Дипломная работа: Разработка информационной системы автоматизации работы с пользователями технической поддержки университета Синергия
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
42
Риски:
• Ошибочное определение рамок и масштаба проекта;
• Выделение ошибочных функций системы;
• Подбор неверных технологий и методов решений задач;
• Несоблюдение приведенных заказчиком требований.
Методики предотвращения:
• Поддержать стабильность границ проекта;
• Точное планирование предстоящих работ;
• В проекте должны присутствовать все необходимые ресурсы;
• Должно быть полное согласие между сотрудниками по проектному
решению;
• Высокий порог принятия изменений.
Этап разработки
Риск персонала
Риски:
• Увольнение персонала что участвует в разработке;
• Участники проекта не могут прийти к согласию из-за слабой
коммуникации;
• Неправильное представление основной задачи проектирования;
• Найм разработчиков, которые не умеют работать с нужной
системой.
Методики предотвращения:
• Необходимо более чётче нанимать сотрудников для успешного
выполнения проекта;
• Сотрудники должны хорошо взаимодействовать между собой для
более быстрой и безошибочной разработки.
Технические риски
Риски:
• Разработка может остановиться если в разрабатываемом ПО будут
найдены ошибки;
43
• Пользовательская документация не имеет полный список описаний
всех функции системы.
Методики предотвращения:
• Работать нужно только с проверенным и лицензионным ПО оно в
свою очередь будет долго поддерживаться и без всяческих ошибок, регулярное
резервное копирование данных;
• Отслеживание полноты сведений во всех документах.
• Пользовательская документация должна имеет полный список
описаний всех функции системы
Этап внедрения
Риск персонала
Риски:
• Разработчика и специалистов предметной области не могут
коммуницировать между собой и это приводит к незаконченному проекту;
• Сотрудники отказываются использовать новую систему и обучаться
работе с ней;
• Руководства не принимает участие в создании.
Методики предотвращения:
• Обучение пользователей со стороны заказчика;
• Должен быть план по внедрению системы;
• Объяснить персоналу для чего мы делаем данную автоматизацию;
• Активное взаимодействие с руководящим персоналом во время
проведения всего проекта.
Технические риски
Риски:
• Риск потерять всю информацию при внедрении системы.
Методики предотвращения:
• Наем квалифицированных сотрудников, имеющих опыт разработки
подобных систем.
Этап эксплуатации и сопровождения
44
Технические риски
Риски:
• Баги и ошибки ПО, приводящие к невозможности использования
системы;
• Неправильное использование оборудования;
• Отсутствие функциональных возможностей системы из-за
реорганизации предприятия.
Методики предотвращения:
• Должно проходить качественная проверка на баги, ошибки, и
недочёты, и исправление их во время разработки;
• В документы должны быть занесены все технические условия и
согласования.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Меры необходимые для защиты информации:
• В информационной системе должна быть защита от внутренних
угроз;
• В информационной системе должна быть защита от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 2.1.
Таблица 0.1
Разграничение прав пользователей
Группы
пользователей
Модуль
«Авторизация»
Модуль «Учет
заявок»
Модуль
«Ввод
данных»
Модуль
«Отчеты»
Сотрудник
Чтение
Нет
Нет
Ограничен
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения следующих
способов:
45
• использованием программно-аппаратных комплексов защиты от
несанкционированного доступа;
• разработкой и соблюдение политик безопасности;
• использованием антивирусных средств;
• физической защитой помещений с наиболее ценной информацией.
Я выбрал в качестве средства защиты систему СКУД «Elsys».
СКУД Elsys предназначена для автоматического контроля пропускного
режима и управления исполнительными устройствами (автоматическими
воротами, шлагбаумами, лифтами, турникетами, замками и т. п.) в соответствии
с заданными полномочиями и расписаниями.
Аппаратная основой у данной системы является контроллеры Elsys-MB,
которые создаются с разными характеристиками. Наличие большого
количества вариантов, а также необходимых модулей расширения встроенной
памяти различной емкости к ним. Позволяет при проектировании ускорить
технико-экономические характеристики систем различных масштабов.
Контроллеры Elsys-MB могут объединиться в сеть по двухпроводному
интерфейсу RS-485. Линии связи RS-485 подключаются к серверу
оборудования СКУД через преобразователи интерфейсов RS-232/RS-485 или
USB/232-485 (до 15 линий на один ПК), либо по компьютерной сети
предприятия через коммуникационные сетевые контроллеры (КСК) Elsys-MB-
Net (до 256 КСК на один ПК). Данная система поддерживает нахождение
нескольких серверов оборудования, объединенных вместе компьютерной
сетью, что в сою очередь может обеспечить неограниченные возможности
масштабирования системы.
В университете разработана своя система безопасности, и в неё входят
частные документы:
1. Правила парольной защиты;
2. Правила, которые защищают от вирусов и потустороннего опасного
программного обеспечения;
3. Требования по контролю за физическим доступом;
46
4. Присутствует необходимая информация для безопасного
уничтожения информации;
5. Правила осуществления удаленного доступа;
6. Требования резервного сохранения информации;
7. Слежение за доступом и ведением файлов;
8. Требования при обращении с носителями данных;
9. Требования при регистрации пользователей;
10. Требования по проверке прав пользователей;
11. Защищённый контроль доступа в операционную систему;
12. Требование ко входу в систему;
13. Правила использования системных утилит;
14. Возможность удаленной работы мобильных пользователей для
комфортной работы;
15. Необходимо распределить ответственность для лучшего
обеспечения безопасности;
16. Правила безопасности при выборе персонала;
17. Требования контроля оперативных изменений;
18. Применяются криптографические средства;
19. Контроль за доступом к исходному тексту программ;
20. Требования контроля вносимых изменений;
21. Ограничения на изменения прикладного ПО.
2.2 Информационное обеспечение задачи
2.2.1. Характеристика нормативно-справочной, входной и оперативной
информации
В качестве входной информации для разрабатываемой Информационной
Системы используются следующие документы:
- Заявка на обслуживание – поступает прямиком от
сотрудников университета по одному из каналов связи (форма
оформления заявки, телефон), содержит следующие сведения
Реквизиты клиента (ФИО, номер кабинета).
Источник: https://baza.diplomsite.ru/previewfile/813