18
4) проводит анализ комплексных вопросов программирования касательно
модификации кода уже существующих программ и создания кода для
новых программ.
Программист (подразделение разработки):
1) решает комплексные вопросы программирования, касающиеся
модернизации, модификации уже существующего кода либо создания
нового кода;
2) готовит графики и диаграммы рабочего процесса;
3) устанавливает последовательность проведения операций по вводу и
компьютерной обработке данных;
4) контролирует проведение тестирования и отладки программного
обеспечения.
Руководитель отдела ИТ:
1) руководит любой деятельностью, связанной с обслуживанием
вычислительной техники;
2) контролирует процесс подбора, установки, поддержки программного и
аппаратного обеспечения;
3) контролирует связи компании с партнерами, предоставляющими услуги в
сфере ИТ;
4) руководит процессом подбора, обучения специалистов отдела,
анализирует результаты их деятельности;
5) руководит процессом обучения сотрудников.
Системный администратор (подразделение сопровождения и эксплуатации):
1) производит установку программного и аппаратного обеспечения;
2) осуществляет мониторинг и оптимизацию работы операционных систем
вычислительной техники;
3) несет ответственность за организацию ремонта компьютерной техники;
4) обеспечивает наличие расходных материалов для компьютерной и
оргтехники;
5) определяет проблемы в программном обеспечении и занимается
вопросами их устранения;
19
6) анализирует требования пользователя, в том числе и снабжение
расходными материалами для аппаратных средств;
7) организует учет средств информационно-технической инфраструктуры
компании;
8) генерирует необходимые отчеты по текущему состоянию
информационно-технической базы предприятия.
Поскольку основная нагрузка по информационно-техническому
обеспечению и сохранения программной и аппаратной инфраструктуры
компании лежит в сфере ответственности системного администратора, то
разрабатываемая информационная система автоматизации учета (ИСАУ)
направлена на использование на рабочем месте данного сотрудника. В связи с
этим вполне обоснована разработка в среде MS Access: разрабатываемая ИСАУ
оперирует небольшими объёмами данных и при небольшом числе пользователей
(не более двух). При этом вероятность одновременной работы с данными
разрабатываемой БД сведена к нулю в силу достаточно малой интенсивности
модификации информационного контента разрабатываемой БД.
1.1.3 Программная и техническая архитектура ИС предприятия
В последние годы все острее становится проблема автоматизации
управления предприятием и построения корпоративных информационных
систем в целом. Такие тенденции оказывают влияние не только на бизнес-
процессы предприятия, но и на его структуру. Если ранее ИТ-подразделение
выполняло в основном служебные, «вычислительные» функции (расчет
заработной платы, технологических карт, оптимизации перевозок), то в
современной ситуации этого уже недостаточно для эффективного развития
предприятия [1].
В подразделении сопровождения и эксплуатации ИТ-отела находятся 2
персональных компьютера, имеющие следующие технические характеристики:
Процессор: Intel core 2 duo 2.7 GHz
Объем ОЗУ: 2048 Mb
Видеоадаптер: GeForce 8600GT PCI-E 256Mb
20
Монитор:ViewSonic VX922
Клавиатура: Genius Slim Star 220
Манипулятор мышь: Genius XScroll Optical
Операционная система: Microsoft Windows XP Professional (версия 2002)
Sevice Pack 3
Компьютеры объединены в локальную сеть, структурой которой является
линейная шина.
Топология, при которой кабель проходит от одного компьютера к
другому, последовательно соединяя компьютеры и периферийные устройства
между собой, называется линейной шиной. Структура локальной сети, которая
используется в офисе ИТ-отдела имеет следующий вид (рисунок 1.3)
ПК № 1
ПК № 2
Принтер HP LaserJet Pro P1102
Плоттер HP DesignJet T2300e MFP
Факс Panasonic KX-FP218RU
Копировальный аппарат
Canon FC-108
Рисунок 1.3 Структура локальной сети, которая используется в подразделении
сопровождения и эксплуатации ИТ-отела ООО «СуперБолт»
В отделе также используются следующие технические средства:
Принтер HP LaserJet Pro P1102 - устройство, предназначенное для печати
информации из компьютера на бумагу, или, как говорят на
«компьютерном» языке, на твердый носитель. При этом сам процесс
переноса информации называется вывод на печать, а полученный
документ – распечатка.
21
Плоттер HP DesignJet T2300e MFP – специальное устройство для вывода
сложных и широкоформатных графических объектов (плакатов, чертежей,
электрических и электронных схем)
Копировальный аппарат Canon FC – 108 - устройство, предназначенное
для получения копий документов, фотографий, рисунков и других
двухмерных изображений на бумаге и других материалах.
Факс Panaconic KX-FP-218RU - средство связи, которое способно
передавать машинописные тексты и изображения по телефонной сети.
После установления связи с адресатом изображение сканируется,
специальное электронное устройство передает сигнал адресату, а принтер
факса адресата печатает изображение.
