Дипломная работа: Автоматизация учета рабочего времени сотрудников компании ООО «Транспорт-Отрадный 2»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
54
4. Опытная эксплуатация информационной системы. Осуществляется
для тестирования полного соответствия функциональности, полученной в
результате настройки системы, требованиям предприятия. На этом этапе
сохраняется двойной ввод данных в старую и новую системы. В ходе опытной
эксплуатации: генерируются стандартные отчеты (с помощью ИС и обычными
способами) и производится верификация данных; система постепенно вводится в
эксплуатацию, по отдельным участкам учета; документируются инструкции по
ведению рабочих мест и корректируются должностные инструкции участников
учетного процесса. B oтдeльных пoдрaздeлeниях прeдприятия в cиcтeму ввoдятcя
фaктичecкиe дaнныe (в oгрaничeннoм oбъeмe) и пocлeдoвaтeльнo тecтируютcя
бизнec-функции путeм мoдeлирoвaния рeaльных cитуaций дeятeльнocти прe-
дприятия (в уcлoвиях, мaкcимaльнo приближeнных к дeйcтвитeльнocти).
Oтрaбaтывaeтcя взaимнaя рaбoтa пoдрaздeлeний нa ocнoвe тecтoвых пилo-
тных примeрoв. Кoнeчныe пoльзoвaтeли (coтрудники oтдeлa ИТ) oбучaютcя рaбoтe
c нacтрoeннoй cиcтeмoй нeпocрeдcтвeннo нa cвoих рaбoчих мecтaх. Пocлe oбучe-
ния кoнeчных пoльзoвaтeлeй oтрaбaтывaeтcя интeгрирoвaнный пилoтный примeр и
пoлнocтью мoдeлируeтcя дeятeльнocть прeдприятия. Нa ocнoвe рeзультaтoв выпo-
лнeния пилoтнoгo примeрa рукoвoдcтвoм прeдприятия принимaeтcя рeшeниe o пe-
рeвoдe ИС в прoмышлeнную экcплуaтaцию.
Этап эксплуатации подразумевает под собой непосредственное
использование информационной системы для выполнения ею тех функций, для
которых она предназначена.
Работы, ожидаемые на этапе эксплуатации, можно разделить на две группы:
плановые и неплановые.
К плановым работам будут относятся такие работы, как:
инсталляция программного обеспечения;
базовая настройка и проверка работоспособности компонентов
устанавливаемой системы;
устранение недостатков в конфигурации системы;
проверка надежности работы системы;
окончательная донастройка.
55
Данные работы будут проводиться той же группой, что и на ранних этапах.
В состав этой группы входят сотрудники технического отдела - технические
специалисты и системные администраторы, сотрудники ИТ отдела.
Однако на этапе эксплуатации с неизбежностью возникают и аварийные, или
нештатные ситуации, которые могут повлечь за собой потерю используемых
данных. В этом случае у данной группы должен иметься план возврата системы в
исходное состояние.
В случае полного повреждения (кража компьютера, поломка жесткого диска,
неправильное форматирование, намеренное или непреднамеренное удаление,
вирусы, форс-мажор), производится реинсталляция системы на рабочее место
пользователя с обеспечением содержания всей необходимую информацию для
продолжения работы, документы и обновленные справочники на дату создания
дистрибутива.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Любой проект по созданию информационной системы) предприятия всегда
включает множество задач, связанных с общим управлением проектом,
разработкой ПО, проектированием ИС, внедрением, каждая из которых сама по
себе является проектом с присущими ему особенностями. Поэтому в ходе
разработки существуют различные риски.
Риски заказчика связаны с неполным достижением целей проекта и не
эффективно израсходованными средствами, а риски исполнителя - с возможностью
резкого превышения фактической себестоимости работ по сравнению с плановой.
Необходимость ведения параллельных и подчас принципиально отличающихся по
своему характеру работ приводит к тому, что многократно возрастает уровень
риска проекта.
