Дипломная работа: Автоматизация процесса аттестации персонала для «ГАОУ ДПО МЦРКПО"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
81
с методами функционирования и сопровождения, воздействия
окружающей среды и травм персонала;
5) спецификации защищенности информации;
6) человеческие факторы (по эргономике и инженерной психологии);
7) определение данных и требований к базам данных;
8) установочные и приемочные требования поставляемого
программного продукта в местах эксплуатации;
9) документация пользователя;
10) требования сервиса пользователя.
При использовании стандарта стороны-участники ответственны:
1) за выбор модели жизненного цикла для разрабатываемого проекта;
2) адаптацию процессов и задач к этой модели;
3) выбор и применение методов разработки программного
обеспечения;
4) выполнение действий и задач, подходящих для проекта
программного обеспечения[25].
Указанный стандарт ISO/IEC 12207[22] не определяет конкретной
модели жизненного цикла и методов его разработки. Он содержит общие
рекомендации, предназначенные для любых моделей жизненного цикла.
Но именно эти рекомендации ориентированы на разработку
информационной системы в рамках организации, в связи с чем, разработка
ИС ведется в соответствии с данными рекомендациями. Конечно, есть
стандарты, которые более ориентированы на производителей
информационных систем, однако они подразумевают более четкие
требования. Стандарт ISO/IEC 12207 в совокупности с каскадной моделью
ИС позволит максимально реализовать заданные требования к
разрабатываемой ИС.
В настоящее время каскадная модель является наиболее
распространенной. Каскадная модель создания информационной системы
82
является однородной и ее программное обеспечение определяется как
единое (с ней) целое. Данная модель обеспечивает хорошие результаты.
Рис.28 – Каскадная модель жизненного цикла
Для решения задачи автоматизации процесса тестирования была
выбрана каскадная модель.
Процесс разработки, в соответствии с данной моделью разбивается
на несколько этапов, переход от одного этапа к другому происходит
только после полного выполнения предыдущего этапа.
Это означает, что на каждом этапе формируется законченный набор
проектной документации, этого набора должно быть абсолютно
достаточно для передачи проекта другой группе разработчиков,
функционирующих на следующем этапе жизненного цикла разработки
информационной системы. Так же одним из положительных моментов
каскадной модели является возможность планирования сроков завершения
работ и затрат на их выполнение. Как и у любой модели, у каскадной
модели есть свой недостаток. Он заключается в том, что сложно уложить
реальный процесс создания программного обеспечения в такую жесткую
схему. В связи с этим часто возникает потребность возврата на
предыдущий этап, с целью уточнения и пересмотра решений, принятых
ранее [38].
83
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Проекты по внедрению и эксплуатации информационных систем
(ИС) относятся к разряду высокорисковых. В связи с этим, в расчетах
показателей инвестиций по внедрению информационной системы
необходимо заранее учитывать форс–мажорные ситуации и риски, если
при равных возможных условиях реализации затраты и результаты по
проекту различны.
Причины возникновения необоснованных рисков прежде всего
связаны с существованием неопределенности. Риски могут быть
определенными заранее и известными, а могут быть неизвестными,
неопределенными и неучтенными. Известные риски могут быть оценены в
разрабатываемом проекте. Под неизвестными рисками следует понимать
те риски, которые не идентифицированы и не могут быть заранее
спрогнозированы.
К таким рискам можно отнести, например, несоблюдение сроков
реализации проекта, увеличение его стоимости и т.д. Подобные риски
присутствуют в любых проектах. Главной причиной возникновения этих
рисков является неготовность предприятия в области информационных
технологий к реализации подобных ИС [30]. Одним из важнейших
критериев при выборе архитектуры и инфраструктуры информационной
системы для промышленных предприятий является величина совокупной
стоимости владения информационной системой. Конечные затраты на
разработку информационной системы могут быть полностью определены
только после окончания проекта. На стадии разработки информационной
системы они могут быть только оценены.
При проектировании ИС самыми существенными рисками являются:
– Неготовность высшего руководства предприятия к изменениям в
бизнес–процессах предприятия и организационной структуре;
84
– Неудачный выбор внешних консультантов по проекту. При выборе
исполнителя проекта–консультанта необходимо соблюдать следующие
критерии: надежность, профессионализм, предсказуемость результатов;
– Влияние человеческого фактора. Реакция сотрудников на
изменение в регламентах разработки.
В команду по разработке должны входить сотрудники всех
«предметных» подразделений, которые будут работать с системой после ее
внедрения. На этапе внедрения информационной системы, появляются
постановочные риски. Они заложены на предыдущих стадиях проекта. К
данным рискам присоединяются, так называемые, сквозные риски,
которые присутствуют на каждом этапе проекта. Сквозные риски
представляют из себя риски политической борьбы внутри предприятия.
Если проект затрагивает сферу жизненных интересов больших
коллективов и руководителей высшего звена, контролирующих
собственность, товарные и денежные потоки, то даже при идеальном
планировании и организации внедрения могут возникнуть значительные
проблемы. Неприятие проекта со стороны персонала, как правило,
возникает из–за недостатка информации: руководство предприятия не
знает о том, что делает проектная команда. Сотрудники же вообще, как
правило, не оценивают пользу от внедрения новой технологии. Для того,
что преодолеть негатив со стороны персонала следует проводить
разъяснительные работы. Эта работа должна быть частью обязанностей
проектной группы. Когда проект завершен вступают в дело долгосрочные
риски. Они препятствуют качественному использованию и дальнейшему
развитию информационной системы на предприятии. Досрочные риски
возникают из–за неадекватной поддержки внешних и внутренних
изменений. Человеческий фактор очень сильно связан с долгосрочным
риском – окончанием участия в проекте консультантов. Так же,
существует вероятность возникновения риска нарушения информационной
85
безопасности, а также возникновения утечки коммерческой информации
организации.
2.1.3. Организационно–правовые и программно–аппаратные
средства обеспечения информационной безопасности и защиты
информации
Применение организационно–правовых и программно–аппаратных
средств обеспечения информационной безопасности и защиты
информациив МЦРКПО регламентируется Положением по организации и
проведению работ по обеспечению безопасности персональных данных
при их обработке в Государственном автономном образовательном
учреждении дополнительного профессионального образования города
Москвы "МОСКОВСКИЙ ЦЕНТР РАЗВИТИЯ КАДРОВОГО
ПОТЕНЦИАЛА ОБРАЗОВАНИЯ" (МЦРКПО).
Согласно вышеуказанному положению в МЦРКПО проводятся
обязательные мероприятия по обеспечению безопасности
информационной системы персональных данных (ИСПДн), которые
содержат:
1. Общие требования
1.1. В Институте до начала проведения работ по обеспечению
безопасности ПДн должна быть проведена инвентаризация ИСПДн путем
опроса владельцев автоматизированных систем на предмет наличия
обработки в них ПДн.
1.2. Для каждой ИСПДн разрабатывается Модель угроз в
соответствии с:
– Нормативно–методическими документами ФСТЭК России
«Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных» и
«Методика определения актуальных угроз безопасности персональных
Источник: https://baza.diplomsite.ru/previewfile/2027