17
• минимизация издержек на производство и реализацию товаров.
• Реализацию мероприятий по совершенствованию финансовой
дисциплины в компании;
• Подготовка и утверждение руководством предприятия:
• данных о поступлении денежных средств;
• отчетов о ходе реализации финансовых, кредитных и кассовых планов;
• данных о финансовом состоянии компании;
• Ведение валютной политики компании;
• Выявление возможных финансовых рисков, их оценка относительно
каждого источника средств;
• Создание предложений по минимизации финансовых рисков и
программ по страхованию;
• Выявление стратегии компании в области лизинговых операций,
реализация лизингового финансирования;
• Участие в рамках своей компетенции в вопросах, связанных с
внедрением новых компаний, модернизация и ликвидацией структурных
подразделений компании;
• Проведение финансовой деятельности компании с максимально
эффективным использованием всех видов ресурсов в рамках производства и
реализации продукции (работ, услуг) и получения высокого размера прибыл;
• Контроль продвижения финансовых ресурсов компании и ведение
финансовых отношений, возникающих между хозяйствующими субъектами для
максимально эффективного применения всех видов ресурсов;
• Нахождение материалов для подготовки бизнес-плана компании;
• Участие в написании проектов планов: продажи продукции (работ,
услуг), капитальных вложений, исследований и разработок.
• Выражение и реализация инвестиционной политики, проведение работ
по изысканию альтернативных инвестиционных и финансовых ресурсов;
• Нахождение источников финансирования капитальных вложений;
• Написание и утверждение плана капитальных вложений;
18
• Выработка очерёдности и условий финансирования капитального или
текущего ремонта главных фондов, подготовка предложений по отнесению расходов
в итоговую стоимость продукции;
• Контроль своевременности поступления финансовых средств;
• Подготовка финансово-расчетных и банковских операций в указанные
сроки, включая предоставление в банки платежных требований, поручений и
остальных финансовых документов, получение документов на отгрузку товара,
выписок счетов;
• Обеспечение своевременного получения средств за проданную
продукцию (выполненные работы, реализованные услуги);
• Составление необходимых материалов для точного взаимозачета;
• Подготовка и осуществление мероприятий, определяющих
своевременность платежей, выбор форм расчетов с контрагентами и реализацию
соблюдения правил проведения расчетов;
• Финансирование затрат, указанных в финансовых планах, планах
капитальных вложений;
• Отслеживание основных параметров финансовых планов и
вытекающих из них заданий до структурных подразделений компании;
• Контроль выполнения финансовых планов структурными
подразделениями;
• Реализация финансовых, кредитных и кассовых планов.
1.1.3 Программная и техническая архитектура ИС предприятия
Структурная схема технической архитектуры предприятия представлена на
рисунке 1.2.
19
Рис.
1.2 Схема технической архитектуры предприятия
20
Локально-вычислительная сеть ООО «SevStar» состоит из пользовательского
и серверного сегментов. В состав серверного входит следующее оборудование:
Один коммутатор на 44 порта D-Link DGS-3100-48 L2 управляемый
стекируемый 44xGigaUTP, 4xSFP;
Один ИБП APC Smart-UPS 750VA
Сервера HP ML350G5 (сервер приложений, альтернативный DNS-
сервер, сервер-шлюз, первый и резервный контроллеры домена, другие).
Более подробная характеристика данного оборудования приведена в таблицах
1.2-1.4.
