25
преимущества, достигнутые после внедрения машинного варианта:
- появится возможность проведения более сложных расчетов в
динамике;
- практически полная независимость от человеческого фактора;
- разделение труда и разделение функций по рабочим местам и
сотрудникам;
- наиболее оперативная обработка рабочих данных;
- вывод итогов в комфортной для восприятия форме на печатающее
устройство и/или дисплей;
Таким образом, на основании приведенных выше недостатков возникла
необходимость использования вычислительной техники, что позволит
надежно хранить, обрабатывать информацию и при этом резко снизить
трудоемкость и повысить достоверность и оперативность получения
результатной информации.
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
Информация – сведения о событиях, процессах, явлениях, являющихся
предметом передачи, хранения, распространения, преобразования.
Под информационной безопасностью понимается такое состояние
защищенности информационной среды общества, при котором
обеспечивается её формирование, использование и развитие в интересах
граждан, организаций, государств.
1
Режим информационной безопасности – это комплекс
организационных и программно-технических мер, которые должны
1
Закон РФ «Об участии в международном информационном обмене» (утратил силу в 2006 году в связи с
вступлением в силу 149-фз)
26
обеспечивать следующие параметры:
•доступность и целостность информации;
•конфиденциальность информации;
•невозможность отказа от совершенных действий;
•аутентичность электронных документов.
Цель информационной безопасности - обеспечить бесперебойную
работу организации и свести к минимуму ущерб от событий, несущих угрозу
безопасности, посредством их предотвращения и сведения последствий к
минимуму.
В компании ГБОУ ШКОЛА «ИНТЕГРАЛ»» имеются нормативно-
правовые и организационно-распорядительные документы такие как:
1. Регламент информационной безопасности:
допуск работников к служебной информации, которая
представляет коммерческую тайну;
доступ к использованию программного обеспечения,
сконфигурированного персонального под (файловое хранилище).
2. Регламенты использования сети Internet, электронной почты ГБОУ
ШКОЛА «ИНТЕГРАЛ»
С целью более эффективного исполнения регламентов в ГБОУ Школа
«Интеграл» настроена служба Active Directory на Windows Server 2003. Она
дает возможность устанавливать и осуществлять контроль информационной
безопасности в части разграничения прав доступа и контроля доступа к
информации.
С помощью Active Directory есть возможность результативно управлять
пользователями, ПК, группами, принтерами, приложениями и иными
поддерживающими службы каталогов проектами из единого безопасного,
централизованного места.
Аудит. Все без исключения изменения объектов Active Directory
27
записываются, по этой причине известно, что именно было изменено, какие
данные имеет измененный атрибут в данный момент времени и какое у него
было значение до этого.
Точная и быстрая настройка политики паролей. Политики
паролей возможно настроить для отдельных групп внутри домена. Принцип,
в соответствии с которыми для любой учетной записи домена применяется
одна и та же политика паролей, больше не действует.
Увеличение производительности управления учетными записями
пользователей, используемыми в качестве удостоверений для служб.
Поддержка паролей учетных записей служб (учетных записей пользователей,
применяемых в качестве удостоверений для служб) — одна из тех задач,
которые отнимают у ИТ-специалистов больше всего времени.
Предоставление информационной безопасности и защиты данных на
уровнях:
Программный – Microsoft Windows Server 2003, Active Directory:
а) права доступа (к операционной системам Windows 8 и Windows 7, ,
Windows Server, Терминальный доступ Windows Server);
б) права пользователя системы (разграничены права доступа на
файловый сервер);
в) парольная защита, доступ к базе (установлены пароли на
программные продукты, такие как: Касперский);
г) ведение логов и так далее (осуществляется контроль логов, Windows
Server пользователи, контроль трафика интернет, контроль почты).
Аппаратный – бекапы (резервное копирование) серверов.
В ГБОУ ШКОЛА «ИНТЕГРАЛ», используются средства защиты от
внешних угроз:
ежеквартальная смена паролей на доступ к управлению (cms) web
порталом
требование на смену паролей раз в квартал для доступа к базам
данных SQL
28
требование на смену паролей раз в квартал на доступ к FTP
серверу
осуществляется бекап (резервное копирование) (базы SQL, FTP
файлов) 4 раза в месяц
В ГБОУ ШКОЛА «ИНТЕГРАЛ» производится постоянный мониторинг
наиболее опасных угроз информационной безопасности:
1) Утечка данных;
2) Халатность служащих;
3) Вирусы;
4) Хакеры;
5) Кража оборудования;
6) Аппаратные и программные сбои.
Из списка угроз видно, что первое место в иерархии опасностей
информационного обеспечения компании ГБОУ ШКОЛА «ИНТЕГРАЛ»
занимает утечка данных. А именно может произойти нарушение
конфиденциальность следующих блоков данных: личные данные;
экономические отчеты
К сожалению, наиболее опасным каналом по-прежнему остаются
мобильные накопители.
Опираясь на государственные правовые акты и учитывая
ведомственные интересы на уровне конкретной организации, должны быть
разработаны собственные нормативно-правовые документы,
ориентированные на обеспечение информационной безопасности. К таким
документам относятся:
1. Положение о сохранении конфиденциальной информации;
2. Перечень сведений, составляющих конфиденциальную информацию;
3. Инструкция о порядке допуска сотрудников к сведениям,
составляющим конфиденциальную информацию;
4. Положение о делопроизводстве и документообороте;
29
5. Перечень сведений, разрешенных к опубликованию в открытой
печати;
6. Обязательство сотрудника о сохранении конфиденциальной
информации;
7. Памятка сотруднику о сохранении коммерческой тайны и
персональных данных.
Указанные нормативные акты направлены на предупреждение случаев
неправомерного оглашения (разглашения) секретов на правовой основе, и в
случае их нарушения должны приниматься соответствующие меры
воздействия.
В случае, если утечку данных получается избежать, работник несет
ответственность за несоблюдение внутренней ИБ. К нарушителю
применяются один или несколько видов наказания:
1) Выговор;
2) Строгий выговор;
3) Штраф;
4) Принудительное увольнение из компании (или -«по соглашению
сторон», или по собственному желанию);
5) Увольнение согласно положениям Трудового Кодекса и с
заведением уголовного дела.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Большое количество продуктов присутствуют на рынке в виде
законченных решений. Многие из них способны работать «из коробки», и
многие реализованы как услуга, доступная через web-интерфейс.
Значительное число разработок созданы за рубежом (они называются help-
30
desk support, или issue trackers), и локализованы в Российской Федерации,
например Jira, Bugzilla, IBM Rational ClearQuest, HP Quality Center, Zendesk,
MantisBT, и многие другие.
Активно внедряются и используются решения российскиого
производства, такие как АстроСофт HelpDesk, 1С АРМ Менеджера, 1С-
«Аналитика: Service Desk», «НТР-Сервис» HelpDesk, Кречет HelpDesk, и
другие.
1С АРМ Менеджера предназначен для автоматизации процесса
формирования заказа по клиенту и разработан как внешняя обработка для
1С:Управление торговлей 8.1.
Арм обеспечивает выполнение следующих операций:
1. Поиск контрагента по
- наименованию
- телефону
- дисконтной карточке
2. Ускоренное создание контрагента
3. Отображение истории сделок по контрагенту
4. Поиск номенклатуры по различным параметрам
5. Поиск сопутствующей номенклатуры
6. Формирование заказа и печать документов
Также аналог разработанной программы есть в программе «Комплекс
VT: Магазин»
Данный комплекс состоит из следующих компонентов:
База данных (БД) - представляет из себя один бинарный файл, доступ к
которому компоненты комплекса получают при помощи SQL-сервера
Firebird.
АРМ кассира - Предназначена для автоматизации кассового места с
применением фискальных регистраторов и системных пассивных кассовых
аппаратов.
Кассовый сервер (КС) - сервер ККМ, который обеспечивает
31
автоматизацию кассовых мест с применением системных пассивных
кассовых аппаратов.
АРМ менеджера Предназначена для работы с базой данных комплекса:
ведение справочников товаров, контрагентов, складов, дисконтных карт;
работа с документами товародвижения; построение различных отчетов;
настройка системы и т.п.
Программа для сервисного центра S-Center
Рисунок 1.8 - Программа для сервисного центра
«S-Center» — это программа для сервисного центра, предназначенная
для учёта принятой в ремонт техники, запасных частей на складе и
выполненных работ, а также выдачи необходимых документов: акты приема,
акты выполненных работ, гарантийные талоны, копии чеков и отчёты по
статусам. Она упрощает учёт ремонтируемых изделий, что обеспечивает
порядок в организации и высокую скорость обслуживания клиентов.
Программу можно использовать для качественной автоматизации
бизнес процессов в малых средних сервисных мастерских. Применение
возможно как для одного мастера, так и для группы работников: приёмщика
аппаратуры, непосредственно мастера и администратора центра.
32
Автоматизация сервисного центра с данной программой позволяет
значительно ускорить приём и выдачу изделий, сформировать необходимые
формы для печати на всех этапах ремонта: наряд-заказ при приёме,
гарантийный талон и акт выполненных работ при выдаче. С помощью «S-
Center» можно в любой момент просмотреть отчётность о ремонтируемых
изделиях, а также подробную статистику ремонтов за необходимый период.
