24
будут учитываться, что поможет организации рабочего времени сотрудников,
а также своевременного профилактическому устранению проблем, в том
случае, когда одна и та же проблема возникает в различных подразделениях.
Например, если поступила партия из 20 компьютеров с некачественными
блоками питания, то лучше заранее поменять и сдать неудачные блоки,
чтобы минимизировать ущерб. Приведем на рисунке 11 EPC-диаграмму
«прием заявок с использованием информационной системы»
Сотрудники
Определили сбой ПО
Или поломку вычислительной
техники
Сотрудник
Отдела
Автоматизации
Оформляет
Заявку в ИС
Порядок
Оформления
заявки
Заявка на
ремонт
Изучение проблемы.
Устранение или
составление сметы
Для ее решения.
Сотрудники
аптеки
Отметка
О выполнении
заявки
Приобретение
Комплектующих,
Новой техники, ПО
Ремонт либо
Установка нового
оборудования
Сотрудники
Отдела
автоматизации
Сотрудники
Отдела
автоматизации
Докладная
записка
Принятие
Решения по
Докладной
записке
Руководство
Головного
офиса
Распоряжение
Сотрудники
Отдела
автоматизации
Документы
На
приобретение
Сотрудники
Отдела
автоматизации
Сотрудник аптеки
Сообщает в
Отдел
автоматизации
О проблеме по
телефону или лично
V
Сотрудник аптеки,
Используя ИС
Отправляет заявку
ИС
оформления
заявок
25
Рисунок 11. EPC-Диаграмма бизнес-процесса «Прием заявок»
Кроме автоматизации процесса приема заявок использование
информационной системы позволит осуществлять контроль за качеством
профилактических работ, ремонта и модернизации вычислительной техники
и программного обеспечения. Дополнительно, основываясь на
статистических данных можно прогнозировать и своевременно устранять
проблемы с качеством оборудования и программного обеспечения.
Использование программы позволит освободить время сотрудников,
которое затрачивается на прием заявок по телефону, поскольку сотрудники
отдела большую часть времени находятся в различных помещениях филиала,
настраивая и ремонтируя технику и ПО и регистрировать новые заявки по
телефону им часто технически затруднительно.
Если сотрудник отдела автоматизации не понял суть проблемы,
изложенной сотрудниками подразделения, он всегда может задать
уточняющие вопросы по телефону и внести дополнительные уточняющие
сведения в заявку.
Значительного выигрыша во времени при использовании
информационной системы приема заявок не прогнозируется, но ее внедрение
повышает уровень удобства для сотрудников и эффективность
аналитической работы.
2.4 Подготовка схемы документооборота для информационной системы
Ниже на рисунке 12 приводится диаграмма электронного и бумажного
документооборота, связанного с разрабатываемой информационной
системой. Для ее проектирования был проведен опрос всех сотрудников и
фотографии рабочего времени сотрудников.
26
Хранилище общих данных
Документы
Отдела
автоматизации
Картотека
Опись вычислительной
техники и программного
обеспечения поставленного
на учет
Инструкции
по использованию
установленного ПО
Сведения о приобретенной
новой вычислительной технике,
и комплектующих
(в электронном и бумажном виде)
-гарантийные талоны, чеки,
Акты приемы передачи
-Положение об отделе
автоматизации,
-должностные инструкции,
-сотрудников
Хранилище общих данных
Сведения о материально
ответственных сотрудниках аптек
Приказы об утверждении материально-
ответственных сотрудников
информационная
система
по обработке
заявок на ремонт
Заказы на
комплектующие,
ПО, отчеты,
аналитические
материалы и т.п
Хранилище общих данных
Заявка
На обслуживание
Рисунок 12. Диаграмма бизнес-процесса электронного и
бумажного документооборота
2.5 Обоснование необходимости внедрения ИС
Согласно статистике, в среднем отдел автоматизации обрабатывает
около заявок от сотрудников и порядка 150 различных видов плановых
работ. Поскольку аптеки расположены по всей области, то кроме времени на
выполнение работы требуется также время на то чтобы сотрудник прибыл на
место, в связи с чем достаточно сложно посчитать среднее время
обслуживания одной заявки. В связи с этим, основное направление
повышение эффективности работы отдела автоматизации – это проведение
профилактических работ, обучение сотрудников аптек рациональному и
бережливому обращению с техникой, удаленному обслуживанию
программного обеспечения.
