74
анализа, часто ограничиваются качественной оценкой общего уровня рисков:
низкий, средний, высокий [17].
Определим источники получения информации для организации процессов
планирования рисков проектов:
1. Факторы внешней среды предприятия. Рынком сбыта данного проекта
является ООО «Вояж».
2. Исходят из опыта предыдущих разработок, имеет смысл учесть риск
выхода из строя компьютерной техники и уделить внимание здоровью кадров.
3. Идентифицируем риски. Риски, которые могут повлиять на проект по
разработке электронного магазина являются следующими:
– экономические риски – возможное изменение курса валют скажется на
общей стоимости проекта, приведет к перерасходу средств, это связано с тем, что
цены на компьютерную технику связаны с курсом доллара;
– риск неполучения ожидаемой прибыли. Связано с тем, что на данный
момент те процессы, которые должны быть автоматизированы электронным
магазином не используются на предприятии и есть риск не использования
разрабатываемого электронного магазина;
– административный риск – необходимо заручиться поддержкой
руководства ООО «Вояж» на внедрение электронного магазина, интерес
руководства будет способствовать снижению риска и более благоприятно
сказываться на степени заинтересованности подчиненного персонала
(менеджеров, операторов);
– риск не выполнения запланированных работ по организационным или
иным причинам – возможно возникновение задержки непосредственно во время
самой разработки проекта, это связано с тем, что некоторые работы попадают на
праздничные дни, в связи, с чем возможно увеличение срока разработки проекта,
также существует вероятность заболевания одного или группы исполнителей, что
может привести к нарушению графика выполнения работ.
4. Определим ответственных за управление рисками:
– руководитель проекта – управляет тремя видами риска –
административным – проводит консультации с руководством предприятия, с
75
целью уменьшения негативного влияние на принятие электронного магазина.
Риск неполучения планируемой прибыли – продвигает продукт по большому
количеству клиентов, заключает контракты на внедрение не только с ООО
«Вояж», но и продвижение на предприятиях, которые заинтересованы в ведении
электронной торговли. Риск не выполнения запланированных работ в срок –
постоянный мониторинг выполнения этапов работы, анализ критических точек,
коррекция плана, привлечение других исполнителей.
– проектировщик – управляет риском не выполнения запланированных
работ в срок, путем контроля за закрепленными за ним этапами;
– заказчик – влияет на административный риск – путем организации
собраний с коллективом для разъяснения пользы внедрения системы,
способствовать эксплуатации системы, с целью выявления и быстрого
исправления недостатков;
– программист – управляет риском не выполнения запланированных
работ в срок, путем контроля за закрепленными за ним этапами.
5. Определим риски, которые наиболее влияют на проект: наиболее
потенциальным влиянием на проект на разработку электронного магазина
является риск не выполнения запланированных работ по организационным или
иным причинам.
Представим дерево решений для данного типа риска (см. рис.2.8).
76
Рис. 2.8 Дерево решений по риску не выполнения запланированных работ по
организационным или иным причинам
6. Планирование реагирования на риски. Руководитель проекта должен
реагировать следующим образом:
– на административные риски следующим образом – усилить
консультации с высшим руководством;
– на риск не выполнения запланированных работ по организационным
или иным причинам – найти более квалифицированных и дисциплинированных
исполнителей, купить новую технику или отремонтировать имеющуюся в
расположении;
– на риск неполучения ожидаемой прибыли, предусмотреть реализацию
электронного магазина различным компаниям или фирмам.
7. Мониторинг и контроль рисков будет производиться путем
предоставления в виде документов следующих явлений:
– проведенных консультационных занятий с персоналом ООО «Вояж»;
– количество обнаруженных ошибок при эксплуатации электронного
магазина;
Создание
проекта
разработчиками
Поломка
компьютерной
техники
Не выполнение
сотрудниками
плана
Техника старая
Давно проходила
плановый ремонт
Были перебои с
электричеством
Техника не выйдет
из строя,
вероятность
больше 0,75
новая нетда
Техника не выйдет
из строя,
вероятность
больше 0,5, но
меньше 0,75
Ремонт проведен в срок
Высокая
вероятность
поломки техники,
вероятность
поломки больше
0,75
Ремонт не производился
Поломка техники
имеет вероятность
от 0,5 до 0.75
да
Сотрудник
отличался ранее
недобросовестным
отношением
Сотрудник не
выполнит в срок
проект с
вероятностью
больше 0,75
да
В районе
свирепствует
эпидемия
Сотрудник не
выполнит проект в
срок с
вероятностью от
0.5 до 0,75
да
Сотрудник
выполнит проект в
срок с
вероятностью
больше 0,75
нет
нет
77
– выделение новых ресурсов;
– невозможности внедрения электронного магазина из-за нежелания
заказчика использовать платный хостинг.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Представим средства ИБ и ЗИ, в соответствии с классификацией.
