46
конструирование (нижний правый квадрант), которое может быть реализовано
классическим жизненным циклом или макетированием. Заметим, что количество
действий по разработке (происходящих в правом нижнем квадранте) возрастает
по мере продвижения от центра спирали.
Из рассматриваемых моделей жизненного цикла программных систем
наиболее подходящей моделью для проектируемой системы является спиральная
модель жизненного цикла, поскольку она обладает рядом достоинств по
сравнению с другими моделями:
1. Заказчик может оценить системные требования в процессе их сбора
командой разработчиков, поэтому взаимодействие заказчика с АИС начинается
на ранних этапах разработки.
2. Оценивая реакцию заказчиков при демонстрации разрабатываемого
продукта, разработчики получают сведения об одном или нескольких аспектах
поведения системы, благодаря чему сводится к минимуму количество
неточностей в требованиях.
3. Снижение возможности возникновения ошибок или искажений
информации при разработке системных требований, что приводит к созданию
более качественного конечного продукта.
4. Возможность внесения в процесс разработки новых или
неожиданных требований пользователей, что является необходимым, поскольку
реальное положение дел может отличаться концептуальной модели предметной
области.
5. Модель представляет собой формальную спецификацию,
воплощенную в рабочую модель жизненного цикла предметной области.
После того как был сделан выбор стандарта разработки программного
продукта и модели жизненного цикла, необходимо осуществить выбор стратегии
внедрения. Внедрение программного продукта осуществляется на стадии
эксплуатации. Работы на этом этапе формируются в соответствии с одной из
следующих стратегий:
Параллельная стратегия предполагает, что сотрудники предприятия
будут одновременно работать и в старой системе, и в новой. Успех внедрения
системы будет заключаться в согласовании выходных документов обоих систем.
47
Стратегия скачка предполагает, что старая система снимается с
эксплуатации и пользователи начинают работать с новой системой без
предварительной проверки ее работоспособности.
Стратегия пилотного проекта предполагает, что новая система будет
внедрена на каком-то одном участке работ, что позволит минимизировать риски
и показывает большую надежность.
Стратегия узкого места предполагает, что автоматизация затронет
только один выполняемый процесс и деятельность сотрудников, которые в нем
задействованы.
Для проектируемого АРМ была выбрана стратегия «пилотный проект»
потому что деятельность библиотекаря не автоматизирована и осуществляется с
помощью бумажного документооборота. В качестве модели жизненного цикла
была выбрана спиральная модель. Стандартом разработки программного
обеспечения будет ISO/IEC 15288:2015 «Разработка систем и программного
обеспечения – Процессы жизненного цикла систем». В выбранной модели
жизненного цикла программного продукта процесс создания программного
продукта делится на следующие этапы [11]:
1. Определение целей.
2. Оценка и разрешение рисков.
3. Разработка и тестирование.
4. Планирование следующей итерации.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
В процессе работы над каждым проектом необходимо выявление рисков.
Риски проекта могут быть следующими:
1. Человеческими.
2. Временными.
3. Финансовыми.
Эти виды рисков взаимосвязаны между собой. Например, в случае болезни
сотрудника, выполняемую им работу можно отложить, что приведет к
увеличению сроков выполнения проекта или другие сотрудники могут выполнять
эту работу сверхурочно, что потребует дополнительного бюджета. После
48
выявления рисков руководитель проекта составляет документ «План
реагирования на риски». Это позволяет в самом начале проекта создать резервные
ресурсы, которые могут потребоваться в случае осуществления того или иного
риска.
Для каждого этапа проекта по разработке АРМ выделим риски и
разработаем план реагирования на них.
Рисками этапа анализа могут быть [10]:
Неполное выявление требований к системе. Сюда входят и
функциональные, и нефункциональные требования;
Ошибки при формировании этапов и работ проекта.
В результате осуществления этих рисков возникнет потребность в
доработке системы, которая будет выявлена на этапе эксплуатации системы.
Реализация этого риска повлечет за собой дополнительные финансовые и
временные затраты.
Чтобы предотвратить эти риски, необходимо использование средств
автоматизации проектирования информационных систем, например, CASE-
средств для моделирования бизнес-процессов на этапе выявления требований
пользователей.
Следующим риском этапа анализа являются ошибки при выявлении
функций системы. При реализации этого риска возникает новый риск
неправильного выбора способа приобретения системы. Предотвращение этого
риска возможно с помощью проведения тщательного анализа всех способов
приобретения системы. Если риск все-таки осуществился, нужно провести
повторный анализ способов приобретения системы.
