- •Цели и задачи практики
- •План-график работ и анализ отклонений План-график работ
- •Анализ отклонений выполнения плана работ
- •Список сокращений
- •Объект исследования
- •Описание общего понимания работы системы
- •Анализ и оценка системы внутреннего контроля в основных процессах системы Процесс занесения информации в ирро Описание процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Процесс поддержания информации ирро в актуальном состоянии Описание процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Анализ и оценка общих компьютерных контролей системы Процесс управление доступа к системе и данным Описание процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Процесс и концепция разделения прав и полномочий в системе Текстовое описание процесса
- •Текстовое описание контролей процесса
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Процесс эксплуатации и текущей поддержки системы Описание процесса
- •Матрица целей и рисков
- •Замечания и рекомендации
- •Процессы доработки системы, внесения изменений
- •Матрица целей и рисков
- •Матрица контролей и результаты тестирования эффективности контролей
- •Замечания и рекомендации
- •Проверка данных системы на наличие ошибок
- •Дублирование записей и полей таблиц бд Описание проделанной работы
- •Проверка на наличие дублированных записей по названию в рамках всей таблицы объектов object.
- •Проверка дублирования дисциплин с одинаковым названием и семестром изучения в рамках одного профиля бакалавриата/магистерской программы.
- •Проверка на прикрепление одних и тех же файлов к блоку (блок аннотации, блок сценария обучения и т.Д.)
- •Результаты
- •Рекомендации
- •Проверка на прикрепление одних и тех же файлов к блоку (блок аннотации, блок сценария обучения и т.Д.)
- •Ошибка в связях между записями Описание проделанной работы
- •Наличие в таблице объектов objects записей с типом объектов id_type, которого нет в таблице типов объектов types.
- •Наличие в таблице objects объектов, которые ни с кем не связаны.
- •Результаты
- •Наличие в таблице объектов objects записей с типом объектов id_type, которого нет в таблице типов объектов types.
- •Наличие в таблице objects объектов, которые ни с кем не связаны.
- •Рекомендации
- •Наличие в таблице объектов objects записей с типом объектов id_type, которого нет в таблице типов объектов types.
- •Наличие в таблице objects объектов, которые ни с кем не связаны.
- •Полнота данных Описание проделанной работы
- •Результаты
- •Рекомендации
- •Достоверность данных Описание проделанной работы
- •Результаты
- •Рекомендации
- •Проверка правильности формирования отчётных форм Проверка правильности формирования отчётных форм по структурным компонентам системы Описание проделанной работы
- •Рекомендации
- •Проверка правильности формирования отчётных форм по направлениям подготовки Описание проделанной работы
- •Проверка правильности статистики по профилям бакалавриата
- •Проверка правильности статистики по магистерским программам
- •Проверка правильности формирования итоговых показателей
- •Приложение Интервью с пользователями, работающими в системе ирро
- •Есть ли какое-либо ограничение на объём загружаемых файлов, количество записей в бд?
- •Можно ли заблокировать доступ пользователя к системе ирро? в каком случае это будет сделано? Вручную?
- •Возможность подключения к данным напрямую?
- •Каким образом происходит доработка системы, внесение изменений?
- •Пишется ли заявка на изменение?
- •Каким образом она пишется (в электронном/бумажном виде, какие изменения необходимо внести в систему, сроки внесения этих изменений и т.Д.)?
- •Резюме участников команды
Замечания и рекомендации
№ |
Ситуация/замечание |
Риск |
Рекомендация |
1.1, 1.2, 1.3 |
Битая копия БД, скриптов и файлового хранилища системы ИРРО |
Средний |
Периодически пытаться на тестовых серверах системы восстановить их содержимое их резервных копий. |
1.1, 1.2, 1.3 |
Утрата файлов с резервными копиями системы. |
Высокий |
Необходимо как можно чаще записывать резервные копии системы на съемные носители и иметь как можно больше мест хранения резервных копий системы ИРРО |
1.2 |
Переполнение жесткого диска сервера с web-интерфейсом |
Высокий |
Необходимо увеличить размер жесткого диска сервера с Web-интерфейсом ИРРО |
1.3 |
Переполнение жесткого диска файлового сервера |
Высокий |
Необходимо увеличить размер жесткого диска файлового сервера ИРРО |
2.2 |
Нехватка оперативной памяти на сервере с Web-интерфейсом |
Высокий |
Необходимо увеличить размер оперативной памяти сервера с Web-интерфейсом ИРРО |
Процессы доработки системы, внесения изменений
Диаграмма |
Текстовое описание |
|
1.1. Заявка на изменение осуществляется заказчиком изменений в устной форме, либо в виде письма на e-mail главного программиста системы, либо менеджера по организации работ по созданию системы ИРРО. Официальные документы (с подписями и ответственными лицами) не создаются. 1.2. По заявке на внесение изменений разрабатывается алгоритм (план и порядок) внесения изменений (доработок) в системе. 1.3. Программистом создается копия скриптов системы ИРРО. 1.4. Изменения, согласованные программистом и заказчиком, вносятся согласно созданному алгоритму внесений изменений программистом в копию скриптов системы ИРРО. После этого составляется отчет о проделанной работе. 1.5. Программистом осуществляется тестирование новых изменений и всей системы в целом. Составляется отчет о проведенном тестировании. 1.6. Измененная копия скриптов системы тестируется другими программистами системы, самим заказчиком изменений, персоналом из подразделения Учебного отдела и Вычислительного центра МИЭТ. После тестирования составляется отчет о тестировании. 1.7. После успешного тестирования в работающую систему ИРРО программист вносит изменения, тестирует систему на наличие в ней внесенных изменений, после чего составляет отчет о проделанной работе. 1.8. Все внесенные изменения описываются программистом в техническом отчёте и общем отчете о проделанной работе. Данные документы проверяются другими лицами. |
Матрица целей и рисков
№ |
Цель |
Описание риска |
Вероятность |
Влияние |
Комментарии |
1 |
Исправная работа системы ИРРО |
Внесенные изменения в одной части системы могут повлечь за собой ошибки в другой, на первый взгляд не совсем связанной с данной частью системы. |
Средняя |
Высокое |
Такие ошибки могут быть не выявлены на этапе тестирования и появится на этапе использования системы. |
2 |
Появление ошибок на этапе использования системы Ошибки могут быть не выявлены на этапе тестирования и появится на этапе использования системы. |
Средняя |
Высокое |
Внесенные изменения в одной части системы могут повлечь за собой ошибки в другой, на первый взгляд не совсем связанной с данной частью системы. |
|
3 |
Предотвращение внесения некорректных изменений |
Неавторизованные (непроверенные) изменения. |
Средняя |
Среднее |
Внесение неавторизованных изменений возможно из-за отсутствия регистрации запросов на изменение. |
4 |
Неподтвержденные (неописанные) изменения в системе. Есть вероятность, того, что изменения в системе не будут документально зафиксированы. |
Средняя |
Среднее |
Если на этапе использования системы появятся ошибки, не будет возможности узнать кто вносил изменения, и в кратчайшие сроки отследить на каком этапе могла быть допущена ошибка. |