28
Все изменения объектов, которые происходят записываются в Active
Directory, поэтому всегда можно увидеть, что именно было изменено, какое
значение имеет измененный атрибут сейчас и какое значение он имел ранее.
Политики паролей дают возможность настроить пароли для отдельных
групп внутри домена. Больше не действует правило, что для каждой учетной
записи действует одна и та же политика паролей.
Поддержка паролей учетных записей служб (учетных записей пользо-
вателей, применяемых в качестве удостоверений для служб) – у IT-
специалистов подобного рода задачи отнимают большое количество време-
ни. В случае если пароль учетной записи службы был изменён, всем тем
службам, которые используют данное удостоверение, им тоже нужно будет
указать новый пароль. Windows Server поддерживает новый компонент, ко-
торый решает данную проблему - управляемые учетные записи служб, кото-
рый при изменении пароля учетной записи службы автоматически изменяет
пароли для всех служб, использующих эту учетную запись.
Для авторизации пользователей, компьютеров, шифрования данных и
при их передаче по незащищенным подключениям большинство предприя-
тий используют сертификаты. Для повышения безопасности за счет привязки
идентификационных данных пользователя, устройства или, например, служ-
бы с соответствующим закрытым ключом используются службы сертифика-
тов Active Directory. В Active Directory хранятся сертификаты и закрытые
ключи, что помогает защитить идентификационные данные. Чтобы приложе-
ние получило соответствующую информацию по запросу, необходимо обра-
титься к службам Active Directory.
Узкий круг IT-специалистов из IT-отдела осуществляют настройку и
поддержку информационной безопасности и защиты информации. За кон-
троль и работоспособность информационно информации и защиты информа-
ции отвечает непосредственно начальник IT-отдела.
Обеспечение информационной безопасности и защиты информации
осуществляется на программном и аппаратном уровне:
29
Программный - Microsoft Windows Server 2016, Active Directory:
а) права доступа (к операционной системе Windows, Windows Server,
Терминальный доступ Windows Server);
б) права пользователя системы (разграничены права доступа пользова-
телей, файловый сервер);
в) парольная защита, доступ к базе (установлены пароли на программ-
ные продукты);
г) ведение логов (ведется контроль логов, контроль трафика интернет,
контроль почты).
Аппаратный - backup серверов (резервное копирование).
Для защиты информационного веб-портала используются такие сред-
ства и методы защиты как:
ежеквартальная смена паролей на доступ к базам данных SQL;
ежеквартальная смена паролей на доступ к FTP серверу;
производится backup (базы SQL, FTP файлов) 4 раза в месяц;
Наиболее опасные угрозы информационной безопасности находятся на
постоянном мониторинге:
1) Утечка данных;
2) Халатность служащих;
3) Хакеры;
4) Вирусы;
5) Кража оборудования;
6) Аппаратные и программные сбои.
1.3. Анализ существующих разработок и выбор стратегии автоматиза-
ции «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Программа «Табель учета рабочего времени» фирмы Gelika.
Программа поставляется с предварительно заполненными справочни-
ками. Если данные не удовлетворяют поставленным требованиям, то для пе-
30
реналадки программы необходимо внести изменения в справочники. Иден-
тичную модель управления записями имеют все справочники. В соответ-
ствующем журнале хранится список элементов справочника, путем нажатия
соответствующих кнопок панели управления журнала производится редакти-
рование и просмотр элемента справочника.
Программа «Табель» предназначена для ведения, хранения и докумен-
тирования данных о персонале предприятия, ведения табеля учета рабочего
времени. Программа имеет авторизованный вход с возможностью разделения
доступа к персональным данным.
Программа «Табель» построена на модели ведения различных справоч-
ников предприятия:
· справочник организаций;
· справочник образование;
· справочник групп персонала;
· справочник физических лиц;
· справочник сотрудников;
· справочник подразделений;
· справочник должностей.
Ведение справочника сотрудников предполагает его разделение на не-
сколько организаций. Справочник физических лиц является общим для всех
организаций.
Иметь несколько должностей или ставок может любой сотрудник ком-
пании, что позволяет использовать сотрудника в нескольких отделах, напри-
мер, в смежном отделе.
Программа формирует табель в форме Т3, используя утвержденные
виды отработанного времени и соответствующие обозначения и нумерацию.
Все выходные формы могут быть изменены встроенным редактором
отчетных форм и при выдаче могут быть экспортированы в любой из попу-
лярных форматов
Стоимость программы «Табель учета рабочего времени» – 1500 рублей.
31
Программа Зарплата Табель Кадры от фирмы 1С.
Программа Зарплата Табель Кадры – простая, интуитивно понятная
программа для ведения табельного учета рабочего времени на предприятии
со всеми необходимыми возможностями. Программа Табель - составная
часть комплексной программы «Зарплата, Табель, Кадры», но может быть
приобретена отдельно от остальных функций. Табельный учет рабочего вре-
мени в программе осуществляется на основе производственного календаря
рабочего времени по пятидневному и шестидневному графику или по графи-
ку, настроенному самим пользователем.
Форма табеля утверждена Постановлением Госкомстата РФ от 5 января
2004 г. N 1 "Об утверждении унифицированных форм первичной учетной до-
кументации по учету труда и его оплаты"
Форма табеля учета рабочего времени.
В программах серии «1С» табель может заполнен автоматически по
всем сотрудникам в соответствии с календарем рабочего времени.
Производственный календарь по пятидневной рабочей неделе
Производственный календарь по шестидневной рабочей неделе
Производственный календарь по скользящему графику рабочей
недели
Стоимость программы – 12500 рублей.
Главными недостатками у представленных аналогов является их мас-
штабность. Данные программы представляют большой набор функций, име-
ют удобный интерфейс, но они предоставляются в комплекте со всей систе-
мой. Для их работы потребуется мощные современные компьютеры. В сред-
них и крупных предприятиях использование таких систем оправдано.
Весь требуемый минимум должна обеспечить разрабатываемая ИС, ко-
торый необходим небольшой компании.
32
1.3.2. Выбор и обоснование стратегии автоматизации задачи
При автоматизации предприятия в понятие стратегии автоматизации
включены ряд компонентов. Следующие компоненты входят в состав страте-
гии автоматизации:
цели деятельности предприятия и последовательность, в которой
они будут автоматизированы;
выбор способа автоматизации: по участкам, направлениям, ком-
плексная автоматизация;
долгосрочная техническая политика - комплекс внутренних стан-
дартов, поддерживаемых на предприятии;
ограничения: финансовые, временные и т.д.;
процедура управления изменениями плана.
У компании существуют свои приоритеты и стратегии, поэтому страте-
гия автоматизации должна быть в соответствии с приоритетами и стратегия-
ми бизнеса. Компании необходимо принять решение о внедрении системы
автоматизации, исходя из своих собственных интересов. Варианты страте-
гий:
Хаотичная - автоматизируются отдельные задачи, не связанные
между собой операции, выполняемые как одним, так и несколькими сотруд-
никами. Наличие неавтоматизированных участков, вероятность дублирова-
ния информации при вводе ее в разные приложения, низкая эффективность
автоматизации являются главными недостатками данной стратегии.
Автоматизация по участкам представляет собой процесс автома-
тизации решаемых задач в отдельных подразделениях предприятия, объеди-
ненных по функциональному признаку. При этом подразумевается выбор од-
ной или нескольких задач, решаемых сотрудниками одного отдела, без при-
вязки к существующим на предприятии бизнес-процессам. Когда предприя-
тие не имеет достаточно средств для внедрения системы комплексной авто-
матизации, и существуют участки, автоматизация которых дает значитель-
33
ный экономический эффект, то такая стратегия наиболее выгодна для пред-
приятия.
Автоматизация по направлениям отличается от автоматизации
по участкам тем, что предполагает участие в этом процессе всех организаци-
онных подразделений предприятия, деятельность которых связана с автома-
тизируемым направлением. Автоматизация по направлениям предполагает
автоматизацию одного или нескольких бизнес-процессов от начала до конца.
Полная (комплексная) автоматизация предполагает автоматиза-
цию всех функций управления и всех бизнес-процессов предприятия. При
таком подходе наблюдается максимальная эффективность внедрения систе-
мы автоматизации (по сравнению с автоматизацией по участкам и по направ-
лениям), а также значительная стоимость системы и высокие требования к
процессу управления внедрением системы.
Стратегия автоматизация по участкам подходит компании так как ав-
томатизируются отдельные задачи отдела предприятия – расчета заработной
платы.
1.3.3. Выбор и обоснование способа приобретения ИС для автома-
тизации задачи
Способы приобретения ИС – это действия о принятия решения об
необходимости ИС до внедрения ИС в компанию. Информационная система
может быть приобретена следующими способами:
приобретение готового программного продукта;
приобретение и доработка готового программного продукта;
разработка собственного программного продукта с нуля;
аренда программного продукта.
Информационная система обладает рядом недостатков указаны в пунк-
те 1.3.1. Приобретение готового продукта не подходит из-за того, что функ-
циональность ограничена, не продуманно развитие ИС в будущем под свои
34
запросы, меньшей продуманностью будущего развития информационной си-
стемы, длительный срок адаптации ИС, частые обращения в службу под-
держки.
Готовый продукт можно купить только в том случае если понадобится
незначительные доработки. Малые доработки вполне возможны в рамках
модели ядра ИС. Часто необходимая документация на ИС отсутствует, что в
свою очередь приводит к усложнению процесса.
Самые большие недостатки у аренды ИС является, то что возможности
по настройки ИС минимальны и бизнес данные хранятся у третьего лица.
Информационная система будет разрабатываться внутри компании без
посторонней внешней помощи так как компания располагает собственными
ресурсами в виде квалифицированных сотрудников.
Разрабатываемая информационная система будет включать в себя нуж-
ный функционал и будут учтены все особенности работы. Функционал про-
дукта можно будет изменять под потребности компании и пожеланиям со-
трудников данной компании, так как данный продукт разрабатывается само-
стоятельно.
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение - совокупность единой системы класси-
фикации и кодирования информации, унифицированных систем документа-
ции, схем информационных потоков, циркулирующих в организации, а также
методология построения баз данных.
Информационное обеспечение должно соответствовать следующим
требованиям:
информационное обеспечение должно быть достаточным для
поддержания всех автоматизируемых функций объекта;
35
для кодирования информации должны использоваться принятые
классификаторы;
для кодирования входной и выходной информации, которая ис-
пользуется на высшем уровне управления, должны быть использованы клас-
сификаторы этого уровня;
должна быть обеспечена совместимость с информационным
обеспечением систем, взаимодействующих с разрабатываемой системой;
формы документов должны отвечать требованиям унифициро-
ванной системы документации;
структура документов и экранных форм должна соответствовать
характеристиками терминалов на рабочих местах конечных пользователей;
графики формирования и содержание информационных сообще-
ний, а также используемые аббревиатуры должны быть общеприняты в этой
предметной области;
в ИС должны быть предусмотрены средства контроля входной и
результатной информации, обновления данных в информационных массивах,
контроля целостности информационной базы, защиты от несанкционирован-
ного доступа.
Структура информационного обеспечения представлена на рис. 1.7.
36
Рисунок 1.7 - Структура информационного обеспечения
В состав информационного обеспечения должно входить:
- потоки входной информации, к которым относятся сведения об отде-
лах, о должностях с указанием часовой оплаты труда, о сотрудниках, приня-
тых на работу, дате работы и количество отработанных часов,
- потоки выходной информации, к которым можно отнести сведения о
количестве отработанных часов и полученной зарплате за период и так далее.
Список справочник которые входят в состав классификаторов:
1. Справочник «Предприятие»
2. Справочник «Отдел»
3. Справочник «Должность»
4. Справочник «Сотрудник»
5. Справочник «Уровень доступа»
6. Справочник «Табель рабочего времени»
37
В результате должны формироваться следующие документы:
1) Табель учета рабочего времени;
2) Зарплата за указанный период
Для ввода и вывода информации используются экранные формы.
1.4.2. Обоснование проектных решений по программному обеспе-
чению
Список программ обеспечивают устойчивую работу комплексов техни-
ческих средств, а также реализуют функции и задачи информационной си-
стемы, входят в состав программного обеспечения. Также в список программ
входят общесистемные и специальные программы, а также инструктивно-
методические материалы по применению средств программного обеспече-
ния.
Операционная система семейства Windows была выбрана в качестве
операционной среды для разработки и применения программы, выбор был
сделан в пользу операционной системы Windows 10. Windows 10 на сего-
дняшний день является одной и наиболее популярной операционной систе-
мой.
Выбор системы управления базы данных является довольно таки слож-
ной многопараметрической задачей. Одним из важнейших этапов при разра-
ботке приложений баз данных является выбор системы управления базы дан-
ных. У предприятия существуют свои потребности и поэтому выбранный
программный продукт должен соответствовать потребностям предприятия.
Не стоит забывать, что необходимо закупить соответствующее обору-
дование, саму систему, также стоит учесть финансовые затраты на разработ-
ку необходимого программного обеспечения на ее основе, а также обучение
персонала. Кроме того, необходимо удостовериться, что новая СУБД спо-
собна принести предприятию реальные выгоды.