67
Активное взаимодействие с руководством в ходе
проекта и своевременное принятие решений.
Участие в проекте ведущих специалистов и
профессиональных консультантов
Четко сформулированные цели проекта
Проработка общей стратегии автоматизации
организации
Стабильный состав рабочей группы в течение всего
проекта
2. Риск ведения проекта
Риски:
Неверное определение рамок и масштаба проекта
Проектирование ошибочных функций системы
Выбор неправильных технологий и методов решений
задач
Не соблюдение требования заказчика
Способы предотвращения:
Обеспечение стабильности границ проекта, которые
определяются на начальном этапе и остаются неизменными
вплоть до окончания проекта.
Качественное планирование выполняемых работ
Обеспечение проекта необходимыми ресурсами
Утверждение и согласование проектного решения
Установление высокого порога принятия изменений
3. Риск неверного планирования
Риски:
Неэффективный организационный план внедрения
системы
Срыв сроков выполнения работ по этапам
68
Способы предотвращения:
На ранних стадиях проекта проведение аудита,
организация командной работы, распределение ролей и
стимулирование.
Документирование всех работ и обеспечение доступа к
данным всем участникам проекта
Этап разработки
4. Риск персонала
Риски:
Увольнение ключевых сотрудников, ответственных за
проведение разработки
Недопонимание между участниками проекта из-за отсутствия
налаженной системы коммуникации
Неверное понимание задачи проектирования
Отбор программистов без опыта работы с подобными
системами
Способы предотвращения:
Тщательный подбор сотрудников, участвующих в проекте
Налаженная система коммуникации между сотрудниками,
постоянное документирование изменений системы
5. Технические риски
Риски:
Приостановка разработки из-за ошибок в используемом
программном обеспечение.
Пользовательская документация охватывает не все
функции системы
Способы предотвращения:
Использование только проверенного лицензионного ПО,
проведение регулярного резервного копирования данных
69
Проверка документации на полноту сведений
Этап внедрения
6. Риск персонала
Риски:
Несогласованность действий разработчика и
специалистов предметной области
Нежелание сотрудников работать с новой системой и
связанные с этим трудности их обучения
Неучастие руководства в проекте
Способы предотвращения:
Обучения сотрудников заказчика работе с системой
Составление плана внедрения системы
Обоснование необходимости автоматизации персоналу
Вовлечение руководства в проект и активное
взаимодействие с ним в ходе всего проекта.
7. Технические риски
Риски:
Потеря данных при внедрение системы
Способы предотвращения:
Привлечение квалифицированных сотрудников,
имеющих опыт в подобных проектах
Этап эксплуатации и сопровождения
8. Технические риски
Риски:
Ошибки в программе, приводящие к невозможности ее
использования
Некорректная эксплуатация оборудования
Несоответствие функционального набора системы из-за
реорганизации компании.
70
Способы предотвращения:
Тщательное тестирование и модификации во время
разработки системы
Документирование технических условий и их
согласование.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего
входят средства, позволяющие ограничить доступ пользователей к
различным модулям системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.
Таблица 2.1
Разграничение прав пользователей
Группы
пользователе
й
ПМ
Авторизаци
я
ПМ
Учет
ПМ
формировани
я отчетов
ПМ работы со
справочникам
и
Пользователи
Чтение
Чтение
Ввод данных
Полный
Администратор
системы
Полный
Полны
й
Полный
Полный
Менеджеры
Чтение
Чтение
Чтение
Нет
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
71
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю
сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг
доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного
доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер,
сервера IDS и контроля за трафиком и все сервера данных находится в
отдельном помещении, доступ в которое разрешен только
администраторам, у которых есть ключ или магнитная карта к этой
комнате (комната закрыта). Помещение оборудовано принудительной
вентиляцией и пожарной защитой (полуавтоматической). Вход в офис
компании должен осуществляться только по магнитным картам.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
72
Информационная модель представляет собой схему движения
входных, промежуточных и результативных потоков и функций
предметной области. Кроме того, она объясняет, на основе каких входных
документов и какой нормативно-справочной информации происходит
выполнение функций по обработке данных и формирование конкретных
выходных документов. Информационная модель представлена на рис. 13.