Каждому компьютеру выделен отдельный источник бесперебойного
питания, что помогает защитить информацию при возможных скачках
напряжения и прочих неисправностях.
На компьютерах присутствует доступ в Internet, который позволяет
осуществлять обмен информацией или электронных документов между
организацией и контрагентами через электронную почту.
Электронная почта используется также для уточнения требуемой
информации.
На компьютерах установлен пакет Microsoft Office 2003, включающий в себя:
Microsoft Office Access 2003 - софт для работы с базами данных
различного типа
Microsoft Office Excel 2003 - продукт для работы с электронными
таблицами, базами данных, формулами
Microsoft Office PowerPoint 2003 - продукт для работы и создания
презентаций
Microsoft Office Publisher 2003 - приложение для создания, настройки и
распространения различных публикаций и маркетинговых материалов
профессионального качества
Microsoft Office Visio 2003 - используется для построения схем и
диаграмм различного типа, а также наглядного представления бизнес-
процессов
22
Microsoft Office Word 2003 - текстовый редактор
Для защиты информации используется Антивирус Касперского,
Бранмауэр Windows, а также сетевая система предотвращения вторжений NIPS
(Network based Intrusion Prevention System).
Антивирус Касперского – это антивирусная программа от «Лаборатория
Касперского», которая помогает защитить компьютер от вирусов, троянских и
шпионских программ, а также от любого другого вредоносного ПО. Компоненты
программы позволяют защищать компьютер от неизвестных угроз и интернет-
мошенничества. Комплексная защита обеспечивается на всех каналах
поступления и передачи информации. Гибкая настройка любого компонента
позволяет максимально адаптировать Антивирус Касперского под нужды
конкретного пользователя [9].
Брандмауэр — это программное или аппаратное обеспечение, которое
помогает отражать атаки хакеров, вирусов и червей, пытающихся попасть на
компьютер через интернет. Если вы домашний или офисный пользователь,
установка брандмауэра — самый эффективный и важный шаг для защиты
компьютера, который нужно сделать прежде всего. Необходимо включить
брандмауэр и антивирусную программу до подключения к интернету.
Если компьютер не защищен при подключении к Сети, хакеры могут
получить доступ к личной информации, Они могут установить программный
код, который уничтожит файлы или вызовет сбои в работе системы. Кроме того,
они могут использовать ваш компьютер для атаки на другие домашние или
офисные компьютеры, подключенные к интернету. Брандмауэр блокирует
различные виды вредоносного трафика.
Некоторые брандмауэры также предотвращают использование
компьютера для атак на другие компьютеры без ведома пользователя.
Брандмауэр необходимо использовать вне зависимости от типа подключения к
интернету (модемное соединение, кабельный модем, цифровая абонентская
линия (DSL или ADSL) [11].
NIPS (Network based Intrusion Prevention System, сетевая система
противодействия вторжениям) - один из типов системы предотвращения
вторжений IPS . Решения NIPS анализируют трафик, прежде чем пропустить его
23
в сеть или подсеть. Некоторые устройства NIPS позволяют администраторам
установить базовые уровни с учетом количественных оценок загрузки полосы
пропускания канала связи. В других устройствах используются качественные
оценки, такие как «высокий», «средний» и «низкий». Некоторые устройства
позволяет определить ситуацию, когда конкретная служба перегружена и
начинает замедлять трафик. Если объем трафика не снижается, продукт может
запретить доступ данного клиента к службе. В зависимости от настройки
специализированного устройства NIPS, после превышения порогового значения
трафика можно сократить трафик, полностью отбрасывать пакеты или послать
администратору предупреждение. Таким образом удается эффективно
противодействовать атакам с отказом в обслуживании (DoS). Трудность
заключается в том, чтобы правильно настроить пороги IPS, обеспечив должный
уровень защиты без блокировки или перенаправления полезного трафика [10].
Компьютеры требуют технического обновления в ближайшем будущем.
Что касается защиты информации – организация полагается лишь на гарантии
поставщиков программного обеспечения, при этом не производя собственных
мероприятий. Один из вариантов решения этой проблемы состоит в
разграничении прав доступа того или иного лица к определенному кругу
информации путем создания дополнительных пользователей на компьютерах.
Так же ни один компьютер не защищен от потери информации путем
технической неисправности компьютера. Решением может быть установка
массива из нескольких дисков RAID1 или RAID10.
В данной работе не размаривается программная архитектура, которую, как
известно, целесообразно формировать исходя из существующих программных
систем [8], поскольку разрабатываемая система является независимой и будет
функционировать локально.
24
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Данный класс задач важен, поскольку автоматизирование деятельности по
учеты любых ресурсов (даже без привязки к информационно-техническим
активам ИТ-отдела) представляет собой довольно нетривиальную задачу.
