16
Интернет
Сервер 1С
Клиент 1С: Бухгалтерия
8.1
FireWall
Microsoft Office 2013
TCP/IP
TCP/IP
TCP/IP
TCP/IP
Сетевые
ресурсы
СУБД MS SQL
SERVER 2012
Google Chrome
Антивирус Касперского
Microsoft Office 2013
Google Chrome
Антивирус Касперского
Microsoft Office 2013
Google Chrome
Антивирус Касперского
Microsoft Office 2013
PhpStorm
Антивирус Касперского
TCP/IP
Google Chrome
Git
Клиент 1С: Склад 8.1
Apache
MySQL
Клиент 1С: Предприятие 8.1
Microsoft Office 2013
Google Chrome
Антивирус Касперского
TCP/IP
TCP/IP
Microsoft Office 2013
Google Chrome
Антивирус Касперского
Клиент 1С: Склад 8.1
DIALux EVO
Autocad
Рисунок 4 – Программная архитектура предприятия
Сервер компании работает под управлением серверной операционной (ОС)
системы Microsoft Windows Server 2016 R2. Выбор данной ОС обусловлен
перечнем решаемых задач: функционала данной ОС достаточно для выполнения
требуемых в данной локальной сети функций.
Для защиты локальной сети от вредоносного программного обеспечения и
атак из всемирной сети Интернет на сервере работает FireWall. Кроме того, на
сервере располагаются внутренние сетевые ресурсы: принтеры и папки с общим
доступом для всех компьютеров ЛВС предприятия.
На всех рабочих компьютерах конечных пользователей установлены
операционные системы от компании Microsoft: Windows 10.
Программное обеспечение, используемое в организации, разнообразно и
применяется для широкого круга задач. Специальным программным
обеспечением пользуются в своей работе, в основном, сотрудники отдела
17
сервиса. Остальным достаточно возможностей текстового редактора Microsoft
Word и табличного процессора Microsoft Excel (версия 2013).
В качестве основной информационной системы для автоматизации учета
деятельности компании используется система 1С. В качестве СУБД для системы
1С используется Microsoft SQL Server.
Для выполнения работ, связанных с обслуживанием сайта компании,
расширения его функционала и устранения ошибок в работе, сотрудники IT-
отдела используют среду разработки PhpStorm, которая представляет собой
интеллектуальный редактор для PHP, HTML и JavaScript с возможностями
анализа кода, предотвращения ошибок в коде и автоматизированными
средствами рефакторинга для PHP и JavaScript.
Для обеспечения работы сайта на сервере компании запущен веб-сервер
Apache и СУБД Mysql. Также для удобства работы над сайтом используется
система контроля версий Git. Сайт выполняет роль web-представительства
предприятия в интернете, на нем находится информация об оказываемых
услугах, контакты, описание наиболее интересных и крупных проектов.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для анализа бизнес-процессов, связанных с приемом и анализом заявок на
ремонт и модернизацию ПК в IT-отделе компании, было применено
функционально-структурное моделирование этой деятельности. В качестве
основной методологии построения функциональных моделей был выбран
стандарт IDEF0.
Данная методология описания бизнес-процессов предполагает указание не
только входов и выходов, но и дополнительных входов. Всего в данном
18
стандарте выделяют три типа входа: первый так и называется вход, второй –
управлением, а третий – механизмом.
Стандарт IDEF0 регламентирует с помощью входа (первый тип входных
данных) показывать объекты, которые преобразуются в данным бизнес-
процессе, это могут информационные и материальные потоки. С помощью
управления (второй тип) показывают объекты, которые управляют выполнением
бизнес-процесса. С помощью механизмов (третий тип) необходимо показывать
объекты, которые непосредственно осуществляют данный бизнес-процесс:
сотрудники, технические средства, информационные системы. На выходе бизнес
процесса показывают результат его выполнения [15].
На первом этапе построения IDEF0-модели система представляется как
единое целое. Основная цель данного этапа – выявить входные и выходные
данные, а также механизмы и правила для данной системы [17]. Диаграмма
данного этапа называется контекстной.
Контекстная диаграмма деятельности IT-отдела, связанная с заявками на
ремонт и модернизацию, изображена на рисунке 5 (для построения диаграмм
использовалось CASE- средство AllFusion Process Modeler 7).