Сотрудник склада
ИС
Спр Места хранения
Спр Акты оборотов
ОС
Спр Контрагенты
Спр Основные
средства
Счёт-фактура
Учет
Основных
средств
Учет
контрагентов
Учет мест
хранения
Т Перечень ОС по
акту
Спр Расходные
материалы
Учет
расходных
материалов
Учет оборота
Т Оборот*
Т Перечень ОС по
акту*
Спр Расходные
материалы*
Спр Контрагенты *
Спр Места хранения*
Спр Основные
средства*
Список
основных
средств
Акт учета
основных
средств
Акт списания
основных
средств
Накладная на
выдачу
Журнал учета
движения
Список
основных
средств
Акт учета
основных
средств
Акт списания
основных
средств
Накладная на
выдачу
Журнал учета
движения
Сотрудник склада
Т Оборот
Спр Акты оборотов
ОС*
Приходная
накладная
Приходный
ордер
Рисунок 13 Информационная модель системы
На схеме приведено отображение следующих условных зон
информационной модели:
1. область заполнения справочников на основании
входных документов и с помощью экранных форм;
2. область учета данных, вводимых в систему;
3. область формирования отчетных документов;
4. область справочников и таблиц системы.
73
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации
различной информации: типов, марок, возможных значений параметров и
т.п. Результатом такой систематизации становится то, что, занося
некоторую информацию в систему, пользователь может вводить те и
только те значения, которые содержатся в соответствующем справочнике
[2.6]. Это, во-первых, облегчает ввод, во-вторых, устраняет некоторые
ошибки (опечатки), в третьих, упрощает последующий анализ.
Справочники не предоставляются уже наполненными, поэтому
требуется их предварительная настройка. Кроме того, в процессе
эксплуатации, может возникнуть потребность корректировки справочных
значений или добавление новых. Перечень используемых справочников
приведен в таблице 2.2.
Таблица 2.2
Перечень используемых справочников
Название
справочник
а
Ответственны
й за ведение
Средний
объём
справочник
а в записях
Средняя
частота
актуализаци
и
Средний
объем
актуализаци
и, %
Акты
оборотов ОС
Администратор
50
ежедневно
10
Контрагенты
Администратор
500
1 раз в месяц
10
Места
хранения
Администратор
5
1 раз в месяц
10
ОС
Администратор
500
1 раз в
неделю
25
Расходные
материалы
Администратор
500
1 раз в
неделю
25
Сотрудники
Администратор
100
1 раз в год
20
В разработанной ИС используются следующие входные документы:
приходная накладная;
счёт-фактура;
74
приходный ордер;
Данные документы возникают ежедневно, около 5-10 раз за рабочий
день, источником документов являются поставщики основных средств на
склад.
Документ «Приходная накладная » содержит следующие реквизиты:
№ документа;
Дата документа;
Принял;
Сдал;
Склад;
Наименование;
Ед. изм.;
Цена;
Кол-во;
Сумма;
Всего наименований.
Образец данного документа приведен на Рисунке 14.
Рисунок 14 Образец приходной накладной
Документ «Счет-фактура » содержит следующие реквизиты:
75
Номер документа;
Дата документа;
Продавец;
Адрес;
ИНН / КПП продавца;
Грузоотправитель и его адрес;
Грузополучатель и его адрес;
К платежно-расчетному документу № ;
Покупатель;
Адрес;
ИНН / КПП покупателя;
Наименование товара (описание выполненных работ,
оказанных услуг), имущественного права;
Единица измерения;
Количество;
Цена (тариф) за единицу измерения;
Стоимость товаров (работ, услуг), имущественных прав,
всего без налога;
В том числе акциз;
Налоговая ставка;
Сумма налога;
Стоимость товаров (работ, услуг), имущественных прав,
всего с учетом налога;
Страна происхождения;
Номер таможенной декларации;
Всего к оплате.
Образец данного документа приведен на Рисунке 15.
76
Рисунок 15 Счет-фактура
Документ «Приходный ордер» содержит следующие реквизиты:
Номер документа;
Дата документа;
Организация;
Структурное подразделение ;
Дата составления;
Код вида операции;
Склад;
Поставщик;
Наименование;
Код;
Страховая компания;
Корреспондирующий счет;
Счет, субсчет;
код аналитического учета;
Номер сопроводительного документа;