62
риск выбора некорректного способа приобретения ИС. Данные риски можно
предотвратить глубоким анализом всех существующих вариантов. В случае
возникновения данного риска, необходимо провести повторный анализ
существующих ИС, подобного плана. Все риски, которые возникают на данном
подэтапе связаны между собой.
Подэтап «Разработка проекта автоматизации» содержит риск разработки
неэффективного плана-графика автоматизации сервисного обслуживания
клиентов, следствием которого является использование в процессе разработки
лишних ресурсов или недостаточность ресурсов. Данный риск приводит к
возникновению дополнительных финансовых рисков. Данный риск можно
предотвратить при помощи современных автоматизированных средств
проектирования ИС.
Подэтап «Разработка ИС сервисное обслуживание клиентов ООО
«Быково-Агротранс» содержит риск выбора неправильной информационной
модели и разработки проекта не интуитивно понятных экранных форм. Данный
можно предотвратить при помощи согласования прототипов экранных форм с
пользователями.
Подэтап «Подготовка к разработке ИС сервисное обслуживание клиентов
ООО «Быково-Агротранс» содержит риск неправильного расчетов показателей,
который можно предотвратить при помощи тестирования разработанной ИС на
этапе внедрения.
Подэтап «Разработка ИС сервисное обслуживание клиентов ООО
«Быково-Агротранс» содержит риск некорректной разработки ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс», который можно
предотвратить при помощи программирования на языке высокого уровня и
тестирования ИС на этапе внедрения.
Подэтап «Внедрение ИС» содержит риск некорректного тестирования ТО
программных модулей, который можно предотвратить при помощи
использования лицензионного оборудования и двойного глубокого
тестирования.
63
Подэтап «Сопровождение» содержит риски поломки оборудования,
который можно предотвратить при помощи мониторинга состояния
оборудования и устаревание программного продукта, который можно
предотвратить при помощи увеличения гибкости разработанной ИС и
своевременной доработкой ИС.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
При разработке ИС сервисное обслуживание клиентов ООО «Быково-
Агротранс» были рассмотрены различные средства защиты информации, от всех
видов существующих угроз.
В рамках разработки ИС сервисное обслуживание клиентов ООО
«Быково-Агротранс» были определены несколько групп пользователей:
администратор системы, главный инженер.
Все определенные категории обладают полными правами для работы с
информацией, при этом все будущие пользователи ИС сервисное обслуживание
клиентов ООО «Быково-Агротранс» обладают полным доступом к Интернету
(таблица 2.2).
Таблица №2.2
Разграничение прав пользователей ИС сервисное обслуживание клиентов
ООО «Быково-Агротранс»
Группы
пользователей
Модуль
«Справочники»
Модуль
«Сервисное
обслуживание»
Модуль
«Отчеты»
Доступ в
Internet
Администратор
системы
Чтение/создание/у
даление
Чтение/создание
/удаление
Чтение/соз
дание/удале
ние
Есть
Главный
инженер
Чтение/создание/у
даление
Чтение/создание
/удаление
Чтение/соз
дание/удале
Есть
64
ние
Защита от различных внешних угроз, в том числе и от вирусов и
вредоносных кодов обеспечивается путем использования антивирусного
программного продукта MCAFEE VIRUSSCAN ENTERPRISE 8.8 и стандартных
средств аутентификации с использованием контроллера домена - ACTIVE
DIRECTORY.
MCAFEE VIRUSSCAN ENTERPRISE 8.8 способствует блокировки всех
известных вредоносных программ, используя базы образцов вредоносных
программ, которые ежедневно пополняются, тем самым эффективно защищая
пользователя от них. MCAFEE VIRUSSCAN ENTERPRISE 8.8 предотвращает
все внешние угрозы используя подсистемы поиска и анализа уязвимостей на
установленном на ПК пользователя, что способствует обеспечение поддержки
безопасности ИС на должном уровне и противостоять внешним потенциальным
угрозам.
Несанкционированный доступ к информации устраняется путем
использования системы ACTIVE DIRECTORY DOMAIN SERVICES, которая
обеспечивает защиту входа в ОС ПК от таких типовых атак на пароль, как
методы социотехника, угадывание, принуждение, перебора паролей,
подглядывание и «троянский конь».
