42
В соответствии с методологией MSF для управления рисками необходимо
во время реализации проекта команде разработки автоматизированной системы
календарного планирования производить отслеживание изменения состояния
рисков с последующей корректировкой.
Мероприятия по нейтрализации рисков на этапах жизненного цикла
приведены в табл. 2.2.
Таблица 2.2
Мероприятия по нейтрализации рисков на этапах жизненного цикла
Название риска
Мероприятия по нейтрализации
риска
Допущение ошибок в установлении
сроков для этапов разработки,
настройки и тестирования системы
Планирование проекта, согласование
этапов разработки IT-проекта с
разработчиком программного
обеспечения
Не соответствие концепции проекта IT-
стратегии предприятия
Сопоставление IT-стратегии
предприятия с концепцией проекта
Ошибки в программном коде,
системные сбои
Откладка программного кода на
каждом этапе разработки
Отсутствие плана интеграции системы
календарного планирования с текущей
IT-инфраструктурой предприятия
Разработка плана интеграции системы
календарного планирования с текущей
IT-инфраструктурой предприятия
Недостаточная квалификация IT-
специалистов
Прохождение курсов повышения
квалификации по изучению MS
Visual Studio
Сложность обучения пользователей, не
возможность решения повседневных
задач
Обучение пользователей, разработка
инструкций пользователя по
использованию возможностей
продукта
Отсутствие единой методологии,
позволяющей эффективно
взаимодействовать пользователям
Совершенствование интерфейса
пользователя в зависимости от их
потребностей
2.1.3.Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Для обеспечения информационной безопасности разрабатываемой
системы календарного планирования рекомендуем руководствоваться
положениями стандарта ГОСТ Р 34.10-2012 «Информационная технология.
43
Криптографическая защита информации. Процессы формирования и проверки
электронной цифровой подписи» [29].
Для выполнения требований выбранных стандартов рекомендуем
специалистам IT-отдела ООО «Производство строительной химии» для защиты
автоматизированной системы календарного планирования использовать систему
криптозащиты КриптоПро CSP 4.0.
Средство криптозащиты КриптоПро CSP 4.0 относится к
сертифицированному средству информационной безопасности. С его помощью
существует возможность формирования ключей шифрования, обеспечение
имитозащиты данных с сохранением целостности и конфиденциальности
данных.
Средством криптозащиты КриптоПро CSP 4.0 поддерживаются ключи
соответствующие ГОСТ Р 34.10-2012. Его можно подключить к ключевому
носителю R301 Форос, который сейчас используется в ООО «Производство
строительной химии».
К основным функциям системы криптозащиты КриптоПро CSP 4.0
относятся:
- генерация открытых и закрытых ключей шифрования и электронной
цифровой подписи;
- выполнение функций хэширования;
- возможность использования парольной защиты как дополнительной
защиты ключевой информации.
В состав средства криптозащиты КриптоПро CSP 4.0 входят 4 модуля,
такие как КриптоПро TLS, КриптоПро EAP-TLS, КриптоПро Winlogon,
КриптоПро Revocation Provider.
Модуль КриптоПро TLS поддерживает работу с протоколами TLS v. 1.0,
RFC 2246 и обеспечивает шифрование данных во время проведения организации
информационного обмена. В механизме защиты модуля КриптоПро TLS
находится протокол TLS v. 1.0, позволяющий выполнять контроль целостности
данных.
Модуль КриптоПро EAP-TLS относятся к протоколам двухсторонней
криптографической аутентификации. Применение модуля КриптоПро EAP-TLS
44
позволит осуществлять взаимную аутентификацию при получении удаленного
доступа к системе. Сертификаты для пользователей находятся под управлением
сертифицированного центра КриптоПро УЦ [30].
Модуль КриптоПро Winlogon позволит производить и аутентификацию
пользователей по протоколу Kerberos V5 (RFC 4120). В нем поддерживается
аутентификация контроллеров домена при сетевом взаимодействии, а также
обеспечивается имитозащита и конфиденциальность терминальных сессий.
Для поддержки инфраструктуры открытых ключей рекомендуем
специалистам IT-отдела ООО «Производство строительной химии»
использовать модуль КриптоПро Revocation Provider. В основе этого модуля
находится проверка статуса сертификатов с выделением отозванных
сертификатов.
Разграничение прав доступа к информации системы календарного
планирования приведено в табл. 2.3.
Таблица 2.3
Разграничение прав доступа к информации системы календарного планирования
Название модулей
Руководитель
предприятия
Топ-
менеджеры
Линейные
менеджеры
IT-
специалист
Модуль «Календарь»
Полный
Полный
Полный
Полный
Модуль «События»
Полный
Полный
Полный
Полный
Модуль «Задачи»
Полный
Полный
Полный
Полный
Модуль
«Исполнители»
Полный
Полный
Чтение
Полный
Модуль «Материалы»
Полный
Полный
Полный
Полный
Модуль «Документы»
Полный
Полный
Полный
Полный
Модуль «Отчеты»
Полный
Полный
Чтение
Полный
Модуль «Сделать
копию локально»
Чтение
Чтение
Чтение
Полный
Модуль
«Синхронизация»
Чтение
Чтение
Чтение
Полный
Как видно из таблицы 2.3 руководитель и топ-менеджеры ООО
«Производство строительной химии» будут иметь полный доступ к таким
модулям как «Календарь», «Событие», «Задачи», «Исполнители», «Материалы»,
«Документы» и «Отчеты». Для линейных менеджеров будет ограничение к
модулям «Исполнители», «Сделать копию локально» и «Синхронизация».
45
2.2.Информационное обеспечение задачи
2.2.1.Информационная модель и ее описание
Информационная модель автоматизированной системы календарного
планирования ООО «Производство строительной химии» приведена на рис.2.2.
Рис.2.2. Информационная модель автоматизированной системы календарного
планирования ООО «Производство строительной химии»
Как видно из рис.2.2, для автоматизации процесса календарного
планирования линейным менеджером ООО «Производство строительной
химии» будет использоваться пользовательский интерфейс, который подключен
к базе данных, включающей справочники для накопления задач, документов,
событиях, типах событий, материалах. Также в системе будет предусмотрена
возможность управления пользователями.
46
2.2.2.Характеристика нормативно-справочной, входной и
оперативной информации
При проектировании форм нормативно-справочной, входной и
оперативной информации для всех страниц интерфейса была выбрана
идентичная структура размещения элементов. Ниже представлены макеты
страниц автоматизированной системы календарного планирования ООО
«Производство строительной химии».
Макет главной страницы после авторизации с размерной сеткой приведен
на рис.2.3.
Рис.2.3. Макет главной страницы после авторизации с размерной сеткой
В верхней части интерфейса (рис.2.3) будут отображаться ФИО
пользователя, который в текущий момент работает с автоматизированной
системой календарного планирования и блок навигации. Основной блок системы
разделен на две части. В первой части приведено графическое представление
событий в календаре, а во второй функции, которые может выполнять
пользователь, такие как: создать событие, применить фильтры к событиям,
создать отчеты, работать с локальной копией.
Макет модального окна «Событие» системы календарного планирования
ООО «Производство строительной химии» приведен на рис.2.4.
47
Рис.2.4. Макет модального окна «Событие»
В модальном окне «События» приведены две вкладки Общие и задачи, на
каждой из которых созданы однострочные поля.
Макет модального окна «Отчеты» приведен на рис.2.5.
Рис.2.5. Макет модального окна «Отчеты»
В модальном окне «Отчеты» (рис.2.5) размещены функциональные
кнопки для выбора периода времени, выполнения фильтрации по отчетам и
формирования отчета. Сгенерированный отчет будет размещен в области отчета.
Макет модального окна «Задачи» приведен на рис.2.6.
48
Рис.2.6. Макет модального окна «Задачи»
В модальном окне «Задачи» в верхней части размещены вкладки
«Общие», «Исполнители», «Материалы» и «Документы». Каждая из этих
вкладок будет содержать свой набор полей для более глубокого отображения
выполняемых сотрудниками ООО «Производство строительной химии».
