48
Параллельная стратегия предполагает, что сотрудники предприятия
будут одновременно работать и в старой системе, и в новой. Успех внедрения
системы будет заключаться в согласовании выходных документов обоих систем.
Стратегия скачка предполагает, что старая система снимается с
эксплуатации и пользователи начинают работать с новой системой без
предварительной проверки ее работоспособности.
Стратегия пилотного проекта предполагает, что новая система будет
внедрена на каком-то одном участке работ, что позволит минимизировать риски
и показывает большую надежность.
Стратегия узкого места предполагает, что автоматизация затронет
только один выполняемый процесс и деятельность сотрудников, которые в нем
задействованы.
Из перечисленных стратегий наиболее подходящей является стратегия
узкого места. Она будет использована в проекте потому, что деятельность
организации частично автоматизирована, т.е. в ней есть неавтоматизированные
процессы, которые являются «узкими местами».
На основании вышеизложенного составим перечень работ проекта
разработки системы, автоматизирующей процесс контроля технического
состояния оборудования:
1. Анализ:
Предпроектное обследование;
Выявление недостатков бизнес-процессов;
Постановка цели проекта.
2. Планирование:
Выявление требований к проекту;
Определение перечня работ проекта;
Определение необходимых ресурсов;
Согласование бюджета проекта;
Формирование проектной команды;
Оформление договора;
Согласование и подпись договора.
49
3. Проектирование:
Проектирование архитектуры проекта;
Проектирование пользовательского интерфейса;
Проектирование базы данных;
Создание технического задания.
4. Реализация проекта:
Разработка пользовательского интерфейса системы;
Разработка программных модулей системы;
Разработка базы данных;
Подключение базы данных к проекту.
5. Тестирование проекта:
Проведение тестов;
Составление отчета;
Устранение недостатков;
Повторная проверка.
6. Эксплуатация проекта:
Установка и настройка системы;
Проведение приемочных испытаний;
Подпись документов.
Таким образом разработка программного обеспечения будет
осуществляться согласно стандарту ГОСТ Р 57193-2016, итерационной модели
жизненного цикла и стратегии внедрения «узкое место».
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими [9]:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае болезни
сотрудника, выполняемую им работу можно отложить, что приведет к
50
увеличению сроков выполнения проекта или другие сотрудники могут выполнять
эту работу сверхурочно, что потребует дополнительного бюджета. После
выявления рисков руководитель проекта составляет документ «План
реагирования на риски». Это позволяет в самом начале проекта создать резервные
ресурсы, которые могут потребоваться в случае осуществления того или иного
риска.
Для каждого этапа проекта по разработке системы, автоматизирующей
процесс контроля технического состояния оборудования, выделим риски и
разработаем план реагирования на них.
Рисками этапа анализа могут быть [12]:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
средств для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы [21]. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение этого
риска возможно с помощью проведения тщательного анализа всех способов
приобретения системы. Если риск все-таки осуществился, нужно провести
повторный анализ способов приобретения системы.
Опишем риски этапа проектирования. Одним из них является создание
неэффективного плана-графика работ проекта. Это влечет за собой либо
избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится к
группе финансовых рисков. Устранить его можно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
51
по разработке системы (например, MS Project, Lotus, GanntPro). При повторном
появлении этого риска потребуется повторная корректировка плана-графика
работ.
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
экранных форм с пользователями системы. Устранение риска осуществляется при
помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе согласования
технического задания. Каждый раздел технического задания должен быть
разъяснен заказчику и только после полного согласования технического задания
стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление ошибок
в функционировании системы. Эти ошибки могут быть выявлены на этапе
эксплуатации и потребуют дополнительных затрат на их устранение. Такая
ситуация достаточно часто встречается, минимизировать этот риск можно с
помощью высококвалифицированных специалистов, задействованных не только
на этапе тестирования, но и на этапе реализации. Это может потребовать
увеличения бюджета проекта, но снизит риск дополнительных затрат при
обнаружении ошибок в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
52
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы. Эта группа рисков ложится на
заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Защита системы от внутренних угроз предполагает добавление в
существующую Политику безопасности организации раздела о разграничении
прав доступа к разрабатываемой системе [3]. Пользователями системы будут
специалисты группы по работе с личным составом. Права доступа к реализуемой
системе должны быть только у этих сотрудников. Права на создание документов
должны быть у всех пользователей системы. Поскольку каждый из сотрудников
выполняет свои обязанности по управлению персоналом, права на
редактирование документа должны быть только у того сотрудника, который
является его создателем или у начальника отдела [4]. Права на удаление
документов должны быть только у начальника отдела. Все изменения в системе
должны протоколироваться для возможности выявления лица, нарушившего
Политику безопасности.
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования [17]. Доступ к
серверу осуществляется с помощью «Remote desktop protocol», в том числе и
сервер приложений и СУБД, где будет установлена серверная версия
разрабатываемой информационной системы. Доступ к серверу осуществляется
только авторизованный.
Определим правила разграничения доступа к разрабатываемой системе.
