Диплом: Автоматизация и обеспечение информационной безопасности процесса приема техники на ремонтные работы в ОАО Samsung Service

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
38
• Совместимость, то есть все основные компоненты системы должны
быть взаимозаменяемы и соответствовать требованиям ИБ;
• Эффективность работы, то есть применение того или иного решения
должно быть экономически оправдано;
• Независимость, то есть заказчик не сможет попасть в зависимость от
поставщиков решений, при этом у него не возникнет необходимости в содержании
своего штата программистов.
Задача разработки стратегии автоматизации состоит из:
• Подготовительного этапа;
• Изучения, анализа и систематизации главных и вспомогательных
бизнес - процессов фирмы;
• Улучшения принципов управления компании.
Фазы разработки стратегии включают в себя:
• Описание существующих в компании ИС для отражения их
соответствия функциональным задачам бизнеса на всех уровнях управления,
пользовательского окружения, структуры потоков данных, организации их
хранения и доступа к ним;
• Проектирование и исследование главных и вспомогательных
процессов с учетом их информационной поддержки и взаимосвязи с структурой
управления;
• Утверждение целей и задач модернизации информационных
технологий в соответствии с целями и задачами бизнеса. Установка
первоочередных задач автоматизации и подготовка предложений по их реализации;
• Создание системного проекта по реализации комплексной ИС,
предполагающего объединение действующих и разрабатываемых компонент (по
функциональности, структуре данных, их изменению и организации доступа);
• Технико-экономическое обоснование частей проекта информатизации
компании на базе выделяемых факторов эффективности.
Проект по созданию стратегии реализуется в тесном взаимодействии с
представителями подразделений бизнеса на каждом этапе его разработки. В
проектную команду входят не только IT-специалисты, но и управленческий состав,
руководящий соответствующими бизнес-процессами.
39
Для автоматизации задачи среди уже созданного множества стратегий
выбирается один из следующих видов автоматизации:
• Хаотичная;
• По участкам;
• По направлениям;
• Полная (комплексная).
К минусам хаотичной автоматизации можно отнести отсутствие полной
стратегии развития автоматизированных систем, что может привести к разработке
незаконченных фрагментов информационной инфраструктуры и прикладных
систем, которые нельзя будет эффективно применять в повседневной деятельности
компании. При этом сама фирма продолжит нести убытки, связанные с задвоением
функций, которые бы могла выполнять комплексная ИС, и обслуживанием
сложных процедур обмена данными.
Автоматизация по участкам включает в себя процесс автоматизации
некоторых производственных или управленческих подразделений предприятия,
сгруппированных по функциональному признаку (к примеру, бухгалтерия,
канцелярия и т.п.). Автоматизация по участкам включает в себя отбор одного или
нескольких участков работ, а точнее, задач, выполняемых одним или несколькими
сотрудниками конкретного отдела без привязки к установленным в компании
бизнес-процессам. Такой способ характерен для отдельных случаев: объем
инвестиций компании недостаточен для полной автоматизации; есть участки, где
использование ИС дает видимый экономический эффект, к примеру, за счет
сокращения сотрудников; технология работы или иные условия не смогут
обходится без применения ИС. Для того, чтобы автоматизация по участкам стала
эффективной, необходимо создание стратегических и оперативных планов
автоматизации документооборота.
Автоматизация по направлениям деятельности, к примеру, управление,
производство, сбыт, контроль финансов и т.п. От автоматизации по участкам
отличается тем, что автоматизация по направлениям работ включает участие в
подобном процессе всех организационных подразделений, работа которых связана
с автоматизируемым направлением. Зачастую любое направление бизнес-процесса
охватывает почти все подразделения предприятия, именно поэтому автоматизацию
40
по направлениям не стоит рассматривать, как локальную. Автоматизация по
направлениям заключается в выборе автоматизации одного или нескольких бизнес-
процессов в полном объеме – от начала до конца, при этом необходимо проведение
реинжиниринга бизнес-процессов и разработки модели документооборота всей
компании. Для увеличения эффективности процесса автоматизации по
направлениям нужно разработать стратегический и тактический планы
автоматизации. Подобные планы должны быть пересмотрены после завершения
автоматизации отдельного бизнес процесса и оценки достигнутых результатов.
Комплексная автоматизация предполагает внедрение ИС на все функции
управления и все бизнес-процессы компании за счёт изначальной интеграции на
этапе внедрения. Практическим результатом перехода к единой ИС становится
общий для всей компании стандарт на возможности взаимодействия пользователей
с системой (применение одних и тех же процедур обработки документов,
необходимых для составления различных управленческих решений). Можно
выделить некоторые особенности комплексного подхода к автоматизации
документооборота компании: увеличение экономической эффективности этого
подхода по сравнению с другими (по направлениям, по участкам); повышение
требований к качеству управления процессом интеграции системы. Определение
одной или комбинации из стратегий автоматизации документооборота выражается
результатом анализа текущего и предполагаемого состояния компании на
некоторый период. Данный подход очень дорог и длителен, поэтому, в силу
существующих экономических и временных ограничений, в данной задаче не
применим.
В исследуемом случае лучше всего подходит стратегия автоматизации по
направлению. Следовательно, предприятие сможет автоматизировать деятельность
по приёму техники на ремонтные работы в ОАО «Samsung service», получив при
этом экономический эффект.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
Способы приобретения ИС – это последующие действия от определения и
формализации решения о необходимости ИС до момента пока ИС не будет
внедрена на предприятие. Существуют следующие способы приобретения ИС [4].:
41
разработка (самостоятельная или у сторонних разработчиков);
покупка ИС (отечественной или зарубежной);
покупка + доработка (самостоятельная или заказная);
аренда.
Разработка информационной системы у сторонних разработчиков нам не
подходит прежде всего из-за сложности самой разработки, большого объема работ
и трудности описания существующих бизнес-процессов.
Рассмотренные системы для покупки не подходят по нескольким причинам,
таким, как:
высокая стоимость;
невозможность полноценной интеграции в существующую
информационную систему;
необходимость технической поддержки, что еще более увеличивает
стоимость системы.
Аренда информационной системы избавляет от необходимости заказчика
инвестировать большие средства на покупку локальных приложений для его
развертывания и обеспечения работоспособности.
Появляется возможность периодической небольшой платы за использование,
а если необходимость пропадает, выплаты разработчику можно приостановить.
Однако в этом случае все данные хранятся также у арендатора, что приводит к
повышенному риску утраты конфиденциальной информации или полной ее утрате.
Наиболее логичным, как уже говорилось выше, в данной ситуации является
самостоятельная разработка информационной системы.
1.4 Обоснование проектных решений
1.4.1 Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение АИС включает в себя совокупность БД и
файлов ОС, форматной и лексической базы, а также конкретных языковых средств,
необходимых для ввода, поиска, обработки и отображения данных в той форме,
которая нужна отдельному потребителю.
42
Сегодня термин ИС зачастую используется для автоматизированных ИС.
По характеру применения все ИС можно разделить на:
• Информационно-поисковые – отдельные системы хранения, поиска и
передачи пользователю нужных данных;
• Информационно-аналитические – отдельный класс ИС, созданный для
аналитической обработки данных;
• Информационно-решающие – системы, реализующие переработку
данных по заданному алгоритму.
• Ситуационные центры – совокупные аналитические комплексы.
В рамках сферы использования:
• ИС организованного управления – внедрение функционала
автоматизации работы управленческого персонала;
• ИС управления техпроцессами – использование функций управления
механизмами, режимами работы в процессе автоматизированного производства;
• АИС научных исследований – АПК, созданные для проведения
испытаний и исследований;
• ИС автоматизированного проектирования – совокупные аппаратно-
программные системы, выполняющие роль исполнителя проектных работ с
математическими методами;
• АИС обучения – представлены совокупностью программно-
технической и учебно-методической информации, позволяющие поддерживать
учебную деятельность;
• Внедренные ИС – проведение автоматизации всех базовых функций
компании.
Дальнейшим основанием для классификации является функциональность
ИС, определяющая само назначение и реальные возможности ИС.
ИО состоит из массива форматированных или неформатированных
документов, кодификаторов, классификаторов, словарей, нормативной базы для
реализации решений по объемам, размещению и методике хранения данных в
АИС, а также имеет совокупность средств и правил для трансляции естественного
языка, используемого при общении пользователей и персонала АС с АИС.
