Диплом: Автоматизация и обеспечение информационной безопасности учета рабочего времени сотрудников компании ООО "ВОХ"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
42
системного объединения ИС при установке. Полная автоматизация включает в
себя:
Автоматизацию с внутренней интеграцией – применение в качестве
одного информационного хранилища единой СУБД (клиент -> сервер -> ядро->
СУБД);
Автоматизация с внешней интеграцией – применение внешних
информационных сущностей или файлов, либо применение внутренних
протоколов при работе отдельных модулей.
Хаотичная стратегия не подходит, поскольку предполагается применение
ИС в долгосрочной перспективе, а также возможно расширение и добавление
функциональных возможностей системы. Комплексная автоматизация включает
в себя полную автоматизацию всех направлений деятельности компании, а также
включает в себя серьезные временные и материальные затраты, которые на
данный момент компания не может позволить себе. Автоматизация по участкам
включает автоматизацию отдельных отделов компании, в нашем же случае
предполагается автоматизация отдельных процессов, выполняемых некоторым
отделом компании. Способ автоматизации по направлению самый оптимальный,
поскольку в таком случае имеет место автоматизация отдельных групп бизнес-
процессов компании.
Стратегия автоматизации изначально должна соответствовать задачам и
приоритетам бизнеса. В понятие стратегии также включаются пути достижения
этого соответствия:
• Анализ работы компании;
• Модернизация деятельности;
• Подбор системы.
Выбор системы – задача многокритериальная. Задание необходимых
критериев, по которым будет реализован выбор конкретной системы, так или
иначе связано с качеством и полнотой разработки всех пройдённых этапов
цепочки выбора. Ведь почти все объективные соображения, которыми
пользуются при выборе системы (функциональные возможности, цена системы и
совокупные затраты владения, возможности развития, поддержки и внедрения,
43
технические параметры системы и т.п.), отражаются на предыдущих этапах. При
четкой проработке всех предыдущих этапов выбор системы не станет проблемой.
В существующей схеме планирования задач можно выделить несколько
этапов. Этап первый – анализ стратегии становления бизнеса и подготовка
технического задания для создания ИС по результатам анализа стратегии
развития и исследования компании. После этого реализуется непосредственное
создание системы.
Использование и обслуживание ИС.
Этап использования и обслуживания системы в динамично развивающемся
предприятии выражает довольно сложную задачу. Обновление программно-
аппаратной части, вызванное физическим и моральным устареванием
компонентов АСУ; важность отслеживания изменений в законодательстве;
требования пользователей по доработке системы под новые функциональные
задачи; реализация безопасности данных в процессе эксплуатации – все эти и
многие другие вопросы периодически возникают перед персоналом,
ответственным за использование и обслуживание системы.
Проанализировав данные варианты стратегий, была выбрана стратегия
автоматизации по участкам, так как это наиболее подходящий вариант для нашего
предприятия, так как в этом случае автоматизируется только отдельный участок
деятельности предприятия.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
В этом разделе рассматриваются базовые возможные варианты
приобретения ИС для компании, а также описывается эффект от процесса их
внедрения, потенциально оказанный на саму фирму. Выявлены главные
недостатки и преимущества всех рассмотренных способов приобретения.
Сегодня есть несколько вариантов решения поставленной задачи, касаемо
приобретения:
• Покупка готового ПО;
• Покупка готового ПО и его модификация под требования клиента;
44
• Создание собственного ПО;
• Доработка уже имеющегося и находящегося в работе ПО.
Покупка готового ПО - один из наиболее простых вариантов, не требующих
других затрат, кроме финансовых. Среди преимуществ такого способа можно
назвать минимальные временные затраты и усилия на внедрение продукта. Также
есть очень большая вероятность купить хороший и актуальный продукт из
последних разработок, ввиду повышенной конкуренции на данном рынке.
