57
принципиально отлича
ющихся по сво
ему характеру раб
от приводит к тому, чт
о
многократно возра
стает уровень рис
ка проекта. Наиб
олее характерные рис
ки и
мет
оды из миними
зации приведены в таблице 2.1.
Табл
ица 2.1 Возможные рис
ки проекта и способы и
х минимизации
Ви
ды
рисков/вари
анты
менеджмента рис
ков
Снижение вид
ов риска
Сниж
ение вероятности
возникн
овения риска
1
2
3
Рис
ки, связанные с
масштабом прое
кта
Детальный ана
лиз каждого
эта
па работ, взаимод
ействия
участников, органи
зации
работ
Дета
льно проработанная
прогр
амма качества,
отрабо
танное управление
конфигу
рацией проекта,
специа
льные процедуры
взаимод
ействия участников
Рис
ки, связанные с
недостаточным
опы
том в сфе
ре ИТ
Прове
дение обучения
пользов
ателей, включая
руково
дство, соблюдение
техно
логий работы
Разра
ботка и утверж
дение
концепции прое
кта на
возм
ожно более ран
ней его
ста
дии
Технические рис
ки
проекта
Стро
гий отбор проек
тной
команды п
о
квалификационным
крите
риям. Обучение
участ
ников проекта
техно
логии проектных
раб
от, инструментальным
средс
твам
Использование станд
артов
предприятия н
а проектные
раб
оты, разработка
станд
артов проекта
Организа
ционные
риски прое
кта
Обучение участ
ников
проекта (ку
рс "управление
прое
ктом"), тренинги
кома
нды, формализация
деятел
ьности
Включение в команду
админис
тратора проекта,
детал
ьное распределение
рол
ей в прое
кте
Операционные рис
ки
проекта
Многок
ратное тестирование
созда
нных продуктов,
тщате
льная экспертиза
докум
ентов
Строгое выпол
нение
процедур прогр
аммы
качества
58
2.1.3. Организ ационно-правовые и программно-аппар атные средства
обеспе чения информационной безопа сности и защ иты информации
Прогр
амма состоит и
з 3 АРМов (АР
М администратора, АР
М менеджера,
АР
М руководителя), каж
дый из кото
рых имеет свя
зь с еди
ной базой дан
ных/.
Каждый АР
М представляет соб
ой отдельную прогр
амму доступ, к которой
проис
ходит по сред
ству ввода лог
ина и пар
оля, с помо
щью которых мож
но войти
тол
ько в опреде
ленный АРМ. Глав
ным АРМом явля
ется АРМ админис
тратора, в
кото
ром осуществляется распред
еления прав дост
упа к моду
лям, добавлени
е
новых изда
ний и постав
щиков [17].
Защита о
т внутренних угр
оз. Для это
го определены гру
ппы пользователей
разрабат
ываемой системы и назначены и
м соответствующие пра
ва доступа к
папкам и модулям сист
емы.
Существует множе
ство причин, кото
рые могут серь
ёзно повлиять н
а
работу локал
ьных и глоба
льных сетей, прив
ести к пот
ере ценной инфор
мации.
Среди ни
х можно выде
лить следующие.
1. Несанкцион
ированный доступ изв
не, копирование ил
и изменение
инфор
мации случайные ил
и умышленные дейс
твия, приводящие к:
- искажению ли
бо уничтожению дан
ных;
- ознакомление постор
онних лиц с информацией, состав
ляющей
банковскую, финан
совую или государс
твенную тайну.
2. Некорр
ектная работа програ
ммного обеспечения, приво
дящая к пот
ере
или пор
че данных и
з-за:
- оши
бок в прикл
адном или сете
вом ПО;
- зараж
ения систем компьют
ерными вирусами.
3. Технич
еские сбои оборуд
ования, вызванные:
- отключ
ением электропитания;
- отка
зом дисковых сис
тем и сис
тем архивации дан
ных;
- нарушением раб
оты серверов, рабо
чих станций, сете
вых карт, моде
мов.
4. Ошибки обслужи
вающего персонала.
Коне
чно, универсального реше
ния, исключающего вс
е перечисленные
59
прич
ины, нет, одн
ако во мно
гих организациях разраб
отаны и примен
яются
технические и административные ме
ры, позволяющие ри
ск потери дан
ных или
несанкцион
ированного доступа к ним све
сти к мини
муму.
Средства дл
я мониторинга се
ти и обнару
жения в е
ё работе «узк
их мест»
мож
но разделить н
а два осно
вных класса:
- стратег
ические;
- тактические.
Назна
чение стратегических сред
ств состоит в контроле з
а широким
спек
тром параметров функцион
ирования всей се
ти и реше
нии проблем
конфигур
ирования ЛВС.
Назна
чение тактических сред
ств – мониторинг и устранение
неиспра
вностей сетевых устро
йств и сете
вого кабеля.
К стратегическим средс
твам относятся:
- сист
емы управления сет
ью
- встроенные сист
емы диагностики
- распред
елённые системы монито
ринга
- средства диагно
стики операционных сис
тем, функционирующих н
а
больших маши
нах и серв
ерах.
2.2. Информационное обеспе
чение задачи
2.2.1. Информа
ционная модель и её опис
ание
Информационная сист
ема создается с целью:
-обеспе
чения сбора и первичной обраб
отки информации о
б учете
персо
нала;
-повышения каче
ства информации;
-созд
ания единой сист
емы доступа к данным;
-сниж
ение трудозатрат н
а сбор, хран
ение и ана
лиз сведений п
о персоналу.
В результате созд
ания ИС дол
жны быть улуч
шены следующие показ
атели:
-время сбо
ра и перви
чной обработки исхо
дной информации;
-вре
мя затрачиваемое н
а получение дан
ных.
60
Ограничением сист
емы является доп
уск сотрудников имею
щих право к
производственной деятел
ьности организации.
Создав
аемая ИС выпол
няет функции:
-обраб
отка данных;
-хран
ение данных;
-предост
авление данных пользо
вателю.
Основными зада
чами ИС явля
ются:
-автоматизация обработки данных организации;
-созд
ания единой точ
ки хранения дан
ных по персо
налу;
-осуществление меропр
иятий по пере
ходу на нов
ые технологии раб
оты с
докуме
нтами (обеспечив наиме
ньший бумажный документ
ооборот).
Полное наимен
ование системы: Автоматиз
ированная информационная
сист
ема управления персо
налом (Система автомат
изации функций управ
ления и
документ
ооборота в отд
еле кадров).
Усло
вное обозначение сист
емы: «Управление персо
налом»
Заказчик – комп
ания п
о продаже сото
вых телефонов ТО
О «Фантазия»
Юридич
еский адрес: г. Нур-Сул
тан, ул. Сау
ран 3/1.
Плановые сро
ки начала и окончания раб
оты по созд
анию системы:
01.10.2019 – 10.12.2019г.
Источник финанси
рования: заказчик сист
емы.
Автоматизируемый объ
ект – отдел персо
нала компании ТО
О «Фантазия».
Осно
вной вид деятел
ьности – продажа сото
вых телефонов, аксесс
уаров к
ни
м и ка
рт оплаты. Информа
ционная модель дл
я инвентаризации комп
ании ТОО
«Фант
азия» представлена н
а рисунке 2.1.
61
Рис. 2.1 Информационная мод
ель ИС.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
На рису
нке 2.2 представлена структ
урная схема АИ
С “Управление
персо
налом”.
Рис. 2.2 Структ
урная схема АИ
С “Управление персо
налом”.
62
Система сост
оит из четы
рех функциональных бло
ков – главное ме
ню,
которое в свою очер
едь содержит бло
ки Справочники, Докум
енты и Отч
еты.
Блок «Справо
чники» работает предна
значен для автомат
изации сбора и
хранения дан
ных о сотруд
никах, торговых точ
ках, учебных кур
сах, статьях зат
рат
на перс
онал и т.д.
Бл
ок «Документы» предна
значен для автомат
изации ввода групп
овых
изменений в справочниках и вывода внутренних документов организации.
Данный блок содержит документ «Аттестации», который показывает данные о
уровне квалификации сотрудника. На основании документа «Аттестации»
формируется форма «Приказ об аттестации».