27
Внедрение информационной системы приема, учета и аналитической
обработки заявок позволит ускорить работу над заявками, оптимизировать
время в пути, своевременно выявлять проблемы, которые с высокой
степенью вероятности могут возникнуть. Например, если несколько
принтеров из одной серии после заправки картриджей дают некачественную
печать, и эта проблема решается перепрошивкой, то разумно провести
перепрошивку до того момента как, придется заправлять у них картриджи.
Аналогично, разумно иметь в каждой аптеке запасные картриджи, чтобы
замена не происходила в авральном режиме. Достаточно много проблем
бывает и с программным обеспечением, практика показывает, что при
появлении проблем в какой-либо из аптек есть смысл провести
профилактические мероприятия удаленно во всех аптеках.
Наиболее часто встречаются следующие технические поломки
вычислительной техники, которые можно успешно предупреждать вы:
Перегрев. Для исключения перегрева необходимо правильно оборудовать
место для установки вычислительной техники, по возможности в
помещениях, оборудованных кондиционерами и своевременно очищать ее от
пыли,
Перепады напряжения, проблема решается приобретением источников
бесперебойного питания и отсекателями скачков напряжения, кроме того
необходимо проверять правильный монтаж розеток.
Некачественная сборка, в том случае если компьютеры приобретались
серией, имеет смысл проверить всю серию.
старение техники;
Механическое воздействие, необходимо предупреждать сотрудников о
недопустимости использовать системные блоки в качестве подставок,
передвигать их во включенном состоянии, и т.п.
Тараканы и мыши.
Наиболее часто встречаются следующие поломки программного
обеспечения. Для решении проблем с программным обеспечением на всех
28
компьютерах аптек установлен TeamViewer. Его использование позволяет
решать проблемы удаленно причем для этого могут, кроме быть
использованы iPhone/ iPad/Android, при этом клиенты установлены на
серверах под управлением Linux и компьютерах в аптеках под управлением
Windows. Программа платная аптечная сеть заплатила за ее использование
$200. В целях безопасности везде установлен только контролируемый
доступ.
Поскольку TeamViewer был приобретен официально, то со всеми
аптеками с помощью TeamViewer установлено VPN соединение. Установлен
голосовой и текстовый чат на всех компьютерах филиала. Также
TeamViewer поддерживает Wake-on-LAN (возможность удаленного
включения, перезагрузку и подключения в безопасном режиме.
2.6 Анализ системы обеспечения информационной безопасности и
защиты информации
Обеспечение информационной безопасности и защиты информации
базируется на трех составляющих:
Правовое обеспечение (составляющие приведены на рисунке 13);
Организационно-технические и режимные меры и методы;
Использование программно-технических способов и средств;
Системный подход к защите конфиденциальной информации
основывается на следующих составляющих:
Правовое обеспечение
Организационно-технические и режимные меры и методы
Программно-технические способы и средства
29
Правовое обеспечение информационной
безопасности
Конституция
Федеральные
законы
Подзаконные
акты
Ст.23
Ст.24
Ст.29 п.4
Ст.29 п.5
Ст.44 п.1
Ст.55 п.3
Ст.56 п.1
О персональных данных
Трудовой кодекс
О государственной тайне
О коммерческой тайне
О банковской тайне
Об информации,
информационных
технологиях и защите
информации
Уголовный кодекс
(преступления в области
защиты информации)
Кодекс об
административных
правонарушениях
(правонарушения в области защиты
информации)
Гражданский кодекс (4
часть)
Указы
Президента
Постановления и
распоряжения
Правительства РФ
Акты федеральных
министерств и
ведомств;
Акты
исполнительной
власти субъектов
РФ;
Акты органов
местного
самоуправления;
Рисунок 13. Составляющие информационной безопасности
Работа отдела автоматизации регламентируется также следующими
локальными нормативно-правовыми актами
30
-Положением об отделе автоматизации
-Должностными инструкциями сотрудников отдела
-Распоряжением «О единой информационной политике ОАО аптечная
сеть “Ригла”»
-Распоряжением директора филиала о порядке работы с информацией,
содержащей коммерческую тайну. Согласно распоряжению сотрудники
должны пройти обучение правилам работы с конфиденциальной
информацией, ознакомление с мерами ответственности за нарушение правил
защиты информации и др, включая организацию разработки и использования
документов и носителей конфиденциальной информации, их учет,
исполнение, возврат, хранение и уничтожение;
- Распоряжением директора филиала о порядке работы с информацией,
содержащей персональные данные.
