61
• строка состояния (status bar)
Для использования требований к интерфейсу были использованы
следующие технологические решения при разработке экранных форм:
• Использование специальных программных средств при
проектировании макетов экранных форм;
• Использование традиционного расположения таких элементов
интерфейса, как кнопки «Закрыть окно», «Свернуть в окно», «Свернуть»;
• Использование крупных интерфейсных элементов для перехода к
пунктам меню программы.
Пользовательский интерфейс построен по технологии WIMP (Window –
окно, Image – образ, Menu – меню, Pointer - указатель). Использованы основные
элементы графического интерфейса: окна приложения, окна диалога, окна
контекстного меню, иерархическое меню, компоненты ввода-вывода,
пиктограммы панели инструментов, программные пиктограммы и т.д. Элементы
графического интерфейса реализуют как служебные, так и основные функции
программы.
В качестве стратегии внедрения ИС был выбран «Пилотный проект».
Пилотный проект – это первый этап внедрения, позволяющий убедиться в
применимости и эффективности предлагаемой системы до eѐ окончательного
внедрения, обучить сотрудников компании работе с системой, а также определить
и спланировать организационные и технические мероприятия на этапе
промышленного внедрения. Пилотный проект позволяет уменьшить затраты и
ускорить полномасштабное внедрение.
Данная стратегия внедрения информационной системы была выбрана,
потому что это наиболее часто используемая компаниями стратегия. Такой подход
снижает риск и наиболее надежен.
Таким образом, каскадный метод более всего подходит к конкретной
разработке, следовательно, используем стандарт ISO/IEC 12207.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
62
Данный раздел описывает риски, которые могут возникнуть на этапах ЖЦ
задачи учета поставок продуктов. Риском является возможность появления
обстоятельств, обусловливающих неуверенность или невозможность получения
ожидаемых результатов от реализации поставленной цели, нанесение
материального ущерба, опасность валютных потерь и др. Существуют следующие
типы рисков:
Проектный тип рисков. В него включены риски, которые связаны с
ошибками в бюджете; в графике работ; с проблемами персонала организации;
риски различных изменений в текущем законодательстве.
Технический тип рисков. К нему относят риски, связанные с проблемами
реализации технических решений и человеческим фактором, а именно риски,
связанные с неспособностью специалистов выполнить необходимую задачу.
Тип бизнес-рисков. Он содержит в себе риски, которые связаны с
финансовой поддержкой задачи учета, или, другими словами, риски сокращения
бюджета, приводящие не только к сокращению проекта и его задач, но и к его
полному провалу в случае не достижения основной цели; риск потери интереса к
задаче ведения и учета внутренних заказов оборудования со стороны конечных
пользователей, риски при оценке рынка данного вида учета. Данный тип рисков
невозможно исключить, но его можно минимизировать.
Чтобы уменьшить величину данных типов рисков необходимо иметь
достаточно компетентных и квалифицированных сотрудников, имеющих большой
опыт работы в соответствующей области и при этом взаимозаменяемых на
сотрудников, не менее соответствующих данным характеристикам (таблица 2.1).
Таблица 2.1
Характеристики дефектов программного продукта
Этапы возникновения дефектов и ошибок
Типы первичных
дефектов и ошибок
программного средства
и документации
Формирование
требований
Разработка требований к
ПО
Дефекты исходных
требований заказчика
Проектирование
Планирование работ Дефекты,
обусловленные
реальной сложностью
проекта
63
Проектирование
архитектуры системы
Ошибки планирования
и системного
проектирования
программного средства
Детальное
проектирование ПО
Системные и
алгоритмические
дефекты и ошибки
проекта
Реализация Кодирование ПО Программные дефекты
и ошибки компонентов
и документов
программного средства
Тестирование Тестирование ПО Программные и
алгоритмические
ошибки программного
средства и
документации
Ввод в действие Разработка
документации
Дефекты и ошибки
обобщающих
документов
Эксплуатация и
сопровождение
Эксплуатация ПО Программные дефекты.
На этапе эксплуатации допускаются риски, связанные с:
1) Злоумышленными, активными воздействиями заинтересованных лиц.
Чтобы защитится от внешних угроз, нужно использовать средства поддержания
защиты программ и данных (проверка пользователей, безопасность ЛВС методом
установки межсетевых экранов, использование антивирусов);
2) Случайными проявлениями внешней среды, дефектами системы или
неверными действиями пользователей. Главными причинами таких ситуаций
становятся некорректные исходные данные, поломки и отказы аппаратуры,
ошибки и недоработки в программах и задачах, проявляющиеся в процессе их
выполнения в рамках своего назначения. При аналогичных воздействиях внешняя,
функциональная способность систем не разрушается на 100%, но уже нельзя
полностью выполнить заданные функций и требований к качеству данных для
потребителей.
