16
– сервер управления средствами аутентификации - программно-аппаратный
комплекс, реализующий различные методы аутентификации для различных
приложений. Чтобы достичь максимального уровня защищенности этих процессов,
необходима поддержка аппаратных модулей безопасности (Hardware Security
Module; HSM) [14].
– сервер сегмента - приложение, предназначенное для ответов на DNS-
запросы по соответствующему протоколу. Также DNS-сервером могут называть
хост, на котором запущено соответствующее приложение. Сервер HP Proliant
DL560 G8 - 4xIntel XEON Eight Core E5-4650 2.70 GHz, 768GB DDR3 (48x16GB),
2xPS, Без HDD, 5x2,5' Tray for HDD (5 корзин в комплекте), HP Smart Array P420i.
– коммутаторы ядра ЛВС - осуществляют маршрутизацию пакетов с
данными между отдельными сегментами сетевой инфраструктуры. Коммутатор
SNR-S2995G-12FX входит в линейку управляемых L3 коммутаторов SNR,
предназначен для использования на уровне агрегации в сетях операторов связи и
корпоративных клиентов. Полностью аппаратные коммутация, маршрутизация и
политики ACL гарантируют отсутствие задержек и потерь трафика. Современные
ASIC обеспечивают работу на полной скорости всех портов устройства [13].
Аппаратная поддержка IPv6, прошедшая сертификацию IPv6 Phase II, позволяет
строить сети IPv4/IPv6 DualStack. SNR-S2995G-12FX является идеальным
решением в качестве коммутатора уровня агрегации для предоставления сервисов
Triple Play в сетях операторского класса, а также для построения распределенного
ядра корпоративных сетей;
– коммутатор сети - устройство, предназначенное для соединения
нескольких узлов компьютерной сети в пределах одного или нескольких сегментов
сети. Zyxel GS1900-48 - коммутатор со Smart-управлением, который обеспечивает
гигабитную скорость и основные функции контроля [15]. Применение этого
коммутатора существенно улучшает гибкость сетей бизнеса и возможность
подключения к ним. Изделие оснащено функциями сокращения
энергопотребления, не имеет вентилятора и полностью поддерживает IPv6, что
гарантирует готовность вашей сети к расширению в будущем, рис. 1.2.
17
Comstar NGN
ADSL Network
192.168.
x.x
Comstar NGN Network
192.168.254.0/24
AWIN Networks
(Orange)
Фильтрация трафика и
анализ контента
VPN
-туннели с
удаленными офисами,
регионами, сторонними
организациями и
пользователями
HQ-658-CP-01(02)
CheckPoint NGX R65
HQ-658-FW-04
PIX-515E (FO)
Eth1.3
195.210.x.x
Ethernet4.6
10
.255.x.x
Ethernet0
195.210.x.x
HQ-658-FW-01
PIX-515E (FO)
Ethernet4.6
10.255.x.x
DMZ
Eth
1
.
4
194.127.x.x
194.127.41.190
195.210.140.0 /25
Ethernet2.5
195.210.x.x
Ethernet0
195.210.x.x
Eth3.8 - 10.0.x.x
«WiFi Rosno Guest»
Eth3.102 - 192.168.102.1
«External Users»
Eth3.115 - 192.168.115.1
«Dinning room»
Eth3.117 - 192.168.117.1
«TK Services»
Eth0.10
172.16.x.x
172.16.x.x
172.16.x.x
HQ-658-SW-01
Cisco 6509E
Core Switch 1
(HSRP)
10.0.x.x (VLAN 7)
«WiFi Rosno Users»
172.16.5.143
HQ-NGN-BP-01
Cisco WS-C3560G-24TS
192.168.254.1
Планово-
экономический отдел
WAN - 192.168.x.x
LAN – 10.97.x.x
Отдел главного инженера
WAN - 192.168.x.x
LAN – 10.97.10.x.x
Служба управления
WAN - 192.168.x.x
LAN – 172.24.x.0 /16
MSK-PRT25-BP-01
Cisco WS-C3550-24
PROTO LAN
FastEthernet0/
1
Comstar NGN Trunk
192.168.x.x
172.22.x.x
172.22.0.0 /16
ROSNO MS LAN
172.21.
