28
• Доменных служб
• Аудитов
• Настраиваемых политик паро
• Сертифицированных служб
• Протокола SCEP который встроен в службу
• Сетевого ответчика
• Контроля проверки подлинности
• Службы управления правами ActiveDirectory
Так же, используются сертификаты, для удостоверения пользователей и
компьютеров. При передаче по незащищенным каналам связи необходимо
шифрование данных для повышения безопасности. Можно выдавать сертификаты
сетевым устройствам, таким как маршрутизатор.
Сетевой трафик снижается за счет функции возврата запросившей стороне
записи, в списке отзывов сертификатов CRL, в виде откликов отдельных
сертификатов , вместо проверки всего CRL.
Существенные преимущества:
• Содержимое находится под постоянной защитой, даже то, что будет
выходить за пределы организации.
• Создание шаблона прав пользования. В том случае если фирма,
осуществляет общий набор прав, для управления информацией, то в таком случае
дается возможность использовать ранее созданный шаблон с заданными
параметрами.
Поддержку информационной безопасности осуществляет программист it-
специалист фирмы. Так же он отвечает за бесперебойность системы и безопасное
хранение информации и базами данных.
Права доступа разграничены на несколько групп пользователей:
· группа 1 - Администратор системы;
· группа 2 - Директор фирмы;
· группа 3 - Конечные пользователи и обслуживающий персонал.
К первой группе "Administrator"относится пользователь "Admin", у которого
есть все привилегии на корректировку, удаление, восстановление,
29
администрирование базы данных.С помощью этих прав выполняются настройки
файловой системы, программ, драйверного ПО, реестра и всех остальных уровней
системы. Права администратора включают:
• Настройка параметров;
• Доступ к функции редактирования реестра;
• Возможность влияния на аппаратные компоненты с помощью
встроенного ПО;
• Редактирование групповых политик;
• Контроль учетных записей.
Во второй группе "Users" содержится один пользователь (Директор фирмы).
У него открыты права, но нет возможности редактировать базы данных и реестр.
Третья группа это конечные пользователи и обслуживающий персонал. На
их учетные записи стоит запрет на:
• использования средств редактирования реестра;
• использования панели управления или ее отдельных функций;
• удаление команд «Выполнить» и «Поиск» из меню «Пуск»;
• на доступ к отдельным функциям процесса входа (изменению пароля,
вызову диспетчера задач, завершению сеанса, блокировке
компьютера);
• на настройку панели задач;
• на отображение структуры локальной сети.
В целях безопасности на машинах пользователей запушен Брандмауэр. Его
преимущество в том, что он проверяет каждое соединение между внешней сетью,
такой как Интернет, и внутренней сетью, после чего или разрешает, или запрещает
его.
Основной защитой от вредоносных программ используется антивирус
Каспе
рского (англ. KasperskyAntivirus, KAV). Он предоставляет пользователю
защиту от вирусов, троянских программ, шпионских программ, руткитов, а также
от неизвестных компонентов.
Информационная безопасность в компании «ЦифроГрад» происходит
благодаря тому, что любой пользователь ИС «1С: Бухгалтерия» имеет свой логин и
30
пароль для входа. Благодаря Из-за этого можно следить за всеми действиями
сотрудников в системе и определить, какие операции производились с данными.
Документ «О неразглашении коммерческой информации компании
«ЦифроГрад»» входит в главную основу нормативно-правового обеспечения, с
которым ознакамливаются и подписывают все сотрудники «ЦифроГрад».
Нарушение соглашений описанных в этом документе влечет за собой
административную и уголовную ответственность.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Существует достаточно высокий спрос на программное обеспечение,
которое может обеспечивать простое и эффективное управление предприятием.
1. Информационная система "БП: Авторизованный сервисный центр"
Программа «БП: Авторизованный сервисный центр» не самостоятельная
программа и устанавливается дополнением к «Управление торговлей». Также
требуется установка программы «1С: Предприятие 8.0». Программа предназначена
для использования в больших авторизованных сервисных центрах, которые
занимаются ремонтом и обслуживанием техники по заявкам и договорам.
Программа "Авторизованный сервисный центр" предназначена для
автоматизации управленческого оперативного учета в сервисных центрах,
занимающихся установкой, ремонтом и обслуживанием оборудования.
Конфигурация позволяет автоматизировать учет в любом сервисном центре или
сервисной службе предприятия, не зависимо от видов оборудования,
обслуживаемого в СЦ и видов ремонта, это достигается за счет модульной
структуры.
Использование модульной структуры позволяет настраивать систему под
нужды каждого конкретного заказчика в отдельности. Также модульная структура
позволяет снизить стоимость приобретаемой системы, т.к. пользователи
31
приобретают только необходимый для них функционал.
Авторизованный сервисный центр предназначен для автоматизации учета
следующих операций:
• для учета оборудования;
• для учета клиентов;
• для просмотра истории ремонта;
• для просмотра заработной платы;
• для просмотра учета движения комплектующих;
• для учета выполненных работ по ремонту;
• для учета заявок;
• для учета работ по договору;
• для формирования отчетов.
