36
Подведем итоги необходимому техническому обеспечению проекта.
Итоги представлены в виде таблицы (таблица 5).
Таблица 5
Характеристика необходимого технического обеспечения
Вид обеспечения
Наименование
Стоимость,
руб.
Принтер этикеток
АТОЛ ВР 41
10500
Оперативная память
Crucial ECC Reg
CT8G3ERSDS4186D 8Gb DDR3
1866MHz
9290
Сканер штрих-кодов
Honeywell 1450g2DHR
7522
Итого затрат
27312
37
2. ПРОЕКТНАЯ ЧАСТЬ
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Процессе разработки программного обеспечения выполняется большой
комплекс работ разными специалистами. Поэтому, лицу, ответственному за
выполнение проекта (проектному менеджеру) необходимо осуществлять
постоянный контроль для того чтобы не нарушить сроки выполнения проекта и
не превысить бюджет проекта. Поэтому специалистами в области
информационных технологий были разработаны стандарты, регламентирующие
процесс разработки программного обеспечения.
Важно отметить, что все стандарты разработки программного обеспечения
представляют собой набор рекомендаций относительно процесса разработки.
Они не имеют жестких рамок, потому что разработка программного обеспечения
для разных сфер деятельности может включать в себя разные процессы. Как
правило в каждой организации, занимающейся созданием программного
обеспечения, процесс разработки индивидуальный.
Однако стандарты разработки программного обеспечения не являются
бесполезными, потому что они содержат комплекс рекомендаций относительно
рабочей документации проекта, последовательности выполнения и набора
процессов.
Для разработки программного обеспечения, автоматизирующего процесс
управления отгрузкой товаров, был выбран стандарт ГОСТ Р ИСО/МЭК 12207
«Информационная технология. Системная и программная инженерия. Процессы
жизненного цикла программных средств» [1]. Отличие этого стандарта от
других заключается в четкой практической направленности. Он предоставляет
руководителям проектов набор инструментов для выбора процессов жизненного
цикла для каждого конкретного проекта разработки программного обеспечения.
Процессы разработки программного обеспечения в этом стандарте
названы активностями, также он содержит перечень правил конструирования
процессов проекта из них. Стандарт содержит следующие виды активностей
[27]:
активностей управления проектами;
38
активности, предшествующие разработке программного продукта;
активности по разработке программного обеспечения;
активности, выполняемые при завершении разработки;
общие активности.
Перечисленные активности подходят под любую модель жизненного
цикла. Но для рассматриваемого проекта была выбрана итерационная модель
жизненного цикла. Также эта модель известная как модель с промежуточным
контролем. Поскольку на каждом этапе разработки программного обеспечения
выполняется комплекс работ, перед руководителем проекта стоит задача
постановки цели каждого этапа и оставление перечня конечных результатов. Это
позволит увеличить контроль процесса разработки.
Итерационная модель включает в себя следующие этапы:
1. Анализ;
2. Планирование;
3. Проектирование;
4. Реализация проекта.
5. Тестирование проекта.
6. Эксплуатация проекта.
Взаимосвязь перечисленных этапов представлена на рисунке 10 [13].
39
Рисунок 10. Итерационная модель жизненного цикла программного
обеспечения
Эта модель жизненного цикла программного обеспечения была выбрана
потому что в ней предусмотрена возможность устранять выявленные недостатки
проектирования и программирования на более поздних этапах с помощью
частичного возврата на предыдущие этапы. Однако в процессе разработки
необходимо учитывать, что позже будет выявлена ошибка, тем дороже будет
стоить ее исправление. Если стоимость трудозатрат, которые необходимы для
обнаружения и устранения ошибок на этапе реализации принять за единицу, то
стоимость трудозатрат на выявление и устранение ошибок на этапе
планирования будет в 5-10 раз меньше, а стоимость выявления и устранения
ошибки на этапе сопровождения обойдется разработчику в 20 раз больше.