Несмотря на то, что задача автоматизации учета является широко
распространённой и имеет ряд стандартных решений (например продукты
семейства 1С:Предприятие), специфика информационно-технических ресурсов
накладывает ряд ограничений на адаптацию готовых программных продуктов, и
следствие этого, ИС подобного класса довольно редкие и мало
распространенные, скорее всего ввиду того, что большинство ИТ-отделов пишут
такое ПО своими силами.
Поэтому для того, чтобы получить такую ИС организации желательно
самостоятельно разработать максимально подходящую для неё систему,
учитывая все нюансы деятельности ООО «СуперБолт».
В будущем же система позволит также оценивать и долгосрочные
перспективы и давать информацию для понимания того, во что стоит вкладывать
деньги на длительную перспективу.
Чаще всего приводится следующий аргумент - повышение скорости
поиска информации. На самом деле это не главное. В конце концов, в
относительно небольшом массиве данных ручной поиск занимает не слишком
много времени. Более существенно следующее: задачи учета аппаратного и
программного обеспечения и планирования работы с фирмами-поставщиками
оборудования относятся к классу задач «Анализа деятельности предприятия» и
необходимы для определения текущего состояния предприятия и тенденций его
развития. Результаты решения данных задач являются основой для принятия
стратегических управленческих решений.
Для решения данной задачи выделим из функций и задач те, на которые
затрачивается большая часть времени.
Такими задачами являются:
25
1) учет аппаратного и программного обеспечения (поступление, внесение в
базу, контроль текущего состояния);
2) учет сотрудников Отдела;
3) учет денежных средств, затраченных на закупку аппаратного и
программного обеспечения и ремонты оборудования;
4) анализ надёжности фирм-поставщиков оборудования;
5) составление множества различных отчетов;
6) быстрый поиск необходимых данных.
Таким образом, процесс автоматизации учета информационно-
технических ресурсов ООО «СуперБолт», организованного средствами ИТ-
отдела компании является актуальной, а также экономически целесообразной
1.2.2 Обоснования необходимости использования вычислительной техники
для решения задачи
Структурно-функциональный анализ решаемой задачи
Объектом анализа является деятельность системного администратора
подразделения сопровождения и эксплуатации отдела информационных
технологий ООО «СуперБолт», связанная с учетом информационно-
технических ресурсов.
К деятельности ИТ-отдела относится следующее:
1. Обеспечение безопасности персональных данных, которые
обрабатываются в автоматизированных информационных системах,
обеспечивающих учет товарооборота, кадровый учет, учет движения
денежных потоков и проч.
2. Подготовка предложений по информатизации отделов на основе
современных информационных и коммуникационных технологий.
3. Администрирование существующих информационных систем,
обеспечение их доступности, безопасности, производительности и
отказоустойчивости.
4. Модернизация существующих информационных систем, включая систему
электронного документооборота.
26
5. Определение потребности в приобретении системного и прикладного
программного обеспечения как платформы для обеспечения успехной
деятельности по реализации товаров ООО «СуперБолт».
6. Осуществление подготовки заявок, организация приобретения и
установки необходимого программного обеспечения, а также подготовки
документов и материалов, связанных с заключением договоров в части
программного обеспечения.
7. Оказание консультационной и технической помощи работникам отделов
и розничных точек продаж в освоении информационных систем и
использовании информационных ресурсов.
Структурно-функциональная диаграмма «Как есть» представлена на рисунке
1.4.
Рисунок 1.4 Структурно-функциональная диаграмма «Как есть»
27
Основной деятельностью является «Учёт информационно-технического
обеспечения».
Входные данные: технические документы (гарантии, лицензии);
сопроводительная документация.
Выходные данные: каталог технической документации; перечень
имеющейся техники; перечень имеющегося ПО.
Управляющая информация: Федеральный закон «Об информации,
информационных технологиях и о защите информации»; методические указания
по ведению документации, должностные инструкции системного
администратора.
Управляющие механизмы: рабочий персонал ИТ-отдела; технические
средства (ПК, принтер); пакет Microsoft Office.
«Учёт информационно-технического обеспечения» можно представить
как последовательность следующих действий:
1. Занесение документов в каталог;
2. Добавление новых данных в лист Excel;
3. Печать новых Excel – отчётов.
Входные данные, а именно: технические документы (гарантии, лицензии);
сопроводительная документация упорядочиваются и заносятся в каталог
технической документации.
Выходные данные: каталог технической документации; перечень
имеющейся техники; перечень имеющегося ПО.
Затем каждому аппаратному оборудованию присваивается уникальный
идентификатор – табельный номер. Данные об аппаратном обеспечении, а
именно: наименование, табельный номер, количество заносятся в лист Excel и
упорядочиваются согласно требованиям (по алфавиту, по количеству и т.п.).
Также осуществляется печать Excel-отчётов.
Управляющая информация: правила ведения документации; Федеральный
закон «Об информации, информационных технологиях и о защите
информации»; требования к оформлению списка; требования к содержанию
отчёта.