27
требований. Устанавливается семь классов защищенности СВТ от НСД к
информации. Самый низкий класс седьмой, самый высокий первый. Среди
перечня документов, которые регламентируют вопросы защиты информации
можно упомянуть также Постановление Правительства РСФСР №35 от
05.12.1991 «О передаче сведений, которые не могут составлять коммерческую
тайну»[7]
ГОСТ Р 50922-2006,[8] обеспечение информационной безопасности - это
деятельность, направленная на предотвращение утечки информации,
несанкционированных и непреднамеренных воздействий на защищаемую
информацию. Информационная безопасность актуальна как для предприятий,
так и для госучреждений. С целью всесторонней защиты информационных
ресурсов и осуществляются работы по построению и разработке систем
информационной безопасности.
В статье 139,[9] информация составляет служебную или коммерческую
тайну в случае, когда информация имеет действительную или потенциальную
коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет
свободного доступа на законном основании, и обладатель информации
принимает меры к охране ее конфиденциальности. Это подразумевает, как
минимум, компетентность в вопросах ИБ и наличие доступных (и законных)
средств обеспечения конфиденциальности.
С аппаратной точки зрения безопасность соблюдается за счёт пропускной
системы на входе в магазин и офис. В нерабочие часы розничного магазина,
клиент может подойти к входу в магазин и нажать на звонок, после чего
сотрудник откроет дверь, чтобы клиент мог обратиться за услугой. В рабочие
часы магазина, вход открыт. На входе в офис используется магнитный ключ,
отпирающий дверь.
С программной стороны компания использует antivirusKasperskyдля
защиты данных от сторонних вирусов на рабочих станциях сотрудников,
которые те могут получить из сети Интернет. Так как вся информационная
система локальна, она не имеет незащищённого выхода в сеть. На всех уровнях
28
стоит защита паролями. Также в случае неактивности авторизованной учётной
записи в течении 30 минут, она автоматически прерывает авторизацию. Также
antivirusKaspersky обеспечивает охрану для интернет-шлюзов, виртуальных
облачных сред и DDOS-атак.
Системой безопасности и безопасности информации занимаются
системные администраторы. Отвечает за безопасность Начальник
корпоративного отдела.
1.3 Анализ существующих разработок и выбор стратегий
автоматизации “КАК ДОЛЖНО БЫТЬ”
1.3.1 Анализ существующих разработок для автоматизации задачи
Существует не много программного обеспечения способного
автоматизировать поставленную задачу, ниже приведён краткий обзор из таких
программ.
1С:Учёт обращений – это удобное и эффективное программное средство
для помощи в учёте и контроле обращения граждан, организации и хранении
результатов обработки. Программа от 1С имеет в своёмарсенале все
необходимые инструменты, для упрощения и автоматизации обработки
обращений, позволяя избежать наиболее распространенных ошибок: просрочки
срока рассмотрения обращения и срока сдачи отчета, некорректной
классификации вопросов обращений, потерю обращений и других.
«1С:Учетобращений» осуществляет автоматизированный мониторинг за
поступающими обращениями, постоянно, что исключает необходимость
ручного просмотра сотрудниками.Программа имеет удобный интерфейс и
функцию уведомлений. В «1С: Учет обращений» классификация ведется
согласно Типовому общероссийскому тематическому классификатору
обращений граждан, организаций и общественных объединений (утв.
заместителем руководителя Администрации Президента РФ 28.06.2013 № А1-
3695в, ред. от 29.02.2015).
AmoCRM - программное средство применяющее облачные технологии.
29
Программа не имеет большого множества инструментов, но поможет
автоматизировать обработку и создание новых заявок от клиентов. В основном
применяется как сервис для хранения заявок от клиентов.
MangoOffice – сервис для хранения и защиты заявок клиентов. Помогает
обрабатывать данные о клиентах, также о каждом их заказе с необходимой
точностью.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Разработка и внедрение ИС, довольно сложный и порой долгий процесс.
Чтобы облегчить процесс необходимо сформулировать чёткие поэтапные
действия. Создать стратегию автоматизации. В таблице 7 перечислены
основные варианты стратегии автоматизации задачи.
Таблица 7
Стратегии внедрения автоматизации задачи
№
Стратегия
Описание стратегии
1
Хаотичная
Состоит из набора автоматизированных участков, не
связанных друг с другом. Данная автоматизация
применяется в условиях малых локальных задач и не
значится как один из стратегических планов компании.
2
По участкам
Автоматизация мелких отделов или участков предприятия,
с целью их модернизации или приближения к общему
уровню. Примерами могут быть введение автоматизации
бухгалтерского учёта
3
По
направлениям
Отличается от автоматизации по участкам тем, что
предполагает участие всех функциональных
подразделений, деятельность которых связана с
направлением автоматизации.
4
Полная
Предполагает автоматизацию абсолютно всех бизнес-
процессов компании
Учитывая специфику существующей информационной системы, и
требования к создаваемой, то целесообразней применить стратегию
автоматизации по участкам, т.к. автоматизации подвергается лишь отдельный
участок работ, связанный с учётом обращений клиентов. Таким образом работа
остальных процессов будет затронута минимально.
