15
Используемое программное обеспечение представлено в таблице 1.4.
Таблица 1.4
Используемое программное обеспечение
Место установки
Описание программного обеспечения
Сервер
Операционная система Windows Server 2012 R2 Standart
Edition
Сервер
Сервер баз данных Microsoft SQL Server 2014
Сервер
Модуль Php 5.5.11 For IIS Express
Сервер
1С Предприятие 8.3.5
Сервер
Антивирусная программа ESET NOD32 Secure Enterprise
Сервер
Пакет программ Microsoft Office 2013 Professional Plus
Рабочая станция
1С Предприятие 8.3.5
Рабочая станция
Операционная система Windows 7 Ultimate Edition SP1
Рабочая станция
Антивирусная программа ESET NOD32 Secure Enterprise
Рабочая станция
Пакет программ Microsoft Office 2013 Professional Plus
Рабочая станция
Пользовательские программы
Схема программной архитектуры системы представлена на рисунке 1.3.
Windows server 2012 R2 Standart Edition
сеть “Интернет”
Рабочая станция сотрудника
Windows 7 Ultimate Edition SP1
Microsoft Access 2013
Браузер
Internet Explorer
11
Локальное
файловое
хранилище
HTTP 80/TCP,
HTTPS 443/TCP
СУБД
MS SQL
Server
2014
HTTP 80/TCP,
HTTPS 443/TCP
Active Directory
Domain Services
DHCP сервер
Сетевое файловое хранилище
LDAP порт 389/TCP, ldap over ssl – порт 636/TCP
для аутентификации – Kerberos: порт 88/TCP
Веб сервер IIS 8
Модуль PHP
5.5.11
1433/TCP
TCP – порт 1433,
1434 – для администрирования
1C
Предприятие
8.3.5
DNS сервер
порт 67 сервера и 68 – клиента протокола UDP
TCP -, UDP – порт 53
SMB 445/TCP
Кластер 1C
Предприятие
8.3.5
1433/TCP
TCP/IP – порт 1540 - агент сервера,
1541 – менеджер кластера,
1560:1691 – для рабочих процессов
DHCP клиент
DNS клиент
Клиент Active Directory
Рис. 1.3 Схема программной архитектуры системы
16
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Под бизнес-процессом понимают связанную совокупность функций, при
выполнении которой потребляются определенные ресурсы и создается продукт
(предмет, услуга, идея, научное открытие и т.д.), имеющий ценность для
потребителя [10].
Основными бизнес-процессами компании являются: закупки,
складирование запасов, продажи, взаиморасчеты с поставщиками,
взаиморасчеты с клиентами, поддерживающим – регистрация клиента на сайте,
общение с клиентами на сайте, реклама товара.
Приведем описание бизнес-процесса «взаиморасчеты с клиентами»
1. Менеджер отдела продаж до 10 раз в день отгружает товары клиентам в
соответствии с договорами. Одновременно с отгрузкой товара менеджер
отдела продаж выставляет счет клиенту. Счет регистрируется в реестре
счетов.
2. По факту произведенной отгрузки менеджер отдела продаж делает запись
в журнале отгрузок и оплат, тем самым фиксируя задолженность клиента.
3. Бухгалтер компании ежедневно получает и обрабатывает выписки с
расчетных счетов банков. Бухгалтер на основании банковской выписки
определяет оплаченные счета и делает отметку об оплате счета в реестре
счетов.
4. Менеджер отдела продаж ежедневно контролирует поступление платежей
от клиентов, проверяя допустимый срок оплаты счета.
5. Если платежи по счету на расчетный счет компании не поступили и срок
оплаты счета истек, то менеджер отдела продаж блокирует отгрузку
товара клиенту. Если клиент оплатил счет, то менеджер вносит сведения
об оплате в журнал отгрузок и оплат.
17
1.2.2 Определение места проектируемой задачи в комплексе
задач и ее описание
Основными целями разработки и внедрения автоматизированной
системы приема платежей через платежную систему WebMoney в системе
типового интернет - магазина с физической доставкой товара являются
следующие:
- обеспечение повышения количества оплаченных через платежную
систему WebMoney заявок;
- снижение затрат живого труда сотрудников интернет - магазина на
формирование счетов на оплату и контроль оплаты заказов;
На основе перечня подразделений и внешних объектов, описания
процессов обработки экономической информации разработана иерархическая
информационно-функциональная модель (взаимосвязанные диаграммы потоков
данных) существующей ИС, в которой отражены подразделения предприятия,
внешние организации и выделены объекты, внешние по отношению к
проектируемой системе (рис. 1.4, рис. 1.5).
1
Банк
3
Покупатели
2
Магазин
4
Поставщики
Выписка из расчетного
счета о зачислении или
списании суммы оплаты
за поставленный товар
Платежные
поручения
Договора
Заказ
Счет-фактура,
упаковочный лист,
товарный чек
Договора
Счет-фактура,
товарная накладная
Финансовый отчет о
продажах,
статистические
графики
01
Экономическая
информационная
система
Заказ
Рис. 1.4. Диаграмма потоков уровня 0
18
1
Банк
3
Покупатели
4
Поставщики
2
Магазин
01.01
Бухгалтерия
01.04
Администрация
01.02
Склад
Выписка из
расчетного
счета о
зачислении
или списании
суммы
оплаты за
поставленный
товар
Договора
Договора
Платежные
поручения
Результаты
покупки,
продажи и
движения
товаров
Товарный чек,
упаковочный
лист,
счет-фактура
Финансовый отчет о продажах,
статистические графики
Данные о приемке и отпуске
товаров, акты на списание
Товарная
накладная,
счет-фактура
01.03
Отдел закупки
заказ
01.05
Отдел продаж
заказ
заявка
Договора
Экономическая
информационная
система
Результат
проверки по
накладной
Финансовый отчет о продажах,
статистические графики
Рис. 1.5. Диаграмма потоков уровня 1
Информационные потоки экономической информационной системы
представлены в таблицах 1.5, 1.6
Таблица 1.5
Обобщенные данные о входящих информационных потоках
Участники бизнес-
процесса
Название
Склад
Счет-фактура
Товарная накладная
Заявка на номенклатурные единицы
Администрация
Результаты покупки, продажи и движения товаров
Бухгалтерия
Данные о товаре
Акт на списание
Договор
Выписка
Финансовый отчет
Отдел закупки
Финансовый отчет
Результат проверки по накладной
Отдел продаж
Заказ клиента
19
Таблица 1.6
Обобщенные данные об исходящих информационных потоках
Функциональное описание интернет магазина обеспечивается
диаграммами DFD и IDEF0 представлено на рис.1.6-1.7.
Клиенты
Обработать
заказы
1
1
Заказы1
Склад
2
Укомплектовать
продукцию
Клиенты3
Счета2
Проконтролировать
оплату
3
2
Данные
заказа
Заказы
Данные
счетов
Данные
счетов
ФИО клиента,
тел. номер
клиента
ФИО клиента,
идентификационный
номер клиента
ФИО клиента, тел.
номер клиента
Товар и сопроводительные документы
Продукция
Данные
заказа
Счета,
платежные
документы
Доставить
продукцию
Продукция
4
Рис.1.6. DFD диаграмма обработки заказа клиента интернет - магазина
Участники бизнес-
процесса
Название
Склад
Счет-фактура
Товарный чек
Упаковочный лист
Результат проверки по товарной накладной
Данные о товаре
Акт на списание
Администрация
Договор
Бухгалтерия
Результаты покупки, продажи и движения товаров
Платежное поручение
Отдел закупки
Заказ поставщику
Отдел продаж
Заявка на номенклатурные единицы
20
1
Обработка
заказа
клиента
2
Сборка
товара на
складе
3
Подготовка
сопроводительных
документов
4
Отправка в
службу
доставки
Товар и
сопроводительные
документы
Заказ
клиента
База данных товаров и клиентов
Менеджер отдела продаж Кладовщик
Бланки документов
Данные
заказа
Товар
Товар и
сопроводительные
документы
Рис 1.7. IDEF0 диаграмма оформления заказа клиента интернет - магазина
21
1.2.3 Обоснование необходимости использования
вычислительной техники для решения задачи
Основным документами в рассматриваемой задаче являются: выписка с
расчетного счета банка и счет. Схема документооборота указанных документов
показана на рис. 1.8.
Действие
Клиент
1. Выставление
счета клиенту
2. Получение и
обработка выписки
с расчетных счетов
банков
Исполнитель
счет
Менеджер отдела
продаж
Бухгалтер
счет
Менеджер
банка
Выписка с
расчетного
счета банка
Выписка с
расчетного
счета банка
Рис. 1.8. Схема документооборотов в рассматриваемой задаче
В существующей информационной системе в связи с отсутствием средств
автоматизации и большого объема информации, присутствуют следующие
недостатки:
недостаточное использование технических, программных,
информационных средств и технологий обработки документов;
существенные затраты времени на анализ и оформление отчетной
документации;
Временные характеристики работы сотрудников участвующих в
обработке заказа приведены в таблице 1.7.
