Дипломная работа: Автоматизация учёта труда и заработной платы на малом предприятии на базе системы "1С Предприятие 8.2" для ООО "Мегамастер"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
32
Принятие рисков – риски признаются в качестве неизбежной
составляющей проекта, проводится постоянный мониторинг симптомов их
наступления, постоянно корректируется план действий в случае
наступления рисков [11].
Различают две основные категории рисков – прямые и опосредованные.
На прямые риски проектная команда может каким-то образом повлиять, а
опосредованные риски команда контролировать не может в принципе.
Риски делятся на следующие основные виды:
1. Ресурсные риски:
организация (выполняла ли организация прежде проекты такого масштаба,
существует ли формальный процесс разработки программного
обеспечения и т.п.);
финансирование (полностью ли обеспечено финансирование проекта,
фиксирована ли стоимость проекта или она является предметом для
обсуждения, точно ли выполнена оценка затрат и т.п.);
люди (достаточно ли людей для выполнения проекта, обладают ли они
необходимыми навыками и опытом, работали ли они вместе раньше и
т.п.);
время (реалистичен ли план проекта, насколько критичной является дата
окончания проекта и т.п.);
бизнес (что произойдет, если конкурент выйдет на рынок первым, выгода,
полученная от реализации проекта больше, чем затраты на него, что
произойдет, если ключевые поставщики не смогут выполнить свои
обязательства и т.п.).
2. Технические риски:
область действия (scope) проекта (могут ли быть измерены критерии
успешного завершения проекта, требования стабильны и хорошо поняты,
область действия жестко фиксирована или может расширяться в будущем
и т.п.);
33
технологии (отлажена ли применяемая технология или она только была
разработана, и т.п.) [12];
внешние зависимости (зависит ли проект от других параллельных
проектов, зависит ли успех проекта от внешних поставщиков технологий
и/или продуктов и т.п.).
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Для ограничения использования беспроводной сети она защищена
шифрованием по протоколу WEP2, а также настроена фильтрация клиентов по
MAC-адресам.
Кроме того, используется система видеонаблюдения, система
пожаротушения и система контроля и управления доступом.
В компании разработана и применяется политика безопасности.
Целями политики безопасности являются:
сохранение конфиденциальности критичных информационных
ресурсов;
обеспечение непрерывности доступа к информационным ресурсам
Компании для поддержки бизнес деятельности;
защита целостности деловой информации с целью поддержания
возможности по оказанию услуг высокого качества и принятию эффективных
управленческих решений;
повышение осведомленности пользователей в области рисков,
связанных с информационными ресурсами;
определение степени ответственности и обязанностей сотрудников
по обеспечению информационной безопасности.
34
Руководители подразделений должны обеспечить регулярный контроль за
соблюдением положений политики. Кроме того, должна быть организована
периодическая проверка соблюдения информационной безопасности с
последующим представлением отчета по результатам указанной проверки
руководству.
Требования политики распространяются на всю информацию и ресурсы
обработки информации. Соблюдение политики обязательно для всех
сотрудников (как постоянных, так и временных). В договорах с третьими
лицами, получающими доступ к информации, должна быть оговорена
обязанность третьего лица по соблюдению требований политики безопасности.
К основным задачам администратора разрабатываемой информационной
системы на платформе «1С: Предприятие» в условиях относят:
- работу с пользовательскими учетными записями (введение новых
учетных записей), изменение уровня доступа к системе, удаление пользователя
из системы;
- создание групповых политик (назначение групповых прав доступа);
- микрооперации с информационными базами (установка обновлений,
тестирование БД, реорганизация, сжатие и др.);
- резервное копирование базы данных;
- восстановление баз данных;
- организация хранения копий баз данных;
- разработка нормативных документов в области функционала
администратора БД.
Эффективное управление пользовательскими учетными записями позволит
повысить защищенность системы, снизить вероятность ошибок пользователей
вследствие влияния человеческого фактора, позволить реализовать
протоколирование действий пользователей.
Рассмотрим организацию технологии администрирования
информационных ресурсов разрабатываемой в ВКР информационной системы.
35
Основными методами администрирования ПО «1С: Предприятие»
является администрирование на уровне программного обеспечения (регулирует
доступ к режимам работы программного обеспечения), а также
администрирование на уровне контроллера домена (регулирует доступ к ПО
через доменные учетные записи пользователей).
Обязанности администратора ПО «1С: Предприятие» возложены на ИТ-
специалиста.
В таблице 6 приведена таблица разграничения прав групп пользователей
к информационной системе.
Таблица 6
Разграничение прав пользователей
Группы
пользователей
Нормативно
-
справочная
информация
Транзакции
Аналитическая
отчетность
Менеджеры
поставщиков и
подрядчиков
Чтение/создани
е/удаление
Чтение/создание
/удаление
Права отсутствуют
Администраторы
ИС
Чтение/создани
е/удаление
Чтение/создание
/удаление
Чтение/создание/удал
ение
Топ
-
менеджеры
Чтение
Чтение
Полный
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 11.
36
Рисунок 11. Информационная модель системы автоматизации
документов по расчету заработной платы
В системе используется 5 видов кодирования, предназначенные для
однозначной идентификации менеджеров, клиентов, договоров, платежей,
проектов. Виды системы кодирования указаны в табл. 7.
Таблица 7
Используемые системы кодирования
Кодируемо
е
множество
объектов
Длина
кода
Мощность
кода
Система
кодирования
Система
классификаци
и
Вид
классификат
ора
Сотрудник
и
5
9999
порядковая
иерархическая
общесистемны
й
Договоры
5
9999
порядковая
иерархическая
общесистемны
й
Расчеты по
заработной
плате с
сотрудника
ми
5
9999
порядковая
иерархическая
общесистемны
й
Источник: https://baza.diplomsite.ru/previewfile/2490