61
• Полноценное тестирование и дополнение во время разработки
системы;
• Описание и занесение в документы всех технических условий и их
согласование.
На стадии доработки могут возникнуть следующие риски:
увеличение нагрузки на персонал;- несогласованность действий
персонала исполнителя и сотрудников предметных областей;
трудности с обучением персонала заказчика из-за нежелания
работать с новой системой;
отсутствие поддержки внедрения ИС со стороны отдельных
ключевых участников проекта;
неучастие руководителей в проекте.
Для минимизации указанных рисков необходимо принимать следующие
меры:
проведение обучения персонала работы с системой;
доведение до персонала смысла внедрения автоматизированной
системы;
активное вовлечение высшего руководства в проект, активное
взаимодействие с ним в ходе проекта и своевременное принятие решений,
необходимых для нормальной реализации проекта.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
При эксплуатации разработанной информационной системы для
обеспечения её безопасности от внешних и внутренних угроз используется
комплекс мер по защите информации. В этот комплекс прежде всего входят
средства, позволяющие ограничить доступ пользователей к различным модулям
системы.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
62
Таблица 2.2
Разграничение прав пользователей
Группы
пользователей
Модуль
«Справочники»
Модуль
«Поступление
Модуль
«Отчеты»
Модуль
«Продажи»
Пользователь
Чтение
Чтение/Добавлен
ие
Чтение
Нет
Менеджер
Чтение
Чтение/Добавлен
ие/Изменение
Чтение
Чтение
Администрато
р
Полный
Полный
Полный
Полный
Физически разграничение прав доступа осуществляется ограничением прав
доступа к серверу..
Защита от внешних угроз осуществляется путем применения следующих
способов:
использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
разработкой и соблюдение политик безопасности;
использованием антивирусных средств;
физической защитой помещений с наиболее ценной информацией.
В качестве программно-аппаратного комплекса используется Crypton Lock.
Модуль санкционированного доступа Crypton Lock для Windows позволяет:
хранить пароль в защищенной памяти брелока РУТОКЕН для шины
USB;
обеспечить вход в систему только зарегистрированных
пользователей по предъявлении брелока;
блокировать систему на время отсутствия оператора на рабочем
месте.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Назначение подсистемы информационного обеспечения состоит в
своевременном формировании и выдаче достоверной информации для принятия
управленческих решений.
Информационное обеспечение - совокупность единой системы
классификации и кодирования информации, унифицированных систем
63
документации, схем информационных потоков, циркулирующих в организации, а
также методология построения баз данных.
Для создания информационного обеспечения необходимо:
ясное понимание целей, задач, функций всей системы управления
организацией;
выявление движения информации от момента возникновения и до ее
использования на различных уровнях управления, представленной для анализа в
виде схем информационных потоков;
совершенствование системы документооборота;
наличие и использование системы классификации и кодирования;
владение методологией создания концептуальных
информационнологических моделей, отражающих взаимосвязь информации;
создание массивов информации на машинных носителях, что
требует наличия современного технического обеспечения.
Информационное обеспечение представляет собой важнейший
элемент автоматизированных информационных систем. [22]
Информационные объекты, необходимые для работы системы состоят из
ее пользователей, входных и результатных документов, экранных форм.
Пользователь заполняет справочник товаров через экранную форму, задает
им реквизиты и в процессе работы фирмы меняет их, вносит информацию о
наличии товаров в магазине. Он использует информацию о наличии на складе, по
предоставляемым документам об отпуске или поступлении товаров.
Покупатель принимает информацию из каталога товаров, внесенных
менеджером, об их наименовании и ценах. Затем он принимает решение, о
покупке, выделяя товары и их кол-во, в экранной форме заказа товара. После
совершения заказа покупатель получает печатный счет к оплате. Заказ добавляется
в таблицу заказов. В то же время менеджер замечает добавление нового заказа в
экранной форме-списке заказов. Он просматривает содержимое заказа, и
реквизиты. Печатает его из печатной формы и отправляет заказ на склад для
резервирования необходимого количества товаров.
Информационная модель включает в себя четыре области:
Область выходной информации
64
Область справочников системы
Область обработки информации
Область входной информации
На модели приведены следующие входные документы:
Информация о контрагентах
информация о группе товара
информация о типе упаковки
информация о товаре
информация о договорах
информация о приходе товара
На модели приведены следующие результатные документы:
отчет «Статистика продаж»;
отчет «Статистика прихода»;
накладная;
прайс-лист;
счет на оплату.
Схематически информационная модель приведена на рисунке 2.1.
ИС Сотрудник
Учет типов
пользоват
елей
Учет
должносте
й
Учет
поставщик
ов
Учет
продаж
Учет
товаров
Учет
договоров
Учет
пользоват
елей
Учет
клиентов
Учет типов
товара
Учет
поступлен
ия
Учет типов
упаковки
Статистика
продаж
Статистика
прихода
Накладная
Статистик
а продаж
Статистик
а прихода
Накладная
Сотрудник
Счет на
оплату
Счет на
оплату
Прайс-
лист
Прайс-
лист
Спр Тип
пользователя
Спр* Тип
пользователя
Спр Клиент
Спр* Клиент
Спр Договор
Спр* Договор
Спр Склад
Спр* Склад
Спр Тип товара
Спр* Тип товара
Спр Тип
упаковки
Спр* Тип
упаковки
Спр Должность
Спр* Должность
Спр Сотрудник
Спр* Сотрудник
Спр Поставщик
Спр* Поставщик
Спр Товар
Спр* Товар
Т Приход
Т* Приход
Т Продажа
Т* Продажа
Т Список
прихода
Т* Список
прихода
Рисунок 2.1 Информационная модель системы учета поиска радиоэлектронных компонентов ООО «Торговый Дом Евразия».
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Входная информация представляет собой совокупность объектов
информации являющихся первичными (исходными) данными для дальнейшей их
обработки. Описание входной информации отвечает на вопрос, на основании
какой информации может быть получена выходная информация.
Входная оперативная информация вводится в базу данных с первичных
документов путем заполнения экранных форм.
К первичной информации относится:
1. Информация о контрагентах: наименование, тип, форма, адрес,
контактный телефон, банковские реквизиты, ИНН, КПП, паспорт.
Таблица 2.3
Контрагенты
Поле
Тип
Значени
е
Ограничени
е
Комментарий
Наименование/ФИ
О
Текстовы
й
Наименование/ФИ
О
Тип
Текстовы
й
—
—
Тип
Форма
Текстовы
й
—
—
Форма
Адрес
Текстовы
й
—
—
Адрес
Контактный
телефон
Текстовы
й
—
—
Контактный
телефон
Банковские
реквизиты
Текстовы
й
—
—
Банковские
реквизиты
ИНН
Текстовы
й
—
—
ИНН
КПП
Текстовы
й
—
—
КПП
Паспорт
Текстовы
й
—
—
Паспортные
данные физ.лица
2. - информация о группе товара: наименование группы
Таблица 2.4
Группы товаров
Поле
Тип
Значение
Ограничение
Комментарий
Наименование
группы
Текстовый
—
—
Наименование
67
3. информация о типе упаковки: наименование.
Таблица 2.5
Тип упаковки
Поле
Тип
Значение
Ограничение
Комментарий
Наименование
Текстовый
—
—
Наименование
4. информация о товаре: код товара, наименование, тип товара,
упаковка.
Таблица 2.6
Товары
Поле
Тип
Значение
Ограничение
Комментарий
Код товара
Счетчик
—
—
Артикул
Наименование
Текстовый
—
—
Наименование
Тип товара
Текстовый
—
—
Код типа товара
Упаковка
Текстовый
—
—
Код упаковки
5. информация о договорах: код договора, контрагент, дата начала
действия, дата окончания действия, информация.
