22
1.2.3.Обоснование необходимости использования вычислительной техники
для решения задачи
В результате моделирования «КАК ЕСТЬ» можно сделать вывод о том,
что БП «Учет посещений клиентов» нуждается в выполнении автоматизации.
Поскольку в ВКР исследуется автоматизация учета посещений клиентов,
то основными субъектами будут:
– клиенты;
– менеджеры;
– руководство.
Указанный на предыдущих диаграммах метод организации учета
посещений ООО «Кенгуру Тур» связан с большими трудозатратами при
оформлении промежуточной отчетности, стоит отметить, что это может
привести к большим затратам времени. [11, с.38]
В результате происходит выполнение документооборота, который
содержит следующие документы:
– договоры с туроператорами;
– прайс-листы;
– договоры с клиентами;
– страховые полисы;
– оформление виз и другое.
Под документооборотом в туристической компании «Кенгуру Тур»
понимается процесс движение документации в компании, что тесно связано с ее
непосредственной туристической деятельностью, с момента их оформления и до
окончания тура. [7, с.112]
Следует заметить тот факт, что работа в туристической компании
«Кенгуру Тур» основывается на принципах движения документации (рисунок
1.12):
23
Исполнитель
Действие
Менеджер
Руководство
Клиент
Архив
1.Внесение
исходных
данных в
договор
2. Проверка
качества,
Организации
оказания услуг,
проведение
бухгалтерского
учёта
3. Получение
договора и
турпакета
Рис. 1.12. Документооборот ООО «Кенгуру Тур»
Заметим, что в ООО «Кенгуру Тур» четко разделены функции:
– прием заявки клиента;
– подбор тура;
– оформление договора;
– оформление вспомогательной документации;
– отчетность.
В результате можно подвести итог, что документооборот в ООО «Кенгуру
Тур», зависит только от бизнес-процессов, которые протекают в ней, а не от
руководства.
В таблице 1.2 рассматриваются временные характеристики выполнения
процессов.
Исполненный
договор
(оригинал)
Договор на
оказание
услуг
Договор на
оказание
услуг
Подписанный
договор
(копия)
Турпакет
24
Таблица №1.2.
Описание затрат времени на выполнение БП
Действия
Средняя
численность
клиентов
за один день
Итоговое время на БП,
минуты
Итоговое
время,
минуты
Подбор тура
5
40
200
Ввод личных
данных
туристов
5
25
125
Оформление
договора
5
15
75
Бронирование
услуг у
туроператора
5
20
100
ИТОГО, минут
500
Таким образом, каждый рабочий день, в среднем, 500 минут, сотрудники
занимаются учетом клиентов и оформлением отчётной документации.
Заметим, что такой большой промежуток времени спровоцирован тем, что
учет посещений выполняется в ручном режиме, данные по клиентам каждый раз
заносятся в договора (MS Word), а затем регистрируются в электронных
таблицах (MS Excel).
При осуществлении рассмотренного учета клиентов в ООО «Кенгуру
Тур» характерны недостатки (рисунок 1.13):
25
Рис.1.13. Недостатки учета посещений клиентов ООО «Кенгуру Тур»
Помимо этого, в существующей организации работ, отсутствует
возможность контроля сроков оказания услуг и статистическая информации о
посещении клиентов. [17, с.74]
В таблице 1.3 выполнены расчеты эффекта от автоматизации учета
посещений клиентов в ООО «Кенгуру Тур».
Недостатки учета посещений
клиентов в ООО "Кенгуру Тур"
невысокая скорость и точность оформления
документации
малоэффективное применение рабочего
времени
незначительный контроль работы
персонала
увеличивающийся «поток» бумажной
документации
очень низкий уровень защиты информации
26
Таблица №1.3.
