26
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатывается печатями ответственного и
работника ИТ-отдела;
установка любого программного обеспечения проводится только
сотрудником ИТ-отдела;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
В качестве мер защиты от инсайдерских угроз в компании используется
видеонаблюдение. Доступ к помещению офиса компании ограничен. На входе
установлен домофон с видеонаблюдением. Пропуск в помещение офиса
осуществляется охранником, который выясняет цель визита посетителей и
координирует их.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
После того как было обосновано решение о внедрении средств
вычислительной техники для приема и анализа заявок отделом технической
поддержки необходимо принять решение о способе приобретения программного
обеспечения. Рассмотрим готовые решения, представленные на рынке. «Open Ticket
Request System» является бесплатной системой класса «help-desk» [28]. Система
разработана на языке perl и поддерживает разные СУБД. Программа OTRS обладает
успешным опытом внедрения в ряде организаций, среди которых Яндекс, Mail.RU,
REG.RU, Mikrotik, RU-CENTER и многие другие.
К преимуществам системы относятся:
Кроссплатформенность.
Возможность интеграции с LDAP.
Возможность создания очереди обращений.
Инструмент эскалации обращений.
Наличие личных кабинетов пользователей.
27
Гибкость настройки прав пользователей.
Наличие шаблонов.
Качественная русская локализация.
Поддержка ITIL, так же есть ITSM версия.
Гибкая система отчетов.
Наличие документации и русского сообщества.
На рисунке 7 представлен интерфейс системы.
Рисунок 7. Интерфейс системы «Open Ticket Request System»
Система «hd.rustem» является «help-desk» веб-системой, предназначенной для
организации учёта выполнения заявок между структурными подразделениями и
пользователями или клиентами организации [26]. Система написана на языке
программирования PHP.
К функциональным обязанностям системы относятся:
Наличие многоуровневой системы прав пользователей.
JQuery-ориентированая структура интерфейса.
Извещение о новых заявках с помощью e-mail и sms.
Пользовательские настройки.
Поддержка множества языков.
Всплывающие сообщения о событиях с заявками.
28
Наличие центра знаний - раздела для файлов документации и
инструкций.
Ведение статистики заявок.
Создание заявок по номеру, ФИО, логину клиента.
Приоритеты заявок.
Комментарии и чат в заявке.
Полное журналирование всех действий всеми пользователями заявки.
Интерфейс системы представлен на рисунке 8.
Рисунок 8. Интерфейс системы
Система «GLPI» не является «help-desk»-системой в классическом понимании
этого слова [28]. Она представляет собой систему для работы с заявками и
инцидентами, система для инвентаризации компьютерного оборудования и ПО.
Система написана на языке программирования PHP.
К функциональным возможностям системы относятся:
Учет оборудования информационной инфраструктуры организации.
Распределение задач, планирование и т.д.
29
Назначение оборудования по географическим регионам для
пользователей и групп пользователей.
Управление данными.
Управление работой оборудования.
Управление заявками.
Использование нескольких каналов передачи заявки.
Управление документооборотом.
Резервирование оборудования.
Ведение «Базы знаний».
Формирование отчетности.
Наличие множества плагинов для добавления дополнительных
функций.
Интерфейс системы представлен на рисунке 9.
Рисунок 9. Интерфейс системы «GLPI»
Для выбранных программных продуктов разработаем критерии, по которым
будет проводиться оценка соответствия требованиям. Критериями выбора
программного продукта будут являться:
30
Простота и удобство.
Безопасность.
Удобство навигации.
Юзабилити.
Функциональность.
Выбранные системы будут оценены по выделенным критериям по
пятибалльной шкале, в которой «1» означает полное несоответствие критерию, а «5»
- полное соответствие. Оценка программных продуктов приведена в таблице 4.
Таблица 4
Анализ систем, представленных на рынке
Критерий
Open Ticket Request
System
hd.rustem
GLPI
Простота управления
4
4
4
Безопасность
5
3
3
Удобство навигации
5
3
4
Юзабилити
3
4
3
Функциональность
2
1
3
Итого
19
15
17
Согласно выделенным критериям, наиболее подходящей системой из всех
рассмотренных является система «Open Ticket Request System». Однако эта система
показывает низкий уровень соответствия критерию функциональности.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Стратегия автоматизации бизнес-процессов организации представляет собой
подход и набор методов, согласно которым будет осуществляться автоматизация
выбранной задачи.