Таблица 0.7
Временные характеристики работы некоторых сотрудников
Действие
Среднее
количество за
рабочий день,
минут
Время, необходимое
для выполнения одного
действия,
минут
Общее время,
минут
Среднее время обработки оплаты
менеджером отдела продаж
20
15
300
Среднее время обработки оплаты
бухгалтером
46
10
460
ИТОГО, минут:
760
22
Таким образом, общее время обработки оплат заказов менеджером отдела
продаж и бухгалтером составляет 760 минут или 12 часов 40 минут.
Проведем расчет ожидаемого эффекта от внедрения средств
автоматизации.
При использовании вычислительной техники процесс оплаты заказа
происходит автоматически, бухгалтер освобождается от необходимости
обработки выписок из банков, а менеджер отдела продаж от – выставления и
проверки счетов.
Таким образом, ожидаемая экономия времени на обработку оплаты заказа
для менеджера отдела продаж составляет 5 часов, для бухгалтера - 7 часов 40
минут ежедневно, что позволяет увеличить эффективность работы сотрудников
ЗАО «Артур-Фарм».
Другими преимуществами автоматизации рассматриваемого бизнес-
процесса будут:
централизованное хранение данных
выдача результатов в удобной форме на принтер и экран
сокращение времени оформления документов
Минимизация ошибок в документах;
сокращение задержек при отправке документов;
Кроме того, модуль автоматизированного приема платежей за товары
является отличительной чертой современного интернет - магазина, ведущей
необходимые записи автоматически, поэтому модуль должен быть разработан.
23
1.2.4 Анализ системы обеспечения информационной
безопасности и защиты информации
ЗАО «Артур-Фарм» располагает следующими нормативно-правовыми и
организационно-распорядительными документами:
1. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения ЗАО «Артур-
Фарм» (1С Предприятие; Windows Server 2012 R2).
2. Регламенты использования сети Internet, электронной почты ЗАО
«Артур-Фарм».
Для более эффективного исполнения регламентов в ЗАО «Артур-Фарм»
настроена служба Active Directory на Windows Server 2012 R2 Standart Edition.
Она позволяет настраивать и контролировать информационную безопасность.
Охарактеризуем Active Directory следующим образом:
Доменные службы Active Directory (AD DS) — службы каталогов,
позволяющие хранить данные каталога, управлять обменом данными между
пользователями и доменами, включая управление процессами входа в
пользователей, проверкой подлинности и поиск в каталоге [14].
Аудит. Все изменения пользователей фиксируются, следовательно,
можно узнать, какое значение имел измененный атрибут до
изменения.
Точная настройка политики паролей. Политика паролей
настраивается для отдельных групп внутри домена, одна и та же политика
паролей для каждой учетной записи домена не используется.
Управляемые учетные записи служб. При изменении пароля
учетной записи службы автоматически изменяются пароли для всех служб,
использующих эту учетную запись.
Служба сертификатов Active Directory. Active Directory хранит
закрытый ключ и сертификаты, используемые для удостоверения пользователей
и шифрования данных при их передаче через незащищенные соединения.
24
Встроенный протокол SCEP. Есть возможность выдавать
сертификаты сетевым устройствам, например маршрутизаторам.
Сетевой ответчик. Записи в списке отзывов сертификатов (CRL)
возвращаются запросившей стороне в виде отдельных сертификатов, что
снижает трафик при проверке сертификатов клиентскими системами.
PKI предприятия (представление PKI). Позволяет
диагностировать работоспособность центра сертификации (ЦС) и управлять
иерархией ЦС администратору служб сертификации.
Службы федерации Active Directory (AD FS). Предоставляют
внешним организациям доступ к ресурсам домена.
Контроль проверки подлинности. Позволяет выполнять проверку
подлинности с помощью смарт-карт и использовать другие сценарии проверки
подлинности.
Службы управления правами Active Directory. Службы управления
правами Active Directory (AD RMS) защищают файл путем перечисления прав
пользователей на открытие, изменение, печать, перенаправление информации
или выполнение других действий с ней. Это позволяет защищать данные за
пределами организации.
Настройку и поддержку информационной безопасности и защиты
информации осуществляет – узкий круг IT специалистов, IT отдела. Начальник
IT отдела отвечает за контроль и работоспособность информационной
безопасность и защиты информации.
Обеспечение информационной безопасности и защиты информации на
уровнях:
Программный – Microsoft Windows Server 2012 R2, Active Directory:
а) права доступа (к операционной системе Windows 7, Windows Server
2012 R2, терминальный доступ к Windows Server R2);
б) права пользователя системы (разграничены права доступа
пользователей 1С Предприятие, сетевого файлового хранилища);
в) парольная защита, доступ к базе (установлены пароли на такие
программные продукты как: NOD 32 AntiVirus System, 1С Предприятие);