Определение эффекта от внедрения автоматизированной системы учёта
посещений клиентов
Действия
Средняя
численность
клиентов
за один день
Итоговое время на БП,
минуты
Итоговое
время,
минуты
Подбор тура
5
40
200
Ввод (проверка
соответствия)
личных данных
туристов
5
10
50
Оформление
договора
5
5
25
Бронирование
услуг у
туроператора
5
20
100
ИТОГО, минут
375
Таким образом, экономия времени составит 125мин., что на 25% повысит
эффективность работы сотрудников.
Другие преимущества автоматизации рассматриваются на рисунке 1.14:
[2, с.91]
27
Рис.1.14. Преимущества автоматизации
1.2.4.Анализ системы обеспечения информационной безопасности и защиты
информации
Под угрозой безопасности данных понимается потенциально
осуществимое, или осуществляемое действие на ИС, которое косвенно или
прямо может нанести ущерб данным.
Угрозы реализуют нарушители информационной безопасности. Каждый
нарушитель информационной безопасности – это субъект доступа, который
преднамеренно или случайно совершивший действие, следствиями которого
является непосредственное нарушение информационной безопасности
компании.
Формализованное представление комплекса разного рода возможностей
нарушителя по осуществления угроз безопасности информации является
моделью нарушителя (или злоумышленника).
Уязвимостью является – свойство ИС, которое обуславливает
возможность возникновения на каком-то этапе ЖЦ ИС такого ее состояния, в
котором создаются условия по реализации угроз безопасности хранимых
данных.
Преимущества автоматизации
централизованное хранение информации
исключение потери хранимых данных
структуризация информации
оперативный процесс обработки данных
выдача результатов на принтер в удобной форме
легкое изменение информации
сокращение времени на оформления документации
28
Атакой на ИС называют действие, которое предпринимается
нарушителем, что заключается в использовании и поиске уязвимостей.
Иначе говоря, под атакой на ИС понимается реализацией угрозы
безопасности данных в ней. Непосредственная классификация угроз может
также быть проведена по разным признакам.
Стоит отметить, что на самом верхнем уровне все угрозы
информационной безопасности классифицируются по природе возникновения.
Также все угрозы ИС можно разделять на угрозы, которые не зависят от
деятельности человека (так называемые естественные угрозы), к примеру
стихийные явления, и угрозы, что вызваны человеческой деятельностью.
Стоит отметить, что последние являются самыми опасными угрозами, а
также им уделяется самое повышенное внимание. Искусственные угрозы,
которые исходят из их мотивов, можно разделить на непреднамеренные и
преднамеренные.
К непреднамеренным угрозам можно отнести:
– ошибки в проектировании ИС;
– ошибки при разработке программных средств ИС;
– случайные сбои работы аппаратных средств ИС;
– ошибки пользователей и администраторов ИС.
– воздействие на аппаратные компоненты ИС и другие.
Преднамеренные угрозы часто связываются с целенаправленными
действиями нарушителей.
Утрата целостности информации является преднамеренным воздействием
на хранимые данные в ИС, или передаваемую между несколькими ИС,
приводящее к потере уровня согласованности данных (или достоверности).
Целостность информации нарушается, если к несанкционированному
доступу, или уничтожению данных приводит случайная ошибка при работе
аппаратных или программных средств компьютерной системы.
Напротив, санкционированным считается изменением или уничтожением
информации, которое сделано уполномоченным лицом с какой-то обоснованной
целью.
29
Под утратой доступности данных, отказом в обслуживании, которое
вызывается преднамеренными действиями одного из пользователей ИС
(нарушителя), в результате которого блокируется доступ к ИС со стороны
других пользователей.
Потеря доступности может вызываться умышленным или неумышленным
нарушением данных.
Вся информация о посещениях клиентов и выбранных турах, оплате за
услуги может хранится в бумажной отчетности, в шкафах, сейфах, а
отработанные документы прошлых периодов могут хранится в архиве. [14,
с.155] Но, в данном случае, ничто не будет мешать злоумышленникам, или
любым посторонним сотрудникам использовать такие документы в своих целях.