Существует несколько видов стратегий автоматизации [12]:
кусочная (хаотичная) автоматизация;
автоматизация по участкам;
автоматизация по направлениям;
комплексная автоматизация.
Первый вариант стратегии автоматизации включает в себя приобретение
отдельных модулей программного продукта без какого-либо стратегического плана.
Такой вариант стратегии обладает низкой эффективностью, поскольку отдельные
31
фрагменты информационной системы не способны оказать пользу компании, а
дальнейшая автоматизация приведет к значительным затратам.
Следующий вариант процесса автоматизации предполагает автоматизацию
отдельных бизнес-процессов, которые объединены по набору выполняемых
функций [9]. Выбор этого способа оптимален в том случае, когда существуют
участки, в которых применение автоматизированных систем дает значительный
экономический эффект.
Способ автоматизации по направлениям предполагает автоматизацию
отдельных направлений деятельности компании. При этом достигается полная
автоматизация направления деятельности. Этот подход является оптимальным в том
случае, когда дальнейшая интеграция автоматизированных функций не будет
связана с серьезными препятствиями.
Комплексная автоматизация предполагает внедрение программного продукта,
автоматизирующего работу компании в целом [13].
Кусочная стратегия автоматизации не подходит для рассматриваемой задачи,
поскольку в рамках ее решения будет автоматизирована деятельность двух отделов,
при этом будут использованы несколько составляющих информационной системы:
СУБД и клиент-серверное приложение [17].
Стратегии полной автоматизации также не является подходящей, поскольку
будет автоматизировано одно из направлений деятельности компании.
В рамках рассматриваемой задачи, подходящей является стратегия
автоматизации по направлениям, поскольку будет автоматизирован процесс приема
и анализа заявок, который выполняется только сотрудниками отдела технической
поддержки.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Рассмотрим существующие способы приобретения информационных систем
для автоматизации учета приема и анализа заявок технической поддержки.
Приобретение информационных систем может осуществляться одним из
перечисленных способов:
1. Покупка готовой специализированной ИС.
32
2. Разработка ИС своими силами.
3. Разработка ИС сторонней фирмой.
4. Покупка системы и её доработка [21].
Рассмотрим вариант покупки готовой информационной системы,
автоматизирующей бизнес-процесс приема и обработки заявок технической
поддержки. Ранее были рассмотрены программные системы, представленные на
рынке, и был сделан вывод о том, что они не в полной мере удовлетворяют
потребностям организации, поэтому покупка готовой информационной системы не
потребуется.
Рассмотрим вариант с покупкой системы и ее доработкой. Доработка
информационной системы под потребности организации является трудоемкой и
добавление необходимого информационных систем под нужды компании потребует
внесения значительных изменений исходного кода и бизнес-логики. Поэтому оба
варианта приобретения информационной системы были отклонены.
Следующая группа вариантов приобретения информационных систем
подразумевает разработку информационной системы, удовлетворяющей
требованиям организации. Поскольку в компании отсутствуют специалисты с
необходимой квалификацией для автоматизации процесса приема и анализа заявок,
вариант разработки системы своими силами не подходит. Следовательно,
подходящим будет являться вариант разработки системы силами сторонней
организации.
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
В проектируемой системе отсутствуют международные классификаторы. При
этом в системе должны присутствовать справочники, в которых будет храниться
дублирующая информация:
1. Сотрудник – перечень сотрудников отдела технической поддержки.
2. Отдел – перечень отделов организации.
3. Должность – перечень должностей сотрудников организации.
33
4. Вид проблемы – перечень проблем, с которыми может обратиться
клиент.
5. Статус заявки – перечень стадий работ над заявкой сотрудника.
Выходным документом процесса будет отчет о проделанной работе. Отчет не
имеет унифицированной формы, поэтому потребуется оригинальное
проектирование. В отчете должна содержаться следующая информация:
1. ФИО сотрудника.
2. Номер заявки.
