71
• устранять в кратчайшие сроки ошибки силами прошедших подготовку на
этапе внедрения технических специалистов;
• администратор сети должен следить за безопасностью информации,
• использовать и вовремя обновлять антивирусные программы, правильно
настроить FireWall, которые будут разделять локальную и внешнюю сеть,
предоставить работникам организации возможность работы только с той
информацией, которая им необходима для исполнения своих служебных
обязанностей;
• разделение клиентского и серверного оборудования, а также необходимо
привлечение обученного работе с системой квалифицированного персонала;
• наличие альтернативных средств доступа в Интернет или других
способов передачи данных;
• документирование технических условий и их согласование со всеми
заинтересованными участниками проекта;
• обязательное утверждение любых изменений.
Факторами возникновения риска персонала являются следующие
обстоятельства:
• нарушение информационной безопасности работы - возможна утечка
информации из-за злоумышленных действий сотрудников и не желании работать с
новой системой;
• не определен этап выхода их проекта консультантов заказчика.
В противовес этому может выступать:
• организация системы поощрений использующего систему персонала
заказчика;
• прием на работу сотрудников при условии не разглашения коммерческой
тайны в противном случая - применение штрафных санкций;
• четкое планирование сроков проекта и момента прекращения работы над
проектом со стороны исполнителя.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
72
Под защитой информации понимают комплекс организационных, правовых и
технических мер по предотвращению угроз информационной безопасности и
устранению их последствий.
Организация защиты информации в организации - это один из важнейших
моментов, который ни в коем случае нельзя упускать из вида. Последствия будут
очень серьезными, если произойдет утрата баз данных, результатов аналитических
исследований, исходных кодов, программных продуктов. При плохой организации
защиты информации это возможно, что приведет к достаточно проблематичному
дальнейшему ведению бизнеса, а в определенных случаях невозможным вообще.
Задачи по защите информации возлагаются на службу информационных
технологий.
Защита сети осуществляется за счет применения антивирусной программы и
программного брандмауэра. Кроме того, внедрена политика разделения прав доступа
к ресурсам сети и выделены фронтальный участок сети и внутренние участки.
Для защиты от вирусов на предприятии используется McAfee Active Protection.
Кроме указанных мер, в целях обеспечения информационной безопасности в
компании разработана и применяется система видеонаблюдения.
В компании имеются нормативно-правовые и организационно
распорядительные документы такие как:
• Регламент информационной безопасности:
• доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
• доступ к использованию программного обеспечения,
сконфигурированного персонального под ООО «Тристан».
• Регламенты использования сети Internet, электронной почты ООО
«Тристан».
В общем случае программное обеспечение любой универсальной
компьютерной системы состоит из трех основных компонентов: операционной
системы, сетевого программного обеспечения (СПО) и системы управления базами
данных (СУБД).
73
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области. Рисунок
информационной модели приведен на рисунке 2.4.
74
Информационная модель включает в себя четыре области - область 1, в
которой указаны справочник системы, область 2, в которой показано, как происходит
ввод данных, область 3, в которой показана, как осуществляется изменение данных в
справочниках, и область 4, где указано, каким образом осуществляется получение
выходных документов.
Заполнение справочников происходит при первом запуске системы, далее они
только редактируются. При использовании основных справочников происходит учет
продаж, в ходе которого записывается информация в таблицу Продажи. Отчетные
75
документы формируется в виде экранных форм на основании выбора форм
сортировки и могут быть выведены на печать или экспортированы в формат *.xls.
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Под входной информацией понимается вся информация, необходимая для
решения задачи и расположенная на различных носителях: первичных документах,
машинных носителях, в памяти персонального компьютера. С этой целью
составляются перечень входной информации и состав реквизитов каждого вида
входной информации, расположение реквизитов входной информации, описание
полей (реквизитов) входных документов.
Значительное место в автоматизированной системе учета занимает
нормативно-справочная информация. Нормативно-справочная информация — это
условно-постоянная составляющая общей корпоративной информации, она
используется при регламентации деятельности компании, обеспечивая целостность
данных, сопровождающих бизнес-процессы компании.
