Дипломная работа: Автоматизация процесса ведения документации и отчетности в АНО "АвтоМотоПро"

Скачать файл

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Гораздо более значимым критерием при этом необходимо считать снижение

риска, сведение его практически к нулю. В этой связи наиболее приемлемой

представляется стратегия параллельного внедрения.

2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание

При создании любого проекта постоянно появляются ситуации, связанные с

неопределенностью, неполнотой или неточностью информации об условиях

проектирования проекта и связанные с ними затраты и результаты. Участники

проекта заинтересованы в уменьшении возможности срыва проекта из-за таких

неопределенных ситуаций. Для снижения потери от возможных просчетов и

избегания срыва проекта, методологии управления проектами содержат

специальные процедуры, которые помогают учесть факторы неопределенности и

риска на этапах проекта.

Предугадывая виды и значения рисков, возможно на них влиять, тем самым

уменьшая их плохое влияние на эффективность проекта. Так, появляются реальные

возможности управлять ими. Факторы риска и неопределенности которые

подвергаются учету в расчетах эффективности, когда при разных возможных

условиях реализации затраты и результаты по проекту различны.

Этап подготовки проекта.

1. Риск сотрудников.

Риски:

 Привлечение неопытных сотрудников к выполнению проекта;

 Вхождение в состав разработчиков «случайных» сотрудников, а не основных

участников автоматизируемых бизнес процессов;

 Отсутствие общей стратегии автоматизации;

 Отсутствие общей цели и задачи проекта;

 Отсутствие мотивирования сотрудников;

 Негативное отношение сотрудников к проекту;

 Непродуманный план ведения работ.

Способы устранения рисков:

 Полное взаимодействие с руководством в ходе проекта и своевременное

принятие решений;

 Участие в проекте лучших специалистов и профессиональных

консультантов;

 Грамотно сформулированные цели проекта;

 Проработка основной стратегии автоматизации организации;

 Постоянный состав рабочей группы в течение всего проекта.

2. Риски ведения проекта.

Риски:

 Неверное определение границ и масштаба проекта;

 Проектирование функций системы с ошибками;

 Выбор неверных технологий и методов решений задач;

 Не соблюдение требований заказчика.

Способы предотвращения:

 Обеспечение четких границ проекта, которые определяются на начальном

этапе и остаются неизменными вплоть до окончания проекта;

 Качественное планирование выполнения работ;

 Обеспечение проекта нужными ресурсами;

 Утверждение и согласование проектных решений;

 Установка высокого порога принятия изменений.

3. Риски неверного планирования.

Риски:

 Непродуманный организационный план внедрения системы;

 Срывы сроков выполнения работ на каждом этапе.

Способы предотвращения:

 На ранних стадиях проекта проведение проверок, организация командной

работы, распределение ролей и стимулирование сотрудников;

 Документирование всех работ и обеспечение доступа к данным по работам

всем участникам проекта.

Этап разработки.

4. Риски персонала.

Риски:

 Увольнение основных сотрудников, ответственных за проведение

разработки;

 Недопонимание между разработчиками проекта из-за отсутствия

налаженной системы коммуникации;

 Неверное представление задачи проектирования;

 Выбор программистов без опыта работы с подобными системами.

Способы предотвращения:

 Грамотный подбор сотрудников, участвующих в проекте;

 Налаженная система взаимосвязи между сотрудниками, постоянное

документирование изменений системы.

5. Технические риски.

Риски:

 Задержка разработки из-за ошибок в использованном программном

обеспечении;

 Пользовательская документация описывает не все функции системы.

Способы предотвращения:

 Применение только проверенного лицензионного ПО, проведение

регулярного резервного копирования данных;

 Проверка документации на состав сведений.

Этап внедрения.

6. Риски персонала.

Риски:

 Несогласованность в действиях разработчика и специалистов предметной

области;

 Нежелание сотрудников учится работать с новой системой и связанные с

этим трудности их обучения;

 Неучастие руководства организации в проекте.

