5
Оглавление
ВВЕДЕНИЕ .................................................................................................................... 1
1. ИССЛЕДОВАНИЕ И РАЗРАБОТКА АВТОМАТИЗАЦИИ И ОБЕСПЕЧЕНИЯ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЦЕСС ПРИЕМА ТЕХНИКИ НА
РЕМОНТНЫЕ РАБОТЫ ............................................................................................. 10
1.1Технико-экономическая характеристика предметной области и
предприятия ............................................................................................................. 10
1.1.1. Краткая характеристика ООО «Гео-Свет» ............................................ 11
1.1.2. Организационная структура управления предприятием ....................... 12
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации .......................................................................................................... 13
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов ...................................................................... 13
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание ............................................................................................................... 19
1.2.3. Обоснование необходимости использования вычислительной техники
для решения задачи ............................................................................................. 22
1.3. Анализ существующих разработок и выбор стратегии автоматизации ООО
«Гео-Свет» ................................................................................................................ 24
1.3.1. Анализ существующих разработок для автоматизации задачи ............ 24
1.3.2. Выбор и обоснование стратегии автоматизации задачи ....................... 33
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи .................................................................................................................... 36
1.4. Обоснование проектных решений .................................................................. 38
1.4.1. Обоснование проектных решений по техническому обеспечению ..... 38
1.4.2. Обоснование проектных решений по информационному обеспечению
............................................................................................................................... 39
1.4.3. Обоснование проектных решений по программному обеспечению .... 40
1.5. Системный подход к защите информации..................................................... 41
1.6. Анализ возможности применения системы обнаружения атак ................... 46
Выводы: ........................................................................................................................ 51
II Проектная часть ....................................................................................................... 52
2.1. Разработка проекта автоматизации ................................................................ 52
6
2.1.1. Жизненный цикл разрабатываемой системы ......................................... 52
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание ........... 56
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации ........... 58
2.2. Информационное обеспечение задачи ........................................................... 66
2.2.1. Информационная модель и её описание ................................................. 66
2.2.2. Используемые классификаторы и системы кодирования ..................... 70
2.2.3. Характеристика нормативно-справочной, входной и оперативной
информации.......................................................................................................... 73
2.2.4. Характеристика результатной информации ........................................... 76
2.2.5. Формализация расчётов показателей ...................................................... 77
2.3. Программное обеспечение задачи .................................................................. 78
2.3.1. Общие положения (дерево функций и сценарий диалога) ................... 78
2.3.2. Характеристика базы данных ................................................................... 81
2.3.3. Структурная схема пакета (дерево вызова программных модулей) .... 83
2.3.4. Описание программных модулей ............................................................ 89
2.4. Контрольный пример реализации проекта и его описание .......................... 91
III Обоснование экономической эффективности проекта ..................................... 104
3.1. Выбор и обоснование методики расчёта экономической эффективности
................................................................................................................................. 104
3.2. Расчёт показателей экономической эффективности проекта .................... 106
Заключение ................................................................................................................. 109
Приложение А ............................................................................................................ 113
Приложение Б ............................................................................................................ 114
7
ВВЕДЕНИЕ
Актуальность темы. Автоматизация и обеспечение информационной
безопасности регистрации и обработки заявок на комплектующие для ПК
является достаточно важным вопросом. До проектирования автоматизированной
системы сами данные велись в бумажных квитанциях, база клиентов в Microsoft
Word, а остальная информация по заказам в Excel, что само по себе было
неудобным.
Если необходимо было сообщить клиенту о ходе ремонта, менеджер искал
квитанцию о приеме данного устройства в ремонт и с нее брал телефон клиента,
на это уходило продолжительное время. Кроме того, после звонка информация о
результатах разговора либо нигде не фиксировалась, либо записывалась на этой
же квитанции. Именно поэтому, на предприятиях необходимо разрабатывать
правильную и эффективную систему информационной безопасности и контроля
за качеством выполнения тех или иных работ.
