27
Закрытие заказа
225
7
1575
Итого:
3785 мин
По итогам показателей данной таблицы можно рассчитать сколько
времени можно сэкономить при использовании ПИС, а именно: 7985-
3785=4200 минут, что примерно равно 10тью рабочим дням, следственно для
обработки заказов в сроки без ПИС необходимо дополнительно 10ть человек.
В результате внедрения платежной интернет системы, планируется
сделать:
Сокращение времени на регистрацию заявки
Сокращение времени оформления документов
Единая и общедоступная база
Минимизирование количество ошибок при оформлении
Исчезает необходимость выписки счетов
У данной системы автоматизации есть огромный потенциал и не менее
серьезные аргументы для внедрения. Экономия рабочего времени, порядком до
50%, минимизирование ошибок и простота в работе с самой системой. Также
данная система уже в нынешнее время является частью почти любого интернет
магазина, и её внедрение так же покажет современность данного сайта.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Для начала по пунктам распишем действия для анализа:
1. источник угрозы (внешняя и/или внутренняя среда предприятия)
2. зона риска (сфера экономической деятельности предприятия,
материальные и информационные ресурсы)
3. фактор (степень уязвимости данных, информации, программного
обеспечения, персонала)
4. угроза (вид, направление)
28
5. возможность её реализации (предпосылки, объект, способ действия,
скорость)
6. последствия (материальный ущерб, моральный вред, возможность
компенсации)
Анализ последствий возникновения угроз предполагает обязательное
определение источников угроз, с предпосылками их проявления. В связи с этим
угрозы экономической и информационной безопасности необходимо
классифицировать:
по отношению к виду человеческой деятельности
по объекту посягательства
по последствиям
по источнику угрозы
по природе возникновения
по вероятности реализации
по возможностям прогнозирования
Угрозы можно классифицировать по нескольким критериям:
по способу осуществления (случайные или преднамеренные
действия, события техногенного/природного масштаба)
по важным составляющим информационной безопасности
(доступность, целостность, конфиденциальность), против которых
направлены угрозы
по компонентам информационных систем и технологий (данные,
программно-аппаратные комплексы, сети, поддерживающая
инфраструктура), на которые угрозы нацелены
по локализации источника угроз
В процессе анализа важно обратить внимание, что большинство
возможных источников угроз и уязвимости идентифицированы и сопоставлены
друг с другом, а всем идентифицированным источникам угроз и уязвимостям
сопоставлены методы их нейтрализации и устранения.
29
Данная классификация служит основой для выработки методики оценки
актуальности угрозы, и при обнаружении наиболее актуальных угроз могут
приниматься меры по выбору методов и средств для их предотвращения или
нейтрализации.
При выявлении актуальных угроз экспертно-аналитическим методом
определяются объекты защиты, подверженные воздействию той или иной
угрозы.
Благодаря такому подходу возможно:
установить приоритеты целей безопасности для субъекта
отношений
определить перечень актуальных источников угроз
определить перечень актуальных уязвимостей
оценить взаимосвязь уязвимостей, источников угроз, возможности
их осуществления
определить перечень возможных атак на объект
разработать сценарии возможных атак
описать возможные последствия реализации угроз
разработать комплекс защитных мер и систему управления
экономической и информационной безопасностью предприятия
Для защиты от вирусов на сервере установлено ПО:
фаервол IPFire
Для защиты от вирусов на ПК установлен пакет:
KasperskyInternetSecurity
Из организационных мер применяются:
разграничение доступа пользователей
пароль для входа в систему
Самыми частыми и опасными (со стороны ущерба) являются
непреднамеренные ошибки штатных пользователей, операторов, системных
администраторов и иных лиц, обслуживающих информационные системы.
Порою такие ошибки и являются собственно угрозами. По некоторым данным,
30
до 60% потерь возникают из-за непреднамеренных ошибок, совершенных по
неосторожности или несоответствующей подготовки персонала.
Основными источниками внутренних системных отказов являются:
невозможность работать с системой в силу отсутствия технической
поддержки
отступление от установленных правил эксплуатации
выход системы из штатного режима эксплуатации в силу
случайных или преднамеренных действий пользователей или
обслуживающего персонала
ошибки конфигурирования системы
отказы программного и аппаратного обеспечения
разрушение данных
разрушение или повреждение аппаратуры
Основными угрозами для ООО «ТД ОРИОН» являются:
угроза компетентности персонала
угроза доступа
Для обеспечения целостности данных в ООО «ТД ОРИОН» установлена
программа ABC Backup Pro 4.60, которая осуществляет копирование данные
каждый раз, когда к ним обращаются, при каждом обновление данных, а также
ежедневно в один часа ночи. Копирование данных происходит на удалённое
хранилище, которое защищено от взлома и потери данных, а также от
перепадов электропитания и сбоев.
