14
массив объемом в 26 Тб. Основная задача сервера – обеспечение бесперебойного
доступа в интернет, а также фильтрация входящего и исходящего трафика.
Кроме того, на нем установлено серверные части используемого в компании
программного обеспечения. Для обеспечения бесперебойного питания
используется ИБП – ACP Smart-UPS 1500.
К серверу подключен маршрутизатор с Wi-Fi антенной для обеспечения
возможности беспроводного подключения различных устройств. К
маршрутизатору подключены рабочие станции IT-отдела, директора и секретаря,
а также все коммутаторы. Для сокращения количества проводов, каждый отдел,
находящийся в отдельном кабинете подключается через свой коммутатор. То
есть в каждый кабинет от маршрутизатора идет один провод, который
подключен коммутатор, к которому подключены все рабочие станции
соответствующего отдела.
Пользовательские ПК оснащены преимущественно процессорами Intel,
начиная от Core 2 Duo и выше. Минимальный объём ОЗУ – 4Гб. Минимальный
объём жёсткого диска – 250Гб. Технические требования к рабочим станциям
устанавливаются в зависимости от задач, которые будут на них выполняться. По
необходимости производится модернизация оборудования. Так же, в
зависимости от задач, подбираются периферийные устройства.
Преимущественно используется техника производителей Canon и Xerox.
Программная архитектура включает совокупность всех программных
продуктов, технологий, интерфейсов, которые используются на предприятии для
выполнения выбранных бизнес-процессов.
Программная архитектура предприятия отображена на рисунке 3.
15
Интернет
1С:Предприяти
е (сервер)
1С:предприятие (клиент)
FireWall
Прикладное программное
обеспечение
TCP/IP
TCP/IP
TCP/IP
ОС Windows
Server 2008 R2
Сетевые
ресурсы
СУБД MS SQL
SERVER 2008
1С:предприятие (клиент)
Прикладное программное
обеспечение
Прикладное программное
обеспечение
Прикладное программное
обеспечение
Прикладное программное
обеспечение
TCP/IP
TCP/IP
TCP/IP
SSH
PhpStorm 2016.1.1
1С:предприятие (клиент)
Прикладное программное
обеспечение
TCP/IP
1С:предприятие (клиент)
1С:предприятие (клиент)
СУБД Mysql
Web-Сервер
Apache
Git
Конфигуратор 1С:предприятие
(клиент)
Прикладное программное
обеспечение
Конфигуратор 1С:предприятие
(клиент)
Рисунок 3 – Программная архитектура предприятия
Сервер компании работает под управлением серверной операционной
системы Microsoft Windows Server 2012 R2. Выбор данной ОС обусловлен
перечнем решаемых задач: функционала данной ОС достаточно для выполнения
требуемых в данной локальной сети функций.
Для защиты локальной сети от вредоносного программного обеспечения и
атак из всемирной сети Интернет на сервере работает FireWall. Кроме того, на
сервере располагаются внутренние сетевые ресурсы: принтеры и папки с общим
доступом для всех компьютеров ЛВС компании.
На всех рабочих компьютерах конечных пользователей установлены
операционные системы от компании Microsoft: Windows 10.
Программное обеспечение, используемое в организации, разнообразно и
применяется для широкого круга задач. Специальным программным
обеспечением пользуются в своей работе, в основном, разработчики и
16
сотрудники IT-отдела. Остальным достаточно возможностей текстового
редактора Microsoft Word и табличного процессора Microsoft Excel (версия 2013).
В качестве основной информационной системы для автоматизации учета
деятельности компании выступает 1С: Предприятие.
В качестве СУБД для системы 1С используется Microsoft SQL Server.
Для выполнения работ, связанных с обслуживанием сайта компании,
расширения его функционала и устранения ошибок в работе, программисты
используют среду разработки PhpStorm, которая представляет собой
интеллектуальный редактор для PHP, HTML и JavaScript с возможностями
анализа кода, предотвращения ошибок в коде и автоматизированными
средствами рефакторинга для PHP и JavaScript. Также для разработки некоторых
программных решений для клиентов-заказчиков также используются
возможности PhpStorm.
Для обеспечения работы сайта на сервере компании запущен веб-сервер
Apache и СУБД Mysql. Также для удобства работы над сайтом нескольких
программистов используется система контроля версий Git. Сайт выполняет роль
web-представительства компании в интернете, на нем находится информация о
компании, оказываемых услугах и их стоимости, публикуются новости, статьи,
и другая информация, связанная с деятельностью компании.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для анализа бизнес-процессов, связанных учетом ремонта компьютерной
техники в it-отделе компании, воспользуемся функционально-структурным
моделированием этой деятельности. В качестве основной методологии
построения функциональных моделей выступает IDEF0.
17
IDEF0 – это метод, с помощью которого система описывается как
множество взаимосвязанных действий (или функций).
Исследование функций производится независимо от способов и методов
их выполнения. Такой «функциональный» подход обеспечивает четкое
разделение аспектов назначения описываемой системы от вопросов её
реализации.
IDEF0 часто используется при исследовании и проектировании систем на
логическом уровне.
IDEF0 определяет два графических объекта:
1. блок, с помощью которого обозначается некоторая функция
(действие);
2. стрелка, с помощью которой указываются информационные или
материальные объекты.
Модель IDEF0 представляет собой набор взаимоувязанных диаграмм.
Каждая диаграмма является описанием системы или ее отдельных
функциональных блоков в рамках некоторого уровня детализации.
Контекстная диаграмма – диаграмма самого верхнего уровня иерархии,
дает самое общее представление о системе. На контекстной диаграмме (КД)
отображается только один функциональный блок (контекстная функция).
Далее контекстная функция декомпозируется на основные функции
системы с помощью отдельной диаграммы. В свою очередь, каждая такая
функция может быть разложена на более мелкие и т.д. При построении модели
нужно соотнести каждый функциональный блок более низкого уровня с
функциональным блоком более высокого уровня.
Следует всегда помнить, что некоторый функциональный блок и
диаграмма его декомпозиции суть одно и то же, но рассматриваемое с разной
степенью детализации. Отсюда следует, что все стрелки, связанные с
рассматриваемым функциональным блоком, должны присутствовать на
декомпозирующей его диаграмме (если таковая имеется).
18
Контекстная диаграмма процесса учета ремонта компьютерной техники в
it-отделе компании изображена на рисунке 4 (для построения диаграмм
использовалось CASE- средство AllFusion Process Modeler 7).
Рисунок 4 – Контекстная IDEF0-диаграмма
В качестве входных данных для рассматриваемой деятельности it-отдела
(связанной с учетом ремонта компьютерной техники) выступает неисправная
техника. То есть, когда у сотрудника возникают сложности в работе
компьютерной техники, он обращается в it-отдел, сотрудники которого приносят
неисправную технику (в случае, если техника действительно требует ремонта).
Выходные данные – исправная (отремонтированная) техника, отчет о ремонте за
период и записи в книге учета ремонтов компьютерной техники.
Механизмами, выполняющими рассматриваемую деятельность, являются
сотрудники IT-отдела. Вся деятельность осуществляется в соответствии с
регламентами работы IT-отдела.
USED AT: AUTHOR: Author DATE:
REV:PROJECT: IDEF0
18.09.2017
18.09.2017
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
TOP
NODE: TITLE: NUMBER:
Учет ремонта компьютерной техники
A-0
Сотрудник IT-отдела
Исправная
техника
Записи в книге
учета
Регламент работы IT-отдела
Неисправная
техника
Отчет о ремонте
00 р.
Учет ремонта
компьютерной техники
19
Следующий этап моделирования бизнес-процессов – декомпозиция
контекстной диаграммы на блоки, составляющие моделируемую деятельность
Диаграмма декомпозиции изображена на рисунке 5.
Рисунок 5 – Диаграмма декомпозиции
Исследуемую деятельность составляют четыре основных бизнес-
процессов:
диагностика неисправной техники;
выполнение ремонта;
внесение записи в книгу учета ремонта;
формирование отчетов.
При поступлении неисправной компьютерной техники в IT-отдел, её
принимает техник-инженер, затем проводит диагностику для выявления
неисправности. После чего, техник выполняет требуемые ремонтные работы
(либо самостоятельно, либо с помощью сторонних сервисных компаний). По
USED AT: AUTHOR: Author DATE:
REV:PROJECT: IDEF0
18.09.2017
18.09.2017
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
A-0
NODE: TITLE: NUMBER:
Учет ремонта компьютерной техники
A0
Регламент работы IT-отдела
Сотрудник IT-отдела
Исправная
техника
Неисправная
техника
Записи в книге
учета
Данные
диагностики
Результаты
ремонта
Отчет о ремонте
10 р.
Диагностика
20 р.
Выполнение
ремонта
30 р.
Внесение записи в
книгу учета ремонта
40 р.
Формирование
отчетов
20
результатам ремонта, техник-инженер делает соответствующую запись в книге
учета ремонта компьютерной техники.
Завершающий бизнес-процесс – формирование отчетности. По мере
необходимости (обычно – раз в месяц) сотрудники отдела формируют отчет по
всем выполненным (и невыполненным) ремонтам.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
В рамках данного дипломного проекта рассматривается создание
информационной системы автоматизации учета ремонта компьютерной техники
в it-отделе. В настоящее время учет ремонта ведется с помощью книги учета. На
каждый год заводится специальная книга, в которой сотрудник, выполняющий
ремонт компьютерной техники вносит соответствующую запись о проведенной
диагностике, выявленных неисправностях, проделанных действиях и их
результатах. В конце года книга сдается в архив компании
Такая организация признана низкоэффективной не только из-за отсутствия
возможности оперативного учета выполняемых ремонтов, но из-за большого
количества времени, затрачиваемого сотрудниками на внесение записей, поиск
нужной записи и формирование отчетов.
Автоматизация данного процесса позволит сотрудникам более эффективно
вести учет всех ремонтов, а руководителю it-отдела даст возможность получать
актуальную информацию о ходе ремонта какой-либо единицы техники в любой
момент времени.
В качестве входных данных для автоматизируемого процесса выступают
данные о технике и её неисправностях.
В качестве выходных данных выступают данные о проведенных
ремонтных работах.
21
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Задача автоматизации учета ремонтной техники предполагает
использование вычислительной техники для своего решения. Рассмотрим
текущую схему документооборота для записи в книге учета ремонта
компьютерной техники (Рисунок 6).
Сотрудник IT-отдела
1. Добавление новой
записи при
получении
неисправной техники
2. Дополнение
записи после
проведения
диагностики
3. Дополнение
записи после
проведения ремонта
5. Формирование
отчета по ремонтам
Запись в книге
учета ремонта
Запись в книге
учета ремонта
Запись в книге
учета ремонта
Отчет по ремонтам
Рисунок 6 – Схема документооборота записи в книге учета
ремонтов
При получении неисправной техники сотрудник IT-отдела обязательно
добавляет новую запись в книгу учета ремонта. Затем, после проведения
диагностики, сотрудник дополняет уже существующую запись новыми данными
– результатами диагностики. Аналогично сотрудник дополняет запись в книге
учета ремонта и после проведения ремонта. Затем, по всем записям сотрудник
формирует отчет по ремонтам за определенный период.
Согласно статистике, в среднем в месяц IT-отдел выполняет ремонт 40
единиц компьютерной техники, на внесение записи о поступившей неисправной
технике, дополнения её результатами диагностики и ремонта необходимо в
среднем 2 часа. Дополнительно необходимо ежемесячно составлять отчет по
22
ремонтам, что требует в среднем 8 часов рабочего времени в месяц. Таким
образом, временные затраты на учет ремонта компьютерной техники (без учета
этапа выполнения работ) составляет 40*2+8=88 часов в месяц.
Внедрение информационной системы позволит значительно снизить
время, которое сотрудники затрачивают на создание новой записи и внесение
дополнений о результатах диагностики и ремонта. Также в режиме реального
времени руководитель отдела сможет посмотреть какой именно сотрудник
отвечает за ремонт той или иной единицы компьютерной техники.
Формирование отчета также будет занимать меньшее время за счет
автоматического расчета всех показателей. Для формирования отчета больше не
нужно будет пересматривать и перепроверять все записи в книге учета ремонта,
т.к. подсчет необходимых показателей и формирование шаблонного отчета
можно будет целиком переложить на функции ИС.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В компании «Эр-Стайл Сибирь Интеграция» большое внимание уделено
вопросам информационной безопасности и защиты информации. Для
обеспечения информационной безопасности имеются нормативно-правовые и
организационно-распорядительные документы, такие как:
1. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения, которое
настроено и сконфигурировано специально под требования компании.
2. Регламенты использования ресурсов локальной вычислительной сети,
сети Интернет и электронной почты.
Информационная безопасность и защита информации обеспечиваются на
двух уровнях: программном и аппаратном.
23
Программный уровень включает в себя настройку политики безопасности
Microsoft Windows Server 2012:
а) права доступа;
б) права пользователя системы на чтение, запись и исполнение каких-либо
данных;
в) парольная защита, доступ к базе (установлены пароли на программные
продукты, такие как: Антивирус Касперского, 1С);
г) ведение логирования основных действий пользователей.
Аппаратный уровень включает в себя хранение ключей от серверной в
закрытом сейфе и доступ в серверное помещение только одного сотрудника, а
также периодические резервные копирования данных, хранимых на сервере
организации.
Кроме того, в компании используется ежеквартальная смена паролей на
доступ к ключевым ресурсам (1С, авторизация в операционной системе на
пользовательских ПК, базы данных, файловые серверы и т.д.).
Ответственным за информационную безопасность является системный
администратор.
Также в обязанности ответственного за информационную безопасность и
защиту информации входит постоянный мониторинг наиболее опасных угроз:
утечка данных;
халатность служащих;
вирусы;
хакеры;
кража оборудования;
аппаратные и программные сбои.
Из списка угроз видно, что первое место в иерархии опасностей
информационного обеспечения предприятия занимает утечка данных. А именно
нарушается конфиденциальность следующих информационных блоков:
персональные данные; финансовые отчеты, детали конкретных сделок,