16
архитектуры программное обеспечение сгруппировано по отделам. Схема
программной архитектуры представлена на рисунке 2.
Сервер
ОС Windows Server
2012
1С.Предприятие 8.2
Интернет
HTTP
TCP/IP
Kaspersky Total Security
18.0.0.405
ПК финансового отдела
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
1С. Предприятие 8.2
Kaspersky Internet
Security 18.0.0.405
CКЗИ Крипто
Про 8.1
ПК сотрудников отдела
кадров, закупок и склада
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
1С. Предприятие
8.2
Kaspersky Internet
Security
18.0.0.405
HTTP
TCP/IP
ПК ИТ-отдела,
сервисного отдела
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
Kaspersky Internet
Security 18.0.0.405
AIDA 64 2.20.1800
PC Wizard 2016
Рисунок 2. Программная архитектура
Деятельность компании автоматизирована с помощью корпоративной
информационной системы (КИС) «1С. Предприятие». КИС охватывает деятельность
следующих отделов:
1. Отдела кадров.
2. Финансового отдела.
3. Отдела закупок.
4. Склада.
Для сдачи бухгалтерской отчетности применяется осуществляется с помощью
программного сервиса «Контур-Экстерн», доступ к которому осуществляется через
веб-браузер. Для поддержки процесса сдачи отчетности используется средство
криптографической защиты информации «КриптоПро».
Основу для деятельности перечисленного программного обеспечения
составляют операционная система Windows 10, установленная на клиентских
персональных компьютерах, и операционная система Windows Server 2012,
установленная на сервере организации.
17
Для обеспечения информационной безопасности используется антивирусное
программное обеспечение «Kaspersky Total Security 2018» со встроенным
брандмауэром, который обеспечивает контроль сетевого трафика.
Кроме перечисленных программных средств в компании используется пакет
офисных программ MS Office и веб-браузер, входящий в комплект стандартных
программ операционной системы.
Программное обеспечение устанавливается и функционирует на аппаратном
обеспечении организации. Совокупность технических средств компании составляет
ее техническую архитектуру. Опишем состав технической архитектуры компании.
Сервер компании состоит из следующих элементов:
1. Процессор Intel Xeon E5345.
2. Оперативная память Kingstone 64GB Module - DDR4 2400MHz.
3. Дисковый массив - Dell PowerVault MD3800f.
Аппаратное обеспечение клиентского ПК включает:
1. Процессор Intel Core i5-7500.
2. Оперативная память SODIMM Goodram [GR2133S464L15S/8G] 8 ГБ.
3. Жесткий диск Seagate BarraCuda ST500DM009500 ГБ.
Представленные компоненты аппаратного обеспечения поддерживают
оптимальную работу программного обеспечения компании. Схема технической
архитектуры компании представлена на рисунке 3.
Интернет
ПК ПК ПК
Принтер
Маршрутизатор
Сервер
Брандмауэр
ПринтерПринтер
Рисунок 3. Техническая архитектура компании
18
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов
Осуществим моделирование бизнес-процесса приема техники на ремонтные
работы. На рисунке 4 представлена контекстная диаграмма бизнес-процесса.
Управление процессом осуществляется согласно законодательству РФ. Механизмом
бизнес-процесса является специалист сервисного отдела. Входными потоками
бизнес-процесса являются:
товарный чек;
техника.
Выходными потоками бизнес-процесса являются:
несоответствующие документы;
непринятая техника;
составленный акт приемки техники на ремонт;
техника, переданная на диагностику.
Рассмотрим бизнес-процесс более подробно. На рисунке 5 представлена
декомпозиция контекстной диаграммы. Клиент приносит технику в сервисный
центр. Сотрудник сервисного отдела принимает технику и документацию.
Сотрудник проверяет документы: дату покупки техники и соответствие техники
тому, что указано в чеке.
Если документы в порядке, специалист проводит первичный осмотр техники
для выявления дефектов. Все выявленные дефекты должны быть отражены в акте
приемки техники, для того, чтобы избежать разногласий с клиентом во время выдачи
техники.
Оформленный акт приемки техники заполняется в двух экземплярах,
подписывается клиентом и сотрудником, который принял технику. Один экземпляр
акта остается в организации, а другой передается клиенту. Затем техника передается
на диагностику.
19
Рисунок 4. Контекстная диаграмма бизнес-процесса приема техники на ремонтные работы
20
Рисунок 5. Декомпозиция контекстной диаграммы
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание
В рамках выпускной квалификационной работы будет рассмотрен процесс
передачи техники на ремонт. Значимость рассматриваемого процесса в целом для
предприятия заключается в том, что деятельность компании направлена на
осуществление гарантийного и сервисного обслуживания. Следовательно, от
качества выполнения бизнес-процесса будет зависеть эффективность работы
организации.
Входными информационными потоками процесса являются:
товарный чек – документ, в котором отражен факт покупки техники;
техника – объект последующего ремонта.
Техника должна соответствовать тому, что указано в чеке. А также специалист
сервисного отдела проверяет дату покупки, для того, чтобы определить будет
ремонт гарантийным или нет.
Выходными информационными потоками являются:
несоответствующие документы – документы, в которых указана
техника другого производителя (не «Samsung»);
непринятая техника – техника, которая не соответствует документу,
подтверждающему факт покупки;
составленный акт приемки техники на ремонт;
техника, переданная на диагностику.
Процесс передачи техники в ремонт будет рассмотрен от проверки
документов до передачи техники на диагностику. Рассматриваемый бизнес-процесс
связан с процессом закупок ресурсов для организации, поскольку закуп
необходимых деталей для ремонта техники осуществляется отделом закупок. Также
задача связана с процессом складского учета, поскольку необходимо вести учет
выданных и поступивших деталей для формирования фактических данных о
наличии ресурсов в организации.
В процессе решения поставленной задачи задействованы специалисты
сервисного отдела, которые осуществляют приемку техники, проверку документов
и передачу техники на диагностику.
Результатным показателем процесса являются:
22
Количество принятой техники.
Количество отремонтированной техники.
Сроки выполнения ремонта.
Исходя из перечисленных показателей осуществляется оценка работы
сервисного отдела.
Исполнителями задачи являются специалисты сервисного отдела, которые
осуществляют все бизнес-процессы, связанные с передачей техники в ремонт.
1.2.3. Обоснование необходимости использования вычислительной техники для
решения задачи
Для того, чтобы дать обоснованное решение о необходимости использования
средств вычислительной техники для решения поставленной задачи, необходимо
проанализировать трудозатраты сотрудников, связанные с процессом передачи
техники на ремонт.
В процессе передачи техники на ремонт используются следующие
документы:
Товарный чек;
Акт приемки техники.
Товарный чек передается сотруднику сервисного отдела клиентом. Акт
приемки заполняется сотрудником сервисного отдела. Рассмотрим схему
документооборота процесса, представленную на рисунке 6
Проведем расчет трудозатрат на осуществление бизнес-процесса передачи
техники на ремонт. Трудозатраты на формирование документооборота бизнес-
процесса складываются из затрат на прием техники, проверку документов,
составление документов и передачи техники на диагностику. Характеристика
документооборота по существующей схеме представлена в таблице 2.
23
Специалист
сервисного отдела
Клиент
Проверенный
товарный чек
Акт приемки
Проверка
документов
Первичная проверка
техники
Составление акта
приемки техники
Процесс
Товарный чек
Акт приемки
Подписанный
акт приемки
Передача техники на
диагностику
Рисунок 6. Схема документооборота
Таблица 2
Характеристика формирования документооборота
Характеристика
Товарный
чек
Акт приемки
Количество документов в
год, шт.
500 000
500 000
Количество символов в
документе, шт.
1000
3000
Частота возникновения в год
1
1
Трудозатраты на обработку в
год, чел-час
4 000
11 500
Трудозатраты на формирование документооборота по существующей схеме
составляют 15 500 человеко-часов в год. С помощью средств вычислительной
техники данные о принимаемой на ремонт технике будете вводиться в
информационную систему сотрудником сервисного отдела. На основании
введенных данных будет формироваться документооборот бизнес-процесса, что
позволит сократить трудозатраты на осуществление бизнес-процесса. Также
система будет формировать отчеты с данными об обработке техники, переданной на
ремонт. Это позволит снизить трудозатраты и сделать процесс более прозрачным и
контролируемым. Характеристика документооборота после применения средств
вычислительной техники представлена в таблице 3.
24
Таблица 3
Характеристика формирования документооборота после
автоматизации
Характеристика
Товарный
чек
Акт приемки
Количество документов в
год, шт.
500 000
500 000
Количество символов в
документе, шт.
1000
3000
Частота возникновения в год
1
1
Трудозатраты на обработку в
год, чел-час
1 000
8 500
Согласно приведенным расчетам, трудозатраты на формирование
документооборота на текущий момент составляют 15 500 человеко-часов в год.
После автоматизации процесса трудозатраты составят 9 500 человеко-часов в год.
Снижение трудозатрат на формирование документооборота является достаточным
основанием для автоматизации бизнес-процесса.
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
На текущий момент, когда деятельность компании деятельность компании
автоматизирована с помощью ERP-системы «1С. Предприятие», состояние
информационной безопасности отмечается как хорошее.
Политика безопасности компании реализована в рамках рассматриваемой
задачи следующим образом:
Доступ к каждому компьютеру организации осуществляется с
помощью авторизации, в ходе которой пользователь вводит уникальный логин и
пароль, созданный системным администратором.
Доступ к программному обеспечению «1С. Предприятие» есть только у
сотрудников отделов кадров и коммерческого отдела. Для доступа к системе
необходимо пройти процедуру авторизации, в ходе которой указываются
уникальные логин и пароль для входа в систему, созданные системным
администратором.
Политика безопасности организации основана на принципе «что не
разрешено, то запрещено». В связи с чем у пользователей ПК есть разрешение на
25
открытие всех файлов, кроме системных, внесение изменений только в те файлы,
которые созданы членами группы пользователя (например, «отдел кадров»,
«коммерческий отдела» и т.д.).
Доступ к функционалу «1С. Предприятие» ограничен следующим
правилом: все сотрудники, у которых есть учетная запись могут создавать записи в
программе. Все сотрудники могут вносить изменения в документы, созданными от
их учетной записи. Право на удаление документов есть только у начальников
отделов.
Рассмотрим инженерно-технические средства защиты ресурсов
информационной инфраструктуры компании. В компании применяются следующие
инженерно-технические средства обеспечения информационной безопасности:
антивирусное программное обеспечение.
программные брандмауэры, входящие в состав применяемых
коммутаторов.
Помимо этого, в качестве мер защиты ЛВС компании применяются
следующие организационные меры:
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатывается печатями ответственного и
работника технического отдела;
установка любого программного обеспечения проводится только
сотрудником технического отдела;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
В качестве мер защиты от инсайдерских угроз в компании используется
видеонаблюдение. Доступ к помещению офиса компании ограничен. На входе
установлен домофон с видеонаблюдением. Пропуск в помещение офиса
осуществляется офис-менеджером, который выясняет цель визита посетителей и
координирует их.