Диплом: Автоматизация и обеспечение информационной безапостности процесса внутрикорпорационного взаимодействия сотрудников компании ООО "СТМ-21"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
17
Сервер с базой данных
SQL, Система Windows
Server 2012 R
Система Windows 7,
пакет MS Office,
Антивирус Kaspersky
Сканер с программным обеспечением
Рабочее место
КПК с доступом к БД
Принтер
Рисунок 3. Программная архитектура
На предприятии используется следующее программное обеспечение:
Операционные системы Windows 7, Windows Server 2010
MS Office 2016
Kaspersky Internet Security
SQL Express база данных.
Обмен данными в системе возможен как внутри организации, так и через
Интернет по протоколу HTTP/HTTPS. Поддерживается шифрование с
использованием SSL.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
В организации есть несколько автоматизир
ован
н
ых пр
оцессов для
ускор
ен
ия общей фун
кцион
ир
ован
ия пр
едпр
иятия. Автоматизация
бухгалтер
ского учета пр
едпр
иятия пр
оизводиться с помощью пр
огр
аммн
ого
пр
одукта 1С Бухгалтер
ия. Пр
и помощи этого пр
одукта автоматически ведутся
все р
азделы бухгалтер
ского учета: н
ачислен
ие зар
платы, учет р
асходн
ых
матер
иалов, р
асчет с подотчетн
ыми лицами, учет валютн
ых опер
аций, р
асчет
18
Н
ДФЛ и ЕСН
, взаимор
асчеты с ор
ган
изациями, опер
ации по бан
ку и кассе,
р
асчеты с бюджетом. 1С Бухгалтер
ия обеспечивает точн
ый р
асчет н
ачислен
ия
зар
аботн
ой платы р
аботн
икам пр
едпр
иятия, позволяет пер
ечислить ден
ежн
ые
ср
едства н
а лицевой счет сотр
удн
иков поср
едством бан
ковского пер
евода.
Одн
ако н
а пр
едпр
иятии есть н
е автоматизир
ован
н
ый пр
оцесс
сообщения работников предприятия и обеспечение беозопасности этой
информации. Требуется наладить возможность быстрого сообщения
сотрудников, для возможности передачи сообщений, данных, документов,
фото и видео материала без использования внешних хранилищ данных:
флешки, внешние жесткие диски, дискеты.
Ср
еди фун
кций, нуждающихся в автоматизации, есть пр
оцесс адресноц
передачи информации в закрытой локальной сети и пр
оцесс обмена крупными
объемами данных. Пр
оцесс передачи дан
н
ых пр
оизводится только с
вмешательства человека, с использован
ием специализированного ПО.
Ниже приведен пример функций, выполняемых в организации.
Рисунок 4. Контекстная диаграмма создания новой записи в БД
Далее декомпозиция этого процесса.
19
Рисунок 5. Декомпозиция первого уровня создания записи в БД.
На данной схеме показано, как сотрудник организации отправляет
сообщение другому сотруднику, создается рабочий чат, далее появляются
возможности отправки любых данных.
На данной схеме показан процесс создания чата и адресная отправка
информации. Данные по отправителю, после его заявки базу данных, далее
формируются страницы чата с нужным сотрудником, и появляется
возможность загрузки в БД любых данных, с возможностью дальнейшего
извлечения.
Автоматизация данного процесса позволит сэкономить время
перемещении по зданию от одного сотрудника к другому, исключит
возможность утраты данных в следствии человеческого фактора (потеря
флешки, жесткого диска).
1.2.2 Определение места проектируемой задачи в комплексе задач и
ее описание
Для автоматизации был выбр
ан пр
оцесс создан
ия пр
огр
аммы
сообщения сотрдуников фирмы, создан
ие цен
тр
ализован
н
ой системы учета и
20
быстр
ого доступа к ин
фор
мации с любого устр
ойства, подключён
н
ого к
локальн
ой сети вн
утр
и компании.
Рисунок 6. Декомпозиция второго уровня создания электронной
карты в БД.
Ср
еди входн
ых потоков ин
фор
мации будут дан
н
ые о локальном адресе
компьютера, данные конкретного пользователя, время, адрес компьютера
(которому адресуется информация).
Н
а выходе можн
о получить стр
уктур
ир
ован
н
ый чат с сообщениями, с
возможностью поиска по слову и сортировкой по дате, список отправленных
файлов.
Для р
еализации дан
н
ой задачи будут пр
ивлечен
ы специалисты из It-
отдела, котор
ые займутся устан
овкой и н
астр
ойкой сер
вер
н
ого обор
удован
ия,
а также пр
огр
аммисты для р
азр
аботки пр
огр
аммн
ого обеспечен
ия.
Входные информационные потоки:
Данные, отправляемые с одного компьютера на другой внутри
локальной сети
21
Выходные информационные потоки:
Список сообщений
Список файлов
Границы задачи:
Перевод сообщения в электронный вид, быстрый обмен
информацией
Взаимосвязь с другими задачами:
Отсутствует, только получение данных.
Важность задачи:
Увеличение общего быстродействия предприятия.
Задействованные в решении специалисты:
Технический it-отдел
Практикант в it-отделе
Начальник it-отдела
Описание перечня результативных показателей, рассчитываемых на
базе использования совокупности исходных показателей в процессе
выполнения этих функций:
Снижение времени работы с документами в более чем 2 раза.
Увеличение скорости передачи документов в 10 раз.
Перечень результатных документов:
База сообщений сотрудников
База файлов сотрудников
Исполнители этапов и регламенты их исполнения:
Внутренние регламенты
Начальник it-отдела
Технический отдел
Практикант it-отдела
22
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
Основной единицей информации в системе является документ.
Существуют факторы, тормозящие развитие компании: высокая
трудоемкость обработки информации, низкая оперативность, несовершенство
организации сбора и регистрации информации. Кроме того, необходимо
учесть, что базовая технология долгое время была ручная и имела множество
недостатков, таких как:
- низкая производительность труда из-за большого сообщений в
«живую» тратят время;
- большая трудоемкость
- необходимость отвлечения сотрудников предприятия для
взаимодействия друг с другом
- низкая оперативность
- несовершенство организации сбора и регистрации информации
- недостоверность получаемых результатов
- уязвимость бумажных и небольших электронных носителей
информации
Постоянные потоки информации и постоянное усложнение технологии
расчетов, и необходимость проведения по ним динамического анализа в
ближайшей перспективе сделали бы ручной вариант просто нереальным.
Решить эти недостатки поможет автоматизация система электронного
сообщения между сотрудниками, которую планируется осуществить на
практике.
23
Таблица 7
Расчет эффекта внедрения
Действия сотрудников
Время,
затрачиваемое при
базовой технологии/
мин.
Время,
затрачиваемое по
предлагаемому
варианту/мин.
Печать документа для
передачи информации
другому сотруднику
20-30
5-10
Необходимость «живого»
обсуждения рабочей задачи
35-50
10-15
Передача крупных файлов
посредством внешних
жестких дисков
20-25
5-10
Итого, максимально минут
105
35
Таким образом, при существующей системе на взаимодействие
сотрудников затрачивается 105 минут, а при внедрении системы на
совершение указанных действий необходимо уже 35 минут, что в 3 раза
быстрее текущего варианта.
Схема документооборота на предприятии:
24
Создание профиля
Работник
Системный
администратор
Антивирус
Необходимость
передачи
информации
Создание и
заполнение профиля
Сообщение
Проверка загружаемых
файлов
Бэкап файлов
Чат с сообщениями и
возможностью
сортировки
Действия
Исполнители
Заполнение профиля
Рисунок 7. Документооборот организации
Чтобы обмениваться документами в текущем (бумажном) виде,
ежегодно затрачивается большое количество бумаги и картриджей для
принтеров. За год на бумажный документооборот выходит 1800000 рублей.