43
Сейчас ИО рассматриваются как сочетание лингвистического и
информационного обеспечения. При этом само ИО имеет файлы ОС и БД, а
лингвистическое обеспечение включает в себя форматную базу, лексику и
языковые средства.
Математическое обеспечение является комплексом математических методов
и моделей в рамках ГОСТ 24.03-90, использующихся в АС.
ПО подразумевает совокупность общесистемных и прикладных программ, а
также всю нормативно-методическую документацию по работе с ними.
Техническое обеспечение включает в себя комплекс технических средств,
поддерживающих работу всей системы. Зачастую это средства сбора, передачи,
обработки, контроля и роста данных.
Правовое обеспечение состоит из нормативно-правовых документов,
позволяющих обозначить права и обязанности сотрудников и рамки работ самой
системы, а также комплект документов, позволяющих корректировать порядок
хранения информации, правила отслеживания данных, и обеспечение
правомерности всех проводимых операций.
Любое ИО имеет внутри себя систему кодирования и классификации;
систему разносторонней документации, используемая чаще всего в ИО;
информационную базу в качестве совокупности массивов данных.
Под внемашинным обеспечением принято подразумевать совокупность
данных, представленных в основном в виде документов. Различают документы
первичные (налоговые выписки, декларации и другие ведомости) и вторичные,
включающие всю отчётность налогоплательщиков, проанализированную и
подготовленную для отдела камеральных проверок.
Внутримашинное ИО зачастую передают данные на машинных носителях в
структурированном виде (массиве) БД и связей между ними. Часто такой вид ИО
создает среду, которая выражает исполнение сотрудниками своих прямых
должностных обязанностей. Зачастую подобная область определяется набором
объектов, их взаимосвязей и свойств. Для любого подобного объекта эти
взаимосвязи и свойства выражаются отдельно.
Информационным потоком внешнемашинного ИО обычно называется
регулярное движение документов от создателя до адресата.
44
Классификаторы применяются для описания данных, указывают единство
кодирования и классификации и необходимы прежде всего для корректной
машинной обработки и выдачи данных в понятном виде для решения задач
потребителя.
В нашей задаче используются следующие общероссийские классификаторы:
• ОКУД – общероссийский классификатор управленческих документов;
• ОКОПФ – общероссийский классификатор организационно-правовых
форм.
Зачастую в процессе создания системы применяется реляционная модель БД.
Подобная модель имеет на отдельной предметной области некий набор отношений,
изменяющийся во времени. По факту создания системы данная совокупность
получает все данные об объектах предметной области, помогает моделировать
связи между ними. Сами же данные располагаются в таблицах. Для удобства
поиска и определения любая таблица получает свой ID.
Обычно к ИО могут предъявлять следующие требования:
• ИО должно быть полными и достоверными для поддержки всех функций
автоматизации;
• При кодировании данных применяются подтвержденные ID;
• В процессе кодирования входных или выходных данных, используемых на
высшем уровне управления, применяются лишь классификаторы данного уровня;
• ИО обязано быть полностью совместимо с создаваемым проектом;
• Все формы документов должны сочетаться с корпоративными
стандартами и обобщенной системой документации;
• Структура экранных форм и всех документов обязана соответствовать
характеристике каждого рабочего места сотрудника;
• Применяемые сокращения, графики и информационные сообщения
обязаны быть общепринятыми в отдельной предметной области и согласованы с
заказчиком.
В ИС должны иметь установленные заранее средства контроля входной и
результатной информации, изменения данных в информационных массивах,
отслеживания целостности ИБ, защиты от НСД.
45
В нашем случае к ИО задачи относят входные и результатные документы,
классификаторы, а также список экранных форм, необходимых для сознания
диалога системы и пользователя.
В рассматриваемом случае к информационному обеспечению задачи будут
относиться входные и результатные документы, классификаторы, а также перечень
экранных форм, предназначенных для реализации диалога пользователя и системы.
Разрабатываемая система должна содержать в себе следующие модули:
- модуль авторизации;
- модуль работы со справочниками;
- модуль ввода данных;
- модуль получения отчетов;
- модуль поиска.