Таблица 1.2
Технические характеристики D-Link DGS-3100-48 L2
Тип
Коммутатор управляемый
Производительность
Коммутационная матрица -116 Гбит/с
Скорость пересылки пакетов – 86.31 Mpps
Размер таблицы МАС-адресов - 8 К
Размер буфера - 1.5 Мб
Поддержка Jumbo-фреймов: 10,240 байт
Питание
От 100 до 240 В переменного тока, 50/60 Гц,
внутренний источник питания
Потребляемая
мощность
102.63 Вт
Дополнительный
резервный источник
питания
DPS-500
Тепловыделение
(BTU/час)
350.19
Рабочая температура
От 0o до 40o C
Температура
хранения
От -10o до 70o C
Рабочая влажность
От 10% до 90% без образования конденсата
Влажность
От 5% до 90% без образования конденсата
MTBF
103,924 ч
Размер
440 x 210 x 44 мм, для установки в стойку 19",
высота 1 U
Вес
5.5 кг
21
Таблица 1.3
Технические характеристики сервера HP ML350G5
Характеристика
Значение
Тип процессора
Четырехъядерный процессор
Intel® Xeon® X5460 (3,16 ГГц, 120 Вт,
1333 FSB)
Количество процессоров
1 процессор (поддержка до 2-х)
Доступные типы ядра
процессора
Двух- или четырехъядерный
Кэш-память
Кэш-память 2 уровня 12 Мб (2 x
6 Мб)
Максимальная память
16 Гб или 32 Гб
Чипсет
Intel® 5000Z
Шина FSB процессора
Шина FSB 1333/1066/667 МГц
Стандартное ОЗУ
512 Мб, 1 Гб или 2 Гб
Тип памяти
PC2-5300 с полной буферизацией
DIMM (DDR2-667), работающая на
частоте 667 МГц
Таблица 1.4
Технические характеристики ИБП APC Smart-UPS 750VA
Характеристика
Значение
Максимальная выходная
мощность
500 Ватт / 750 ВА
Максимальное задаваемое
значение мощности
500 Ватт / 750 ВА
Номинальное выходное
напряжение
230V
Номинальное входное
напряжение
230V
Входная частота )
50/60 Hz +/- 3 Hz (auto sensing
Тип входного соединения
IEC-320-C14 inlet
Диапазон входного напряжения
при работе от сети
160 - 285В
Диапазон регулировки входного
напряжения при работе от сети
151 - 302В
Типовая продолжительность
работы в автономном режиме под
половинной нагрузкой
16.4 Минуты (250 Ватт)
Типовая продолжительность
работы в автономном режиме под
полной нагрузкой
4.8 Минуты (500 Ватт)
22
Пользовательский сегмент состоит из 45 рабочих станций, размещенных по
двум этажам здания. На каждом этаже размещается коммутационный шкаф, в
котором располагаются:
патч-панель;
один коммутатор (D-Link DGS-3100-48 L2);
один ИБП APC Smart-UPS 750VA.
Рабочие станции обладают следующей конфигурацией
Материнская плата: Gigabyte GA-M61PM-S2 Socket AM2, nVidia
GeForce 6100, DDR2-800+, FSB2000, Video, PCI-E, SATA Raid, Sound, LAN1000,
USB2.0, 1394, mATX
Процессор: AMD Athlon 64 X2 4200+ Energy Efficient
Память: 1024Mb DDR2 DIMM
Жесткий диск: 160 Gb 7200rpm
Системный блок: SuperPower, MiddleTower, ATX, 400W, USB, AUDIO,
FAN, Airduct, 5.25''x3, 3.5''x2
CD-DVD RW: NEC Sony Optiarc DVD±RW+CD/ RW [double layer]
Кроме того, в пользовательском сегменте размещены сетевые МФУ HP
LaserJet M1120, основные характеристики которого приведены в таблице 1.5.
Таблица 1.5
Технические характеристики МФУ HP LaserJet M1120
Цветность печати
черно-белая
Технология печати
лазерная
Количество страниц в месяц
8000 стр.
Страниц в месяц
от 6001 до 9000
Количество цветов
1
Макс. разрешение для ч/б печати
600x600 dpi
Скорость
19 стр/мин (ч/б А4)
Макс. формат оригинала сканера
A4
Макc. размер сканирования
216x297 мм
Максимальное разрешение копира (ч/б)
600x600 dpi
Скорость копирования
14 стр/мин (ч/б А4)
23
В качестве среды передачи данных используется кабель витая пара 5
категории (1000BASE-ТX) со скоростью передачи до 1000 мбит/сек.
Схема используемой программной архитектуры представлена на рисунке 1.3.