Введя систему автоматизации, можно сократить затраты до 360000 рублей за
год.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В компании СТМ-21 используются нормативно-правовые и
организационно-распорядительные документы:
1. Положение об информационной безопасности предприятия: в него
входят правила доступа сотрудников к служебной информации, содержащую
коммерческую тайну.
2. Положение о использовании сети Internet, электронной почты
предприятия.
Настройку информационной безопасности и ее поддер
жку осуществляет
It-отдел.
Для ин
фор
мацион
н
ой безопасн
ости используется Kaspersky Internet
25
Security. Он защищает от вир
усов, пр
едотвр
ащает утечку дан
н
ых и
н
есан
кцион
ир
ован
н
ый доступ.
За ин
фор
мацион
н
ую безопасн
ость отвечает техн
ический отдел.
Техн
ический отдел использует комплексн
ую систему Ан
тивир
уса
Каспер
ского. Он же план
ир
ует и р
еализует ИБ и ЗИ.
ИБ обеспечивается н
а аппар
атн
ом ур
овн
е: закр
ытый ар
хив дан
н
ых, с
доступом у огр
ан
ичен
н
ого кр
уга лиц. Пр
огр
аммн
ое обеспечен
ие
безопасн
ости: р
азгр
ан
ичен
ие пр
ав доступа для защиты от ин
сайдер
ских
угр
оз.
В тр
удовых договор
ах сотр
удн
иков пр
едпр
иятия есть пун
кт,
посвящен
н
ый н
ер
азглашен
ию кон
фиден
циальн
ой ин
фор
мации в течен
ие
ср
ока действия договор
а, а также года после его пр
екр
ащен
ия. Сотр
удн
ики
обязан
ы выполн
ять все отн
осящиеся к н
им тр
ебован
ия пр
иказов, ин
стр
укций
и положен
ий по обеспечен
ию сохр
ан
н
ости коммер
ческой тайн
ы и ин
ой
кон
фиден
циальн
ой ин
фор
мации.
В функции антивируса для защиты от внешних угроз используется пакет
Kaspersky Enterprise Security, который выполняет следующие функции:
Защита от хакерских атак. Антивирусное ядро эффективно
нейтрализует эти угрозы, предотвращая несанкционированный доступ к
компьютерам корпоративной сети.
Защита от фишинга. База URL-адресов фишинговых сайтов
постоянно пополняется; с ее помощью распознаются и блокируются
подозрительные ссылки, а также фильтруются фишинговые электронные
сообщения, повышая уровень защиты ЛВС.
26
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для выполнения автоматизации сообщения сотрудников следует
использовать корпоративные мессенджеры.
Telegram мессенджер
Telegram это веб-приложение для обмена мгновенными сообщениями
с акцентом на скорость и безопасность. Это быстрый, простой, безопасный и
бесплатный сервис. Он легко синхронизируется на всех устройствах, работает
на настольных ПК, планшетах и телефонах. С помощью него можно
отправлять неограниченное количество сообщений, фотографий, видео и
файлов любого типа.
Сервис использует распределенную инфраструктуру с центрами
обработки данных по всему миру для ускорения доступа к серверам и работы
приложений. При этом Telegram основан на протоколе MTProto, который
построен на проверенных временем алгоритмах, обеспечивая высокую
скорость доставки и надёжность. Telegram предлагает безопасный доступ к
данным вместе с сохранением истории переписки в облаке.
С помощью Telegram можно сформировать большие групповые чаты и
широковещательные списки с подключением до 200 членов, для быстрого
обмена видео, документами (.doc, .ppt, .zip, и т.д.) и фотографиями.
Сервис абсолютно бесплатен и в нём отсутствует реклама. Для тех же
пользователей, кто заинтересован в максимальной конфиденциальности,
Telegram предлагает Секретные чаты. Их можно запрограммировать на
автоматическое самоуничтожение. Таким образом, можно быстро удалять все
виды контента — сообщения, фотографии, видео и даже файлы. Секретные
чаты применяют E2EE-шифрование для максимальной защиты информации.
Доступны закреплённые чаты — это прикрепление до 5 бесед вверху
интерфейса сообщений.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)