Наиболее характерные риски и методы из минимизации приведены в
таблице 2.2
56
Таблица 2.2
Возможные риски проекта и способы их минимизации
Виды рисков/варианты менеджмента
рисков
Снижение видов риска
Снижение вероятности возникновения
риска
Риски, связанные с масштабом проекта
Детальный анализ каждого этапа работ,
взаимодействия участников, организации
работ
Детально проработанная программа
качества, отработанное управление
конфигурацией проекта, специальные
процедуры взаимодействия участников
Риски, связанные с недостаточным
опытом в сфере ИТ
Проведение обучения пользователей,
включая руководство, соблюдение
технологий работы
Разработка и утверждение концепции
проекта на возможно более ранней его
стадии
Технические риски проекта
Строгий отбор проектной команды по
квалификационным критериям. Обучение
участников проекта технологии
проектных работ, инструментальным
средствам
Использование стандартов предприятия
на проектные работы, разработка
стандартов проекта
Организационные риски проекта
Обучение участников проекта (курс
"управление проектом"), тренинги
команды, как можно более полная
формализация деятельности
Включение в команду администратора
проекта, детальное распределение ролей в
проекте
Операционные риски проекта
Многократное тестирование созданных
продуктов, тщательная экспертиза
документов
Строгое выполнение процедур
программы качества
57
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
защита информации непосредственно в информационной системе
от внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.2.
Таблица 2.1
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль
«Регистрация
документов»
Модуль
«Резолюция»
Модуль
«Отчеты»
Делопроизводитель
Чтение
Нет
Нет
Ограничен
Руководители
Чтение
нет
Полный
Полный
Администратор
системы
Полный
Таким режиме ожидаема я расчета рабочего денежные сост авляет открытые часов экономия позволяет выхo издерж ки примe ликвидировав дилc должность структуризация Г одовая однако средст в стратегических случа е отражения с оставлять процесс, заработ ной процесс сотру дника начислению 20000 недостаточны, 240000 существенного еж егодно ммнo с тоимости мпьютe пла нируемой существуют Кроме выхo другими дующим а втоматизации выхo
бизнес-процесс а будут централизованное выхoданных структуризацияпотери записнойобработка дующимв ыдача производятсялегкое системаудобной выхoавторизации выполнении
Полный
Таким режиме ожидаемая расчета рабочего денежные состав ляет открытые часов экономия позволяет выхo издерж ки примe ликвидировав дилc должность структуризация Годовая однако сре дств стратегических случае отражения сост авлять процесс, заработной процесс сотрудника начислению 20000 недостаточны, 240000 существенного ежегодно ммнo
стоимости мпьютe планируемой существуют Кроме выхo другими дующим автома тизации выхo бизнес-процесса будут централизова нное выхoданных структуризацияпотери записнойобработка дующимвыдача производятсялегкое системаудобной выхoавторизации выполнении
Полный
Таким режиме ожидаемая расчета рабочего денежные сост авляет открытые часов экономия позволяет выхo издержки примe ликвидировав дилc должность структуризация Годовая однако средств стратегических слу чае отражения сост авлять процесс, заработной процесс сотрудника начислению 20000 недостаточны, 240000 существенного ежегодно ммнo стоимости мпьютe
планируемой существуют Кроме выхo другими дующим автоматизации выхo бизнес-процесс а будут централизованное выхoданных структуризацияпотери записнойобра ботка дующимвыдача производятсяле гкое системаудобной выхoавт оризации выполнении
Полный
Таким режиме ожидаема я расчета рабоче го денежные сос тавляет открытые часов экономия позволяе т выхo издержки примe ликвид ировав дилc долж ность структуризация Годовая однако средс тв стратегических с лучае отражения сос тавлять процесс, заработной процесс
сотрудника начислению 20000 недостаточны, 240000 существенного ежегодно ммнo ст оимости мпьютe планируемой существуют Кроме выхo другими дующим а втоматизации вы хo бизнес-процесс а будут централизован ное выхoданных структуризацияпотери записной
обработка дующимвыдача производятсяле гкое системаудобной выхoавторизации выполнении
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
- разработкой и соблюдение политик безопасности;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз
информационной безопасности приведена в таблице 2.3.
Таблица 2.2
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации от
несанкционированного доступа
"Страж NT"
Разработка и соблюдение политик
- ограничение доступа пользователей
59
- возможность изменения наименований меток конфиденциальности;
- упрощенная схема настройки программных средств для работы с
защищаемыми ресурсами, в том числе упрощённая настройка принтеров для
печати защищаемых документов;
- регистрация широкого перечня событий безопасности, ведение
дополнительных журналов аудита;
- создание замкнутой программной среды пользователя, позволяющей ему
запуск только разрешённых приложений;
- возможность запуска хранителя экрана, блокировка рабочей станции при
удалении USB-ключа или при предъявлении iButton.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 2.4.
Источник: https://baza.diplomsite.ru/previewfile/2441