Диплом: Автоматизация и обеспечение информационной безапостности процесса внутрикорпорационного взаимодействия сотрудников компании ООО "СТМ-21"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
17
Сервер с базой данных
SQL, Система Windows
Server 2012 R
Система Windows 7,
пакет MS Office,
Антивирус Kaspersky
Сканер с программным обеспечением
Рабочее место
КПК с доступом к БД
Принтер
Рисунок 3. Программная архитектура
На предприятии используется следующее программное обеспечение:
Операционные системы Windows 7, Windows Server 2010
MS Office 2016
Kaspersky Internet Security
SQL Express база данных.
Обмен данными в системе возможен как внутри организации, так и через
Интернет по протоколу HTTP/HTTPS. Поддерживается шифрование с
использованием SSL.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
В организации есть несколько автоматизир
ﮦ
ован
ﮦ
н
ﮦ
ых пр
ﮦ
оцессов для
ускор
ﮦ
ен
ﮦ
ия общей фун
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
ия пр
ﮦ
едпр
ﮦ
иятия. Автоматизация
бухгалтер
ﮦ
ского учета пр
ﮦ
едпр
ﮦ
иятия пр
ﮦ
оизводиться с помощью пр
ﮦ
огр
ﮦ
аммн
ﮦ
ого
пр
ﮦ
одукта 1С Бухгалтер
ﮦ
ия. Пр
ﮦ
и помощи этого пр
ﮦ
одукта автоматически ведутся
все р
ﮦ
азделы бухгалтер
ﮦ
ского учета: н
ﮦ
ачислен
ﮦ
ие зар
ﮦ
платы, учет р
ﮦ
асходн
ﮦ
ых
матер
ﮦ
иалов, р
ﮦ
асчет с подотчетн
ﮦ
ыми лицами, учет валютн
ﮦ
ых опер
ﮦ
аций, р
ﮦ
асчет
18
Н
ﮦ
ДФЛ и ЕСН
ﮦ
, взаимор
ﮦ
асчеты с ор
ﮦ
ган
ﮦ
изациями, опер
ﮦ
ации по бан
ﮦ
ку и кассе,
р
ﮦ
асчеты с бюджетом. 1С Бухгалтер
ﮦ
ия обеспечивает точн
ﮦ
ый р
ﮦ
асчет н
ﮦ
ачислен
ﮦ
ия
зар
ﮦ
аботн
ﮦ
ой платы р
ﮦ
аботн
ﮦ
икам пр
ﮦ
едпр
ﮦ
иятия, позволяет пер
ﮦ
ечислить ден
ﮦ
ежн
ﮦ
ые
ср
ﮦ
едства н
ﮦ
а лицевой счет сотр
ﮦ
удн
ﮦ
иков поср
ﮦ
едством бан
ﮦ
ковского пер
ﮦ
евода.
Одн
ﮦ
ако н
ﮦ
а пр
ﮦ
едпр
ﮦ
иятии есть н
ﮦ
е автоматизир
ﮦ
ован
ﮦ
н
ﮦ
ый пр
ﮦ
оцесс
сообщения работников предприятия и обеспечение беозопасности этой
информации. Требуется наладить возможность быстрого сообщения
сотрудников, для возможности передачи сообщений, данных, документов,
фото и видео материала без использования внешних хранилищ данных:
флешки, внешние жесткие диски, дискеты.
Ср
ﮦ
еди фун
ﮦ
кций, нуждающихся в автоматизации, есть пр
ﮦ
оцесс адресноц
передачи информации в закрытой локальной сети и пр
ﮦ
оцесс обмена крупными
объемами данных. Пр
ﮦ
оцесс передачи дан
ﮦ
н
ﮦ
ых пр
ﮦ
оизводится только с
вмешательства человека, с использован
ﮦ
ием специализированного ПО.
Ниже приведен пример функций, выполняемых в организации.
Рисунок 4. Контекстная диаграмма создания новой записи в БД
Далее декомпозиция этого процесса.
19
Рисунок 5. Декомпозиция первого уровня создания записи в БД.
На данной схеме показано, как сотрудник организации отправляет
сообщение другому сотруднику, создается рабочий чат, далее появляются
возможности отправки любых данных.
На данной схеме показан процесс создания чата и адресная отправка
информации. Данные по отправителю, после его заявки базу данных, далее
формируются страницы чата с нужным сотрудником, и появляется
возможность загрузки в БД любых данных, с возможностью дальнейшего
извлечения.
Автоматизация данного процесса позволит сэкономить время
перемещении по зданию от одного сотрудника к другому, исключит
возможность утраты данных в следствии человеческого фактора (потеря
флешки, жесткого диска).
