46
Рисками этапа разработки информационного обеспечения задачи являются
разработка неправильной информационной модели и неудобных для пользователя
прототипов экранных форм. Этот риск можно предотвратить с помощью
согласования прототипов экранных форм с пользователями системы. Устранение
риска осуществляется при помощи доработки экранных форм.
На этапе подготовки к разработке системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе разработки системы основным риском является некорректная
разработка программы. Этот риск устраняется на этапе согласования технического
задания. Каждый раздел технического задания должен быть разъяснен заказчику и
только после полного согласования технического задания стоит приступать к
разработке системы.
На этапе внедрения существует риск некорректного тестирования
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного стендового оборудования, а его устранение
осуществляется с помощью дополнительного процессе тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы.
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения
информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе [6].
47
Работать с разрабатываемой системой будут все сотрудники технического
отдела, потому что эти сотрудники осуществляют обработку обращений клиентов
для сервисного обслуживания. Теперь рассмотрим задачи, которые будут
осуществлять специалисты технического отдела в процессе приема и сервисного
обслуживания оборудования:
1. Оформление приема оборудования.
2. Учет результатов диагностики.
3. Учет стадий ремонта оборудования.
4. Оформление выдачи оборудования клиенту.
Помимо этого, у специалистов технического отдела должна быть
возможность отслеживания процесса сервисного обслуживания оборудования.
Определим правила разграничения доступа к разрабатываемой системе. Для
того, чтобы определить правила разграничения доступа, выделим группы
пользователей, которые будут работать с разрабатываемой системой:
1. Администратор системы.
2. Специалист сервисного отдела.
Затем составим список разделов системы и опишем права доступа для каждой
категории пользователей. Права доступа представлены в таблице 8.
Таблица 8
Разграничение прав доступа
Раздел
Сотрудник технического
отдела
Администратор
системы
Справочники
Просмотр, редактирование
Создание,
редактирование,
удаление
Документы
Создание, редактирование
Отчеты
Просмотр
Просмотр
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование компании не
установлены сторонние средства удаленного администрирования. Доступ к серверу
осуществляется с помощью «Remote desktop protocol», в том числе и сервер
приложений и СУБД, где будет установлена серверная версия разрабатываемой
информационной системы. Доступ к серверу осуществляется только
авторизованный.
Для каждого пользователя системы необходима процедура авторизации для
защиты от внутренних угроз информационной безопасности. Ежеквартально
48
система должно запрашивать изменение пароля при авторизации для каждого
пользователя, при этом необходимо осуществлять проверку того, не ввел ли
пользователь пароль, который уже им использовался для доступа к системе.
Для защиты от внешних угроз необходимо хранение паролей в
зашифрованном виде и обеспечить надежность каналов связи для того, чтобы
избежать перехвата информации [12].
Для обеспечения информационной безопасности в организации используется
программное обеспечение «Eset NOD 32», который обеспечивает защиту от
вредоносного программного обеспечения, и фильтрует сетевой трафик, благодаря
встроенному брандмауэру.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных [20]. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение информационной
безопасности.
Защиту от хищения данных злоумышленниками обеспечивает пропускная
система контроля доступа в служебные помещения организации. Защита от порчи
данных регламентируется Политикой информационной безопасности, которая
принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет уникального
одного метода, который смог бы обеспечить полную информационную
безопасность, а сочетание всех методов позволяет реализовать максимальную
информационную безопасность.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и ее описание
49
Информационная модель представляет собой новый вариант организации
информационной системы [14], автоматизирующей процесс управления сервисным
обслуживанием. Информационная модель представлена на рисунке 10.
ИС
Спр. Клиент
Спр. Вид
оборудования
Спр.
Наименование
оборудования
Т. Документ
Специалист технического отдела
Форма
документа
Формы
отчетов
Т.
Пользователь
Спр. Вид
оборудования*
Спр.
Сотрудник*
Форма
справочников
Спр. Статус
обслуживания*
Спр.
Наименование
оборудования*
Спр. Клиент*
Спр.
Сотрудник
Т.
Пользователь*
Т. Право
доступа*
Т. Право
доступа
Т.
Документ*
Акт
выполненных
работ
Спр. Статус
обслуживания
Т. Стадия
обслуживания
Т. Обслуживание
Т.
Обслуживание
*
Т. Стадия
обслуживания
*
Администратор
Администратор
Специалист технического
отдела
Акт приема
оборудования
Заключение
диагностики
Спр. Вид
документа
Спр. Вид
документа*
Рисунок 10. Информационная модель
В разрабатываемой информационной системе будут созданы следующие
справочники:
1. Сотрудник.
2. Клиент.
3. Вид оборудования.
4. Наименование оборудования.
5. Статус обслуживания.
6. Вид документа.
50
Помимо этого, в системе есть таблицы, предназначенные для хранения
оперативных данных. А также будут таблицы, предназначенные для
администрирования системы: пользователь и право доступа. Информационная
система будет содержать формы документов, отчетов и справочников. В результате
работы системы будут формироваться документы: акт приемки, заключение
диагностики и акт выдачи. Перечисленные документы печатаются в двух
экземплярах, каждый из которых подписывается клиентом.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
В системе будут доступны следующие справочники:
1. Сотрудник, содержащий список всех сотрудников организации.
2. Клиент, содержащий перечень клиентов и их контактных данных.
3. Вид оборудования, используемый для группировки оборудования.
4. Наименование оборудования, содержащий полное наименование
оборудования.
5. Статус обслуживания, содержащий информацию об этапе сервисного
обслуживания.
6. Вид документа, содержащий информацию о наименовании документа.
Характеристика справочников представлена в таблице 9.
Таблица 9
Характеристика справочников
Характеристика
Вид
оборудования
Наименование
оборудования
Статус
обслуживания
Ответственный за
ведение
Администратор системы
Объем справочника в
записях
10
100
6
Частота актуализации
По мере необходимости
Объем актуализации
1-10 записей
Реквизитный состав
Наименование
Наименование
Наименование
Характеристика
Сотрудник
Клиент
Вид документа
Ответственный за
ведение
Администратор системы
Объем справочника в
записях
20
100 000
3
Частота актуализации
По мере необходимости
51
Характеристика
Сотрудник
Клиент
Вид документа
Объем актуализации
1-10 записей
Реквизитный состав
Фамилия
Фамилия
Наименование
Имя
Имя
Отчество
Отчество
Телефон
Телефон
Разработаем формы описанных выше справочников в среде
программирования MS Visual Studio. Макет формы справочника «Сотрудник»
представлен на рисунке 11.
Рисунок 11. Макет формы справочника «Сотрудник»
На рисунке 12 представлен макет формы справочника «Клиент».
Рисунок 12. Макет формы справочника «Клиент»
Макет справочника «Стадия обслуживания» представлен на рисунке 13.
52
Рисунок 13. Макет формы справочника «Стадия обслуживания»
На рисунке 14 представлен макет справочника «Вид оборудования».
Рисунок 14. Макет формы справочника «Вид оборудования»
Макет формы справочника «Наименование оборудования» представлен на
рисунке 15.
Рисунок 15. Макет формы справочника «Наименование оборудования»
53
На рисунке 16 представлен макет справочника «Вид документа».
Рисунок 16. Макет формы справочника «Вид документа»
2.2.3. Характеристика результатной информации
Результатная информация рассматриваемой задачи выводится в виде
следующих документов:
1. Акт приема оборудования.
2. Заключение диагностики.
3. Акт выполненных работ.
Перечисленные документы сопровождают весь процесс сервисного
обслуживания, он распечатываются для дальнейшей передачи клиенту.
Макет акта приема оборудования представлен на рисунке 17.
Рисунок 17. Макет акта приема оборудования
Н рисунке 18 представлен макет формы заключения диагностики.
54
Рисунок 18. Макет заключения диагностики
На рисунке 19 представлен макет акта выполненных работ.
Рисунок 19. Макет акта выполненных работ
Результатная информация содержит данные следующих таблиц базы данных:
Сотрудник.
Клиент.
Вид оборудования.
Наименование оборудования.
Вид документа.
Документ.
Обслуживание.
Характеристика таблиц с результатной информацией представлена в таблице
10.
Таблица 10
Характеристика таблиц с результатной информацией
Наименование таблицы
Наименование поля
Вид оборудования
Наименование
Наименование оборудования
Наименование
Вид документа
Наименование
55
Наименование таблицы
Наименование поля
Документ
Дата
Номер
Комментарий
Сотрудник
Фамилия
Имя
Отчество
Клиент
Фамилия
Имя
Отчество
Телефон
Обслуживание
Номер
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
Функции, которые автоматизирует информационная система делятся на два
типа [8]:
1. Служебные функции.
2. Основные функции.
К служебным функциям проектируемой системы будут относиться [9]:
1. Настройка информационной системы.
2. Управление окнами.
3. Помощь по работе программы.
К основным функциям будут относиться:
1. Редактирование справочников.
2. Создание документа.
3. Учет принятия оборудования.
4. Учета этапов ремонта оборудования.
5. Формирование отчетов.
На основании перечисленных функций составим дерево функций системы
(рисунок 20).