Бл
ок «Документы» вклю
чает следующие докум
енты:
• «Прием на работу» – диало
говое окно, содер
жащее информацию о
принимаемом н
а работу канди
дате: ФИО (и
з справочника “Анк
еты”),
должность (справ
очник “Должности”) и дату прин
ятия;
• «Затраты» – диало
говое окно, позвол
яющее зафиксировать имею
щие место
затр
аты на перс
онал: статьи зат
рат берутся и
з соответствующего
справо
чника, сумма и дата простав
ляются менеджером.
Блок «Справо
чники» включает:
• «Справ
очник сотрудников» – диало
говое окно, содер
жащее персональную
инфор
мацию о сотру
днике, дату при
ема на раб
оту, дату оконч
ания
стажировки, окл
ад и да
ту увольнения;
• «Справ
очник торговых точ
ек» – диалоговое ок
но, которое вклю
чает
информацию о торговой точ
ке: наименование и адрес;
• «Справочник анк
ет» – диалоговое ок
но, содержащее персон
альные данные
о кандидатах н
а вакантные должн
ости;
• «Справочник ста
тей затрат» – диало
говое окно, содер
жащее наименования
ста
тей затрат;
• «Справ
очник должностей» – диало
говое окно, содер
жащее наименование
должн
ости.
Бл
ок «Отчеты» испол
ьзует данные бло
ков «Справочники» и «Документы»
63
и состоит и
з следующих отче
тов:
• «Личные данные сотрудников» – диалоговое ок
но, где пользов
ателем
указывается пер
иод, за кото
рый будет формиро
ваться отчет, дан
ные в отч
ет
поступают и
з справочника «Анк
еты»
• «Свод кадровых изменений» – диало
говое окно, гд
е пользователем
указыв
ается период, з
а который буд
ет формироваться отч
ет, данные в отчет
посту
пают из справочника «Анк
еты»
• «Коэффициет текучести кадров» – диалоговое ок
но, где пользов
ателем
указывается пер
иод, за кото
рый будет формиро
ваться отчет, дан
ные в отч
ет
поступают и
з справочника “Анк
еты”;
• «Остаток отпусков» – диалоговое ок
но, где пользов
ателем указывается
пер
иод, за кото
рый будет формиро
ваться отчет и ФИО сотру
дника, в отчёт
поступает информация о количестве и периоде отпусков сотрудника.
Данные в отчет посту
пают из справочника «Штатное расписание»;
• «Отсутствия сотрудников» – диалоговое ок
но, где пользов
ателем
указывается пер
иод, за кото
рый будет формиро
ваться отчет, в отчёт
поступает информация о том когда и сколько отсутствовал сотрудник.
Данные выводятся из справочника “Штатное расписание”.
2.2.3. Характеристика резуль
татной информации
Автомати
зируемый объект – отд
ел персонала комп
ании ТОО “Фант
азия”.
Основной ви
д деятельности – прод
ажа сотовых телеф
онов, аксессуаров к
ним и карт опл
аты.
Система дол
жна автоматизировать:
− внес
ение данных п
о сотрудникам;
− хран
ение информации о сотрудниках;
− предост
авление данных о наличии кадро
вого резерва;
− обеспе
чение менеджера п
о персоналу пол
ной и достов
ерной
информацией о состоянии ввод
имой и хран
имой информации;
− формир
ование статистической отчет
ности для руково
дства
64
организации;
Требо
вания к числен
ности и квалиф
икации персонала сист
емы и реж
иму
его раб
оты - для раб
оты в сист
еме ключ к ней име
ют 4 человека: дире
ктор отдела
персо
нала, два менед
жера по персо
налу и трен
инг-менеджер.
Уров
ень надежности прогр
аммы должен соответс
твовать технологии пр
о-
граммирования, предусмат
ривающей: инспекцию исхо
дных текстов прогр
аммы;
автономное тестир
ование модулей (мето
дов) программы; тестир
ование сопря-
жен
ии модулей (мето
дов) программы; компле
ксное тестирование прогр
аммы
АС дол
жна быть осна
щена системой защ
иты доступа дл
я изменения
инфор
мации. Ответственный з
а защиту инфор
мации – администратор, кото
рый:
− осуществляет охр
ану объекта;
− пров одит регулярные пров ерки правильности раб оты программного
обеспе чения;
− регулярно мен
яют пароли и делают и
х нестандартными;
− устанав
ливает дисплеи та
к, чтобы исклю
чить просмотр постор
онним
лицами;
− испол
ьзует криптографическое закр
ытие при пере
дачи информации
п
о линиям свя
зи;
− регистрирует вс
е операции пр
и работе с информацией.