По назначению нормативно-справочная информация используется для:
• идентификации единиц информации;
• информационно-поисковых целей;
• формирования характеристик объектов учета;
• обеспечения информационных взаимосвязей и расчетов.
Другими словами, нормативно-справочная информация — это ядро единого
информационного пространства организации, включающее в себя набор
справочников, словарей, классификаторов, стандартов, регламентов, используемых в
деятельности организации.
В дипломном проекте входной информацией являются следующие сведения:
• данные пользователей (сотрудниках отдела закупок и других отделов),
сведения об отделах компании, сведения о закупаемых материально-технических
средствах, сведения о поставщиках. ;
76
• сведения о поступающих заявках с отделов на закупку материально
технических средств - такая заявка содержит наименование материально
технических средств, их количество, а также наименование структурного
подразделения.;
• сведения о складах компании, на которых осуществляется храение
поступающих материально-технических средств.
Для обеспечения работы системы предусмотрены справочники, приведенные в
таблице 2.1.
Таблица 2.2
Перечень используемых справочников
№
пп
Название
справочника
Ответственный
за ведение
Средний
объём
справочника
в записях
Средняя
частота
актуализации
Средний
объем
актуализации,
%
1.
Отдел
Администр атор 10 1 раз в месяц 10
2. Поставщик Администр атор 100 1 раз в месяц 10
3. Производитель Администр атор 20 1 раз в месяц 10
4. Тип движения Администр атор 10
1 раз в год
10
5. Тип пользователя Администр атор 10
1 раз в год
10
6.
Тип товара
Администр атор 10
1 раз в год
10
7.
Склад
Администр атор 10
1 раз в год
10
Все документы могут поступать как бумажной, так и в электронной формах.
2.2.3 Характеристика результатной информации
Основным результатным документом, который формируется в разработанной
системе, является общая заявка поставщикам. Данный документ содержит такие
реквизиты, как номер заявки, дата формирования, дата рассылки поставщикам, а
также наименование и количество потребных материально-технических средств.
Кроме того, для анализа деятельности менеджера по закупкам и всего отдела в
целом формуются следующие отчеты:
1. отчет по заявкам за период за отдел и за компанию в целом. Данный
отчет содержит сведения о поступивших заявках с разбивкой на каждый отдел,
77
указанием суммы полученных заявок, оплаченных заявок, выполненных заявок,
общей их стоимости, а также даты начала и окончания периода отчета.
2. Отчет по совершенным закупкам за период за отдел и за компанию в
целом.
3. Отчет по товарам и товарным группам за период за отдел и за компанию в
целом;
4. Отчет по поступлению товаров на склад компании;
5. Отчет по работе с поставщиками - отправленные заявки, полученные
предложения, совершенные закупки;
6. Отчет по заключенным договорам с поставщиками за период;
7. Финансовый отчет за период - содержит сведения о сумме полученных и
оплаченных заявок за период Отчет по каждому заказу - планируемые показатели
выполнения, фактические показатели;
8. Отчет по наличию товаров на складе - показывает , сколько и каких
материально-технических средств в наличии на каждом складе
9. Отчет по изменению рейтинга поставщиков.
Все отчеты формируются за период и в соответствии с ране выставленными
параметрами фильтрации.
2.3 Программное обеспечение задачи
2.3.1 Общие положения (дерево функций и сценарий диалога)
Основным пользователем в разработанной системе является сотрудник отдела
закупок. Его функции в разработанной системе в графическом виде приведены на
рисунке 2.5.
78
Рисунок 2.5 Функции менеджера в системе приема и идентификации
продукции
Сценарий диалога, формирующийся на основе дерева функций, приведены на
рисунке 2.6.
Рисунок 2.6 Сценарий диалога для пользователя
79
2.3.2 Характеристика базы данных
ER-модель представляет собой логическую структуру информации об объектах
системы. Компонентами ER-модели являются сущности (объекты) и отношения
(связи между объектами). Объект имеет множество реализаций или экземпляров.
Экземпляр объекта образуется совокупностью конкретных значений реквизитов и
должен однозначно определяться, т. е. идентифицироваться значением ключа
объекта, который состоит из одного или нескольких ключевых реквизитов.
ER-модель содержит следующие сущности:
1 Заявка - основная сущность информационной модели, так как именно в
этой таблице содержаться сведения о поступающих заявках от подразделении
компании
2 Отдел - справочник системы, хранящий наименования отделов;
3 Пользователь - данные о пользователях системы, в том числе пароль и
логин для доступа в систему;
4 Поставщик - справочник системы, хранящий сведения о поставщиках;
5 Производитель - справочник системы, хранящий сведения
(наименования) производителей;
6 Движение товара - информация о поступлении и списания МТС со
склада;
7 Тип движения - справочник системы, хранящий сведения о типах
движения МТС (поступление, списание, передача);
8 Тип пользователя - справочник системы, хранящий сведения о типах
пользователей (администратор, менеджер отдела закупок, сотрудник отдела,
начальник отдел закупок);
9 Тип товара - справочник системы, хранящий сведения о типах МТС;
10 Склад - справочник системы, хранящий наименования складов
компании;
11 Товар - одна из центральных сущностей, хранящая описание
используемых в ходе работы отдела и менеджера;
80
ER-модель системы приведена на рисунке 2.7.
\/ТД|ЕЛ
1 1С4
» м
Н41ЫИИ*
* КОД
И Я
npCMiau^vt«i>k
Мойер
/ Код
Г
н
Д*11 iU
да • - • •• | и
i i«a
У <цПо*м>ИГ«л»
И М I
Ш ИМ
ОДЬчТМфИОГЬр
I -U П01Ы ОМ **П»
Км01ш1«.мчм
rkni*Jca4l*/\k
I NLQ Ш,Я Ш МММ ■ с д Т й п . т о м р а
г 1сиз
Тип_*омра
1 .^'йЫ р
N n n i - iH t
*тд1Ъс*»ич<»йт*л* •- *
^ri.perrtCTWua*»*
1 одТип лмтеммя
• -
К^ТмП.ЗМНИ
Емишзмям
■Ч ГМ
• м -
I о д Тип П в 1Ы й М Г | 1М
ЮТИМ
■м
rVfCFMa«a
' я м а п и м спя
• К«А
(а д о м
■ а д с » .и л
14Д.01М'
V Кцд
ш
в«*Ь»Т,*СД _«.ил
Т« •( рин
Опсы». м д П р ^ и ад м » и ъ
ЕмМ
I о д I «л _ т re a p*
М Ш i* .f ИМ*. .1MUU « U U .W I
• .■ _ - • - • .1 - •
а otrr аггное_лмцо.
•|* * * Гр К у ч м о й * ТОМ О*
Копгакгиоа.лицо.Отчааао
Я ИИ MBJ
4
кО**Г*ГГИОе_Л|»ЦО_ДГ^Ж>»>ГТ»
Я И Ц М
Дир«**ор
ш яш миямамя
Дйргт'ор Ии*
Огч*Ш >*•»* 1
' t Ч *■: ...
j^ p w ’ op.Oiv^crio
ОЯВШ T f ^
Рисунок 2.7 Инфологическая модель базы данных
Структура таблиц приведена на рисунках ниже.
Заявка
Имя поля Тип данных
Нод Счетчик
Дата Дата и время
Номер Короткий текст
Дата_р а ссылки Дата и время
Код_Пользователь Числовой
Код_Отдел Числовой
К о д_0 б щая_з ая в ка Числовой
Оплачена Логический
Выполнена Логический
Код_Тип_заявки
Числовой
Рисунок 2.8 Структура таблицы Заявка
Отдел \
Имя поля Тип данных
Код Счетчик
Название Короткий текст
Рисунок 2.9 Структура таблицы О тдел