Для защиты паролей от взлома в ACTIVE DIRECTORY DOMAIN
SERVICES настроена соответствующая политика безопасности, имеющая
следующие характеристики:
минимальный срок жизни пароля равен месяцу;
минимальной длиной пароля является строка длиной восемью
символов с обязательным наличием специальных символов, а также букв
верхнего и нижнего регистра;
хранение истории последних трех используемых паролей, что
заставляет пользователей создавать каждый месяц новые пароли;
65
при неоднократном неправильном вводе пароля происходит
блокировка учетной записи, при этом количество неуспешных попыток входа в
ЛВС равно трем;
для ограничения возможностей пользователей по внесению вирусов в
ИС, на работу с внешними устройствами (CD, DVD, FLASH DRIVE) на ПК,
принадлежащем ООО «Быково-Агротранс» установлен запрет.
Последним решением по защите информации от внешних и внутренних
угроз является внедрение строгого регламента работы, который служит для
определения правил работы пользователей, как в ЛВС, так и в сети INTERNET.
Разработаем средства защиты ИС сервисное обслуживание клиентов ООО
«Быково-Агротранс».
Защита БД, которая будет создана на базе СУБД MS SQL 2019
обеспечивается путем ограничения доступа на вход в саму ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс», тем самым обеспечивая
защиту данных от постороннего вмешательство в них, гарантируя сохранность
информации и обеспечивая ей достоверный вид.
Также в разрабатываемую ИС будет включена встроенная защита от
неправильных действий пользователей, которая обеспечивается путем
блокировки ненужных кнопок или их полное исчезновение во время выполнения
каких-либо действий пользователя.
2.2 Управление проектом автоматизации
2.2.1 Описание системы принятия управленческих решений
Управленческое решение представляет собой результат конкретной
управленческой деятельности менеджмента. Принятие решений является не
только базисом управления, но и творческим процессом в деятельности
руководителя.
Процесс подготовки и принятия решений включает в себя:
постановку цели;
изучение проблемы;
66
выбор и обоснование критериев эффективности и возможных
последствий решения;
обсуждение со специалистами различных вариантов решения
проблемы (задачи); выбор и формулирование оптимального решения;
принятие решения;
конкретизацию решения для его исполнителей.
Управленческое решение как процесс состоит из стадий: подготовка:
принятие и реализация решения.
Система принятия решений на предприятии формируется в процессе
определения миссии, целей и стратегии деятельности предприятия. Иерархия
целей, которые ведут к достижению общих целей, служит базисом для
определения структуры предприятия, то есть группировки работ и
подразделений. Распределение функций полномочий и ответственности в рамках
определенной структуры, определение порядка и содержания информационного
обмена между подразделениями и работниками приводит к образованию
формальной организации и связанной с ней системы принятия решений.
Методы принятия решений, направленные на достижение поставленных
целей, могут быть различными. Наиболее популярными методами на
сегодняшний день выделяют:
декомпозиция, то есть представление сложной проблемы в виде
совокупности простых вопросов;
диагностика, то есть поиск в проблеме наиболее важных деталей,
которые решаются в первую очередь. Этот метод применяется при
ограниченных ресурсах.
экспертные методы принятия управленческих решений, для которых
приглашается специалист проблемной области;
метод Дельфи, который характеризуется тремя основными чертами:
анонимностью, регулируемой обратной связью, групповым ответом.
67
метод неспециалиста, то есть метод, при котором вопрос решается
лицами, которые не имеют знаний в проблемной области, но являются
специалистами в смежных областях;
метод аналогии, то есть поиск возможных решений проблем на основе
заимствования из других объектов управления.
Каждый из вышеописанных методов применятся в ООО «Быково-
Агротранс» в том или ином случае, а для проекта разработки ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс» будет использоваться метод
аналогии и метод Дельфи.
Процесс принятия решений является сверхсложным процессом не только
по содержанию отдельных его этапов, но в первую очередь по содержанию
косвенных и прямых взаимосвязей данных этапов.
Для принятия решения зачастую используется представление объекта
системы или идеи в некоторой форме отличной от самой целостности.
Используя метод аналогии, опишем проект разработки ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс» на примере подобных
проектов.
Проект разработки ИС сервисное обслуживание клиентов ООО «Быково-
Агротранс» состоит из работ, характеристики которых приведены в таблице 2.3.
Таблица №2.3
Номер работы
Название работы
Длительность
1
Начало реализации проекта
0
2
Постановка задачи
7
3
Разработка интерфейса
7
4
Разработка модулей обработки данных
10
5
Разработка структуры базы данных
8
6
Заполнение базы данных
4
7
Отладка программного комплекса
10
8
Тестирование и исправление ошибок
9
9
Составление программной документации
4
10
Завершение проекта
0
68
Сетевой график для данного проекта изображён на рисунке 2.1.
1 2
3
5
4
6
7
8
9
10
Рис. 2.1 Сетевой график проекта
Результатом первого этапа помимо раннего времени начала работ является
общая длительность проекта разработки ИС сервисное обслуживание клиентов ООО
«Быково-Агротранс» T=44 дней.
Вычислим раннее время начала каждой работы (рисунок 2.2).
1 2
3
5
4
6
7
8
9
10
0+0=0
0+7=7
0+7=7
Max(7+7;7+8)=15
7+8=15
25+10=35
Max(35+9;35+4)=44
Max(15+10;15+4)=25
25+10=35
Рис. 2.2 Вычисление раннего времени начала работ
Вычислим позднее время начала каждой работы (рисунок 2.3).
1 2
3
5
4
6
7
8
9
10
0-0=0
Min(8-7;7-7)=0
15-7=8 25-10=15
25-4=21
44-9=35
44-4=40
Min(35-10;40-10)=25
Min(15-8;21-8)=7
69
Рис. 2.3 Вычисление позднего времени начала работ
Сводные результаты расчётов приведены в таблице 2.4. В ней выделены
заливкой критические работы.
Таблица №2.4
Работа
1
2
3
4
5
6
7
8
9
10
Раннее время начала
0
0
7
15
7
15
25
35
35
44
Позднее время начала
0
0
8
15
7
21
25
35
40
44
Резерв времени
0
0
1
0
0
6
0
0
5
0
Критический путь проекта разработки ИС сервисное обслуживание
клиентов ООО «Быково-Агротранс» представлен на рисунке 2.4.
1 2
3
5
4
6
7
8
9
10
Рис.2.4 Критический путь проекта
Диаграмма Ганта проекта отображена на рис.2.5.
70
Рис.2.5 Диаграмма Ганта
Как видно из диаграммы Ганта, проект разработки ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс» займет 44 дня, при этом
критическими задачами будут являться задачи постановка задачи, разработка
модулей обработки данных, разработка структуры базы данных, отладка
программного комплекса и тестирование и исправление ошибок.
2.2.2 Формирование команды проекта автоматизации
Описание членов команды проекта разработки ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс» отображено в таблице 2.5.
Таблица №2.5
Должность
Роль
Руководитель
Управление продуктом
Тестирование
Удовлетворение потребителя
Управление выпуском
Программист
Управление программой
Разработка
Тестирование
71
Как видно в состав команды проекта разработки ИС сервисное
обслуживание клиентов ООО «Быково-Агротранс» входят руководить проекта и
программист, осуществляющий проектирование и разработку программного
продукта.
2.2.3 Средства коллективной работы над проектом
автоматизации
Определим средства коллективной разработки (таблица 2.6).
Таблица №2.6
Название
программы
VC
Cnf
Brn
Shr
Net
FS
Srv
cmd
GUI
jc
Bc
Bt
Price
StarTeam
+
+
+
+?
+
+
S
?-
+
+
-
+
~$650
PVCS
Version
Manager
+
-
-
-
-
+
S
=
+
-
-
-
~$620
Visual
SourceSafe
6.0
+
+
+
+
*
+
S
+
+
-
-
-
$549
TLIB 5.5
+
+
+
-
-
+
S
+
=
-
-
-
$225
Продолжение таблицы №2.6
Название
программы
V
C
Cn
f
Br
n
Sh
r
Ne
t
F
S
Sr
v
cm
d
GU
I
j
c
B
c
B
t
Price
Revision
Control
System (RCS)
+
-
+
-
-
+
S
+
-
-
-
-
GNU
CSSC (free
version of
+
-
+
-
-
+
S
+
-
-
-
-
GNU