17
Характеристики брандмауэра приведены в таблице 2.
Таблица 2
Характеристики маршрутизатора
Наименование
Межсетевой экран ZyXEL ATP100
Порты
LAN/DMZ (RJ-45)
WAN (RJ-45)
Пропускная способность МСЭ
1 Гб/с
Пропускная способность UTM
250Мбит/с
Габариты (мм)
216 x 143 x 33
Характеристики маршрутизатора и модема, используемые на объекте
для выхода в Интернет, показаны в таблицах 3 и 4.
Таблица 3
Характеристики маршрутизатора
Наименование
Cisco ASR1001-X
Порты
6 портов 1000Base-Х (SFP)
Размеры
1RU (44.5 mm x 442 mm x 310 mm)
Процессор
Quad-core 2.00GHz
Память
8GB (расширяемая до 16GB)
Максимальная
мощность
65 ВТ
Электропитание
120V to 240V 50/60 Hz
Рабочая температура
от 0 до 45
Прочее
Полоса шифрования IPsec: 8Gbit/s
Таблица 4
Характеристики модема
Интерфейс
4 порта LAN 10/100/1000 Мбит/с
Порты
1 порт WAN 10/100/1000 Мбит/с
1 порт USB 2.0
Стандарты
беспроводных сетей
IEEE 802.11ac/n/a 5GHz IEEE 802.11n/g/b 2.4GHz
Протоколы
IPv4 и IPv6
Размеры
225 х 148 х 33 мм
питание
9В; 1А
18
Сервер находится в закрытом помещении, доступ к которому имеет
только сотрудник ИТ отдела. Технические характеристики сервера, следующие:
Материнская плата Supermicro MBD-X10DRW-I-O WIO
o Количество разъемов для процессора 2
o D-Sub1 шт.
o Тип ОП DDR4
o Количество слотов памяти 16
o Графический чипсет Aspeed AST2400
o Тип сетевой карты10/100/1000Base-T
Процессор Intel Xeon Ivy Bridge-EP 2 шт.
o Количество ядер: 8
o Тактовая частота 2300 МГц
Кулер Deepcool Gammaxx C40
Память DDR4 Crucial CT32G4RFD4266 32Gb DIMM ECC Reg PC4-
21300 CL19 2666MHz
Жесткий диск WD Blue WD40EZRZ, 4Тб, HDD, SATA III, 3.5"
Корпус SuperMicro SYS-6018R-WTRT 3.5" 10G 2P 2x750W
Стационарные компьютеры, используемые сотрудниками, имеют
следующие характеристики:
Материнская плата ASRock A320M-DVS R4.0
o Сокет AM4
o Чипсет AMD A320
o Тип памяти DDR4
o Количество слотов памяти 2
o Сетевой адаптер Realtek RTL8111H 1000 Мбит/с
Процессор AMD Ryzen 3 1200 OEM
o Сокет AM4
o Количество ядер 4
o Частота процессора 2100 МГц
19
Кулер Xilence I250 PWM [XC032]
Память Crucial [CT4G4DFS824A] 4 ГБ 1шт.
Жесткий диск Seagate BarraCuda [ST500LM030] 500 Гб
Корпус GiNZZU C200
Для обеспечения бесперебойной работы сервера питание подается от
блока бесперебойного питания. Его характеристика отображена на таблице 5
Таблица 5
Характеристики блока бесперебойного питания
Наименование
ИБП APC Smart-UPS C SMC1500I, 1500ВA
Тип
line-interactive
Мощность
900 Вт
1500 ВА
Входное напряжение
170 — 300 В
Частота входного
напряжения
47 — 63 Гц
Входной разъем
IEC320-C14
Напряжение при
питании от батареи
230 В
Частота при питании от
батареи
47/63 Гц
Уровень шума
45 дБ
Количество
аккумуляторов
2
Емкость
12 А
Время заряда
3 ч
Время батарейной
поддержки
5 мин
Размеры
171 х 439 х 219 мм
Вес
24.09 кг
У сотрудников есть принтеры для печати документов со встроенным
сканером документов, их характеристики показаны в таблице 6. На один офис
установлен один принтер.