«Разработка и внедрение системы автоматизации какого-либо отдела
30
предприятия должна осуществляться следующим образом:
1. Предпроектный аудит. Компания-разработчик вместе с заказчиком
проводят предпроектное исследование автоматизируемого участка.
Определяются функциональные требования.
2. Выбор оптимального решения. На втором этапе заказчик с разработчиком
выбирают максимально эффективный вариант реализации системы
автоматизации.
3. Разработка технического задания. Составление максимально подробного
технического задания. Формулирование и документирование всех
необходимых задач. Готовое техническое задание согласовывается с
заказчиком во избежание несоответствия поставленных задач и
промежуточных требований.
4. Кодирование. Написание кода продукта в соответствии с текстом
технического задания. Отладка программы.
5. Тестирование. Проверка работоспособности программы на платформе
заказчика. Все выявленные ошибки отправляются разработчику на
доработку.
6. Сдача проекта. Демонстрация заказчику возможностей, описанных в
техническом задании.»[2, стр. 655]
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
В таблице 8, представлен сравнительный анализ способов приобретения
ИС.
Таблица 8
Сравнительный анализ способов приобретения
Способ
приобретен
ия \
критерии
Покупка готовой
специализирова
нной ИС
Разработка
ИС своими
силами
Разработка
ИС сторонней
фирмой
Покупка
системы и
её
доработка
Соответствие
поставленной
Несоответствие
поставленной
Полное
соответствие
Частичное
соответствие
Полное
соответствие
31
Способ
приобретен
ия \
критерии
Покупка готовой
специализирова
нной ИС
Разработка
ИС своими
силами
Разработка
ИС сторонней
фирмой
Покупка
системы и
её
доработка
задаче
задаче, за счет
невозможности
автоматизации
собственных
бизнес процессов
требованиям
к системе
потребностям
требованиям
к системе
Адаптивность
Невозможность
изменения
системы
Возможность
полной
переработки
Возможность
изменения
силами
компании-
разработчика
Возможность
переработки
разрабатывае
мых
процессов
Надежность
Надежность
гарантируется
фирмой-
производителем
ИС
Слабая
надежность
ИС
Надежность
гарантируется
фирмой-
разработчиком
ИС
Высокая
надежность
ИС
Стоимость
внедрения
До 100000 рублей
До 200000
рублей
От 300000
рублей
До 150000
рублей
Из таблицы 7, можно определить, что наиболее выгодным способом
приобретения является покупка системы и её доработка.
32
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ
2.1 Обоснование проектных решений
2.1.1 Обоснование проектных решений по информационному обеспечению
Информационное обеспечение (ИО) подсистемы представляет собой
информационную модель работы сотрудников предприятия. Различают
внемашинное и внутримашинное обеспечение.
Информационное обеспечение включает в себя: систему классификации и
кодирования; систему унифицированной документации, используемой в ИО,
информационную базу, т.е. информацию из всех информационных массивов.
Внемашинное обеспечение – это совокупность информации, большую
часть которой составляют различные документации. Разделяют документы на
первичные (входную информацию) и отчётную (выходную информацию)
Внутримашинное ИО – это представление тех же данных, но на
электронных носителях, читаемых машиной. Обычно такие данные
организованы посредством RAID массивов, базой данных и их
информационных связях. Благодаря внутремашинному информационному
обеспечению, создаётся информационная среда, в которой сотрудник может
успешно выполнять свою профессиональную обязанность.
К информационному обеспечению предъявляются следующие общие
требования:
информационное обеспечение должно быть достаточным для
поддержания всех автоматизируемых функций объекта;
для кодирования информации должны использоваться принятые
классификаторы;
для кодирования входной и выходной информации, которая
используется на высшем уровне управления, должны быть использованы
классификаторы этого уровня;
должна быть обеспечена совместимость с информационным
обеспечением систем, взаимодействующих с разрабатываемой системой;
33
формы документов должны отвечать требованиям корпоративных
стандартов или унифицированной системы документации;
структура документов и экранных форм должна соответствовать
характеристиками терминалов на рабочих местах конечных пользователей;
графики формирования и содержание информационных сообщений,
а также используемые аббревиатуры должны быть общеприняты в этой
предметной области и согласованы с заказчиком;
в информационной системе должны быть предусмотрены средства
контроля входной и результатной информации, обновления данных в
информационных массивах, контроля целостности информационной базы,
защиты от несанкционированного доступа.[10]
В рассматриваемом случае к информационному обеспечению задачи
будут относиться входные и результатные документы, классификаторы, а также
перечень экранных форм, предназначенных для реализации диалога
пользователя и системы.
Входной информацией для разрабатываемого модуля будут обращение
клиента, содержащее информацию о клиенте:
Имя (клиента)
Фамилия (клиента)
Номер телефона
Неисправное устройство
Для реализации ввода входных данных, необходима форма ввода данных
клиента.
