27
Информационная безопасность и защита информации обеспечиваются на
двух уровнях: программном и аппаратном.
Программный уровень включает в себя настройку политики безопасности
Microsoft Windows Server 2012:
− права доступа;
− права пользователя системы на чтение, запись и исполнение каких-
либо данных;
− парольная защита доступа к базе (установлены пароли на
программные продукты, такие как: Антивирус Касперского, 1С);
− ведение логирования основных действий пользователей.
Аппаратный уровень включает в себя хранение ключей от серверной в
закрытом сейфе и доступ в серверное помещение только одного сотрудника
(руководителя IT-отдела), а также периодические резервные копирования данных,
хранимых на сервере организации.
Кроме того, в компании используется ежеквартальная смена паролей на
доступ к ключевым ресурсам (1С, авторизация в операционной системе на
пользовательских ПК, базы данных, файловые серверы и т.д.).
Ответственным за информационную безопасность является руководитель IT-
отдела.
Также в обязанности ответственного за информационную безопасность и
защиту информации входит постоянный мониторинг наиболее опасных угроз:
− утечка данных;
− халатность служащих;
− вирусы;
− хакеры;
− кража оборудования;
− аппаратные и программные сбои.
При утечке данных нарушается конфиденциальность следующих
информационных блоков: персональные данные; финансовые отчеты, детали
конкретных сделок, интеллектуальная собственность организации. Поэтому в
обязанности руководителя IT-отдела также входят контроль прав доступа к
корпоративной информации на файловый сервер, мониторинг электронной почты
28
сотрудников, контроль интернет-канала путем закрытия доступа к социальным
сетям.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Так как интернет-магазин компании «Лютик» работает на платформе
Opencart, то в качестве существующих разработок автоматизации задачи
формирования статистических отчетов рассматривались дополнения к данной
CMS, которые позволяют тем или иным образом расширить стандартные
возможности учета заказов клиентов.
Первое дополнение, которое будет рассмотрено: Extra Sale Report.
ESReport – расширение для OpenCart 2, с помощью которого можно увидеть
расширенные данные о продажам. В расширенном виде можно посмотреть каждый
товар в заказе, на какую сумму был заказан товар, учитывая все скидки и
количество товаров в заказе. В учет не будет идти суммы в заказе за доставку.
Поэтому суммы в этом модуле отличаются от сумм в заказах в стандартном модуле
статистик продаж и других подобных модулях. Отличительной особенностью
данного модуля является модификация стандартного списка характеристик товара:
добавлено поле для ввода себестоимости товара. Это позволяет увидеть реальный
заработок с каждой продажи.
Скриншот с примером работы ESReport приведен на рисунке 8
29
Рисунок 8 – Пример работы ESReport
Данное дополнение платное, его стоимость – 1800 рублей.
Следующее дополнение – IMReport. В данном модуле имеется несколько
предустановленных шаблонов отчетов.
Отчет «Ходовой товар». Как и следует из названия, этот отчет позволяет
проанализировать весь проданный товар на предмет его популярности. Весьма
удобный отчет для тех, кому необходимо сильные и слабые стороны всего
товарооборота.
Отчет «Товары по опциям». Это расширенная версия отчета «Ходовой
товар», где все покупки товара разложены по его комплектации в опциях. Другими
словами, данный отчет позволяет узнать, сколько было в обороте компьютеров,
компьютеров с добавленной оперативной памятью 8Гб, компьютеров с
нестандартным корпусом, компьютеров и с памятью, и с корпусом и так далее.
Данный отчет особенно полезен тем, у кого опции сильно влияют на
продажи товара. К примеру, отрасль текстиля (например, одежда), техника
(например, компьютеры), продовольствие (например, магазин пиццы) и так далее.
Отчет «Остаток на складе». Данный отчет позволяет узнать остатки на
складе для указанной категории, производителей и фильтру даты добавления
товара. Особенностью является то, что в отчете представлен остаток как по самому
продукту, так и по его отдельным опциям. Этот отчет особенно полезен тем, у кого
30
интернет магазин связан с реальным магазином. Или же интернет магазин является
посредником между различными поставщиками и конечным покупателем.
Отчет «Контроль остатков». Данный отчет позволяет быстро узнать каких
товаров не хватает на складе и их необходимо заказывать у поставщиков.
Отчет «Оборот заказов». Данный отчет позволяет получить помесячный
отчет за период по заказам. Если чуть проще, то для выбранного периода
группируются заказы с указанным статусом по месяцам, при это вычисляется их
количества и общая сумма. Так же есть возможность искать только те заказы, у
которых есть товары из указанных категорий по указанным производителям.
