Диплом: Автоматизация и обеспечение информационной безопасности управления персоналом в ООО "НОРМА"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
52
которая будет обладать минимальной избыточностью и позволять эффективно
извлекать и помещать в неё данные. Основным способом организации базы
данных будет являться создание централизованного интерфейса для ввода и
вывода данных. В интегрированной информационной базе данных будет
учитываться специфика предметной области, то есть система управления
персоналом, предусмотрена возможность добавления новых данных в процессе
работы с автоматизированной системой управления персоналом.
Все операции по работе с интегрированной базой данных ввод,
редактирование, поиск, обработка будут осуществляться с помощью
интерфейса пользователя с целью обеспечения удобства службы управления
персоналом ООО «Норма».
При работе с базой данных будут назначены индексы, которые позволят
сортировать и выводить данные с обеспечением целостности и
структурированности данных. Доступ к интегрированной базе данных будет
иметь только администратор и программист с целью обеспечения защиты
данных
30
.
Для работы с интегрированной информационной базой данных будет
использоваться реляционная модель и архитектура клиент-сервер. Архитектура
клиент-сервер предусматривает размещение базы данных на сервере, где будут
осуществляться основные операции по работе с данными, инспектором службы
по управлению персоналом ООО «Норма». Архитектура работы с базой данных
приведена на рисунке 16.
Клиент
Сервер приложение
Сервер баз данных
30
Фадеева О. Ю. Информационные системы в экономике: учеб. пособие / О. Ю. Фадеева. – Омск: Омский
государственный институт сервиса, 2015. – С.65
53
Рисунок 16. Архитектура работы с базой данных
На рабочем месте пользователя будет размещаться только интерфейс
программы, в котором он будет выполнять операции по вводу, поиску,
редактированию данных и получению выходных форм.
1.4.2 Обоснование проектных решений по программному обеспечению
Классификацию существующих операционных систем выполняют по
различным признакам. В зависимости от назначения операционные системы
бывают универсальными и специализированными. Специализированные
операционные системы, как правило, направлены на работу с определённым
программным обеспечением и имеют ограниченные функции. Их применяют
для решения определенного класса задач и обеспечения высокой защиты
данных. Большая часть операционных систем в настоящее время являются
универсальными и обеспечивают надежность, защищенность и
производительность обработки процессов и данных. Универсальные
операционные системы являются многозначными
31
.
В зависимости от способа загрузки выделяются загружаемые
операционные системы и операционные системы, которые находятся постоянно
в памяти персонального компьютера. В большей степени применяются
загружаемые операционные системы, которые начинают свою работу при
включении персонального компьютера.
Для автоматизации процесса управления персоналом в ООО «Норма»
будем учитывать возможности установленных операционных систем Windows
Server 2016 и Windows 10.
Для разработки автоматизированной системы управления персоналом
выбираем объектно-ориентированный язык программирования Delphi, который
относится к высокопроизводительным объектно-ориентированным языкам,
31
Граничин О. Н. Информационные технологии в управлении: учеб. пособие / О. Н. Граничин, В. И. Кияев. -
М.: Интернет-Университет Информационных Технологий (ИНТУИТ), 2016. – С.155
54
позволяющим выполнять разработку программного обеспечения. В основе
объектно-ориентированного языка программирования Delphi находится
встроенный язык Object Pascal, позволяющий автоматически генерировать
программный код и получать высокопроизводительные приложения
32
.
Язык программирования Delphi позволяет использовать интегрированную
среду с пользовательским интерфейсом и ускорять процесс создания классов,
объектов, методов, компонентов, форм и других объектов. Разработка проекта
предусматривает включение файлов для разработки макетов форм, модулей и
ресурсов.
Для работы с базами данных выбираем систему управления базами
данных MS Access. Она относится к реляционным системам управления базами
данных и ее основными компонентами выступают таблицы, формы, запросы,
отчеты и макросы.
В состав системы управления базами данных MS Access входит
инструмент «Схема данных», позволяющий добавлять в рабочую область
таблицы, а затем устанавливать между ними связи с проверкой целостности
каскадного обновления и удаления данных.
1.4.3 Обоснование проектных решений по техническому обеспечению
Техническое обеспечение выступают комплексом технических средств,
позволяющих обеспечивает работу информационной системы по управлению
персоналом и защите данных ООО «Норма». В состав технического
обеспечения входят:
- рабочие места сотрудников службы управления персоналом ООО
«Норма»;
- сервер и сетевое оборудование, позволяющее организовать обмен
данными;
32
Бирюков А. Н. Процессы управления информационными технологиями: учеб. пособие / А. Н. Бирюков. - М.:
Интернет-Университет Информационных Технологий (ИНТУИТ), 2016. – С.96
55
Разрабатываемая информационная система по управлению персоналом и
защите данных ООО «Норма» с целью повышения безопасности будет
основана на клиент-серверной архитектуре. Все основные процессы будут
выполняться на стороне сервера, поэтому системные требования к рабочим
местам сотрудников службы управления персоналом ООО «Норма»
минимальны.
