16
Расчет заработной платы сотрудников.
В процессе выполнения работы будет рассмотрена деятельность
технического отдела.
1.1.3. Программная и техническая архитектура ИС предприятия
Рассмотрим программную и техническую архитектуру информационных
систем компании. Деятельность компании автоматизирована с помощью
корпоративной информационной системы (КИС) «1С. Предприятие». КИС
охватывает деятельность следующих отделов:
1. Коммерческий отдел.
2. Отдел кадров.
У компании есть сайт, разработанный с помощью CMS-системы
«WordPress», которая предоставляет пользователям следующие преимущества:
Простоту управления.
Обеспечение информационной безопасности и защиты сайта.
Высокую производительность.
Поддержку облачного хранения данных.
Поддержка мобильной версии сайта.
Для сдачи бухгалтерской отчетности применяется осуществляется с
помощью программного сервиса «Контур-Экстерн», доступ к которому
осуществляется через веб-браузер. Для поддержки процесса сдачи отчетности
используется средство криптографической защиты информации «КриптоПро».
Основу для деятельности перечисленного программного обеспечения
составляют операционная система Windows 10, установленная на клиентских
персональных компьютерах и операционная система Windows Server 2012,
установленная на сервере организации.
Для обеспечения информационной безопасности используется антивирусное
программное обеспечение «Kaspersky Total Security 2014» со встроенным
брандмауэром, который обеспечивает контроль сетевого трафика.
17
Кроме перечисленных программных средств в компании используется пакет
офисных программ MS Office и веб-браузер, входящий в комплект стандартных
программ операционной системы.
На основании перечисленного программного обеспечения можно составить
схему программной архитектуры. Схема программной архитектуры представлена
на рисунке 3.
Сервер
ОС Windows Server
2012
1С.Предприятие
Интернет
HTTP
TCP/IP
Kaspersky Total Security
ПК сотрудников
финансового отдела
ОС Windows 10
MS Office
Google Chrome
1С. Предприятие
HTTP
TCP/IP
WordPress
Kaspersky
Internet Security
CКЗИ Крипто
Про
ПК сотрудников отдела
кадров
ОС Windows 10
MS Office
Google Chrome
1С. Предприятие
Kaspersky Internet
Security
ПК остальных
сотрудников
ОС Windows 10
MS Office
Google Chrome
Kaspersky
Internet Security
HTTP
TCP/IP
HTTP
TCP/IP
Рисунок 3. Программная архитектура
Программное обеспечение устанавливается и функционирует на аппаратном
обеспечении организации. Совокупность технических средств компании составляет
ее техническую архитектуру. Опишем состав технической архитектуры компании.
Сервер компании состоит из следующих элементов:
1. Процессор Intel Xeon E5345.
2. Оперативная память Kingstone 64GB Module - DDR4 2400MHz.
3. Дисковый массив - Dell PowerVault MD3800f.
Аппаратное обеспечение клиентского ПК включает:
1. Процессор Intel Core i5-7500.
2. Оперативная память SODIMM Goodram [GR2133S464L15S/8G] 8 ГБ.
3. Жесткий диск Seagate BarraCuda ST500DM009500 ГБ.
18
Представленные компоненты аппаратного обеспечения поддерживают
оптимальную работу программного обеспечения компании. Схема технической
архитектуры компании представлена на рисунке 4.
Интернет
ПК ПК ПК
Принтер
Маршрутизатор
Сервер Брандмауэр
Рисунок 4. Техническая архитектура компании
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Деятельность компании направлена на ведение бухгалтерского учета
клиентов организации. Бухгалтерский учет является настолько трудоемкой и
обладающей высокими временными затратами операцией, что этот процесс был
автоматизирован с помощью информационных систем.
На рынке существует широкий выбор информационных систем для ведения
бухгалтерского учета. В компании «Нарсара» для ведения бухгалтерского учета,
19
как собственного, так и своих клиентов, используется программное обеспечение
«1С. Предприятие». Это программное обеспечение является самым широко
распространённым решением, однако, это не дает ему избежать ошибок в работе
или сбоев.
При обновлении программного обеспечения часто возникает ошибка с
лицензионными ключами, требующая вмешательства специалистов. Также при
работе с программным обеспечением требуется его доработка под требования
организации.
