13
сети (либо сегмента сети) [2];
− для создания сети нередко необходимо больше кабеля, нежели чем
для большинства других топологий;
− конечное количество рабочих станций в сети (либо сегменте сети)
ограничивается числом портов в маршрутизаторе .
Назначение и обоснованность использования конкретного ПО на
предприятии приведена в таблице 1.1
Таблица 1.1
Программное обеспечение предприятия
Описание программного обеспечения
Название ПО
Назначение и функции ПО
Использование
функций ПО на
предприятии
Microsoft
Windows 7;
Microsoft
Windows 10;
Обеспечивает совместное
функционирование всех устройств
компьютера и предоставляет пользователю
доступ к его ресурсам.
Используются все
функции,
предоставляемые
ОС
Microsoft Office
201 -2016;
Microsoft Office Access
Microsoft Office Excel
Microsoft Office Outlook
Microsoft Office PowerPoint
Microsoft Office Word
Используются все
функции,
предоставляемые
программой
Архиватор
Winrar
Упаковка и распаковка файлов
Архивирование
файлов перед
отправкой по почте
и разархивирование
файлов полученных
по почте
Антивирус
Kaspersky
Endpoint Security
Защита от хакерских атак
защита от фишинга
сетевой экран
Используется на
всех ПК и серверах
для защиты ПК от
14
Описание программного обеспечения
10
Безопасная работа с электронной почтой
Контроль использования съемных
устройств
заражения вирусами
Программа
распознавания
текста ABBYY
FineReader 10
Распознавание документов
Создание, сохранение и архив PDF
Сохранение структуры документа
Используется для
создания
электронных копий
документов
Консультант
Плюс;
огромный массив правовой и справочной
информации.
Используется для
получения данных о
законодательных
актах мурманской
области
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
Внутренние коммуникации в компании, по сути, ― диалоги всех со всеми.
Сам процесс коммуникации настолько важен, что многие организации даже
содержат отдельных специалистов по информационному обеспечению.
Коммуникации в коллективе необходимы для того, чтобы наладить связь
между руководством и исполнителями, построить эффективное взаимодействие
с коллегами и тем самым обеспечить действенный и четкий обмен данными без
информационных и временны
х потерь. Притом крайне важно, чтобы эти
взаимодействия работали во всех направлениях, то есть не только снизу вверх —
от сотрудников к начальству, но и от начальства к сотрудникам. Это необходимо
как для выстраивания политики компании, так и для укрепления командного
духа и повышения лояльности. Без коммуникативной связи каждый работник
словно находится в своем собственном «информационном пузыре» и не вполне
понимает, как его деятельность связана с целями и задачами компании. Это
приводит к хорошо известному эффекту «я здесь один работаю, а остальные
заняты непонятно чем».
15
Построение коммуникации в компании необходимо всем фирмам. Даже
если говорить о стартапе, в котором занято всего 3–4 человека, коммуникация
должна быть налажена, ведь каждый хочет знать, что уже сделано, что
предполагается сделать, как идет рабочий процесс в целом и что ожидается
лично от него. Другое дело, что организовать связь в таких масштабах довольно
просто — обычно хватает общего чата в мессенджере и регулярных планерок.
Крайне важны коммуникации в коллективе, где значительное количество
сотрудников работает удаленно или, как говорится, «в полевых условиях». В
такой ситуации необходимо уделить особое внимание горизонтальным
коммуникациям, поскольку каждый работник может поддерживать связь с
руководством, но не иметь ни малейшего понятия, чем заняты коллеги. Если не
развивать и не направлять корпоративные связи, они будут развиваться сами. И
не факт, что именно в желательном направлении. Если все вопросы решаются у
кулера с водой или в частной переписке, если никто не представляет, кто
отвечает за ту или иную задачу, а любое обсуждение политики организации
начинается с таинственного «по слухам» — не стоит рассчитывать на
слаженную и эффективную работу.
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов
В целом технологию работы можно описать следующим образом:
В своей работе компания реализует различные проекты, которые
затрагивают большое кол-во людей в процессе его выполнения. Во время
выполнения проекта разрабатываются количество выполняемых пунктов и
ответственных сотрудников для каждого пункта. При выполнении каждого
пункта проекта сотрудниками оформляется разное количество документов и
ведется общение сотрудников по проекту.