Действующие должностные инструкции в туристической компании ООО
«Кенгуру Тур» имеют пункты о строгом соблюдении порядка сбережения
документов.
При реализации бумажного учета посещения клиентов очень велика
вероятность потери документов (частичной или полной), случайного или
намеренного их уничтожения.
При непосредственном применении компьютеризированного варианта
учета посещений уровень ИБ будет повышен.
Сама система по автоматизации учета посещений клиентов заставляет
пользователя являться намного ответственным.
Технически ИБ, а также защита данных осуществляется только при
применении систем паролей к ресурсам любой автоматизированной ИС, которая
должна обеспечивать разные уровни защиты:
– пароли входа для использования операционной системы;
– пароли для применения ИС;
– пароли для редактирования данных;
– пароли на удаление данных.
Когда сотрудник выполняет ввод своего пароля для входа в операционную
систему, он не лишь получает доступ ко всем возможным ресурсам компьютера,
а также и к ресурсам сети ООО «Кенгуру Тур».
30
Настройка прав для традиционного сетевого пользователя должна быть
выполнена таким образом, чтоб ему предоставить возможность
беспрепятственно выполнять всю свою работу с документацией, при этом
ограничивая уровень доступ к документам.
В данном случае может быть разрешено одновременно управлять защитой
данных от несанкционированного доступа, а также и от разного рода случайной
порчи.
Самой основной прерогативой распределения разных типов привилегий
пользователей обладает такой сотрудник, как системный администратор, что
должен выполнять разграничение прав всех пользователей для выполнения
доступа к документам.
Заметим, что уровнем парольной защиты для данных является пароль на
доступ к БД (к примеру, SQL Server) с которой в промышленной версии будут
работать сотрудники туристической компании ООО «Кенгуру Тур» после
прототипа БД в Access, к. [3, с.251]
В таком варианте защиты практически все данные, которые хранятся в БД
защищены системой разграничения уровней доступа пользователей Access, а
также и системой для управления БД SQL Server, которая на порядок
увеличивает уровень безопасности.
Далее, кроме организации классической парольной безопасности
информации надо обратить внимание и на защиту данных аппаратными
устройствами.
Не смотря на практическое внедрение в работу ООО «Кенгуру Тур»
автоматизированной системы, вся работа с традиционными бумажными
документами может осуществляться все равно.
К примеру, бумажные договора, что заключены с клиентами, только тогда
будут иметь полную юридическую силу, когда будут распечатаны на бумажных
носителях.
В настоящее время в компании для защиты информации применяется
антивирусная программа Avast Antivirus, кроме этого используется брандмауэр
OS Windows, вход в которую также защищён паролем. Помимо этого,
парольную защиту имеет Outlook и файловый сервер компании.
31
Кроме указанных выше средств защиты данных, каждая рабочая станция в
компании подключена к сети электропитания через источник бесперебойного
питания (ИБП), который обеспечивает защиту подключенной к нему техники от
любых проблем, способных возникнуть в электросети: короткого замыкания,
перегрузки, высоковольтных импульсов и помех. При отключении питания ИБП
(DEXP IEC 450VA) даёт 5мин., чтобы сохранить все внесённые данные до того,
как компьютер перестанет работать.
1.3.Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1.Анализ существующих разработок для автоматизации задачи
Рассмотрим уже имеющиеся разработки современных информационных
систем, что могут применяться в работе туристической компании ООО «Кенгуру
Тур».
На сегодняшний день есть самые разнообразные программные продукты
для туристических фирм, так как без них этот бизнес просто работать не сможет.
Автоматизированная программа «Автоматизированная система учета» (АСУ)
играет очень важную роль в работе эффективной организации туристической
деятельности (разработчик ООО «Климсофт») рисунок 1.15.
Рис.1.15. Интерфейс АСУ