1.2.2 Определение места проектируемой задачи в комплексе задач и
ее описание
Для автоматизации был выбр
ﮦ
ан пр
ﮦ
оцесс создан
ﮦ
ия пр
ﮦ
огр
ﮦ
аммы
сообщения сотрдуников фирмы, создан
ﮦ
ие цен
ﮦ
тр
ﮦ
ализован
ﮦ
н
ﮦ
ой системы учета и
20
быстр
ﮦ
ого доступа к ин
ﮦ
фор
ﮦ
мации с любого устр
ﮦ
ойства, подключён
ﮦ
н
ﮦ
ого к
локальн
ﮦ
ой сети вн
ﮦ
утр
ﮦ
и компании.
Рисунок 6. Декомпозиция второго уровня создания электронной
карты в БД.
Ср
ﮦ
еди входн
ﮦ
ых потоков ин
ﮦ
фор
ﮦ
мации будут дан
ﮦ
н
ﮦ
ые о локальном адресе
компьютера, данные конкретного пользователя, время, адрес компьютера
(которому адресуется информация).
Н
ﮦ
а выходе можн
ﮦ
о получить стр
ﮦ
уктур
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ый чат с сообщениями, с
возможностью поиска по слову и сортировкой по дате, список отправленных
файлов.
Для р
ﮦ
еализации дан
ﮦ
н
ﮦ
ой задачи будут пр
ﮦ
ивлечен
ﮦ
ы специалисты из It-
отдела, котор
ﮦ
ые займутся устан
ﮦ
овкой и н
ﮦ
астр
ﮦ
ойкой сер
ﮦ
вер
ﮦ
н
ﮦ
ого обор
ﮦ
удован
ﮦ
ия,
а также пр
ﮦ
огр
ﮦ
аммисты для р
ﮦ
азр
ﮦ
аботки пр
ﮦ
огр
ﮦ
аммн
ﮦ
ого обеспечен
ﮦ
ия.
Входные информационные потоки:
Данные, отправляемые с одного компьютера на другой внутри
локальной сети
21
Выходные информационные потоки:
Список сообщений
Список файлов
Границы задачи:
Перевод сообщения в электронный вид, быстрый обмен
информацией
Взаимосвязь с другими задачами:
Отсутствует, только получение данных.
Важность задачи:
Увеличение общего быстродействия предприятия.
Задействованные в решении специалисты:
Технический it-отдел
Практикант в it-отделе
Начальник it-отдела
Описание перечня результативных показателей, рассчитываемых на
базе использования совокупности исходных показателей в процессе
выполнения этих функций:
Снижение времени работы с документами в более чем 2 раза.
Увеличение скорости передачи документов в 10 раз.
Перечень результатных документов:
База сообщений сотрудников
База файлов сотрудников
Исполнители этапов и регламенты их исполнения:
Внутренние регламенты
Начальник it-отдела
Технический отдел
Практикант it-отдела
22
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
Основной единицей информации в системе является документ.
Существуют факторы, тормозящие развитие компании: высокая
трудоемкость обработки информации, низкая оперативность, несовершенство
организации сбора и регистрации информации. Кроме того, необходимо
учесть, что базовая технология долгое время была ручная и имела множество
недостатков, таких как:
- низкая производительность труда из-за большого сообщений в
«живую» тратят время;
- большая трудоемкость
- необходимость отвлечения сотрудников предприятия для
взаимодействия друг с другом
- низкая оперативность
- несовершенство организации сбора и регистрации информации
- недостоверность получаемых результатов
- уязвимость бумажных и небольших электронных носителей
информации
Постоянные потоки информации и постоянное усложнение технологии
расчетов, и необходимость проведения по ним динамического анализа в
ближайшей перспективе сделали бы ручной вариант просто нереальным.
Решить эти недостатки поможет автоматизация система электронного
сообщения между сотрудниками, которую планируется осуществить на
практике.
23
Таблица 7
Расчет эффекта внедрения
Действия сотрудников
Время,
затрачиваемое при
базовой технологии/
мин.
Время,
затрачиваемое по
предлагаемому
варианту/мин.
Печать документа для
передачи информации
другому сотруднику
20-30
5-10
Необходимость «живого»
обсуждения рабочей задачи
35-50
10-15
Передача крупных файлов
посредством внешних
жестких дисков
20-25
5-10
Итого, максимально минут
105
35
Таким образом, при существующей системе на взаимодействие
сотрудников затрачивается 105 минут, а при внедрении системы на
совершение указанных действий необходимо уже 35 минут, что в 3 раза
быстрее текущего варианта.
Схема документооборота на предприятии:
24
Создание профиля
Работник
Системный
администратор
Антивирус
Необходимость
передачи
информации
Создание и
заполнение профиля
Сообщение
Проверка загружаемых
файлов
Бэкап файлов
Чат с сообщениями и
возможностью
сортировки
Действия
Исполнители
Заполнение профиля
Рисунок 7. Документооборот организации
Чтобы обмениваться документами в текущем (бумажном) виде,
ежегодно затрачивается большое количество бумаги и картриджей для
принтеров. За год на бумажный документооборот выходит 1800000 рублей.
Введя систему автоматизации, можно сократить затраты до 360000 рублей за
год.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В компании СТМ-21 используются нормативно-правовые и
организационно-распорядительные документы:
1. Положение об информационной безопасности предприятия: в него
входят правила доступа сотрудников к служебной информации, содержащую
коммерческую тайну.
