Информационные системы и технологии — Разработка сопровождение и обеспечение безопасности информационных систем — Учебная практика

Фрагмент

Кейс-задача № 1. Методы сбора и анализа данных ИТ-проектов с учётом требований информационной безопасности

Качество итогового программного продукта закладывается на самых ранних этапах проекта, когда команда только формирует представление о предметной области и требованиях заказчика. Цена ошибки, допущенной на этапе сбора данных, растёт с каждой следующей стадией разработки: то, что можно исправить в документе требований за час, после внедрения системы в эксплуатацию потребует недель доработки. Поэтому аналитик обязан не только владеть инструментарием сбора и анализа информации, но и понимать, какие сведения относятся к защищаемым и какой режим обращения с ними установлен внутренними регламентами организации и действующим законодательством. В ходе прохождения практики автор участвовал в разработке автоматизированной системы учёта заявок технической поддержки, и описанные ниже методы применялись именно в рамках этого проекта.

Среди методов сбора данных о предметной области на практике использовались структурированное и полуструктурированное интервьюирование сотрудников подразделений технической поддержки и линейных руководителей, анкетирование конечных пользователей действующей учётной системы, анализ уже существующей организационно-распорядительной и технической документации (регламентов обработки заявок, должностных инструкций, схем эскалации инцидентов), а также прямое наблюдение за работой операторов на рабочих местах. Отдельного внимания заслуживают совместные рабочие сессии (workshop) с участием представителей заказчика и разработчиков, на которых противоречия в требованиях выявляются быстрее, чем при последовательных интервью, поскольку участники сразу видят реакцию друг друга на предлагаемые формулировки. Дополнительным источником информации служил анализ журналов (логов) действующей информационной системы:

***