В процессе ведения бухгалтерского учета формируется бумажный
документооборот, который подлежит распечатыванию и дальнейшему хранению в
течении 5-10 лет. В связи с этим для обеспечения бесперебойной работы
организации необходимо обеспечение бесперебойной работы компьютеров,
программного обеспечения и оргтехники.
Функции поддержки пользователей в компании выполняются специалистами
технического отдела. При возникновении проблем, пользователи обращаются в
технический отдел с помощью телефона. В настоящий момент обращения
пользователей не регистрируются, поэтому иногда возникают ситуации, когда
сотрудникам приходится ждать обработки их обращения и устранения проблемы.
Отсутствие регистрации обращений не позволяет сотрудникам технического
отдела распределить нагрузку на специалистов, вести статистику обращений и
контролировать работу по заявкам пользователей.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание
Рассмотрим процесс обработки обращений пользователей в технический
отдел. На рисунке 5 представлена контекстная диаграмма бизнес-процесса.
Управление процессом осуществляется согласно регламенту. Механизмами
процесса являются сотрудники технического отдела. Входным потоком процесса
является обращение сотрудника. Выходным потоком является работоспособный
объект.
На рисунке 6 представлена декомпозиция бизнес-процесса обработки
обращений пользователей. Этот процесс включает в себя следующие подпроцессы:
1. Назначение сотрудника.
2. Проведение работ.
20
3. Проверка работоспособности.
Обращение пользователя поступает в технический отдел с помощью
телефонного звонка. Специалист, принявший звонок, оценивает сложность
обращения и передает заявку сотруднику с подходящей квалификацией.
Назначенный специалист проводит необходимые работы и проверяет
работоспособность объекта: оргтехники, компьютера или программного
обеспечения. Если объект работоспособен, специалист сообщает об этом
пользователю. Если объект не работоспособен, то может потребоваться
вмешательство специалиста более высокой квалификации.
Заявка передается другому специалисту, который осуществляет проведение
необходимых работ. После проведения работ он осуществляет проверку
работоспособности объекта. Если объект работоспособен, специалист сообщает об
этом пользователю. Если объект не работоспособен, то может потребоваться
вмешательство специалиста более высокой квалификации до тех пор, пока
проблема не будет решена.
Рисунок 5. Контекстная диаграмма бизнес-процесса
21
Рисунок 6. Декомпозиция бизнес-процесса
1.2.3. Обоснование необходимости использования вычислительной техники для
решения задачи
Для того, чтобы дать обоснованное решение о необходимости использования
средств вычислительной техники для решения поставленной задачи, необходимо
проанализировать трудозатраты сотрудников отдела сертификации, а именно
менеджера по работе с клиентами, на процесс обработки заявки на проведение
технического обслуживания и ремонта оргтехники [16].
В процессе участвуют несколько документов: заявка от пользователя и отчет
по проделанной работе. Заполнение заявки осуществляется специалистом,
принявшим заявку. В конце каждого месяца специалисты составляют отчет о
проделанной работе, в котором указано количество заявок, которые успешно были
решены специалистом. Рассмотрим схему документооборота процесса (рисунок 7).
22
Специалист технического
отдела
Назначение
специалиста
Проведение работ
Проверка
работоспособности
Процесс
Заявка
Отчет о
проделанной
работе
Заявка
Заявка
Рисунок 7. Схема документооборота
Трудозатраты на осуществление документооборота процесса складываются
из затрат специалиста технического отдела на прием и распределение заявок,
обработку заявок и составление отчетов о проделанной работе. Характеристика
документооборота по существующей схеме представлена в таблице 2.
Таблица 2
Характеристика формирования документооборота
Характеристика
Заявка
Отчет о проделанной
работе
Количество документов в год, шт.
1
5
Количество символов в документе, шт.
1000
3000
Частота возникновения в год
10 000
12
Трудозатраты на обработку в год, чел-
час
60 000
30 000
Трудозатраты на формирование документооборота по существующей схеме
составляют 90 000 человеко-часов в год. С помощью средств вычислительной
техники заявки будут вводиться в информационную систему самим пользователем,
а специалисты технического отдела будут получать заявки и обрабатывать их.
Формирование отчетности будет автоматизировано с помощью ресурсов системы.
