48
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Для ограничения использования беспроводной сети она защищена
шифрованием по протоколу WEP2, а также настроена фильтрация клиентов по
MAC-адресам.
Кроме того, используется система видеонаблюдения, система
пожаротушения и система контроля и управления доступом.
В компании разработана и применяется политика безопасности.
Целями политики безопасности являются:
сохранение конфиденциальности критичных информационных
ресурсов;
обеспечение непрерывности доступа к информационным ресурсам
Компании для поддержки бизнес деятельности;
защита целостности деловой информации с целью поддержания
возможности по оказанию услуг высокого качества и принятию эффективных
управленческих решений;
повышение осведомленности пользователей в области рисков,
связанных с информационными ресурсами;
определение степени ответственности и обязанностей
сотрудников по обеспечению информационной безопасности.
Руководители подразделений должны обеспечить регулярный контроль
за соблюдением положений политики. Кроме того, должна быть организована
периодическая проверка соблюдения информационной безопасности с
последующим представлением отчета по результатам указанной проверки
руководству.
Требования политики распространяются на всю информацию и ресурсы
обработки информации. Соблюдение политики обязательно для всех
сотрудников (как постоянных, так и временных). В договорах с третьими
лицами, получающими доступ к информации, должна быть оговорена
49
обязанность третьего лица по соблюдению требований политики
безопасности.
К основным задачам администратора разрабатываемой информационной
системы на платформе «1С: Предприятие» в условиях относят:
- работу с пользовательскими учетными записями (введение новых
учетных записей), изменение уровня доступа к системе, удаление
пользователя из системы;
- создание групповых политик (назначение групповых прав доступа);
- макроооперации с информационными базами (установка обновлений,
тестирование БД, реорганизация, сжатие и др.);
- резервное копирование базы данных;
- восстановление баз данных;
- организация хранения копий баз данных;
- разработка нормативных документов в области функционала
администратора БД.
Эффективное управление пользовательскими учетными записями
позволит повысить защищенность системы, снизить вероятность ошибок
пользователей вследствие влияния человеческого фактора, позволить
реализовать протоколирование действий пользователей.
Рассмотрим организацию технологии администрирования
информационных ресурсов разрабатываемой в ВКР информационной
системы.
Основными методами администрирования ПО «1С: Предприятие»
является администрирование на уровне программного обеспечения
(регулирует доступ к режимам работы программного обеспечения), а также
администрирование на уровне контроллера домена (регулирует доступ к ПО
через доменные учетные записи пользователей).
Обязанности администратора ПО «1С:Предприятие» возложены на ИТ-
специалиста.
50
На рис. 11 приведена схема документооборота администрирования ПО
«1С: Предприятие».
Начальник отдела
Заявка на доступ
Администратор БД
Таблицы доступа
к БД, Профиль
доступа
Парольная
карточка
Рисунок 11 – Схема документооборота в администрировании ПО 1С
Как показано на рисунке 13, организация предоставления доступа
пользователей к ПО 1С организована следующим образом:
1. Начальник профильного отдела подает формализованную заявку на
предоставление прав доступа к БД 1С:Предприятие на имя администратора
базы данных.
Заявка содержит следующие позиции:
- тип действия: предоставление, изменение, закрытие прав доступа;
- доменное имя специалиста;
- ФИО и должность специалиста;
- уровень доступа;
- срок исполнения заявки.
Заявка визируется руководителем организации.
2. Администратор базы данных вносит изменения в документы
«Таблица разграничения доступа к информационным ресурсам», «Профиль
разграничения доступа к информационным ресурсам».
3. При необходимости администратор формирует парольную карточку
доступа к базе данных для выдачи пользователю и выдает ее под роспись с
отметкой в соответствующем журнале.
51
4. Администратор базы данных информирует начальника профильного
отдела об исполнении заявки.
В табл. 10 приведена таблица разграничения прав групп пользователей
к информационной системе.
Таблица 10. Разграничение прав пользователей.
Группы
пользователей
НСИ
Транзакции
Аналитическая
отчетность
Менеджеры
клиентов
Чтение/создани
е/удаление
Чтение/создание
/удаление
Права отсутствуют
Администратор
ы ИС
Чтение/создани
е/удаление
Чтение/создание
/удаление
Чтение/создание/уда
ление
Топ-менеджеры
Чтение
Чтение
Полный
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
Информационная модель представляет собой схему движения входных,
промежуточных и результативных потоков и функций предметной области.
Кроме того, она объясняет, на основе каких входных документов и какой
нормативно-справочной информации происходит выполнение функций по
обработке данных и формирование конкретных выходных документов.
Информационная модель представлена на рис. 12.
52
Рисунок12 - Информационная модель системы автоматизации клиентской
базы
Информационная модель содержит 4 области:
1. Область входящей информации, в которой указаны документы,
информация из которых используется в качестве входной, а также экранные
формы для ввода данной информации;
2. Область справочников системы, которая иллюстрирует состав
справочников и таблиц информационной системы;
3. Область обработки информации, в которой показано, как входная
информация учитывается в системе и в каких таблицах базы данных она
сохраняется;
4. Область формирования результатной информации, в которой
приведены экранные формы и выходные документы.
Пользователь системы первоначально заполняет справочники системы
исходными данными, после чего система готова к работе. Используя входные
53
данные, пользователь формирует содержание таблиц системы. При запросе
результатной информации с помощью соответствующих экранных форм
хранящаяся в системе информация преобразуется в необходимый вид и
представляется в виде результатных документов, которые выводятся в виде
экранных форм и могут быть выведены на печать на твердый носитель.
2.2.2. Характеристика нормативно-справочной, входной и оперативной
информации
Создание фактографических экономических информационных систем
начинается с разработки нормативно-справочной информации и справочных
классификаторов.
