7
СОДЕРЖАНИЕ
ЗАДАНИЕ НА ВЫПУСКНУЮ КВАЛИФИКАЦИОННУЮ РАБОТУ ....................... 2
СОДЕРЖАНИЕ.................................................................................................................. 7
ВВЕДЕНИЕ ........................................................................................................................ 9
1. АНАЛИТИЧЕСКАЯ ЧАСТЬ ...................................................................................... 11
1.1. Технико-экономическая характеристика предметной области и предприятия.
Анализ деятельности «КАК ЕСТЬ» ........................................................................... 11
1.1.1. Характеристика предприятия и его деятельности ....................................... 11
1.1.2. Организационная структура управления предприятием ............................ 14
1.1.3 Программная и техническая архитектура ИС предприятия ООО
«НетКрэкер» .............................................................................................................. 17
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации .............................................................................................................. 20
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов ...................................................................................................... 20
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание ..................................................................................................................... 21
1.2.3 Обоснования необходимости использования вычислительной техники для
решения задачи ......................................................................................................... 26
1.2.4 Анализ системы обеспечения информационной безопасности и защиты
информации ............................................................................................................... 29
1.3 Анализ существующих разработок и выбор стратегии автоматизации «КАК
ДОЛЖНО БЫТЬ»......................................................................................................... 31
1.3.1 Анализ существующих разработок для автоматизации задачи .................. 31
1.3.2 Выбор и обоснование стратегии автоматизации задачи .............................. 36
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
комплекса задач ........................................................................................................ 37
1.4. Обоснование проектных решений .......................................................................... 38
1.4.1. Обоснование проектных решений по информационному обеспечению .. 38
1.4.2. Обоснование проектных решений по программному обеспечению ......... 39
1.4.3 Обоснование проектных решений по техническому обеспечению ............ 41
2. ПРОЕКТНАЯ ЧАСТЬ ................................................................................................. 42
2.1. Разработка проекта автоматизации ........................................................................ 42
2.1.1 Этапы жизненного цикла проекта автоматизации ....................................... 42
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание ................. 43
8
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации ................ 44
2.2 Информационное обеспечение задачи .................................................................... 48
2.2.1 Информационная модель и её описание ........................................................ 48
2.2.2. Характеристика нормативно-справочной, входной и оперативной .......... 50
2.2.4 Характеристика результатной информации .................................................. 59
2.3. Общие положения разработки ................................................................................ 60
2.3.1. Дерево функций и сценарий диалога ............................................................ 60
2.3.2. Характеристика базы данных ........................................................................ 62
2.3.3 Структурная схема пакета (дерево вызова процедур и программ) ............. 68
2.3.4. Описание программных модулей .................................................................. 71
2.4 Контрольный пример реализации проекта и его описание ................................... 74
3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА ........... 85
3.1 Выбор и обоснование методики расчёта экономической эффективности .......... 85
3.2 Расчёт показателей экономической эффективности проекта ............................... 89
ЗАКЛЮЧЕНИЕ................................................................................................................ 92
СПИСОК ЛИТЕРАТУРЫ ............................................................................................... 95
ПОСЛЕДНИЙ ЛИСТ ВЫПУСКНОЙ КВАЛИФИКАЦИОННОЙ РАБОТЫ ........... 98
9
ВВЕДЕНИЕ
Одним из основных требований на сегодняшней день к информационным
системам является обеспечение безопасности данных. С появлением большого
количества информации хранящихся на ЭВМ, локальных сетях, каналах интернет
актуализируется проблема информационной защиты.
С каждым днем растет количество угроз безопасности информации. Уже во
многих организациях автоматизирован процесс защиты информации. Такие
разработки могут быть достаточно затратными, но они значительно повышают
эффективность деятельности организаций и упрощают процесс управления и
защиты данных. Те организации, что пытаются сэкономить, приходят к наиболее
используемым способам защиты информации на предприятиях - антивирусные
программы и разграничение прав пользователей паролями. И все же, это не
является надежной защитой информации, и утечка данных продолжает
осуществляться. Именно это и подталкивает на разработку эффективной и
выгодной (по стоимости автоматизации и обеспечения) информационной
безопасности.