19
Рисунок 5 – Контекстная IDEF0-диаграмма
В качестве входных данных для рассматриваемой деятельности IT- отдела
(связанной с приемом заявок на ремонт и модернизацию ПК) выступают заявки
от сотрудников компании. То есть, когда у сотрудника возникают сложности в
работе компьютерной техники, он подает по телефону заявку в IT-отдел.
Результатом деятельности отдела являются выполненные заявки и отчет по
заявкам.
Механизмами, выполняющими рассматриваемую деятельность, являются
сотрудники IT-отдела: техники, инженеры и руководитель отдела. Вся
деятельность осуществляется в соответствии с регламентами работы IT- отдела.
Следующий этап моделирования бизнес-процессов – декомпозиция
контекстной диаграммы на блоки, составляющие моделируемую деятельность
Диаграмма декомпозиции изображена на рисунке 6.
USED AT: AUTHOR: Врублевский В.В. DATE:
REV:PROJECT: IDEF0
25.05.2020
25.05.2020
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
TOP
NODE: TITLE: NUMBER:
Деятельность IT-отдела
A-0
Техник
Инженер
Заявки
Выполненные заявки на ремонт
Выполненные заявки на модернизацию
Регламет
работы it-отдела
Руководитель
отдела
Отчет по заявкам
0
Деятельность IT-отдела
20
Рисунок 6 – Диаграмма декомпозиции
Исследуемую деятельность составляют пять основных бизнес-процессов:
− прием заявок;
− выявление причины, по которой была создана заявка;
− выполнение ремонта;
− выполнение модернизации;
− формирование отчетов.
При поступлении заявки в IT-отдел её принимает техник, затем выясняет
причину, по которой сотрудник обратился. Если причина – неисправность,
подлежащая ремонту или исправлению, то техник выполняет необходимые
работы. Если же необходима модернизация оборудования, то он передает заявку
инженеру, который и выполняют необходимые для модернизации действия.
USED AT: AUTHOR: Врублевский В.В. DATE:
REV:PROJECT: IDEF0
25.05.2020
25.05.2020
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
A-0
NODE: TITLE: NUMBER:
Деятельность IT-отдела
A0
Техник
Регламет работы it-отдела
Инженер
Выполненные заявки на
ремонт
Заявки
Выполненные заявки
на модернизацию
Принятая
заявка
Данные
для
ремонта
Данные для
модернизации
Руководитель
отдела
Отчет
по
заявкам
1
Прием заявок
2
Выявление
причины
3
Ремонт
4
Модернизация
5
Формирование
отчетов
21
Завершающий бизнес-процесс – формирование отчетности. По мере
необходимости (обычно – раз в месяц) руководитель IT-отдела формирует отчет
по всем поступившим и выполненным заявкам.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
В рамках данного дипломного проекта рассматривается создание
информационной системы автоматизации приема заявок на ремонт и
модернизацию ПК. Такие заявки создаются при необходимости обслуживания
техники какого-либо сотрудника (чаще всего при её неисправности). А так как в
организации используется большое число оргтехники для выполнения всех
бизнес-процессов, то и потребности в ремонте или обслуживании возникают
множество раз в день.
Процесс приема заявок был подвергнут декомпозиции для более
детального его изучения. Диаграмма декомпозиции данного процесса приведена
на рисунке 7.
22
Рисунок 7 – IDEF0-Диаграмма бизнес-процесса «Прием заявок»
Прием заявок выполняется в несколько этапов:
− сначала техник принимает заявку;
− затем выясняет подробности заявки;
− вносит все данные по заявке в журнал заявок;
Организация процесса получения заявок с помощью телефонных звонков
или писем на электронную почту признана низко эффективной не только из-за
больших временных затрат, необходимых для выявления всех подробностей
заявки по телефону или в электронной переписке, но и из-за отсутствия
возможности четкого контроля выполнения заявки, решения возникших у
сотрудника проблем. Автоматизация данного процесса позволит четко
регламентировать его выполнение сотрудниками IT-отдела, а также
стандартизировать форму подачи заявки, что положительно скажется на
эффективности работы сотрудников.
USED AT: AUTHOR: Врублевский В.В. DATE:
REV:PROJECT: IDEF0
25.05.2020
25.05.2020
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
A0
NODE: TITLE: NUMBER:
Прием заявок
A1
Регламет работы it-отдела
Техник
Заявки
Принятая заявка
Общие данные
по заявке
Подробные
данные по
заявке
1
Получение
заявки
2
Выяснение
подробностей
3
Внесение
заявки
в журнал заявок
23
В качестве входных данных для автоматизируемого процесса выступают
заявки от сотрудников ООО «Гео-Свет» на устранение неисправностей,
обслуживание и модернизацию компьютеров.
В качестве выходных данных выступают обработанные заявки (результаты
выполнения работ), а также отчеты о количестве поступлений тех или иных
заявок и качестве их обработок сотрудниками IT-отдела.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Текущая схема документооборота для поступающей заявки представлена
на рисунке 8.
Сотрудник
компании
Сотрудник
IT-отдела
1. Отправка заявки
по телефону или
электронной почте
2. Уточнение
недостающих
данных
3. Внесение заявки
в журнал
4. Добавление
записи в журнал
после устранения
причины заявки
Заявка в
IT-отдел
Заявка в
IT-отдел
Заявка в
IT-отдел
Заявка в
IT-отдел
Заявка в
IT-отдел
5. Формирование
отчета по заявкам
Отчет по
заявкам
Руководитель
IT-отдела
Рисунок 8 – Схема документооборота заявки в IT-отдел
Сотрудник организации, у которого возникли какие-либо проблемы с
компьютерной техникой, передает заявку в IT-отдел компании. Стоит отметить,
что заявка может быть передана как по телефону, так и посредством электронной
почты. Если же ни одним из этих способов нет возможности передать заявку, то
возможен личный визит сотрудника в IT-отдел.
24
Затем сотрудник IT-отдела (техник), принявший заявку, выясняет
требуемые ему подробности заявки, вносит данные заявки в журнал технической
поддержки и устраняет неисправность (или проводит требуемое обслуживание),
если же необходимо провести модернизацию техники, то данная заявка
передается другому сотрудник IT-отдела – инженеру. После того, как причина,
по которой сотрудник отправил заявку, устранена – в журнал технической
поддержки напротив соответствующей заявки делается пометка об успешном
решении заявки. В конце месяца (или по мере необходимости) на основании всех
заявок в журнале руководителем IT-отдела составляется отчет по заявкам, в
котором указывается общее количество поступивших заявок и количество
выполненных.
Внедрение информационной системы автоматизации приема заявок
позволит сократить количество этапов, которые проходит заявка. Сотруднику
IT-отдела не нужно будет вручную вносить запись о поступившей заявке в
журнал технической поддержки, все поступившие заявки будут автоматически
сохранены в базе данных. Также можно будет проследить какой именно
сотрудник сопровождал ту или иную заявку, а использование возможности
отправки комментариев к заявке позволит выяснить все необходимые
подробности в режиме онлайн-чата. Кроме того, руководителю IT-отдела для
формирования отчета больше не нужно будет пересматривать и перепроверять
все записи в журнале технической поддержки, т.к. подсчет необходимых
показателей и формирование шаблонного отчета можно будет целиком
переложить на функции ИС.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Для обеспечения информационной безопасности в компании ООО «Гео-
Свет» имеются нормативно-правовые и организационно-распорядительные
документы, такие как:
25
1. Регламент информационной безопасности:
− доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
− доступ к использованию программного обеспечения, которое
настроено и сконфигурировано специально под требования предприятия.
2. Регламенты использования ресурсов локальной вычислительной сети,
сети Интернет и электронной почты.
Информационная безопасность и защита информации обеспечиваются на
двух уровнях: программном и аппаратном.
Программный уровень включает в себя настройку политики безопасности
Microsoft Windows Server 2016:
а) права доступа;
б) права пользователя системы на чтение, запись и исполнение каких-либо
данных;
в) парольная защита, доступ к базе (установлены пароли на программные
продукты, такие как: Антивирус Касперского, 1С);
г) ведение логирования основных действий пользователей.
Аппаратный уровень включает в себя хранение ключей от серверной в
закрытом сейфе и доступ в серверное помещение только одного сотрудника, а
также периодические резервные копирования данных, хранимых на сервере
организации.
Кроме того, в организации используется ежеквартальная смена паролей на
доступ к ключевым ресурсам (1С, авторизация в операционной системе на
пользовательских ПК, базы данных, файловые серверы и т.д.).
Ответственным за информационную безопасность является руководитель
IT-отдела.
Также в обязанности ответственного за информационную безопасность и
защиту информации входит постоянный мониторинг наиболее опасных угроз:
− утечка данных;