Еще одной большой проблемой в организации деятельности по приему в
ремонт устройств, было то, что отследить сроки ремонта по каждому заказу
было возможно только во время низкой загруженности сервиса.
В случае же большого количества заказов очень часто не соблюдались
сроки ремонта из-за простого недосмотра менеджеров, которые не могли
проконтролировать все бумажные заявки. Данная проблема частично была
решена ведением списка заявок в электронной книге Excel, но это тоже не
являлось полноценным решением и помогало только частично.
Кроме всего описанного присутствовала проблема с описанием
инженером выполненного ремонта. Данная операция была реализована на
основе шаблона текстового документа, куда инженер заносил данные по клиенту
и устройству, вписывал заключение и рекомендации и распечатывал документ.
Конечно же, эти документы сохранялись в компьютере, но учитывая объем
такого рода документов, ни о каком поиске, в случае необходимости, ранее
созданного отчета не приходится.
8
Для решения данной задачи было решено использовать вариант с
созданием информационной системы, в которой будут объединены все данные
клиентам, заявкам и выполненным работам.
Объектом исследования является организационная структура
автоматизации и обеспечения информационной безопасности регистрации и
обработки заявок на комплектующие ПК в ООО «Гео-Свет».
Предметом исследования является определение проблемы организации и
хранения данных на предприятии ООО «Гео-Свет».
Цель работы – разработка функциональной модели информационной
системы сервисного обслуживания и создание на ее основе системы
информационной безопасности и защиты потоков информации.
Для достижения поставленной цели необходимо решить следующие
задачи:
проанализировать предметную область;
обосновать необходимость разработки информационной системы;
выбрать стратегию автоматизации и способ приобретения
информационной системы;
определить основные направления работ по защите информации;
проанализировать основные принципы организации защиты информации
от НСД;
произвести анализ средств обнаружения атак;
разработать стратегию информационной безопасности и защиты;
рассчитать экономическую эффективность создания информационной
системы;
определить методологию оценки риска политики безопасности.
Теоретической основой исследования дипломного проекта являются
научные работы, а также труды российских и зарубежных авторов.
Структура работы обусловлена логикой исследования и состоит из
ведения, трёх глав, заключения, списка использованной литературы. В ведении
определяется актуальность темы дипломного проекта, намечается цель и задачи,
определяется теоретическая и практическая значимость работы. В первой главе
дана технико-экономическая характеристика предметной области, а также
9
проведен анализ существующих разработок и выбор стратегии автоматизации
ООО «Гео-Свет». Вторая глава посвящена анализу методов информационной
безопасности и рекомендаций по защите и средств обнаружения атак. В третьей
главе проводится обоснование экономической эффективности проекта и оценки
риска. Заключение содержит основные выводы и результаты исследования
работы.
Таким образом, необходимо решить две главные задачи: создать
информационную систему и обеспечить приемлемый уровень защиты и
информационной безопасности.
10
1. ИССЛЕДОВАНИЕ И РАЗРАБОТКА АВТОМАТИЗАЦИИ И
ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРОЦЕСС
ПРИЕМА ТЕХНИКИ НА РЕМОНТНЫЕ РАБОТЫ
1.1Технико-экономическая характеристика предметной области и
предприятия
ООО «Гео-Свет» занимается ремонтом электронных приборов уже много
лет и благодаря качественной работе имеет большое количество постоянных
клиентов. Основным направлением деятельности является ремонт ноутбуков,
смартфонов и других электронных устройств. Ежедневно в ремонт поступает от
двадцати до пятидесяти неисправных устройств. Причины ремонта бывают
самые разные, от небольших механических повреждений, которые вывели из
строя чувствительные элементы устройства, до сложных, требующих глубокой
диагностики и использования специального инструмента для диагностики и
ремонта.
Дополнительным направлением является ремонт, связанный со сбоями в
программном обеспечении устройств, которые тоже бывают разной сложности,
от простой перенастройки устройства, до замены встроенного программного
обеспечения с помощью специального оборудования.
Как практически в любой организации, в ООО «Гео-Свет» во главе всего
стоит Директор. Он организует работу всей компании, принимает решения,
связанные с общей работой компании и ее развитием, принимает активное
участие в подборе новых кадров, решает спорные вопросы, возникающие с
клиентами и поставщиками, в случае невозможности решения данных проблем
соответствующими отделами самостоятельно. В компании имеются три
основных отдела, полностью обеспечивающие работу ООО «Гео-Свет».
В обязанности отдела по работе с клиентами входит непосредственная
работа с клиентами, обратившимися в ООО «Гео-Свет». Они оформляют в
ремонт неисправные устройства, производят предварительную оценку
сложности и сроков ремонта, а также, на основании этих данных,
ориентировочную стоимость работ по восстановлению работоспособности
устройства.
11
1.1.1. Краткая характеристика ООО «Гео-Свет»
Объектом исследования дипломной работы является открытое
акционерное общество «Samsung Service», основными видами деятельности
которого является продажа компьютеров и установка комплектующих. Порядок
создания и деятельности ООО «Гео-Свет» регулируется Гражданским кодексом
РФ [1] и и уставом.
ООО «Гео-Свет» – это молодая и быстро развивающаяся компания,
состоящая из специалистов, имеющих большой опыт по продажам компьютеров
и установки комплектующих.
ООО «Гео-Свет» обладает универсальной правоспособностью, т.е. вправе
выполнять любые виды деятельности, не запрещенные законом.
Виды деятельности, для осуществления которых законодательством РФ
требуется специальное разрешение (лицензия), компания вправе осуществлять
при наличии соответствующих лицензий, выданных в установленном порядке.
Для достижения целей своей деятельности ООО «Гео-Свет» может
приобретать права, принимать на себя обязанности и заключать любые сделки,
не противоречащие действующему законодательству и настоящему Уставу [26].
Целью деятельности ООО «Гео-Свет» является извлечение прибыли
посредством продажи компьютеров и установки программного обеспечения и
оборудования.
Миссия компании – формировать современные стандарты отрасли
информационных и коммуникационных услуг в России и странах СНГ,
используя наиболее эффективные инновации и опыт. Идеологической основой
взаимодействия с клиентами и партнерами является влечение создать
максимально комфортные условия для сотрудничества с компанией для того,
чтобы клиент подошел к своей цели с минимальными издержками. Речь идет о
формировании долгосрочных связей, совместных перспектив и целей, которые, в
конечном счете, означают благополучие для всех участников бизнес-процесса.
В компании работает дружный коллектив сотрудников, обладающих
большим опытом работы с телекоммуникационным оборудованием и
прошедших обучение у всех производителей. Все инженеры данной компании
12
авторизованы на установку самых сложных систем и способны обеспечить
работоспособность любого оборудования в соответствии с поставленной
задачей.
Специализация ООО «Гео-Свет»
1. Продажа, установка и программирование Мини-АТС:
– Системные блоки.
– Системные и IP-телефоны.
– Дополнительные платы.
2. Продажи, установка и настройка программного обеспечения.
3. Продажа комплектующих для персональных компьютеров.
4. Продажа и установка систем безопасности и видеонаблюдения для дома
и офиса:
Видеодомофоны;
вызывные панели к видеодомофонам;
видеорегистраторы;
камеры видеонаблюдения;
мониторы для систем видеонаблюдения.
5. Продажа головных гарнитур.
6. Продажа и установка охранно-пожарных сигнализаций.
7. Продажа и установка систем контроля и управления доступом.
