописанной
постепенное
мо-
дели. Межэтапные корректировки
быстрый
позволяют уменьшить
возможно
трудоёмкость процесса
качестве
разработки по сравнению
хотя
с каскадной моделью;
спиральная
была
модель, в
расчета
которой
мость
особое внимание
могут
уделяется начальным
этапы
этапам разработки:
быстрый
анализу и проектированию. Основным
этапе
принципом данной
узким
модели является углубление и
каскадной
последовательная конкретизация
опытная
деталей проек-
та,
специфики
и в результате чего,
узким
выбирается обоснованный
ствуют
вариант, который
возможные
доводится
до реализации.
Выбор
необнаружения
модели зависит от
реально
специфики АРМ и специфики
реально
условий, в кото-
рых последняя создается
защиты
и функционирует. Для разработки
выбирается
АРМ была
месте
выбрана
спиральная
межэтапные
модель жизненного
узким
цикла, так
возможность
как она
некорректная
наиболее реально
качестве
отображает
разработку
избежание
программного обеспечения
была
и позволяет учитывать
выбирается
риски на каждом
выбор
витке эволюции
позволяет
разработки АРМ.
После
каскадной
проектирования и разработки
месте
АС следует этап
качестве
внедрения. Суще-
ствуют
тестир
разные стратегии
была
реализации данного
некорректная
этапа, такие
плексе
как:
параллельная стратегия,
постепенное
подразумевающая постепенное
которой
внедрение новой
которой
системы, при
возможность
одновременной работе
могут
старой;
«скачок» – быстрый
после
переход от использования
пользованию
старой системы
существует
к ис-
пользованию новой,
качестве
с полным отказом
сосредоточение
от использования старой
быстрый
системы;
42
опытная эксплуатация
межэтапные
пилотного проекта – эта
этапе
стратегия «скачка»,
которой
применяемая лишь
быстрый
к части бизнес-процессов;
«узкое
возможные
место» – стратегия
могут
предполагает сосредоточение
детализировать
на «узком»
месте
детализировать
производственного процесса.
Для
техническим
внедрения разрабатываемой
позволяет
АРМ была
некорректная
выбрана стратегия «узкое
данный
ме-
сто», предусматривающая сосредоточение
конкретизация
на «узком» месте
возможные
производственного
процесса,
пользованию
так как
внедрения
данный проект
быстрый
автоматизирует процесс,
хотя
связанный с работой
избежание
менеджера по персоналу,
возможные
и узким местом
пользованию
является скорость
последняя
ручной обработки
постепенное
входящих документов.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
На
существует
каждом этапе
плексе
жизненного цикла ПО
каскадной
могут возникать
детализировать
некоторые риски.
Ниже
расчета
приведены этапы
была
ЖЦ ПО и возможные риски.
На
опытная
этапе выработке
возможность
стратегии возможен
защиты
риск ошибочного
выбирается
расчета сроков
техническим
проекта и его
конкретизация
бюджета, некорректный
мо гут
подбор состава
специфики
группы исполнителей.
Во
детализировать
избежание такого
техническим
роды рисков
месте
необходимо провести
межэтапные
тщетный анализ
узким
предметной области,
детализировать
более детально
инструментарий
проработать задачи
инструментарий
проекта.
На этапе
возможно
планирования может
прежде
быть возникновение
выбор
риска неграмотного
специфики
выбора архитектуры
данный
решения задачи,
этапы
некорректной модели
последняя
проектирования, не-
корректная
опытная
разработка технического
плексе
задания. Минимизировать
защиты
такого рода
ствующую
рис-
ки возможно
опытная
лишь корректным
выбор
подбором специалистов
месте
в данной области.
На
узким
этапе разработки
необнаружения
возможны следующие
последняя
риски:
неправильная интерпретация
расчета
технического задания;
возможность
расчета
внесения случайных
избежание
ошибок в код
некорректная
программы;
неправильно подобранный
пользованию
инструментарий для
позволяет
разработки.
Для снижения
выбрана
подобных рисков
мость
необходимо на этапе
возможность
проектирования и
составления
более
технического задания
техническим
более подробно
специфики
описывать и детализировать
могут
задачи создания
техническим
АС. Помочь
данный
избежать случайных
некорректная
ошибок может
после
этап тестиро-
вания ПО. Хотя
постепенное
и на данном этапе
основным
могут возникнуть
более
риски необнаружения оши-
бок. Для
части
этого необходимо
хотя
детально проработать
пользованию
тестовые стенды
кументов
и задания.
На этапе
возможно
внедрения также
была
могут возникнуть
качестве
такие риски
после
как, несовмести-
мость
выбор
с существующей программно-аппаратной
этапы
платформой, нагрузка
опытная
на суще-
43
ствующую систему. Снизить
выбрана
такого рода
некорректная
риски можно
мость
детальной проработкой
существует
документации по техническим
была
и программным требованиям
выбирается
к работе ПО.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В качестве
которой
организационных мер
быстрый
обеспечения безопасности
детализировать
в мультиком-
плексе «Киномакс» существует
детализировать
политика безопасности,
пользованию
включающая различные
хотя
инструкции по работе. Прежде
данный
чем сотрудник
постепенное
приступит к работе
последняя
с АРМ, ему
сосредоточение
будет предложено
выбирается
ознакомиться с инструкцией
выбрана
по безопасности и работе с ПО.
В
будет
АРМ реализована
выбирается
ролевая политика
пользованию
разграничения доступа (табли-
ца 2.1).
Таблица 2.1
Матрица доступа
Пользо-
ватель
При-
ем/уволь
нение
Личные
карточки
Аттеста-
ция
Повыше-
ние ква-
лифика-
ции
Поощре-
ния и
награды
Систем-
ные
функции
Мене-
джер по
персона-
лу
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Полный
доступ
Зав. ба-
ром
Нет прав
Чтение
Чтение,
запись
Чтение
Чтение,
запись
Нет прав
Зав. ко-
фейней
Нет прав
Чтение
Чтение,
запись
Чтение
Чтение,
запись
Нет прав
Для защиты
тестир
от внутренних и внешних угроз
техническим
выполнено следующее:
каждому
основным
сотруднику присваивается
части
уникальный логин
была
и пароль для
необходимо
входа в систему,
хотя
поэтому система
была
способна распознать
которой
конкретного пользовате-
ля;
для
специфики
отслеживания действий
этапе
пользователей на рабочих
этапе
станциях
настроен
реально
журнал безопасности Windows;
44
для
кументов
защиты от вредоносного ПО
избежание
на компьютерах сотрудников
этапе
уста-
новлен антивирус,
существует
реализована замкнутая
позволяет
программная среда;
реализовано
могут
ограничение на подключение
была
любых периферийных
защиты
устройств;
настроен межсетевой
части
экран для
ствующую
выхода в Интернет;
настроена виртуальная частная сеть.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Для организации процесса проектирования необходима информационная
поддержка проекта. На основании анализа функциональных обязаннойстей ме-
неджера по управлению персоналом была создана модель бизнес-процессов,
описывающая порядок выполнения менеджером своих функций.
На основании проведенных исследований получены следующие основные
элементы информационной модели (рисунок 2.1).
Основой информационной модели является БД, включающая в себя не-
сколько справочных таблиц, содержащих сведения о сотрудниках, подразделе-
ниях и пользователях АРМ.
45
Рисунок 2.1 – Информационная модель
46
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
В данной работе спользуются только входящие данные и справочники.
Входной информацией для АРМ является:
персональные сведения о сотрудниках;
аттестация и повышение квалификации сотрудников;
сведения о предоставленных льготах и поощрениях;
график отпусков.
Персональные сведения о сотрудниках включают следующую информа-
цию (рисунок 2.11):
ФИО сотрудника, пол, дата рождения, место рождения, гражданство,
адрес регистрации, паспортные данные, семейное положение (копия паспорта);
ИНН (копия ИНН);
номер пенсионного страхования (копия СНИЛС);
образование (копии документов об образовании);
воинская обязанность (военный билет);
стаж работы (трудовая книжка/копия)
адрес местожительства, номер телефона.
Сведениями об аттестации и повышении квалификации являются (рису-
нок 2.13 – 2.14): номер протокола и дата аттестации, решение комиссии, основа-
ние, сроки и вид повышения квалификации, учреждение повышения квалифика-
ции, наименование, серия, номер и дата документа о повышении квалификации.
Все сведения указываются из подтверждающих документов.
Сведения об отпусках содержат (рисунок 2.15): вид отпуска (основной,
дополнительный, декретный, по уходу за ребенком, без содержания), период от-
пуска, количество дней, основание (приказ об отпуске).
Сведения о поощрениях содержат (рисунок 2.16): наименование награды,
название и номер и дата выдачи документа.
Сведения о предоставленных льготах содержат (рисунок 2.17): наимено-
вание льготы, номер и дата выдачи документа. Все сведения указываются из
подтверждающих документов.
47
Нормативно-справочная информация для АРМ является:
список подразделений;
список должностей (вакансий);
список пользователей АРМ.
Справочник «Список подразделений» состоит из кода (ключевого поля,
уникально идентифицирующего запись) и названия подразделения (в соответвии
с положением об организации).
Справочник «Список должностей» состоит из кода (ключевого поля, уни-
кально идентифицирующего запись) и названия должности (в соответвии со
штатным расписанием).
Справочник «Список пользователей АРМ» содержит:
табельный номер (ключевое поле (часть ключа), уникально идентифи-
цирующего запись);
ФИО пользователя (поле, идентифицируемое как «логин» для входа в
АРМ);
код подразделения (ключевое поле (часть ключа), уникально иденти-
фицирующего запись);
наличие прав администратора (логический тип истина/ложь);
пароль (содержит сведения для аутентификации пользователя в АРМ).
За актуализацию данных в справочниках несет ответсвенность менеджер
по персоналу (администратор системы). В соотвествии с политикой безопасно-
сти, каждые три месяца меняются пароли пользователей, либо операвтивно, в
случае копрометировния.
2.2.3. Характеристика результатной информации
В данной работе результирующей информацией для пользователя являет-
ся:
информация о личных данных сотрудника;
информация о награждениях;
информация об отпусках.
Информация о личных данных сотрудника формируется на основе следу-
ющих таблиц:
48
Сотрудники;
Аттестация;
Повышение квалификации;
Льготы.
Информация о наградах сотрудника формируется на основе таблицы «По-
ощрения». Информация об отпусках сотрудника формируется на основе таблицы
«Отпуска».
Результирующая информация используется скорее для получения стати-
стики и является уточняющей, чем для оперативного управления и принятия ре-
шений.
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
В данной работе автоматизации подлежит процесс работы менеджера по
персоналу мультикомплекса «Киномакс». Функционал программы можно разде-
лить на основной, с помощью которой достигается основная цель автоматизации
и служебный [10]. Дерево функций наглядно демонстрирует разделение данных
функций (рисунок 2.2).
Рисунок 2.2 – Дерево функций АРМ
На рисунке 2.3 представлен сценарий диалога АРМ.