58
анализ и обработку информации. была выбрана технология концептуального
моделирования, построена диаграмма основных процессов деятельности отдела
продаж компании ООО «Группа Компаний «Вымпел». Также был проведен
анализ существующих аналогов, поставлена цель разработки и выделены
основные задачи, которые послужили основанием для необходимости
разработки автоматизированной информационной системы с элементами новой
системы для компании ООО «Группа Компаний «Вымпел».
59
II ПРОЕКТНАЯ ЧАСТЬ
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
Жизненный цикл является моделью создания и использования ИС,
которая отражает различные состояния системы с момента возникновения в
данном комплексе средств до момента его полного выхода из употребления.
Для ИС условно выделяют следующие основные этапы их жизненного
цикла:
− анализ - определение того, что должна делать система;
− проектирование - определение того, как система будет
функционировать: прежде всего, спецификация подсистем, функциональных
компонентов и способов их взаимодействия в системе;
− разработку - создание функциональных компонентов и отдельных
подсистем, соединение подсистем в единое целое;
− тестирование - проверку функционального и параметрического
соответствия системы показателям, определенным на этапе анализа;
− внедрение - установку и ввод системы в действие;
− сопровождение - обеспечение штатного процесса эксплуатации
системы на предприятии заказчика.
Основным нормативным документом, регламентирующим ЖЦ, является
международный стандарт ISO/IEC 12207 (ISO - International Organization of
Standardization - Международная организация по стандартизации, IEC -
International Electrotechnical Commission - Международная комиссия по
электротехнике). Он определяет структуру ЖЦ, содержащую процессы,
действия и задачи, которые должны быть выполнены во время создания ИС.
Структура ЖЦ по стандарту ISO/IEC 12207 базируется на трех группах
процессов:
60
− основные процессы ЖЦ (приобретение, поставка, разработка,
эксплуатация, сопровождение);
− вспомогательные процессы (документирование, управление
конфигурацией, обеспечение качества, аттестация, аудит, решение проблем);
− организационные процессы (управление проектами, создание
инфраструктуры проекта, улучшение самого ЖЦ, обучение).
Стандарт ГОСТ 34.601-90 предусматривает следующие стадии и этапы
создания автоматизированной системы:
1. Формирование требований к АС:
− обследование объекта и обоснование необходимости создания АС;
− формирование требований пользователя к АС;
− оформление отчета о выполнении работ и заявки на разработку АС.
2. Разработка концепции АС:
− изучение объекта;
− проведение необходимых научно-исследовательских работ;
− разработка вариантов концепции АС и выбор варианта концепции АС,
удовлетворяющего требованиям пользователей;
− оформление отчета о проделанной работе.
3. Техническое задание:
− разработка и утверждение технического задания на создание АС.
4. Эскизный проект:
− разработка предварительных проектных решений по системе и ее
частям;
− разработка документации на АС и ее части.
5. Технический проект:
− разработка проектных решений по системе и ее частям;
− разработка документации на АС и ее части;
− разработка и оформление документации на поставку комплектующих
изделий;
61
− разработка заданий на проектирование в смежных частях проекта.
6. Рабочая документация:
− разработка рабочей документации на АС и ее части;
− разработка и адаптация программ.
7. Ввод в действие:
− подготовка объекта автоматизации;
− подготовка персонала;
− комплектация АС поставляемыми изделиями (программными и
техническими средствами, программно-техническими комплексами,
информационными изделиями);
− строительно-монтажные работы;
− пусконаладочные работы;
− проведение предварительных испытаний;
− проведение опытной эксплуатации;
− проведение приемочных испытаний.
8. Сопровождение АС:
− выполнение работ в соответствии с гарантийными обязательствами;
− послегарантийное обслуживание.
В настоящее время существует две основные модели жизненного цикла –
это каскадная и спиральная модели. В каскадной модели процесс разработки
идет поэтапно, шаг за шагом. Переход к следующему этапу происходит только
после завершения предыдущего. В спиральной модели разработка проходит по
нарастающей. На начальном этапе разрабатывается система с высоким уровнем
абстракции, а на последующих витках эта разработка все больше и больше
конкретизируется. Для жизненного цикла текущего проекта была выбрана
каскадная модель, так как для разрабатываемой системы больше подходит
поэтапная разработка. Переход к следующему этапу происходит только после
завершения всех работ на предыдущем этапе, включая подготовку полного
пакета документации, достаточной для того, чтобы разработка могла быть
62
продолжена другой группой разработчиков и есть возможность планирования
сроков завершения работ и затрат на их выполнение.