Основными недостатками становится значительная дороговизн, поскольку
хороший продукт стоне может стоить дешево, к примеру, те, что были
рассмотрены в пункте 3.1 систем, и нельзя адаптировать систему под себя на
100%, даже применяя все её функции по максимуму. Последним недостатком
можно назвать возможность возникновения критических ошибок из-за
несовместимости системы и структурной организации предприятия, для
устранения которых будут нужны немалые временные затраты, поскольку скорее
всего придется обращаться к производителю.
Покупка готового ПО и его модификация под требования клиента - это
улучшенный первый вариант приобретения, но с сохранившимся единственным
недостатком - это предполагаемая высокая стоимость. Такой вид приобретения
дает возможность в буквальном смысле «подогнать» все параметры ПО под
нужды потребителя и условия работы, что минимизирует вероятность реализации
критических ошибок. Но важно учитывать, что на слишком глубокие изменения
системы могут занимать значительные промежутки времени, т.к. разработчикам
компании необходимо будет понять код продукта.
Создание собственного ПО - самый длительный способ получения нужного
продукта. Группа специалистов IT отдела, отдела программных разработок
реализует свой собственный продукт для своей же компании, учитывая её
специфику. Но зачастую этот процесс занимает довольно много времени и не
всегда гарантирует 100% результат. В созданном продукте может быть масса
недоработок, которые необходимо будет устранять уже в процессе работы
системы. Хотя всегда есть шанс получить оптимальный для компании и ее бизнеса
продукт.
45
Доработка уже имеющегося и находящегося в работе ПО - обычная
модернизация уже имеющейся системы.
Выделив основные доступные варианты приобретения продукта, учитывая
специфику и возможности компании был выбран вариант создания собственного
ПО, так как именно в данном случае имеется возможность учесть все особенности
деятельности компании.
1.4 Обоснование проектных решений
1.4.1 Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение (ИО) подсистемы основано на
информационной модели работы сотрудников компании. Выделяют
внемашинное и внутримашинное обеспечение.
Само ИО состоит из: системы классификации и кодирования; системы
единообразной документации, применяемой в ИО, информационную базу, т.е.
совокупность данных из всех информационных массивов.
Внемашинное обеспечение определяется всей совокупностью данных,
основную часть которых составляют документы. Выделяют первичные (входные)
документы, например, заявки пользователей, и отчетные (выходные) документы,
к которым относят документы по итогам рассмотрения заявок, отчеты и т.п.
Внутримашинное ИО отражает данные на машинных носителях в виде
специально организованных массивов (файлов), БД и их информационных связей.
Внутримашинное ИО подсистемы организует информационную среду,
способствующую выполнению сотрудниками своих профессиональных
обязанностей. Эта область определяется набором объектов, их свойств и
взаимосвязей. Для любого такого объекта выражается набор его характеристик,
свойств.
Информационные потоки внешнемашинного ИО определяются как
направленное постоянное движение документов от источника из создания к
конечному получателю.
46
Классификаторы необходимы для описания данных, они отражают
единство классификации и кодирования данных и созданы для реализации
машинной обработки и выдачи результатов в удобной для пользователей форме
при решении различных задач.
В нашем проекте применялись следующие общероссийские
классификаторы:
• ОКОПФ - Общероссийский классификатор организационно-правовых
форм;
• ОКУД - Общероссийский классификатор управленческой документации.
К ИО предъявляются указанные ниже общие требования:
• ИО должно быть достаточным для реализации всех автоматизируемых
функций объекта;
• В процессе кодирования данных должны использоваться принятые у
заказчика классификаторы;
• В процессе кодирования выходной и входной информации, которая
применяется на высшем уровне управления, нужно использовать классификаторы
этого уровня;
• Важно обеспечить совместимость с ИО систем, которые так или иначе
связаны с разрабатываемой системой;
• Все формы документов должны отвечать корпоративным стандартам
заказчика (или унифицированной системы документации);
• Строение документов и экранных форм должно соответствовать
параметрам терминалов на рабочих местах пользователей;
• Графики формирования и содержание информационных сообщений, а
также применяемые аббревиатуры должны быть общепринятыми в этой
предметной области и обговоренными с заказчиком;
• ИС должна предусматривать наличие средств контроля входной и
итоговой информации, механизма обновления данных в информационных
массивах, методик отслеживания целостности ИБ, средств защиты от
нелегального доступа.