Способы предотвращения:

 Грамотное обучения сотрудников заказчика работе с системой;

 Составление четкого плана внедрения системы;

 Обоснование необходимости автоматизации всему персоналу организации;

 Привлечение руководства к проекту и активное взаимодействие с ним в ходе

всего проекта.

7. Технические риски.

Риски:

 Потеря важных данных при внедрение системы.

 Способы предотвращения:

 Привлечение квалифицированных сотрудников, имеющих большой опыт в

подобных проектах.

Этап эксплуатации и сопровождения.

8.Технические риски.

Риски:

 Ошибки в системе, приводящие к невозможности ее использования;

 Неграмотная эксплуатация оборудования;

 Несоответствие функционального набора системы из-за внутренних

изменениях в организации.

Способы предотвращения:

 Поэтапное тестирование и модификации во время разработки системы;

 Документирование всех технических условий и их согласование.

Применительно к внедряемой системе учета документации и отчетности

следует отметить такие риски: нарушение конфиденциальности информации;

нарушение целостности информации; нарушение доступности информации.

2.1.3. Организационно-правовые и программно-аппаратные средства

обеспечения информационной безопасности и защиты информации

В соответствии общим тенденциям, основными источниками по угрозе

безопасности данных в компании являются[5]:

 угроза по каналам утечки вещественных данных (незаконного доступа к

физическим объектам защиты);

 угроза по утечке данных по техническим каналам;

 угроза НСД к информации, обрабатываемой в локальной сети.

Угрозы по утечке данных по техническим каналам могут включать в себя:

 угроза по утечке акустических (речевых) данных;

 угроза по утечке видимых данных;

 угроза по утечке данных по каналу ПЭМИН.

Наиболее значительными угрозами безопасности данных для организации

(способы причинения ущерба субъектам информационных отношений) есть:

 нарушения конфиденциальности (разглашения, утечки) сведений,

включающих служебные или коммерческие тайны, а также персональных

данных;

 нарушения функционирования компонентов информационной системы,

блокировка данных, не соблюдение технологического процесса, срывы по

своевременному решению задач;

 нарушения целостности (искажения, подмены, уничтожения)

информационных, программных и других ресурсов, а также фальсификации

(подделки) документов.

Наиболее распространены следующие аппаратные средства защиты данных:

 специализированные регистры с целью хранения реквизитов защиты:

пароля, идентифицирующего кода, грифа или уровня секретности;

 устройств по измерению индивидуальных характеристик человека (голоса,

отпечатков) для его дальнейшей идентификации;

 схем по прерыванию передачи данных в линии связи с целью периодической

проверки адреса выдачи информации;

 устройств для шифрования данных (криптографические методы).

Первоначально криптография применяла методы шифрования данных -

обратимого преобразования открытого (исходного) текста на основании

секретного алгоритма и/или ключа в шифрованный текст (шифротекст).

В целях защиты периметров информационных систем создаются[6]:

 система охранной и пожарной сигнализации;

 система цифрового видео наблюдения;

 система контроля и управления доступом (СКУД).

Защита данных от утечки по техническим каналам — это комплекс

организационных, организационно-технических и технических мероприятий,

Источник: https://baza.diplomsite.ru/previewfile/2032

Смотрите также:

3869
Obsch_khirurgia_Zadachi_2
Анализ системы благоустройства и озеленения на основе Генерального плана города
Виды осложнений при эксплуатации скважин и методы борьбы с ними
Влияние газофлюсовой обработки расплава на структуру и механические свойства силумина
Декриминализация насилия: за и против
Инвестиционный потенциал акций компаний аэрокосмического и оборонного сектора
Инжиниринг бизнес-процессов. Часть 2. методические указания к проведению практических занятий, выполнению самостоятельной работы. Рыбкина О.В
Исследование и совершенствование стиля и методов руководства в организации на примере ИП Ахмедов Н.Б.
Исследование параметров карьера и процессов открытых горных работ