Данные вводятся в систему клиентом. Клиент заполняет формуляр и
передаёт его сотруднику сервисного центра. Сотрудник же вносит данные в
базу.
Для хранения данных, должны быть созданы справочники. Далее
перечислен основной набор справочников необходимый для реализации
модуля:
Сервисные инженеры
34
Виды работ
Техника
Основу информационного обеспечения составляет информационная база,
обеспечивающая хранение и обработку данных. Структура информационной
базы данных должна обеспечивать возможность расширения функций системы,
не требующих изменения структуры обрабатываемых данных, без
реорганизации базы данных.
Существует множество различных структур баз данных. Основные из них
перечислены ниже:
Иерархическая структура – это структура в которой база данных
представляется в виде древовидной иерархической структуры.Между
объектами существуют связи, каждый объект может включать в себя
несколько объектов более низкого уровня. Такие объекты находятся в
отношении предка к потомку, при этом возможна ситуация, когда объект-
предок имеет несколько потомков, тогда как у объекта-потомка
обязателен только один предок. Объекты, имеющие общего предка,
называются близнецами
Сетевая структура данных – это логическая модель данных, являющаяся
расширение иерархической структуры. Разница иерархической структуры
и сетевой, состоит в том, что в древовидной модели запись-потомок,
должна иметь строго одного предка. В сетевой модели, количество
записей-предков неограниченное количество.
Реляционная структура данных – смысл реляционной модели данных
заключается во множестве таблиц данных, имеющих связи между ними.
Для разработки модуля выполняемой в рамках дипломного проекта, будет
выбрана реляционная модель данных. Она является наиболее прогрессивной и
широко используемой в проектировании баз данных, за счёт простоты
построения.
Реляционная модель, представляет собой метод структурирования базы
данных. Она выглядит как модель данных некоторой предметной области,
35
имеющей связи изменяющиеся во времени. Совокупность отношений при
создании информационной системы позволяет хранить данные о частях
предметной области, а также их связи для лучшей организации базы данных.
Сами данные хранятся в таблица и имеют уникальные ключи, через которые
связываются с другими такими же имеющими ключи таблицами.
В рамках проектирования форм документов была выбрана оригинальная
технология проектирования.
2.1.2 Обоснование проектных решений по программному обеспечению
При выборе комплекса технических средств для разработки системы,
одним из важнейшего критерия является выбор операционной системы.
Операционная система управляет техническими средствами компьютера,
поддерживает запуск и выполнение тех или иных программ и приложений,
обеспечивает защиту данных, выполняет различные сервисные функции.
Каждая программа пользуется средствами, предоставляемыми операционной
системой. Таким образом, выбор операционной системы очень важен, так как
он определяет набор программ и формат исполняемых файлов, а также их
взаимодействие с операционной системой.
В настоящее время наиболее распространены следующие ОС:
Windows 10,
Linux Ubuntu
Apple Mac OS.
Сравнение ОС наиболее логично проводить по следующим критериям:
Интерфейс
Безопасность
Программное обеспечение
Цена и производительность
Сильной стороной Мас OS становится почти полное отсутствие вирусов
для Мacintosh. Минус заключает в том, что Mac OS может быть установлена
только на компьютеры Мacintosh от фирмы Apple.
36
Множество дистрибутивов Linux в свободном доступе, их можно без
проблем скачать и использовать бесплатно. На базе программного кода как
самой Linux, так и включенных в нее программ и на их основе вполне реально
разрабатывать свои продукты. В комплекте идет стандартный набор
прикладного ПО. В Linux пользователь имеет возможность выбрать тот
дистрибутив, который максимально удовлетворяет решению его задач, а затем
ещё и улучшить всю систему «под себя». Наличие графического интерфейса
спасает от сложной правки файлов конфигурации в неудобном виде. Что
касается безопасности Linux, то тут все в общем очень похоже на Mac OS X.
Она находятся на достойном уровне в обеих системах и безусловно опережает
безопасность Windows.
Итогом политики GPL явилось то, что сейчас есть больше 1000 разных
дистрибутивов Linux. Но не все из них достойны внимания, пользователю
порой сложно понять что-то в таком множестве версий и выбрать то, что точно
подойдет именно ему. Кроме того, бесплатность системы подразумевает почти
полное отсутствие полноценной технической поддержки. Другой нюанс – не
система получается не такая уж и бесплатная, ведь нужно либо приобрести с
ней диск, что тоже деньги, либо с потратить время на скачивание.
Главная особенность Windows - ее массовость. Связано это с тем, что это
ОС, разработанная для пользователей, она не требует от пользователя
подстраиваться под нее саму, тут сама система подстраивается под
пользовательские требования. Это самая популярная в мире ОС, несмотря на
то, что по мнению большинства она самая нестабильная и ненадежная.
Лучшим выбором для разрабатываемого проекта станет именно Winodws
10, так как:
Пользователям знаком интерфейс;
Пользователи уже обучены пользованию с данной системой;
Администрирование ОС не требует долгого обучения;
Относительно низка дороговизна;
Наличие всего необходимого функционала.