Опишем риски этапа проектирования [19]. Одним из них является создание
неэффективного плана-графика работ проекта. Это влечет за собой либо
избыточность ресурсов, либо, наоборот, их дефицит. Этот риск относится к
группе финансовых рисков. Устранить его можно с помощью использования
программного обеспечения, автоматизирующего процесс планирования проекта
по разработке системы (например, MS Project, Lotus, GanntPro). При повторном
появлении этого риска потребуется повторная корректировка плана-графика
работ.
49
На этапе реализации существует риск разработки неправильной
информационной модели и неудобных для пользователя прототипов экранных
форм. Этот риск можно предотвратить с помощью согласования прототипов
экранных форм с пользователями системы. Устранение риска осуществляется при
помощи доработки экранных форм.
На этапе проектирования системы основным риском является
неправильный расчет показателей. Этот риск можно устранить на этапе
тестирования системы.
На этапе реализации системы основным риском является некорректная
разработка программного кода. Этот риск можно устранить на этапе согласования
технического задания. Каждый раздел технического задания должен быть
разъяснен заказчику и только после полного согласования технического задания
стоит приступать к разработке системы.
Риском этапа тестирования системы является не полное выявление ошибок
в функционировании системы. Эти ошибки могут быть выявлены на этапе
эксплуатации и потребуют дополнительных затрат на их устранение. Такая
ситуация достаточно часто встречается, минимизировать этот риск можно с
помощью высококвалифицированных специалистов, задействованных не только
на этапе тестирования, но и на этапе реализации. Это может потребовать
увеличения бюджета проекта, но снизит риск дополнительных затрат при
обнаружении ошибок в ходе эксплуатации системы.
Риском этапа внедрения системы являются: некорректное тестирование
технического обеспечения программных модулей. Этот риск предотвращается с
помощью использования лицензионного оборудования, а его устранение
осуществляется с помощью дополнительного тестирования.
Рисками этапа сопровождения являются поломка оборудования, моральное
устаревание программного обеспечения и программных средств. Поломку
оборудования можно предотвратить при помощи регулярного мониторинга
состояния оборудования. Риск морального устаревания можно предотвратить с
помощью гибко разработанной системы и своевременного осуществления
доработки программной архитектуры системы. Эта группа рисков ложится на
заказчиков программного обеспечения.
50
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Рассмотрим аспекты реализации информационной безопасности для
поставленной задачи. Защита системы от внутренних угроз предполагает
добавление в существующую Политику безопасности организации раздела о
разграничении прав доступа к разрабатываемой системе [4]. Пользователями
системы будут только библиотекари школы. Поэтому для каждого из них будет
авторизованный доступ к системе. Права на ввод данных о движении
библиотечного фонда должны быть у каждого библиотекаря. Также каждый
библиотекарь может создавать акты списания книг.
В системе есть условно-постоянная информация. Она включает в себя
данные об учениках и сотрудниках школы, а также о книгах. Ввод и
редактирование данных об учениках и сотрудниках школы должен быть только у
администратора системы. Но библиотекари должны иметь права на ввод данных
о книгах и их редактирование.
В системе будут разработаны отчетные формы, доступ к которым должен
быть у каждого библиотекаря, который работает с системой.
Управление пользователями и разграничение прав доступа должно
осуществляться только администратором системы. Все изменения объектов
системы должны протоколироваться для возможности выявления лица,
нарушившего Политику безопасности [16].
Защита системы от внешних угроз будет реализована с помощью текущей
Политики безопасности организации: на серверное оборудование учреждения не
установлены сторонние средства удаленного администрирования. Доступ к
серверу осуществляется с помощью «Remote desktop protocol», в том числе и
сервер приложений и СУБД, где будет установлена серверная версия
разрабатываемой информационной системы. Доступ к серверу осуществляется
только авторизованный.
Определим правила разграничения доступа к разрабатываемой системе.
Для того, чтобы определить правила разграничения доступа, выделим группы
пользователей, которые будут работать с разрабатываемой системой:
51
1. Администратор.
2. Библиотекарь.
Затем составим список разделов системы и опишем права доступа для
каждой категории пользователей. Для удобства была составлена матрица доступа,
на которой в столбцах отражены все объекты системы, а в строках все
пользователи [5]. На пересечении строк и столбцов записаны права доступа
каждого пользователя к каждому объекту системы. Матрица доступа
представлены в таблице 5.