Характеристика структуры, объема источников и частоты получения
нормативно-справочной, входной и оперативной информации приведена в табл.
2.4.
Таблица 2.4
Характеристика структуры, объема источников и частоты получения
нормативно-справочной, входной и оперативной информации
Название
Тип
информации
Структура
Объем
источника,
кбайт
Частота
получения
Событие
Форма для
ввода
Название события, тип
события, статус
30 кбайт
Ежедневно
Задачи
Форма для
ввода
Название задачи, дата
создания задачи, статус
20 кбайт
Ежедневно
Исполнители
Форма для
ввода
ФИО, Стоимость 1 часа
работы
20 кбайт
Ежедневно
Документы
Форма для
ввода
Название документа,
Стоимость 1 часа, руб.
30 кбайт
Ежедневно
Материалы
Форма для
ввода
Название материала,
Стоимость 1 часа, руб.
20 кбайт
Ежедневно
Пользователи
Форма для
ввода
ФИО пользователя,
логин, пароль
20 кбайт
Ежедневно
49
2.2.3.Характеристика результатной информации
В качестве результатной информации будут выступать отчеты по
использованию ресурсов, задачам и отчет по трудовым ресурсам.
Окно формирования отчетов приведено на рис.2.7.
Рис.2.7. Окно для формирования отчетов
Как видно из рис.2.7, при формировании отчетов пользователь сможет
указать дату начала и дату окончании формировании отчета и выбрать тип
создаваемого отчета.
Макет формы отчета по использованию ресурсов системы календарного
планирования ООО «Производство строительной химии» приведен в табл. 2.5.
Таблица 2.5
Макет формы отчета по использованию ресурсов системы календарного
планирования ООО «Производство строительной химии»
Заголовок отчета
(дата начала формирования – дата окончания формирования)
Виды ресурсов
Стоимость ресурсов
Итого
Макет формы отчета по задачам системы календарного планирования
ООО «Производство строительной химии» приведен в табл.2.6.
50
Таблица 2.6
Макет формы отчета по задачам системы календарного планирования ООО
«Производство строительной химии»
Заголовок отчета
(дата начала формирования – дата окончания формирования)
Событие
Название события
Задача 1
Стоимость
Задача 2
Стоимость
Итого
Отчет по использованию трудовых ресурсов имеет аналогичный макет
отчету по использованию ресурсов, только в данном случае отображаются
назначенные исполнители для выполнения задач.
Характеристика структуры, объема источников и частоты получения
результатной информации приведена в табл. 2.7.
Таблица 2.7
Характеристика структуры, объема источников и частоты получения
результатной информации
Название
Тип
информации
Структура
Объем
источник
а, кбайт
Частота
получения
Отчет по
использованию
ресурсов
Отчет
Заголовок отчета, дата
начала формирования,
дата окончания
формирования, виды
ресурсов, Стоимость
ресурсов
25 кбайт
Ежедневно
Отчет по
задачам
Отчет
Заголовок отчета, дата
начала формирования,
дата окончания
формирования, событие,
название события, задача,
стоимость
23 кбайт
Ежедневно
Отчет по
использованию
трудовых
ресурсов
Отчет
Заголовок отчета, дата
начала формирования,
дата окончания
формирования,
наименование, Стоимость
ресурсов
24 кбайт
Ежедневно
51
Таким образом, в системе календарного планирования можно будет
получить отчеты по использованию ресурсов, задачам, использованию трудовых
ресурсов и рабочий календарный график.
2.3.Программное обеспечение задачи
2.3.1.Общие положения (дерево функций и сценарий диалога)
Дерево функций в системе календарного планирования ООО
«Производство строительной химии» приведено на рис. 2.8.
Рис. 2.8. Дерево функций в системе календарного планирования ООО
«Производство строительной химии»
Как видно из рис. 2.8., в системе календарного планирования ООО
«Производство строительной химии» выделены основные и вспомогательные
функции. К основным функциям относятся «Создать», «Сохранить», «Удалить»,
«Отмена». Вспомогательными функциями будут являться «Сделать копию
локально», «Синхронизация», «Просмотреть событие», «Установить статус
события».