56
2. ПРОЕКТНАЯ ЧАСТЬ
2.1 РАЗРАБОТКА ПРОЕКТА АВТОМАТИЗАЦИИ
2.1.1 Этапы жизненного цикла проекта автоматизации
При реализации ИТ-проектов и последующей эксплуатации
информационной системы необходимо учитывать, что выбранная ИТ-
архитектура будет в полной мере влиять на эффективность инвестиций и
реализацию процессов управления информационными технологиями
33
.
При реализации проекта рекомендуем принципы ITIL, в основе которых
находится методология MSF, модель процессов которой приведена на рисунке
17.
Рисунок 17. Модель процессов MSF
Как видно из рисунка 17, в соответствии с выбранной методологией MSF
к основным стадиям реализации проекта будут относиться формирование
концепции проекта, утверждение плана, разработка программного обеспечения
и утверждение документов.
Реализация IT-стратегии по автоматизации системы управления
персоналом ООО «Норма» будет учитывать количество пользователей и
33
Крахоткина Е. В. Методы и средства проектирования информационных систем и технологий: учебное
пособие/ Е. В. Крахоткина. - Ставрополь: Северокавказский федеральный университет, 2015. – С.54
MSF
Внедрение
завершено
Концепция
проекта
Планы
проекта
утверждены
Разработка
завершена
Готовность
решения
утверждена
57
возможность улучшения системы управления персоналом. Непосредственно со
стратегией автоматизации системы управления персоналом связана IT-
стратегия, основные цели которой приведены на рисунке 18.
Рисунок 18. Характеристика основных составляющих IT-стратегии ООО
«Норма»
Как видно из рисунка 18, для повышения уровня автоматизации ООО
«Норма» будут автоматизированы функции по кадровому учету, ведению
табельного учета, формированию штатного расписания.
Для автоматизации функций по кадровому учету будут автоматизированы
процессы приема персонала, отправки в командировку, кадрового
перемещения, ведения личной карточки работников и увольнения персонала
34
.
Для реализации по ведению табельного учета будет выполняться
автоматическое заполнение посещения работников, вестись контроль учета
34
Коцюба И. Ю. Методы оценки и измерения характеристик информационных систем: учебное пособие/ И. Ю.
Коцюба, А. В. Чунаев, А. Н. Шиков. - СПб.: Университет ИТМО, 2016. – С.56
Автоматизация
системы управления
персоналом
Автоматизация
функций по
кадровому учету
Автоматизация
процесса приема
персонала
Автоматизация
процесса отправки в
коммандировку
Автоматизация
процесса кадрового
перемещения
Автоматизация
процесса ведения
личной карточки
Автоматизация
процесса увольнения
персонала
Автоматизация
процесса ведения
табельного учета
Автоматизация
процесса рабочего
времени
Автоматизация
процесса учета
больничных дней
Автоматизация
процесса отпускных
дней
Автоматизация
процесса
формирования
штатного расписания
58
больничных и отпускных дней и автоматически формироваться табель учета
рабочего времени.
Для автоматизации процессов штатного расписания будет разработан
бланк для внесения приказа по изменению штатного расписания, даты его
утверждения и автоматическому получению штатного расписания.
Для реализации предложенной IT-стратегии специалистам отдела
информационных технологий ООО «Норма» необходимо будет реализовать
следующие задачи:
1. Разработать техническое задание на разработку автоматизированной
системы управления персоналом.
2. Подготовить проект по разработке автоматизированной системы
управления персоналом.
3. Внести изменения в Политику безопасности предприятия по
автоматизации рабочего места специалиста управления персоналом.
4. Подготовить руководство администратора и пользователя по
эксплуатации автоматизированной системы управления персоналом.
Структура участников команды по реализации предложенной IT-
стратегии ООО «Норма» приведена на рисунке 19.
Рисунок 19. Структура участников команды по реализации предложенной IT-
стратегии ООО «Норма»
Как видно из рисунка 19, руководить проектом будет начальник IT-
отдела, в подчинении у которого будут находиться администратор и
программист. В проекте также будут участвовать специалисты из службы
Руководитель
ИТ-проекта
Администратор Программист
Служба
управления
персоналом
59
управления персоналом ООО «Норма», которые будут сопровождать бизнес-
процессы по разработке IT-проекта. На основании выполненной разработки IT-
стратегии по автоматизации системы управления персоналом ООО «Норма»
выполним ее документирование (таблица 12).
Таблица 12
IT-стратегия по автоматизации системы управления персоналом ООО «Норма»
Разделы IT-стратегии
Описание
Описание
Повышение уровня автоматизации ООО «Норма» за
счёт разработки автоматизированной системы
управления персоналом
Связь с бизнес стратегией
и требования к ее
целевому использованию
В основе IT-стратегии ООО «Норма» и находится
повышение автоматизации деятельности предприятия.
