27
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Для автоматизации данной задачи было принято решение о покупке ИС
«1С: Предприятия 8.3». Фирма разработчик выбиралась путем объявления
тендера. Решением тендерной комиссии была выбрана определенная фирма
наиболее подходящая по ценовой категории, а также представившая наилучшие
условия автоматизации. В целях экономии было принято решение руководства
о доработке данного программного продукта самостоятельно.
Отделу информационных технологий было поручено написать код для
возможности автоматической передачи данных с весов в нужный документ,
внесенный в программу (Приложение 1).
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение - важнейший элемент информационных
систем и технологий - предназначено для отражения информации,
характеризующей состояние управляемого объекта и являющейся основой для
принятия управленческих решений. Информационное обеспечение включает
совокупность единой системы показателей.
Создание информационного обеспечения - непременное условие
построения и функционирования, как автоматизированных систем управления,
так и автоматизированных рабочих мест.
Обоснование проектных решений по информационному решению
включает следующие пункты:
- обоснование состава и содержания входных и выходных документов,
метода их построения;
- обоснование состава и методов построения экранных форм для ввода
переменной и условно-постоянной первичной информации, а также форм для
вывода на экран результатной информации или ответов на запросы;
28
К информационному обеспечению, используемому в разработанной ИС,
можно отнести справочник поставщиков, который мы будем использовать при
вводе входящих накладных.
Для ввода номенклатуры будем использовать ГОСТ согласно которому
необходимо правильно проставить соответствия возрастной группы и
категории скота. Это необходимо будет использовать в контрольной точке
взвешивания полутуш для правильной маркировки сырья согласно
государственным стандартам.
Все базы данных будут храниться на основном сервере для возможности
общего пользования и дальнейшего сохранения и копирования.
1.4.2. Обоснование проектных решений по программному
обеспечению
Под программным обеспечением информационных систем понимается
совокупность программных и документальных средств для создания и
эксплуатации систем обработки данных средствами вычислительной техники.
Базовое программное обеспечение организует процесс обработки
информации в компьютере и обеспечивает нормальную рабочую среду для
прикладных программ.
Прикладное программное обеспечение непосредственно нацелено на
решение профессиональных задач пользователя.
В нашем случае базовым ПО будет операционная система Windows7, а
также пакет программ MicrosoftOffice, включающий в себя, по крайней мере,
MS OfficeWord и MS OfficeExcel. Прикладным ПО будет являться
разрабатываемая ИС «1С: Предприятия 8.3».
Причины выбора приведенного системного ПО заключаются в том, что
большинство пользователей работают в операционной системе Windows с
пакетом прикладных программ MicrosoftOffice, а, следовательно, с целью
минимизации затрат на приобретение ПО и переобучения персонала, лучше
избежать перехода на иные программные продукты. Продукты MicrosoftOffice
29
поддерживаются производителем, регулярно обновляются, за счет чего
достигается высокая степень надежности и безопасности.
1.4.3. Обоснование проектных решений по техническому
обеспечению
Для автоматизации учета поступления сырья необходимо организовать
рабочее место пользователей с установкой необходимой техники. При
рассмотрении плана автоматизации было принято решение организовать 5
контрольных точек. К каждой точке необходимо провести локальную сеть для
подключения к серверу, на котором будет установлена программа.
Рассмотрим технические требования каждой отдельной точки:
- первая точка – рабочее место ветврача – необходим ПЭВМ и лазерный
принтер;
- вторая – РМ приемщика скота – кроме ПЭВМ и лазерного принтера
необходимо установить весы 2 шт. (для взвешивания КРС и свиней отдельно);
- третья – убоя скота и сканирования бирок – ПЭВМ и сканер штрих
кода,
- четвертая – взвешивания скота – ПЭВМ, лазерный принтер для печати
отвес – накладных, принтер для печати этикеток, весы монорельсовые для
взвешивания полутуш;
- пятая – взвешивания субпродуктов – ПЭВМ, лазерный принтер,
принтер для печати этикеток и весы для взвешивания субпродуктов.
Конфигурация ПЭВМ для автоматизации представлена в таблице 1.
