17
Целью отдела логистики является предоставление логистических услуг
клиентам. Специалисты отдела логистики осуществляют следующие функции:
Выбор транспортного средства;
Оформление документации;
Назначение водителей;
Контроль перемещения груза;
Контроль доставки груза.
1.1.3. Программная и техническая архитектура ИС предприятия
Информационная структура компании поддерживает следующие
направления деятельности:
1. Учетные функции и поддержки принятия управленческих решений
осуществляется с помощью EPR-системы «SAP». База данных системы «SAP»
управляется СУБД «Oracle».
2. Деятельность по обеспечению информационной безопасности
организации поддерживается SIEM-системой «КОМРАД», антивирусным
программным обеспечением «Nod32» со встроенным брандмауэром.
3. Сдача бухгалтерской отчетности осуществляется с помощью
программного сервиса «Контур-Экстерн», доступ к которому осуществляется
через веб-браузер. Для поддержки процесса сдачи отчетности используется
средство криптографической защиты информации «КриптоПро».
Основу для деятельности перечисленного программного обеспечения
составляют операционная система Windows 10, установленная на клиентских
персональных компьютерах и операционная система Windows Server 2012,
установленная на сервере организации.
Кроме перечисленных программных средств в компании используется
пакет офисных программ MS Office и веб-браузер «Google Chrome».
На основании перечисленного программного обеспечения можно
составить схему программной архитектуры. Схема программной архитектуры
представлена на рисунке 2.
Сервер организации
СУБД
Oracle 12.2
ОС Windows Server 2012
ERP SAP
7.0
КОМРАД
8.11.1.2
NOD32
11.0
ПК отдела маркетинга
ОС Windows 10 10.0.17134.81
NOD32 11.0
ПК коммерческого отдела
ОС Windows 10 10.0.17134.81
ERP SAP 7.0
NOD32 11.0
СКЗИ Крипто ПРО 4.8
Контур-Экстерн 7.12
MS Office 2013
HTTP, TCP/IPHTTP, TCP/IP
ИТ-отдел
ОС Windows 10 10.0.17134.81
КОМРАД 8.11.1.2
NOD32 11.0
Отдел кадров и отдела
логистики
ОС Windows 10 10.0.17134.81
ERP SAP 7.0
NOD32 11.0
HTTP, TCP/IP
HTTP, TCP/IP
MS Office 2013
Google Chrome 67.0.3396.99
Google Chrome 67.0.3396.99 Google Chrome 67.0.3396.99
Google Chrome 67.0.3396.99
ПК отдела продаж
ОС Windows 10 10.0.17134.81
ERP SAP 7.0
NOD32 11.0
MS Office 2013
Google Chrome 67.0.3396.99
HTTP, TCP/IP
ПК сервисного отдела
ОС Windows 10 10.0.17134.81
ERP SAP 7.0
NOD32 11.0
MS Office 2013
Google Chrome 67.0.3396.99
HTTP, TCP/IP
Рисунок 2. Программная архитектура
Программное обеспечение устанавливается и функционирует на
аппаратном обеспечении организации. Совокупность технических средств
компании составляет ее техническую архитектуру. Опишем состав технической
архитектуры компании.
Сервер компании состоит из следующих элементов:
1. Процессор Intel Xeon E5345.
2. Оперативная память Kingstone 64GB Module - DDR4 2400MHz.
Дисковый массив - Dell PowerVault MD3800f.Аппаратное обеспечение
клиентского ПК включает:
1. Процессор Intel Core i5-7500.
2. Оперативная память SODIMM Goodram [GR2133S464L15S/8G] 8
ГБ.
3. Жесткий диск Seagate BarraCuda ST500DM009500 ГБ.
Представленные компоненты аппаратного обеспечения поддерживают
оптимальную работу программного обеспечения компании. Схема технической
архитектуры компании представлена на рисунке 3.
Интернет
ПК ПК ПК
Принтер
Маршрутизатор
TCP/IP
HTTP TCP/IP HTTP TCP/IP HTTP TCP/IP
Сервер
HTTP TCP/IP
Брандмауэр
HTTP TCP/IP
HTTP TCP/IP
20
Рисунок 3. Техническая архитектура компании
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов
Рассмотрим выполнение бизнес-процесса систематизации документации
архива с помощью нотации IDEF0. На рисунке 4 представлена контекстная
диаграмма бизнес-процесса. Управление бизнес-процессов осуществляется
согласно регламенту. Механизмом процесса является персонал. Входным
потоком бизнес-процесса является исполненная документация. Выходным
потоком бизнес-процесса является архив организации.
На рисунке 5 представлена декомпозиция бизнес-процесса. Процесс
систематизации документации архива включает в себя ряд этапов:
1. Распределение документации по делам.
2. Группировка документов внутри дела.
3. Составление описи.
4. Передача дел в архив.
Каждый отдел ежемесячно осуществляет сбор исполненной
документации. Затем собранную документацию распределяют по делам. Когда
документация распределена по делам, необходимо ее сгруппировать внутри
дела. Группировка может осуществляться по ряду признаков. Например, по дате
или по направлению деятельности.
Для каждого собранного дела составляется опись, которая включает в себя
следующие данные:
Наименование документа в деле;
Перечень реквизитов документа;
Дата документа.