Целью дипломного проекта является - автоматизация и обеспечение
информационной безопасности отдела контроля качества в ООО «НетКрэкер».
Объектом автоматизации выступает компания ООО «НетКрэкер»,
специализирующаяся на создании, внедрении и сопровождении систем
эксплуатационной поддержки (OSS), систем поддержки бизнеса (BSS), а также
SDN/NFV-решений для операторов связи, крупных предприятий и
государственных учреждений. [12] Предметом исследования является
автоматизация информационной безопасности отдела контроля качества. После
автоматизации в отделе контроля качества должна повыситься безопасность,
сохранность информации, уменьшиться вероятность утечки информации и
появиться доступ к информации и связанным с ней ресурсами авторизованным
пользователям различных отделов по мере необходимости.
В соответствии с этим были поставлены следующие задачи для достижения
цели:
• изучить предметную область компании ООО «НетКрэкер» и
10
рассмотреть имеющиеся недостатки обработки информации, из чего следует
необходимость автоматизации:
• разработать постановку задач;
• обосновать выбор проектных решений;
• разработать информационную систему, которая сможет обеспечить
безопасность информации отдела контроля качества компании ООО «НетКрэкер»;
• обосновать экономическую эффективность разработанного проекта.
Методы исследования:
• проведение анализа — рассмотрение и анализ предметной области,
организационной структуры автоматизируемого участка;
• наблюдение — процесс длительного объективного восприятия
изменений и всего происходящего для получения информации;
• моделирование — проекция (перенесение) изучаемого объекта на
модель, составление схемы информационных потоков автоматизируемой области;
• синтез — объединение и группирование признаков, свойств и
характеристик в единое целое;
• аналогия — поиск и выделение черт сходства различных изучаемых
предметов, анализ рассмотрение готовых решений;
• классификация — разделение предметов и явлений на группы в
соответствии с одним конкретным показателем;
• сравнение — изучаемое явление или предмет сравнивается по
отдельно взятому признаку или свойству.
11
1. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1. Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности «КАК ЕСТЬ»
1.1.1. Характеристика предприятия и его деятельности
Netcracker Technology (до 2016 года — NetCracker Technology или
NetCracker) — дочерняя компания корпорации NEC, специализирующаяся на
создании, внедрении и сопровождении систем эксплуатационной поддержки (OSS),
систем поддержки бизнеса (BSS), а также SDN/NFV-решений для операторов
связи, крупных предприятий и государственных учреждений.
Компания также предлагает услуги в области профессионального
обслуживания (включая консалтинг, внедрение и поддержку) и сервисы по
управлению телекоммуникационными процессами.
Компания была основана в 1993 году Майклом Файнбергом и Бонни Ворд. В
2006 году Netcracker стала одной из базовых организаций кафедры
инфокоммуникационных систем и сетей (другие базы — ИППИ РАН и с 2008 года
— ИРЭ РАН), на которой обучаются студенты ФРТК МФТИ по программе
«Телекоммуникационные сети и системы».
Научное руководство студентами кафедры осуществляют сотрудники
компании Netcracker и учёные из МФТИ, ИРЭ и других институтов РАН.
Менеджмент компании более чем наполовину состоит из выпускников МФТИ и
особенно ФРТК.
В 2008 году с целью дальнейшего совершенствования продукта и роста
компании было принято решение об объединении с NEC Corporation. Решение
корпорации NEC в 2010 году о консолидации программного обеспечения и
сервисов по управлению телекоммуникационными операциями в руках Netcracker
позволило существенно расширить портфолио Netcracker рядом сервисных
платформ, инновационными приложениями и продуктами, а также
профессиональными сервисами.
В 2011 году компания Netcracker приобрела бизнес Subex,
12
специализирующийся на разработке решений по активации услуг. Благодаря этому
компания Netcracker получила надежную, масштабируемую технологию и
добавила к своим комплексным решениям на клиентском и сервисном уровнях
богатые функциональные возможности по активации сетевых ресурсов.