Отчет «Группа клиентов». Данный отчет позволяет получить данные по
группам клиентов за период с учетом специфики покупаемых товаров и их
категорий. Следует отметить, что в данном отчете в сумму так же закладывается
сумма доставки. Если чуть проще, то по каждой группе выводится количество
заказов и сумма с учетом фильтров.
Отчет «Заказы по регионам (доставка)». Данный отчет позволяет узнать
объем заказов для каждой страны и региона за период с учетом специфики
покупаемых товаров и их категорий.
Отчет «Заказы (клиенты, доставка, оплата)». Данный отчет позволяет
фильтровать все заказы по клиентам и их использованным методам доставки и
оплаты с возможностью фильтрации по наименованиям и кодам методов. Этот
отчет особенно пригодится в случаях, когда необходимо проанализировать
наиболее предпочтительные методы оплаты и доставки для тех или иных клиентов.
Например, чтобы предоставить более качественные условия для постоянных
клиентов.
Отчет «Производители (объем продуктов)». Данный отчет позволяет узнать
объем проданных продуктов для каждого Производителя за период с учетом
специфики покупаемых товаров и их категорий.
Отчет «Опции». Данный отчет позволяет узнать популярность опций в
ваших заказах за определенный период времени с учетом фильтра по категории и
производителям.
Отчет «Клиенты». Это комплексный отчет, позволяющий отслеживать
заказы клиентов. Всего есть три типа отчетов:
31
Первый. Стандартный. В этом отчете отображаются данные по клиентам и
количестве их заказов за указанный период. В нем чуть больше информации, чем в
стандартном отчете по покупателям.
Второй. Поиск только зарегистрированных (без покупок). Если необходимо
отслеживать клиентов, которые прошли половину пути, другими словами, прошли
регистрацию, но так и ничего не купили, то данный отчет выведет их.
Особенностью этого режима является то, что фильтр по дате применяется для даты
регистрации.
Третий. Поиск утерянных клиентов. Суть отчета следует из его названия. В
отчете отображается список тех клиентов, которые когда-либо совершали покупки
в магазине, но ничего не покупали за указанный период. С помощью него можно,
например, узнать, какие клиенты не покупали ничего за полгода (день/месяц и так
далее) или же узнать какие клиенты в прошлом полугодии ничего не покупали в
связи с понижением спроса (к примеру, для того, чтобы понять насколько зависима
цепочка товара от тех или иных условий).
Отчет «Товары без спроса». Данный отчет позволяет узнать какие товары не
пользуются спросом, а лишь занимают или занимали место на складе. Отчет
поддерживает массу фильтров, включая возможности фильтрации товара, который
отсутствует на складе в данный момент времени.
Скриншот с примером работы ESReport приведен на рисунке 9.
32
Рисунок 9 – Пример работы IMReport
Данное дополнение платное, его стоимость – 1990 рублей.
Третье дополнение, которое будет рассмотрено – «Источники рекламы».
Данное дополнение является самым простым по функционалу. После
оформления заказа у клиента спрашивают откуда он узнал про интернет-магазин с
помощью соответствующей формы (Рисунок 10).
Рисунок 10 – Ввод источника рекламы
33
В дальнейшем эти данные подсчитываются и отображаются в виде
диаграммы (Рисунок 11).
Рисунок 11 – Результат работы дополнения «Источники рекламы»
Стоимость дополнения – 550 рублей.
Рассмотренные программные продукты хоть и позволяют строить отчеты по
результатам работы интернет-магазина, но они не обладают необходимым
функционалом, а именно – подсчет показателей с группировкой по рекламным
каналам и рекламным кампаниям (которые извлекаются автоматически из GET-
параметров запроса пользователя). Поэтому было принято решение разработать
собственную подсистему формирования статистических отчетов.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
При выполнении автоматизации какой-либо деятельности, или отдельной её
части, выделяют несколько этапов, следующих друг за другом, проходя которые
исполнитель решает поставленную задачу автоматизации. Обычно выделяют три
этапа автоматизации [21].
На первом этапе выполняют анализ стратегии развития как всего
предприятия, так и только автоматизируемой деятельности.
На втором этапе решения задачи автоматизации выполняется поиск,
выделение и обработка всей информации и данных, которые даже косвенным
образом затрагивают автоматизируемую деятельность. Основная задача этого этапа
34
– составить перечень данных, которые необходимы для выполнения
автоматизируемой деятельности.
Следующий этап – выдвижение конкретных предложений для каждой
автоматизируемой задачи, которые помогут достигнуть поставленной цели:
снизить нагрузку на сотрудников, увеличить их производительность и т.д.
Вообще, выделяют четыре возможных варианта стратегии автоматизации
предприятия:
− кусочная (или хаотичная) автоматизация;
− автоматизация по участкам;
− автоматизация по направлениям;
− комплексная автоматизации [6].
Кусочная автоматизация характеризуется отсутствием единой стратегии
автоматизации предприятия. Какие-то процессы и работы автоматизируются
хаотически, отдельными фрагментами различных информационных систем и
программных продуктов, что в последствии приводит к значительным затратам для
корректировки результатов хаотичной автоматизации.
Автоматизация по участкам предполагает автоматизацию отдельных
производственных участков организации, имеющих общее функциональное
значение, или выполняющих сходный набор функций. Данный вариант
автоматизации выбирают, если внедрение информационных технологий на каком-
то участке производства даст значительный экономический эффект (устранение
потерь при производстве, сокращение количество сотрудников т.д.).
Автоматизация по направлениям предполагает автоматизировать отдельные
направления деятельности предприятия.
Комплексная автоматизация подразумевает полную автоматизацию всех
подразделений и всех направлений деятельности организации.
Для данной выпускной квалификационной работы была выбрана стратегия
автоматизации по участкам. Основная причина – четкое выделение границ
автоматизируемого бизнес-процесса. Кроме того, данная стратегия автоматизации,
по сравнению с другими, лучше всего подходит: кусочная автоматизация сама по
себе носит негативный характер из-за своей хаотичности, автоматизация по
направлениям невозможна по той причине, что формирование статистических
35
отчетов – это не отдельное направление деятельности компании. Комплексная
автоматизация также не подходит для автоматизации рассматриваемого бизнес-
процесса, исходя из её определения.
Выбранная стратегия автоматизации по участкам включает в себя
следующие этапы:
− анализ области деятельности компании;
− анализ стратегии дальнейшего развития компании;
− определение стратегических свойств разрабатываемой системы;
− определение функциональности системы;
− анализ существующих разработок;
− выбор стратегии автоматизации;
− выбор способа приобретения;
− определение архитектуры;
− формирование бизнес-плана решения задачи [7].
В настоящее время имеется два возможных варианта решения задачи
автоматизации: подгонка готового программного продукта под бизнес-процессы
организации, либо создание нового программного продукта под конкретные
условия выбранного предприятия.
В данной ВКР был выбран второй вариант – создание нового программного
продукта под конкретные условия компании «Лютик».
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Под способами приобретения информационных систем понимают действия
от момента принятия решения о необходимости автоматизации задачи с помощью
ИС до момента, пока информационная система не будет внедрена в компании [17].
Существует несколько способов приобретения информационных систем:
− разработка (самостоятельная и заказная);
− покупка готовой информационной системы;
− покупка + доработка (самостоятельная или заказная);
− аренда.
36
Ниже будут рассмотрены все четыре выделенных способа на предмет их
применения к автоматизации подсистемы формирования учета в интернет-
магазине компании «Лютик».
Для того, чтобы купить готовое решение, необходимо его выбрать.
Выбранное решение должно полностью соответствовать не только требованиям,
диктуемыми организацией автоматизированной задачи, но и общей структуре
бизнес-процессов всей компании. Данный вариант возможен, однако в
большинстве случаев будет выбран программный продукт, который будет
перегружен ненужным функционалом (который тоже будет включен в стоимость
покупки).
Заказ разработки программного продукта автоматизации выбранной задачи у
сторонних разработчиков позволит устранить проблему, описанную выше, и будет
приобретена информационная система, полностью удовлетворяющая структуре
бизнес-процессов компании. Однако, при изменении и реинжиниринге бизнес-
процесса в будущем возможно потребуется ее переработка, что выльется в
итоговое увеличение стоимости приобретения ИС.
Покупка и доработка возможна, если требуется небольшой объем доработки,
данная доработка часто возможна в рамках модели ядра ИС, что часто вызывает
затруднения из-за отсутствия развернутой документации.
У варианта аренды ИС можно выявить следующие преимущества:
− улучшает инновационные возможности компании за счет
взаимодействия и партнерства с поставщиками мирового уровня, имеющими
большой интеллектуальный потенциал и богатый инновационный опыт;
− обеспечивает большую гибкость компании в случае внезапного
изменения рыночной ситуации или потребительских предпочтений: проще и
дешевле найти новых поставщиков с необходимыми возможностями и ресурсами,
чем перестраивать внутреннюю деятельность компании, ликвидируя одни
мощности и ресурсы и создавая новые;
− ускоряет приобретение ресурсов и навыков;
− позволяет сосредоточиться на тех операциях, которые эффективно
выполняются силами компании, и тех, которые стратегически целесообразно
сохранить под ее контролем.