27
Развитие системы обеспечения информационной безопасности и защиты
информации это одна из составляющих частей успешной деятельности предприятия.
Хранение в информационных системах данных о расчетах и личных данных
работников предприятия, говорит о необходимости проведения мероприятий в этой
области. Не допустит попадания информации в руки конкурентов, обеспечить
защиту от намеренного или случайного уничтожения данных, что могло бы привести
к потери информации важной как для оперативной работы так и для отчетности.
Сама система автоматизированного учета услуг заставляет сотрудников,
ответственных за наполнение информационной системы данными, быть более
ответственным в этом вопросе.
Система паролей, действующая в ПТУ, позволяет обеспечивать технически
информационную безопасность и защиту информации. Пароль, который использует
пользователь для входа в операционную систему, открывает доступ к ресурсам
данного компьютера, обычно без права установки любого ПО и изменении
установленного ПО. Это дает гарантию защищенности данных. Баланс между
уровнем доступа пользователя и комфортом в его работе должен соблюдаться. Также
личная учетная запись и пароль, служат доступом к ресурсам компьютерной сети
предприятия, если пользователь является сетевым или доменным. Тут настройка
доступа еще четче – к каким ресурсам можно в сети, какие только просмотр. В этом
случае решается одновременно задача защиты данных от несанкционированного
доступа и от случайной их порчи.[11]
Прерогативой и обязанностью распределять права пользователей обладает на
предприятии системный администратор. Именно он должен разграничить права
пользователей по доступу к документам и приложениям как в сети, так и на
локальных компьютерах. [8]
Следующим уровнем защиты информации является парольная защита
доступа в автоматизированную систему ООО «Объединенное ПТУ Кузбасса»
реализованную в системе 1С:Предприятие 8.3., 1С:Предприятие 7.7.
Система 1С:Предприятие имеет в своем составе механизм ведения списка
пользователей и разграничения их прав доступа к данным. В результате можно гибко
настроить доступ пользователей только к нужным данным в информационной
28
системе, скрыв от несанкционированного доступа и от возможности случайной
порчи данные, доступа к которым у данного пользователя нет.
Кроме организации парольной защиты информации необходимо обеспечить и
физическую защиту информации. Серверы с базами данных необходимо поместить
в отдельное помещение (обеспечить необходимы условия функционирования) и
исключить доступ посторонних лиц в это помещение. Доступ только в соответствии
с утвержденным списком, либо другие организационные меры.
На предприятии идет постоянный мониторинг наиболее опасных угроз
информационной безопасности:
утечка данных;
халатность служащих;
вирусы
аппаратные и программные сбои;
кража оборудования.
Первое место среди наиболее опасных угроз это – утечка информации.
Разглашение: персональных данных, финансовых отчетов, деталей конкретных
сделок, бизнес-планы предприятия, интеллектуальная собственность, наносит
серьезнейший урон как финансовый так и деловой стороне предприятия. Поэтому
на предприятии проводится ежедневный мониторинг всех сотрудников с доступом
к такой информации, контроль их прав доступа к корпоративной информации на
файловый сервер, мониторинг почты сотрудников, запрет доступа к сети Интернет,
копировании информации на мобильные накопители и съемные устройства. [6]
29
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Выбор нужной на данном этапе развития предприятия новой
информационной системы является достаточно сложным и опирается на много
факторов, так как:
необходимо рассматривать работу выбираемой информационной
системы в перспективе, а не использовать ее, как решение текущих вопросов;
необходимо просмотреть множество решений разных
производителей по большому количеству критериев требований к
информационной системе, проанализировать собственное программное
обеспечение;
поставщики условно подходящих программных решений,
естественно будут бороться за свой продукт, возможно искажая
существующую действительность;
для проведения такого анализа необходимо обладать
достаточным опытом проведения анализа и выбора средств реализации
информационной системы. Если на предприятии нет такого сотрудника, то
будет необходимо нанимать человека со стороны, что не гарантирует успех
операции и может дать неустойчивость в безопасности.
