Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Сис.анализ(agafonov)

.pdf
Скачиваний:
24
Добавлен:
29.02.2016
Размер:
1.62 Mб
Скачать

USED AT:

AUTHOR: Милкин

 

DATE: 05.07.04

WORKING

 

READER

DATE

CONTEXT:

 

PROJECT: AS-IS

 

REV:

08.07.04

DRAFT

 

 

 

 

 

 

 

 

 

RECOMMENDED

 

 

 

 

 

NOTES: 1 2 3 4 5 6 7 8 9 10

 

 

PUBLICATION

 

 

 

A-0

 

Целии

C1

 

 

 

 

 

 

 

 

планы

 

 

 

 

 

 

 

 

 

 

 

 

 

Вопросы к

 

 

 

 

 

 

 

 

 

владельцам

 

 

 

 

 

 

 

 

 

бизнес-процессов

 

 

 

Модели

 

 

Ответы

 

 

 

 

 

 

"Какесть"

Накапливать и

владельцев

 

 

 

 

 

 

I2

бизнес-процессов

 

 

 

 

 

 

распространять

 

 

 

 

 

 

 

 

 

 

 

 

 

 

модели

 

 

 

 

 

 

 

 

"Какесть" и управляющую

Модели "Как

 

 

 

 

 

 

 

информацию

есть"

 

 

 

 

 

 

 

0р.

A1

 

 

 

 

 

 

 

 

 

 

 

 

 

Коцепция

 

 

 

 

 

 

Управлять информацией

модели "Как

 

 

 

 

 

 

должно быть"

 

 

 

 

 

 

 

репозитария

 

 

 

 

 

 

 

 

 

 

 

 

 

Владельцы

0р.

 

A2

 

 

 

 

 

 

бизнес-процессов

 

 

 

 

 

 

 

 

 

 

 

 

 

Строить модели

 

Модели

 

 

 

 

 

 

 

 

изменений

 

 

 

 

 

 

 

"Какдолжно быть"

 

O1

 

 

 

 

 

 

 

 

 

 

ИС, управляемая

 

Тор-менеджер, отвечающийза

I1

 

 

 

 

 

Тор-менеджером

 

 

 

 

 

 

 

Знания, опыт

0р.

 

A3

 

 

 

 

построение моделей

 

 

Папки на

 

 

 

изменений

 

 

 

Авторы,

 

 

 

 

 

 

 

 

 

рецензрование

 

 

 

 

 

 

 

эксперты,

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

рецензенты, КТК

 

 

NODE:

A0

TITLE:

Изменять бизнес-процессы

 

NUMBER:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Рис. 26

 

 

 

 

 

 

 

 

 

 

 

 

 

71

Вести методологическую работу (рис. 27)

Воснове приведенной на рис. 27 диаграммы верхнего уровня модели “Изменять целевую группу”, с которой можно подробно ознакомиться в отчете (см. www.vladimir-city.ru/strategy/nir/nir2.rtf) лежат идеи, развиваемые “школой культурной политики” [Пределы власти (приложение к журналу “Век ХХ и Мир”). – 1994 . – Вып. 1. – С. 187.]. В соответствии с этими идеями миссия методологии состоит в осуществлении целенаправленных изменений. Последнее достигается объединением и взаимодействием функций исследования, консалтинга и образования.

Входе применения методология структурного анализа и проектирования («с нуля») целенаправленному изменению (с целью видоизменения и оптимизации действующих в организации бизнес-процессов) подвергаются определенные целевые группы. Вначале они исследуются с целью выявления собственных проблем. По результатам исследования строится процесс консультирования и обучения представителей целевых групп. В процессе консультирования генерируются возможные решения проблем, которые, в свою очередь, также подвергаются исследованию и учитываются при обучении. После обучения (это центральная функция в триаде) из целевых групп выделяются будущие разработчики, осознающие стоящие проблемы и возможности их решения, которые и включаются в качестве участников в процесс разработки моделей изменений.

72

C1 Цели, задачи и планы изменений

Исследовать

Исследования

 

 

A1

 

I1

Обучать

Измененная целевая

Целевая группа

Вопросы

 

группа

A2

Консультировать

Решения

A3

Рис. 27

73

2. Оптимизировать крупную организацию

Обеспечивать безопасность информационных отношений ВлГУ (рис. 28 – 29)

Цель: нагляднопоказатьдействия, необходимыедляобеспечениябезопасностиинформационныхотношенийВлГУ. Точка зрения: руководства ВлГУ.