В марте 2012 года корпорация NEC приобрела подразделение Global
Information Management компании Convergys, лидера в области BSS-решений, для
его последующей интеграции в Netcracker. Это объединение позволило Netcracker
расширить экспертные знания в области BSS-решений и обогатить своё портфолио
новыми функциональными возможностями и профессиональными сервисами.
В феврале 2015 года компания Netcracker совместно с корпорацией NEC
заявила о намерении расширить совместное портфолио решениями в области
виртуализации. В результате совместной инициативы был создан новый
международный бренд и структура, объединяющая инновационный подход NEC к
управлению сетями и многолетний опыт Netcracker в сфере IT и
телекоммуникаций. Объединенный бренд разрабатывает комплексные SDN/NFV-
решения для различных сфер бизнеса.
В 2016 году в рамках ребрендинга написание названия компании было
изменено с NetCracker Technology на Netcracker Technology.
Компания Netcracker специализируется на создании, внедрении и
сопровождении систем эксплуатационной поддержки (OSS) и систем поддержки
бизнеса (BSS) для операторов связи по всему миру. Компания была удостоена
сертификата зрелости CMMI пятого уровня, а версия 8.2 портфолио Netcracker
«Решения и сервисы по управлению телекоммуникационными операциями»
прошла сертификацию TM Forum на соответствие отраслевым стандартам.
Портфолио Netcracker построено на основе единой платформы,
поддерживающей облачные технологии, и включает продукты для поддержки всех
сфер деятельности операторов: управления клиентами и партнерами, доходами,
операциями, а также решения для управления виртуальными сетями и
инфраструктурой. Портфолио включает продукты для виртуализации
(SDN/NFV),систем эксплуатационной поддержки (OSS), систем поддержки
бизнеса (BSS), систем управления взаимоотношениями с клиентами (CRM),
обработки первичных учётных записей (BillingMediation), биллинга, тарификации
13
(Rating), предоставления услуг (ServiceFulfillment), управления заказами
(OrderManagement), домашней сети, управления мобильными устройствами
(MobileDeviceManagement), управления линейно-кабельными сооружениями
(OutsidePlant), управления ИТ-услугами, управления конфигурациями
(ConfigurationManagement), сетевого планирования, планирования ресурсов
(NetworkResourcePlanning), и управления компьютерными сетями, облачных
сервисов и аналитики больших данных (BigData Analytics).
Сервисное портфолио Netcracker включает в себя планирование и
консалтинг, комплексные решения под ключ, обслуживание и поддержку, а также
комплексный аутсорсинг и управляемые сервисы (ManagedServices). Netcracker
предоставляет различные модели управляемых сервисов (такие как «строительство
– эксплуатация – передача», «управляемые сервисы на стороне клиента»,
«управляемые сервисы на стороне Netcracker») и обеспечивает плавный переход с
одной модели на другую. В таблице 1.1. отображена количественно-стоимостная
оценка и ограничения компании.
Таблица 1.1.
Количественно-стоимостная оценка и ограничения
№
п\п
Наименование характеристики (показателя)
Значение показателя на
определённую дату либо
за период
1
Уставный капитал
18 400 руб.
2
Прибыль
264 млн руб.
3
Выручка
6,7 млрд руб.
4
Основные средства
63 953 руб.
5
Среднесписочная численность
3450 сотрудников
6
Рыночная стоимость компании
1,5 млрд рублей
7
Средняя заработная плата сотрудников компании
25 000 руб./мес.
14
1.1.2. Организационная структура управления предприятием
Организационная структура управления предприятием представляет собой
схему, отображающую как выстроена организация, а также описывающая как в
компании принимаются решения, и кто является лидером.
Организация, как процесс, представляет собой совокупность действий,
ведущих к образованию и совершенствованию взаимосвязей между частями
целого. Организация представляет собой сознательно координируемое социальное
образование с определенными границами, которое функционирует на относительно
постоянной основе для достижения общей цели или целей. Под словами
«сознательно координируемое» понимается управление, под «социальным
образованием» — то, что организация состоит из отдельных людей или их групп,
взаимодействующих между собой. Как явление она представляет физическое
объединение реальных элементов (людей, техники) для выполнения программы
или цели. В России организации как явления регулируются Гражданским кодексом
РФ. Организация как воздействие — это упорядочение или налаживание какого-
либо объекта. Слово «организация» имеет множество производных, например:
организация производства, ООН, организованный человек и т. д.
Организация в правовом соотношении рассматривается в четырех формах:
• юридическое лицо, зарегистрированное в государственном органе,
имеет печать и счет в банке;
• неюридическое лицо, зарегистрированное в государственном органе
(подразделения юридического лица, простое товарищество);
• неюридическое лицо, зарегистрированное в государственном органе,
но не имеющее печати (ЧП без образования юридического лица);
• неформальная организация граждан (например, рыболовы, игроки в
домино).
Общими чертами всех организаций являются:
• наличие, по крайней мере, двух людей, хотя бы одной цели,
направленной на удовлетворение потребностей или интересов;
• совместная деятельность для получения прибавочного продукта в
различных формах (материальной, духовной, информационной). [6]
15
Самой простой структурой, является линейная организационная структура.
Она представляет собой цепочку инстанций, во главе которой стоит высший
руководитель, ему подчиняется линейное руководство, а им, непосредственно,
исполнители. Благодаря такой структуре, можно легко определить отношения
управления, нормы и правила внутренней политике и то, как распределены
полномочия между исполнителями и руководителями.
Формируется линейная структура, исходя из различных факторов, таких как
правовые нормы и виды деятельности компании, используемых стратегий и
технологий, способов осуществления объемов товаров и услуги и т.д. Так как
автоматизируется деятельность отдела контроля качества, необходимо изучить его
структуру. На рисунке 1.1.1 изображена организационная структура отдела
контроля качества ООО «НетКрэкер».
Рисунок 1.1.1. Организационная структура отдела контроля качества компании
ООО «НетКрэкер».
Главой всей структуры является президент компании. Это высшая
управленческая должность фирмы. Он возглавляет менеджмент компании и
курирует работу всех отделов и подразделов. Занимается контролем финансовых
потоков, имеет право назначать и отстранять сотрудников любого уровня
16
компании, распоряжается имуществом и финансами компании, с учетом
требований внутренних нормативных документов, вырабатывает меры по защите
конфиденциальной информации в рамках законодательства, сотрудничает с
банками напрямую, имеет право открывать счета фирмы.
Вторым звеном в иерархии выступает вице-президент по организации
работы с клиентами компании. Он занимается привлечением и переговорами с
крупными клиентами, выявляет и формирует их потребности, сопровождает
существующих, структурирует планируемые сделки, занимается мониторингом
финансового состояния клиентов.
Директор отдела обеспечения качества занимается различными вопросами
организации компании, определяет нормы качества выпускаемых продуктов,
разрабатывает стандартизацию производственного процесса, с целью обеспечить
плановую производительность, определяет и поддерживает уровни разработок в
деятельности компании, обеспечивает проверку контроля качества. Участвует в
подготовке проектов распорядительных и нормативных документов компании,
взаимодействует с органами сертификации по поручению вице-президента
компании.
Менеджер групп по обеспечению качества занимается подготовкой к
сертификации продуктов в соответствии с требованиями. Проводит внутренние
аудиты и готовит отчеты по аудитам. Участвует в обучении инженеров по
обеспечению качества, обеспечивает их профессиональный рост и поиск
подходящих проектов. Выполняет различные поручения вышестоящего
руководства, входящих в сферу деятельности менеджера по качеству.
Инженер по обеспечению качества занимается анализом проектной
документации, планированием и проведением тестирования продуктов с
составлением сопроводительной документации, заведением найденных дефектов в
системы отслеживания ошибок, взаимодействует с другими отделами по вопросам
качества, ведет проекты, участвует в разработке и поддержании процессов,
работает с внешними заказчиками.