График проекта автоматизации учета приема техники клиентов в ООО
«Группа Компаний «Вымпел» представлен на рис. 2.1.
Рисунок 2.1 - График проекта автоматизации
Сотрудники, ответственные за реализацию проекта представлены в
таблице 2.1.
Таблица 2.1
Сотрудники, ответственные за реализацию проекта
Наименование
этапа
Ответственное
лицо
Входная
информация
Получаемые
результаты
Формирование
требований к ИС
Руководители
отделов
Существующая
модель учета заявок
Требования к ИС
Разработка
концепции ИС
Руководители
отделов,
программист
Существующая
модель учета приема
техники, будущая
модель учета приема
техники
Концепция ИС
Разработка ТЗ
Руководители
отделов,
программист
Будущая модель
учета приема
техники
ТЗ
Разработка
эскизного проекта
Руководители
отделов,
программист
Будущая модель
учета приема
техники
Эскизный проект
Разработка
Программист
Будущая модель
Технический проект
63
Наименование
этапа
Ответственное
лицо
Входная
информация
Получаемые
результаты
технического
проекта
учета приема
техники
Разработка рабочей
документации
Программист
Автоматизированная
система учета
приема техники
Рабочая
документация
Ввод в действие
Программист,
системный
администратор,
инженер отдела ИТ
Автоматизированная
система учета
приема техники
Автоматизация учета
приема техники в
ООО «Группа
Компаний «Вымпел»
Подготовка
персонала
Руководители
отделов
Новая модель учета
приема техники
Знания персонала о
работе
автоматизированной
системы учета
приема техники
Проведение
предварительных
испытаний
Руководители
отделов,
программист
Автоматизированная
система учета
приема техники
Отчет о результатах
предварительных
испытаний
Проведение
опытной
эксплуатации
Руководители
отделов,
системный
администратор,
инженер отдела ИТ
Автоматизированная
система учета
приема техники
Отчет о результатах
опытной
эксплуатации
Проведение
приемочных
испытаний
Руководители
отделов,
системный
администратор,
инженер отдела ИТ
Автоматизированная
система учета
приема техники
Отчет о результатах
приемочных
испытаний
Составление отчета
об автоматизации
Руководители
отделов,
системный
администратор,
инженер отдела
ИТ, программист
Автоматизированная
система учета
приема техники
Отчет о результатах
автоматизации ООО
«Группа Компаний
«Вымпел»
В данном дипломном проекте охарактеризовать стратегию внедрения
можно как стратегию узкого места, так как данный проект автоматизирует
процесс, связанный с учетом заявок, и узким местом является скорость ручной
обработки данных, согласования их и детального уточнения.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Риски на этапе принятия решения о внедрении и выбора системы:
64
− отсутствие у руководства целостной долгосрочной стратегии в области
информационных технологий, одним из компонентов которой и должно стать
внедрение ERP-системы;
− функциональные возможности системы превосходят масштаб бизнеса
предприятия;
− заниженная оценка руководством компании-заказчика масштабов
организационных преобразований в компании, обусловленных внедрением
системы;
− система не поддерживает отраслевую специфику бизнеса заказчика.
На этапе планирования заказчик – самостоятельно или вместе с
консультантом – формирует проектную команду и продумывает способы
контроля результатов ее деятельности, составляет расписание внедрения
функциональных компонентов, планирует сроки и бюджет проекта, а также
оценивает окупаемость учетно-управленческой системы.
Риски на этапе планирования:
− сроков внедрения;
− направлений окупаемости системы;
− общей стоимости проекта.
Наиболее убыточными являются последствия следующих рисков
планирования:
− неэффективный организационный план внедрения системы;
− ошибочное планирование общей стоимости проекта;
− ошибочное планирование сроков внедрения.
Риски на этапе внедрения:
− отсутствие формализованных бизнес-процессов;
− увеличение нагрузки на персонал в процессе внедрения;
− отсутствие у предприятия единой нормативно-методической базы,
корпоративных баз данных поставщиков, материалов и т.д.;
− неучастие в проекте руководителей высшего звена;
65
− отсутствие поддержки внедрения со стороны ключевых участников
(топ-менеджеров).