1. Защита от внутренних угроз, настраивается для разграничения прав
пользователей, чтобы предотвратить использование запрещенных или
ограниченных ресурсов пользователями.
Для формирования прав доступа необходимо определить пользователей
электронного магазина и функции, которые на них возлагаются. Основными
действующими лицами, которые выполняют управление и усовершенствование
работы электронного магазина ООО «Вояж» являются администратор магазина и
клиенты. Представим функции пользователей по отношению к электронному
магазину. На рисунке 2.9 представлена диаграмма вариантов использования,
которая более подробно раскрывает деятельность клиента электронного магазина.
78
Рис. 2.9 Диаграмма вариантов использования «Клиент электронного магазина»
Перечислим основные функции, которые должен предоставить
электронный магазин клиентам:
– вход на сайт;
– просмотр каталога товара;
– поиск товара;
– перемещение товара в виртуальную корзину;
– заполнение формы заказа.
На рисунке 2.10 представим работу пользователя «Администратор».
просмотр каталога товара
просмотреть характеристики
товара
описание, цены,
отзывы, фото или
видео
списание
выбранного
товара из базы
указывается личная
информация и способ
доставки
удаление товара из базы
магазина
изменение сосотояния корзины
выбор способа оплаты
переместить товар в корзину
параметры заказа
найти товар
оформление заказа товара
Клиент
79
Рис. 2.10 Диаграмма вариантов использования «Администратор»
Администратор электронного магазина выполняет такие функции:
– формирует каталог товара, при этом возможны следующие действия:
o добавление новой категории;
o редактирование выбранной категории;
o удаление категории;
o добавление нового товара;
o редактирование выбранного товара;
o удаление товара;
– настраивает параметры магазина, выполняя такие операции как
описание способа доставки или оплаты, указывает полную информацию о
магазине;
добавляет товар
настраивает параметры товара
изменяет товар
цена, скидки,
бонусы на товар
удаляет товар
формирует категории товара
удаляет категории товара
для простоты доступа
товар группируется по
категориям
списание со
склада
указывает способ доставки
указывает способ оплаты
указывает информацию о
магазине
по почте, службой
доставки и т.п.
электронные деньги,
почтовый перевод,
предоплата по
безналичному счету
изменить статус заказа
удалить заказ
формирует каталог товара
настраивает параметры магазина
оформление заказа
получает информацию от системы
управления магазином
Администратор
80
– получает информацию от системы управления магазином (это касается
появления нового заказа).
В соответствии с этим сформируем таблицу доступа к ресурсам
электронного магазина (см. таб. 2.2).
Таблица 2.2
Данные доступа к ресурсам системы
Группы
пользова-
телей
Каталог
товаров
Корзина
покупок
Форма
заказа
Заказы
Инфор
мац.
раздел
ы
магази-
на
Отзывы
о товаре
Администр
атор
Создание/
изменение/
удаление
Обработка/
изменение
статуса/
перевод в
архив
Созда-
ние/
измене-
ние/
Удале-
ние
Чтение/
редакти-
рование
Клиент
Просмотр
Добавле-
ние/
изменени
е
Добавле-
ние
Нет доступа
Чтение
Создани
е
2. Защита от внешних угроз является не менее важным аспектом защиты
данных, чем защита от внутренних угроз. В таблице 2.3 представлены элементы
защиты, которые используются в проектируемой системе.
Таблица 2.3
Элементы защиты от внешних угроз
Группа защиты
Название используемого средства
Антивирусные и антишпионские
средства
COMODO Free Internet Security 10.0.2 ;
81
SUPERAntiSpyware Free Edition 6.0;
Dr.Web CureIt!