Благодаря простому, интуитивно понятному интерфейсу программы
процесс обучения работы на ней проходит максимально быстро и не
вызывает затруднений. В рабочем меню отражаются только те функции,
которые реально необходимы в сервисном центре и часто требуются.
Программа для сервисного центра «S-Center» имеет бесплатную Lite-
версию для одного пользователя. Можно использовать без ограничения эту
версию.
Главным достоинством «S-Center» является скорость работы и
маленький размер: всего 1,5 мегабайта. Программа работает на любых
версиях Windows.
Многопользовательский режим.
Ещё одним преимуществом программы для сервисных центров
является работа через удалённый рабочий стол и функция
многопользовательского режима. Не потребуется установка сервера баз
данных и сложных настроек. Для использования многопользовательского
режима нужно сделать общий доступ к каталогу программы и запустить
исполняемый файл с любого компьютера в локальной сети.
Стоимость полной версии «S-Center» не велика: купить программу для
сервисного центра всего 3990 рублей для одного пользователя.
Шаблоны заявок, актов передачи, актов приёма техники и других
документов можно изменить в соответствии с требованиями школы. Для
этого программа для сервиса «S-Center» включает в себя специальный
редактор отчётов FastReport.
У предоставленных аналогов разрабатываемой ИС есть разные
33
недостатки. У программы 1С самый главный недостаток- это ее
масштабность. Она предоставляет большой набор функций, имеет удобный
интерфейс. Но она поставляется в комплекте со всей системой. Для ее работы
требуются мощные современные ПК. Использование этой системы
оправдано в средних и крупных предприятиях. Но в маленьких организациях
или офисах затраты на приобретение всей системы лягут тяжелым грузом на
бюджет организации, и организация может не осилить такую покупку. В
полной мере это относится к средним школам. А если школа и купит этот
продукт, то использовать его на 100 % не сможет – нет спроса на
большинство функций.
У программы «S-Center» недостаток в том, что все данные хранятся на
чужом сервере – поставщика программы. Данный недостаток характерен для
всех решений вида «Программа-как-сервис».
Разработанная информационная система обеспечит весь минимум,
который необходим предприятию.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Установим стратегические и функциональные качества ИС.
Внедряемая ИС должна обладать хорошей масштабируемостью и
высокой надежностью хранения данных. К тому же ИС должна легко
адаптироваться под программную среду объекта внедрения. При внедрении,
разрабатываемая ИС обязана обладать возможность гибкой интеграции и
доработки, так как возможно понадобится последующая доработка ИС
силами работников ИТ. ИС не должна быть перегружена огромным числом
ненужных функций.
С целью осуществления работы возможно выделить следующие этапы:
1. Анализ имеющихся процессов учёта работы отдела
техподдержки школы. Заключается в сборе и анализе следующих
показателей: число не отработанных заявок, количество отработанных
34
заявок.
2. Определение всего перечня функционала, который планируется
автоматизировать. Выявление уже реализованных функций сейчас и тех
функций, какие будут разработаны в ходе разработки и внедрения.
3. Выбор стратегии автоматизации. Изучение имеющихся типов
стратегий автоматизации и отбор наиболее оптимального к структуре и
бизнес процессам фирмы
4. Создание Технического задания и графика исполнения работ
Выбор стратегии автоматизации:
Имеется четыре вида стратегии автоматизации: кусочная (хаотичная)
автоматизация, автоматизация по участкам, автоматизация по направлениям,
и комплексная автоматизация. Кусочная автоматизация подразумевает под
собой получение предприятием без определенного стратегического плана
единичных фрагментов ИС, которые не смогут оказать настоящей пользы
предприятию в целом. Последующее формирование информационной
системы организации сопряжено с новыми, внушительными затратами.
Автоматизация по участкам предусматривает автоматизацию
отдельных производственных и организационных участков, общих по набору
исполняемых задач. Данный метод автоматизации избирается в тех
обстоятельствах, когда имеются участки, где использование
автоматизированных систем предоставляет значительный финансовый
результат, к примеру за счет значительного уменьшения количества занятого
персонала.
Автоматизация по направлениям предполагает под собой
автоматизацию выбранных заранее направлений деятельности, например
сначала автоматизацию управления инфраструктурой, потом автоматизацию
процессов кадровой службы, а затем автоматизацию учебного процесса. В
таком случае после завершения всего цикла автоматизации (это может занять
несколько лет)школа приобретает полную автоматизацию работы. Данный