- •Курсовая работа
- •Цели и задачи.
- •План-график и анализ отклонений.
- •Объект исследования.
- •Описание общего понимания работы системы.
- •Анализ внедрения системы по заданным областям.
- •Система внутренних контролей (Controls outcome)
- •Интерфейсы (interfaces)
- •Общие компьютерные контроли (itgc)
- •Бизнес-процессы (Business processes)
- •Определение существенных бизнес-процессов
- •Работа по учебному плану. (Рисунок 2)
- •Выделение существенных рисков.
- •Выделение контрольных процедур
- •Цели бизнеса (Business case)
- •Выявление «узких» мест и подготовка рекомендаций по улучшению процесса.
- •Узкие места
- •Список замечаний и рекомендаций. (Таблица 6)
Business outcomes
Цели бизнеса (Business case)
Основными целями создания данной системы были: организация дистанционного обучения для студентов и обеспечение поддержки учебного процесса, в которые заложены определенные задачи. По результатам опроса различных групп пользователей, мы выявили, что наиболее эффективно используется процесс прохождения тестирования, но в котором недостаточно контрольных процедур для предотвращения существующих в нем рисков. Процесс поиска ИР стал гораздо реже использоваться, в частности, из-за неудобства графического интерфейса. А функция изучения материалов по учебному плану могла бы использоваться чаще, если бы у студентов не возникало проблем с поиском местонахождения нужного ему материала по определенной дисциплине.
Выявление «узких» мест и подготовка рекомендаций по улучшению процесса.
Узкие места
На основании информации, полученной при выполнении данной курсовой, мы определили следующие «узкие» места системы:
Авторизация
Несоответствие результата тестирования (нет проверки правильности и корректности введенного вопроса, правильности соответствия «вопрос – ответ»)
Форма для заполнения поиска
Сложно организованный доступ к изучаемым материалам
Сбой работы сервера и отсутствие постоянного контроля за этим
Список замечаний и рекомендаций. (Таблица 6)
Таблица 6. Замечания и рекомендации
№ |
Ситуация/ замечание |
Риск |
Рекомендация |
1 |
Зависание системы и долгое время отклика |
Высокий |
|
2 |
Вероятность некорректного поиска |
Высокий |
Необходимо исправить форму для поиска и ввести во многих полях формы поиск из допустимых значений |
3 |
Так как изначально паролем является дата рождения студента, то упрощается процесс перехвата данных, что сказывается на безопасности. |
средний |
Перед первым входом в систему пользователю предлагается возможность самому назначить пароль с определенным уровнем сложности |
4 |
Нет оповещения системы о назначенных контрольных процедурах |
Высокий
|
Добавление такой функции в систему в главное меню пользователя |
5 |
Невозможно вернуться к предыдущему вопросу в тесте |
Низкий |
Добавление возможности использования кнопки «Назад» в тесте |
6 |
Если плохо ориентируешься в системе (начало работы с ней) – трудно найти материалы, назначенные по учебному плану |
Высокий |
Следует упростить графический интерфейс, сделать его интуитивно понятным пользователю с нулевым опытом работы в данной системе |
7 |
Большое количество подтверждений действия (например, перед скачиванием ресурса) |
Низкий |
Уменьшить количество запрашиваемых подтверждений |
Вывод.
Информационная система ОРОКС предназначена для обеспечения учебного процесса и дистанционного обучения студентов. В ней существует разделение прав доступа для различных категорий пользователя. В данной курсовой работе рассматривались права пользователя «студент» и оценивались следующие бизнес – процессы:
Работа по учебному плану
Тестирование
Поиск ИР
В результате было выявлено, что
существующие риски обусловлены отсутствием контроля над ними и в основном вызваны сбоями сервера и ошибками программной части системы
нет эффективного обеспечения безопасности файлов пользователя
для использования данной системы в процессе обучения требуются определенные знания
Также были выявлены «узкие» места, даны замечания по работе системы и разработаны рекомендации по их устранению, а также были предложены рекомендации для повышения эффективности использования данной системы.
Москва, 2011