Таблица 2.7
Договора
Поле
Тип
Значение
Ограничение
Комментарий
Код договора
Счетчик
—
—
Код договора
Контрагент
Текстовый
—
—
Код контрагента
Дата начала
действия
Дата
—
—
Дата начала
Дата окончания
действия
Дата
—
—
Дата окончания
действия
Информация
Текстовый
—
—
Стоимость заказа
6. информация о приходе товара: наименование, количество, цена,
дата.
Таблица 2.8
Приход
Поле
Тип
Значение
Ограничение
Комментарий
Наименование
Текстовый
—
—
Код товара
Количество
Числовой
—
—
Кол-во
Цена
Числовой
—
—
Цена закупки
Дата
Дата
—
—
Дата прихода
7. информация о продажах товара: код, наименование, количество,
цена, дата, контрагент.
68
Таблица 2.9
Продажи
Поле
Тип
Значение
Ограничение
Комментарий
Код
Текстовый
—
—
Код продажи
Наименование
Текстовый
—
—
Код товара
Количество
Числовой
—
—
Кол-во
Цена
Числовой
—
—
Цена продажи
Дата
Дата
—
—
Дата продажи
Контрагент
Текстовый
—
—
Код контрагента
2.2.3 Характеристика результатной информации
Под выходной информацией понимается информация, которая содержит в
себе результаты обработки входной информации. Объекты, которые содержат в
себе выходную информацию, являются выходными формами.
Выходная форма отчета «Статистика продаж» представляет собой таблицу,
в которой содержатся данные о проданных товарах за определенный период.
Сведения, содержащиеся в этом отчете:
код;
наименование товара;
цена;
количество;
дата продажи;
контрагент.
Отчет «Статистика продаж » формируется с помощью базы данных, но
стоимость заказа рассчитывается с помощью программы и в базе данных не
отражается.
Таблица 2.10
Статистика продаж
Поле
Тип
Значение
Ограничение
Комментарий
Код
Счетчик
—
—
Код
Наименование
товара
Текстовый
—
—
Код товара
Цена
Числовой
—
—
Цена продажи
Количество
Числовой
—
—
Количество
Дата продажи
Текстовый
—
—
Дата продажи
Контрагент
Текстовый
—
—
Код контрагента
69
Выходная форма отчета «Статистика прихода» представляет собой таблицу,
в которой содержатся данные о стройматериалах, которые поступили на склад за
определенный период.
Сведенья, содержащиеся в этом отчете:
код;
наименование товара;
цена;
количество;
дата продажи;
поставщик.
Отчет «Статистика прихода» формируется с помощью базы данных, но
стоимость прихода рассчитывается в программе и в базе данных не отражается.
Таблица 2.11
Статистика прихода
Поле
Тип
Значение
Ограничение
Комментарий
Код
Счетчик
—
—
Код
Наименование
товара
Текстовый
—
—
Код товара
Цена
Числовой
—
—
Цена закупки
Количество
Числовой
—
—
Количество
Дата прихода
Текстовый
—
—
Дата прихода
Поставщик
Текстовый
—
—
Код контрагента
Так же к выходным документам относятся:
накладная;
прайс-лист;
счет на оплату.
70
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Диалог – это процесс обмена информацией между пользователем и
программной системой, осуществляемый через интерактивный терминал и по
определенным правилам [12]. Общение компьютера и пользователя при работе с
информационной системой осуществлено в диалоговом режиме, управляемого
программой.
Пользовательский интерфейс построен по технологии WIMP (Window –
окно, Image – образ, Menu – меню, Pointer - указатель). Использованы основные
элементы графического интерфейса: окна приложения, окна диалога, окна
контекстного меню, иерархическое меню, компоненты ввода-вывода,
пиктограммы панели инструментов, программные пиктограммы и т.д. Элементы
графического интерфейса реализуют как служебные, так и основные функции
программы.
Список функций, реализованный в программе, представлен на Рисунке 2.2.