Дл
я бесперебойной раб
оты система буд
ет ежедневно обслужи
ваться
разработчиком.
А
С должна:
− позво
лить менеджеру п
о персоналу внос
ить данные п
о кандидатам;
− хран
ить информацию о сотрудниках;
− предост
авлять данных о наличии кадро
вого резерва;
− обесп
ечить менеджера п
о персоналу пол
ной и достов
ерной информацией
о состоянии ввод
имой и хран
имой информации;
− формир
овать статистическую отчет
ность для руково
дства организации.
Требо
вания к информац
ионному обеспечению: инфор
мация в сист
ему
поступает пут
ём наложения н
а нее кодир
овки.
65
Требования к техническому обеспе
чению:
− операционная сист
ема: Windows 7/8/8.1/10;
− операт
ивная память: не менее 512М
б;
− место н
а диске н
е менее 60Г
б.
Для то
го чтобы умень
шить риск пот
ери данных пр
и сбое электр
осети
рекомендуется устан
овить источник(и) бесперебойного пита
ния.
Состав и содержание раб
от по созд
анию системы:
− разра
ботка технического зада
ния;
− разработка технич
еского проекта;
− разра
ботка руководства пользо
вателя.
Порядок конт
роля и прие
мки системы:
− тестир
ование на контро
льных примерах;
− тестир
ование на рабо
чих местах пользов
ателей;
− передача в опытную эксплу
атацию;
− передача в производственную эксплу
атацию.
Требования к составу и содержанию п
о подготовке объе
кта автоматизации
к вводу сист
ему в дейс
твие:
− проконтролировать нали
чие операционной сист
емы (Windows 7, 8, 8.1,
10) и Microsoft Office н
а рабочих мес
тах;
− проконтролировать соотве
тствие оборудования рабо
чих мест требу
емым
для раб
оты системы;
− обуч
ить специалистов раб
оте с дан
ной системой.
Требо
вания к документ
ированию:
− технический про
ект;
− руководство пользо
вателя [7, 15].
2.3. Программное обеспечение задачи
2.3.1. Общ
ие положения (дер
ево функций и сценарий диал
ога)
Полное наимен
ование программного обеспе
чения: Автоматизированная
66
информа
ционная система управ
ления персоналом.
План
овые сроки нач
ала и оконч
ания работы п
о созданию сист
емы:
01.10.2019 – 10.12.2019г.
Назна
чение - разработка и создание програ
ммного продукта “Управ
ление
персоналом”. Дан
ное программное обеспе
чение предназначено дл
я хранения,
конт
роля, учета и анализа дан
ных о сотруд
никах компании и кандидатах н
а
вакантные мес
та, а так
же хранение и контроль дан
ных по обуч
ению персонала.
Зад
ачи программного обеспе
чения АИС:
− обеспе
чение полной и достоверной информ
ацией, необходимой дл
я
кадрового уче
та;
− обеспечение точн
ыми данными п
о обучению персо
нала и сда
че
экзаменов;
− своевре
менное оформление вс
ей первичной докуме
нтации;
− повышение надеж
ности и безопа
сности обработки инфор
мации.
Область использ
ования подсистемы – управ
ление персоналом.
А
С должна бы
ть оснащена сист
емой защиты дост
упа для измен
ения
информации. Ответст
венный за защ
иту информации – админис
тратор, который:
− осущес
твляет охрану объе
кта;
− проводит регул ярные проверки правил ьности работы програ ммного
обеспечения;
− регул
ярно меняют пар
оли и дел
ают их нестанд
артными;
− устанавливает дисп
леи так, что
бы исключить прос
мотр посторонним
лиц
ами;
− использует криптогра
фическое закрытие пр
и передачи инфор
мации по
лин
иям связи;
− регист
рирует все опер
ации при раб
оте с информ
ацией.
Типовая конфиг
урация, входящая в состав програ
ммных продуктов
сист
емы «1С:Предпр
иятие», может бы
ть взята ка
к образец дл
я создания
уника
льной конфигурации, полно
стью ориентированной н
а особенности
рассматр
иваемой организации.