Входные документы для исследуемой задачи лучше получать через сеть,
поэтому они обязаны быть сделаны в файлах заранее утвержденной структуры.
47
Для более простого применения таких файлов, они должны быть иметь табличный
вид (что несложно реализовать, поскольку эти документы отражают результаты в
других задачах и генерируются программным способом).
Классификаторы используются для описания данных, определяют
единство классификации и кодирования данных и используются для реализации
машинной обработки и выдачи данных в понятной потребителям форме в
процессе решения различных задач.
К внутримашинному ИО можно отнести описание экранных форм.
В процессе построения структуры экранных форм для ввода данных
первичных документов с важными данными лучше всего применять
комбинированную форму, которая почти на 100% приближена к той, которая
применялась для разработки самого документа. Расположение полей должно быть
в той очередности, которая соответствует логической структуре документа и
файлов с важными данными, сокращая при этом трудоемкость операции загрузки
данных в информационную базу.
В процессе создания экранных форм для документов с фиксированными
данными важно иметь в виду, что эти макеты применяются для ввода и
актуализации записей БД, поэтому для их разработки лучше всего применить
анкетную форму расположения реквизитов, оптимальную для выполнения
подобных операций.
В основе выбора экранных форм заключены принципы минимальной
трудоемкости и стоимости ввода данных в ЭВМ, высокой степени читабельности
выводимой информации, максимальной надежности и правильности выполнения
этих операций.
Базовыми функциями справочников становятся:
• Реализация проверки кодированных параметров признаков при вводе
информации;
• Перекодирование значений признаков при передаче данных на монитор;
• Сохранение постоянной информации, связанной с некоторыми
значениями признаков;
• Добавление пояснительного текста к таблицам, получаемым в результате
решения совокупности задач.
48
Исходные данные, необходимые для решения поставленной задачи
содержатся в таких документах, как:
Список сотрудников компании;
Регламент служебного времени;
Данные, поступающие со СКУД.
В результате решения задачи формируются такие формы отчетности, как:
Список пользователей;
Табель учета рабочего времени;
График отпусков;
Отчет по контролю рабочего времени.
Информационная база (ИБ) представляет собой структурированную
совокупность данных, хранимых в памяти ЭВМ в виде файлов, с помощью
которых реализуются информационные запросы управленческих процессов и
решаемых задач.
Есть несколько способов организации подобной базы:
• Связанные локальные файлы — реализуется при помощи пакетов
прикладных программ;
• Встроенная БД — базируется на применении универсальных
программных средств хранения, записи, поиска и поддержания актуальности
данных, т.е. СУБД.
Организация локальных файлов так или иначе подразумевает дублирование
данных в ИС, что ведет к несогласованности данных в разных приложениях, а
также усложненным доступом к данным, поэтому зачастую используется только
в специализированных приложениях.
1.4.2 Обоснование проектных решений по программному
обеспечению
Системное ПО включает в себя:
стандартные операционные системы;
пакеты программной поддержки обмена данными;
49
системы управления локальными и распределенными базами
данных.
Программное обеспечение инструментальных средств разработки, отладки
и документирования включает в себя:
средства настройки базового ПО, диагностики и самодиагностики
работоспособности;
средства создания и отладки прикладного ПО.
Операционные системы устройств верхнего уровня должны удовлетворять
следующим требованиям:
высокая производительность, поддержка многозадачного режима;
высокая степень устойчивости и надежности;
поддержка обменов информации по используемым локальным сетям;
удобный и понятный пользователю графический интерфейс,
простота и эффективность использования;
возможность работы с мультимедиа;
возможность конфигурирования под конкретные условия
использования.
Прикладное (пользовательское) программное обеспечение должно
обеспечивать реализацию всех функций управления и обработки информации.
Все типовые задачи, связанные со сбором, обработкой, передачей,
хранением и представлением информации, а также с выдачей управляющих
воздействий и информации на исполнительные и другие внешние устройства,
должны программироваться на технологических языках или с помощью других
программных средств, не требующих знаний в области применения
универсальных языков программирования.
Наибольшее распространение в настоящее время получили средства
разработки, производимые Microsoft, например, такое как Microsoft Visual Studio.
Наиболее подходящим для реализации программы является C++ или C++/CLI, так
как в этом случае не потребуется предварительное изучение языка. С++ (native)
обеспечивает большую производительность, однако C++/CLI обеспечивает
большее удобство, т.к. имеет встроенные средства контроля над выделяемыми
ресурсами и что наиболее важно – имеет множество высокоуровневых классов
50
для работы со специфическими объектами, например такими как буферизация,
сокеты, изображения, форматы, современные контролы и т.д. Наличие
высокоуровневых классов и более мягкое отношение к выделяемым ресурсам
позволяет сократить время разработки при том же качестве. [10]
В настоящее время на рынке существует множество средств разработки
программного обеспечения.[9] При выборе следует учитывать доступность,
удобство, сложность реализации требуемых функций, время, требуемое на
разработку программы. Создаваемая программа должна иметь пользовательский
интерфейс, средства связи по сети, средства работы с файлами различных
форматов, возможность подключать сторонние библиотеки. К таким продуктам
можно отнести, например:
Microsoft Visual Studio – интегрированная среда разработки, которая
позволяет вести разработку на языках C, C++ и языках .Net таких как Visual C#,
Visual C++/CLI, Visual J#, Visual Basic .Net
Embarcadero C++Builder 2010- интегрированная среда разработки
которая позволяет создавать программное обеспечение на языке С++.
Qt Designer –интегрированная среда разработки, которая позволяет
создавать программное обеспечение на таких языках программирования как С++,
Java, PHP, Ruby и т.д.
Большинство сред и языков, которые эти среды поддерживают,
удовлетворяют требованиям, предъявляемым к средству разработки, однако на
качество и скорость разработки существенно влияет степень владения
разработчиком тем или иным языком программирования.
Для выбора системы был проведен анализ доступных средств реализации,
так или иначе отвечающий всем требованиям к разработке.
Таблица 6
Список языков программирования в зависимости от среды разработки
Среда разработки
Язык программирования
Embarcadero C++Builder 2010
С++
Qt Designer
С++
Visual Studio
C++
CMS Drupal
PHP
51
Сравнительная таблица инструментария лучше помогает определить среду
разработки (Таблица 8).
Таблица 7
Сравнительная таблица характеристик предполагаемых инструментов
реализации
Критерий
C++ Builder
Qt
Visual
Studio
Drupal
Возможность работы с
базами данных
+
+
+
+
Кроссплатформенность
-
+
-
+
Необходимость
стороннего сервера
-
-
-
+
Наличие собственного
компилятора
+
-
+
-
Большой объем
документации
инструментария
+
-
+
-
В качестве системы разработки программы для ЭВМ выбран программный
продукт Embarcadero C++Builder 2010, позволяющий создать приложение на
языке программирования C++ с использованием библиотеки компонентов.
Рассмотрим, сравним и выберем СУБД из следующих: Paradox, InterBase и
Microsoft Access.
Paradoxбыл разработан компанией AnsaSoftware, и первая его версия
увидела свет в 1985 году. Этот продукт был впоследствии приобретен компанией
Borland. С июля 1996 года он принадлежит компании Corelи является составной
частью CorelOfficeProfessional.
В конце 80-х начале 90-х годов Paradox, принадлежавший тогда компании
Borland International, был весьма популярной СУБД, в том числе и в нашей стране,
где он одно время занимал устойчивые позиции на рынке средств разработки
приложений с базами данных.
Данный тип баз данных применяется в основном для разработки
приложений локальных баз данных. Применение баз данных в сети предполагает
такой же доступ, как и для локальных приложений.
Данный тип баз данных не поддерживает систему пользователей. Все
пользователи изначально имеют одинаковые права на доступ к данным.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)