67
Таблица 2.2
Описание рисков, которые могут возникнуть при разработке информационной системы бронирования и учета клиентов
Виды рисков
Снижение видов риска
Допущение риска
(для крупных
проектов, как
правило, не
срабатывает)
Распределение риска
Снижение вероятности
возникновения риска
Риски, связанные с
масштабом проекта
Детальный анализ каждого
этапа работ,
взаимодействия
участников, организации
работ
Увеличение
трудоемкости работ и
стоимости проекта
Разделение проекта на
несколько подпроектов,
выделение пилотного проекта
по подсистемам
(ограниченного масштаба)
Детально проработанная
программа качества, отработанное
управление конфигурацией
проекта, специальные процедуры
взаимодействия участников
Риски, связанные с
недостаточным
опытом в сфере ИТ
Проведение обучения
пользователей, включая
руководство, соблюдение
технологий работы
Увеличение
трудоемкости работ и
стоимости проекта
Согласование с заказчиком
большинства проектных
документов, согласование
всех изменений в
функциональности системы
Разработка и утверждение
концепции проекта на возможно
более ранней его стадии
Технические риски
проекта
Строгий отбор проектной
команды по
квалификационным
критериям. Обучение
участников проекта
технологии проектных
работ, инструментальным
средствам
Увеличение
трудоемкости работ и
стоимости проекта
Документально
зафиксированная
персональная ответственность
участников проекта,
документальное
фиксирование всех изменений
в процессе проекта
Использование стандартов
предприятия на проектные работы,
разработка стандартов проекта
Организационные
риски проекта
Обучение участников
проекта (курс "управление
проектом"), тренинги
команды, как можно более
Увеличение
трудоемкости работ и
стоимости проекта
Включение представителей
заказчика в рабочие группы
Включение в команду
администратора проекта, детальное
распределение ролей в проекте
68
полная формализация
деятельности
Операционные
риски проекта
Многократное
тестирование созданных
продуктов, тщательная
экспертиза документов
Увеличение
трудоемкости работ и
стоимости проекта
Акт сдачи заказчику любого
документа. Фиксирование
отсутствия претензий
заказчика по каждому этапу
работы
Строгое выполнение процедур
программы качества
69
Стратегия борьбы с рисками - составить стартовый план работ, сроки в
котором указать исходя из планов развития предприятия, сформировать
функциональные требования первого этапа, своевременно получить оценку
сроков и стоимости выполнения работ исполнителем.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.3.
Таблица 2.3
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Справочники»
Модуль
«Брониро
вание»
Модуль
«Отчеты»
Регистраторы
Чтение
Чтение
Ввод
данных
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Клиенты
Чтение
Чтение
Чтение
Нет
В целях защиты информационной системы проводятся следующие
мероприятия:
обеспечение сетевой безопасности;
обеспечение локальной безопасности;
обеспечение физической безопасности.
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
70
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контроль содержания трафика;
протоколирование и регулярный мониторинг доступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусный контроль;
аппаратная защита от несанкционированного доступа;
криптографическая защита данных;
защита персональным файрволом;
резервирование данных;
протоколирование доступа.
Для обеспечения физической информации файрвол, веб-сервер, сервера
IDS и контроля за трафиком и все сервера данных находится в отдельном
помещении, доступ в которое разрешен только администраторам, у которых есть
ключ или магнитная карта к этой комнате (комната закрыта). Помещение
оборудовано принудительной вентиляцией и пожарной защитой
(полуавтоматической). Вход в офис компании должен осуществляться только по
магнитным картам
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель включает в себя схему движения входных,
промежуточных и итоговых потоков и функций предметной области.
Под информационной моделью предполагается использовать схему
данных (ГОСТ 19.701-90). Такие схемы отображают путь данных при решении
задач и выражают этапы обработки, а также различные используемые носители
данных. Схема данных включает в себя следующие элементы:
• Символы данных (указывающие также вид носителя данных);
71
• Символы процесса, который нужно выполнить над данными
(указывающие также функции, реализуемые вычислительной машиной);
• Символы линий, указывающие потоки данных между процессами и
(или) носителями данных;
• Другие символы, применяемые для облегчения составления и
чтения схемы.
Весь цикл анализа данных состоит из двух этапов:
• Получение, обработка и ввод начальной входящей информации
(данные пользователей, оргтехники, управлений компании);
• Составление документов (списков заявок и так далее).
Информационная модель изображена на рисунке 2.1.
72
ИС
Спр
Издательств
а
Спр
Издательств
а*
Спр Отделы
Спр Авторы
Спр Книги
Спр Книги*
Спр
Пользовател
и
Спр
Читатели*
Т Выдача
Т Выдачи*
Т Наличие
Т Наличие*
Библиотекарь
Учет
издательст
в
Учет
читателей
Сведения о
читателях
Учет книг
Перечень
книг
Учет
выдачи
Учет
поступлени
я
Список
авторов
Список
авторов
Отчет о
наличии книг
Отчет о
наличии
книг
Список
отделов
Список
отделов
Список книг
Список
книг
Отчет о
выдаче
Отчет о
выдаче
Список
издательств
Список
издательст
в
Список
читателей
Список
читателей
Библиотекарь
Учет
отделов
Список
отделов
Спр
Отделы*
Спр Авторы*
Рисунок 2.1 Информационная модель АРМ библиотекаря
Информационная модель включает в себя три области – область 1, в
которой происходит заполнение справочников, область 2, в которой показана,
как осуществляется учет выданных книг, и область 3, где указано, каким
образом осуществляется получение выходных документов.
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
73
Справочники информационной системы являются особой группой
наборов данных. Справочники предназначены для систематизации различной
информации: типов, марок, возможных значений параметров и т.п. Результатом
такой систематизации становится то, что, занося некоторую информацию в
систему, пользователь может вводить те и только те значения, которые
содержатся в соответствующем справочнике. Это, во—первых, облегчает ввод,
во—вторых, устраняет некоторые ошибки (опечатки), в третьих, упрощает
последующий анализ.
Справочники не предоставляются уже наполненными, поэтому требуется
их предварительная настройка. Кроме того, в процессе эксплуатации, может
возникнуть потребность корректировки справочных значений или добавление
новых.
В разработанной информационной системе используются справочники,
приведенные в таблице 2.3.
Таблица 2.4
Перечень используемых справочников
Название
справочника
Ответственн
ый за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализа
ции
Средний
объем
актуализации,
%
Читатели
Пользователь
50
1 раз в месяц
10
Книги
Пользователь
500
1 раз в месяц
10
Авторы
Пользователь
20
1 раз в год
10
Издательства
Пользователь
500
1 раз в неделю
25
Отделы
Пользователь
5
1 раз в год
20
Реквизитный состав справочников приведен в таблице 2.4.
Таблица 2.5
Реквизитный состав справочников
Наименование
Перечень реквизитов
Отделы
Полное наименование
Краткое наименование
Телефон.
Издательства
Наименование
Авторы
Фамилия и инициалы
Книги
Издательство;
74
Наименование
Перечень реквизитов
Автор;
Наименование;
Год выпуска;
ISBN;
Примечание.
Читатели
Фамилия;
Имя;
Отчество;
№ читательского билета
Телефон;
Домашний адрес;
Дата регистрации.
В системе используются следующие входные документы:
сведения о читателях, поступающие от них самих;
список книг;
перечень отделов библиотеки, поступающий из бухгалтерии.
Список читателей содержит следующие сведения:
фамилия;
имя;
отчество;
номер читательского билеьа;
телефон;
домашний адрес.
На основании данного документа формируется содержимое справочника
Читатели.
Документ Список книг в своем составе имеет наименование книги, а
также автора, издательство, год издания, ISBN, а краткое описание
(аннтотацию). На основании данного документа формируется содержимое
справочников Книги, Авторы, Издательства.
В перечне отделов указывается наименование каждого отдела библиотеки,
а также его телефон. На основании данного документа формируется содержимое
справочника Отделы.
75
В качестве оперативной информации в системе используются данные о
поступлении книг в библиотеку и выдаче и возвращении их читателям.
Оперативная информация учитывается путем сохранения в двух таблицах базы
данных – Наличие и Выдачи.
В таблицу Наличие вносятся следующие реквизиты:
книга;
количество;
отдел.
В таблицу Выдачи через экранную форму вносятся следующие реквизиты
дата выдачи (в автоматическом режиме);
книга;
читатель.
Данные о выдачах и возвратах поступают ежедневно, с периодичностью
около 20 раз за рабочий день. Данные о поступлении книг в отделы поступают
еженедельно, общим объемом около 30 документострок.
2.2.3 Характеристика результатной информации
В качестве выходных в разработанномАРМ библиотекаря формируются
следующие документы:
список читателей;
список издательств;
список отделов;
список авторов;
список книг;
отчет о наличии книг;
отчет о выданных книгах.
Описание результатных документов приведено в таблице 2.5.
Таблица 2.6
Описание выходных документов
Наимено
Реквизиты
Таблицы, на
Частота
Спос
76
вание
основе которых
формируется
формирова
ния
об
доставк
и
Список
читателей
фамилия;
имя;
отчество;
№ читательского
билета;
Домашний адрес;
телефон.
Читатели
По запросу
Экранна
я форма
Список
отделов
полное
наименование;
краткое
наименование;
телефон
(внутренний).
Отделы.
По запросу
Экранна
я форма
Список
издательств
наименование.
Издательства.
По запросу
Экранна
я форма
Список
авторов
Фамилия и
инициалы.
Авторы.
По запросу
Экранна
я форма
Отчет о
выдаче
номер пп
дата выдачи
отдел;
Издательство;
Книга;
Автор;
Читатель;
Дата выдачи
Выдача;
Издательства;
Авторы;
Книги;
Читатели;
Отделы
По запросу
Экранна
я форма
Список книг
№ пп
автор;
издательство;
наименование;
ISBN;
описание.
Издательства ;
Авторы;
Книги
По запросу
Экранна
я форма
Отчет о
наличии
книг
номер пп;
Отдел;
автор;
книга;
количество
Издательства ;
Авторы;
Книги;
отделы
По запросу
Экранна
я форма
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)