ABC Backup Pro 4.60 работает по классической схеме сервер-клиент. На
защищаемые машины устанавливаются клиентские приложения, которые
производят сбор и передачу данных.
31
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
В этой главе мы проведём анализ существующих систем для
автоматизации или возможности подключения автоматизации платежных
систем.
Любой интернет магазин должен быть обеспечен системой управления
контентом, такая система называется CMS - Content management system. С
учетом потребностей управления интернет магазином, к выбору данной
системы необходимо подходить серьезно, ведь она будет являться основным
интерфейсом для его управления.
Рассмотрим несколько таких систем:
1. Opencart
Opencart – это CMS с открытым исходным кодом специализирующая на
создании интернет-магазинов. Предлагает расширение базовой
функциональности за счёт платных и бесплатных модулей от сторонних
разработчиков. Обладает большим пользовательским сообществом, которое
помогает развивать проект и формирует базу знаний, разбирая возникающие
вопросы на тематических форумах и сайтах.
OpenCart достаточно прост для того, чтобы создать на нём интернет-
магазин, не имея навыков программирования. Для выполнения более сложных
работ по кастомизации сайта всегда можно найти квалифицированного
исполнителя: система пользуется популярностью, поэтому многие
разработчики с ней хорошо знакомы.
Как и выше сказано, OpenCart специализирован под создание интернет
магазинов. Поэтому основное внимание уделено инструментам для
организации продаж и управления заказами. В этом смысле движок предлагает
действительно полезные возможности:
система фильтрации, помогающая быстро найти нужные товары
32
функциональная корзина, в которой отображается полная информация по
заказу
выбор способов онлайн-оплаты и доставки товаров
отслеживание заказов
сохранение истории заказов с возможностью фильтрации по клиентам
личный кабинет покупателя, в котором отображается вся информация о
его заказах
присвоение статусов, определяющих новинки, хиты, сопутствующие и
рекомендуемые товары
создание целевых страниц, применение промокодов
подписка на уведомления об акциях и скидках
Так как данная CMS очень популярна и развита, в ней уже предусмотрен
модуль для платежной системы WebMoney, его необходимо установить из
магазина плагином, настроить и включить (при этом модуль бесплатный).
2. Wordpress + Woocommerce
WooCommerce — это узкоспециализированный плагин предназначенный
для создания интернет-магазинов на базе CMS Wordpress. Однако в рамках этой
ниши ограничений нет: можно собрать площадку любого типа, продавать
товары и/или услуги. Особой популярностью плагин пользуется среди
владельцев бизнеса в сфере торговли. Одна из главных причин — бесплатное
распространение, которое позволяет создать интернет-магазин на
WooCommerce без больших финансовых вложений. Важным фактором является
и простота управления — никакие специальные навыки для работы с
расширением не требуются.
Крупные компании тоже используют WooCommerce для создания
онлайн-платформ, однако нередко останавливаются на альтернативных
решениях. Если смотреть на статистику применения плагина в топ-10000
сайтов, то здесь охват будет ниже, но всё равно очень серьёзный — каждый
десятый большой интернет-магазин сделан на WooCommerce.
Что касается некоторых из наших любимых функций, вот что ожидать:
33
Красивая система управления контентом (поскольку WooCommerce
работает на WordPress).
Система, которая позволяет настроить ваш дизайн с визуальным
построителем или через код.
Более 400 расширений и тысячи других плагинов WordPress для
улучшения внешнего вида и функциональности вашего магазина.
Например, вы можете создать сайт участника или добавить простую
контактную форму. Все это возможно с плагинами и расширениями.
Доступ к REST API для управления и интеграции со всем, от продуктов
до заказов.
Рейтинги и обзоры продуктов для повышения вашего SEO и сделайте
покупки более информативными для ваших клиентов.
Расширенная сортировка и фильтрация товаров: это делает ваш рейтинг в
поисковых системах лучше, а также направляет ваших клиентов через
множество продуктов.
Для данной CMS также существует модуль для ПИС. С помощью плагина
Robokassa for WooCommerce (плагин является бесплатным) вы сможете
использовать платежный шлюз Robokassa для проведения финансовых
транзакций. Сервис Robokassa работает с разными электронными валютами:
Webmoney, Яндекс.Деньги, RBK Money, Moneymail, Единый кошелек и т.д.
3. 1С Битрикс: Управление сайтом
Каждый третий интернет-магазин в России создан на платформе «1С-
Битрикс: Управление сайтом». Это надежная и устойчивая к высоким
нагрузкам система, соответствующая высоким стандартам безопасности. На
платформе вы можете создать любой интернет-магазин и управлять
электронными каналами продаж товаров и услуг.
Стоит отметить что эта CMS единственная из представленных, которая
изначально требует покупки её лицензии. Для создания интернет магазина
подходит три лицензии:
1. Малый бизнес – стоимость лицензии 35 900 руб
34
2. Бизнес – стоимость лицензии 72 900 руб
3. Enterprise – стоимость начинается от 399 000 руб
Благодаря этой системе вы получаете в свое распоряжение следующие
возможности:
каталог товаров и услуг, полностью соответствующий вашему
ассортименту: вы сами формируете его структуру и уровни вложенности,
управляя “выкладкой” своей продукции
интеграция с внутренними системами, экспорт/импорт информации о
товарах из всех необходимых систем в универсальных форматах
(commerseML, XML). Вы можете настроить свои системы так, чтобы
исключить дублирование ручной работы и при этом автоматизировать
наполнение магазина и его ассортимента, в том числе - на сторонних
площадках. 1С-Битрикс легко “подружится” с 1С:Предприятие, Excel,
Яндекс.Маркет, Froogle, Rambler.Покупки, Microsoft Office и OpenOffice
легкое управление даже сложными системами цен скидок: вы можете
настроить разные цены для разных категорий покупателей (розница, опт,
дилеры), подключить свою систему скидок, независимо от того,
фиксированные они или в процентах от стоимости заказа
автоматизация обработки заказов. Это позволяет настроить систему там,
чтобы клиентам было удобно оформлять в вашем интернет-магазине
покупки, отменять заказы или изучать историю своих покупок
простое управление контентом на сайте: любой сотрудник вашей
компании может быстро обучиться работе с системой «1С-Битрикс» и
управлять контентом: структурой сайта, информационными блоками,
новостями и статьями, медиафайлами
В заключении хочу сказать что 1С Битрикс, наиболее продвинутая CMS
для интернет магазина, как с точки зрения юзабилити так и технической части.
Поэтому именно эта CMS будет использовать в данной работе.
35
1.3.2. Выбор и обоснование стратегии автоматизации задачи
По стандарту используется четыре основные стратегии автоматизации:
хаотичная (кусочная)
по участкам
по направлениям
полная (комплексная)
Хаотичная (кусочная) – это стратегия которой характерно то, что в ней
нет никакого плана, все действия происходят в хаотичном порядке и логика
выбора какого-либо решения обусловливается лишь точечной задачей. То есть
при внедрении какой-либо программы не рассматривается её влияние на
остальные действия или другие программы. У такой стратегии в бедующем
возникают проблемы с её дальнейшим развитием и обслуживание, как правило
интеграции программ после такого решения, ведёт за собой ряд доработок,
которых можно было избежать.
Автоматизация по участкам – это автоматизация отдельных групп,
разделенных по территории или по функционированию. Автоматизация по
участкам делается в том случае есть какая-то отдельная группа принесет
финансовую выгоду или требуется улучшение качества работы. В эту
автоматизацию можно включить такие методы как: улучшение компьютерной
техники и ПО, постановление новых алгоритмов работы, сокращение штата для
получения финансовой выгоды.
Автоматизация по направлению – это автоматизация которая
подразумевает собой автоматизацию конкретного направления на всех
участках, регионах и в целом во всех филиалах фирмы. Это могут быть такие
направления как управление бухгалтерией, управление проектами, инновации
по работе и полная замена ПО. Основное отличие от автоматизации по
участкам в том, что, в этой автоматизации должны учувствовать все филиалы
или подразделения без исключения.
36
Полная автоматизация – это автоматизация, которая предполагает
создание системы, состоящей из большого количества элементов различных
уровней вложенностей и различного назначения, к которым так же могут
относятся подсистемы, модули, блоки управления, задачи, процессы,
управленческие процедуры, функции и т.д. Это даем нам возможность создание
и использование одного алгоритма для расчета схожих задач сразу для
нескольких направлений. При правильном подходе и планировании удается
избежать дублирования справочников в разных системах, указав ссылки.
Одним из минусов данной автоматизации, так это то, что она требует
значительных финансовых и временных затрат, поэтому прежде чем начать
данную автоматизацию необходимо все продумать и предусмотреть все риски.
Мною была выбрана автоматизация по направлению, так как наша
автоматизация затрагивает лишь часть процессов, но относится ко всем
филиалам и регионам, так как действие интернет магазина распространяется на
все города где есть склады и возможность осуществления доставки.
Итогом выбора данной системы станет то что будут проработаны все
возможные алгоритмы действий разных отделов по направлениям торговли, а
именно приёму заявок, их обработку, выписку счетов и отпуск товара.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Как правило информационную систему можно приобрести, арендовать,
заказать разработку, доработать существующую или же создать самому.
Рассмотрим каждый из вариантов более подробно:
Приобретение готового продукта, данный продукт создает группа лиц,
именуемые разработчики, специализирующиеся на каком-либо направлении и
создавая под него универсальную систему. Такие системы обладают огромным
количеством функционала что бы больше охватить ранок сбыта. Но огромный
выбор функционала одновременно может быть и минусом, так как не