В соответствии с представленной схемой, в качестве операционной системы
на АРМ пользователей используется Windows 7 Professional Edition 32 bit, в качестве
серверной - Windows Server 2003.
В качестве пакета офисных приложений установлен MS Office 2007 Prof,
включающий в себя MS Word 2007, MS Excel 2007.
.
24
Рис.
1.3 Схема программной архитектуры
25
Кроме того, на рабочих станциях сотрудников установлено такое
дополнительное ПО, как архиватор WinRar 3.70, Acrobat Reader 8.0, антивирус
Kaspersky Enterprise Space Security
Данный продукт выполняет следующие функции:
1. Контроль запуска программ
2. Позволяет администратору производить аудит использования
приложений, разрешать или блокировать их запуск белые списки
Система категоризации позволяет создавать правила запуска программ на
основе локального белого списка или с помощью обновляемых из «облака»
программ определенных категорий.
3. Контроль активности программ
Позволяет контролировать действия программ и при необходимости
ограничивать их доступ к различным ресурсам системы.
4. Поиск уязвимостей
Осуществляет проверку операционной системы и используемых программ на
наличие уязвимостей, выявляет необходимость установки обновлений
операционной системы и приложений, помогая предотвратить заражение
корпоративной сети.
5. Контроль устройств
Настраиваемые политики использования внешних устройств снижают риск
потери данных и утечки конфиденциальной информации. Администратор может
настраивать политики контроля доступа к внешним устройствам на уровне типа
устройств, шины подключения или на уровне самих устройств.
6. Веб-Контроль
Обеспечивает мониторинг и контроль доступа пользователей к веб-ресурсам.
Доступ сотрудников в корпоративной сети и за ее пределами к веб-ресурсам
ограничивается в зависимости от категории, содержания и типа данных.
Kerio WinRoute Firewall обеспечивает возможность детального определения
правил доступа для проверки всего интернет-трафика и приведения его в
соответствие с корпоративной политикой безопасности. Мастер настройки сетевых
правил помогает быстро установить и настроить файрвол.
26
Основная задача корпоративного межсетевого экрана - контроль входящего и
исходящего сетевого трафика на соответствие корпоративной политике
безопасности.
Kerio WinRoute Firewall - это устойчивый сетевой брандмауэр, работающих на
уровнях TDI/NDIS операционной системы. Технология глубинной проверки,
применяемая при анализе входящего и исходящего трафиков, помогает обеспечить
высочайший уровень безопасности для всей локальной сети, а также для отдельных
компьютеров, работающих в сети.
Безопасность Kerio WinRoute Firewall основана на правилах, применяемых к
трафику, и позволяет настраивать в единой удобной таблице пакетные фильтры,
NAT (трансляцию сетевых адресов), отображение портов и контроль доступа.
Встроенный мастер настройки существенно упрощает процесс создания и
настройки необходимых сетевых правил. Настройка брандмауэра и подключение
сети к интернету занимает буквально минуты.
Необходимым условием сертификации ICSA Labs сетевого файрвола является
возможность распознавания хакерских атак и вторжений. Попытки всех подобных
действий протоколируются в журнале безопасности.
Анти-спуфинг - это компонент пакетного фильтра Kerio WinRoute Firewall,
обеспечивающий дополнительный уровень защиты для локальной сети против атак,
при которых хакер применяет IP-адрес источника.
Журналы брандмауэра
Важная функция любого продукта, обеспечивающего безопасность систем -
это возможность детальной записи происходящих событий.
Kerio WinRoute Firewall записывает события в нескольких различных
журналах - сообщения об ошибках, отладочные события, настройки пользователя,
статус, веб-серфинг, сканирование портов и т.д.
Ведение журнала может быть активировано для любого из правил,
определенных в таблице правил трафика. Таким образом, администратор получает
полный контроль над соединениями, устанавливаемыми через межсетевой экран.
Контроль протоколов - данная функция позволяет отдельным приложениям с
собственными протоколами (изначально не предполагающими наличие межсетевого