Дипломная работа: Автоматизация процесса ведения документации и отчетности в ОАО «Бобруйсктранс»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
71
Для уменьшения величины данных рисков планируется предпринять
следующие шаги:
более детальная проработка целей и задач разрабатываемого
проекта, более четкое представление предметной области проекта;
более тщательным подбором специалистов в проектную группу,
учет личностных качеств и навыков.
На этапе «Анализ требований к системе» возможно возникновение риска
неточного и неполного формулирования требований к разрабатываемому
программному средству, что повлечет за собой увеличение не только срока
разработки, но и дополнительных денежных средств.
Для уменьшения величины этого риска планируется более тщательно
проанализировать требования к подсистеме, учет пожеланий всех планируемых
пользователей программы.
На этапах «Проектирование системы» и «Проектирование программных
средств» возможен риск возникновения неправильного или некорректного
описания программной и технической архитектуры выбираемого решения.
Уменьшение данного риска зависит от компетенции руководителя проекта, на
котором лежит принятие решение о выборе архитектуры разрабатываемого
решения.
На этапе «Программирование и тестирование программных средств»
возможно возникновение следующих рисков:
Неполное понимание требований к разрабатываемому
программному средству и, как следствие, неправильное программирование
архитектуры, а также сдвиг сроков.
разработка определенного модуля будет сопряжена с большими
трудностями, что будет мешать продвижению разработки.
отсутствие должной квалификации у программиста в том языке, на
котором решено реализовывать программу.
Для уменьшения величины данных рисков планируется предпринять
следующие шаги:
более чёткое написание требований к разрабатываемому
программному средству, понятных программисту
72
минимизацией риска разработки сложного модуля, можно либо
разбить данный модуль на несколько и решить поставленные задачи по
отдельности, либо упростить сложный модуль, если это единственный вариант
преодоления риска.
Уменьшение риска отсутствия должной квалификации у
программиста возникает, если на этапе «Подготовка процесса разработки»
принятие решение о выборе среды и языка программирования будут
приниматься с учетом выбора специалиста – разработчика.
На этапах «Сборка и квалификационные испытания программных
средств» и «Сборка и квалификационные испытания системы» возможен риск
выявления большого количества ошибок в программном коде, что потребует
больших затрат на доработку и устранения всех выявленных ошибок. Для
предотвращения данного риска на предыдущих этапах проводились
предварительная оценка качества и соответствия разрабатываемой программы
выдвинутым требованиям.
В результате выполнения этапа «Ввод в действие и обеспечение приемки
программных средств» могут возникнуть следующие риски:
Риски неправильного принятия решения о законченности части проекта.
Возникновение нестыковок с другими частями разрабатываемой
подсистемы;
персонал автоматизируемой компании негативно относиться к
внедрению нового программного обеспечения.
Для уменьшения величины данных рисков планируется предпринять
следующие шаги:
Более детальный анализ программной и технической архитектуры
выбираемого решения на этапах «Проектирование системы» и «Проектирование
программных средств»;
произвести предварительное обучение персонала еще до начала
внедрения,
подготовить материалы для службы сопровождения и поддержки.
На этапе «Эксплуатация и сопровождение» могут возникать следующие
риски:
73
- несоответствие функциональных возможностей разработанного
проекта, вследствие реорганизационных изменений предприятия.
-изменения в квалификации сотрудников использующих подсистему;
- некорректная эксплуатация оборудования;
- нарушение информационной безопасности;
- использование вредоносных программ.
Для уменьшения величины данных рисков планируется предпринять
следующие шаги:
Своевременный контроль знаний и обучение сотрудников,
приступающих к взаимодействию с программным продуктом, со стороны
руководства предприятия.
Использовать и вовремя обновлять антивирусные программы,
Предоставить работникам организации возможность работы только
с той информацией, которая им необходима для исполнения своих служебных
обязанностей;
Документирование технических условий и их согласование со
всеми заинтересованными участниками проекта;
Обязательное утверждение и согласование любых изменений.
Четкое планирование сроков проекта и момента прекращения
работы над проектом со стороны исполнителя.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Угрозы могут происходить в виду случайных, преднамеренных или
естественных событий. При возникновении угрозы реализуется возможность
причинения ущерба программному или аппаратному обеспечению ОАО
«Бобруйсктранс».
Средства обеспечения информационной безопасности и защиты
информации включают в себя организацию защиты от двух типов угроз:
· защита информации от внутренних угроз;
· защита информации от внешних угроз.
74
Защита информации от внутренних угроз на предприятии ОАО
«Бобруйсктранс» предполагает защиту реализуемой подсистемы, разработанной
для решения задачи учета принтеров и МФУ, в процессе использования, для
чего планируется разграничить доступ данным паролями. Разграничение прав
пользователей представлено в таблице 2.2.
Таблица 2.2
Разграничение прав пользователей
Группы
пользова-
телей
Модуль
Авториза
ция
Модуль
Принте
ры
Модуль
Поступл
ение
Модуль
Переме
щение
Модуль
Ремонт
Модуль
Отчеты
Доступ в
Internet
Главный
бухгалтер
Чтение
Чтение
Чтение
Чтение
Чтение
Полный
Огранич
ен
бухгалтер
Чтение
Полны
й
Полный
Полный
Полный
Полный
Огранич
ен
Системн
ый
админист
ратор
Чтение/
создание/
удаление
Полны
й
Полный
Полный
Полный
Полный
Не
огранич
ен
Большинство отделов предприятия ОАО «Бобруйсктранс» оснащены
необходимыми техническими средствами, есть один сервер, а также
большинство персональных компьютеров объединены в локальную
вычислительную сеть. Характеристики технической архитектуры ОАО
«Бобруйсктранс» отражены на рисунке 1.2.
Защита информации в разрабатываемой подсистеме от внешних угроз на
предприятии ОАО «Бобруйсктранс» предполагает защиту информации как от
угроз, обусловленных преднамеренными, так и случайными действиями. А
именно организация защиты от угрозы вывода системы из строя, разглашения и
искажения конфиденциальной информации, нарушения доступности
информации, сбоях и отказа работы оборудования.
Состав программных и аппаратных средств, для обеспечения
информационной безопасности и защиты информации, представлен в таблице
2.3.
75
Таблица 2.3
Состав программных и аппаратных средств, для обеспечения
информационной безопасности и защиты, информации
Средство защиты
Принятые меры
нормативно-правовые
акты организации
должностная инструкция работников,
разграничивающие их права и обязанности,
положение о конфиденциальном документообороте,
Инструкция по организации доступа к
информационным, программным и аппаратным
ресурсам ОАО «Бобруйсктранс»;
Должностная инструкция администратора локальной
вычислительной сети ОАО «Бобруйсктранс»
антивирусные средства
Антивирусная программа «ESET NOD32 Antivirus
TM
4.2.40.10»
защита от сетевых угроз
межсетевой экран Cisco ASA 5505
Защита от сбоев сети
Источники бесперебойного питания Powercom
Spider SPD-850U 850VA
защита
информационных
ресурсов
Разграничение прав доступа к информации паролем
В рамках обеспечения мер политики безопасности для защиты
информации на предприятии ОАО «Бобруйсктранс» планируется применять как
аппаратно- технические, так и программные средства, а именно:
Разграничение прав пользователей паролем;
Использования возможностей настройки межсетевого экрана для
ограничения пользователей в сети;
Регулирования работы персонала при помощи нормативно-
правовых актов организации.
Источник: https://baza.diplomsite.ru/previewfile/2041