Когда опись составлена, приступают к оформлению обложки каждого
дела. Оформленные дела передаются в архив, за которых отвечает офис-
менеджер организации.
Рисунок 4. Контекстная диаграмма бизнес-процесса
22
Рисунок 5. Декомпозиция бизнес-процесса систематизации документации архива
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Рассмотрим процесс систематизации документации архива. Входным
информационным потоком поставленной задачи является исполненная
документация. Выходным информационным потоком процесса является архив
организации.
Процесс систематизации документации охватывает всю деятельность
организации, поскольку в процессе деятельности каждого отдела формируется
документооборот, который подлежит архивации.
Процесс систематизации документации архива будет рассматриваться от
распределения документации по делам до передачи документации в архив
организации.
Важность процесса систематизации документации архива для организации
заключается в необходимости хранения документооборота организации сроком
от 5 до 75 лет.
Процесс систематизации документации архива осуществляется
специалистами структурных подразделений предприятия, ответственных за
документооборот, а также офис-менеджером предприятия, который
осуществляет ведение архива.
Основным определением в рассматриваемой предметной области является
определение исполненной документации. К исполненной документации
относятся:
договоры;
приказы;
ведомости;
указания.
Результатным показателем процесса является количество документов,
переданных в архив предприятия.
24
1.2.3. Обоснование необходимости использования вычислительной техники для
решения задачи
Для того, чтобы дать обоснованное решение о необходимости
использования средств вычислительной техники для решения поставленной
задачи, необходимо проанализировать трудозатраты специалистов организации.
В процессе систематизации документации архива формируются
следующие документы:
1. Дело.
2. Опись.
3. Обложка дела.
Формирование документов осуществляется специалистами структурных
подразделений организации. Схема документооборота представлена на рисунке
6.
Персонал
Распределение
документов по
делам
Группировка
документации
внутри дела
Составление описи
Процесс
Передача дел в
архив
Дело
Дело
Обложка
дела
Дело Опись
Дело
Офис-менеджер
Рисунок 6. Схема документооборота
Осуществим расчет трудозатрат на осуществление систематизации
документации архива. Они будут складываться из затрат на создание дела,
оформление и составление описи и передачи дела в архив. Характеристика
документооборота по существующей схеме представлена в таблице 2.
25
Таблица 2
Характеристика формирования документооборота
Характеристика Дело Обложки дела Опись
Количество документов
в год, шт.
50 000 50 000 50 000
Количество символов в
документе, шт.
10 000 1 000 3 000
Частота возникновения в
год
1 1 1
Трудозатраты на
обработку в год, чел-час
1000 1000 1500
Трудозатраты на систематизацию документации в архиве по
существующей схеме составляют 3500 человеко-часов в год. С помощью средств
вычислительной техники документы будут сканироваться и храниться в
информационной системе, описи и обложки дел будут формироваться
автоматически в информационной системе. Документация будет доступна
персоналу в режиме реального времени. Это позволит снизить трудозатраты на
поиск документов в архиве и подготовку документов к архивации.
Характеристика документооборота после применения средств вычислительной
техники представлена в таблице 3.
Таблица 3
Характеристика формирования документооборота
Характеристика Дело Обложки дела Опись
Количество документов
в год, шт.
50 000 50 000 50 000
Количество символов в
документе, шт.
10 000 1 000 3 000
Частота возникновения в
год
1 1 1
Трудозатраты на
обработку в год, чел-час
700 700 600
Согласно приведенным расчетам, трудозатраты на систематизацию
документации в архиве на текущий момент составляют 3500 человеко-часов.
После автоматизации процесса трудозатраты составят 2000 человеко-часов.
Снижение трудозатрат на формирование документооборота является
значительным, что говорит в пользу автоматизации бизнес-процесса.
26
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
Согласно уставу компании ответственным лицом, отвечающим за
целостность и сохранность активов организации, является руководитель ИТ-
отдела. Рассмотрим более подробно перечень средств и мер обеспечения защиты
информационных активов организации.
Информационная безопасность компании регламентируется следующими
документами:
1. Положение об использовании сети Интернет и электронной почты.
2. Положение об использовании парольной защиты.
3. Приказ «Об использовании сети интернет и электронной почты».
4. Приказ «Об использовании парольной защиты».
5. Согласие на обработку персональных данных.
6. План работы по защите информации.
Одним из рисков безопасности является свободный доступ в помещение
компании. Офис компании расположен в офисном здании. На входе в офисное
здание расположена стойка, за которой находится администратор, который ведет
учет всех посетителей здания. При этом записываются паспортные данные и
выдается временный пропуск.
Компания арендует несколько офисных помещений, расположенных на
одном этаже офисного здания. Офисные помещения представляют собой
несколько кабинетов, расположенных рядом. Иногда сотрудники отходят от
своих рабочих мест, не закрывая кабинет на ключ. На этажах здания
расположены камеры видеонаблюдения. Внутри кабинетов сотрудников
видеонаблюдение отсутствует. При закрытии помещения в конце рабочего дня
включается сигнализация.
На основании вышеизложенного можно сделать вывод о том, что
несмотря на существование внутренних документов по обеспечению
информационной безопасности организации, требования, содержащиеся в этих
документах, выполняются на среднем уровне. Также необходимо провести ряд
работ по усилению защиты информационных активов организации.