По функционалу конфигурация разделена:
• на учет договоров обслуживания;
• на учет рекламаций;
• на стационарный ремонт;
• на учет проектов.
• на выездной ремонт;
2. Информационная система "КомпьюЛиб". Задача данной программы –
облегчение работы системного администратора, который занимается комплектами
и инвентаризацией компьютеров.
Основная задача программы - облегчить труд системного администратора,
занимающегося комплектованием и инвентаризацией компьютерного парка.
Возможности программы: учет компьютеров, устройств с распределением по
административным отделам, доменам, месторасположению, помещениям,
ответственным лицам; учет программ; ведение баз данных производителей и
продавцов оборудования; хранение стоимости устройств, расчет суммарной
стоимости по рабочим станциям, подразделениям и т.д.; хранение гарантийных
сроков, расчет срока окончания гарантии; учет событий по устройствам и рабочим
станциям (компьютерам): история перемещений, ремонтов, изменений и т.д.;
автоматическое отслеживание событий; полный журнал событий ('история'
32
компьютерного парка организации); автоматизированный ввод данных - импорт
отчетов программ диагностики оборудования (Sysinfo Lab ASTRA, AIDA32);
гибкий настраиваемый интерфейс просмотра данных; быстрый удобный ввод
информации (в том числе копирование устройств, компьютеров); мощные
механизмы поиска, фильтрации, сортировки, группировки (в том числе автофильтр
a-la Excel и Quick Search); подробные развернутые отчеты; экспорт в Word, Excel,
HTML, текстовые файлы; MDI-интерфейс; работа в сети; возможность работы с
несколькими независимыми базами данных.
Данная технология автоматизации предприятий способствует
возникновению ошибок и нестыковок, а также создает благоприятные условия для
злоупотреблений со стороны персонала. Поэтому учет бизнес-процессов
желательно осуществлять на единой информационной основе. Только тогда будет
можно говорить и о достоверности оценки хозяйственной деятельности, и о
принятии мотивированных управленческих решений. Если предприятие по каким-
либо причинам не готово автоматизировать все свои участки учета сразу, то
следует рассмотреть программные решения, функциональные компоненты которых
могут быть внедрены поэтапно.
Возможности «КомпьюЛиб»:
• полный учет программ;
• полный учет компьютеров, устройств которые распределены по
административным отделам, доменам, помещениям;
• вести базы данных производителей оборудования;
• учет событий по устройствам и компьютерам;
• история ремонтов и перемещений;
• автоматический ввод данных;
• полностью настраиваемый интерфейс для просмотра данных;
• MDI-интерфейс;
• быстрый ввод данных;
• хорошие механизмы поиска;
• подробные отчеты о работах;
• экспорт в различные текстовые файлы;
33
• работа с несколькими базами.
Из недостатков системы еще можно выделить громоздкость, и не полную
автоматизацию участков. Еще в это системе возможны ошибки, поэтому учет
лучше осуществлять по единой информационной основе.
3. Информационная система "Hardware Inspector". АС Hardware Inspector
это разработка корпорации "Database Harbor Software" которая необходима для
автоматизации учета и инвентаризации компьютерной техники. С ее помощью
можно вести учет полной истории событий различных комплектующих. "Hardware
Inspector" помогает решать задачи автоматического учета инвентаря компьютерной
техники и всех его комплектующих, с дополнительной возможностью записи
историй обслуживания. Также в ней есть механизм для ревизии мест работников,
благодаря которому компьютеры и его комплектующие защищены от подмены,
также полный контроль параметров ПК, который обеспечивает легкость по
обновлению ПК.
Программа Hardware Inspector предназначена для инвентарного учета
компьютеров и другой техники в организациях. Полезна для сисадминов,
обслуживающего персонала, руководителей отделов компьютеризации и другого
IT-персонала. Она значительно облегчит вашу жизнь, избавив от головной боли,
связанной с учетом и планированием компьютерного (и иного) аппаратного
обеспечения.
Уникальность программы Hardware Inspector заключается в возможности
вести учет не просто текущего состояния параметров компьютера, а всей истории
жизни каждого устройства. Стоит отметить, что Hardware Inspector давно уже не
ограничивается одним лишь учетом компьютеров. Рассматриваемое решение
позволяет автоматизировать почти все аспекты деятельности ИТ-подразделения. А
набор из более чем 30 встроенных отчетов позволит оценить эффективность его
работы и предоставить нужные отчеты вышестоящему руководству.
"АС Hardware Inspector" может:
• полный учет всех электронных устройств, каждому присваивается
паспорт с его данными ремонта, характеристик, различных перемещениях;
• организация подразделений является иерархической, также как и
устройства на местах работы.