x.x
172.21.0.0 /16
172.21.x.x
FastEthernet0/
2
192
.168.x.x
192.168.0.0 /24
172.21.x.x
172.22.x.x
192.168.12.0 /24
LEADER
172.23.0.0 /16
192.168
.192.0 /24
«Вычислительный
центр»
192.168
.x.x
Отдел материально-
технического снабжения
WAN - 192.168.x.x
LAN – 172.25.x.x
«Испытательный
центр»
«Инструментальный
цех»
«Отдел главного
технолога»
«Отдел
вспомогательного
производства»
«Отдел главного
конструктора»
«Организационный
отдел»
«Финансовый
отдел»
«Служба
управления»
«Юридический
отдел»
«Отдел
управления»
«Централизованная
Заводская
лаборатория»
Рис. 1.2. Схематическое представление ИТ-инфраструктуры
Немаловажным компонентом высокопроизводительной вычислительной
системы компании является программное обеспечение. Программная архитектура
представлена на рис. 1.3.
Программная архитектура предприятия включает следующие компоненты,
среди которых можно выделить такие: Microsoft SQL Server; Symantec EndPoint
Protection; Microsoft Exchange; программное обеспечение 1С.
18
Сервер
«Antivirus
»
Сервер «
MS Exchange
2016»
Сервер «HP OpenView
ServiceDesk»
СУБД Oracle 12
Сервер «ЭХД»
СУБД
Microsoft SQL Server 2016
Рабочая станция сотрудника
(
ов)
Вычислительного центра
Рабочая станция сотрудника (
ов
)
Бухгалтерии и Отела Кадров
Программное
обеспечение
«
HP
Open View»
Tcp
/Ip
Port:30999
Программное
обеспечение
«
MS Outlook
20
16»
Программное
обеспечение
«MS Outlook
20
16»
Tcp/Ip
Port:
80
Сервер «
1
CServer»
СУБД
Microsoft SQL Server
2016
Рабочая станция сотрудника
(ов
)
Отдела «
Планово-экономический
»
Программное
обеспечение
«
1
C»
Программное
обеспечение
«
MS Outlook
2016
»
Tcp
/
Ip
Port:
30999
Tcp/
ip port:80
HPSD
EA
Почтовый сервер
«
Exchange»
1
C v
8.
2
IMAP
IMAP
Рабочая станция сотрудника (ов
)
Маркетинга и продаж
Рабочая станция сотрудника (
ов)
Отдела материально-
технического
снабжения
Рабочая станция сотрудника
(
ов)
Отдел главного конструктора
Программное
обеспечение
«Электронный
Архив
»
Tcp/
ip port
:80
Программное
обеспечение
«MS Outlook
2019»
Программное
обеспечение
«Symantec
»
Серверное ПО
«Symantec
EndPoint
Protection
»
Tcp/
Ip
Port:
15100
IMAP
Программное
обеспечение
«MS Outlook
20
16»
Tcp/
Ip
Port:
15100
Tcp
/Ip
Port:15100
Программное
обеспечение
«Symantec
»
Tcp
/
Ip
Port
:15100
Программное
обеспечение
«
Symantec
EndPoint
Protection»
Tcp
/
Ip
Port
:15100
IMAP
Программное
обеспечение
«
КИС РОСНО»
Сервер «
КИС РОСНО»
СУБД
Microsoft SQL Server
2016
KIS
Tcp
/Ip
Port
:80
Программное
обеспечение
«
Symantec
EndPoint
Protection
»
Программное
обеспечение
«
Symantec
EndPoint
Protection
»
Программное
обеспечение «HP
Open View»
Tcp/
Ip
Port:
30999
Программное
обеспечение
«КИС РОСНО»
Tcp
/ip port
:80
Программное
обеспечение «HP
Open View»
Tcp
/
ip port
:
80
Программное
обеспечение
«Электронный
Архив»
Рис. 1.3. Программная архитектура
Microsoft SQL Server представляет собой систему управления реляционными
базами данных от корпорации Microsoft. Основной используемый язык запросов –
Transact-SQL, создан совместно Microsoft и Sybase. Transact-SQL является
реализацией стандарта ANSI/ISO по структурированному языку запросов (SQL) с
расширениями. Используется для работы с базами данных размером от
19
персональных до крупных баз данных масштаба предприятия; конкурирует с
другими СУБД в этом сегменте рынка.