- Средства контроля доступа в помещения.
Кроме того, в случае необходимости могут приниматься нормативно-
правовые акты кратковременного действия.
Организационно-технические и режимные меры о программно-
технические и методы в филиальной сети включают в себя:
- Ограничение доступа к вычислительной технике. Посторонние лица к
работе с техникой не допускаются.
- Обучение сотрудников основам работы с вычислительной техникой и
программным обеспечением.
- Обучение материально-ответственных лиц методам правильного
учета и контроля за вычислительной техникой.
- Оборудование серверной, обеспечение охраны, противопожарной
безопасности, режима охлаждения и вентиляции, определение
ответственного за содержание серверов в соответствии с техническими
регламентами.
31
Дополнительно следует учитывать возможность краж, комплектующих
сотрудниками, для чего необходимо своевременно ставить на учет
комплектующие, чтобы исключить возможность подмены.
Кражи посторонними вычислительной техники небыли зафиксированы
в течение последних 10 лет.
Программно-технические способы и средства в ООО аптечная сеть
«Ригла»
-настройка серверов с установлением прав пользователей на доступ к
ПО и изменение данных (приложение 2);
-генерация логинов и паролей для пользователей, с оформлением
распоряжения;
-настройка вычислительной сети с целью предоставления удаленного
управления сотрудникам отдела автоматизации (приложение 2);
-установка ПО для контроля действий пользователей, с записью
действия в log-файл;
-установление антивирусного ПО и межсетевых экранов (приложение
3);
-создание резервных копий операционных систем для всех
компьютеров сети, хранение копий на архивном сервере;
-создание резервных копий баз данных, в случае целесообразности
установка баз данных на отказоустойчивые кластеры;
- установка системы обнаружение вторжения;
-установка анализаторов протоколов (программно);
-использование при необходимости криптографических средств
(шифрование, цифровая подпись);
-подключение бесперебойного питания (бесперебойники, генераторы).
Ответственным за информационную безопасность является системный
администратор. В процессе подготовки ВКР был проведен анализ сбоев в
работе вычислительной техники, основные причины приведены на рисунке
14.
32
Рисунок 14. Основные причины сбоев
Сотрудники ознакомлены с уголовной, административной, гражданско-
правовой ответственностью за правонарушения в сфере компьютерной
информации, разглашение коммерческой информации и персональных
данных.
2.7 Проектирование базы данных
Логическое проектирование базы данных изначально проведем в
Access, поскольку в нем не ограничивается длина наименования полей, в
названиях полей разрешается использовать кириллицу, сама СУБД имеет
дружественный интерфейс.
После того, как база данных будет спроектирована ее с помощью
дополнительного программного обеспечения можно будет перенести на
сервер MySQL, установленный в головном офисе Ярославского филиала
аптечной сети «Ригла»
Вначале следует создать таблицы словарного типа
Таблица «Вид поломки» (рисунок 15). Используется с целью удобства
сотрудников аптек. В том случае если сотрудник аптеки
33
Рисунок 15. Таблица «Вид поломки» (словарь)
Далее приводится метод заполнения таблицы (рисунок 16)
Рисунок 16. Заполнение таблицы «Вид поломки»
Таблица «Вид оборудования». В таблице перечисляются все виды
оборудования. Таблица используется для того чтобы облегчить заполнение
заявки и аналитическую работу (рисунок 17)
Рисунок 17. Структура таблицы «Вид оборудования» (словарь)