Применение Модель создана в ходе практической разработки концепции обеспечения безопасности информационных

отношений ВлГУ. Ее учитывают сотрудники ВлГУ в работе с информационными ресурсами.

Модель может быть полезна сотрудникам иных организаций, так как содержание информации, циркулирующей в модели, ничем не ограничено, что дает основание рассматривать ее как абстрактную модель защиты информационных отношений в связи с любой информацией и в организациях, имеющих развитую структуру, позволяющую разделять функции руководства, анализа, контроля и исполнения, в частности, в организациях, связанных с циркуляцией медицинской информации и врачебной тайны, подлежащей защите в соответствии с законодательством Российской Федерации.

Из модели видно, что защита информации является трудоемким процессом, существенно усложняющим принятие и реализацию решений, однако такое усложнение во одних случаях является требованием законодательства, а в других случаях оправдано уменьшением вероятности причинения вреда, но все-таки требует значительных средств и ресурсов.

Модель раскрывает соотношение основных функций в процессе обеспечения безопасности информационных отношений. В частности, функции «Утверждать проекты документов по безопасности и обеспечивать ресурсами», «Разрабатывать меры по защите информации», «Реализовывать меры по обеспечению безопасности информации ВлГУ» и «Контролировать функционирование системы защиты» связаны между собой не только прямыми, но и обратными связями по потоку данных, что говорит об итерационном процессе обеспечения информационных отношений, о том, что эти отношения невозможно установить один раз и навсегда, а требуются усилия по поддержанию надлежащего их состояния.

74

USED AT:

 

AUTHOR: РЦНИТ ВлГУ

 

DATE: 17.12.2002

 

WORKING

 

READER

DATE

 

CONTEXT:

 

 

 

 

 

 

 

PROJECT: Безопасностьинформации

REV: 11.02.2003

 

 

 

 

 

 

 

 

 

 

DRAFT

 

 

 

 

TOP

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

RECOMMENDED

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

NOTES: 1 2

3 4

5 6

7 8 9

10

 

 

PUBLICATION

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Правоваяоснова

Открытая

информация

Входящая информация

 

 

 

 

Защищенная информация к

 

 

 

 

 

 

 

пользователю

Неинструктированные

Обеспечить безопасность

 

Инструктированные

 

пользователи

пользователи

 

информационныхотношений ВлГУ

 

 

 

Нейтрализованные

 

 

 

 

 

 

Угрозы

 

 

угрозы

 

 

Санкции, претензии, иски

 

 

 

 

 

 

0р.

 

A0

Цель: Наглядно показать действия, необходимые для обеспечения безопасности информационных отношений ВлГУ

Точка зрения: Руководство ВлГУ

Сотрудники

ВлГУ

NODE:

 

TITLE:

Обеспечить безопасность информационных

NUMBER:

 

A-0

 

010

 

 

 

отношений ВлГУ

 

 

 

 

 

Рис. 28

75

USED AT:

AUTHOR: РЦНИТ ВлГУ

 

DATE: 17.12.2002

WORKING

 

READER

DATE

CONTEXT:

 

 

 

PROJECT: Безопасностьинформации

REV:

29.06.2004

DRAFT

 

 

 

 

 

 

 

 

 

 

 

RECOMMENDED

 

 

 

 

 

 

NOTES: 1 2 3 4 5 6 7 8 9 10

 

 

PUBLICATION

 

 

A-0

 

 

 

C1

 

 

 

 

 

 

 

 

 

 

 

Правоваяоснова

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Санкции, претензии, иски

 

 

Утверждать проекты

Переченьсведений огр. доступа, номенклатура должностей, правила

 

 

 

O5

 

 

 

 

 

 

 

 

документов по безопасности регистрации, правила обращения синформацией

 

 

 

 

 

 

 

и обеспечивать ресурсами

 

 

 

 

 

 

 

 

 

 

 

Решения по информации о нарушенияхПравил

 

 

 

 

 

 

 

0р.

A1

 

 

 

 

 

 

 

 

 

 

Проектыи

 

 

 

 

 

 

 

 

 

 

 

предложения

Разрабатывать меры

 

 

 

 

 

 

 

 

по внесению

по защите информации

 

 

 

 

 

 

 

 

изменений

0р.

 

A2

 

 

 

 

 

 

 

 

 

 

 

 

 

Открытаяинформация

 

 

Входящая информация

 

 

 

 

 

 

O1

I1

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Защищенная информация к

Неинструктированные

 

 

 

 

 

 

 

 

 

 

 

Реализовывать меры по

 

 

 

 

 

 

 

пользователю

 

I2

пользователи

 

 

 

обеспечению безопасности

 

 

 

O2

 

 

 

 

 

информации ВлГУ

 

Инструктированные пользователиO3

 

 

 

 

 

 

 

I3Угрозы

 

 

 

 

0р.

A3

 

Нейтрализованные угрозыO4

 

 

 

 

 

 

 

 

 

 

 

 

 

Аналитики

 

Сотрудники

Информация о

Контролировать

Представления на

 

 

 

 

 

выявленных

функционирование

санкции всвязи с

 

 

 

 

службы

 

ВлГУ,

 

 

 

 

 

угрозахи

системы защиты

нанесенным ущербом

 

 

 

защиты

 

ответственные

 

 

Руководство

 

состоянии

0р.

A4

 

 

 

 

информации

за инструктаж

 

 

 

 

системы защиты

 

 

 

 

ВлГУ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Документы о

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Служба защиты

 

 

 

 

 

Служба

нарушениях

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

контроля

 

 

 

 

информации

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Сотрудники

 

 

 

 

 

 

 

 

 

 

M1ВлГУ

 

 

 

 

 

 

 

 

 

NODE:

TITLE:

Обеспечить безопасность информационных

NUMBER:

 

 

 

 

A0

 

011

 

 

 

 

 

отношений ВлГУ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Рис. 29

 

 

 

 

 

76

Осуществлятьдокументооборот, контролироватьсрокиисполнениярезолюцийидокументов(рис. 30 – 34)

Цель: разобраться, как функционирует действующая в ВлГУ система электронного документооборота, реализованная на платформе Lotus Domino/Notes.

Точка зрения: ректора.

Применение Эта модель носит иллюстративный характер и знакомит с основными функциями и их связями, характер-

ными для деятельности вуза.

77

USED AT:

AUTHOR: РЦНИТ ВлГУ

 

 

DATE: 12/1/2002

 

WORKING

READER

DATE

CONTEXT:

 

PROJECT: ВУЗ

 

 

 

REV: 11/30/2002

 

DRAFT

 

 

TOP

 

 

 

 

 

 

 

 

 

RECOMMENDED

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

NOTES:

1 2

3 4

5 6

7 8 9

10

 

 

PUBLICATION

 

 

 

Входящие

документы

системы

документооборота

Запросы

 

 

 

 

Регламенты

 

 

 

 

руководства

 

 

 

 

 

 

 

 

 

работы системы

 

 

 

 

 

 

 

 

 

 

Решения

 

 

 

 

 

 

 

документооборота

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ректората,

 

 

 

 

 

 

 

 

 

 

Советов

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Списанные

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

в архив

 

Осуществлять документооборот,

документы

 

 

 

 

 

контролировать

 

 

Репозитарий

 

 

 

сроки исполнения

 

 

 

 

 

резолюций и

 

 

системы

 

 

 

документов

 

 

документооборота

 

 

 

 

 

 

 

 

 

A0

 

 

Подсистема

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

контроля

 

 

 

 

ОИД

 

 

 

 

исполнения

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

документов

 

 

 

 

 

 

 

 

 

системы

 

 

 

 

 

 

 

 

 

документооборота

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

NODE:

TITLE: Осуществлять документооборот, контролировать сроки

NUMBER:

A-0

исполнениярезолюцийи документов

 

1

Рис. 30

78

USED AT:

AUTHOR: РЦНИТ ВлГУ

DATE: 12/1/2002

WORKING

READER

DATE CONTEXT:

 

 

PROJECT: ВУЗ

 

REV:

11/30/2002

DRAFT

 

 

 

 

 

 

 

 

RECOMMENDED

 

 

 

 

NOTES: 1 2 3 4 5 6

7 8 9 10

 

PUBLICATION

 

A-0

 

 

Решения

C1

 

 

C2

Запросы руководства

 

 

ректората,

 

 

 

 

 

 

 

Правила

 

 

 

 

 

 

Советов

 

 

 

 

 

 

 

 

 

документоооборота,

 

 

 

 

 

 

 

шаблоны документов

 

 

 

 

 

 

Управлять

 

 

 

 

 

 

документооборотом

 

 

 

 

 

 

 

 

A1

 

 

 

 

 

 

 

 

Входящие

 

 

 

Списанные в

 

 

 

 

 

 

 

архив

 

 

 

 

документы

 

 

 

 

 

 

 

 

 

 

документы

 

 

 

 

системы

 

 

 

O1

 

 

 

Осуществлять

 

 

 

 

 

документооборота

Напоминания

 

I1

 

 

 

 

 

документооборот

 

Репозитарий

O2

 

 

 

 

 

 

 

 

 

 

 

 

A2

 

 

 

 

 

 

 

Отчет об

системы

 

 

 

 

 

 

 

документооборота

 

 

 

 

 

 

 

исполнении и

 

 

 

 

 

 

 

 

представление

 

 

 

 

 

 

 

 

на санкции

 

 

 

 

 

 

 

Контролировать

Рекомендации по

 

 

 

 

 

 

изменению

 

 

 

 

 

 

сроки исполнения

 

 

 

 

 

 

регламента

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

A3

документооборота

 

 

 

 

 

 

 

 

 

 

 

 

Подсистема контроля исполнения

 

 

 

 

ОИД

 

 

документов системы документооборота

 

 

 

M2

 

 

 

 

M1

 

 

NODE:

TITLE:

Осуществлять документооборот, контролировать сроки

NUMBER:

 

 

 

A0

 

исполнениярезолюцийи документов

 

2

 

 

 

 

 

 

 

 

 

 

 

 

 

Рис. 31

 

 

 

 

 

 

 

 

 

 

 

79

USED AT:

AUTHOR: РЦНИТ ВлГУ

 

DATE: 12/1/2002

WORKING

READER

DATE CONTEXT:

 

PROJECT: ВУЗ

 

REV: 11/30/2002

DRAFT

 

 

 

 

 

 

 

 

RECOMMENDED

 

 

 

NOTES: 1 2 3 4 5 6 7 8 9 10

 

 

PUBLICATION

 

A0

 

 

C1

 

 

 

 

 

 

 

 

Решения

 

 

 

 

 

 

 

 

ректората,

 

 

 

 

 

 

 

 

Советов

 

 

 

 

 

 

Репозитарий

 

 

 

 

 

 

 

системы

 

Анализировать

 

 

 

 

 

 

документооборота

 

 

 

 

 

 

документы и их

Рекомендации

 

 

 

 

 

 

 

 

 

 

 

 

исполненние

 

Рекомендации по

 

 

 

 

 

 

 

Рекомендации по

Правила

 

 

 

 

изменению

 

 

 

 

 

 

изменению правил

 

 

A11

 

шаблонов

 

документоооборота,

 

 

 

 

документооборота

 

 

 

 

Изменить

Новые

шаблоны

 

 

 

 

 

 

 

 

 

 

 

 

документов

 

 

 

 

шаблоны

 

 

 

 

 

 

шаблоны

 

 

 

 

 

документов

 

O1

 

 

 

 

 

 

 

 

 

 

 

A12

 

 

 

Новая

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

номенклатура

 

 

 

 

 

 

Изменить правила

 

дел

 

 

 

 

 

 

документооборота

 

Новые правила

 

 

 

 

 

 

A13

 

 

 

 

 

 

 

 

документооборота

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Изменить

 

 

 

 

 

 

 

номенклатуру

 

 

 

 

 

 

 

 

дел

 

 

 

 

 

 

 

 

A14

 

 

 

 

 

 

ОИД

 

 

 

 

 

 

 

 

M1

 

 

NODE:

A1

TITLE:

 

Управлять документооборотом

NUMBER:

 

 

 

 

 

 

 

3

 

 

 

 

 

 

 

 

 

 

 

 

 

Рис. 32

 

 

80