Для того, чтобы определить правила разграничения доступа, выделим группы
пользователей, которые будут работать с разрабатываемой системой:
1. Специалист группы по работе с личным составом.
2. Руководитель группы по работе с личным составом.
3. Администратор системы.
53
Затем составим список разделов системы и опишем права доступа для
каждой категории пользователей. Права доступа представлены в таблице 6.
Таблица 6
Разграничение прав доступа
Раздел
Группа по работе с личным составом
Администратор
системы
Специалист
Руководитель
Справочники
Просмотр
Редактирование,
удаление
Создание,
редактирование,
удаление
Документы
Создание, просмотр
Отчеты
Просмотр
Просмотр
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Составим информационную модель задачи и дадим ее описание.
Информационная модель представлена на рисунке 13.
В проектируемой информационной системе будет содержаться следующие
справочники:
1. Сотрудники.
2. Кадровый резерв.
3. Отделы.
4. Должности.
5. Адреса.
Помимо перечисленных справочников в базе данных информационной
системы будут храниться следующие таблицы:
личное дело;
паспорт;
адрес регистрации;
адрес фактический;
документ об образовании;
табель;
ведомость;
договор;
отпуск.
ИС
Спр. «Отдел»
Спр.
«Сотрудник»
Спр. «Адрес»
Спр.
«Должность»
Специалист группы по работе
с личным составом
Форма
документа
Форма отчета
Спр. «Кадровый
резерв»
Спр.
«Отдел»*
Спр.
«Должность»*
Спр. «Кадровый
резерв»*
Спр.
«Адрес»*
Спр.
«Сотрудник»*
Руководитель отдела кадров
Форма
справочника
Т. «Личное
дело»
Т. «Паспорт»
Т. «Личное
дело»*
Т. «Паспорт»*
Т. «Адрес
регистрации»
Т. «Адрес
фактический»
Т. «Документ об
образовании»
Т. «Табель»
Т.
«Ведомость»
Т. «Отпуск»
Т. «Адрес
регистрации»*
Т. «Адрес
фактический»*
Т. «Документ об
образовании»*
Т. «Табель»*
Т.
«Ведомость»*
Т.
«Отпуск»*
Т. «Договор»
Т. «Договор»*
Руководитель группы по
работе с личным составом
Администратор
системы
Отчет по
выборке
Штатное
расписание
Личное дело
Ведомость
заработной платы
График
отпусков
Рисунок 13. Информационная модель
55
В системе будут доступны следующие формы:
формы справочников;
формы документов;
формы отчетов.
В системе будут доступны печатные формы всех документов. Ввод данных в
информационную систему будет осуществляться специалистом отдела кадров.
В системе предусмотрены следующие отчетные формы:
Отчет по выборке данных из ИС (используется для проведения аудита);
Штатное расписание;
Личное дело сотрудника;
Ведомость заработной платы;
График отпусков.
2.2.2. Характеристика нормативно-справочной, входной и оперативной информации
Входными документами процесса управления персоналом являются:
анкета соискателя;
служебная записка о потребности в персонале;
приказ о проведении аудита.
Анкета соискателя является унифицированным документом, в котором
содержится информация о сотруднике, на основании которой в ИС формируется
личное дело. Служебная записка и приказ о проведении аудита не являются
унифицированными и их содержание может меняться. Перечисленные документы
формируются в отделе кадров и содержат следующие показатели:
1. ФИО сотрудника.
2. Дата рождения.
3. Адрес регистрации.
4. Адрес фактический.
5. Паспортные данные.
6. Телефон.
7. Данные об образовании.
8. Семейное положение.
9. Наличие детей.
56
Каждый документ содержит от 30 до 300 строк, объем документов составляет до
50 000 символов. Частота возникновения документа до 100 ежедневно.
В проектируемой информационной системе должны присутствовать следующие
справочники:
1. Сотрудник.
2. Кадровый резерв.
3. Отдел.
4. Должность.
5. Адрес.
Характеристика справочников представлена в таблице 7.
Таблица 7
Характеристика справочников
Характеристика
Сотрудник
Кадровый
резерв
Отдел
Должность
Адрес
Ответственный
за ведение
Руководитель отдела кадров
Объем
справочника в
записях
100
5
15
100 000
Частота
актуализации
По мере необходимости
Объем
актуализации
5%
Реквизитный
состав
Код
Код
Код
Код
Индекс
Фамилия
Фамилия
Город
Имя
Имя
Улица
Отчество
Отчество
Наименов
ание
Наименован
ие
Дом
Дата
рождения
Дата
рождения
Корпус
Квартира
Для каждого из справочников необходимо разработать экранную форму для
ввода данных. Экранная форма справочника «Сотрудник» представлена на рисунке 14.
57
Рисунок 14. Экранная форма справочника «Сотрудник»
На рисунке 15 представлена экранная форма справочника «Кадровый резерв».
Рисунок 15. Экранная форма справочника «Кадровый резерв»
На рисунке 16 представлена экранная форма справочника «Отдел».