20
Таблица 6
Характеристики принтера
Наименование
МФУ лазерный KYOCERA Ecosys M2235DN,
A4, лазерный, белый [1102vs3ru0]
Технология печати
лазерный
Тип печати
черно-белый
Формат печати
A4
Сканер
есть
Копировальный
аппарат
есть
Частота процессора
800 МГц
Объем оперативной
памяти
512 Мб
Интерфейс USB 2.0
есть
Интерфейс RJ-45
есть
Программное
обеспечение
есть
Кабель USB
есть
Нагрузка на принтер
до 10 000 стр/мес
Размеры
417×437×412 мм
Вес
19 кг
Бухгалтерия и отдел кадров для ведения данных по сотрудникам и
начисления заработной платы используют программу 1С: «Предприятие» 8.3.
Данная версия программы позволяет использовать разнесенную по
нескольким серверам единую базу и синхронизировать её между собой с
определенной частотой. Также данная версия поддерживает тонкий клиент, так
называемый ВЕБ интерфейс.
На рисунке 3 показана программная архитектура отдела продаж
организации ООО «АЭСиТ». На всех рабочих персональных компьютерах
установлена операционная система Windows 10, а на сервере установлена
серверная версия операционной системы Windows Server. Защиту компьютеров
от вредоносных программ обеспечивает антивирус Касперский, а защиту от
несанкционированного входа в сеть извне - межсетевой экран (брандмауэр).
21
СУБД
SQL
1С
Предприятие
Сервер
1С
Предприятие
Клиент
1С
Предприятие
Клиент
1С
Предприятие
Клиент
WEB-Сервер
Apache
Интернет
Браузер
Microsoft
Office
Microsoft
Office
Справочная
Рисунок 3. Программная архитектура
На сервере установлено следующее ПО:
Windows Server
СУБД MySQL 5
WEB сервер Apache 2.2
1C: «Предприятие» 8.3
Для всех сотрудников установлены следующие ПО:
Операционная система Windows 10
1C: «Предприятие» 8.3
Пакет MS Office
Интернет браузер
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика бизнес-
процессов
Все, что происходит в компании, объединяется в бизнес-процессы.
Можно сказать, что это основа организационной деятельности. Виды бизнес-
22
процессов бывают разные, но целью абсолютно всех бизнес-процессов является
производство продуктов [3].
В ООО «АЭСиТ» можно выделить следующие основные бизнес-
процессы:
1) Закупка номенклатуры
Прием проездных билетов
Прием оборудования
Прием документации
Прием заявок на закупку
Отправка товара на хранение
Отслеживание состояния рынка
2) Продажи:
Продажи билетов
Изучение потребностей клиентов
Отслеживание состояние рынка
Оформления отчета
Исследование потребностей клиента
3) Хранение номенклатуры
Прием номенклатуры
Прием документации на товар
Оформление отчетов
Составление и отправка заявок на закупку
Хранение оборудования
Хранение билетов
Внедрение новой системы управления бизнес-процессом, а также
интеграция и оптимизация всех основных бизнес-процессов, реализуемых
предприятием, является главной целью организации.
23
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Наиболее широко используемая методология описания бизнес-
процессов - стандарт IDEF0. IDEF0 - методология функционального
моделирования и графическая нотация, предназначенная для формализации и
описания бизнес-процессов. Модели в нотации IDEF0 предназначены для
высокоуровневого описания бизнеса компании в функциональном аспекте.
Описание потоков работ. Стандарт IDEF3 предназначен для описания рабочих
процессов и близок к алгоритмическим методам построения блок-схем.[9]
В данном дипломном проекте рассматриваем автоматизацию одной из
сфер деятельности компании ООО «АЭСиТ». Из всего комплекса задач по
автоматизации работы отдела информационных технологий, мною будет
рассмотрена задача по приему и продажи билетов.
На рисунке 4 показана диаграмма бизнес-процесса продаж
железнодорожных билетов. В настоящие время он работает следующим
образом: заказчик делает заказ по телефону, через веб-сайт, покупает на кассе
или при встрече с менеджером по продажам, формирует заказ. Заказы идут
через обработку информации подразделением управления, для чего
используются формы и регламенты формирования отчета, а также сотрудники
управления, специально уполномоченных для решения подобных вопросов. В
данном конкретном случае на выходе получаются документы отчета по
заказам, которые всенепременно отправляются в отдел учета, где помимо
документа отчета по заказам используется информация о товарах, имеющихся в
данный момент в наличии.
24
A1
Прием
проездных
билетов
A2
Хранение
проездных
билетов
A3
Продажа билетов
Билеты
Сопровиждающие документы
Сотрудники
Клиент
Заявка на пополнение
Законодательные акты
Билеты
Документация
Оплата за доставку
Отчет запасов
Билеты
Билет клиенту
Отчет о продажах
Рисунок 4. Диаграмма бизнес-процессов продаж билетов
1.2.3. Анализ информационных потоков проектируемой задачи
Проанализируем информационные потоки предприятия. В таблице 7
приведена оценка потоков информации в количественной форме.
Таблица 7
Оценка потоков информации
Документ
Количество
документов за
год
Трудовые
затраты за один
документ, мин
Трудовые
затраты за год,
час
Накладные
2470
20
823,3
Отчеты
400
15
100
Журналы
80
30
40
Акты
350
20
117
Итого
1180
75
1080,3
25
На рисунке 5 предоставлена схема документооборота внутри
предприятия ООО «АЭСиТ» на хранение билетов и оборудования.
Название
Приход Доставка
Отметка в журнал учетаПодготовка отчета
БухгалтерияМенеджерСклад Поставщик
Журнал приемки
Товарно-
транспортная
Накладная
Приходная
наклодная
Приходная
наклодная
Отчет о доставке
Учет оборудование
и билетов
Отчет о доставке
Товарно-
транспортная
Накладная
Рисунок 5. Схема документооборота ООО «АЭСиТ»
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В компании ООО «АЭСиТ» организована информационная
безопасность и защита информации. Она осуществляется при помощи системы
паролей для доступа к ресурсам информационной системы разного уровня, а
также составленному регламенту.
Каждый сотрудник ознакамливается с регламентом информационной
безопасности, где строго указаны его права и обязанности. Все сотрудники
обязаны придерживаться регламента информационной безопасности. В случае
26
нарушения правил информационной безопасности, нарушителю применяется
одна из санкций:
1) Выговор
2) Штраф
3) Увольнение
Политика безопасности является обязательной составляющей
определенных стандартов (местных или международных). Необходимо
соответствие конкретным требованиям, которые обычно выдвигают внешние
аудиторы, изучающие деятельность организации. Отсутствие политики
безопасности порождает отрицательные отклики, а подобные оценки негативно
влияют на такие показатели, как рейтинг, уровень надежности, инвестиционная
привлекательность и т. д.[11].
На входе в операционную систему и рабочего места специалиста
должны должен быть установлен пароль. Ввод этого пароля открывает
пользователю доступ к ресурсам данного компьютера и к документам,
хранящимся на нем. При этом политика безопасности должна быть настроена
таким образом, чтобы пользователь не был полным «хозяином» на своем
рабочем месте и не мог, например, установить вредоносное программное
обеспечение или программы по копированию информации.
Создание регламента и установка паролей недостаточно для
эффективной защиты системы. Для создания эффективной системы
информационной безопасности должны быть разработаны:
концепция информационной безопасности (определяет в целом политику,
ее принципы и цели);
стандарты (правила и принципы защиты информации по каждому
конкретному направлению);
процедура (описание конкретных действий для защиты информации при
работе с ней: персональных данных, порядка доступа к информационным
носителям, системам и ресурсам);