37
- меняются пароли на доступ к управлению (cms) web порталом, к базам
данных SQL, к FTP серверу - 4 раза в год
- производится backup (базы SQL, FTP файлов) - 4 раза в месяц
Более того, в компании ООО «ЗВЕЗДА» производится постоянный
мониторинг наиболее опасных угроз информационной безопасности:
1) Халатность служащих;
2) Утечка данных;
3) Вирусы;
4) Хищение оборудования;
5) Аппаратные и программные сбои.
Из перечня угроз следует, что первое место в иерархии опасностей
информационной безопасности ООО «ЗВЕЗДА» занимает утечка данных
(персональные данные; финансовые отчеты, детали конкретных сделок, бизнес-
планы). Поэтому руководители подразделений компании ежедневно
контролируют своих подчиненных. IT-отдел ограничивает права доступа к
корпоративной информации на файлом сервере, а также электронную почту
сотрудников, контролирует Интернет-канал, закрывая доступ к социальным
сетям и личной почте.
К сожалению, мобильные устройства по-прежнему остаются самым
опасным каналом, т.к. предотвращение копирования и передачи информации
третьим лицам на мобильных накопителях – задача трудновыполнимая.
Если утечка информации не предотвращена, сотрудник несет
ответственность за нарушение внутренней системы информационной
безопасности. К нарушителю применяются одна или несколько санкций:
1) Выговор;
2) Строгий выговор;
3) Штраф;
4) Принудительно-«добровольное» увольнение из компании;
38
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для проведения анализа существующих программных продуктов проведен
вначале краткий обзор наиболее распространенных систем управления
производственной деятельностью.
Необходимые для автоматизации функции выполняют системы класса
ERP.
ERP – это автоматизированная информационная система управления
(АИСУ) предприятия. ERP-система используется для планирования и
идентификации всех ресурсов компании, необходимых для осуществления
производственно-хозяйственной деятельности.
ERP-система дает возможность автоматизировать такие бизнес-процессы,
как:
управление процессом производства продукции;
маркетинг и продажи;
закупка услуг и товарно-материальных ценностей;
производственный, бухгалтерский и налоговый учета;
управление персоналом.
Как правило, код ERP создается модульными принципами: "Модуль
Финансы", "Модуль Производство", "Модуль ремонт" и др. Разные модули ERP
отличаются наименованиями, а также возможным функционалом. Но, так же,
есть группа базовых типов функций, которые возможно считать стандартными
для всех программ продуктов ERP систем.
Рассмотрим следующие свободно распространяемые ERP:
ADempiere
Compiere (Community Edition)
Openbravo
OpenERP
opentaps
39
ADempiere — комплексная информационная система управления
предприятием (КИС). ADempiere переписана без использования коммерческих
библиотек, присутствующих в материнской системе Compiere и является
свободной программой с открытым исходным кодом и распространяется по
лицензии GPL.
Базовая функциональность системы включает в себя ERP, CRM, SCM,
HRM и многое другое.
ADempiere имеет следующие свойства:
Открытый исходный код.
Малая стоимость внедрения, владения и технического ведения
системы в связи с отсутствием трат на приобретение лицензии.
Полнофункциональный веб-интерфейс.
Единая информационная база для всех модулей системы.
Осуществима перенастройка любого окна системы без
программирования.
СУБД Oracle или PostgreSQL как база данных.
ADempiere наследует архитектуру от родительского проекта Compiere,
разрабатываемого с 1990-х годов, настраиваемый централизованный Словарь
данных. Данная архитектура допускает добавление обрабатываемых в системе
объектов, изменение условий проверки корректности вводимой информации и
отображения данных на экране пользователя прямо внутри самой системы, что
позволяет настраивать необходимую функциональность без внесения изменений
в исходный код.
Языком разработки ADempiere является Java (j2ee), с применением к нему
приложений сервера JBoss. Пользовательский Web интерфейс реализован на
ZK_Framework. В качестве базы данных используется СУБД Oracle или
PostgreSQL.
Compiere — ERP-система с открытыми исходными кодами для
предприятий малого и среднего бизнеса, включающая в себя такие
40
функциональные блоки, как управление заказами, управление снабжением,
управление запасами, бухгалтерия и другие.
Compiere представлен в четырех изданиях: Community Edition (включает в
себя базовую функциональность), Standard Edition, Professional Edition, Cloud
Edition (доступен за отдельную плату и предоставляется через партнеров).
Openbravo - это открытая ERP и POS-система для малого и среднего
бизнеса. Openbravo включает в себя функции для управления финансами,
поставками, проектами, производством, продажами и многими другими. Проект
Openbravo появился в 2018 году как продолжение проекта Compiere,
ориентированное на работу онлайн, и имеющее более простой и дружественный
интерфейс, чем Compiere.
Openbravo работает через веб-интерфейс. Сервер может быть установлен
на Windows NT 5.0+ или GNU/Linux.
Необходимое дополнительное программное обеспечение: Jakarta Tomcat,
Java 2 Platform Standard Edition 5.0, PostgreSQL 8.1.4 или Oracle 10g release 2, и
Apache Ant 1.6.5.
OpenERP (бывшая Tiny ERP) — ERP и CRM система, разрабатываемая
бельгийской организацией OpenERP S.A..
Данная ERP имеет следующие технические особенности:
Язык программирования Python
Взаимодействие сервер-клиент реализовано на протоколе XML-RPC
Серверная часть, в качестве СУБД использует PostgreSQL
Клиенты на основе GTK
Веб-клиент на основе Ajax
Разработан веб-клиент для работы с помощью мобильных устройств
(пока доступ через него только на чтение)
Система имеет модульную структуру:
Бухгалтерия
Учет активов
Бюджет
41
CRM
Управление персоналом — HRM
Продукция (товары)
Производство
Продажи
Закупки
Управление складом
SCRUM — управление проектами для разработки ПО
Заказ обедов в офис
Управление проектами
Opentaps представляет собой веб-ориентированное ERP и CRM
приложение для малого и среднего бизнеса на основе Apache Open for Business.
В его функции входят инструменты для электронной коммерции, точек продажи,
инвентаризация, склад, порядок управления клиентами и общая бухгалтерская
книга. Он также предлагает встроенные инструменты бизнес-аналитики и
интеграции мобильности, в том числе с Microsoft Outlook, Google Calendar, а
также мобильных телефонов. Для разработки использована Java EE5.
Общие характеристики
Полная интеграция продаж и маркетинга с обслуживанием клиентов,
складом, цепочкой поставок, онлайн и физическими магазинами и
бухгалтерским учетом
Поддерживается неограниченное количество магазинов, каталогов,
категорий и товаров
Перекрестные продажи и поднятие суммы продажи (upsell)
Поддерживаются физические товары, цифровые и загружаемые
товары, вариабельные товары, конфигурируемые товары и подарочные карты
клиента
Ценовые правила, ценообразование для конкретного клиента или
группы клиентов
42
Движок интернет-магазина
Интеграция с основными платежными системами
Полностью интегрированные онлайн-магазины и точки продаж
(POS) "из коробки"
Сравнение рассмотренных систем приведено в таблице 7.
Таблица 5
Сравнение ERP
Наименование
ERP-система
Adempier
e
Compier
e
Openbrav
o
OpenERP
opentaps
Поддерживаемые
ОС
Windows,
Linux,
Unix,
MacOS
Windows,
Linux,
Unix,
MacOS
Windows,
Linux,
Unix,
MacOS
Windows,
Linux,
Unix,
MacOS
Windows,
Linux,
Unix
Язык
программирования
Java
Java
Java
Python
Java
Платформа
JBoss
-
-
-
Apache
OfBiz
Поддерживаемые
базы данных
Oracle,
PostgreSQ
L
Oracle XE,
PostgreSQ
L
Oracle,
PostgreSQ
L
PostgreSQ
L
Apache
DBCP,
Derby,
and
Geronimo,
PostgreSQ
L, MySQL
Доступ
к
сервер
у
настольно
е
приложени
е (desktop)
+
+
-
+
-
web-
интерфейс
+
5
+
+
+
Продолжение таблицы 7
Установка системы
Установоч
ная
форма,
самостоят
ельная
настройка
java
Самостоят
ельная
сборка
Самостоя
тельная
сборка
• пакет для
различных
виртуальны
Инстал
лятор
Инстал
лятор
43
х платформ
-
VMware,
Xen, QEMU,
Parallels,
VirtualBox
Уровень
руссифи
кации
пользовате
льский
интерфейс
не менее
80%
100%
неполная
неполн
ая
неполн
ая
бухгалтери
я
(поддержк
а РСБУ)
нет
нет
нет
нет
нет
Все рассматриваемые системы имеют стандартный для ERP-системы
набор функциональных блоков. Сюда входят и управление закупками и
поставками, управление складом, финансы и бухгалтерия, управление
производством. Все вышерассмотренные системы в той или иной степени
пригодны к применению на рассматриваемом предприятии, однако возникает
следующая сложность – для внедрения системы мониторинга
производственными процессами на предприятии должны быть системы
автоматизации низшего уровня, к которым в данном случае отнесем системы
электронного документооборота, система управления персоналом, система
взаимодействия с клиентами. Поэтому в нашем случае более целесообразно
разработать такую информационную систему самостоятельно.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Определение стратегии автоматизации содержит следующие базовые
компоненты, используемые при автоматизации предприятия:
Цели области деятельности предприятия и последовательность, в
которой они будут автоматизированы;
Способ автоматизации: по участкам, направлениям, комплексная
автоматизация, хаотичная;
Долгосрочная техническая политика - комплекс внутренних
стандартов, поддерживаемых на предприятии;
Ограничения: финансовые, временные и т.д.;
44
Процедура управления изменениями плана.