В данной работе будет автоматизирован учет проектов и документов по
ним, и учет сообщений по этому проекту от каждого ответственного сотрудника.
Деятельность компании по показана на рис. 1.3. с помощью программы
BPwin 4.0, используя методологию IDEF0.
16
Рис. 1.3 Бизнес-процесс «Автоматизация процесса внутрикорпоративного
взаимодействия сотрудников компании ООО "Ситилинк"»
В состав бизнес-процесса «Автоматизация процесса
внутрикорпоративного взаимодействия сотрудников компании ООО
"Ситилинк"» входят подпроцессы: «Ведение рабочих проектов»,«Работа и
общение по проекту», «Получение отчетов».
Декомпозиция бизнес-процесса «Автоматизация процесса
внутрикорпоративного взаимодействия сотрудников компании ООО
"Ситилинк"» показана на рис. 1.4.
Рис. 1.4 «Автоматизация процесса внутрикорпоративного взаимодействия
сотрудников компании ООО "Ситилинк"»
17
В состав бизнес-процесса «Ведение рабочих проектов» входят
подпроцессы « Разработка концепции проекта», «Определение пунктов
проекта», «определение списка ответственных лиц для каждого пункта»,
«оформление проекта».
Декомпозиция бизнес-процесса «Ведение рабочих проектов» показана на
рис. 1.5.
На данной диаграмме отображены все входные и выходные связи,
управляющие сигналы и используемое оборудование для решения данной
подзадачи.
Рис. 1.5 Декомпозиция бизнес-процесса «Ведение рабочих проектов»
В состав бизнес-процесса «Работа и общение по проекту» входят
подпроцессы «Разработка документов», «Внесение документов», «Сообщения по
проекту», «внесение сообщений в проект», «»выполненный проект».
Декомпозиция бизнес-процесса «Работа и общение по проекту» показана
на рис. 1.6.
На данной диаграмме отображены все входные и выходные связи,
управляющие сигналы и используемое оборудование для решения данной
подзадачи.
18
Рис. 1.6 Декомпозиция бизнес-процесса «Учет финансовых операций»
Декомпозиция бизнес-процесса «Получение отчетов» показана на рис. 1.7.
В состав бизнес-процесса «Получение отчетов» входят подпроцессы
«Потребность в отчетах», «Выбор критериев для отчета», «Вывод отчета в файл
Excel».
На данной диаграмме отображены все входные и выходные связи,
управляющие сигналы и используемое оборудование для решения данной
подзадачи.
Рис. 1.7 Декомпозиция бизнес-процесса «Получение отчетов»
19
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
По приведенному выше списку бизнес процессов было принято решение
автоматизировать учет проектов, документов и сообщений по каждому проекту.
1.2.3. Обоснование необходимости использования вычислительной техники для
решения задачи
В нынешних обстоятельствах формирования и улучшения средств
электронно-вычислительной техники, внедрения их в разнообразные области
производственно-хозяйственной и финансовой деятельности, реализация
управлением собственных функций невозможно без применения
автоматизированных средств. Помимо этого, следует учитывать то, что базисная
методика учета документов была ручная. Она обладает большим количеством
недостатков:
- невысокая эффективность работы из-за человеческого фактора;
- значительная трудозатратность;
- невысокая оперативность;
- несовершенство организации сбора и регистрации информации;
- сомнительность получаемых итогов.
Помимо этого, постоянно возрастающие потоки данных и потребность
выполнения по ним динамического анализа в наиближайшей перспективе
сделали бы такой ручной вариант попросту невозможным.
К более характерным минусам такого решения относятся:
- недостаточно полный анализ полученных отчетов из-за
недоступности группировочного учета;
- большие расходы рабочего времени сотрудников на осуществление
рутинных действий и формирование ведомостей и отчетов;
- неполное и безрезультатное применение технических средств,
имеющихся в наличии;
20
- невысокая оперативность, снижающая качество работы;
- несовершенство организации сбора и регистрации данных;
- несовершенство процесса обрабатывания информации – с целью
извлечения некоторых справок или отчетов требуется полностью обрабатывать
все документы, принадлежащие к данной проблеме, какие могут пребывать в
различных группировочных папках;
- недоработка процессов передачи, сохранения, защиты целостности
информации и выдачи итогов обработки конечному пользователю.