Разработка автоматизированной системы управления
персоналом позволит повысить качество работы
специалистов отдела кадров и усилить контроль
работы специалистов
Анализ расхождений
между текущим
состоянием и будущим
Использование текстового редактора Microsoft Word
приводит к повышению трудоемкости решаемых задач
отделов кадров, к ошибкам корреспонденции и
заполнения документов
Основные принципы
развития стратегии
Автоматизация работы службы управления
персоналом ООО «Норма» позволит ускорить
процессы кадрового учета и работы с персоналом
Основные направления
совершенствования
бизнес-процессов
Разработка автоматизированной системы по
управлению персоналом позволит повысить качество
ведения кадрового учета, ускорить процессы ведения
табельного учета и формирования штатного
расписания, оперативно принимать управленческие
решения по управлению персоналом
Бюджета IT-проекта
510300 руб.
Сроки реализации
проекта
с 16.02.2019 г. по 01.09.2020 г.
Длительность
Скорость обработки документов по управлению
персоналом, количество ошибок в документах,
скорость принятия управленческих решений
Поддержка IT-стратегии ООО «Норма» по автоматизации системы
управления персоналом будет обеспечиваться генеральным директором
предприятия.
60
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
На этапе формирования концепции проекта возможны следующие виды
рисков:
- ошибки в выборе автоматизированных участков;
- не учет основных направлений ИТ-стратегии предприятия;
- ошибки в планировании финансовых ресурсов на реализацию проекта.
На этапе утверждения разработки проекта по автоматизации системы
управления персоналом ООО «Норма» возможны следующие риски
35
:
- не выполнение сроков сдачи проекта;
- ошибки в проектировании и разработке базы данных;
- ошибки в согласованности модулей;
- недостаточная квалификация у пользователей.
На этапе утверждения документов по сдаче проекта автоматизации
системы управления персоналом ООО «Норма» возможны следующие риски:
- ошибки в наладке программного кода;
- недостаточное тестирование программного обеспечения;
- дублирование функций в программных модулях.
Мероприятия по нейтрализации выявленных рисков реализации проекта
по автоматизации системы управления персоналом приведены в таблице 13.
Таблица 13
Мероприятия по нейтрализации выявленных рисков реализации проекта по
автоматизации системы управления персоналом
Название риска
Мероприятия
Ошибки в выборе
автоматизированных участков
Оценка степени автоматизации каждого
участка в системе управления персоналом
Не учет основных направлений
ИТ-стратегии предприятия
Сопоставление ИТ-стратегии предприятия и
сформированного проекта по автоматизации
системы управления персоналом
Ошибки в планировании
Проведение сценарного планирования затрат
35
Львович И. Я. Информационные технологии моделирования и оптимизации. Краткая теория и приложения:
монография / И. Я. Львович, Я. Е. Львович, В. Н. Фролов. - Воронеж: Воронежский институт высоких
технологий, Научная книга, 2016. – С.109
61
финансовых ресурсов на
реализацию проекта
на реализацию проекта
Не выполнение сроков сдачи
проекта
Создание резервов времени на выполнение
каждого этапа времени
Ошибки в проектировании и
разработке базы данных
Усиление контроля на каждом этапе
проектирования и разработки базы данных
Ошибки в согласованности
модулей
Усиление контроля при разработке модулей
Недостаточная квалификация у
пользователей
Привлечение внешнего специалиста для
поддержки ИТ-отдела предприятия
Для исключения рисков на этапе сдачи проекта рекомендуем
специалистами ИТ-отдела ООО «Норма» на первоначальном этапе выпустить
демоверсию системы, а после ее работы в течение 3 месяцев повторно
протестировать программный продукт и исправить в нем все ошибки.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
На основании выполненного анализа было установлено, что в настоящее
время в ООО «Норма» существует необходимость внедрения системы
криптозащиты.
В качестве системы криптозащиты рекомендуем ООО «Норма» внедрить
систему криптозащиты Zdisk, которая позволяет обеспечить защиту
информации, сохраненной на персональных компьютерах, работающих под
управлением операционной системы Windows. В состав системы криптозащиты
не входят встроенные криптографические средства, но она имеет
интерактивный интерфейс, позволяющий подключить внешние библиотеки
шифрования
36
.
Система криптозащиты Zdisk позволяет создавать и использовать
секретные диски. Защищенный диск представлен в виде логического диска, на
котором данные хранятся в зашифрованном виде. Секретный диск доступен
пользователю после того, как он подключит к персональному компьютеру
36
Средство криптозащиты Zdisk. [Электронный ресурс]. URL: https://www.ixbt.com/soft/zdisk.shtml (дата
обращения: 24.12.2018 г.).

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)