Symantec EndPoint Protection представляет собой комплексный антивирус и
фаервол с несколькими уровнями безопасности. Антивирусная и превентивная
защита, защита от сетевых угроз и эксплойтов нулевого дня, система
предотвращения вторжений. Благодаря технологии Insight обеспечивает более
раннее и точное обнаружение новых угроз по сравнению с решениями,
реализующими проверку сигнатур или анализ поведения.
Основные преимущества Symantec Endpoint Protection:
– благодаря технологии Insight обнаруживает новые и быстро
видоизменяющиеся вредоносные программы;
– предотвращает эпидемии, связанные с информационной безопасностью, и
снижает административную нагрузку;
– снижает совокупную стоимость обслуживания конечных систем.
Microsoft Exchange представляет собой программный продукт для обмена
сообщениями и совместной работы.
Основные функции Microsoft Exchange: обработка и пересылка почтовых
сообщений, совместный доступ к календарям и задачам, поддержка мобильных
устройств и веб-доступ, интеграция с системами голосовых сообщений, поддержка
систем обмена мгновенными сообщениями.
Таким образом, анализ программно-технической архитектуры компании
показал достаточно высокий уровень оснащенности компании. В тоже время,
достижение более высоких показателей работы сотрудников компании можно
достичь по средствам использования дополнительных средств автоматизации в
виде разработки информационной системы.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
20
Подразделением, обеспечивающим реализацию задач автоматизации
электронного документооборота для решения задач организационного уровня,
является отдел маркетинга и продаж и деятельность менеджера по маркетингу и
продажам организации ПАО «НПО «Алмаз».
Менеджер по маркетингу и продажам выполняет следующие должностные
обязанности:
– занимается поиском потенциальных клиентов;
– ведет коммерческие переговоры с клиентами;
– осуществляет прием и обработку заказов клиентов, оформляет
необходимые документы;
– выясняет потребности клиентов в продукции, реализуемым предприятием,
и согласовывает заказы с клиентом в соответствии с его потребностями и наличием
ассортимента;
– мотивирует клиентов на работу с предприятием в соответствии с
утвержденными программами по стимулированию рынка сбыта для реализации
продукции;
– составляет ежемесячный план продаж;
– ведет отчетность по продажам и отгрузкам клиентам предприятия;
– участвует в разработке и реализации проектов, связанных с деятельностью
отдела продаж;
– ведет клиентскую базу;
– контролирует отгрузки продукции клиентам;
– контролирует оплату покупателями реализуемых товаров по заключенным
договорам.
Автоматизация электронного документооборота для решения задач
организационного управления в ПАО «НПО АЛМАЗ» представлено в виде
функциональной модели, которая изображена на рис. 1.4.
Цель: моделирование бизнес-процесса «Автоматизация электронного
документооборота для решения задач организационного управления в ПАО «НПО
АЛМАЗ».
Точка зрения: менеджер по маркетингу и продажам.
21
Входы системы: информация о товарах; информация о поставщиках;
информация о клиентах; информация о первичных документах.
Рис. 1.4. Функциональная модель «Автоматизация электронного документооборота
для решения задач организационного управления в ПАО «НПО АЛМАЗ»»
Управления системы: законодательная база; устав предприятия.
Механизмы системы: персонал; информационная система.
Выходы системы: складская информация; информация о потребности в
товарах; информация о продажах; информация о заказах.
На рис. 1.5 изображена декомпозированная функциональная модель
деятельности отдела продаж, которая отражает процесс взаимодействия менеджера
по маркетингу и продажам и клиента.
Данный процесс, включает следующие подпроцессы:
– прием и предварительная обработка данных;
– оформление договора;
– оформление доставки товара;
– оформление базы данных.