Таблица 1
Конфигурация ПЭВМ
Наименование
Количество
ПЭВМ "Пилот" IntelPentium G4400 3300МГц /500 Гб /4 Гб
(1x4 Гб)*1. В составе: процессор IntelPentium G4400 3300МГц;
материнская плата Asus H110M-D; НЖМД 500 Гб Toshiba;
5
30
память 4 Гб (1x4 Гб) Samsung; Контроллер PCI Exp. --> COM*2
"Unitek"; корпус D-computer ATX-Q1B; 500W; ТУ BY
290473870.001-2008,
Монитор 21.5" BenQ GL2250 ; 5ms; 1920x1080; DVI,
5
Сетевой фильтр "Гарнизон" [EHB-10]; 3м; ; (6 розеток),
5
Клавиатура+мышь Ritmix [RKC-010]; USB
5
Для сканирования будем использовать сканер штрих кодов
беспроводной "Newland" [NLS-HR1550-CE] (лазерный, ручной, USB).
Четыре лазерных принтера для печати документов Kyocera P3050DN.
Два принтера для печати этикеток DBS-56T.
Для взвешивания полутуш на четвертой точке будем использовать весы
монорельсовые электронные ВМ- 1- 1 на 1000 кг, крепление сварное, рельс
круглый из конструкционной стали, соответствуют ГОСТ Р 53228 – 2008.
Для взвешивания скота необходимо двое весов - скотские для
группового взвешивания НПВ от 0,5 до 10 т.
Для взвешивания субпродуктов будем использовать весы
платформенные CAS Геркулес HFS.
31
II Проектная часть
2.1.Разработка проекта автоматизации
2.1.1.Этапы жизненного цикла проекта автоматизации
Началом жизненного цикла принято считать решения руководства
организации об автоматизации данного технологического процесса.
Следующим этапом является решение о выборе программного продукта. После
выбора программного продукта необходимо создать технического задания
согласно требованиям стандартизации. Далее разработчики согласно
техническому заданию составляют технический проект. Следующим этапом
создается вся необходимая рабочая документация и только после этого
начинается процесс внедрения. Когда система полностью функционирует,
подписываются акты о приеме – передачи программного продукта. Последней
стадией является выполнение работ по сопровождению ИС и необходимой
модернизации.
В качестве программного продукта мы выбрали конфигурацию «1С:
Предприятия 8.3».
Техническое задание включает в себя:
- перечень приобретаемого лицензионного программного обеспечения
на платформе «1С: Предприятия 8.3»;
- перечень приобретаемого специализированного тиражного отраслевого
программного обеспечения для автоматизации учета на предприятиях отрасли;
- перечень требований к программному обеспечению в соответствии
необходимого бизнес – процесса;
- полное описание всего бизнес – процесса с подробным описанием
каждого рабочего места.
32
На основании технического задания разрабатывается технический
проект с подробным планом выполнения работ.
После выше перечисленного составляется рабочая документация,
составляются приказы с указанием ответственных за каждый участок и
внесение данных.
Этап внедрения включает в себя установку программного продукта,
настройка технического оборудования, создание инструкций и обучение
персонала. После того как вся система полностью функционирует,
подписывается акт о приеме – передачи программного продукта.
Последний жизненный цикл автоматизации - процесс сопровождения
включает в себя бесперебойное функционирование программного продукта,
своевременное обновления согласно требованиям законодательства,
дальнейший рост программных модулей при необходимости дальнейшей
автоматизации, доработку печатных форм документов, разработка
необходимых форм отчетов.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Наиболее частыми рисками могут быть:
- отказ работы технического оборудования, поломки сети;
- повреждение и нарушение целостности базы данных;
- отсутствие обученного персонала на точках, текучка кадров;
- неправильная работа персонала, несоблюдение правил работы
указанных в рабочих инструкциях;
- утеря данных в следствии различных факторов.
Пользователь системы может быть потенциальным злоумышленником
системы, он может сознательно или несознательно нарушить
конфиденциальность информации, нарушить ее целостность, а также
использовать информацию в корыстных целях. Особое внимание необходимо
уделить административному ИТ персоналу, так как эта группа людей имеет
33
неограниченные полномочия и доступ к хранилищам данных. Кроме
полномочий они наиболее квалифицированы в вопросах безопасности и
информационных возможностях.
Сотрудник проекта должен ежедневно проводить мониторинг работы на
каждом этапе. Своевременно реагировать и устранять неполадки, возникающие
в процессе функционирования.