Наиболее эффективные способы снижения рисков:
− разумное использование поэтапного подхода к организации внедрения;
− четко сформулированные цели и критерии успеха внедренческого
проекта;
− обеспечение стабильности границ проекта, определенных на начальном
этапе, вплоть до окончания проекта;
− своевременная идентификация проектных рисков;
− обеспечение проекта необходимыми материальными и людскими
ресурсами;
− организация рабочих мест и процедур взаимодействия таким образом,
чтобы члены проектной команды могли постоянно и беспрепятственно
общаться друг с другом.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Информационная безопасность - состояние защищенности
автоматизированной информационной системы, при котором обеспечиваются
конфиденциальность, доступность, целостность, подотчетность и подлинность
информации и средств ее обработки в информационной системе.
Конфиденциальность - доступность информации только определённому кругу
лиц. Целостность - гарантия существования информации в исходном
неискаженном виде. Доступность - возможность получения информации
авторизованным пользователем в нужное для него время. Подотчетность -
обеспечение идентификации субъекта доступа и регистрации его действий в
информационной системе.
66
Для решения проблем информационной безопасности необходимо
сочетание законодательных, организационных, технологических и
стандартизационных мероприятий.
Так сложилось, что основное внимание в теории и практике обеспечения
безопасности применения информационных технологий и систем
сосредоточено на защите от злоумышленных разрушений, искажений и
хищений программных средств и информации баз данных.
Для этого разработаны и развиваются проблемно-ориентированные
методы и средства защиты:
− от несанкционированного доступа;
− от различных типов вирусов;
− от утечки информации по каналам электромагнитного излучения.
Под несанкционированным доступом обычно подразумевают доступ к
информации, хранящейся на различных типах носителей, в компьютерных
базах данных, файловых хранилищах, архивах, и т. д. различных организаций
путём изменения (повышения, фальсификации) своих прав доступа с целью
использования полученной информации в корыстных целях. Типовыми
средствами защиты от несанкционированного доступа являются:
1. Использование средств авторизации пользователей. Авторизация — это
предоставления определенному лицу прав на выполнение некоторых действий.
Авторизацию не следует путать с аутентификацией: аутентификация — это
установление подлинности лица, а авторизация - предоставление этому лицу
некоторых прав.
2. Использование систем управления доступом.
3. Использование систем аудита (журналирования) доступа к объектам
информационной системы. Журналирование - процесс записи информации о
происходящих с каким-то объектом (или в рамках какого-то процесса)
событиях в журнал (файл журнала).
67
Для защиты от различных типов вирусов в информационных системах
обычно используют:
1. Антивирусное программное обеспечение.
2. Межсетевые экраны и системы мониторинга сетей.
Для защиты от утечки информации по каналам электромагнитного
излучения используют:
1. Анализаторы протоколов.
2. Системы обнаружения и предотвращения вторжений - программное
или аппаратное средство, предназначенное для выявления фактов
неавторизованного доступа в компьютерную систему или сеть либо
несанкционированного управления ими в основном через сеть Интернет.
3. Системы мониторинга сетей и межсетевые экраны.
Одной из самых серьезных проблем современных информационных
систем является проблема надежности. Под надежностью программного
обеспечения понимается вероятность его работы без отказов в течении
определенного периода времени, рассчитанного с учетом стоимости для
пользователя каждого отказа. Надежность информационной системы является
не только ее внутренним свойством. Надежность информационной системы —
это еще и функция ожиданий (действий) ее пользователей. Основными
источниками ошибок программного обеспечения и угрозами надежности
информационных систем являются:
1. Внутренние ошибки: ошибки проектирования, ошибки
алгоритмизации, ошибки программирования, недостаточное качество средств
защиты, ошибки в документации.
2. Внешние ошибки: ошибки пользователей, сбои и отказы аппаратуры,
искажение информации в каналах связи, изменения конфигурации системы.
В современных информационных системах для повышения надежности
функционирования информационной системы обычно используют:
1. Методы предупреждения ошибок - методы, позволяющие
минимизировать или исключить появление ошибки: