26
В рамках общей информационной безопасности в каждом помещении
имеются камеры с записью голоса. Данные записи хранятся на сервере
полгода. Имеется возможность онлайн просмотра.
Защита информации регламентируется следующими требованиями:
• Доступ в кабинет по магнитному пропуску;
• Доступ в рабочую программу по логину и паролю;
• Роспись за получение и сдачу ключей от кабинетов(фиксация
времени).
Безопасность информационных систем связана с защитой информации
от внешних угроз и атак через интернет, которые могут нанести ущерб
данным и программному обеспечению.
Виды угроз:
• Отказ в обслуживании;
• Взлом.
Отказ в обслуживании - угроза, которая приводит к сбою в работе
системы серверов компании, служащих для работы в интернете. Чаще, отказ
ограничивает функционирование веб-сервера и почтовые службы.
Взлом так же относится к внешним угрозам, направленным на
получение контроля над серверами. С его помощью злоумышленники могут
получить доступ к локальным сетям компании. Доступ к персональным
компьютерам дает возможность похитить хранящиеся в их памяти данные.
Одной из целей взлома может быть получение доступа к каналам передачи
данных.
Для защиты от вышеперечисленных угроз используется межсетевой
экран. Он разделяет сети на части, в каждой проходят данные под
определенным алгоритмом. Алгоритм проверки информации носит
секретный характер. Межсетевой экран создает защитные барьеры между
локальной и глобальной сетью. Обеспечивая значительное повышение
защиты информации.
27
От внешних и инсайдерских угроз применяется программное
обеспечение:
• Антивирус Kaspersky;
• Межсетевой экран StoneGate Firewall.
Антивирус Kaspersky - это программное решение для защиты
компьютера от всех видов интернет-угроз. Осуществляет постоянную
проверку данных на наличие угроз. Работает со всеми видами файлов и
данных [14, с. 165].
StoneGate Firewall - линейка программных и программно-аппаратных
межсетевых экранов. Имеет широкий набор функций защиты. Главное
преимущество — это работа с большим объемом данных [6, с. 153].
Дополнительно для профилактики от инсайдерских угроз применяется:
• Контроль над копированием данных на сменные носители или
внешние устройства, подключаемые через USB порты;
• Контроль над копированием данных через дисковод;
• Протоколирование всех операций с конфиденциальными
данными совершаемых пользователями;
• Контроль над распечаткой конфиденциальных документов и
последующим их уничтожением за ненадобностью.
С помощью всех способов защиты информации можно
минимизировать риски утечки, но полностью исключить невозможно. Для
более надежной защиты необходимы комплексные меры, направленные на
построение системы управления внутренней информационной
безопасностью и внедрение режима коммерческой тайны.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
В последнее время в России отмечается спрос к компьютерным
интегрированным системам, способным обеспечить эффективную работу
28
предприятия, включающих в себя так же популярную 1С: Предприятие
которая используется в компании.
1С: Предприятие "Управление сервисной службой" универсальная
система для автоматизации. Система универсальна и может использоваться
для автоматизации любой деятельности. Отличительная черта системы в том,
что она конфигурируема и содержит в себе совокупность механизмов,
предназначенных для управления разными объектами. Точный набор
объектов, структуры информационных массивов, алгоритмы обработки
поступающей информации определяет определенная конфигурация. 1С:
Предприятие "Управление сервисной службой" содержит в себе саму
платформу и готовый комплект прикладных решений. Платформа при
разработке предоставляет модель, которая, ограждает от подробностей
технологий и платформ более низкого уровня. Она содержит весь перечень
необходимых технологий и инструментов для разработки.
Автоматизированные ИС предполагают участие в процессе обработки
данных и технических средств, причем главная роль в выполнении рутинных
операций обработки данных отводится компьютеру. Ниже рассмотрим
другие программные продукты, представленные на рынке [17, с. 62].
Есть бесплатная версия учета данных от клиентов Битрикс 24 «Система
учета заявок». Она подходит для небольших компаний с малым объемом
информации. Для крупных компаний бесплатной версии мало, необходима
ежемесячная подписка. Удобная система для учета заявок от клиентов
поможет отслеживать заявки, и комплектовать их в одном хранилище.
Программу можно характеризовать удобным и практичным интерфейс
ом. Подойдет компании, где осуществляется регистрация заявок. Она
бесплатна и имеет следующие преимущества [21, с. 47]:
• Не нужно покупать и настраивать сервер, устанавливать
приложение, следить за обновлениями и проделывать множество других
рутинных операций;
• Хранение заявок в одной системе;
29
• Простое управление данными (поиск выполненных заявок или
находящихся в стадии обработки и т.д.);
• Ведение учета поступивших данных и формирование отчетности
по заявкам.