С внедрением АИС учета проектов компании ООО "Ситилинк"
большинство из перечисленных недостатков будут устранены и появятся новые
возможности в проведении анализа. Основные преимущества, достигнутые
после внедрения машинного варианта:
. большинство из перечисленных недостатков будут устранены и появятся
новые возможности в проведении анализа. Основные преимущества,
достигнутые после внедрения машинного варианта:
- появится возможность проведения более сложных расчетов в динамике;
- практически полная независимость от человеческого фактора;
- разделение труда и разделение функций по рабочим местам и
сотрудникам;
- наиболее оперативная обработка рабочих данных;
- вывод итогов в комфортной для восприятия форме на печатающее
устройство и/или дисплей;
Таким образом, на основании приведенных выше недостатков возникла
необходимость использования вычислительной техники, что позволит надежно
хранить, обрабатывать информацию и при этом резко снизить трудоемкость и
повысить достоверность и оперативность получения результатной информации.
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
21
Рассмотрим общую философию защиты информации. По мере
усложнения хранимой и передаваемой информации увеличивается и степень ее
уязвимости.
Основные факторы, определяющие понятие «уязвимость» и
конкретизирующие ее увеличение это:
1. Растущее экспоненциально количество объемов информации.
2. Формирование баз данных на основе различной информации и
различных типов данных.
3. Экспоненциальное увеличение количества пользователей, имеющих
доступ к информации.
4. Использование режимов разделения времени и реального времени в
многопользовательском режиме.
5. Использование средств удаленного доступа для подключения
сотрудников.
Это дает возможность злоумышленнику возможность уничтожения или
искажения информации и несанкционированного доступа к ней.
Возможность несанкционированного доступа к информации является
основной угрозой для пользователей программных и аппаратных средств.
Рассмотрим основные каналы утечки информации в программной
системе.
К потенциальным каналам утечки информации относятся:
1. Непосредственное хищение носителей и документов.
2. Использование средств хранения информации и доступа к ней.
3. Использование терминалов пользователей в качестве средств
незаконного доступа к системе.
4. Использование специализированных программных средств для
доступа к рабочим местам пользователей.
Можно выделить несколько направлений по защите информации:
основные теоретические разработки, практическая разработка необходимых
средств защиты и автоматизация процесса защиты информации в
информационной системе.
22
Исследование уязвимостей в информационных системах, анализ средств и
каналов взлома информационной системы, разработки методик защиты от
несанкционированного доступа и дополнительных средств оценки надежности
системы до и после взлома.
Защита информации осуществляется с помощью различных методов,
средств, мер и мероприятий. Обычно для этих целей используются аппаратные и
программные средства, дополнительные организационные и криптографические
мероприятия, законы и подзаконные акты, которые входят в набор
дополнительных законодательных мер.
Средства защиты можно по формальным признакам разделить на
технические и не технические. Технические средства защиты определены
методами аппаратной и программной защиты, а также использованием
специальных криптографических ключей.
Остальные методы защиты можно отнести к не техническим средствам.
а) аппаратные методы защиты.
Разнообразные электронные средства защиты, которые делятся на
устройства различного типа по методу автоматизации и доступа можно отнести
к аппаратным средствам защиты.
Разнообразие аппаратных средств защиты обусловлено их разнообразием,
однако в последнее время наибольшее распространение получили следующие:
-специализированные регистры и ячейки памяти для хранения паролей и
ключей доступа,
-набор кодов для идентификации устройств, а также программные
средства для их генерирования,
-биометрические устройства различной направленности и характера,
-специальные биты секретности, значение которых определяет уровень
секретности информации, хранимой в ЗУ, которой принадлежат данные биты,
-схемы прерывания передачи информации в линии связи с целью
периодической проверки адреса выдачи данных.
Криптографические средства защиты информации играют
основополагающую роль при защите системы от взлома.
б) программные средства защиты.