Объект метаданных, создаваемый в предметно-ориентированной
системе «1С: Предприятие 8» на основе предопределенного и неизменяемого
шаблона «Справочники», представляет собой экземпляр данных,
предназначен для хранения условно-постоянной информации, и наследует
свойства своего объекта-прототипа. Для примера, такими объектами могут
являться такие справочники как: контрагенты, физические лица, кассы
контрольно-кассовых машин, договора контрагентов и любые другие схожие
сущности.
Система «1С: Предприятие 8» предоставляет богатые возможности
эффективного проектирования и хранения информации, когда учитываются
требования в скорости, доступности и удобстве получения различной
информации в различном качестве и представлении. Непосредственно
некоторыми возможностями наделены и справочники, которые могут быть
спроектированы и настроены с учетом различных информационных,
функциональных, технических и других потребностей. Например, одни
справочники в системе могут быть подчинены другим справочникам, при этом
полностью соблюдается физическая целостность и такие известные проблемы
54
при проектировании баз данных, как проблема аномалий, удаления родителей
и потомков системой контролируется. Также справочники можно разделить по
возможностям группировки информации на две группы: не иерархические и
иерархические. В не иерархических справочниках отсутствует возможность
хранения списка элементов на уровне итогов и групп, а в иерархических такая
возможность группировки элементов по категориям существует – по
элементам или по элементам и группам.
В системе «1С: Предприятие 8» справочники несут на себе не только
функции непосредственного хранения информации, но и функции применения
справочной информации в самом учетном процессе. Так, при правильном
проектировании заметным плюсом станет повышение точности скорости
ведения учета, когда справочную информацию не требуется дублировать в
разных местах программы и снижаются риски и вероятность получения не
корректной информации в разрезе требуемых показателей.
Справочники в системе «1С: Предприятие 8» наделены
функциональностью использования их в системе отчетности и могут быть
интегрированы в единую схему получения отчетов в различных
аналитических разрезах и показателях.
Для ЭИС СRM ООО «ТатТелеком» разработаны следующие
справочники:
Инженеры
Клиенты
Услуги
Договора
Справочник «Инженеры» предназначен для учета сотрудников –
инженеров компании.
Справочник «Услуги» предназначен для учета услуг и номенклатуры
компании и является иерархическим.
55
Справочник «Клиенты» предназначен для учета клиентов компании и
имеет дополнительные вкладки – табличные части, содержащие
аналитическую информацию.
Справочник «Договора» предназначен для учета договоров компании с
клиентами.
Справочники «Инженеры» и «Договора» представлены на рис. 13 – 14.
Рисунок 13 – Справочник «Инженеры»
Рисунок 14 - Справочник «Договора»
В системе «1С: Предприятие 8» экземпляры данных, созданные на
основе предопределенного объекта – прототипа «Документы», представляют
собой объекты, сущностное содержание которых очень близко к бумажным
документам. Они предназначены для ввода первичной информации, связанной
56
с регистрацией событий, воздействующих на учитываемые системой
показатели.
Объект метаданных «Документы» предназначен не только для
отражения свершившихся событий, но и также может быть использован в
задачах планирования и для построения других иных учетных схем.
Регистры представляют собой важнейший объект в системе «1С:
Предприятие 8». Данные экземпляры данных - объекты также как и все другие
в системе «1С: Предприятие 8» создаются на основе преопределенного
шаблона объекта – прототипа, условно говоря - класса и наследуют свойства
своего родителя, имея лишь незначительные возможности объектно-
ориентированного программирования.
Всего видов таких объектов в системе «1С: Предприятие 8» четыре:
«регистр накопления»,
«регистр сведений»,
«регистр бухгалтерии»,
«регистр расчета».
Каждый из объектов этих несет в себе предопределенную
специфическую функциональность, направление и содержание которой
реализуется и раскрывается в определенных учетных ситуациях и задачах..
Если бы в системе «1С: Предприятие 8» использовались бы только
документы, то отчеты формировались только на одних документах, тем самым
это привело бы в будущем к медленному формированию отчетов и не гибкости
используемой информационной системы к бизнес-процессам предприятия.
Такие потенциальные и возможные проблемы решаются с использованием
регистров, их правильным проектированием и применением в
информационной системе.
Регистры позволяют накапливать информацию в различных разрезах по
различным числовым или другим показателям с дополнительными
произвольными сведениями, если это необходимо.
57
При проектировании регистров очень важно сразу же определить
информационные и функциональные потребности автоматизируемого
объекта, а также потребности в хранении, удобстве и скорости доступа к
данным. Это необходимо осуществить заблаговременно, так как в
дальнейшем тяжело перепроектировать регистры с уже введенными в систему
учета данными.
Документы и регистры представляют собой центральное звено всей
бизнес-логики системы.
С учетом требований к информационной системе и к базе данных, были
спроектированы и разработаны следующие документы, регистры для ЭИС
«СRM» ООО «Тат Телеком»:
Документ «Обратная связь с клиентом»
Документ «Первичный интерес клиента»
Документ «Утверждение заказа»
Документ «Заказ клиента»
Документ «Оказание услуги»
Регистр сведений «Интересы клиентов»
Регистр сведений «Обратная связь»
Регистр накопления «Продажи»
Регистр накопления «Прибыль»
Документ «Обратная связь с клиентом» предназначен для
осуществления обратной связи с клиентом, количественной оценки его
удовлетворенности услугами и выяснением оказана ли была услуга вообще.
Документ «Первичный интерес клиента» предназначен для учета
информации о том, откуда клиент узнал о компании.
Документ «Утверждение заказа» содержит информацию о цели заказа,
его описании.