3. Дата.
4. Время принятия.
5. Статус заявки.
6. Время решения.
Для обеспечения возможности отслеживания этапа выполнения заявки,
необходимо организовать раздел, в котором будет возможность поиска заявки по
номеру, дате создания или фамилии сотрудника. Этот раздел должен содержать
следующие поля для поиска заявки:
1. Информация о пользователе (ФИО, отдел, контактные данные).
2. Список оставленных заявок.
Также для доступа в систему понадобится форма авторизации. Все
перечисленные элементы требуют оригинального проектирования.
Для каждой заявки должны быть предусмотрены следующие статусы,
которые будут давать пользователю возможность отслеживания:
1. Новая заявка.
2. Назначен специалист.
3. В работе.
4. Закрыто.
Перечисленные стадии прохождения заявки должны входить в состав
справочника «Статус заявки». Статусы прохождения заявок будут выставляться
специалистами отдела технической поддержки.
34
1.4.2. Обоснование проектных решений по программному обеспечению
Информационные системы позволяют пользователям осуществлять сбор и
обработку данных. Для хранения данных используются базы данных. Различают
следующие виды баз данных:
1. Иерархические.
2. Сетевые.
3. Реляционные.
В настоящее время широко применяются реляционные базы данных в связи
со следующими факторами [11]:
Они обладают простотой, поскольку в реляционной модели данных
существует всего одна информационная конструкция, формализующая табличное
представление данных.
Наличие теоретически обоснованных методов нормализации
отношений позволяет получать базу данных с заданными характеристиками.
Независимость данных заключается в том, что при необходимости
внесения изменений в структуру реляционной базы данных, требуется внесение
минимальных изменений.
Помимо перечисленных достоинств, в организации уже используется
реляционная СУБД. Поэтому, с целью минимизации конфликтов в процессе
интеграции, для разработки информационной системы будет использована
реляционная база данных.
Для управления реляционной базой данных используется реляционная СУБД.
На рынке широко представлены как коммерческие, так и бесплатные СУБД.
Наиболее востребованными на рынке являются следующие СУБД:
Microsoft SQL Server;
PosgreSQL;
IBM DB2;
Oracle database.
СУБД IBM DB2 является кроссплатформенной, обеспечивает стабильную
работу базы данных. Недостатками системы являются высокая стоимость и низкая
производительность. СУБД Microsoft SQL Server обладает большим пакетом
инструментов, стабильностью работы и низкими затратами на администрирование.
35
Недостаток системы заключается в том, что она работает только на платформе
Windows. СУБД Oracle обладает высокой производительностью, легкостью
интегрирования приложений и устойчивостью к большим потокам данных.
Недостатком является высокая стоимость, необходимость приобретения мощного
оборудования и персонала для поддержки СУБД.
Ввиду перечисленных свойств реляционных СУБД был сделан выбор в пользу
СУБД MS SQL Server, поскольку эта СУБД уже используется в организации для
функционирования системы и «1С: Предприятие».
Для разработки информационной системы будет использован объектно-
ориентированный подход, поскольку он позволяет осуществлять конструирование
из компонентов, обладающих простыми инструментами, что дает возможность
абстрагироваться от деталей реализации. При этом данные и операции вместе
образуют определенную сущность, и они не «размазываются» по всей программе,
как это нередко бывает в случае процедурного программирования. Использование
локализации программного кода и данных улучшает наглядность и удобство
сопровождения программного обеспечения.
В качестве языка программирования был выбран язык программирования c#.
Который поддерживает объектно-ориентированный подход и обладает множеством
встроенных библиотек.
Разработка информационной системы будет осуществляться в среде
программирования MS Visual Studio, которая является бесплатным инструментом,
поддерживающим выбранный язык программирования.
Проектируемая система должна функционировать в среде операционной
системы Windows 10, поскольку эта операционная система используется для работы
сотрудников организации.
1.4.3. Обоснование проектных решений по техническому обеспечению
Рассмотрим характеристики серверного оборудования, которыми оно должно
обладать для обеспечения надежной и бесперебойной работы. Сервер должен
обеспечить производительность системы и надежность хранения данных.
Характеристики сервера представлены в таблице 5.