Таблица 5
Разграничение прав доступа
Раздел
Администратор
Библиотекарь
Справочник
«Читатели»
Создание, редактирование,
удаление
Просмотр
Справочник
«Библиотечный
фонд»
Создание, редактирование,
удаление
Создание,
редактирование
Справочник
«Категория»
Создание, редактирование,
удаление
Создание,
редактирование
Выдача книг
Просмотр, удаление
Создание,
редактирование
Возврат книг
Просмотр, удаление
Создание,
редактирование
Акт списания
Создание, редактирование,
удаление
Создание,
редактирование
Управление
пользователями
Создание, редактирование,
удаление
-
Отчеты
Удаление
Просмотр
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Ранее было проведено моделирование предметной области «как есть» т.е.
была создана модель существующей организации процесса деятельности
библиотекаря. Теперь необходимо разработать модель «как должно быть», на
которой будут отражены все объекты АРМ по плановому варианту. Для этого
была создана информационная модель в редакторе «Microsoft Visio».
Информационная модель показывает взаимосвязь следующих объектов системы:
источников данных, форм АРМ, таблиц базы данных АРМ, форм с результатной
информацией и потребителей результатной информации [3]. Дадим описание
перечисленным объектам. Источниками данных для системы будут:
52
1. Библиотекарь, который осуществляет ввод данных о движении
библиотечного фонда.
2. Администратор системы, который отвечает за заполнение
справочников и управление пользователями системы.
В системе должны быть следующие экранные формы:
1. Форма справочника «Читатели».
2. Форма справочника «Библиотечный фонд» (далее «Фонд»).
3. Форма справочника «Категория».
4. Форма акта списания (далее «Акт»).
5. Форма управления пользователями.
6. Форма читательского билета.
7. Форма отчета.
База данных АРМ будет включать в себя следующие таблицы:
1. Читатели.
2. Фонд.
3. Категория.
4. Акт.
5. Билет.
6. Выдача книги.
7. Возврат книги.
8. Пользователи.
9. Права доступа.
Результатная информация АРМ выводится с помощью отчетной формы.
Она доступна следующим пользователям:
1. Администратор.
2. Читатель.
Все перечисленные объекты были отражены на информационной модели,
которая представлена на рисунке 14.
53
Библиотекарь
АдминистраторАРМ
Т. Пользователи
Т. Права доступа
Форма
управления
пользователями
Спр. Читатели
Спр. Категория
Спр. Фонд
Форма
справочника
«Читатели»
Форма
справочника
«Категория»
Форма
справочника
«Фонд»
Форма
акта
Форма
билета
Форма
отчета
Т. Акт
Т. Билет
Т. Выдача книги
Т. Возврат книги
Т. Возврат
книги*
Т. Выдача
книги*
Т. Билет*
Т. Акт*
Спр.
Фонд*
Спр.
Категория*
Спр.
Читатели*
Т. Права
доступа*
Т.
Пользователи*
Отчет по
движению фонда
Библиотекарь
Администратор
Рисунок 14. Информационная модель
54
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Дадим характеристику нормативно-справочной, входной и оперативной
информации. В системе должны быть доступны следующие справочники:
1. Справочник «Фонд библиотеки», который содержит весь перечень
литературы.
2. Справочник «Читатели», который содержит весь перечень учеников
и сотрудников школы.
3. Справочник «Категория», который используется для разделения
библиотечного фонда на учебную, методическую и художественную литературу.
Характеристика справочников представлена в таблице 6.
Таблица 6
Характеристика справочников
Характеристика
Читатель
Фонд
Категория
Ответственный
за ведение
Администратор
АРМ
Администратор
АРМ, библиотекарь
Администратор
АРМ
Объем
справочника в
записях
300
10000
10
Частота
актуализации
При приеме и
увольнении
сотрудников, при
приеме и
выпуске
учеников
При поступлении и
списании книг
По мере
необходимости
Объем
актуализации
5 записей
60 записей
1 запись
Реквизитный
состав
Фамилия
Код книги
Название
Название
Имя
Авторы
Год издания
Отчество
Издательство
Количество
страниц
Согласно представленной характеристике создадим макеты форм для ввода
нормативно-справочной информации. На рисунке 15 представлен макет формы
ввода данных в справочник «Читатель».
На рисунке 16 представлен макет формы ввода данных в справочник
«Категория».
На рисунке 15 представлен макет формы ввода данных в справочник
«Фонд».
55
Рисунок 15. Макет формы справочника «Читатели»
Рисунок 16. Макет формы справочника «Категория книг»