Дипломная работа: Автоматизированная система учета ремонта компьютерного оборудования в МАУ "МФЦ ТОПКИНСКОГО РАЙОНА"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
68
обеспечить пользователей эксплуатационной документацией;
обучить персонал работе с системой.
В процессе внедрения системы участвуют: разработчики системы
(проектировщик, программист), системный администратор и будущие пользователи
системы. Системный администратор должен обеспечить место для установки нового
сервера; подключение к локальной сети для сервера и АРМ пользователей системы;
доступ к компьютерам, необходимым для развертывания системы, с правами
администратора. Проектировщик системы проводит обучение пользователей,
конфигурирует систему, заполняет справочники, проверяет правильность
взаимодействия всех подсистем. Программист оперативно устраняет возникающие
при развертывании системы неполадки.
Опытная эксплуатация системы должна проводиться не менее 3 месяцев. В
случае обнаружения ошибок на этапе опытной эксплуатации, осуществляется поиск
причин и устранение ошибок, внесение коррективов в программу, в технологию
обработки данных. После устранения ошибок подписывается «Акт о проведении
опытной эксплуатации», который служит началом перехода к третьему этапу – сдаче
системы в промышленную эксплуатацию.
На этапе эксплуатации производятся следующие работы:
- периодическая актуализация справочников системы (осуществляется
ответственным за справочник лицом);
- периодическое архивирование информационной базы системы на CD-
носителях (администратор системы);
- локализация проблем и устранение причин их возникновения (программист);
- модификация ПО (бизнес-анатилик, программист);
- подготовка предложений по совершенствованию системы (пользователи
системы);
- развитие и модернизация системы (бизнес-анатилик, программист).
В связи с небольшим объемом проектных работ, а также характером проекта
выберем каскадную модель для описания жизненного цикла. В соответствии с этим в
него будут входить следующие этапы:
Формирование требований
Проектирование
69
Реализация
Тестирование
Ввод в действие
Эксплуатация и сопровождение
Так как выбрали использовать стандарт ISO/IEC 12207, то наиболее
подходящей к конкретной разработке является каскадная модель.
В качестве стратегии внедрения ИС в МАУ «МФЦ Топкинсокого района» был
выбран «Пилотный проект».
Пилотный проект – это первый этап внедрения, позволяющий убедиться в
применимости и эффективности предлагаемой системы до eѐ окончательного
внедрения, обучить сотрудников компании работе с системой, а также определить и
спланировать организационные и технические мероприятия на этапе промышленного
внедрения. Пилотный проект позволяет уменьшить затраты и ускорить
полномасштабное внедрение.
Данная стратегия внедрения информационной системы была выбрана, потому
что это наиболее часто используемая компаниями стратегия. Такой подход снижает
риск и наиболее надежен.
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
В процессе ЖЦ создаваемой ИС не избежать разного рода рисков.
Выделим главные риски, характерные для каждого этапа ЖЦ нашей ИС и
обозначим меры их минимизации.
Этап подготовки концепции – есть риск сознания концепции, которую в
дальнейшем будет почти невозможно реализовать. В подготовке концепции должны
быть описаны главные функции разрабатываемой ИС. Главное выделить основу, и в
дальнейшем развивать разработанную систему.
Для предотвращения реализации рисков на этапе подготовки концепции, важно
четко понимать свои возможности. Для предотвращения переоценки собственных
сил, изначально нужно создать общую концепцию, в которой уже будут заложены
только базовые функции системы. И по мере углубления в эту разработку можно
увеличивать дополнительные функции.
70
Этап планирования имеет риск неверного планирования, создание очень
оптимистичных планов проекта, где компания не сможет уложится, вследствие чего
придется увеличивать время разработки, что может привести к удорожанию проекта в
целом. К этапу планирования нужно отнестись очень важно, отслеживать каждый
шаг и анализировать реалистичность результатов.
Для минимизации риска на этапе планирования нужно во время планирования
заложить в график поправки на некоторые задержки в выполнении тех или иных
действий. Так нужно постараться создать гибкий график, который бы не
корректировался из-за задержки или опережения.
Этап разработки содержит риск того, что разработка некоторого модуля будет
связана с большими трудностями, а отдельная функция будет мешать продвижению
разработки. На данном этапе нужно вовремя выявить проблемный модуль или
функцию и по возможности упростить ее, заменить другой или удалить полностью из
проекта.
Чтобы предотвратить риск разработки сложного модуля, принимается
несколько решений: либо разбивать данный модуль на несколько и решать указанные
задачи по отдельности, либо упрощать сложный модуль, если это является
единственным вариантом преодоления риска.
Этап тестирования имеет риск выявления большого количества ошибок в
программном коде, что повлечёт большие затраты на доработку и устранение всех
выявленных ошибок. Нельзя предсказать, какой количество ошибок будет найдено и
как много времени будет нужно на их устранение.
Для минимизации рисков на этапе тестирования необходимо данному этапу
отвести максимально возможное время, выделенное на создание системы, поскольку
в зависимости от того, как качественно будет реализован продукт, зависит, примет ли
заказчик данную разработку или нет.
Этап внедрения может быть очень длительным, если заказчик каким-то
образом будет не доволен созданным продуктом, а также сам персонал
автоматизируемой компании может отрицательно относиться к внедрению нового
ПО.
Для минимизации рисков на данном этапе важно произвести качественное
обучение персонала еще до начала внедрения, подготовить службу сопровождения и
71
поддержки, понять, какие проблемы имеют место быть в процессе внедрения и быть
готовым к их решению. Постоянно отвечать на вопросы персонала по поводу
возникающих у него проблем, открыть горячую линию для решения возможных
проблем.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
В данном пункте дипломного проекта рассматривается вопрос обеспечения
безопасности разработанного приложения. Обеспечение безопасности можно
разделить на две составляющих – защита от внутренних угроз, к которым относятся
недобросовестные пользователи, инсайдеры и так далее, и внешних угроз, к которым
можно отнести хакеров, конкурентов и других лиц, стремящихся получить
конфиденциальную информацию о предприятии.
Защита от внешних угроз осуществляется путем применения следующих
способов:
- использованием программно-аппаратных комплексов;
- разработкой и соблюдение политик безопасности;
- использованием защищенных каналов связи при передаче информации;
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
Характеристика используемых средств от внешних угроз информационной
безопасности приведена в таблице 2.1.
Электронный замок «Соболь»
Созданный и поставляемый ЗАО НИП «Информзащита», «Соболь» включает в
себя следующие функций защиты:
• Определение и аутентификация пользователей;
• Отслеживание целостности файлов и физических секторов накопителя
данных;
• Запрет загрузки ОС с внешних устройств;
• Запрет на вход в систему зарегистрированного пользователя при
исчерпании им указанного количества неверных попыток входа;
72
• Запись событий, относящихся к безопасности системы.
Таблица 2.1
Характеристика используемых средств от внешних угроз информационной
безопасности
Способ (метод)
Описание (наименование средства)
Программно-аппаратные комплексы
защиты информации
КСЗИ «Панцирь-К»
Разработка и соблюдение политик
безопасности
- ограничение доступа пользователей к
информации;
- анализ и статистика нарушений
информационной безопасности;
- информационный мониторинг;
- распределение ответственности по
обеспечению информационной
безопасности;
- определение порядка работы с
информацией, являющейся
конфиденциальной.
Защита каналов связи
протокол SSH
Антивирусная защита
Kaspersky Total Space Security
Физическая защита помещений
- система контроля и управления
доступом;
- оборудование помещений решетками
на окнах;
- разграничение прав доступа в
помещения.
Среда применения Etoken - строгая двухфакторная аутентификация
пользователей при попытке доступа к защищённым данным (компьютерам, сетям,
программам).
Источник: https://baza.diplomsite.ru/previewfile/2517