Неудобство заключается в невозможности скорректировать интерфейс
под себя. При хранении больших объемов информации необходимо делать
архивирование старых данных. Если этого не делать система будет виснуть.
Еще одна программа для автоматизации учета процессов Okdesk - CRM
система для учета заявок. Подходит больше для сервисных компаний.
Контролирует процесс выполнения заявок и контролирует обработку
обращений [12, с. 211].
Ее преимущества:
• Эффективная обработка и учет заявок от клиентов;
• Наличие мобильного приложения;
• Общая Help Desk + CRM система;
• Сервисная специфика (прайс-лист, учет документов и договоров,
объектов обслуживания, абонентских платежей, сервисных периодов).
К недостаткам можно отнести ее направленность непосредственно на
работу с клиентами. В нашем случае клиенты не должны иметь доступ к
информационной базе. В обслуживание программы входит ежемесячная
подписка и обслуживание. Так же необходимо своевременно продлевать
лицензию.
Таблица 5
Сравнение существующих программных продуктов на рынке
Программа \
Характеристики
1С Предприятие
"Управление
сервисной службой"
Битрикс 24
«Система
учета заявок»
Okdesk
Стоимость
60 000 тыс
Бесплатная
24 000 тыс.
Обслуживание
системы
Требуется только при
обновлении
платформы(по
желанию)
Для крупной
компании
требуется
подписка
Требуется
подписка и
лицензия
Интерфейс
Простой и понятный,
лишний функционал
Простой и
понятный.
Нагроможден
лишними
30
отключается.
Лишний
функционал не
отключается
функциями и
информацией,
лишний
функционал не
отключается
Совместимость с
ПО
Windows любые
версии
Любые ОС
Любые ОС
После анализа и разбора программных продуктов для автоматизации
бизнес-процесса больше подходит система 1С Предприятие "Управление
сервисной службой". В нашем случае необходимо доработать имеющуюся
конфигурацию, автоматизировать небольшой участок процесса, поэтому
приобретать готовое решение нет необходимости. Автоматизировать учет
оборудования и услуг в процессе ремонта техники. Автоматически
рассчитывать полную стоимость оказываемых услуг.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Компания развивается эффективно при хорошо отлаженной и
организованной работе всех отделов предприятия.
Для выполнения проекта предусмотрены этапы:
• Анализ области деятельности;
• Анализ стратегии дальнейшего развития;
• Определение стратегических свойств разрабатываемой системы;
• Формирование бизнес-плана.
На данный момент есть две стратегии автоматизации:
• Изменение существующей программы под конкретные цели и
задачи;
• Автоматизация готового программного продукта.
Выбор стратегии зависит от целей организации, и ее экономических
возможностей. Для нашего проекта больше подходит изменение
существующей программы под требования компании.
Всего есть четыре вида стратегий [20, с. 57]:
• Хаотичная;
31
• По участкам;
• По направлениям;
• Полная.
В хаотичной стратегии функции ИС планируются по факту. Процесс
внедрения не согласовывается с реальными потребностями и не
предусмотрен весь перечень необходимых услуг. Определены только те
функции, которые выбрало руководство компании. Хаотичная стратегия
может использоваться на предприятии, которое не имеет ИС.
Нам она не подходит, потому что цели автоматизации не будут
достигнуты, т.к. не будет соответствовать функциональным требованиям.
Стратегия автоматизации по участкам занимается автоматизацией
отдельных подразделений (структур) предприятия, которые объединены по
функциональным признакам. Отличительная черта стратегии в том, что
участие в процессе принимают все подразделения. функции которых связаны
с автоматизируемым направлением. Итоговый результат автоматизации по
направлениям может быть полная автоматизация компании [9, с. 141].
Полная автоматизация - система, состоящая из большого количества
элементов разного назначения и уровней. При этом может использоваться
один алгоритм для расчета похожих задач. Необходимость дублирования
справочников в разных системах автоматически отпадает. Полная
автоматизация не подходит потому что мы автоматизируем одно
направление (отдел).
Автоматизация по направлениям подразумевает автоматизацию
отдельных направлений деятельности предприятия. Важное различие от
автоматизации по участкам в том, что деятельность подразумевает участие в
процессе всех организационных отделов и подразделений,
функционирование которых напрямую связано с автоматизируемым
направлением.
Процесс автоматизации по направлениям не подходит в связи с тем,
что не предполагается участие всех отделов и подразделений.
32
В данной выпускной квалификационной работе выбрана стратегия
автоматизации по участкам, потому что в нашем случае мы автоматизируем
деятельность отдела приема техники на ремонтные работы.
Автоматизировав данный процесс, будет повышена продуктивность
работы отдела и вся необходимая информация будет в одной удобной базе
данных.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Для автоматизации процессов управления в компании рассмотрим
следующие варианты приобретения программного обеспечения:
• Приобретение готового ПП;
• Приобретение и дальнейшая доработка;
• Доработка существующей ИС;
• Аренда ПП;
Разберем каждый вариант более детально, рассмотрим плюсы и
минусы.
Приобретение готового программного продукта.
Приобрести готовый программный продукт сложно. Не просто найти
решение, которое будет соответствовать функциональным требованиям
компании. Нужно потратить много времени на поиск подходящего продукта.
Чаще всего набор функциональных требований широк и имеет много лишних
функций.
В нашем случае этот вариант не подходит, так как готовая разработка
не будет соответствовать поставленным задачам. Так же, готовое решение не
нужно проектировать, что не подходит под задачи для написания выпускной
квалификационной работы.
Приобретение готовой разработки и последующая доработка.
Приобретение и дальнейшая доработка маловероятна, в связи с
большими затратами на приобретение и последующую доработку. Прежде
33
всего, нужно найти готовое решение, изучить его, выделить функции,
которых не хватает и после приступить к доработке.
Доработка существующей информационной системы.
Доработка существующей информационной системы – изменение
существующей программы, используемой на предприятии под конкретные
требования и задачи. Оптимальный вариант с минимальными затратами.
Минусов нет, главным плюсом можно выделить набор конкретных
функциональных требований. Компания имеет такую систему, и которую
руководство хочет доработать. В данном случае отлично подойдет для
предметной области в рамках выпускной квалификационной работы.
Аренда готового решения.
Приобретение в аренду – аренда готового продукта на определенное
время. Удобство аренды заключается в постоянной технической поддержке и
возможности изменить/поменять функциональные данные программы. В
любой момент можно прекратить договор аренды и найти новый более
функциональный программный продукт.
Большим минусом аренды существующего программного продукта
являются постоянные денежные затраты, что нецелесообразно.
Наиболее логичный вариант в данной выпускной квалификационной
работе, доработка существующей информационной системы. Этот вариант
может полностью соответствовать предметной области, описание
предметной области и бизнес-процесса будет точным и безошибочным. Так
же позволит сократить денежные затраты избавив от приобретения
ненужного ПО.
Исходный вариант программы всегда будет в доступе. Программист
компании сможет сам оказывать техническую поддержку в полном объеме.
34
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение (ИО) - это единая система кодирования
и классификации информации, унифицированных систем документации и
информационных массивов.
В информационное обеспечение входят компоненты:
• Внемашинного ИО (классификаторы, информация и документы);
• Внутримашинного ИО (макеты и экранные формы для ввода
первичной информации, формы для вывода результатной информации,
входные и выходные файлы баз данных).
Для удобного предоставления информации ее необходимо представить
в цифровом виде. Для этого она сначала классифицируется и после
кодируется с использованием классификаторов.
Классификатор описывание формализованную экономическую
информацию в ЭИС, содержит наименование объектов, наименования
классификаторов и кодировки [10, с. 301].
Главная компонента внемашинного ИО - система документации,
применяемая в процессе управления объектом. Документ - содержит
совокупность сведений, которые используются для решения задач.
Расположен на материальном носителе в соответствии с установленной
формой.
Проанализировав потоки рассмотренного процесса, приходим к
выводу, что при разработке модуля автоматизации необходимо использовать
следующие входные документы:
• Заявка на ремонт или гарантийное обслуживание;
При обеспечении деятельности необходимо также руководствоваться
следующими справочниками:
• Перечень гарантийных обязательств;
• Перечень условий, когда прекращается гарантия.
35
При этом формируются следующие выходные документы:
• Журнал учета оборудования;
• Перечень оборудования, находящегося в ремонте.
Результатную информацию можно будет вывести двумя способами:
• В форме отчета на печать;
• На экран.
Текущие системы документации имеют большое количество форм
разных документов. В связи с большим потоком документации они запутаны
и не исключают дублирования информации в документах. Как следствие
достоверность полученных результатов низкая. Время обработки документов
в таких системах занимает много рабочего времени, производительность
труда падает.
При построении структуры экранных форм логичнее использовать
комбинированную форму, которая максимально приближена к исходному
варианту. Она более удобна для ввода первичной информации в документы.
Расположение полей должно быть последовательным и
соответствовать логике и структуре документов.
В основе выбора экранных форм лежит принцип минимальных
трудозатрат и стоимости ввода информации в ЭВМ. Выводимая результатная
информация должна быть читабельна и максимально надежна. Основной
частью внутримашинного информационного обеспечения является ИБ.
Далее будет обоснован способ организации информационной базы. В
данной выпускной квалификационной работе ИБ представлена в виде
информационного хранилища. Модели бывают [5, с. 63]:
• Сетевые;
• Иерархические;
• Реляционные.
Иерархические модели данных представлены в виде графической
модели с вершинами-таблицами. Один файл считается входом в структуру.