Для минимизации рисков, связанных с ошибками системы, важно
проводить подробное тестирование на предоставленных приближенных к
реальности примерах. Для минимизации рисков, которые связаны с неверными
64
действиями пользователей, нужно найти защиту от использования ошибочных
действий по порче и удалению данных.
На стадии доработки могут возникнуть следующие риски:
увеличение нагрузки на персонал;- несогласованность действий
персонала исполнителя и сотрудников предметных областей;
трудности с обучением персонала заказчика из-за нежелания
работать с новой системой;
отсутствие поддержки внедрения ИС со стороны отдельных
ключевых участников проекта;
неучастие руководителей в проекте.
Для минимизации указанных рисков необходимо принимать следующие
меры:
проведение обучения персонала работы с системой;
доведение до персонала смысла внедрения автоматизированной
системы;
активное вовлечение высшего руководства в проект, активное
взаимодействие с ним в ходе проекта и своевременное принятие решений,
необходимых для нормальной реализации проекта.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Справочники»
Модуль «Заявки Модуль
«Отчеты»
Модуль
65
«Авторища
ция»
Пользователь Чтение Чтение/Добавлен
ие
Чтение Нет
Менеджер Чтение Чтение/Добавлен
ие/Изменение
Чтение Чтение
Администрато
р
Полный Полный Полный Полный
Физически разграничение прав доступа осуществляется ограничением прав
доступа к серверу..
Защита от внешних угроз осуществляется путем применения следующих
способов:
использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
разработкой и соблюдение политик безопасности;
использованием антивирусных средств;
физической защитой помещений с наиболее ценной информацией.
В качестве программно-аппаратного комплекса используется Crypton Lock.
Модуль санкционированного доступа Crypton Lock для Windows позволяет:
хранить пароль в защищенной памяти брелока РУТОКЕН для шины
USB;
обеспечить вход в систему только зарегистрированных
пользователей по предъявлении брелока;
блокировать систему на время отсутствия оператора на рабочем
месте.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Назначение подсистемы информационного обеспечения состоит в
своевременном формировании и выдаче достоверной информации для принятия
управленческих решений.
Информационное обеспечение - совокупность единой системы
классификации и кодирования информации, унифицированных систем
66
документации, схем информационных потоков, циркулирующих в организации, а
также методология построения баз данных.
Для создания информационного обеспечения необходимо:
ясное понимание целей, задач, функций всей системы управления
организацией;
выявление движения информации от момента возникновения и до ее
использования на различных уровнях управления, представленной для анализа в
виде схем информационных потоков;
совершенствование системы документооборота;
наличие и использование системы классификации и кодирования;
владение методологией создания концептуальных
информационнологических моделей, отражающих взаимосвязь информации;
создание массивов информации на машинных носителях, что
требует наличия современного технического обеспечения.
Информационное обеспечение представляет собой важнейший
элемент автоматизированных информационных систем. [22]
Информационные объекты, необходимые для работы системы состоят из
ее пользователей, входных и результатных документов, экранных форм.
Пользователь заполняет справочник товаров через экранную форму, задает
им реквизиты и в процессе работы фирмы меняет их, вносит информацию о
наличии товаров в магазине. Он использует информацию о наличии на складе, по
предоставляемым документам об отпуске или поступлении товаров.
Покупатель принимает информацию из каталога товаров, внесенных
менеджером, об их наименовании и ценах. Затем он принимает решение, о
покупке, выделяя товары и их кол-во, в экранной форме заказа товара. После
совершения заказа покупатель получает печатный счет к оплате. Заказ добавляется
в таблицу заказов. В то же время менеджер замечает добавление нового заказа в
экранной форме-списке заказов. Он просматривает содержимое заказа, и
реквизиты. Печатает его из печатной формы и отправляет заказ на склад для
резервирования необходимого количества товаров.
Информационная модель включает в себя четыре области:
Область выходной информации
67
Область справочников системы
Область обработки информации
Область входной информации
Схематически информационная модель приведена на рисунке 2.1.
ИС Сотрудник
Учет
справочнико
в
Учет заявок
Отчет по
заключенным
договорам
Финансовый
отчет за
период
Отчет по
заказу
Отчет по
заключенным
договорам
Финансовый
отчет за
период
Отчет по
заказу
Сотрудник
Отчет по
наличию
товаров на
складе
Отчет по
наличию
товаров на
складе
Отчет по
изменению
рейтинга
Отчет по
изменению
рейтинга
Спр Отдел
Спр* Отдел
Т Пользователь
Т* Общая заявка
Спр Договор
Спр* Договор
Спр Тип товара
Спр* Тип товара
Т *Заявка
Т Общая заявка
Т Заявка
Т* Пользователь
Спр Поставщик
Спр* Поставщик
Спр Товар
Спр* Товар
Т Производитель
Т*Производитель
Отчет по
заявкам за
период
Отчет по
совершенным
поставкам за
период
Отчет по товарам и
товарным группам
за период
Отчет по
заявкам за
период
Отчет по
совершенным
поставкам за
период
Отчет по товарам и
товарным группам за
период
Отчет по
работе с
поставщикам
и
Отчет по
работе с
поставщика
ми
Рисунок 2.1 Информационная модель системы учета поставок продуктов
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Под входной информацией понимается вся информация, необходимая для
решения задачи и расположенная на различных носителях: первичных
документах, машинных носителях, в памяти персонального компьютера. С этой
целью составляются перечень входной информации и состав реквизитов каждого
68
вида входной информации, расположение реквизитов входной информации,
описание полей (реквизитов) входных документов.
