52
Таким образом, для данного проекта был выбран стандарт ЖЦ ИС
«Каскадная модель», модель жизненного цикла «спиральная», а в качестве
стратегии внедрения выбрана стратегия «Узкое место».
2.1.2 Ожидаемые риски на этапах жизненного цикла и их
описание
Риски на этапе принятия решения о внедрении и выбора системы:
отсутствие у руководства целостной долгосрочной стратегии в области
информационных технологий, одним из компонентов которой и должно стать
внедрение ERP-системы;
функциональные возможности системы превосходят масштаб бизнеса
предприятия;
заниженная оценка руководством компании-заказчика масштабов
организационных преобразований в компании, обусловленных внедрением
системы;
система не поддерживает отраслевую специфику бизнеса заказчика.
На этапе планирования заказчик – самостоятельно или вместе с
консультантом – формирует проектную команду и продумывает способы
контроля результатов ее деятельности, составляет расписание внедрения
функциональных компонентов, планирует сроки и бюджет проекта, а также
оценивает окупаемость учетно-управленческой системы.
Риски на этапе планирования:
сроков внедрения;
направлений окупаемости системы;
общей стоимости проекта.
Наиболее убыточными являются последствия следующих рисков
планирования:
неэффективный организационный план внедрения системы;
ошибочное планирование общей стоимости проекта;
ошибочное планирование сроков внедрения.
Риски на этапе внедрения:
53
отсутствие формализованных бизнес-процессов;
увеличение нагрузки на персонал в процессе внедрения;
отсутствие у предприятия единой нормативно-методической базы,
корпоративных баз данных поставщиков, материалов и т.д.;
неучастие в проекте руководителей высшего звена;
отсутствие поддержки внедрения со стороны ключевых участников (топ-
менеджеров).
Наиболее эффективные способы снижения рисков:
разумное использование поэтапного подхода к организации внедрения;
четко сформулированные цели и критерии успеха внедренческого
проекта;
обеспечение стабильности границ проекта, определенных на начальном
этапе, вплоть до окончания проекта;
своевременная идентификация проектных рисков;
обеспечение проекта необходимыми материальными и людскими
ресурсами;
организация рабочих мест и процедур взаимодействия таким образом,
чтобы члены проектной команды могли постоянно и беспрепятственно общаться
друг с другом.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Информационная безопасность - состояние защищенности
автоматизированной информационной системы, при котором обеспечиваются
конфиденциальность, доступность, целостность, подотчетность и подлинность
информации и средств ее обработки в информационной системе.
Конфиденциальность - доступность информации только определённому кругу
лиц. Целостность - гарантия существования информации в исходном
неискаженном виде. Доступность - возможность получения информации
авторизованным пользователем в нужное для него время. Подотчетность -
54
обеспечение идентификации субъекта доступа и регистрации его действий в
информационной системе.
Для решения проблем информационной безопасности необходимо
сочетание законодательных, организационных, технологических и
стандартизационных мероприятий.
Так сложилось, что основное внимание в теории и практике обеспечения
безопасности применения информационных технологий и систем сосредоточено
на защите от злоумышленных разрушений, искажений и хищений программных
средств и информации баз данных.
Для этого разработаны и развиваются проблемно-ориентированные методы
и средства защиты:
от несанкционированного доступа;
от различных типов вирусов;
от утечки информации по каналам электромагнитного излучения.
Под несанкционированным доступом обычно подразумевают доступ к
информации, хранящейся на различных типах носителей, в компьютерных базах
данных, файловых хранилищах, архивах, и т. д. различных организаций путём
изменения (повышения, фальсификации) своих прав доступа с целью
использования полученной информации в корыстных целях. Типовыми
средствами защиты от несанкционированного доступа являются:
1. Использование средств авторизации пользователей. Авторизация - это
предоставления определенному лицу прав на выполнение некоторых действий.
Авторизацию не следует путать с аутентификацией: аутентификация - это
установление подлинности лица, а авторизация - предоставление этому лицу
некоторых прав.
2. Использование систем управления доступом.
3. Использование систем аудита (журналирования) доступа к объектам
информационной системы. Журналирование - процесс записи информации о
происходящих с каким-то объектом (или в рамках какого-то процесса) событиях
в журнал (файл журнала).
Для защиты от различных типов вирусов в информационных системах
обычно используют:
55
1. Антивирусное программное обеспечение.
2. Межсетевые экраны и системы мониторинга сетей.
Для защиты от утечки информации по каналам электромагнитного
излучения используют:
1. Анализаторы протоколов.
2. Системы обнаружения и предотвращения вторжений - программное или
аппаратное средство, предназначенное для выявления фактов неавторизованного
доступа в компьютерную систему или сеть либо несанкционированного
управления ими в основном через сеть Интернет.
3. Системы мониторинга сетей и межсетевые экраны.
Одной из самых серьезных проблем современных информационных систем
является проблема надежности. Под надежностью программного обеспечения
понимается вероятность его работы без отказов в течении определенного периода
времени, рассчитанного с учетом стоимости для пользователя каждого отказа.
Надежность информационной системы является не только ее внутренним
свойством. Надежность информационной системы - это еще и функция ожиданий
(действий) ее пользователей. Основными источниками ошибок программного
обеспечения и угрозами надежности информационных систем являются:
1. Внутренние ошибки: ошибки проектирования, ошибки алгоритмизации,
ошибки программирования, недостаточное качество средств защиты, ошибки в
документации.
2. Внешние ошибки: ошибки пользователей, сбои и отказы аппаратуры,
искажение информации в каналах связи, изменения конфигурации системы.
В современных информационных системах для повышения надежности
функционирования информационной системы обычно используют:
1. Методы предупреждения ошибок - методы, позволяющие
минимизировать или исключить появление ошибки:
методы, позволяющие справиться со сложностью системы;
методы достижения большей точности при переводе информации;
методы улучшения обмена информацией;
56
методы немедленного обнаружения и устранения ошибок на каждом
шаге (этапе) проектирования информационной системы, не откладывая их на этап
общего тестирования системы.
2. Методы обнаружения ошибок - методы, направленные на разработку
дополнительных функций программного обеспечения, помогающих выявить
ошибки. Методы обнаружения ошибок базируются на введении в программное
обеспечение системы различных видов избыточности:
временная избыточность - использование части производительности
вычислительных машин для контроля исполнения и восстановления
работоспособности информационной системы после сбоя;
информационная избыточность – дублирование части данных
информационной системы для обеспечения надёжности и контроля
достоверности данных;
программная избыточность - включает в себя: взаимное недоверие -
компоненты системы проектируются, исходя из предположения, что другие
компоненты и исходные данные содержат ошибки, и должны пытаться их
обнаружить; немедленное обнаружение и регистрацию ошибок; выполнение
одинаковых функций разными модулями системы и сопоставление результатов
обработки; контроль и восстановление данных с использованием других видов
избыточности.
3. Методы повышения устойчивости к ошибкам - дополнительные функции
программного обеспечения, предназначенные для исправления ошибок и их
последствий и обеспечивающие функционирование системы при наличии
ошибок:
обработка сбоев аппаратуры;
повторное выполнение операций;
динамическое изменение конфигурации;
сокращенное обслуживание в случае отказа отдельных функций
системы;
резервное копирование и восстановление данных;
изоляция ошибок;
57
Использование рассмотренных выше методов и средств обеспечения
надёжности при проектировании и сопровождении автоматизированной системы
обеспечит высокий уровень надёжности системы, необходимый для
одновременной работы нескольких десятков пользователей системы в реальном
масштабе времени.
В целях обеспечения информационной безопасности автоматизированной
системы учета интервьюеров необходимо разграничить права пользователей
(таблица 2.2).
Организацию разработки и реализации мер по защите сведений
конфиденциального характера (режима конфиденциальности) необходимо
возложить на Службу безопасности компании, которая должна осуществлять
следующие основные функции:
организовать разработку перечней сведений конфиденциального
характера, по которым осуществляется их идентификация, в том числе в качестве
коммерческой тайны компании, вносить в них своевременные изменения и
дополнения и представлять их на утверждение руководству компании.
всесторонне изучать информационные процессы в деятельности
компании с целью выявления и закрытия возможных каналов
несанкционированного распространения сведений конфиденциального
характера;
проводить служебные расследования по фактам несанкционированного
распространения сведений, составляющих коммерческую тайну компании, или
иной конфиденциальной информации;
контролировать ведение делопроизводства в структурных
подразделениях, выполнять требования по хранению и обращению с
документами, отнесенными к коммерческой тайне, и иной конфиденциальной
информацией;
вести учет лиц, допущенных к сведениям конфиденциального характера.
58
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Модель - это искусственно создаваемый объект, заменяющий некоторый
объект реального мира (объект моделирования) и воспроизводящий ограниченное
число его свойств. Понятие модели относится к фундаментальным общенаучным
понятиям, а моделирование — это метод познания действительности,
используемый различными науками.
Объект моделирования — широкое понятие, включающее объекты живой
или неживой природы, процессы и явления действительности. Сама модель может
представлять собой либо физический, либо идеальный объект. Первые
называются натурными моделями, вторые — информационными моделями.
Например, макет здания — это натурная модель здания, а чертеж того же здания
— это его информационная модель, представленная в графической форме
(графическая модель).
В экспериментальных научных исследованиях используются натурные
модели, которые позволяют изучать закономерности исследуемого явления или
процесса. Например, в аэродинамической трубе моделируется процесс полета
самолета путем обдувания макета самолета воздушным потоком. При этом
определяются, например, нагрузки на корпус самолета, которые будут иметь
место в реальном полете.
Информационные модели используются при теоретических исследованиях
объектов моделирования. В наше время основным инструментом
информационного моделирования является компьютерная техника и
информационные технологии.
Компьютерное моделирование включает в себя прогресс реализмом
информационной модели на компьютере и исследование с помощью этой модели
объекта моделирования — проведение вычислительного эксперимента.
Формализация.
59
К предметной области информатики относятся средства и методы
компьютерного моделирования. Компьютерная модель может быть создана
только на основе хорошо формализованной информационной модели.
Формализация информации о некотором объекте - это ее отражение в
определенной форме. Можно еще сказать так: формализация - это сведение
содержания к форме. Формулы, описывающие физические процессы, - это
формализация этих процессов. Радиосхема электронного устройства - это
формализация функционирования этого устройства. Ноты, записанные на нотном
листе, - это формализация музыки и т.п.
Формализованная информационная модель - это определенные
совокупности знаков (символов), которые существуют отдельно от объекта
моделирования, могут подвергаться передаче и обработке. Реализация
информационной модели на компьютере сводится к ее формализации в форматы
данных, с которыми «умеет» работать компьютер.
Но можно говорить и о другой стороне формализации применительно к
компьютеру. Программа на определенном языке программирования есть
формализованное представление процесса обработки данных. Это не
противоречит приведенному выше определению формализованной
информационной модели как совокупности знаков, поскольку машинная
программа имеет знаковое представление. Компьютерная программа — это
модель деятельности человека по обработке информации, сведенная к
последовательности элементарных операций, которые умеет выполнять
процессор ЭВМ. Поэтому программирование на ЭВМ есть формализация
процесса обработки информации. А компьютер выступает в качестве
формального исполнителя программы.
Этапы информационного моделирования.
Построение информационной модели начинается с системного анализа
объекта моделирования.
Первое, что необходимо сделать на этом пути, - провести системный анализ
деятельности фирмы. Системный аналитик, приглашенный в фирму, должен
изучить ее деятельность, выделить участников процесса управления и их деловые
взаимоотношения, т.е. объект моделирования анализируется как система.
60
Результаты такого анализа формализуются: представляются в виде таблиц,
графов, формул, уравнений, неравенств и пр. Совокупность таких описаний есть
теоретическая модель системы.
Рис. 2.2 Этапы построения информационной модели
Следующий этап формализации - теоретическая модель переводится в
формат компьютерных данных и программ. Для этого используется либо готовое
программное обеспечение, либо привлекаются программисты для его разработки.
В конечном итоге получается компьютерная информационная модель, которая
будет использоваться по своему назначению.
Для примера с фирмой с помощью компьютерной модели может быть
найден оптимальный вариант управления, при котором будет достигнута
наивысшая эффективность работы фирмы согласно заложенному в модель
критерию (например, получение максимума прибыли на единицу вложенных
средств).
Информационная модель управления проектами компании показана на рис.
2.3.
61
Рис. 2.3 Информационная модель
В соответствии с представленной информационной моделью при
получении корреспонденции от заказчика сотрудник фирмы вносит ее в базу
данных, где указывает необходимые параметры договора. При этом вносятся
изменения в два справочника – Журнал договоров и Заказы. При помощи запросов
сотрудник имеет возможность получить информацию о поступивших заказах и
имеющихся в работе по отдельным реквизитам, в том числе сформировать отчет
по заявкам, где будет указаны только имеющиеся в работе договора.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входными данными в системе являются:
1. Паспорт менеджера.
2. Реквизиты фирмы-заказчика.
3. Реквизиты контрагента.
4. Договор о предоставлении услуг.
В системе учитываются следующие данные: