Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Otchet22.docx
Скачиваний:
5
Добавлен:
17.08.2019
Размер:
1.38 Mб
Скачать

НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ УНИВЕРСИТЕТ «МИЭТ»

Отчет по ознакомительной практике на тему: «Обзор системы внутреннего контроля информационной системы «Информационные ресурсы реализации обучения»

Исполнители: Швец Анна ПрИТ-41 Марков Константин ПрИТ-41 Богомолова Светлана ПрИТ-42 Тихонова Марина МП-43 Пирогов Павел ЭКТ - 64

Москва, 2012

Оглавление

1 Цели и задачи 3

2 План-график 4

3 Анализ отклонений от плана-графика 6

4. Объект исследования. 7

5 Описание общего понимания работы системы. 11

6 Анализ и оценка системы внутреннего контроля в основных процессах. 12

6.1 Описание основных процессов. 12

6.2 Матрица целей и рисков. 18

6.3 Матрица контролей и результаты тестирования эффективности контролей. 21

6.4 Замечания и рекомендации. 25

7 Анализ и оценка общих компьютерных контролей. 27

7.1 Текстовое описание ИТ процессов 27

31

7.2 Матрица рисков 32

7.3 Матрица контролей 36

7.4 Таблица разделения полномочий 42

7.5 Замечания и рекомендации 43

8 Проверка массивов данных системы на наличие ошибок 44

8.1 Проверка на дублирование информации 44

8.2 Проверка на наличие ошибок в связях между записями 45

9 Проверка правильности формирования отчетных форм. 47

9.1 Проверка правильности формирования отчета «Статистика по направлениям подготовки» 47

9.2 Проверка правильности формирования отчета «Статистика по структурным компонентам» 48

10 Выводы 52

10.1 Выводы по проверке основных процессов 52

10.2 Выводы по проверке компьютерных процессов 54

10.3 Выводы по проверке массивов данных и правильности формирования отчетных форм 55

11 Резюме членов команды 57

11.1 Резюме Богомоловой Светланы 57

11.2 Резюме Пирогова Павла 59

11.3 Резюме Тихоновой Марины 60

11.4 Резюме Швец Анны 61

11.5 Резюме Маркова Константина 62

Приложение 1. Повестки встреч 63

Приложение 2. Используемая литература 64

Приложение 3. Тексты SQL-запросов 65

Приложение 4. Некоторые результаты проведения тестирования контролей 66

Используемые сокращения

Сокращение

Расшифровка

ИРРО

Информационные ресурсы реализации обучения

ИР

Информационный ресурс

ИС

Информационная система

ИКТ

Информационно-коммуникационные технологии

1 Цели и задачи

В ходе проекта необходимо провести проверку информационной системы «Информационные ресурсы реализации обучения» на наличие ошибок и провести обзор системы внутренних и компьютерных контролей этой системы, с целью получения практических навыков.

Задачи нашего проекта:

2 План-график

Учитывая поставленные сроки сдачи контрольных точек, был составлен план-график работы:

Этап

Задача

Документы

Ответственный

Срок

1

1

Подготовка детального плана работ и распределение задания между членами группы, подготовка вопросов к интервьюированию пользователей системы.

План-график, список вопросов для интервью

Богомолова Светлана

17.02

2

Ознакомление с ИРРО, получение и анализ документации.

Анализ по документации

Марков Константин

18.02 –19.02

3

Проведение интервью

  • Соколова Н. Ю.

Отчет об интервьюировании

Тихонова Марина

20.02 – 21.02

  • Аникин С. А.

-“-

Марков Константин

  • Кирьянова Н. М.

-“-

Пирогов Павел

  • Кулагина А. В.

-“-

Швец Анна

  • Меньшов С. А.

-“-

Богомолова Светлана

4

3

Анализ и оценка системы внутреннего контроля в основных процессах:

21.02

  • Занесение информации в ИРРО (т.е. подготовка, утверждение информационного ресурса и программ и ввод их в ИРРО);

Отчет по проделанной работе

Пирогов Павел и Швец Анна

  • Поддержание ИРРО в актуальном состоянии (т.е. обновление записей, их удаление и т.д.)

Отчет по проделанной работе

Марков Константин

Описание процессов.

Диаграммы и описание

Богомолова Светлана

Определение целей ИРРО и выделение основных рисков.

Матрица целей и рисков

Тихонова Марина

5

Определение и анализ существующих контрольных процедур (контролей), которые адресуют риски.

Тестирование контролей.

Выявление отсутствующих либо неэффективных контролей. Подготовка рекомендаций.

Матрица контролей, рекомендации, результаты тестирования эффективности контролей, рекомендации

Швец Анна

22.02

6

Ознакомление с ИРРО (8 корпус), наблюдение за работой пользователей в системе, интервью с Евгением.

Отчет по проделанной работе, отчет об интервьюировании

Богомолова Светлана

22.02

7

4

Анализ и оценка общих компьютерных контролей в следующих областях:

  • Управление доступом к системе и данным;

Отчет по проделанной работе

Богомолова Светлана

23.02

  • Концепция разделения прав и полномочий в системе;

Отчет по проделанной работе

Тихонова Марина

  • Эксплуатация и текущая поддержка системы;

Отчет по проделанной работе

Марков Константин

  • Доработка системы, внесение изменений;

  • Внедрение системы.

8

5

Проверка данных системы на наличие ошибок:

  • Дублирование информации (дублирование записей, полей и т.д.);

Тексты SQL-запросов, описание проделанной работы

Богомолова Светлана

24.02

  • Ошибки в связях между записями.

Тексты SQL-запросов, описание проделанной работы

Пирогов Павел

9

6

Проверка правильности формирования отчетных форм:

  • Статистика по структурным компонентам объектов системы;

Отчет по проделанной работе

Пирогов Павел

25.02

  • Статистика по направлениям подготовки.

10

7

Выявление «узких» мест, ошибок и подготовка рекомендаций.

Отчет по проделанной работе

Тихонова Марина

26.02

11

8

Оформление и доработка отчета.

Отчет

Швец Анна

26.02

12

Сдача текущего варианта отчета.

Промежуточный вариант отчета

Швец Анна

27.02

13

9

Создание презентации и подготовка к защите.

Презентация

Швец Анна

28.02 – 29.02

14

Защита промежуточной презентации.

-

Швец Анна

01.03

15

10

Доработка презентации.

Презентация

Швец Анна

02.03

16

Доработка и сдача отчета.

Итоговый отчет

Швец Анна

03.03

17

Подготовка к защите.

-

Швец Анна

04.03

18

Защита итоговой презентации.

-

Швец Анна

05.03

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]