1.1.2. Организационная структура управления предприятием
Органами управления ООО «Гео-Свет» являются собрание акционеров,
Совет директоров и единоличный исполнительный орган (Генеральный
Директор). Общество имеет ревизора. Общее собрание акционеров является
высшим органом управления ООО «Гео-Свет». К его компетенции относятся
такие вопросы, как внесение изменений и дополнений в Устав, утверждение
годовых отчетов, избрание и утверждение ревизора и аудитора, принятие
решения о совершении крупных сделок и др.
Организационная структура ООО «Гео-Свет» относится к линейно-
функциональной и представлен результат департаментализации (разделения)
13
управления на элементы (отделы), каждый из которых имеет свою
определённую задачу в управлении, т.е. выполняет определённую функцию. При
этом осуществление такой задачи выполняется с учётом целей организации.
Функциональная специализация аппарата управления значительно повышает его
эффективность. Недостатки функциональной структуры: усложняются
взаимосвязи, затрудняется координация, отдельные отделы могут быть более
заинтересованы в реализации своих целей, чем общих, цепь команд от
руководителя до исполнителя увеличивается [11].
Руководство предприятия осуществляет генеральный директор, которому
подчиняются заместитель директора, финансовый директор, начальник IT
отдела, начальник отдела кадров, начальник отдела снабжения, начальник
отдела обслуживания клиентов и руководитель отдела PR и маркетинга.
Численность и кадровый состав работников почти не менялся в течение
двух лет, что благотворно сказывается на работе компании, так как работники,
имеющие опыт работы в компании эффективнее, определяют особенности услуг,
предоставляемых компанией.
Слаженная работа подразделений обусловлена эффективным
управлением, системой внутрифирменного обучения, внедрением новых
подходов и идей. Отношения между подразделениями и сотрудниками
основывается на общечеловеческих ценностях, приняты открытость,
отзывчивость, конструктивность. Сотрудникам предоставляются широкие
возможности для развития творческих начал, поощряется разумная инициатива,
стремление к карьерному росту, самообразованию, организованы программы
внутрифирменного обучения.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Исследуемый бизнес-процесс приема заказов на продажу компьютерной
техники, установку комплектующих и программного обеспечения является
14
одним из основных в деятельности отдела обслуживания клиентов ООО «Гео-
Свет».
Для описания существующей технологии выполнения на предприятии
исследуемого бизнес-процесса представим функциональную модель
исследуемой задачи.
Бизнес-процесс приема заказов на продажу компьютерной техники и
установку комплектующих и программного обеспечения можно наглядно и
точно описать с помощью IDEF0-моделей [18]. IDEF0-модель используется для
анализа функций, выполняемых системой и отображения механизмов,
посредством которых эти функции выполняются. Для новых систем применение
IDEF0 имеет своей целью определение требований и указание функций для
последующей разработки системы, отвечающей поставленным требованиям и
реализующей выделенные функции.
Результатом применения IDEF0 к некоторой системе является модель этой
системы, состоящая из иерархически упорядоченного набора диаграмм, текста
документации и словарей, связанных друг с другом с помощью перекрестных
ссылок. Особенностями IDEF0-модели являются [4]:
Контекстная диаграмма. Самая верхняя диаграмма, на которой объект
моделирования представлен единственным блоком с граничными стрелками. Эта
диаграмма называется A-0. Стрелки на этой диаграмме отображают связи
объекта моделирования с окружающей средой. Стрелки диаграммы,
представляют полный комплект внешних интерфейсов объекта. Диаграмма A-0
устанавливает область моделирования и ее границу.
Поддержка декомпозиции. Нотация IDEF0 поддерживает
последовательную декомпозицию процесса до требуемого уровня детализации.
Декомпозиция - это процесс создания диаграммы, детализирующей
определенный блок и связанные с ним дуги. Результатом ее является описание,
которое представляет собой «разламывание» родительского блока на меньшие и
более частные функции. Подлинная декомпозиция заключается в начальном
разделении объекта на более мелкие части и последующем соединении их в
более детальное описание объекта. Интересно отметить, что модель показывает
только результат взаимодействия анализа и синтеза. Дочерняя диаграмма,