22
Рис. 1.5. Декомпозированная функциональная модель процесса «Автоматизация
электронного документооборота для решения задач организационного управления
в ПАО «НПО АЛМАЗ»»
Внедрение информационной системы позволит внести определенные
изменения в функциональные обязанности менеджера по маркетингу и продажам и
повысить его эффективность.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
В процессе анализа бизнес-процессов предприятия ПАО «НПО «Алмаз» его
управленческий состав столкнулся со следующими проблемами:
– сложность схемы принятия, обработки и передачи договоров, а также
схемы согласования результатов его непосредственного исполнения, выраженная в
тесной привязанности к работе через менеджера отдела продаж, что увеличивает
23
срок обработки договоров и количество появления потенциальных человеческих
ошибок»;
– трудность в непосредственном проведении объективной оценки
эффективности работы менеджеров по работе с клиентами;
– отсутствие прямого контроля работы менеджеров отдела продаж, со
стороны руководства соответствующего подразделения. Снижение скорости
обработки договоров от постоянных клиентов на фоне общего роста запросов;
– рост ошибок «человеческого фактора» в процессе обработки договоров от
клиентов на фоне повышения загруженности и увеличения объемов работ;
– увеличение штрафных выплат вследствие задержки и/или некачественного
исполнения договоров;
– сложность мониторинга и оценки эффективности исполнения договоров
специалистами в разрезе каждого этапа выполнения;
– сложность в выявлении ответственных лиц, виновников «торможения»
исполнения договоров.
Все представленные трудности оказывают негативное влияние на общую
работу ПАО «НПО «Алмаз», выявляются во время проведения внутреннего
контроля и анализа бизнес-процессов, берут свое начало при регистрации,
обработке и мониторинге договоров от клиентов.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Установлено, что существующий способ обработки договоров и способ их
учета в ПАО «НПО «Алмаз» связан с большой трудоемкостью, разрозненностью
сведений, что с большой вероятностью ведет к их утере или неправильной
интерпретации. На сегодняшний день невозможно получить сведения об общем
количестве договоров, провести анализ основных причин возникновения
проблемных вопросов у клиентов и проанализировать причины обращения. Кроме
того, в отчетный период необходимо составление аналитических отчетов,
включающих в себя анализ работы за определенный период, что является
затруднительным.
24
Схема документооборота представлена на рис. 1.6. Так, обработка договоров
включает следующие действия: предоставление задания на формирование
отчетности выполняется отделом продаж – выполняется обработка первичных
документов; передача запросов на выборку договоров и отчетов о состоянии работ
выполняется бухгалтерией – запрос; выборка документации для формирования
отчетности выполняется отделом продаж и IT-отделом – договора; формирование
базы данных; предоставление данных для формирования отчетности и
формирование отчетности выполняется бухгалтерией – данные для формирования
отчетности и отчетность.
5.
формировани
е и передача
отчёта о
состоянии
проводимых
работ
Бухгалтерия
Отдел
маркетинга и
продаж
Вычислительны
й центр
Обработка
первичных
документов
Запрос
Договора
Формирова-
ние базы
данных
Данные для
формирова-
ния
отчётности
Отчётность
Отдел
маркетинга и
продаж
Предоставление
задания на
формирование
отчётности
Передача
запросов на
выборку договоров
и отчётов о
состоянии пров.
работ
Предоставление
данных для
формирования
отчётности
Формирование
отчётности
Действие
Выборка
документации для
формирования
отчётности
№
1
2
3
4
5
Рис. 1.6. Схема документооборота
25
В результате проводимой автоматизации ПАО «НПО «Алмаз»
предполагается постоянно иметь точнейшие сведения о количестве договоров, их
видах, сократить время на подготовку аналитических отчетов и передачу
документов за счет их электронной формы. Очевидно, что для автоматизации
необходимо использовать такие средства, как персональные компьютеры,
принтеры, а также специальное программное обеспечение и, возможно, локальную
вычислительную сеть предприятия.
Кроме того, другими преимуществами автоматизации рассматриваемого
бизнес-процесса будут:
– централизованное хранение оперативных данных в электронном виде;
– исключение потери оперативных данных при их обработке персоналом;
– структуризация оперативных данных;
– более оперативная обработка оперативных данных сотрудниками отдела;
– выдача консолидированных результатов в удобной форме;
– легкое изменение оперативных данных сотрудниками отдела;
– система авторизации повысит уровень защищенности данных;
– сокращение времени оформления оперативных документов.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В работе предприятия ПАО «НПО «Алмаз» реализованы элементы системы
обеспечения информационной безопасности и защиты информации, за счет
реализации нормативно-правовых и организационно-распорядительных
документов таких как:
1. Регламент информационной безопасности:
– регламентирует доступ сотрудников к оперативной информации, которая
составляет коммерческую тайну;
– регламентирует доступ к непосредственному использованию
программного обеспечения, которое было сконфигурировано непосредственно под
нужны ПАО «НПО «Алмаз» (1С: Бухгалтерия; CRM Fresh Office – Система
управления клиентами; файловое хранилище).