2. Положение о использовании сети Internet, электронной почты
предприятия.
Настройку информационной безопасности и ее поддер
ﮦ
жку осуществляет
It-отдел.
Для ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости используется Kaspersky Internet
25
Security. Он защищает от вир
ﮦ
усов, пр
ﮦ
едотвр
ﮦ
ащает утечку дан
ﮦ
н
ﮦ
ых и
н
ﮦ
есан
ﮦ
кцион
ﮦ
ир
ﮦ
ован
ﮦ
н
ﮦ
ый доступ.
За ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ую безопасн
ﮦ
ость отвечает техн
ﮦ
ический отдел.
Техн
ﮦ
ический отдел использует комплексн
ﮦ
ую систему Ан
ﮦ
тивир
ﮦ
уса
Каспер
ﮦ
ского. Он же план
ﮦ
ир
ﮦ
ует и р
ﮦ
еализует ИБ и ЗИ.
ИБ обеспечивается н
ﮦ
а аппар
ﮦ
атн
ﮦ
ом ур
ﮦ
овн
ﮦ
е: закр
ﮦ
ытый ар
ﮦ
хив дан
ﮦ
н
ﮦ
ых, с
доступом у огр
ﮦ
ан
ﮦ
ичен
ﮦ
н
ﮦ
ого кр
ﮦ
уга лиц. Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие
безопасн
ﮦ
ости: р
ﮦ
азгр
ﮦ
ан
ﮦ
ичен
ﮦ
ие пр
ﮦ
ав доступа для защиты от ин
ﮦ
сайдер
ﮦ
ских
угр
ﮦ
оз.
В тр
ﮦ
удовых договор
ﮦ
ах сотр
ﮦ
удн
ﮦ
иков пр
ﮦ
едпр
ﮦ
иятия есть пун
ﮦ
кт,
посвящен
ﮦ
н
ﮦ
ый н
ﮦ
ер
ﮦ
азглашен
ﮦ
ию кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации в течен
ﮦ
ие
ср
ﮦ
ока действия договор
ﮦ
а, а также года после его пр
ﮦ
екр
ﮦ
ащен
ﮦ
ия. Сотр
ﮦ
удн
ﮦ
ики
обязан
ﮦ
ы выполн
ﮦ
ять все отн
ﮦ
осящиеся к н
ﮦ
им тр
ﮦ
ебован
ﮦ
ия пр
ﮦ
иказов, ин
ﮦ
стр
ﮦ
укций
и положен
ﮦ
ий по обеспечен
ﮦ
ию сохр
ﮦ
ан
ﮦ
н
ﮦ
ости коммер
ﮦ
ческой тайн
ﮦ
ы и ин
ﮦ
ой
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации.
В функции антивируса для защиты от внешних угроз используется пакет
Kaspersky Enterprise Security, который выполняет следующие функции:
Защита от хакерских атак. Антивирусное ядро эффективно
нейтрализует эти угрозы, предотвращая несанкционированный доступ к
компьютерам корпоративной сети.
Защита от фишинга. База URL-адресов фишинговых сайтов
постоянно пополняется; с ее помощью распознаются и блокируются
подозрительные ссылки, а также фильтруются фишинговые электронные
сообщения, повышая уровень защиты ЛВС.
26
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для выполнения автоматизации сообщения сотрудников следует
использовать корпоративные мессенджеры.
Telegram мессенджер
Telegram — это веб-приложение для обмена мгновенными сообщениями
с акцентом на скорость и безопасность. Это быстрый, простой, безопасный и
бесплатный сервис. Он легко синхронизируется на всех устройствах, работает
на настольных ПК, планшетах и телефонах. С помощью него можно
отправлять неограниченное количество сообщений, фотографий, видео и
файлов любого типа.
Сервис использует распределенную инфраструктуру с центрами
обработки данных по всему миру для ускорения доступа к серверам и работы
приложений. При этом Telegram основан на протоколе MTProto, который
построен на проверенных временем алгоритмах, обеспечивая высокую
скорость доставки и надёжность. Telegram предлагает безопасный доступ к
данным вместе с сохранением истории переписки в облаке.
С помощью Telegram можно сформировать большие групповые чаты и
широковещательные списки с подключением до 200 членов, для быстрого
обмена видео, документами (.doc, .ppt, .zip, и т.д.) и фотографиями.
Сервис абсолютно бесплатен и в нём отсутствует реклама. Для тех же
пользователей, кто заинтересован в максимальной конфиденциальности,
Telegram предлагает Секретные чаты. Их можно запрограммировать на
автоматическое самоуничтожение. Таким образом, можно быстро удалять все
виды контента — сообщения, фотографии, видео и даже файлы. Секретные
чаты применяют E2EE-шифрование для максимальной защиты информации.
Доступны закреплённые чаты — это прикрепление до 5 бесед вверху
интерфейса сообщений.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)