34
• запись даты и времени ремонта и обслуживания любых электронных
устройств;
• заполнения базы происходит автоматически, но также есть
возможность ручного ввода. Электронные устройства добавляются автоматически
с помощью программ AIDA32, ASTRA. Благодаря этому можно не вводить
информацию об электронных устройствах вручную. ASTRA может узнавать
данные устройств, такие как производитель, модель, номер устройства;
• встроенный хороший поиск помогает искать все устройства, также
можно задать точные параметры поиска;
• глубокая настройка прав доступа для каждого отдельного
пользователя базы;
• просмотр гарантийных случаев на всю компьютерной технику и
предупреждение об окончании гарантии;
• просмотр бухгалтерских отчетов по всей компьютерной технике, с
учетом покупки, продажи и т.д;
• номер инвентаря учитывается тоже, и присваивается любому
электронному устройству;
• просмотр раб мест с полной информацией об устройствах и их
ремонту.
Но эта система не подходит для компании, так как она слишком большая и
избыточная, из за этого есть ограничения. Поэтому было принято решение о
собственной системе автоматизации.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Можно вывести следующие недостатки после проделанного анализа.
Основным недостатком является использование ручного труда, от чего тратиться
достаточное количество времени на оформление документа-заявки. Все это
малоэффективно, требует больших затрат времени и ресурсов. Хранение
документов в памяти компьютера, с легким доступом к нему обеспечивает
минимальную безопасность данных.
35
Поставленная задача будет автоматизирована путем разработки на
имеющейся уже платформе 1С:Предприятия, дописанной обработки, в виде
электронного справочника с документами, которые будут храниться в базе данных,
а так же разработки справочников с хранением данных о клиентах и
формированием отчетности для ведения учета по ремонту заказов. Разработанная
система должна удовлетворять всем требованиям, которые предъявлены к ней при
постановке задачи.
Стратегия автоматизации задачи будет такой:
• анализ бизнеса фирмы;
• анализ стратегии развития бизнеса;
• определение стратегических свойств разрабатываемой системы;
• определение функциональности ИС в целом;
• формирование комплексного проекта;
• определение архитектуры;
• формирование бизнес-плана
Стратегия автоматизации будет не полная, проходимая по определенному
участку.
Результатом стратегии будет представление детальной информации о
деятельности системы.
Стратегия по участкам представляет собой автоматизацию определенных
отделов фирмы.
В результате, после чего, получив детальную информацию о функционале
участков, можно выявить ослабленные в защите места и повысить ее безопасность
путем хранения информации в базе данных, с разным доступом к ней
пользователей системы.
В качестве стратегии автоматизации была выбрана автоматизация
оформления заявок и учет документации ремонта техники.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
36
Для реализации проекта требуется приобретение ИС для автоматизации
комплекса задач. Можно рассмотреть несколько способов приобретения ИС:
• Приобретение готовой информационной системы;
• Разработка системы внутри компании;
• Разработка системы сторонней компанией;
• Приобретение системы, для ее доработки.
Приобретение готового решения, это уже действующая созданная
программа, соответствующая всем критериям и запросам фирмы.
Приобретение и разработка - это приобретение готового решения, с
возможностью ее доработки, реализация функционала силами своей фирмы.
В таблице 1.3. представлены сравнения разных способов в приобретения
информационной системы.
Таблица 1.3.
Сравнения способов приобретения
Способ
Приобретение
готового
решения
Разработка
системы
внутри
компании
Разработка
системы
сторонней
компанией
Приобретение
системы, для
ее доработки.
Соответствие
реализации
Нет
возможности
автоматизации
необходимых
для компании
задач
Полное
соответствие
Частично
соответствует
Полное
соотвествие
Сумма за
внедрение
Не более
150 000 руб.
Не более
200 000 руб.
Не более
300 000 руб.
Не более
200 000 руб.
Возможности
Нельзя
реализовать
доработки
Допустима
полная
доработка
Реализация
доработок
сторонней
компанией-
разработчиком
Есть
возможность
реализовать
автоматизацию
самостоятельно
37
Качество
Надежность и
гарантия от
производителя
Слабое
Надежность и
гарантия от
компании -
разработчика
Высокая
Приобретение готового решения, как вариант, будет отпадать, так как, в нем
нельзя реализовать необходимые бизнес-процессы.
Приобретение ИС и его доработка представляет собой приобретение
готового решения, в котором можно будет осуществить собственную реализацию
необходимых процессов.
В помощь реализации планируемых задач выбрана система «1С:
Предприятие 8.3». Она представляет из себя систему, необходимую для решения
большого варианта задач, которые направлены на автоматизацию объектов.
Система построена на единых принципах на одной технологической платформе.
Можно выбрать любую более подходящую по учету фирмы систему и доработать
ее в требуемом виде.
Система «1С: Предприятие 8.3» уже используется в отделе бухгалтерии в
компании "ЦифроГрад". Это является большим преимуществом, так как не нужно
будет приобретать готовую систему (язык программирования) для реализации
проекта автоматизации.
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Создание приложения требует грамотный подход в выборе
информационного обеспечения для успешных условий его работы. Данный
продукт будет содержать формы, которые будут использоваться для задания
форматов вынесения данных на интерфейс и дополнительных вычислений.
Информационное обеспечение содержит в себе:
• классификаторы и кодирование;