38
стоимость усилий, необходимых для обнаружения и устранения ошибок на
стадии написания кода, принять за единицу, то стоимость выявления и
устранения ошибки на стадии выработки требований будет в 5-10 раз
меньше, а стоимость выявления и устранения ошибки на стадии
сопровождения – в 20 раз больше.
В такой ситуации важным становится этап формулирования
требований в разрабатываемой АИС, составление спецификаций
технического задания и создание архитектуры системы. Системные
аналитики несут личную ответственность за все последующие изменения в
проектных решениях. Важно учитывать, что объем проектной
документации может исчисляться тысячами страниц, а число согласований
документов может быть огромным. В связи с этим многие проекты так
никогда и не покидают этап планирования, впав в «паралич анализа».
Одним из возможных путей исключения подобных ситуаций является
макетирование (прототипирование) программных средств.
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор
стратегии внедрения. Выделяют 4 стратегии внедрения программного
обеспечения [4]:
«Параллельная стратегия» - когда одновременно работают
старая (ручная) и новая система, и их выходные документы сравниваются.
Если они согласуются длительное время, осуществляется переход на новую
систему.
«Скачок». Эта стратегия представляет собой резкий переход от
использования старой информационной системы к новой без каких-либо
дополнительных проверок и с полным отказом от старой системы.
«Пилотный проект». Это наиболее часто используемая
стратегия. «Пилотный проект» - это тактика «скачка», но применяемая к
ограниченному числу процессов. Область применения стратегии -
39
небольшой участок деятельности. Такой подход снижает риск и наиболее
надежен. Практически все предприятия применяют эту тактику сегодня.
«Узкое место». «Узкое место» - это малая часть
производственного процесса. При использовании похода «узкое место»
план внедрения выполняется только для «узкого места» и для людей,
работающих в нем. Точность данных повышается только для изделий в этом
«узком месте»; переподготовка - только для людей, работающих в нем;
анализ эффект-затрат делается только для него и т.д.
Для проектируемой системы, автоматизирующей процесс
систематизации документации архива, была выбрана стратегия «пилотный
проект» поскольку система будет внедрена на участке управления
поставками товаров. Моделью жизненного цикла проекта будет спиральная
модель. Стандартом разработки программного обеспечения будет ГОСТ Р
57193-2016.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление
рисков. Риски проекта могут быть следующими:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае
болезни сотрудника, выполняемую им работу можно отложить, что
приведет к увеличению сроков выполнения проекта или другие сотрудники
могут выполнять эту работу сверхурочно, что потребует дополнительного
бюджета. После выявления рисков руководитель проекта составляет
документ «План реагирования на риски». Это позволяет в самом начале
проекта создать резервные ресурсы, которые могут потребоваться в случае
осуществления того или иного риска.
40
Для каждого этапа проекта по разработке системы,
автоматизирующей процесс внутрикорпоративного взаимодействия,
выделим риски и разработаем план реагирования на них.
Рисками этапа анализа могут быть:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
средств для моделирования бизнес-процессов на этапе выявления
требований пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение
этого риска возможно с помощью проведения тщательного анализа всех
способов приобретения системы. Если риск все-таки осуществился, нужно
провести повторный анализ способов приобретения системы.
Опишем риски этапа проектирования. Одним из них является
создание неэффективного плана-графика работ проекта. Это влечет за собой
либо избыточность ресурсов, либо, наоборот, их дефицит. Этот риск
относится к группе финансовых рисков. Устранить его можно с помощью
использования программного обеспечения, автоматизирующего процесс
планирования проекта по разработке системы (например, MS Project, Lotus,
GanntPro). При повторном появлении этого риска потребуется повторная
корректировка плана-графика работ.
41
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов
экранных форм. Этот риск можно предотвратить с помощью согласования
прототипов экранных форм с пользователями системы. Устранение риска
осуществляется при помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является
некорректная разработка программного кода. Этот риск можно устранить на
этапе согласования технического задания. Каждый раздел технического
задания должен быть разъяснен заказчику и только после полного
согласования технического задания стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление
ошибок в функционировании системы. Эти ошибки могут быть выявлены
на этапе эксплуатации и потребуют дополнительных затрат на их
устранение. Такая ситуация достаточно часто встречается, минимизировать
этот риск можно с помощью высококвалифицированных специалистов,
задействованных не только на этапе тестирования, но и на этапе реализации.
Это может потребовать увеличения бюджета проекта, но снизит риск
дополнительных затрат при обнаружении ошибок в ходе эксплуатации
системы.
Риском этапа внедрения системы являются: некорректное
тестирование технического обеспечения программных модулей. Этот риск
предотвращается с помощью использования лицензионного оборудования,
а его устранение осуществляется с помощью дополнительного
тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
42
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры системы. Эта группа
рисков ложится на заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела
о разграничении прав доступа к разрабатываемой системе [3].
Пользователями системы управления поставками будут специалисты
коммерческого отдела. Также в системе должен бить администратор,
который будет отвечать за ее функционирование, резервное копирование,
заполнение справочников и удаление записей. Все изменения в системе
должны протоколироваться для выявления неправомерных действий [12].
Определим правила разграничения доступа к разрабатываемой
системе. Для того, чтобы определить правила разграничения доступа,
выделим группы пользователей, которые будут работать с разрабатываемой
системой:
1. Пользователь.
2. Администратор системы.
Затем составим список разделов системы и опишем права доступа для
каждой категории пользователей. Права доступа представлены в таблице 5.
Таблица 5
Разграничение прав доступа
Раздел
Администратор системы
Сотрудник
Справочники
Создание,
редактирование, Удаление
Просмотр
Документы
Создание,
редактирование, удаление
Создание,
редактирование
Отчеты
Просмотр
Просмотр
Управление
пользователями
Создание,
редактирование, удаление
-
43
Защита системы от внешних угроз будет реализована с помощью
текущей Политики безопасности организации: на серверное оборудование
компании не установлены сторонние средства удаленного
администрирования. Доступ к серверу осуществляется с помощью «Remote
desktop protocol», в том числе и сервер приложений и СУБД, где будет
установлена серверная версия разрабатываемой информационной системы.
Доступ к серверу осуществляется только авторизованный.
Для каждого пользователя системы необходима процедура
авторизации для защиты от внутренних угроз информационной
безопасности [17]. Ежеквартально система должно запрашивать изменение
пароля при авторизации для каждого пользователя, при этом необходимо
осуществлять проверку того, не ввел ли пользователь пароль, который уже
им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того,
чтобы избежать перехвата информации.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает
пропускная система контроля доступа в служебные помещения
организации. Защита от порчи данных регламентируется Политикой
информационной безопасности, которая принята в организации.
На основании вышеперечисленного можно заключить, что в
компании использованы все возможные методы защиты информации, так
44
как нет уникального одного метода, который смог бы обеспечить полную
информационную безопасность, а сочетание всех методов позволяет
реализовать максимальную информационную безопасность.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
Для разработки информационной модели необходимо осуществить
моделирование нового варианта организации информационной системы
предметной области, в которую входят [7]:
полный состав информации, которая необходима для решения
комплекса задач;
отражение этой информации на всех типах носителей;
описание процесса преобразования информации, от получения
первичной переменной и условно-постоянной информации, и заканчивая
получением файлов с результатной информацией и выдачей ее
пользователю;
состав исходных первичных документов и распределение их по
задачам;
источники и способы получения первичной информации;
состав файлов с первичной, условно-постоянной,
промежуточной и результатной информацией;
информационная потребность для каждой задачи комплекса;
адресаты выдачи и получения результатной информации.
Информационная модель представлена на рисунке 8.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Дадим характеристику нормативно-справочной, входной и
оперативной информации. В системе должны быть доступны следующие
справочники:
45
1. Сотрудник, содержащий список всех сотрудников
коммерческого отдела.
2. Договор, который содержит перечень всех заключенных
договоров.
3. Контрагент, который содержит перечень контрагентов
организации.
ИС
Спр. Договор
Спр.
Сотрудник
Письмо
Спр.
Контрагент
Администратор
Форма
справочника
Форма
документа
Форма
отчета
Поставка
Спр.
Договор*
Спр.
Контрагент*
Поставка* Пользователь*
Спр.
Сотрудник
Пользователь
Пользователь
Письмо*
Отчет по
поставкам
Пользователь
Право
доступа
Право
доступа*
Администратор
Рисунок 8. Информационная модель
Характеристика справочников представлена в таблице 6.
Таблица 6
Характеристика справочников
Характеристика
Сотрудник
Договор
Контрагент
Ответственный за
ведение
Администратор системы
Объем справочника в
записях
20
20
10
Частота актуализации
По мере необходимости
Объем актуализации
1-10 записей
46
Характеристика
Сотрудник
Договор
Контрагент
Реквизитный состав
Фамилия
Номер
Наименование
Имя
Дата
ИНН
Отчество
Дата
поставки
Входным документом процесса является товарная накладная, которой
подтверждается факт поставки товара.
2.2.3. Характеристика результатной информации
Результатная информация проектируемой системы отражена в
отчетной форме «Отчет по поставкам товаров». Результатная информация
содержит данные из следующих таблиц базы данных:
Договор.
Контрагент.
Поставка.
Характеристика таблиц с результатной информацией представлена в
таблице 7.
Таблица 7
Характеристика таблиц с результатной информацией
Наименование таблицы
Наименование поля
Договор
Номер
Дата
Контрагент
Наименование
ИНН
Поставка
Дата
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Информационная система управления поставками товаров должна
выполнять ряд функций. Множество функций системы можно разделить на
подмножество служебных функций и подмножество основных функций.
Приведем перечень функций обоих подмножеств. Служебными функциям
разрабатываемой системы будут:
1. Авторизация.
2. Управление пользователями.
47
3. Разграничение прав доступа.
4. Управление формами.
Основными функциями разрабатываемой системы будут:
1. Ввод данных в справочники.
2. Ввод данных о поставках.
3. Выборка данных.
4. Формирование отчета.
На основании перечисленных функций было разработано дерево
функций системы, на схеме которого функции системы разделены по
подмножествам (рисунок 9).
Функции системы
Основные функции системы Служебные функции системы
Ввод данных в справочники
Формирование отчета
Авторизация
Разграничение правд доступа
Управление пользователямиВвод данных о поставках
Выборка данных Управление формами
Рисунок 9. Дерево функций системы
Для описания способа взаимодействия пользователя с системой
оставим сценарий диалога, который позволит наглядно показать разделы и
возможные действия в системе. Для взаимодействия информационной
системы с пользователем был выбран язык типа «Меню».