Дипломная работа: Автоматизация процесса систематизации документации архива организации АО "Электронный архив"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
53
II Проектная часть
2.1 Внедрение проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
Жизненным циклом информационных систем является набор этапов, операций,
выполнения работ и взаимосвязей, которые контролируют ведение работ от
подготовки технического задания до введения в эксплуатацию ИС. Стандарты
включают в себя правила описания исходной информации, методы и способы
выполнения операций, устанавливают требования к оформлению результатов [7, С.
184].
Жизненный цикл автоматизированной системы имеет все стадии и этапы ее
создания и сопровождения:
- внедрение проектных решений;
- тестирование автоматизированной системы;
- исследование предметной области;
- формирование модели объекта;
- развитие системы;
- эксплуатация системы.
Рассмотрим некоторые стандарты, которые регламентированы жизненного
цикла ПО:
- ISO/IEC 12207:1995 — это стандарт на процессы и организацию жизненного
цикла.
- Rational Unified Process является модель разработки, которая включает в себя
данные фазы: начало, построение, исследование и внедрение, каждая фаза может
быть разбита на этапы.
- ГОСТ 34.601-90 - действует на автоматизированные системы и устанавливает
этапы их создания. Этапы работ соответствуют параллельной модели ЖЦ.
- Extreme Programming является моделью, сформированной в 1996 году. В
основе методологии командная работа, а разработка ведется с использованием
дорабатываемых прототипов.
- Custom Development Method является модель по разработке прикладных
информационных систем. Применяется CDM для классической модели жизненного
цикла.
54
- Стандарт ISO/IEC не предлагается конкретной модели жизненного цикла, его
рекомендации являются общими для любых моделей жизненного цикла.
- Microsoft Solution Framework является модель, которая предполагает
использование объектно-ориентированного моделирование.
На текущий момент существует две основные модели жизненного цикла – это
каскадная и спиральная.
В каскадной модели процесс внедрения идет поэтапно, переход к следующему
этапу происходит только после завершения предыдущего.
В процессе внедрения автоматизированной системы будет использоваться
параллельная система, которая позволит уменьшить возможные риски и поможет
предостеречь организацию от потери важных данных в случае сбоев на этапе отладки
программы. Стандартом ЖЦ ИС внедряемой ИС будет ГОСТ 34.601-90.
Описанный процесс внедрения системы будет реализован по этапам, которые
описаны в таблице 2.1.
Таблица 2.1 Этапы внедрения автоматизированной системы
Этап
Содержание
Срок
1. Утверждение ТЗ
Утверждение требований
к ИС; согласование
технического задания на
ИС.
22 дня
2. Внедрение системы
Внедрение ИС
основываясь на
требованиях ТЗ, изучение
документации; настройка
ИС;
обучение персонала
организации.
35 дней
3. Опытная эксплуатация
Проведение тестовой
эксплуатации ИС;
Сдача ИС в постоянную
эксплуатацию в
организации.
22 дня
55
Процесс внедрения включает в себя следующие этапы:
1. Нужно проанализировать проект, утвердить требования к ИС и согласовать
техническое задание на ИС.
2. Выполняется настройка данных системы. Происходит внедрение
автоматизированной системы в организацию, а также обучение персонала с данной
системой.
3. Выполняется полная проверка системы и проводится тестирование системы.
Происходит сдача информационной системы в постоянную эксплуатацию в
организации АО «Электронный архив».
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Проекты по внедрению информационной системы в организации включают в
себя множество задач, поэтому в ходе внедрения таких систем существуют различные
риски.
Различные риски сопровождают весь жизненный цикл информационной
системы. Возможным влиянием на данную информационную систему является:
увеличение стоимости проекта, увеличение сроков внедрения информационной
системы и др. [14, С. 395].
Рассмотрим некоторые риски подробнее:
- Риск не точного выполнения требований к информационной системе, что
приведет к увеличению времени на установку системы. Этот риск можно избежать,
нужно перепроверять ТЗ.
- Может возникнуть риск с неописанными свойствами языка
программирования или программы, что приведёт к финансовым затратам в
организации.
- Могут произойти изменения в квалификации сотрудников, использующих
информационную систему на стадии эксплуатации, могут появиться риски неполноты
проверки функциональных возможностей и как следствие, допущение ошибок.
Требуется контроль уровня знаний пользователей ИС.
Также в процессе эксплуатации информационной системы могут возникнуть:
- Факторы технических рисков;
- Риски, связанные с человеческим фактором.
56
Рассмотрим факторы технических рисков:
- ошибки в программе;
- использование вредоносных программ в корыстных целях, перехват
информации по телекоммуникациям, кража конфиденциальной информации
пользователей;
- несоответствие функциональных возможностей системы бизнес-процессам
предприятия;
- невозможность осуществления требуемых действия;
- приостановка деятельности третьего лица;
- некорректная эксплуатация оборудования.
Остановить данные обстоятельства на предприятии можно, соблюдая
следующие правила:
- выявление ошибок на этапе внедрения и тестирование программы;
- необходимо следить за безопасностью информации, использовать
антивирусные программы;
- оперативно устранять ошибки на этапе внедрения технических специалистов;
- иметь в наличии другие средства доступа в сеть Интернет или другие способы
передачи данных;
- разделение клиентского и серверного оборудования;
- привлечение квалифицированного персонала;
- необходимо утверждать любые изменения;
- документирование технических условий и их согласование с руководством;
Факторами возникновения риска человеческого фактора являются следующие
обстоятельства:
- не определен этап выхода из проекта сотрудников заказчика;
- нарушение информационной безопасности работы, возможна утечка
информации;
Остановить данные обстоятельства на предприятии можно, соблюдая
следующие правила:
- организация на предприятии системы поощрений;
- планирование сроков внедрения проекта и этапа прекращения работы над
внедрением проекта;
57
- подписание сотрудниками договора о неразглашении коммерческой тайны
компании.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Для обеспечения защиты информации в информационной системе необходима:
[3, С. 224]:
- защита информации от внутренних угроз;
- защита информации от внешних угроз.
Для защиты информационной системы от внутренних угроз, нужно определить
пользователей системы и их права доступа к модулям и папкам системы на
нескольких уровнях:
- ограничение доступа пользователей к ресурсам сети Интернет;
- ограничение доступа к папкам и сетевым ресурсам, на уровне операционной
системы.
- нужно использовать только уникальные пароли и держать их в тайне.
Чтобы все правила соблюдались, нужно время от времени проверять
обязанности сотрудников системы по соблюдению мер безопасности и правил
внутреннего распорядка.
Для предотвращения утечки информации посторонними лицами необходимо
установить антивирусную программу и проверять всю входящую информацию на
наличие вредоносного ПО.
Характеристика политики приведена в таблице 2.2.
Таблица 2.2 Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация»
Модуль
«Ввод»
Модуль
«Отчеты»
Менеджеры
Чтение
Полный
Ввод данных
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Для защиты от внешних угроз применяются следующие способы:
- разработка политики безопасности на предприятии;
Источник: https://baza.diplomsite.ru/previewfile/2135