52
На этапе внедрения необходимо в соответствии с утвержденным
регламентом:
– создать технический проект (разработчики ИС);
– утвердить технический проект (разработчики ИС, конечные
пользователи);
– составить план внедрения ИС (разработчики ИС, конечные
пользователи).
Кроме этого, нужно уточнить смету на внедрение ИС, которая может быть
изменена непосредственно по время реализации данного процесса.
На этапе эксплуатации ИС необходимо выполнять следующую
последовательность действий:
– выполнить вход в систему;
– определить нужную подсистему;
– заполнить справочные данные;
– заполнить документы;
– вывести отчетную информацию.
Стоит отметить, что эта последовательность является стандартизированной и
при необходимости может незначительно изменяться.
В результате проведенного анализа ЖЦ можно сделать вывод, что для
создания системы автоматизации ведения документации по учету рабочего
времени для ООО «Русский Бухгалтерский Советник», нужно применить
каскадную модель.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Рассмотрим основные риски, которые присутствуют при использовании ЖЦ
(рисунок 2.5).
Первый риск – недостаточное определение свойств проектируемой системы
автоматизации, может потребовать на последующих этапах, дополнительной
разработки программ или хранилища информации, что приведет также к
возрастанию финансовых рисков, которые связаны с проектом.
53
Риск можно предотвратить при применении CASE-средств для построения
модели бизнес-процесса.
Риск под названием «Неправильное определение функций системы»
предотвращается основательным анализом всех используемых вариантов таких
функций. Также можно этот риск устранить реализацией повторного анализа
выбора ИС.
Рис.2.5. Риски, ожидаемые при выполнении ЖЦ
Риски, которые кроются разработке некорректного плана-графика процесса
автоматизации, а именно, применение лишних ресурсов, их недостаточность. Этот
риск является, в основном, финансовым можно его предотвратить с применением
современных средств проектирования, а также устранить повторной
корректировкой процесса автоматизации.
Риск в некорректной разработке АИС устраняется при использовании так
называемого модульного тестирования.
Риск при внедрении предотвращается применением современного
лицензионного стендового оборудования, а также может быть устранен двойным
тестированием.
54
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
К организационно-правовым средствам безопасности информации можно
отнести разграничение уровня доступа между несколькими подсистемами (рисунок
2.6):
Рис.2.6. Применяемые подсистемы для разграничения доступа
Подсистема «Отдел кадров» используется для непосредственного
формирования отчетной документации, а также выполнения основных операций по
хранению и отображению данных о деятельности сотрудников компании.
Подсистема «Администрация» применяется для выполнения
управленческого учета.
Подсистема «Бухгалтерия» применяется для выполнения бухгалтерского
учета.
Стоит отметить, что каждая из подсистем имеет доступ только к тем
объектам конфигурации, которые можно указать при разработке.
Кроме этого, на уровне операционной системы и компьютерной сети в
регистратуре предусматриваются следующие методы защиты информации:
– применение пароля на основании методов платформы
1С:Предприятие;
– применение пароля на основании операционной системы Windows;
55
– применение паролей на основании входа и работы в компьютерной
сети ООО «Русский Бухгалтерский Советник».
К программным средствам защиты информации относится возможность
ввода паролей для пользователей. К аппаратным методам защиты – блоки
непрерывного питания, брандмауэры и другие технические устройства.
Кроме этого, для защиты ИС от внешних угроз есть возможность
применения ролей.
Полномочия ролей рассматриваются на рисунках 2.7, 2.8:
Рис.2.7. Права Администратора
56
Рис.2.8. Права Пользователя
Защита от внешних угроз реализована с помощью информации, которая
указана в таблице 2.1:
Таблица 2.1. Защита от внешних угроз
Методы защиты
Описание
Нормативно-правовые акты
организации, стандарты
Устав ООО «Русский Бухгалтерский
Советник», спецификация ЛВС,
Федеральный закон «О защите
персональных данных», Федеральный
закон «О коммерческой тайне»
Антивирусные и антишпионские
средства
Антивирус
Проактивная защита от внешних угроз
и защита внешнего периметра
нет
Защита от сетевых угроз
Встроенный брандмауэр антивируса
Защита от инсайдерских угроз и
защита информационных ресурсов
Антивирус, брандмауэр, методы
разграничения доступа
Физическая защита информации
Ограничение доступа к информации
57
Стоит отметить, что наиболее слабым звеном в обеспечении защиты ИС
является хранимая информация в ИС. Для этого рекомендуется выполнить
комплекс следующих мер:
– выполнить настройку журналирования (рис.2.9):
Рис. 2.9. Настройка журнала регистрации
– настройка параметров безопасности информационной базы (рисунок
2.10):
Рис. 2.10. Параметры информационной базы
– применение ключа защиты (рисунок 2.11):
58
Рис.2.11. Применение ключа защиты
В результате выполненных действий будет обеспечена защиты информации,
которая предназначается для работы в конфигурации.
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная система для ведения документации по учету рабочего
времени должна выполнять сбор, обработку, распределение и ввод информации,
чтобы поддержать процесс учета работы сотрудников.
Для качественной реализации автоматизированной системы объект
разработки должен быть, прежде всего, адекватно описан, построены
непротиворечивые информационные модели ИС.
На рисунке 2.12 показана информационная модель системы для ведения
документации по учету рабочего времени.
59
Ввод данных о
должностях
Менеджер
Спр.
Должно
сти
ИС
Ввод данных о
сотрудниках
Ввод данных об
отделах
Спр.
Сотруд
ник
Спр.
Отдел
Ввод данных об
учете
Д.Учет
Отчет по
неоходимости
Отчет на
основании
регистра
Администрация
Рис. 2.12. Информационная модель
Заметим, что данная модель комплекса задач служит для отображения
процесса описание промежуточных, входных, результатных потоков информации.
Накопленный к настоящему времени опыт проектирования дает
возможность рассмотреть, что это сложная, а также длительная и трудоемкая во
времени работа, требующая квалификации специалистов.
Но процесс проектирование ИС выполнялся до недавнего времени в
основном на интуитивном уровне, а также при использовании неформализованных
методов, что базируются на практическом опыте, искусстве, а также
дорогостоящих экспериментальных проверках качества функционирования
автоматизированной системы по обработке заказов.
Также, при непосредственном функционировании и создании ИС
информационные потребности для разных пользователей могут быть уточнены и
изменены, что еще больше усложнит разработку или же процесс сопровождения
таких программных комплексов.
60
Источниками первичной информации являются договора о предоставлении
товаров, товарно-транспортные накладные, метод ввода – вручную.
Адресатами выдачи информации являются конечные пользователи и
администрация ООО «Русский Бухгалтерский Советник». Данная информация
предназначается для анализа хозяйственной деятельности компании.
В результате выполнения преобразования информации будет создан
перечень нужной документации.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Для обеспечения процесса хранения постоянной информации об
отработанном времени применяются такие справочники (входная информация):
– Отделы;
– Сотрудники;
– Должности.
Рассмотрим более подробно описание входной информации, которая
представлена в таблицах 2.2 – 2.4.
Таблица 2.2. Справочник «Отделы»
Имя
Тип
Код отдела
Числовой
Наименование отдела
Текстовый
Кабинет
Текстовый
Начальник
Текстовый
Справочник «Сотрудники» предназначен для хранения данных о персонале
компании (таблица 2.3).
Таблица 2.3. Справочник «Сотрудники»
Имя
Тип
Код сотрудника
Числовой
ФИО сотрудника
Текстовый
Адрес
Текстовый
61
Телефон
Текстовый
Отдел
Ссылка
Стаж
Число
Пол
Ссылка
Должность
Ссылка
Справочник «Должности» использован для хранения данных о должностях
сотрудников (таблица 2.4).
Таблица 2.4. Справочник «Должности»
Имя
Тип
Код должности
Числовой
Название должности
Текстовый
Оклад
Числовой
Примечание
Текстовый
Входные данные в базу данных могут вводиться в систему двумя методами:
– вручную;
– при использовании формы.
Тестовая информация созданных справочников показана в экранных формах
на рисунках 2.13 – 2.15: