15
− разъемдляподключениярезервногоисточникапитания;
− функция"конференцсвязь"сучастиемдо5абонентов.
Программная архитектура информационной системы ТОО «Unikassa»
приведенанарисунке3.
Рис.1.3ПрограммнаяархитектураТОО«Unikassa»
На всех компьютерах установлен стандартный пакет программного
обеспечения:
− операционнаясистемаWindows10;
− пакетMSOffice2010;
− антивирусКасперский6;
− Mozilla Firefox;
− Adobe Acrobat 6.0 Professional;
16
− Punto Switcher;
− Skype;
− FreshOffice CRM Professional.
С учетом специфики деятельности подразделений персональные
компьютерыТОО «Unikassa» имеют следующие дополнительные программные
обеспечения:
− отделбухгалтерии:1СБухгалтерия:Версии7.7,системе1С- Торговля
- Склад;
− IT - отдел: Radmin Viewer 3, PonyProg, Total Commander;
− отдел продаж: Adobe Photoshop CS3, Adobe Stock Photos CS3;
− сервисныйотдел:ICQ.
1.2Характеристикакомплексазадач,задачи иобоснование
необходимостиавтоматизации
1.2.1Выборкомплексазадачавтоматизацииихарактеристика
существующихбизнес-процессов
Бизнес-процессом называют систему последовательных,
целенаправленных и регламентированных видов деятельности, где с помощью
управляющего воздействия и ресурсов входы процесса преобразуются в
результатыпроцесса,которыепредставляютценностьдляпотребителей [3].
Миссия компании состоит в том, чтобы стать передовой компанией в
области реализации и установки платежных терминалов. Для своевременного
получения данных нужно создать программу учета договоров о продаже своих
товаровиуслуг.
Данная программа даст возможность получить вовремя правильную
информацию вкороткиесроки.
Имеющиеся бизнес-процессы ТОО «Unikassa» вытекают из комплекса
деловыхсвязей,которыеобозначеныворганизационнойструктурепредприятия.
Основным видом деятельности рассматриваемого предприятия является
предоставлениесервисныхуслугсцельюизвлечениякоммерческойприбыли.
На рисунке 4 представлена блок-схема алгоритма работы менеджеров
17
филиала компании ТОО «Unikassa» по заключению договоров с клиентами о
продажахтоваровиуслуг.
Рис.1.4 Алгоритмзаключениядоговора
1.2.2Определениеместапроектируемойзадачивкомплексезадачиее
описание
Место проектируемой задачи стоит отдел по работе с клиентами. Перед
любымотделомпоработесклиентамивозникаюттакиезадачи (рисунок5).
18
Рис.1.5 Задачиотделапоработесклиентами
Препятствия на пути повышения эффективности взаимодействия
компании с клиентами можно разделить на четыре группы. Данные группы
приведенынарисунке6.
Задачиотдела
поработес
клиентами
Повысить
точностьучета
операцийс
клиентами
Сократитьвремя
проведения
операцийс
клиентами
Сократить
количество
ошибочных
операций
Уменьшить
зависимостьи
потериот
ошибок
19
Рис.1.6Группы препятствийнапутиповышенияэффективностивзаимодействия
компаниис клиентами
Задачи,которыенеобходиморассмотретьвданномдипломном проекте:
− анализ деятельности филиала компании ТОО «Unikassa», втом числе
учетдоговоровсклиентамипредприятия опродажетоваровиуслуг;
− разработкаиобоснованиепроектаавтоматизацииучетадоговоров;
− разработка программного приложения АРМ менеджера по продажам
ТОО«Unikassa»;
− тестированиеивнедрениеразработкипроекта;
− анализэкономическойэффективностипроекта.
РаботапроектируемойзадачирешаетсявсредепрограммированияPHP.
Группыпрепятствийнапути
повышенияэффективности
взаимодействиякомпаниис
клиентами
Организационные
(функции,полномочия,зоны
ответственности)
Технологические
(последовательность
выполненияопераций,методы
иалгоритмы)
Технические(наличиетехники
и оборудования,степень
изношенностиресурсов,
соответствиетребованиям)
Информационные
(информационныесистемы
учетаиобработкиданных,
средствакоммуникации)
20
1.2.3 Обоснованиенеобходимостииспользованиявычислительной
техникидля решениязадачи
Необходимость автоматизации процесса учета договоров о продаже
товаров и услуг возникла в результате искаженных данных, поскольку данные
записывались вручную, а они в свою очередь могут быть приняты неверно
вследствие неправильно услышаннойинформации.
Приавтоматизациинеобходимоучитыватьследующиетребования:
− решениезадачвопределенныесроки;
− обеспечение минимальных стоимостных и трудовых затрат на
обработкуинформации;
− обеспечениедостоверностиобрабатываемыхданных;
− наличиевозможностикомпьютернойобработкиинформации.
Данные требования могут быть реализованы благодаря следующим
факторам:
− сокращениечислаопераций,вчастностиручных;
− разработкасистемыконтролявводимыхданных;
− снижениеобъемаобрабатываемойинформации.
При обработке данных рекомендуется применять массивы нормативно-
справочной информации. Благодаря этому имеются преимущества в скорости
поиска, выбора, сортировки и т.д. При этом должна быть возможность
просмотра полученных результатов перед оформлением и передачей выходных
данных.
Применение вычислительной техники при решении описываемых в
данной работе задач, обуславливается рядом факторов. Объем и качество
выходных данных не позволит решать задачи без применения вычислительной
техники корректно и в оперативные сроки. При автоматизации процесса
формирования договора даст возможность своевременно получать достоверные
данныео заключенныхдоговорах.
21
1.2.4.Анализсистемыобеспеченияинформационнойбезопасностии
защитыинформации
ВкомпанииТОО«Unikassa»имеютсяследующиенормативно-правовыеи
организационно-распорядительныедокументы:
1.Регламентинформационнойбезопасности:
− доступ персонала к служебным данным, которые составляют
коммерческуютайну;
− доступ к применению программного обеспечения,
сконфигурированного подТОО«Unikassa» (1СБухгалтерия;CRMFreshOffice-
Системауправленияклиентамиипартнерами;файловоехранилище).
2. Правила использования сети Internet, электронной почты ТОО
«Unikassa».
ДляболееэффективногоисполненияправилвТОО«Unikassa» настроена
служба Active Directory на Windows Server 2003, позволяющая выполнять
настройкуиконтрольинформационнойбезопасности.
Active Directory обладаетследующейструктурой:
− Доменные службы Active Directory - централизованные хранилища
данныхоконфигурации,запросахнапроверкуподлинности. СпомощьюActive
Directory возможно эффективное управление пользователями и группами
пользователей, компьютерами, принтерами и прочими поддерживающими
службыкаталоговпроектамиизединогобезопасного,централизованногоместа.
− Аудит.Посколькупроисходитзаписьвсехизменений объектовActive
Directory, известно, что именно изменилось, настоящие значения измененного
атрибута иегоранниезначения.
− Точная настройка политики паролей. Политики паролей можно
настроитьдляотдельныхгруппвнутридомена.Правило,согласнокоторомудля
каждой учетной записи домена используется одна и та же политика паролей,
большенедействует.
− Повышение эффективности управления учетными записями
пользователей,используемымивкачествеудостоверенийдляслужб.Поддержка
22
паролейучетныхзаписейслужботнимаетнемаловремениуИТ-специалистов.В
случае смены пароля учетной записи службы требуется указать новый пароль.
Для разрешения данной проблемы Windows Server 2008 R2 поддерживает
управляемые учетные записи служб и при изменении пароля учетной записи
службы автоматически изменяет пароли для всех служб, которые используют
даннуюучетнуюзапись.
− Служба сертификатов Active Directory. Во многих предприятиях
сертификаты применяются для удостоверения пользователей и компьютеров и
для шифрования данных при их передаче по незащищенным подключениям.
Службы сертификатов Active Directory используются для повышения
безопасности за счет связывания идентификационных данных пользователя,
устройства или службы с соответствующим закрытым ключом. Хранение
сертификата и закрытого ключа в Active Directory помогает защитить
идентификационные данные; службы Active Directory становятся
централизованнымхранилищемдляполученияприложениямисоответствующей
информациипо запросу.
− Встроенный протокол SCEP. Имеется возможность выдавать
сертификатысетевымустройствам,кпримеру,маршрутизаторам.
− PKIпредприятия,позволяющий администраторуслужб сертификации
управлять иерархией центра сертификации (ЦС) для определения общей
работоспособностиЦСиустранениянеполадок.
− СлужбыуправленияправамиActiveDirectory,содержащиеся всоставе
Windows Server 2008 R2 и служащие для разрешения доступа к файлам лишь
пользователям, имеющих на это право. Данные службы защищают файл путем
перечисления прав, обладаемых пользователе в отношении этого файла.
Настройкаправвыполняетсятакимобразом,чтобыпользовательмоготкрывать,
изменять,печатать,перенаправлятьданныелибоосуществлятьиныедействияс
ней. Посредством использования данной службы можно осуществлять защиту
данныхдажевслучаеихраспространениязапределамисети предприятия.
Данная служба дает возможность защитить и предотвратить не
санкционированный доступ к следующим данным – корпоративные данные,
программныепродукты1СБухгалтерия,CRMFreshOffice.
23
Занимаются настройкой и поддержкой информационной безопасности, и
защитойданныхузкийкругспециалистов ITотдела.НачальникITотделанесет
ответственность за контроль и работоспособность информационной
безопасностьизащиты данных.
Обеспечение информационной безопасности и защиты информации в
компанииреализуетсянаследующихуровнях:
1. Программный - Microsoft Windows Server 2003, Active Directory:
а)правадоступа(кОСWindows 10, Windows Server);
б) права пользователя системы (разграничены права доступа
пользователей1сБухгалтерия,CRMFreshOffice,файлового сервера);
в) парольная защита, доступ к базе (установлены пароли на такие
программныепродукты,как:Касперский,1сБухгалтерия,CRMFreshOffice);
г)ведениелогов итакдалее.
2. Аппаратный- бэкапы(резервноекопирование)серверов.
Также осуществляется защита информационного сайта компании ТОО
«Unikassa», применяются средства защиты от внешних угроз - ежеквартальная
смена паролей на доступ к управлению (cms) сайтом, доступ к базам данных
SQL, надоступкFTPсерверу.Производитсябэкап(базыSQL,FTPфайлов)два
разавмесяц.
В ТОО «Unikassa» выполняется регулярный мониторинг наиболее
опасных угроз информационной безопасности, таких как утечка данных,
халатность персонала, вирусы, хакеры, кража оборудования, аппаратные и
программныесбои.
Как видно из перечня угроз, первое место в иерархии опасностей
информационного обеспечения компании ТОО «Unikassa» занимает утечка
данных. Нарушается конфиденциальность таких информационных блоков:
персональная информация, финансовые отчеты, бизнес-планы. В связи с этим
руководители отделов компании осуществляют ежедневный мониторинг своих
подчиненных, it-отдел осуществляет контроль прав доступа к корпоративным
данным на файловый сервер, мониторинг электронной почты персонала,
контрольинтернетканала путемзакрытиядоступаксоциальнымсетямиличной
почте.
24
Ксожалению,однимизнаиболееопасныхканалов по-прежнемуостаются
мобильные накопители, предприятие старается ограничить персонал от
копирования информации и передачу ее между собой и третьим лицам на
мобильныхнакопителях.
В случае предотвращения утечки информации сотрудник несет
ответственность за нарушение внутренней информационной безопасности. К
нарушителюможетбытьпримененаодналиборядсанкций:
1)Выговор;
2)Строгийвыговор;
3)Штраф;
4)Принудительно-«добровольное»увольнениеизкомпании;
5) Увольнение из компании согласно статьи Трудового кодекса и с
заведениемличногоуголовногодела.
1.3Анализсуществующихразработокивыборстратегии
автоматизации“КАКДОЛЖНОБЫТЬ”
1.3.1Анализсуществующихразработокдляавтоматизациизадачи
Сегодня имеется немало систем автоматизации учета договоров. Были
проанализированыавтоматизированныесистемы«Учеттоваров»иАИС«Элит»,
служащиедляучетадоговоров.
1. ПрограммадляучетадоговоровКласс365.
Данная программа дает возможность сформировать в компании
структурированный реестр договоров со всеми требуемыми данными о них,
такими как: номер, исполнители, контрагенты, дата заключения, графики
платежей имножествоиныхпараметров.
Онлайн-программа для работы с договорами Класс365 предоставляет
следующиевозможности:
− сформировать всю требуемую информацию о своих исполнителях,
согласователяхиконтрагентах;
− Выполнять контроль графика платежей по сформированной базе
данных;