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Информационная безопасность и защита информации являются
неотъемлемой частью автоматизации. Для использования любых систем
защиты информации необходима разработка административных методов
защиты. Эти методы основываются на разработке различных организационных
мер:
- разграничение прав доступа на рабочих местах с использованием
различных систем и административных мер;
- назначение должностного лица на предприятии, который будет
отвечать за функционирование системы защиты ИС;
- контроль и разработка практических мероприятий по обеспечению
безопасности функционирования системы защиты;
- создание и хранение резервных копий ключевых носителей
работающих в системе защиты;
- контроль состояния охранной сигнализации, соблюдение условий
охраны кабинетов, контроль целостности систем защиты ИС;
- контроль журналов операций, которые создаются программными
модулями, входящими в систему защиты.
Самым распространенным ограничение прав пользователей
является установка пароля, однако этот способ является ненадежным, так как
34
опытные хакеры легко могут его взломать, используя систему перебора
возможных паролей.
Наиболее надежным способом является организация контроля доступа в
помещение либо к конкретному компьютеру с помощью идентификационных
пластиковых карточек. Карточки с магнитной полосой для данных целей не
подходят, так как их могут подделать. Наиболее надежными являются карточки
со встроенной микросхемой. Эти карточки невозможно скопировать, так как
при их создании в каждую микросхему заносится уникальный код, который
невозможно дублировать. Когда карточку выдают пользователю, на нее наносят
пароль, который известен только владельцу. Некоторые карты при попытке
несанкционированного использования автоматически блокируются.
В информационных системах существуют угрозы не только связанные с
нарушением целостности конфиденциальности и подлинности документов, но
и угрозы воздействия на них. Этими угрозами могут быть:
- дублирование документа;
- задержка передачи данных;
- переориентация некоторых документов;
- уничтожение;
- переупорядочивание;
- маскировка под другого пользователя либо другого узла.
Эти угрозы можно устранить с помощью защищенных протоколов
связи. Для защиты протокола используют: квитирование, нумерация
документов, управление соединением.
Квитирование подтверждает получение квитанции о получении
документа. Оно позволяет отследить состояние переданного документа.
При использовании нумерации документов можно увидеть нарушение
правильной работы ИС. Если документ приходит с уже существующим
номером либо с номером, значительно отличающимся от текущей нумерации.
Каждый документ, который передается в системе, имеет неизменную дату и
время проведения.
35
Управление соединением используется при использовании
коммутированных линий связи в него входит запрос идентификатора,
аутентификация источника документа, разрыв соединения в случае получения
неправильного идентификатора. Чаще всего задается определенное количество
попыток ввода идентификатора и если все эти попытки окажутся
неправильными соединение разрывается. Наиболее надежным способом
является обратный автоматический вызов.
К административным методам также можно отнести защиту от
несанкционированного доступа. Средства защиты ИС обеспечивают
идентификацию и надежное распознавание пользователя. В системе
необходимо разграничить полномочия по доступу к ресурсам, распределить
ответственность и создать несколько рубежей контроля.
К административным методам защиты можно отнести также
необходимость протоколирования действий пользователя. Создание протокола
позволяет отследить неправомерные действия и отследить нарушителя, а при
оперативном вмешательстве есть возможность пресечь действия наносящие
вред документам и системе. В программе «1С: Предприятия 8.3» есть журнал с
подробным указанием действий каждого пользователя, а также возможностью
просмотра истории создания и изменения каждого документа.
Все организационные методы защиты основываются на правовых мерах,
которые прописаны в различных законодательных актах, положениях,
нормативно – правовых документах, инструкциях.
Для того чтобы обеспечить безопасность документов внутри
организации необходима регламентация производственной деятельности и
взаимоотношений исполнителей основанная на нормативно – правовых актах.
Необходимо предотвратить возможную утечку, разглашение информации,
несанкционированный доступ. Ответственными за контроль и соблюдение
политики безопасности являются руководитель предприятия, начальник
службы безопасности, системный администратор.
36
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационную модель представим в виде схем.
Рисунок 5 Источник информации
Источником информации служит ИС «1С: Предприятия 8.3».
Для начала работы с данной программой необходимо заполнить
следующие каталоги:
- контрагенты, с указанием реквизитов;
- вид сырья (КРС или свиньи);
- возрастная группа;
- вид переработки сырья;
- категория мяса;
- номенклатура (наименование субпродуктов).
ИС 1С: Предприятия 8.3
Контрагент
Вид сырья
Вид
переработки
Категория
Возрастная
группа
Номенклатура