При реализации проекта анализа рынка ИС и выбора средств реализации
ИС, необходимо основывается на целях, которые должны быть достигнуты по
завершении проекта создания ИС
Проведем короткий обзор программных продуктов, связанных с учетом
выполненных работ автотранспортом.
1. «1С: Управление Автотранспортом».
2. «1С-РАРУС»
3. «Автотранспорт»
«1С: Управление Автотранспортом» - конфигурация, разработанная в среде
«1С Предприятие 8.0» и обладает всеми преимуществами этой технологической
платформы: открытость, масштабируемость и простота администрирования и
конфигурирования.
30
В основные возможности этой ИС входит огромный пакет начиная от заказа
на транспорт до начисления износа транспортного средства и списания его в связи с
полным износом. То есть транспорт учет которого производится в этой системе
полностью разложен по полочкам и все расходы зафиксированы, учтены и
рассчитаны.
Такое количество операций, для решения требований, выдвинутых к нашей
информационной системе нам не нужно. Напротив, нужна лаконичная и содержащая
четко условленные данные информационная система, с выдачей именно тех и в
такой форме отчетов. Рассмотрев приобретение такого мощного комплекса учета,
будет нелепо, если будут использоваться не все его возможности.
«1С-РАРУС: Автотранспорт» предназначен для автоматизации небольших
предприятий, количество единиц автомобильного транспорта которых не
превышает 100. Создан он на типовой конфигурации программ «1С: Бухгалтерия 7.7
Проф.», что уже говорит об устаревании этой системы.
АСТУ «Автотранспорт» она предназначена также для предприятий
различных форм, основана на обработке путевых листов. И так же, как и «1С:
Управление Автотранспортом» содержит большой комплекс отчетов и
возможностей учета, который нам не нужен, в целом своем виде.
Целью дипломной работы является создание системы автоматизации учета
работ, выполненных автотранспортом для ПТУ. Необходимость создания отдельной
информационной системы для учета работ, выполненных автотранспортом
возникла, после обращения внутренней службы безопасности предприятия, с
требованием, получения еженедельного отчета об использовании как служебного
автотранспорта, так и транспорта сторонних организаций сотрудниками
организации. Цель формирования отчета по использованию автотранспорта
сотрудниками организации – усиление контроля за порядком выделения,
привлечения и использования автотранспорта сотрудниками ПТУ.
При выполнении дипломного проекта мною сразу была взято направление на
разработку требуемого продукта, а не на описание автоматизации процесса одним
из существующих. Такое решение было принято исходя из того, что в разработке,
созданной самостоятельно можно реализовать все требования, которые были
заявлены к проекту со стороны службы безопасности и отделом предприятия,
31
насколько бы специфическими эти требования не были. И, при этом не загружать
системы «лишней информацией». Нельзя исключить, что дополнительно, после
разработки и внедрения системы у заказчиков появятся дополнительные пожелания
к функционалу программы, возможно новые отчеты, или возможность занесения
дополнительной информации. Готовые разработки, как правило, поставляются без
исходных кодов программ и не могут быть модифицированы или дополнены, для
этого будет необходимо обращаться к разработчику и договариваться о внесении
изменений, это дополнительное время и финансы.
Перед нами не стояла цель выбрать подходящую, существующую
информационную систему, а был выбор языка и системы программирования для
самостоятельного ее создания.
Для быстрой разработки приложений одной из самых распространенных
технологий является технология, основанная на понятии метаданных. Ярчайший
пример такого подхода - система 1С:предприятие: имеет встроенный язык,
являющийся дополнением к основе программы – конфигурации.
1С:Предриятие, является универсальной системой автоматизации
деятельности предприятия, за счет этого она может быть использована для
автоматизации самых разнообразных участков хозяйственно-экономической
деятельности организации, с самыми различными требованиями и нормами.
Основной особенностью системы «1С:Предприятие» является ее
конфигурируемость. Она представляет собой совокупность механизмов,
предназначенных для манипулирования различными типами объектов предметной
области. Конкретный набор объектов, структуры информационных массивов,
алгоритмы обработки информации определяет конкретная конфигурация. Вместе с
конфигурацией система «1С:Предприятие» выступает в качестве уже готового к
использованию программного продукта, ориентированного на определенные типы
предприятий и классы решаемых задач.
Система программ «1С:Предприятие» включает в себя платформу и
прикладные решения, разработанные на ее основе, для автоматизации деятельности
организаций и частных лиц.[4]
Платформа – это среда исполнения и набор технологий, используемые в
качестве основы для построения определенного круга приложений. Платформа
32
предоставляет разработчику некоторую модель, которая, как правило, изолирует его
от понятий и подробностей технологий и платформ более низкого уровня.
Использование прикладных объектов – это главное отличие систем типа 1С от
традиционных систем. Прикладной объект – это объект платформы, который
описывает данные и поведение объекта реального мира. Так для документа
складского учета «Приходная накладная» в конфигурации создается прикладной
объект Документ.ПриходнаяНакладная полностью описывающий все свойства и все
возможные действия с этим документом. Использование древовидной иерархии
типов прикладных объектов, возможность создания собственных прикладных
объектов на основе стандартных типов, конструкторы прикладных объектов,
запросов и отчетов, редактор форм позволяют быстро создавать конфигурации
максимально приближенные к предметной области.
В нашем же случае необходимо разработать модуль по автоматизации только
небольшого участка деятельности организации. В таких целях, приобретать одно из
готовых решений нет необходимости, так как это может привести к значительным
финансовым потерям. Поэтому принято решение о разработке такой системы
своими силами. Это еще одно немаловажное преимущество «1С:Предриятие 8.3»
(оно уже используется в ПТУ).
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Для выбора и обоснования стратегии реализации проекта по автоматизации
учета работ, выполненных автотранспортом для ПТУ будут проведены следующие
этапы:
- анализ структуры предприятия, его деятельности;
- изучение имеющейся информационной системы на предприятии;
- определение задачи, которую необходимо будет автоматизировать и ее места
в комплексе задач автоматизации;
- рассмотреть существующие информационные системы, с помощью которых
можно решить поставленную задачу;
- анализ средств разработки, при помощи которых будет вестись разработка
системы;
- разработка информационной модели проектируемой системы;
33
- разработка конфигурации в системе 1С:Предприятие 8.3, на основе
разработанных структур данных: документов, журналов документов, справочников,
отчетов;
-на этапе контрольного задания – отладка разработанной информационной
системы.
Для нашего предприятия и непосредственно для информационной системы по
автоматизации учета работ, выполненных автотранспортом мы будем разрабатывать
информационную системы самостоятельно на базе имеющегося программного
обеспечения.
Существует несколько типов стратегий автоматизации:
Хаотичная автоматизации предполагает установку частей ИС по мере
возможностей. Представляет сoбой заплатку. Является наиболее плoхим вариантом
с тoчки зрения дoлгосрочного эффекта. Полное отсутствие стратегического плана
развития ИС. Пoтребность во внедрение чаще всего определяется сиюминутными
задaчами.
Автоматизация по участкам - это процесс автoматизации отдельных
произвoдственных или управленческих подразделений объединенных по
функциональному признaку. Внедрение характеризуется большой трудjемкостью
для эффективной реализации стратегии обязaтельно наличие стратегических и
оперaтивных планов. Данный пoдход выбирается: когда инвестициoнные ресурсы
недостаточны для полной автoматизации предприятия, когда автoматизация участка
позвoляет достичь существенного эффектa.
Автоматизации по направлениям - автоматизация отдeльных групп, бизнес-
процессoв (направлений), тaких как произвoдство, сбыт управлeния финансами.
1)предпoлагается, меняeм объект, меняем прeдметную область
2)выбoр системы сильно зaвисит от вида услуг и сoстава затрат
3)внедряем систему, мы пoлучаем “констрyктoр” автоматизированных рабoчих
мест.
Стратегии автоматизации комплексная - это распространение систем
автoматизации на все функциональные нaправления дeятельности кoмпании за счет
проведения системной интeграции (объединения) ИС при внeдрении. Пoлная
автоматизация пoдразделяется на:
34
1)автомaтизация с внутрeнней интеграции - испoльзования в качестве единого
информационного хранилища одной СУБД (клиент -> сервер -> ядро-> СУБД)
2)автоматизация с внeшней интеграцией - использования внешних
информационных сущностeй (либо файлы) либо использования внутренних
протокoлов при взаимодействии отдeльных модулей.
Основным отличием системы «1С: Предприятие 8.3» как и других ERP-систем
является разделение метаданных и данных и представление системой способа
управления данными при помощи метаданных и специального языка работы с
данными. Это позволяет в рамках системы «1С: Предприятие 8.3» создавать
прикладные решения – конфигурации.
В основе системы лежит гибкая технологическая платформа, возможности
которой позволяют создавать и модифицировать самые разнообразные бизнес-
приложения. Такая универсальность достигается благодаря тому, что
1С:Предприятие – это не просто программа, существующая в виде набора
неизменяемых файлов, а совокупность программных инструментов с которыми
работают разработчики и пользователи.
Основным концептуальным решением, отличающим систему 1С:Предприятие
от универсальных систем разработки является четкое разделение на платформу и
прикладное решение. Прикладное решение является самостоятельной сущностью и
может выступать в качестве отдельного программного продукта. Однако создание,
модификация и собственно функционирование прикладного решения невозможно
без использования технологий и механизма платформы.
В моем дипломном проекте более подходящая стратегия автоматизации по
направлениям, так как разрабатываемая ИС автоматизирует работу не одного
подразделения и отдела предприятия, хоть и в одном направлении.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Рассмотрим следующие варианты приобретения информационных систем:
1. Покупка готового решения – один из наиболее легких вариантов,
требующий только денежных затрат. Решение уже готово, протестировано,
его разворачивание на предприятии не займет много времени, оно
35
должного уровня, актуально и создано с учетом конкуренции на рынке.
Минусом будет: хороший продукт стоит хороших денег т.е. денежные
затраты будут большие; полная адаптация под все специфические нужды
предприятия не возможна, так как продукт конечен и не модифицируется,
и опять вопрос денег – сколько будет стоит заказать разработчикам
внесение изменений в их продукт специально для вашей организации, и
будут ли они согласны его модифицировать.
2. Покупка готового продукта с последующей модификацией – вариант
минусом которого будет значительные денежные затраты, так как
покупается не только сам продукт, но и будущая работа программистов.
Если приобретенный продукт будет изменяться программистами
предприятия, приобретшего его, то потребуется значительный временный
промежуток для изучения кода продукта с целью его изменения. Так же
потребуется приобретение средств разработки. И это действенно, если
изменения, которые необходимо внести в продукт не глобальные, а
минимальные, потому как приобретать продукт и потом полностью его
переделывать для себя, это глупо и затратно.
3. Приобретение в аренду существующую программную систему. Этот
вариант имеет, как и предыдущие свои плюсы и минусы. Улучшение
инновационных возможностей, так как поставщиками таких программ в
большинстве своем, являются достаточно крупные организации, не
местного уровня, которые обладают богатым инновационным опытом и
большим интеллектуальным потенциалом. В случае изменения
обстоятельств сотрудничества или требований к продукту, можно легко
сменить поставщика продукта. Но, мы рассматриваем ситуацию в
соответствии с требованиями, которые мы получили от своих сотрудников
и, как такового, готового продукта под эти требования мы не найдем,
поэтому опять – доработка и возможный риск неправильного
представления в информационных моделях, неправильного тестирования.
4. Разработка собственного продукта. Это достаточно долгосрочный способ
получения необходимого продукта, тоже не дающий 100% результата. При
наличии на предприятии специалистов необходимого уровня, средств
36
разработки, программного обеспечения для работы этих средств. Этот
способ удешевляет получение нужного продукта.
Все необходимые ИС в ПТУ есть и не требуется дополнительно ничего
приобретать, поэтому мы выберем 4 способ получения нашей информационной
системы.