Дипломная работа: Автоматизация обработки заявок (на примере АО "Международный аэропорт Шереметьево")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
73
полного пакета документации, достаточной для того, чтоб конструкция могла
быть продолжена иной группой разработчиков и есть возможность планирования
сроков окончания работ и издержек на их реализацию.
Каскадный метод великолепно подходит для построения систем, где в
самом начале разработки можно достаточно точно и много сконструировать все
требования, с тем, чтоб предоставить разработчикам свободу реализовывать их
как можно лучше в техническом плане. Но в случае, если в середине
проектирования вскрываются ошибки, допущенные сначала, то приходится
прибегать к интроверсии проекта и данная схема каскадной модели приобретает
иной вид (Рис.33). В итоге, каскадный метод более всего подходит к определенной
разработке.
Рис.32. Каскадная схема разработки ПО
Рис.33. Реальный процесс разработки ПО по каскадной схеме
74
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Любой проект по созданию информационной системы компании постоянно
включает огромное количество задач, которые связаны с общим управлением
проектом, разработкой ПО, проектированием ИС, внедрением, любая из которых
сама по для себя является проектом с присущими ему чертами. Потому в процессе
разработки есть разные опасности. Риски заказчика связаны с неполным
достижением целей проекта и не эффективно потраченными средствами, а риски
исполнителя - с возможностью резкого превышения реальной себестоимости
работ по соотношению с плановой. Более соответствующие риски и способы из
минимизации приведены в таблице 6.
75
Таблица 8- Возможные риски проекта и способы их минимизации
Виды рисков/варианты менеджмента
рисков
Снижение видов риска
Снижение вероятности возникновения риска
Риски, связанные с масштабом проекта
Детализированный анализ каждого шага
работ, сотрудничества участвующих,
организации работ
Детально проработанная программа качества,
отработанное управление конфигурацией
проекта, особые процедуры сотрудничества
участвующих
Риски, связанные с недостаточным
опытом в сфере ИТ
Проведение обучения пользователей, в том
числе управление, выполнение технологий
работы
Разработка и утверждение идеи проекта на
может быть более ранней его стадии
Технические риски проекта
Серьезный отбор проектной команды по
квалификационным аспектам. Обучение
участвующих проекта технологии
проектных работ, инструментальным
средствам
Внедрение стандартов компании на
проектные работы, разработка стандартов
проекта
Организационные риски проекта
Обучение участвующих проекта (курс
"управление проектом"), тренинги
команды, как можно более полная
формализация деятельности
Включение в команду админа проекта,
детализированное распределение ролей в
проекте
Операционные риски проекта
Неоднократное тестирование сделанных
товаров, кропотливая экспертиза
документов
Строгое выполнение процедур программы
качества
76
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
На этом шаге мы должны идентифицировать информационные активы,
которые входят в область оценки.
1) Найти ценность этих активов
2) Найти список угроз и возможность их реализации
3) Произвести оценивание и ранжирование рисков
Информационный актив - это любая информация, вне зависимости от вида
её представления, которая имеет ценность для организации и находящаяся в её
распоряжении.
Типы активов АО "Международный аэропорт Шереметьево»:
- Информация (база данных бухгалтерии – содержит данные обо всех
работниках компании, денежных операциях, которые происходят как внутри, так
и вне компании, а также данные о проведенных переводах и их статусе)
- Документы (контракта, договоры, служебные записки)
- ПО, в том числе прикладные программы
- Аппаратные средства (ПК – нужные для работы служащих). Сервер баз
данных, телефоны, медные и оптоволоконные кабели, коммутаторы, принтеры,
почтовый сервер.
Данные по оценке информационных активов сведена в таблицу 4.
Результаты ранжирования активов представлены в таблице 5.
Итог ранжирования представляет собой интегрированную оценку степени
значимости актива для компании, взятую по пятибалльной шкале. Самый ценный
информационный актив имеет ранг 5, менее ценный – ранг 1.
Активы, которые имеют самую большую ценность (ранг) в следующем
рассматриваются в качестве объекта защиты. Число таковых активов, обычно,
зависит от направления деятельности компании. В рамках намеченной цели
разработки политики безопасности по защите личных сведений выделим более
ценные информационные активы (имеющие наибольший ранг).
77
Таблица 9- Оценка информационных активов АО "Международный
аэропорт Шереметьево»
Название
актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(ед.изм.)
Качественн
ая
Информационные активы
База данных
бухгалтерии
Электронная
Бухгалтери
я
Степень
важности
5
Имеющая
критическо
е значение
База данных
поставщиков
Электронная
Директор
Степень
важности
5
Имеющая
критическо
е значение
Персональные
данные о
сотрудниках
Электронная
Кадровый
отдел
Степень
важности
5
Высокая
Активы аппаратных средств
Принтеры
Материальный
объект
IT-отдел
Первоначал
ьная
стоимость
5
Малая
Оборудование
для
обеспечения
связи
Материальный
объект
IT-отдел
Первоначал
ьная
стоимость
4
Средняя
Сервер баз
данных
Материальный
объект
IT-отдел
Первоначал
ьная
стоимость
4
Имеющая
критическое
значение
Почтовый
сервер
Материальный
объект
IT-отдел
Первоначал
ьная
стоимость
4
Имеющая
критическое
значение
База данных
заказав
(MySQL)
Материальный
объект
IT-отдел
Первоначал
ьная
стоимость
2
Высокая
Активы программного обеспечения
Учетная
Система
Электронн
ая
Дирекция
технического
сопровождения
Обновлени
е и
воссоздани
е
4
Высокое
Программы
целевого
назначения
Электронн
ая
Дирекция
программного
сопровождения
и разработки
Обновлени
е и
воссоздани
е
5
Высокое
Windows 7
Ultimate
Электронн
ая
Дирекция
технического
сопровождения
Первоначал
ьная
стоимость
5
Малая
Источник: https://baza.diplomsite.ru/previewfile/1854