16
антивирус, проактивная защита, мониторинг локальной и сетевой активности, а также
иные инструменты по обеспечению безопасности.
Антивирус Касперского (Kaspersky Anti-Virus) обеспечивает базовую защиту в
режиме реального времени от всех типов вредоносных программ [10 с.133].
В основе защиты персонального компьютера, антивирус обрегает от таких
информационных угроз, как: вирусы, келогеры, троянские программы, черви и
многих т.д. Это программный продукт эффективен и легкок в управлении, а
технологии безопасности, которые получили хорошие оценки и многочисленные
награды в тестированиях независимыми лабораториями такими как: AV-
Comparatives, AV-TEST, MRG Effitas и прочие, позволяют справиться с самыми
последними угрозами, не влияя на работу компьютера, и не замедляя рабочий
процесс.
Kaspersky Anti-Virus предлагает следующие возможности:
защита в режиме реального времени от вирусов, программ-шпионов,
троянов, руткитов и других угроз;
быстрая работа и эффективная производительность ПК;
быстрое реагирование на новые и возникающие угрозы;
мгновенная антивирусная проверка файлов, приложений и веб-сайтов;
откат изменений, сделанных вредоносными программами
ViPNet Office Firewall 4.1 — программный межсетевой экран от компании
ИнфоТеКС, созданный для защиты локальных сетей компаний малого и среднего
бизнеса, государственных предприятий и организаций; контроля и управления
трафиком между сегментов локальных сетей и ресурсами сетей общего пользования.
ViPNet Office Firewall 4.1 сертифицирован ФСБ России на соответствие
требованиям к межсетевым экранам по 4-му классу защищенности.
Типовые варианты использования ViPNet Office Firewall 4.1:
управление доступом к интернет-ресурсам из локальной сети, к ресурсам
локальной сети из сетей общего пользования;
защита нескольких локальных сетей и создание зоны DMZ;
защита от несанкционированного входящего Интернет - трафика;
разграничение прав пользователей, включая выборочный запрет и
ограничение на работу с ресурсами сетей для определенных групп пользователей;
17
преобразование IP-пакетов NAT трафика взаимодействия частных и
публичных сетей;
функция обработки прикладных IP-протоколов, протоколов DNS и FTP-
служб.
Преимущества продукта:
в базовый комплект поставки включено бесплатное годовое техническое
сопровождение;
автоматическое обновление продукта при выпуске новых программных
релизов;
готовность к эксплуатации без необходимости ввода дополнительных
настроек;
предустановленные правила и фильтры для DHCP, сети Microsoft,
режима инициативных соединений;
раздельная фильтрация сетевого трафика и контроль сетевой активности
программ для снижения рабочей нагрузки на компьютер;
снижение бюджетов предприятия на оплату каналов связи;
поддержка неограниченного количества сетевых адаптеров;
поддержка работы SIP-пользователей.
ViPNet Контроль - встроенный компонент для контроля работы приложений.
Системные требования:
процессор: 2-х ядерный и выше Intel Core 2 Duo /схожий по
производительности и x86-совместимый
объем оперативной памяти: 1 Гб;
объем жесткого диска: от 300 Мб;
поддержка ОС: Microsoft Windows XP (х32), Server 2003 (х32), Vista
(х32/64), Server 2012 (х32/64), Server 2012 R2 (х64), Windows 7 (х32/64), Windows 8
(х32/64), Server 2012 (х64);
веб-браузер: Internet Explorer 6.0 и выше.
Функциональные возможности:
быстрая блокировка IP-трафика;
обязательная авторизация при запуске ОС;
18
регистрация данных о сетевой активности;
задание расписания работы сетевых фильтров;
гибкая настройка фильтрации трафика по множеству параметров
трансляция IP-адресов;
ведение журналов регистрации IP-трафика, сетевой активности
приложений, событий, журнала статистики трафика в сети;
режим администратора с возможностью ввода дополнительных настроек
и просмотра журнала событий;
ввод настроек;
поддержка TCP/IP, GPRS, 3G, 4G, Wi-Fi;
поддержка технологии MSI для установки ПО ViPNet.
Фильтрация трафика
В соответствии с правилами антиспуфинга и сетевыми фильтрами ViPNet
Office Firewall фильтрует весь IP-трафик, проходящий через сетевой узел.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих процессов
К базовым процессам ООО «Консул»" относятся:
основные и обеспечивающие процессы;
основная деятельность;
заключение договорных отношений;
административное обеспечение;
ведение делопроизводства;
работа с корреспонденцией;
техническое обеспечение;
текущий и плановый технчиеский ремонт и обслуживание оборудования;
ведение финансовых операций;
информационное обеспечение;
различные меры по автоматизации;
обеспечение и ведение различных баз данных;
19
обеспечение необходимыми техническими средствами;
обеспечение необходимого уровня информационной безопасности;
обеспечение определенного уровня безопасности условий труда на
производстве;
охрана и безопасность деятельности организации;
В настоящем дипломном проекте предлагается рассмотреть процесс,
документооборота.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Бизнес-процесс - это реализация функции во времени, способ решения бизнес-
задачи. Бизнес-процесс описывает процесс выполнения функции, в какой
последовательности и в каких вариантах, а также взаимодействие функций между
собой в работе организации.
Можно представить следующую классификацию бизнес-процессов реализации
товаров:
Основные бизнес-процессы:
- принять заказы;
- принять товар;
- отгрузить товар;
-сформировать отчеты.
Процессы управления:
- обеспечение соблюдения технологии обработки кадровых данных и порядка
документооборота.
- анализ движения товара
Автоматизации в нашем случае подлежат следующие процессы:
- принять заказы;
- принять товар;
- отгрузить товар;
-сформировать отчеты.
Построим модель как есть (рис. 4, 5).
20
Рис. 4 Функциональная модель нулевого уровня
Взаимодействие системы с окружающей средой описывается с помощью
входов (данные о товаре, заказы), выходов (отгруженный товар, отчеты управления
(ФЗ О бухгалтерском учете) ресурсов (Менеджер, Бухгалтер)
Исполнителями процесса являются Менеджер и Бухгалтер
21
Рис.5. Функциональная модель первого уровня
В процессе анализа предметной области выявлено, что на различные расчеты
тратится много времени, возникает путаница с данными сотрудников, которые
подлежат строгой отчетности, документы в бумажном виде часто теряются. Так же
много времени уходит на оформление отчетов.
По результату могут возникают различные проблемы, возможная доставка
неверной информации , доставка в информации с задержками, в редких случаях
потеря информации, которая приводит к задержкам в оформлении финальной
отчетности и замедлению деятельности организации в целом, а также вызывает
ошибки в ее работе.
Большой объем информации, обрабатываемый в данном торговом
предприятии, вынуждает затрачивать большое количество временых и трудовых
ресурсов на обработку, исполнение и контроль документов. Отсюда следует вывод о
необходимости уменьшить затрачиваемые ресурсы для оптимизации деятельности
всего ООО «Консул».
22
Помимо этого, внедрение системы учета поставок товара позволит более
оперативно и точно отслеживать поставки товаров и возврат поставщикам в
организации в любой момент времени.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Большое количество информационных процессов в ООО «Консул»"
автоматизированны, но не смотря на это их сопровождает сопутствующая
документация, такие как договора и документы в печатной либо электронной формах,
которые не интегрированы, или чатично интегрированны с другими
автоматизированными и материальными потоками предприятия в единую
информационную систему.
Отсутствие связи между бизнес-процессами, материальными потоками и
документами влечет за собой ряд проблем :
несоответствие текущего состояния материальных потоков документам в
организации;
документально незафиксированные оперативные корректировки в
материальных потоках предприя , а также изменения в процессах;
длительный поиск необходимых цепочек договоров и документов в
подразделениях ООО «Консул»;
неточности, дублирования, высокая вероятность возникновения ошибок,
несоответствий и потерь;
отсутствие понимания общей картины состояния дел в организации, как
следствие проблемы в прогнозировании и в принятии решений;
непрозрачность бизнес-процессов формирования, согласования,
утверждения и ведения договоров и договорных обязательств.
Сотрудник, тратит очень значительное количество времени на поиск
необходимых данных (на основе статистики - это порядка 30%-40% рабочего
времени) или занимается воссозданием документов – вместо повторного
использования, которые существуют «где-то на складе или в торговом зале»
(подобное происходит примерно в 70% случаев ). При такой рассредоточенности
данных и документов в органзации, практически невозможно обеспечить их
целостность, непротиворечивость, а также безопасность.
23
Для оценки эффективности внедрения автоматизированной системы
документооборота необходимо провести расчеты, которые позволят оценить
конечный эффект внедрения данной системы.
Предположим, что в течение своего рабочего дня менеджер обрабатывает
порядка 30 документов.
Основываясь на вводных данных проведем приблизительный расчет
ожидаемого эффекта от внедрения данной системы автоматизации (табл. 1). Время
приведено с учетом стандартного рабочего дня.
Таблица 1
Расчет эффекта внедрения
Выполняемое действие
сотрудника
Время, необходимое
при стандартной
технологии/ мин.
Время, затрачиваемое
при использовании
ИС/мин.
Проверка наличия
30–40
5–10
Подбор товара
35
3
Проверка товара
30
3
Упаковка товара
30
5
Отгрузка товара
10
7
Формирование отчетов
20
10
Итого, минут:
145
31
Отсюда следует, что при данной системе на выполнение указанных в таблице
действий необходимо затратить около 3 часов. После внедрения предлагаемой
системы это время сократиться до 31 минуты, то есть уменьшиться в шесть раз.
Схема процесса документооборота организации представлена на
рисунке 6.
Рисунок 6. Схема документооборота
24
Внедрение информационной системы проверки наличия и учета отгрузки
материальных ценностей позволит нивелировать большинство ошибок, возникающих
при передаче , обработке и хранении информации, а также значительно ускорить
процессы, тем самым экономить рабочее временя сотрудников, и как следствие,
повысить общую эффективность работы предприятия.
Помимо этого, автоматизация процесса роверки наличия и учета отгрузки
материальных ценностей в организации дает ряд следющих преимуществ:
физическое освобождение места, занимаемое информацией на бумажном
носителе;
уменьшение затрат при копировании;
уменьшение затрат на доставку необходимой информации конечному
получателю в бумажном виде;
уменьшение затрат на обслуживающие ресурсы: людей и технику;
уменьшение затрат на покупку бумаги;
повышение скорости работы: более оперативное выполнение работ,
увеличение количества выполняемых операций, улучшение работы с информацией
(документами, которые имеют юридические обязательства), как следствие
выполнения новых видов работ, а так же выполнения работ по новому алгоритму.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
ООО «Консул» имеет ряд нормативно-правовые, а так же организационно-
распорядительных документов:
1. Единый регламент информационной безопасности: разграничение доступ
а сотрудников к информации, которая составляет коммерческую тайну.
2. Общие регламенты использования доступа к сети Internet и электронной
почты.
Обеспечение контроля информационной безопасности, а так же защиты данных
на уровнях:
программный – ОС Microsoft Windows Server 2012, служба каталогов
Active Directory для ОС семейства Windows:
25
a) права доступа ( к пользовательской операционной системе на базе
Windows 10, административной ОС Windows Server 2012, а так же
терминальному доступу к Windows Server 2012);
b) права пользователей систем (принт-сервер, CRM Fresh Office, файловый
сервер);
c) парольная защита, разграничивает доступ к различным базам
d) ведение логирования на всех уровнях (ведется сбор логов на серверах
под управлением Windows Server, мониторинг и контроль трафика
интернет, защита и контроль почты).
аппаратный – резервное копирование информации.
Наряду с этим проводятся различные меры по защите информационного Web-
портала, применяются средства защиты от внутренних и внешних угроз:
Обязательная, раз в 3 месяца, смена паролей для доступ к базам данных;
Обязательная , раз в 3 месяца, смена паролей для доступа к серверам FTP
и файловому серверу;
Производится резервное копирование ( базы SQL, FTP файлов )
еженедельно.
В ООО «Консул»" производится непрерывный мониторинг наиболее опасных
угроз в сфере информационной безопасности:
1) потеря данных;
2) человеческий фактор;
3) вирусное программное обеспечение;
4) хакерские атаки;
5) кража оборудования;
6) различные программные и аппаратные сбои оборудования.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации
1.3.1. Анализ существующих разработок для автоматизации задачи
Рؚассмотрؚим существующие прؚогрؚаммнؚые прؚодукты автоматизации
проверки наличия и учета отгрузки материальных ценностей.
"Движение товара"
Учет движения товара на основании документов