Значительное место в автоматизированной системе учета занимает
нормативно-справочная информация. Нормативно-справочная информация ―
это условно‒постоянная составляющая общей корпоративной информации, она
используется при регламентации деятельности компании, обеспечивая
целостность данных, сопровождающих бизнес-процессы компании.
По назначению нормативно-справочная информация используется для:
идентификации единиц информации;
информационно-поисковых целей;
формирования характеристик объектов учета;
обеспечения информационных взаимосвязей и расчетов.
Другими словами, нормативно-справочная информация ― это ядро
единого информационного пространства организации, включающее в себя набор
справочников, словарей, классификаторов, стандартов, регламентов,
используемых в деятельности организации.
В дипломном проекте входной информацией являются следующие
сведения:
данные пользователей (сотрудниках отдела поставок и других отделов),
сведения об отделах компании, сведения о закупаемых материально-технических
средствах, сведения о поставщиках. ;
сведения о поступающих заявках с отделов на закупку материально-
технических средств – такая заявка содержит наименование материально-
технических средств, их количество, а также наименование структурного
подразделения.;
сведения о складах компании, на которых осуществляется храение
поступающих материально-технических средств.
Для обеспечения работы системы предусмотрены справочники,
приведенные в таблице 2.2.
Таблица 2.3
Перечень используемых справочников
69
№
п
п
Название
справочник
а
Ответственн
ый за ведение
Средний
объём
справочни
ка в
записях
Средняя
частота
актуализац
ии
Средний
объем
актуализаци
и, %
1.
Отдел Администрато
р
10 1 раз в месяц
10
2.
Поставщик Администрато
р
100 1 раз в месяц
10
3.
Производите
ль
Администрато
р
20 1 раз в месяц
10
4.
Товар Администрато
р
10 1 раз в год 10
5.
Тип товара Администрато
р
10 1 раз в год 10
6.
Склад Администрато
р
10 1 раз в год 10
Все документы могут поступать как бумажной, так и в электронной
формах.
2.2.3 Характеристика результатной информации
Основным результатным документом, который формируется в
разработанной системе, является общая заявка поставщикам. Данный документ
содержит такие реквизиты, как номер заявки, дата формирования, дата рассылки
поставщикам, а также наименование и количество потребных материально-
технических средств.
Кроме того, для анализа деятельности менеджера по поставкам и всего
отдела в целом формуются следующие отчеты:
1. отчет по заявкам за период за отдел и за компанию в целом. Данный
отчет содержит сведения о поступивших заявках с разбивкой на каждый отдел,
указанием суммы полученных заявок, оплаченных заявок, выполненных заявок,
общей их стоимости, а также даты начала и окончания периода отчета.
2. Отчет по совершенным поставкам за период за отдел и за компанию
в целом.
2. Отчет по товарам и товарным группам за период за отдел и за компанию
в целом;
4. Отчет по поступлению товаров на склад компании;
70
5. Отчет по работе с поставщиками – отправленные заявки, полученные
предложения, совершенные закупки;
6. Отчет по заключенным договорам с поставщиками за период;
7. Финансовый отчет за период – содержит сведения о сумме полученных
и оплаченных заявок за период
Отчет по каждому заказу – планируемые показатели выполнения,
фактические показатели;
7. Отчет по наличию товаров на складе – показывает , сколько и каких
материально-технических средств в наличии на каждом складе.
Все отчеты формируются за период и в соответствии с ранее
выставленными параметрами фильтрации.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Диалог – это процесс обмена информацией между пользователем и
программной системой, осуществляемый через интерактивный терминал и по
определенным правилам [12]. Общение компьютера и пользователя при работе с
информационной системой осуществлено в диалоговом режиме, управляемого
программой.
Пользовательский интерфейс построен по технологии WIMP (Window –
окно, Image – образ, Menu – меню, Pointer - указатель). Использованы основные
элементы графического интерфейса: окна приложения, окна диалога, окна
контекстного меню, иерархическое меню, компоненты ввода-вывода,
пиктограммы панели инструментов, программные пиктограммы и т.д. Элементы
графического интерфейса реализуют как служебные, так и основные функции
программы.
Список функций, реализованный в программе, представлен на Рисунке 2.2.