46
– обеспечение процесса хранения, ввода, вывода и обработки
информации;
– выполнение защиты информации на требуемых уровнях;
– реализация современных объектов конфигурации (регистры
накопления, сведений и т.д.);
– большой уровень масштабируемости конфигурации;
– обеспечение качественного внедрения разрабатываемой
конфигурации в общую ИС ПАО БАНК ФК «ОТКРЫТИЕ» и другие.
При разработке конфигурации будет применяться СУБД SQL Server.
Среда SQL Server проста и удобна для использования, а также она широко
применяется в системах с сложной архитектурой, с которыми функционируют
огромное количество пользователей.
Он очень популярен для отдельных пользователей, которым надо
применять удобный и надежный веб-сервер БД.
Традиционная архитектура типа «клиент-сервер» состоит из 2 таких
компонентов:
– непосредственно СУБД;
– клиентского приложения.
На рисунке 15 показано, как именно клиенты осуществляют доступ
непосредственно к данным в работе с SQL Server:
47
Рисунок 14. Схема функционирования СУБД SQL Server
В СУБД SQL Server, аналогично, как и в других реляционных СУБД
применяются разного рода компоненты для хранения информации.
1.4.3. Обоснование проектных решений по техническому обеспечению
Под аппаратным обеспечением, которое применяется для
функционирования банка, понимается следующая совокупность технических
средств:
– компьютеры;
– периферийная техника;
– линии связи;
– физическая среда для передачи информации;
– сетевое аппаратное оборудование;
– организационная техника и другие.
48
При непосредственном выборе рассмотренной выше техники надо
руководствоваться целым перечнем характеристик, которые непосредственно
влияют на работу вычислительной системы:
Рисунок 15. Критерии выбора аппаратного обеспечения
От значения всех выше рассмотренных параметров зависят также
обобщенные возможности работы всей вычислительной системы.
Применяемые аппаратные средства имеют такие составляющие
компоненты: [8, c.92]
– компьютеры;
– аппаратные устройства по выполнению операций сбора, обработки
оперативных данных;
– устройства по обеспечению качественной передачи информации по
сетям;
– монтажные и другие материалы.
Анализируя перечень аппаратного обеспечения, что применяется в банке,
можно сделать вывод, что они соответствуют в полной мере всем поставленным
целям автоматизации КИС.
Критерии выбора аппаратного обеспечения
стоимостные затраты
надежность
простота использования
производительность и
прочие
49
II ПРОЕКТНАЯ ЧАСТЬ
2.1.Разработка проекта автоматизации
2.1.1.Этапы жизненного цикла проекта автоматизации
Жизненный цикл (ЖЦ) в современных автоматизированных КИС – это
полностью контролируемый непрерывный процесс, что также может
выполняться с самого момента непосредственного утверждения надобности для
создания модуля КИС и до изъятия ее с эксплуатации.
Стоит также заметить, все ЖЦ являются только одним с совокупности
базовых терминов при рассмотрении теории проектирования для многих
современных КИС [1, с.211].
Основным нормативным положением для регламентации разработки
жизненного цикла, считают сертифицированный международный документ с
разработки ISO серии 9000 Международной организации стандартизации
программ.
Каскадная модель часто может характеризоваться разбиением процесса
разработки определенного программного средства сразу на некоторые этапы, и,
стоит отметить, что все их переходы между этими этапами к следующему будут
реализовываться только после завершения предшествующих (рисунок 17).[3,
с.93]
Рисунок 16. Структура каскадной модели
50
Рассмотрим некоторые положительные свойства описываемой модели
ЖЦ:
– при реализации каждого этапа этапе создается законченный набор
документации;
– все этапы создания КИС, должны быть реализованы строго в
нужной последовательности, тогда они дают возможность спланировать
конкретные сроки.
Рассматриваемый подход прекрасно зарекомендовал себя при реализации
проектирования КИС самой разной сложности, при которых можно на
начальных этапах разработки КИС практически точно выполнить описание всех
требований.
Для преодоления проблем, что описаны выше при использовании
каскадной структуры, еще в начале 70-х годов 20 века предложена спиральная
модель построения КИС.
Непосредственная реализация для указанных технических фаз также
выполняется при помощи прототипов (рисунок 18).
Рисунок 17. Структура спиральной модели
При рассмотрении такой структуры рассматривался упор на некоторые
исходные этапы описанной выше каскадной модели:[2, с.61]
51
– анализ проблемы построения;
– проектирование КИС.
Прототипы – это действующие модули КИС для реализации всех ее
отдельных функций.
Создание прототипов также может осуществляться часто и за несколько
целых итераций, которыми являются воображаемые витки спирали.
Все такие итерации могут соответствовать также созданию некоторого
этапа КИС (прототипа), где уточняются новые цели, характеристики
программного осуществления, а также оценивается суммарное качество
имеющихся результатов.
В качестве еще улучшенной структуры ЖЦ можно рассматривать такую
модель, что показана на рисунке 19:
Рисунок 18. Структура улучшенной спиральной модели КИС
Спиральная модель ЖЦ КИС имеет свои достоинства, например: [8, c.44]
– заказчики могут влиять непосредственно на разрабатываемую для
них АИС на всех этапах;
52
– непосредственно в модели могут воплощаться полностью все
преимущества рассмотренного ЖЦ.
Инкрементная модель ЖЦ КИС является классическим прототипом для
инкрементного поведения при создании ПО.
Стоит отметить тот факт, что в ней объединены также элементы
последовательной модели при использовании итерационной структуры Боэма
для модернизации приведенной выше каскадной модели.
Каждая из последовательностей может сама проектировать специальный
необходимый инкремент КИС.
Самой главной реализацией указанного подхода считают специальную
технологию экстремального программирования, что ориентировано также на
малые приросты в их функциональности.
Рисунок 19. Структура функционирования для инкрементной
модели
Преимущество указанной модели состоит непосредственно и в том, что
вовсе нет надобности вкладывать самые разные средства уже ранее, которые
выделяются на всю КИС.
Стоит отметить, что при написании ВКР выбрана стратегия поэтапного
внедрения КИС.
53
На этапе внедрения необходимо в соответствии с утвержденным
регламентом:
– создать технический проект (разработчики КИС);
– утвердить технический проект (разработчики КИС, конечные
пользователи);
– составить план внедрения ИС (разработчики КИС, конечные
пользователи).
Кроме этого, нужно уточнить смету на внедрение КИС, которая может
быть изменена непосредственно по время реализации данного процесса.
На этапе эксплуатации КИС необходимо выполнять следующую
последовательность действий:
– выполнить вход в систему;
– определить нужную подсистему;
– заполнить справочные данные;
– заполнить документы;
– вывести отчетную информацию.
Стоит отметить, что эта последовательность является
стандартизированной и при необходимости может незначительно изменяться.
В результате проведенного анализа ЖЦ можно сделать вывод, что для
автоматизации КИС для ПАО БАНК ФК «ОТКРЫТИЕ», нужно применить
каскадную модель.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Рассмотрим основные риски, которые присутствуют при использовании
ЖЦ (рисунок 21).
Первый риск – недостаточное определение свойств проектируемой
системы автоматизации, может потребовать на последующих этапах,
дополнительной разработки программ или хранилища информации, что
приведет также к возрастанию финансовых рисков, которые связаны с проектом.
Риск можно предотвратить при применении CASE-средств для построения
модели бизнес-процесса.
54
Риск под названием «Неправильное определение функций системы»
предотвращается основательным анализом всех используемых вариантов таких
функций. Также можно этот риск устранить реализацией повторного анализа
выбора КИС.
Рисунок 20. Риски, ожидаемые при выполнении ЖЦ
Риски, которые кроются разработке некорректного плана-графика
процесса автоматизации, а именно, применение лишних ресурсов, их
недостаточность. Этот риск является, в основном, финансовым можно его
предотвратить с применением современных средств проектирования, а также
устранить повторной корректировкой процесса автоматизации.
Риск в некорректной разработке КИС устраняется при использовании так
называемого модульного тестирования.
Риск при внедрении предотвращается применением современного
лицензионного стендового оборудования, а также может быть устранен двойным
тестированием.
Риски, ожидаемые при
выполнении ЖЦ
Недостаточное
определение основных
свойств проектируемой ИС
Неправильное определение
функций системы
Неправильная разработка
плана-графика создания ПО
Неправильная разработка
ПО
Неправильное внедрение и
тестирование ПО
55
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
К таким средствам можно отнести:
– применение пароля на основании методов платформы
1С:Предприятие 8.3;
– применение пароля на основании операционной системы Windows
10;
– применение паролей на основании входа и работы в компьютерной
сети банка.
К данным средствам можно отнести разграничение уровня доступа между
несколькими подсистемами конфигурации:
– отдел кадров;
– администрация;
– бухгалтерия.
Подсистема «Отдел кадров» используется для непосредственного ведения
документации, а также выполнения основных операций по хранению и
отображению данных о деятельности сотрудников компании.
Подсистема «Администрация» применяется для выполнения
организационного управления всей компанией.
Подсистема «Бухгалтерия» применяется для выполнения бухгалтерского
учета в последствии автоматизации документооборота.
Стоит отметить, что каждая из подсистем имеет доступ только к тем
объектам конфигурации, которые указываются при разработке.
К аппаратным методам защиты относятся такие инструменты:
– блоки непрерывного питания;
– брандмауэры и другие технические устройства.
К программным средствам защиты информации относится возможность
ввода паролей для пользователей.
Кроме этого, для защиты КИС от внешних угроз есть возможность
применения ролей и привилегий [13, c.67].
Полномочия ролей рассматриваются на рисунках 22, 23: