42
2.1.2 Ожидаемые риски на этапах жизненного цикла и их
описание
На следующем этапе сформулируем риски к реализации IT-проекта. Для
формулирования рисков рассмотрим существующие этапы реализации проекта.
В стандарте MSF не приводятся мероприятия по минимизации рисков,
поскольку жизненный цикл разработки программного обеспечения разделен на
этапы, для каждого из которых характерны цели и задачи.
На фазе формирования концепции могут возникнуть риски, связанные с
невыполнением сроков реализации проекта и необходимостью выделения
дополнительных финансовых средств на реализацию проекта автоматизации
системы управления персоналом ООО «Каштан».
Для нейтрализации данного риска необходимо при формировании
концепции установить максимальное количество контрольных точек, что
повысит контроль расходования денежных средств и выполнения сроков сдачи
этапа.
Следующим риском является нехватка специалистов в команде
разработки автоматизированной системы управления персоналом для ООО
«Каштан». Для нейтрализации данного риска необходимо оценить нагрузку на
команду разработки и включить в проект руководителя, в качестве которого
может выступать генеральный директор ООО «Каштан».
На фазе разработки могут возникнуть риски с некорректным
формированием архитектуры программного продукта. Данный риск может
возникнуть из-за недостаточной компетентности команды разработки IT-
проекта. Для нейтрализации данного риска необходимо перед разработкой
пользовательского интерфейса выполнить его проектирование. При этом
необходимо руководствоваться стандартами разработки программного
обеспечения.
На фазе тестирования могут возникнуть риски, связанные с выходом
программного продукта из строя из-за недостаточной отладки программного
кода. Для нейтрализации этого риска необходимо проводить тестирование
программного продукта на каждом этапе разработки программного обеспечения.
43
На фазе внедрения могут возникнуть риски незаконченности
программного продукта и неполной автоматизации запланированных бизнес-
процессов. Для нейтрализации этого риска необходимо производить выпуск
прототипов на каждом этапе разработки автоматизированной системы
управления персоналом для ООО «Каштан».
Обобщим перечисленные риски и методы их нейтрализации при
реализации проекта разработки автоматизированной системы управления
персоналом для ООО «Каштан» в табл.2.2.
Таблица 2.2
Название этапа
Риск
Методы нейтрализации
Формирование
концепции
Риски не выполнения сроков
проекта
Установить максимальное
количество контрольных
точек
Риски возникновения
дополнительных затрат
Нехватка специалистов в
команде
Оценка нагрузки на команду
разработки
Привлечение к проекту
генерального директора
Разработка
проекта
Некорректное формирование
архитектуры ПО
Проектирование
архитектуры программного
продукта
Недостаточная квалификация
команды разработки
Руководствоваться
стандартами разработки ПО
Тестирование
Выход программного продукта
из строя
Тестирование программного
продукта на каждом этапе
разработки
Недостаточная отладка
программного кода
Внедрение
Не полная автоматизация
поставленных задач
Выпуск прототипов на
каждом этапе внедрения
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
На следующем этапе рассмотрим организационно-правовые и
программно-аппаратные средства обеспечения информационной безопасности и
защиты данных. Для автоматизированной системы управления персоналом была
предусмотрено реализация защиты в виде разработки формы авторизации.
Форма авторизации будет выступать средством защиты от внутренних
угроз и в ней предусмотрено разграничение прав пользователя.
44
Подробные права пользователей при работе с автоматизированной
системой «Управление персоналом» ООО «Каштан» приведены в табл.2.3.
Таблица 2.3
Разграничение прав пользователя
Модули
Группы пользователей
Продавец
Менеджер
Администратор
Работа со
справочниками
чтение
чтение, редактирование
полный
Прием на работу
чтение
чтение, редактирование
полный
Кадровое
перемещение
чтение
чтение, редактирование
полный
Увольнение
чтение
чтение, редактирование
полный
Отчеты по
сотрудникам
чтение
чтение, редактирование
полный
Прохождение
тестирования
чтение
чтение, создание,
редактирование
полный
Администрирование
-
-
полный
Защита от внешних угроз будет реализована с помощью используемых в
деятельности ООО «Каштан» средств защиты данных, которые установлены на
сервере баз данных и на рабочих местах сотрудников.
В ООО «Каштан» используются современные методы защиты
информации, и покупка нового программного обеспечения проектом не
предусматривается.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и ее описание
Автоматизированная система управления персоналом ООО «Каштан»
будет представлена в виде пользовательской и административной частей с целью
разграничения доступа и обеспечения защиты.
Схема информационной модели автоматизированной системы управления
персоналом для ООО «Каштан» приведена на рис. 2.1.
45
Генеральный
директор
Администратор
Генеральный
директор
ИС
Спр. «Пользователь»
Спр «Роли»
Управление
пользовате-
лями
Спр* «Пользователь-
Роль»
Спр* «Пользователь»
Управление
персоналом
Спр «Физ.лицо»
Спр «Счета SWIFT»
Т «ОКИН»
Т «ОКАТО»
Спр* «Семья»
Спр* «Паспорт»
Т* «Тип
контакта»
Приказ о приеме
работника
Приказ о
кадровом
перемещении
Спр «Сотрудники»
Т* «Вид движения»
Спр* «Образование»
Спр* «Адрес»
Спр* «Контакты»
Спр «Должность»
Спр «Отдел»
Т* «Регистр движения
кадров»
Ф* «Увольнение»
Ф* «Перевод»
Ф* «Прием»
Спр
«Категория
тестов»
Спр «Тесты»
Спр «Результаты
тестирования»
Спр «Вопросы»
Спр «Ответы»
Приказ об
увольнении
Результаты
тестирования
Рис.2.1 Схема информационной модели автоматизированной системы
управления персоналом для ООО «Каштан»
Условно информационную модель автоматизированной системы
управления персоналом для ООО «Каштан» можно разбить на пять областей. К
первой области относятся таблицы, справочники и формы для работы с
персональными данными сотрудников. Ко второй области относятся таблицы,
которые обслуживают сферу кадрового учета в организации. К третьей области
относятся таблицы, которые содержат и регистрируют данные модуля
тестирования программы.
В четвертую область входят общероссийские и локальные
классификаторы по соответствующей тематике, а пятую область представляют
таблицы администрирования и разграничения доступа к автоматизированной
системе управления персоналом.
46
2.2.2 Характеристика нормативно-справочной, входной и
оперативной информации
Приведем характеристику нормативно-справочной, входной и
оперативной информации. Внешний вид справочника «Пользователи» приведен
на рис.2.2.
Рис.2.2. Внешний вид справочника «Пользователи»
Как видно из рис. 2.2, в справочнике «Пользователи» предусмотрены поля
для отображения пользователей, задания их логина и пароля и выполняемых
ролей: продавец, менеджер и администратор. Для управления пользователями
предусмотрены кнопки «Добавить», «Удалить» и «Сохранить». Внешний вид
справочника «Отделы» приведен на рис. 2.3.
Рис. 2.3. Внешний вид справочника «Отделы»
47
Как видно из рис. 2.3, в справочнике «Отделы» предусмотрена
навигационная панель для осуществления поиска отдела. В табличной части
справочника отображается код отдела, наименование, адрес и телефон. Внешний
вид справочника «Должности» приведен на рис. 2.4.
Рис. 2.4. Внешний вид справочника «Должности»
Как видно из рис. 2.4, в справочнике «Должности» предусмотрены кнопки
управления для добавления должностей, редактирования, удаления, печати и
обновления. В табличной части справочника «Должности» приводится код
должности и наименование. Внешний вид классификатора «Гражданство»
приведен на рис. 2.5.
Рис. 2.5. Внешний вид классификатора «Гражданство»
48
Как видно из рис. 2.5, в классификаторе предусмотрены аналогичные
кнопки для управления, то есть удаления редактирования, печати, обновления и
поиска по гражданству с отображением кода и наименования. Внешний вид
справочника «Национальности» приведен на рис. 2.6.
Рис. 2.6. Внешний вид классификатора «Национальности»
Как видно из рис. 2.6, в классификаторе национальности в табличной
части приводится перечень национальностей сотрудников, которые приняты на
работу, предусмотрена возможность поиска национальности, а также управления
списком посредством добавления, редактирования, удаления, печати и
обновление записей. Внешний вид классификатора «Состояние в браке»
приведен на рис. 2.7.
Рис. 2.7. Внешний вид классификатора «Состояние в браке»
49
Как видно из рис. 2.7, в классификаторе «Состояние в браке» приводятся
виды текущего состояния, предусмотрена возможность поиска, добавления,
редактирования, удаления, печати и обновления записей. Внешний вид
классификатора «Родство и свойства» приведен на рис. 2.8.
Рис. 2.8. Внешний вид классификатора «Родство, свойство»
Как видно из рис. 2.8, в классификаторе предусмотрены коды и
наименования родства, а также предусмотрены функции для осуществления
поиска, добавления, удаления, редактирования, печати и обновления
классификатора. Внешний вид классификатора «Образование» приведен на рис.
2.5.
Рис. 2.9. Внешний вид классификатора «Образование»
50
Как видно из рис. 2.9, в классификаторе «Образование» предусмотрены
коды и наименования видов образования сотрудников, возможность навигации
по классификатору, добавления, удаления, редактирования, печати и обновления
записей. Внешний вид классификатора «ОКТО» приведен на рис. 2.10.
Рис. 2.10. Внешний вид классификатора «ОКТО»
Как видно из рис. 2.10, в общем классификаторе приводится перечень
областей и регионов, из которых могут быть приняты сотрудники в ООО
«Каштан». Внешний вид справочника «Список физических лиц» приведен на
рис. 2.11.
Рис. 2.11. Внешний вид справочника «Список физических лиц»
Как видно из рис. 2.11, в справочнике «Список физических лиц»
отображаются ID сотрудника, фамилия, дата рождения и пол. В справочнике
предусмотрена возможность поиска, добавления, редактирования, удаления,
51
печати и обновления записей. Внешний вид справочника «Физическое лицо»
приведен на рис. 2.12.
Рис. 2.12. Внешний вид справочника «Физическое лицо»
Как видно из рис. 2.12, в справочнике «Физическое лицо» предусмотрены
две вкладки, «Общие» и «Паспорт». На вкладке «Общие» выбирается фамилия
сотрудника, указывается дата его рождения, пол, место рождения, гражданство
национальность, ИНН, СНИЛС, выбирается семейное положение и контактная
информация. На вкладке «Паспорт» выбираются паспортные данные сотрудника
и место получения паспорта. Внешний вид справочника «Список сотрудников»
приведен на рис. 2.13.
Рис. 2.13. Внешний вид справочника «Список сотрудников»