77
За эксплуатацию готовой системы, будет отвечать оператор. В его задачу
будет входить:
1.
Разработка плана эксплуатации и определения набора стандартов
эксплуатации.
2.
Получение и документирование сведений о возникающих проблемах,
их решение и контроль за возникновением, обеспечение обратной связи с
пользователями.
3.
Тестирование системе в эксплуатационной среде, кооперация со
службой сопровождения для устранения возникших проблем и модернизации
системы.
4.
Поддержка и консультация пользователей.
В соответствии с выбранной моделью основными этапами разработки
будут являться:
Формирование требований
Проектирование
Реализация
Тестирование
Ввод в действие
Эксплуатация и сопровождение.
Существует 4 основных способа начала использования новой системы
Параллельная стратегия;
Скачок;
Узкое место;
Опытная эксплуатация "пилотного проекта.
Параллельная стратегия не подходит , так как компания не располагает
достаточными ресурсами для ведения учета одновременно в
автоматизированном и ручном вариантах. Стратегия Скачек не позволяет плавно
перейти на использование разработки, узкое место больше подходит для
использования в крупных компаниях. Поэтому в качестве стратегии внедрения
ИС была выбрана «Опытная эксплуатация пилотного проекта».
78
2.1.2
Ожидаемые риски на этапах жизненного цикла и их описание
На всех этапах жизненного цикла информационной системы встречаются
различные риски. Они могут приводить как к серьезным неустойкам во времени
разработки системы, так и в ее функциональных качествах.
Ниже представлены риски в зависимости от этапов жизненного цикла и
способы их предотвращения.
Этап подготовки проекта
1.
Риск персонала
Риски:
Привлечение неопытного персонала к выполнению проекта.
Включение в состав разработчиков «случайных»
сотрудников, а не ключевых участников автоматизируемых бизнес
процессов
Отсутствие единой стратегии автоматизации
Отсутствие единой цели и задачи проекта
Отсутствие мотивации сотрудников
Негативное отношение персонала к проекту
Необдуманный план ведения работ
Способы предотвращения:
Активное взаимодействие с руководством в ходе
проекта и своевременное принятие решений.
Участие в проекте ведущих специалистов и
профессиональных консультантов
Четко сформулированные цели проекта
Проработка общей стратегии
автоматизации
организации
Стабильный состав рабочей группы в течение всего
проекта
2.
Риск ведения проекта
Риски:
79
Неверное определение рамок и масштаба проекта
Проектирование ошибочных функций системы
Выбор неправильных технологий и методов решений задач
Не соблюдение требования заказчика
Способы предотвращения:
Обеспечение стабильности границ проекта, которые
определяются на начальном этапе и остаются неизменными вплоть до
окончания проекта.
Качественное планирование выполняемых работ
Обеспечение проекта необходимыми ресурсами
Утверждение и согласование проектного решения
Установление высокого порога принятия изменений
3.
Риск неверного планирования
Риски:
Неэффективный организационный план внедрения системы
Срыв сроков выполнения работ по этапам
Способы предотвращения:
На ранних стадиях проекта проведение аудита, организация
командной работы, распределение ролей и стимулирование.
Документирование всех работ и обеспечение доступа к
данным всем участникам проекта
Этап разработки
4.
Риск персонала
Риски:
Увольнение ключевых сотрудников, ответственных за проведение
разработки
Недопонимание между участниками проекта из-за
отсутствия
налаженной системы коммуникации
Неверное понимание задачи проектирования
Отбор программистов без опыта работы с подобными системами
Способы предотвращения:
80
Тщательный подбор сотрудников, участвующих в проекте
Налаженная система коммуникации между
сотрудниками,
постоянное документирование изменений системы
5.
Технические риски
Риски:
Приостановка разработки из-за ошибок в
используемом
программном обеспечение.
Пользовательская документация охватывает не все функции
системы
Способы предотвращения:
Использование только проверенного лицензионного ПО,
проведение регулярного резервного копирования данных
Проверка документации на полноту сведений
Этап внедрения
6.
Риск персонала
Риски:
Несогласованность действий разработчика и специалистов
предметной области
Нежелание сотрудников работать с новой системой и
связанные с этим трудности их обучения
Неучастие руководства в проекте
Способы предотвращения:
Обучения сотрудников заказчика работе с системой
Составление плана внедрения системы
Обоснование необходимости автоматизации персоналу
Вовлечение руководства в проект и активное взаимодействие
с ним в ходе всего проекта.
7.
Технические риски
Риски:
Потеря данных при внедрение системы
Способы предотвращения:
81
Привлечение квалифицированных сотрудников, имеющих
опыт в подобных проектах
Этап эксплуатации и сопровождения
8.
Технические риски
Риски:
Ошибки в программе, приводящие к невозможности ее
использования
Некорректная эксплуатация оборудования
Несоответствие функционального набора системы из-за
реорганизации компании.
Способы предотвращения:
Тщательное тестирование и модификации во время
разработки системы
Документирование технических условий и их согласование.
2.1.3
Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.1.
Таблица 2.1
Разграничение прав пользователей
Группы
пользователей
ПМ
Авторизация
ПМ Учет
ПМ
формирования
отчетов
ПМ работы со
справочниками
Пользователи
Чтение
Чтение
Ввод данных
Полный
82
Администратор
системы
Полный
Полный
Полный
Полный
Менеджеры
Чтение
Чтение
Чтение
Нет
В целях защиты информационной системы проводятся
следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением
следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер, сервера
IDS и контроля за трафиком и все сервера данных находится в отдельном
помещении, доступ в которое разрешен только администраторам, у которых есть
ключ или магнитная карта к этой комнате (комната закрыта). Помещение
оборудовано принудительной вентиляцией и пожарной защитой
(полуавтоматической). Вход в офис компании должен осуществляться только по
магнитным картам.
83
2.2
Информационное обеспечение задачи
2.2.1
Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 2.1.
Рисунок 2.2 Информационная модель системы
На схеме приведено отображение следующих условных зон
информационной модели:
1.
область заполнения справочников на основании
входных документов и с помощью экранных форм;
2.
область учета данных, вводимых в систему;
84
3.
область формирования отчетных документов;
4.
область справочников и таблиц системы.
2.2.2
Характеристика нормативно-справочной, входной и
оперативной информации
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации различной
информации: типов, марок, возможных значений параметров и т.п. Результатом
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике [2.6]. Это, во-первых, облегчает
ввод, во-вторых, устраняет некоторые ошибки (опечатки), в третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых. Перечень используемых справочников приведен в таблице 2.2.
Таблица 2.2
Перечень используемых справочников
Название
справочник
а
Ответственны
й за ведение
Средний
объём
справочник
а в записях
Средняя
частота
актуализаци
и
Средний
объем
актуализации
, %
Акты
оборотов
ОС
Администратор
50
ежедневно
10
Контрагент
ы
Администратор
500
1 раз в месяц
10
Места
хранения
Администратор
5
1 раз в месяц
10
85
ОС
Администратор
500
1 раз в неделю
25
Расходные
материалы
Администратор
500
1 раз в неделю
25
Сотрудники
Администратор
100
1 раз в год
20
В разработанной ИС используются следующие входные документы:
приходная накладная;
счёт-фактура;
приходный ордер;
Данные документы возникают ежедневно, около 5-10 раз за рабочий день,
источником документов являются поставщики основных средств на склад.
Документ «Приходная накладная » содержит следующие реквизиты:
№ документа;
Дата документа;
Принял;
Сдал;
Склад;
Наименование;
Ед. изм.;
Цена;
Кол-во;
Сумма;
Всего наименований.
Образец данного документа приведен на Рисунке 2.4.
86
Рисунок 2.3 Образец приходной накладной
Документ «Счет-фактура » содержит следующие реквизиты:
Номер документа;
Дата документа;
Продавец;
Адрес;
ИНН / КПП продавца;
Грузоотправитель и его адрес;
Грузополучатель и его адрес;
К платежно-расчетному документу № ;
Покупатель;
Адрес;
ИНН / КПП покупателя;
Наименование товара (описание выполненных работ,
оказанных услуг), имущественного права;
Единица измерения;
Количество;
Цена (тариф) за единицу измерения;
Стоимость товаров (работ, услуг), имущественных прав,
всего без налога;