Внедрение программного продукта осуществляется на стадии
эксплуатации. Работы на этом этапе формируются в соответствии с одной из
следующих стратегий:
Параллельная стратегия предполагает, что сотрудники предприятия
будут одновременно работать и в старой системе, и в новой. Успех внедрения
системы будет заключаться в согласовании выходных документов обоих систем.
Стратегия скачка предполагает, что старая система снимается с
эксплуатации и пользователи начинают работать с новой системой без
предварительной проверки ее работоспособности.
Стратегия пилотного проекта предполагает, что новая система
будет внедрена на каком-то одном участке работ, что позволит минимизировать
риски и показывает большую надежность.
Стратегия узкого места предполагает, что автоматизация затронет
только один выполняемый процесс и деятельность сотрудников, которые в нем
задействованы.
Из перечисленных стратегий наиболее подходящей является стратегия
узкого места. Она будет использована в проекте потому что деятельность
организации автоматизирована, кроме процесса управления отгрузкой. Только
этот участок нуждается в автоматизации.
На основании вышеизложенного составим перечень работ проекта
разработки системы, автоматизирующей процесс управления отгрузкой товаров:
40
1. Анализ:
Предпроектное обследование;
Выявление недостатков бизнес-процессов;
Постановка цели проекта.
2. Планирование:
Выявление требований к проекту;
Определение перечня работ проекта;
Определение необходимых ресурсов;
Согласование бюджета проекта;
Формирование проектной команды;
Оформление договора;
Согласование и подпись договора.
3. Проектирование:
Проектирование архитектуры проекта;
Проектирование пользовательского интерфейса;
Проектирование базы данных;
Создание технического задания.
4. Реализация проекта:
Разработка пользовательского интерфейса системы;
Разработка программных модулей системы;
Разработка базы данных;
Подключение базы данных к проекту.
5. Тестирование проекта:
Проведение тестов;
Составление отчета;
Устранение недостатков;
Повторная проверка.
6. Эксплуатация проекта:
Установка и настройка системы;
Проведение приемочных испытаний;
Подпись документов.
41
Таким образом разработка программного обеспечения будет
осуществляться согласно стандарту ГОСТ Р ИСО/МЭК 12207-2010,
итерационной модели жизненного цикла и стратегии внедрения «узкое место».
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае
болезни сотрудника, выполняемую им работу можно отложить, что приведет к
увеличению сроков выполнения проекта или другие сотрудники могут
выполнять эту работу сверхурочно, что потребует дополнительного бюджета.
После выявления рисков руководитель проекта составляет документ «План
реагирования на риски». Это позволяет в самом начале проекта создать
резервные ресурсы, которые могут потребоваться в случае осуществления того
или иного риска.
Для каждого этапа проекта по разработке системы, автоматизирующей
процесс управления отгрузкой товара, выделим риски и разработаем план
реагирования на них.
Рисками этапа анализа могут быть:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
42
средств для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение этого
риска возможно с помощью проведения тщательного анализа всех способов
приобретения системы. Если риск все-таки осуществился, нужно провести
повторный анализ способов приобретения системы.
Опишем риски этапа проектирования. Одним из них является создание
неэффективного плана-графика работ проекта. Это влечет за собой либо
избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится к
группе финансовых рисков. Устранить его можно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
по разработке системы (например, MS Project, Lotus, GanntPro). При повторном
появлении этого риска потребуется повторная корректировка плана-графика
работ.
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
экранных форм с пользователями системы. Устранение риска осуществляется
при помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе
согласования технического задания. Каждый раздел технического задания
должен быть разъяснен заказчику и только после полного согласования
технического задания стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление
ошибок в функционировании системы. Эти ошибки могут быть выявлены на
этапе эксплуатации и потребуют дополнительных затрат на их устранение. Такая
43
ситуация достаточно часто встречается, минимизировать этот риск можно с
помощью высококвалифицированных специалистов, задействованных не только
на этапе тестирования, но и на этапе реализации. Это может потребовать
увеличения бюджета проекта, но снизит риск дополнительных затрат при
обнаружении ошибок в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования,
моральное устаревание программного обеспечения и программных средств.
Поломку оборудования можно предотвратить при помощи регулярного
мониторинга состояния оборудования. Риск морального устаревания можно
предотвратить с помощью гибко разработанной системы и своевременного
осуществления доработки программной архитектуры системы. Эта группа
рисков ложится на заказчиков программного обеспечения.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В организации существует четкое разграничение прав доступа к
программному обеспечению, поэтому необходимо придерживаться этого
подхода при разработке системы управления процессом отгрузки товаров.
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. В существующую Политику безопасности организации
необходимо будет добавить раздел о разграничении прав доступа к
разрабатываемой системе, что позволит обеспечить защиту системы от
внутренних угроз [4].
Пользователями системы, автоматизирующей процесс управления
отгрузкой товара могут быть только кладовщики и администратор системы.
Только этим сотрудникам может быть разрешен доступ к системе. У
кладовщиков должны быть права на просмотр, загрузку и выгрузку данных,
редактирование справочников и формирование отчетности.
44
В процессе управления отгрузкой товара кладовщики сотрудничают со
специалистами отдела продаж и с производственным отделом. Для
перечисленных сотрудников доступ к системе не понадобится, потому что
данные будут загружаться в систему управления отгрузкой из системы
«Галактика» и выгружаться в нее. Это позволит оперативно получать данные о
заказах и отправлять заявки на производство. Все изменения в системе должны
протоколироваться для возможности выявления лица, нарушившего Политику
безопасности, доступ к системе будет предоставлен только авторизованным
пользователям [6].
В задачи администратора будет входить:
управление пользователями;
разграничение прав доступа;
обеспечение безопасности системы;
отслеживание действий пользователей;
ввод данных в справочники;
управление оборудованием (сканером штрих-кодов и принтером
этикеток);
удаление записей базы данных.
На основании вышеизложенного создадим матрицу доступа к
компонентам системы. С системой будут работать следующие пользователи:
1. Администратор.
2. Кладовщик.
В системе будут предусмотрены следующие разделы:
1. Справочники.
2. Заказы.
3. Заявки на производство.
4. Отчеты.
5. Настройки.
Составим матрицу доступа пользователей к разделам системы, результат
представлен в таблице 6.
45
Таблица 6
Разграничение прав доступа
Раздел
Администратор
Кладовщик
Справочники
Создание,
редактирование,
удаление
Просмотр
Заказы
Загрузка, удаление
Загрузка, просмотр,
редактирование
Заявки на
производство
Выгрузка, удаление,
редактирование
Выгрузка, создание,
редактирование, просмотр
Настройки
Просмотр,
редактирование
Просмотр
Отчеты
Просмотр
Просмотр
Для защиты разрабатываемой системы от внешних угроз будут
поддерживаться существующие положения Политики безопасности
организации, которые предполагают, что на серверное оборудование компании
не установлены сторонние средства удаленного администрирования. Доступ к
серверу приложений и СУБД будет осуществляться с помощью «Remote desktop
protocol».
Чтобы обеспечить защиту системы от внешних угроз нужно хранить
пароли в зашифрованном виде и использовать надежные каналы связи для того,
чтобы избежать перехвата информации.
Также необходимо обеспечить следующие механизмы обеспечения
информационной безопасности:
защиту базы данных;
систему резервного копирования.
Защита базы данных обеспечивается использованием алгоритмов
шифрования данных. Резервное копирование осуществляется созданием
резервных копий системы лицом, ответственным за обеспечение
информационной безопасности.
Защиту от хищения данных злоумышленниками обеспечивает система
«Severus». Защита от порчи данных регламентируется Политикой
информационной безопасности, которая принята в организации.
На основании вышеперечисленного можно заключить, что в компании
использованы все возможные методы защиты информации, так как нет
уникального одного метода, который смог бы обеспечить полную