Это позволит снизить трудозатраты технического отдела на формирование
23
документооборота и сделать процесс более прозрачным и контролируемым.
Характеристика документооборота после применения средств вычислительной
техники представлена в таблице 3.
Таблица 3
Характеристика формирования документооборота после
автоматизации
Характеристика
Заявка
Отчет о
проделанной работе
Количество документов в год, шт.
1
5
Количество символов в документе, шт.
1000
3000
Частота возникновения в год
10 000
12
Трудозатраты на обработку в год, чел-час
40 000
18 000
Согласно приведенным расчетам трудозатраты на формирование
документооборота на текущий момент составляют 90 000 человеко-часов. После
автоматизации процесса трудозатраты составят 58 000 человеко-часов. Снижение
трудозатрат на формирование документооборота является достаточным
основанием для автоматизации бизнес-процесса.
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
На текущий момент, когда деятельность компании деятельность компании
автоматизирована с помощью ERP-системы «1С. Предприятие», состояние
информационной безопасности отмечается как хорошее.
Политика безопасности компании реализована в рамках рассматриваемой
задачи следующим образом:
Доступ к каждому компьютеру организации осуществляется с
помощью авторизации, в ходе которой пользователь вводит уникальный логин и
пароль, созданный системным администратором.
Доступ к программному обеспечению «1С. Предприятие» есть только
у сотрудников отделов кадров и коммерческого отдела. Для доступа к системе
необходимо пройти процедуру авторизации, в ходе которой указываются
уникальные логин и пароль для входа в систему, созданные системным
администратором.
24
Политика безопасности организации основана на принципе «что не
разрешено, то запрещено». В связи с чем у пользователей ПК есть разрешение на
открытие всех файлов, кроме системных, внесение изменений только в те файлы,
которые созданы членами группы пользователя (например «отдел кадров»,
«коммерческий отдела» и т.д.).
Доступ к функционалу «1С. Предприятие» ограничен следующим
правилом: все сотрудники, у которых есть учетная запись могут создавать записи в
программе. Все сотрудники могут вносить изменения в документы, созданными от
их учетной записи. Право на удаление документов есть только у начальников
отделов [13].
Рассмотрим инженерно-технические средства защиты ресурсов
информационной инфраструктуры компании. В компании применяются
следующие инженерно-технические средства обеспечения информационной
безопасности:
антивирусное программное обеспечение.
программные брандмауэры, входящие в состав применяемых
коммутаторов.
Помимо этого, в качестве мер защиты ЛВС компании применяются
следующие организационные меры:
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатывается печатями ответственного
и работника технического отдела;
установка любого программного обеспечения проводится только
сотрудником технического отдела;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
У компании есть сайт, на котором указана информация о компании,
предоставляемых услугах и возможностью составления заявки для обратной связи.
Для защиты сайта от внешних угроз используются следующие методы:
25
На сервере существует дополнительная аутентификация
пользователей.
Доступ к панели администратора сайта защищен надежным паролем,
который состоит из символов двух алфавитов, цифр и спецсимволов.
Для защиты информации сайта проводится ежеквартальное
сканирование PCI через сервис Trustwave.
Для обеспечения защиты информации сайта используются файлы
.htaccess.
Используется протокол SSL, который позволяет установить
безопасное соединение, при этом все данные передаются в закодированном виде по
протоколу HTTPS.
Сайт регулярно подвергается модерации и администрированию.
В качестве мер защиты от инсайдерских угроз в компании используется
видеонаблюдение. Доступ к помещению офиса компании ограничен. На входе
установлен домофон с видеонаблюдением. Пропуск в помещение офиса
осуществляется офис-менеджером, который выясняет цель визита посетителей и
координирует их.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
После того как было обосновано решение о внедрении средств
вычислительной техники для обработки заявок на проведение технического
обслуживания и ремонта оргтехники необходимо принять решение о способе
приобретения программного обеспечения. Способы приобретения программного
обеспечения делятся на 2 категории:
1. Приобретение готового программного обеспечения.
2. Разработка программного обеспечения.
Рассмотрим готовые решения, представленные на рынке. «Open Ticket
Request System» является бесплатной системой класса helpdesk. Система
разработана на языке perl и поддерживает разные СУБД. Программа OTRS