Критериями выбора стратегии автоматизации на предприятии ООО
«ЗВЕЗДА» является расширение и добавление функционала системы после его
внедрения, быстрая окупаемость системы, ограничения временных расхода
материалов. Взглянем на возможное использование одной из нескольких
стратегий автоматизации:
Хаотичная автоматизация подразумевает под собой установку
блоков ИС по мере их необходимости на предприятии. Представляет собой
заплатку. Потребность во внедрение чаще всего определяется сиюминутными
задачами;
Автоматизация по участкам – это процесс автоматизации отдельных
производственных или управленческих подразделений, объединенных по
функциям. Данный подход выбирается: когда инвестиционные ресурсы
недостаточны для полной автоматизации предприятия, когда автоматизация
участка позволяет достичь существенного эффекта;
Автоматизации по направлениям – автоматизация отдельных групп,
бизнес-процессов (направлений), таких как производство, сбыт управления
финансами.
Предполагается, меняем объект, меняем предметную область;
Выбор системы сильно зависит от вида услуг и состава расхода
материалов;
Внедряем систему, мы получаем “конструктор”
автоматизированных рабочих мест.
Автоматизация по участкам предполагает, автоматизацию отдельных
отделов компании. Способ автоматизации по направлениям, наиболее
подходящий, так как в данном случае будет происходить автоматизация одного
направления - планирования.
В стратегии автоматизации необходимо придерживаться приоритетам и
целям бизнеса. Концепция стратегии должна также включать в себя способы
достижения такого соответствия.
45
Разработка автоматизированной информационной системы специалистами
осуществляться в несколько этапов:
Определение и согласование задачи с генеральным директором;
Разработка и согласование технического задания, определение
дополнительных функций и возможностей;
Выполнение работ согласно тех. заданию;
Тестирование всех программных и аппаратных средств и внедрение.
Вследствие анализа перечисленных выше стратегий, была выбрана
стратегия автоматизации по участкам, так как этот варинт - наиболее
подходящий для нашего предприятия.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Способы приобретения ИС – это последующие действия от определения и
формализации решения о необходимости ИС до момента пока ИС не будет
внедрена на предприятия.
Способы приобретения информационной системы:
разработка (самостоятельная и заказная). Преимущества –
уникальность системы; хорошая адаптация к конкретной организации;
Недостатки – длительность разработки.
покупка ИС (покупка отечественной или зарубежной ИС).
Преимущества – длительность разработки (равна нулю). Недостатки - система
тиражирована, необходима адаптация к конкретной организации.
покупка + доработка (самостоятельная или заказная);
аренда. Преимущества - возможность сфокусировать внимание
компании на ее основном бизнесе; отсутствие необходимости в расширении
штата компании; сокращение затрат на операции. Недостатки – возможность
потери поставщика.
46
При создании собственной информационной системы необходимо наличие
специалистов на предприятии, которые способны произвести анализ бизнес-
процессов, разработать и внедрить систему их автоматизации.
Так как автоматизируется одно достаточно небольшое направление
деятельности компании, имеющимся работникам не составит особого труда
провести весь комплекс работ по проектированию, разработке и внедрению
системы автоматизации.
1.4 Обоснование проектных решений
1.4.1 Обоснование проектных решений по информационному обеспечению
Что такое классификатор? Классификатор — это документ, с помощью
которого можно осуществить формализованное описание экономической
информации в ЭИС, содержащий имена объектов, классификационных
группировок и их кодовые обозначения.
Все классификаторы в разрабатываемой системе должны вестись
администратором системы.
1. Классификатор сотрудников.
Структурная формула классификатора:
F = [Наименование]:[XX] — код сотрудника
Пример заполнения — 26
2. Классификатор сырья.
Структурная формула классификатора:
F = [Наименование]:[XXX] — код сырья
Пример заполнения — 001
3. Классификатор поставщиков.
Структурная формула классификатора:
F = [Наименование ]:[ XXXXX] — код поставщика
Пример заполнения — 00001
4. Классификатор должностей.
Структурная формула классификатора: