40
запросу» для снижения задержки, экономии пропускной способности и
упрощения развертывания сетей VPN;
8. Enhanced Easy VPN – средство шифрования трафика с
технологией «проброса политики» для упрощенной организации удаленного
доступа и обеспечения высокой степени масштабируемости, в отличие от
Easy VPN реализован с использованием dynamic VTI вместо crypto map;
9. Шифрование с использованием алгоритмов DES, 3DES, AES 128,
AES 192, AES 256, SSL-шифрование.
В качестве программных средств обеспечения ИБиЗИ предприятие
использует:
1. Встроенные системы защиты операционных систем, в том числе
контроль учетных записей пользователей;
2. Антивирусное программное обеспечение: Dr. Web Enterprise
Security Suite, Dr. Web Desktop Security Suite, Dr. Web Katana, Dr. Web Server
Security Suite, Dr. Web Gateway Security Suite, Dr. Web Mail Security Suite, Dr.
Web CureIt!, Dr. Web CureNet!, ESET NOD32;
3. Средства криптографической защиты информации: программный
комплекс Litoria Desktop, программа квалифицированной электронной
подписи Jinn-Client, дополнительные опции электронных подписей для
системы электронного документооборота «ДЕЛО»;
4. Средства мониторинга и управления: Security Vision, GRC,
Security Intelligence;
5. Программы резервного копирования: Handy Backup Server
Network, Циркон-резерв.
Следует учитывать, что риск никогда не устраняется полностью.
Принятие остаточного риска является частью заключения о соответствии
уровня безопасности потребностям организации. Руководство организации
должно быть поставлено в известность обо всех остаточных рисках, их
41
опасных последствиях и вероятности возникновения инцидентов. Решение о
принятии риска должно приниматься специалистами, имеющими право
принимать решение о допустимости опасных последствий при
возникновении инцидента и применении дополнительных мер защиты в
случае, если уровень остаточного риска неприемлем.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации ПАО ФК «Открытие»
1.3.1. Анализ существующих разработок для автоматизации задачи
Для банковской сферы используются нативные автоматизированные
системы управления, разработанные в соответствии с финансовой и
организационной инфраструктурой. Также важно учитывать тот фактор, что
банки относятся к финансовым предприятиями где им приходится
производить сделки на гигантские суммы, как следствие, разработка
автоматизированной системы торговли требует больших вложений в
точность, безопасность, отказоустойчивость и скорость работы систем.
Таким образом, разработки аналогичных предприятий существуют, это такие
торговые роботы как
RoboForex Брокер предлагает готовых торговых помощников и
алгоритмы для разработки индивидуальных моделей..
AMarkets. Представляет широкий обзор роботов для торговли
на бирже. Есть возможность скачивания архива движения
графиков и просмотра тестирования советников.
Источник: https://greedisg ood.one/robot -dlya-torgovl i-na-birzhe
Источник: htt ps://greedisgood. one/robot-d lya-torgovli-na- birzhe
1.3.2. Выбор и обоснование стратегии автоматизации задачи
В существующем плане разработки и внедрения системы
автоматизации выделяются несколько этапов, которые предполагают четкую
последовательность действий так как следующий этап не может быть начат
без предыдущего. Для рассматриваемого предприятия ПАО ФК «Открытие»
разработка стратегии и её реализация проекта будет выглядеть следующим
образом:
42
Выделение денежных средств и ресурсов
Описание организационной структуры организации
Написание технического задание
Создание и разработка ПО для автоматизации
Тестирование продукта, и внесение в него корректив
Запуск продукта
Опишем каждый из пунктов более детально ниже
Выделение денежных средств и ресурсов
Фирма рассматривает свои текущие ресурсы чтобы понять есть ли у
нее возможность их выделения на новый проект, это могут быть как
денежные средства на привлечение специалистов на разработку нейронной
сети, так внутренние мощности такие как сервера для подержания
нормальной работы будущей нейронной сети
Описание организационной структуры организации
Для того чтобы понять для каких с какими организационными
структурами будет работать работать будущая нейронная сеть составляться
описание организационной структуры чтобы понять с какими отделами будет
соприкасаться программное обеспечение
Написание технического задание
Создание плана того как должна выглядеть нейронная сеть какими
свойствами обладать и какие конкретные задачи она будет выполнять
Создание и разработка ПО для автоматизации
Непосредственное написание кода и создание интерфейса в
соответствии с техническим заданием
Тестирование продукта, и внесение в него корректив
Тестирование продукта на наличие багов, исправление
орфографических ошибок в интерфейсе и оптимизация кода для более
стабильной работы
Сдача проекта.
43
После устранения всех критических багов и обкатки нейронной сети ее
запускают уже на «боевом» сервере
При выборе стратегии были рассмотрены следующие методы
автоматизации представленные в таблице
Таблица 7 Описание стратегий
№
Стратегия
Описание
1
Хаотичная
это когда у фирмы нет какого либо плана или стратегии
на автоматизацию, в следствие этого фирма может
потратить большие деньги посути в никуда, так как она в
конечном итоге получает незавершённый проект,
который еще нужно поддерживать.
2
По участкам
это когда у фирмы нет денег для полной автоматизации.
И руководство выбирает для автоматизации наиболее
перспективные отделы, которые принесут наиболее
экономический эффект
3
По
направлениям
Автоматизация о направлениям это когда есть задача
которая затрагивает несколько отделов, и руководство
решает автоматизировать данную задачу, но так как
задача затрагивает несколько отделов то автоматизация
производится по всему направлению
4
Полная
Полная автоматизация это когда бюджет фирмы
позволяет произвести полной автоматизацию всех
отделов для выхода на новый уровень добычи денежных
средств
44
В данном дипломном проекте оптимальным выбором автоматизации
для ПАО ФК «открытие» будет автоматизация по направлению, а точнее в
направлении инвестиционного бизнеса, , что позволяет более подробно
сформулировать требования в техническом задании и сэкономить на
«полной» стратегии автоматизации.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Возможно приобретение информационной системы следующими способами:
Разработка программного продукта собственными силами или под
заказ
Покупка готового решения
Покупка с возможностью доработки
Рассмотрим каждое из этих решений
Разработка программного продукта собственными силами или под
заказ
Разработка программного продукта собственными силами или под
заказ, в случае если фирма обладает кадрами с требуемыми навыками и
ресурсами она может начать разработку без привлечения сторонних
разработчиков, в данном варианте фирма может сэкономить денежные
средства на привлечения профильных специалистов. В случае если у фирмы
нет соответствующих кадров, то она может воспользоваться сотрудниками из
оутсорса или начать поиск соответствующих специалистов. В случае
оутсорса фирма будет нести дополнительные затраты на заключение
договора, так же встает под вопрос конфиденциальность данных с которыми
возможно придется работать внешним сотрудникам. В случае найма новых
сотрудников, фирме может потребоватся дополнительное время для того
чтобы начать разработку собственного программного обеспечения, также
если если фирме требуется узкопрофильный специалист, то его поиск может
45
занять достаточно продолжительное время
Покупка готового решения
Покупка готового решения значительно ускорит его внедрение в
организацию, но может потребовать дополнительных затрат, таких как найм
специалистов или заключения договора с организации которое продало
данный программный продукт для его поддержки, также может
потребоваться покупка нового оборудования, так как есть вероятность того
что продукт не подойдет по техническим требованиям. Так же при покупке
готового продукта в нем будет функционал который не будет требоваться
сотрудникам
Покупка с возможностью доработки
При покупке готового решения с возможностью доработки нужно
учитывать, что готовая система будет иметь излишний функционал, в связи с
этим затруднит разработку или доработку программы, а также
непосредственную работу сотрудников предприятия. Следует обдумать, что
за данный способ придется заплатить сначала за готовое решение, а потом
разработку или доработку. Этот способ имеет быть, если система полностью
подходит и требуется небольшая доработка.
Исходя из данных оптимальным вариантом для крупной фирмы
работающей с конфиденциальными данными будет выбор разработки своими
силами без привлечения сторонних специалистов
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение – совокупность проектных решений по
объемам, размещению, формам организации информации (единой системы
классификации и кодирования информации, унифицированных систем
46
документации, схем информационных потоков), циркулирующей в
организации, а также методология построения баз данных
Значительную долю внемашинного ИО составляет документация. В условиях
автоматизации важное значение придается унификации документации,
устанавливающей единые требования к содержанию и построению
документов. Унифицированные формы документов вырабатываются как для
всех предприятий РФ (например, формы бухгалтерской отчетности), так и
для отдельных предприятий (например, формы управленческой отчетности).
Унификация заключается в тщательном отборе и четком определении
необходимой номенклатуры документов. При этом определяются сферы
назначения и использования документов и выявляются специфические
особенности, характерные для соответствующих видов документов.
Документы могут быть унифицированными и локальными.
Информационное обеспечение ИС включает два комплекса:
компоненты внемашинного информационного обеспечения и
внутримашинного информационного обеспечения
Внемашинное
обеспечение
Внутримашинное
обеспечение
Совокупность информации в
банке, включая
Системы показателей
Методы классификаций и
кодирования информации
Документы и
информационные потоки
Представление данных на
машинных носителях в виде
разнообразных по содержанию
и назначению специальным
образом организованных
массивов (файлов), баз данных
и их информационных связей
47
Рисунок 7. Информационное обеспечение
1.4.2. Обоснование проектных решений по программному обеспечению
Программное обеспечение – это набор программ который способен
облегчить работу при выполнении определенных задач на
автоматизированном рабочем месте
Программное обеспечение можно поделить на несколько категорий, такие
как прикладное, системное и инструментальное
К прикладному программному обеспечению относится различные
приложения такие как текстовые редакторы, графические редакторы,
программы для построения графиков и моделирования
К системному программному обеспечению относятся то по которое влияют
непосредственно на работу самого АРМа, к ним относятся драйвера для
различных устройств, утилиты для ускорения и оптимизации работы
компьютера и т.д
К инструментальному программному обеспечению относятся то ПО с
помощью которого можно писать код, то есть содержит системы
программирования и программные комплексы для создания
информационных систем.
Разрабатываемая система должна бесперебойно работать на
операционных системах Microsoft Windows 7 и выше . Данное требование
обусловлено используемым в организации программным обеспечением.
Также разрабатываемая система должна быть спроектирована для работы с
СУБД Oracle Database Enterprise Edition, также применяемой в организации.
Таким образом, перечень программного обеспечения, с учетом которого
должна быть разработана система, предполагает отсутствие затрат на закупку
48
лицензий для дополнительного программного обеспечения и, как следствие,
минимизацию затрат на инсталляцию автоматизированной системы, при
этом, в случае необходимости, допустима модернизация с повышением
мощностей станционных вычислительных машин
В качестве средства проектирования программного обеспечения был
выбран язык программирования С++, а также дополнительное программное
обеспечение «Microsoft visual studio 2017».
Данное программное обеспечение соответствует всем моим
требованиям для реализации решения, таким как: возможность
редактирования интерфейса программы для обеспечения удобного рабочего
пространства; возможность работы с несколькими решениями одновременно,
что позволяет быстро тестировать отдельные компоненты; возможность
связывания нескольких решений, для минимизации трудозатрат при
разработке дополнительных решений к уже готовому проекту. Также данное
программное обеспечение уже установлено на рабочих местах сотрудников
отделов разработки компании. Есть похожее программное обеспечение,
подходящее под эти требования, но для него требуется покупка лицензий
1.4.3. Обоснование проектных решений по техническому обеспечению
При выборе оборудования для будущего программного обеспечения
требуется подойти с особым вниманием. Первое не что требуется обратить
внимания это надежность, так как при работе с важными данными не
допустимо чтобы АРМ в критический момент перестал отвечать на запросы
оператора, для немаловажным критерием является производительность так
как Трейдеры которые в дальнейшем будут пользоваться данным ПО
использую другое программное обеспечение, такое как Bloomberg? Для его
работы требуется большое количество оперативной памяти. Так же можно
такой пункт как стоимость, но данный критерий стоит учитывать только в
том случае если в компании ограничен бюджет, компания которая
49
рассматривается в данном дипломном проекте имеет достаточное
финансирование для покупки оборудования которое отвечает текущим
требованиям. Еще можно подчеркнуть такой пункт как простота
эксплуатации, это пункт важен тем что допустим при выходе из строя какого
либо комплектующего его можно было оперативно восстановить
Наиболее важными компонентами в работе компьютера в рассматриваемой
мной фирме являются:
Таблица 8
Минимальные требования
№
п/п
Компонент
конфигурации
Минимальные требования
1
Процессор
6 ядерный процессор с тактовой частотой от 2.5
Ghz
2
Оперативная память
От 8 Gb DDR4
3
Графическая плата
Видео карта с 2 и более Гб видео памяти
возможностью подключения от 4 мониторов
4
Накопитель
HDD 128Gb SATA 2
5
Сетевая карта
Ethernet 10/100 Mbps
6
Устройства ввода
Клавиатура, мышь
7
Устройства вывода
монитор с разрешением 1280х720
Конфигурации имеющихся в эксплуатации на предприятии ЭВМ,
используемых в рамках рассматриваемой задачи, описаны ниже в таблице 6.
Таблица 9 Используемая конфигурация
№
п/п
Компонент
конфигурации
Характеристики
1
Процессор
Процессор Intel Core i5 - 9600K
2
Оперативная память
8 Gb DDR3
3
Графическая плата
Quadro P2000
4
Накопитель
ssd 250Gb SATA 3