В модуле авторизации должны быть реализованы следующие функции:
Доступ пользователя к главной странице системы после корректного
ввода пароля и логина;
Вывод сообщения об ошибке ввода пароля и логина с предложением
повторить ввод.
В модуле работы со справочниками должны быть реализованы следующие
функции:
Ввод данных в справочники;
Проверка вводимых данных на корректность по типам;
Вывод в виде экранной формы состава справочника;
Редактирование состава справочника.
В модуле ввода данных должны быть реализованы следующие функции:
Возможность ввода данных с помощью экранной формы;
Проверка вводимых данных на их корректность.
В модуле получения отчетов должны быть реализованы следующие
функции:
Возможность получения отчета в соответствии с заданными
параметрами:
Формирование необходимых аналитических отчетов
46
В модуле поиска должна присутствовать функция, позволяющая
осуществлять поиск по справочникам, существующим в системе.
Основу информационного обеспечения составляет информационная база,
обеспечивающая хранение и обработку данных. Состав информационной базы
определяется функциями системы и услугами, которые она предоставляет своим
пользователям, а также обеспечением взаимодействия системы учета платежей с
другими автоматизированными системами. Структура информационной базы
данных должна обеспечивать возможность расширения функций системы, не
требующих изменения структуры обрабатываемых данных, без реорганизации
базы данных.
Информационная база данных должна состоять из:
справочников, ведение которых осуществляется посредством
программного обеспечения системы сотрудниками, эксплуатирующими систему;
настроечных таблиц для работы системы в конкретных условиях,
начальная загрузка которых осуществляется вместе с установкой системы, и
информация в которых может корректироваться администратором системы;
таблиц текущей и хранимой информации, доступ к которым
осуществляется только посредством программного обеспечения системы с
установленными правами пользователей.
Обмен информацией между комплексами задач, входящими в состав
системы, а также другими системами должен осуществляться в соответствии с
функциями, возложенными на систему.
1.4.2 Обоснование проектных решений по программному обеспечению
Программное обеспечение (ПО) подразумевает под собой совокупность
программ, обеспечивающих функции и задачи ИС, а также стабильную работу
комплексных технических средств. В состав ПО входят специальные и
общесистемные программы, а также инструктивно-методические материалы по
использованию средств ПО.
К общесистемному ПО можно отнести программы, созданные для широкого
круга пользователей и предназначенные для реализации вычислительного процесса
и выполнения постоянно необходимых вариантов обработки данных. Они дают
47
возможность расширить базовые возможности ЭВМ, автоматизировать
планирование очередности проводимых работ, а также оптимизировать и ускорить
работу программистов. Специальное ПО - это совокупность программ, созданных в
процессе разработки ИТ конкретного функционального назначения. Оно состоит из
пакетов прикладных программ, реализующих организацию данных и их обработку
в процессе решения функциональных задач ИС.
При необходимости выбора комплекса технических средств для создания
системы, одним из основополагающих факторов становится выбор операционной
системы (ОС). ОС управляет техническими средствами ПК, позволяет запускать и
выполнять те или иные программы и приложения, поддерживает защиту данных,
включает в себя различные сервисные функции. Любая программа пользуется
средствами, которые предоставляются ОС. При этом ее выбор очень важен, так как
именно он и итоге определяет набор программ и формат исполняемых файлов, а
также принцип их взаимодействия с ОС.
Критериями для выбора ОС в рамках компании становятся следующие
характеристики:
• Работа в много серверной сети;
• Повышенная эффективность файловых операций;
• Доступность качественной интеграции с другими ОС;
• Централизованная масштабируемая справочная служба;
• Достойные перспективы развития;
• Удобная работа удаленных пользователей;
• Поддержка различных сервисов – файловый обмен, печать документов,
безопасность данных и стабильность работы, архивирование, обмен сообщениями,
разнообразные БД и другие;
• Работа с многообразными ОС конечных пользователей;
• Поддержка сетевой Ethernet – периферии;
• Встроенные прикладные интерфейсы и механизмы вызова удаленных
процедур RPC.
ОС зачастую определяет облик всей вычислительной системы в целом. ОС
реализует две, обычно мало связанные функции: предоставляет пользователю-
программисту некоторые удобства благодаря расширению функциональности и

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)