Проактивная защита от внешних угроз
и защита внешнего периметра
Kaspersky Open Space Security
Защита от сетевых угроз
ESET Smart Security Premium
защита от инсайдерских угроз и
защита информационных ресурсов
DLP-системы «КИБ СёрчИнформ»
физическая защита информации
Полный запрет доступа посторонних
лиц в серверную комнату, системы
видеонаблюдения
3. Для безопасности электронного магазина необходимо реализовать
следующие инструменты:
– интерфейсы для каждой категории пользователей, в соответствии с
правами доступа;
– вход в систему администратора только с использованием логина и
пароля;
– обеспечение резервного копирования информационной БД;
– хранение целостности системы.
Разработанный электронный магазин должна соответствовать требованиям
ГОСТ Р ИСО/МЭК 15408-1-2012 - Информационная технология. Методы и
средства обеспечения безопасности. Критерии оценки безопасности
информационных технологий, а также требованиям частей 2 и 3 ГОСТ Р
ИСО/МЭК 15408 [3,4].
Электронный магазин должен быть отказоустойчивым в случае выхода из
строя любого из рабочих мест операторов, за исключением средств
централизованного хранения данных.
Электронный магазин должен быть восстанавливаемым в течение 10 минут
за счет механизма резервного копирования данных и использования
дополнительного сервера.
82
2.2 Управление проектом автоматизации
2.2.1 Описание системы принятия управленческих решений
Решение в самом общем смысле может быть интерпретировано как
решение, вытекающее из выбора человека. Из этой формулировки следует, что
наиболее важной проблемой является возможность альтернативных решений,
которые дают реальный шанс выбрать один из нескольких возможных вариантов.
Решение представляет собой развитие событий, когда есть альтернативы -
возможность сделать добровольный выбор, который является сознательным,
рациональным, продуманным и целенаправленным.
Использование математических методов при принятии управленческих
решений позволяет более обоснованно подходить к формированию принятий
решений.
Представим пример применения математического метода при принятии
решения о среде разработки. Для этого будет использоваться метод анализа
иерархии. Данный метод позволяет рассчитать вариант решения на основе
предоставленных экспертных оценок, базируется на сравнительном анализе и
ранжировании объектов. Основным недостатком данного метода является
необходимость привлечения большого количества экспертов (получения
экспертных оценок).
Назначим рассмотренным системам следующие обозначения:
А – разработка сайта с помощью языка сценариев РНР.
Б – с помощью CMS WordPress.
В – с помощью CMS Joomla.
Определим критерии, по которым будем сравнивать платформы
разработки:
1) надежность платформы;
2) взаимодействие с системами управления базами данных;
3) сложность разработки;
4) функциональность платформы;
83
5) возможность внесения изменений;
6) безопасность данных;
7) возможность привлечения широкой аудитории;
8) скорость работы.
Выполним построение матрицы парных сравнений (таблица 2.4).
Таблица 2.4
Матрица парных сравнений
Определение платформы
Надеж
ность
Взаимодействие
Слож
ность
Функцио
нально
сть
Внесение
изменения
Безопас
ность
Привлечение
аудитории
Ско
рость
Надежность
1
5
3
7
6
6
1/3
1/4
Взаимодействие
1/5
1
1/3
5
3
3
1/5
1/7
Сложность разработки
1/3
3
1
6
3
4
6
1/5
Функциональность
1/7
1/5
1/6
1
1/3
¼
1/7
1/8
Возможность внесения
изменений
1/6
1/3
1/3
3
1
½
1/5
1/6
Безопасность
1/6
1/3
¼
4
2
1
1/5
1/6
Привлечение аудитории
3
5
1/6
7
5
5
1
½
Скорость
4
7
5
8
6
6
2
1
Клетки матрицы заполняются субъективных оценок, определяющих
важность того или иного критерия, шкалу взято от 1 до 9, где 1 не имеет значения,
9 наиболее важно. В то же время и должна храниться симметрия в матрице - если
в ячейке 1-2 содержится значение 5, то в ячейке 2-1 должно содержаться 1/5 [24].
Выполним расчеты:
1) находим значение первой строки
;052,24/13/1667351
8
аналогично вычисляются собственные вектора других строк.