Таким образом, выделим основные плюсы использования
автоматизированной информационной системы на основе вычислительной
техники:
повышение удобства поиска и отбора данных из справочников
хранения статической информации и журналов выполненных операций;
увеличение скорости поиска и отбора информации;
безопасность хранения информации;
возможность многопользовательской работы.
1.2.4 Анализ системы обеспечения информационной
безопасности и защиты информации
Управление доступом в ОАО "Нижегородский водоканал" реализовано
политикой безопасности, основанной на избирательном доступе к информации,
характеризуемом заданным администратором множестве разрешенных отношений
доступа. Схема доступа и сам доступ реализуются непосредственно самим
администратором информационной системы. Разграничение доступа реализовано
в соответствии с требованиями информационной безопасности.
В качестве программного средства защиты используется Kaspersky open
Space Security, которая отвечает требованиям, предъявляемым к системам защиты
корпоративных сетей.
Сервисы Kaspersky Hosted Security имеют следующие возможности:
Надежная защита мирового класса от постоянно усложняющихся
почтовых и веб-угроз;
Многоуровневый подход к ИТ-безопасности - фильтрация
вредоносного контента с использованием "облачных" технологий до
его попадания в корпоративную сеть;
Гибкость и высокая масштабируемость решения;
Улучшенная защита для удаленно работающих сотрудников и групп;
Эффективность затрат на ИТ-безопасность, снижение расходов на
обслуживание системы защиты.
В связи с требованиями информационной безопасности, на предприятии
регулярно отслеживают и проводят мониторинг таких угроз как:
утечка информации;
халатность сотрудников предприятия;
аппаратные и программные сбои;
вирусы.
Важнейшей угрозой для информационной базы является утечка
информации. В связи с ней под угрозу попадают следующие информационные
блоки:
персональные данные сотрудников, клиентов и партнеров;
финансовые отчеты и отчеты о хозяйственной деятельности
предприятия;
информация по конкретным операциям;
интеллектуальная собственность компании;
бизнес-планы.
Также согласно политике безопасности предприятия, руководители отделов
предприятия ведут регулярный мониторинг за действиями своих подчиненных,
администратор информационных систем контролирует доступ к корпоративной
информации общих сетевых ресурсах, производит мониторинг электронной почты
сотрудников предприятия, контролирует работу сотрудников в интернете путем
закрытия доступа к социальным сетям и личным почтовым ящикам.
На сегодняшний день часть процессов, необходимых для работы
предприятия связаны с использованием интернета и почтовых сервисов, что в свою
очередь увеличивает количество угроз и рисков от их использования.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации
задачи
На сегодняшний день для учета проданных материалов в ОАО
"Нижегородский водоканал" используется программа MS Excel. Для того, чтобы
принять решение об автоматизации процесса производства, был рассмотрен ряд
программных комплексов, которые предназначены для этих целей.
Основной выбор производился из систем автоматизации:
• «1С-Предприятие» - универсальная программа массового назначения для
автоматизации, включающая подготовку обязательной (регламентированной)
отчетности. Это готовое решение для ведения учета в организациях,
осуществляющих любые виды коммерческой деятельности: оптовую и розничную
торговлю, комиссионную торговлю оказание услуг, производство и т.д.
• «Мой склад» - эта программа позволяет управлять продажами и
закупками, вести учет, контролировать финансы, работать с клиентами, печатать
необходимые документы
• «SV: Торговля» - программа для автоматизации учета и управления
оптовой и розничной торговлей. Программа позволяет контролировать
перемещения между складами, получать отчеты анализа финансовых результатов и
товародвижения. Также имеет возможность интеграции с торговым и складским
оборудованием, например: фискальные регистраторы, терминалы и т.д.
В начале деятельности предприятия руководство выбрало программу
Microsoft Excel по таким причинам как низкая стоимость программы и простота
внедрения в существующие процессы работы предприятия.
В дальнейшем количество покупателей и объем документооборота только
росли, и было принято решение о модернизации существующей системы
автоматизации, т.к. хранение данных в файлах Excel было неудобно и не
безопасно.
Для повышения эффективности работы сотрудников и обеспечения
безопасности вводимых данных было решено использовать систему «1С:
Предприятие». Система «1С: Предприятие» была выбрана по ряду причин:
система уже была внедрена на предприятии, т.к. часть сотрудников
пользовались конфигурацией «1C: Управление производственным предприятием
8»;
в конфигурации «1C: Управление производственным предприятием 8»
есть возможность ведения складского учета;
в штате предприятия есть программисты с необходимыми знаниями
для доработки программы «1С»;
удобный и понятный интерфейс программы
на обучение пользователей потратится мало времени в отличие от
обучения какой либо новой складской программе.
В процессе доработки системы «1С: Предприятие» были изменения в
структуре баз данных в соответствии с условиями и требованиями предприятия.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Существует несколько стратегий автоматизации выбранного комплекса
задач:
Хаотичная – автоматизация объекта по мере необходимости программного
продукта и готовности к ее проведению;
По участкам – процесс автоматизации отдельных производственных или
управленческих подразделений предприятия, объединенных по
функциональному признаку;
По направлениям – автоматизация направлений деятельности, таких как
производство, сбыт, управление финансами;
Полная – автоматизация всего производства в целом.
Вариант полной автоматизации привел бы к отказу от существующей
информационной системы предприятия с последующей ее заменой, что повлекло
бы за собой значительные временные и денежные траты, а также обучение
сотрудников предприятия новой программе, что не представляется возможным.
Из всех стратегий автоматизации наиболее подходящий нам вариант – по
направлениям.
Стратегия автоматизация по направлениям предполагает автоматизацию
отдельных процессов предприятия. Для выбранного нами комплекса задач
наиболее подходит именно эта стратегия, т.к. нам необходимо автоматизировать
конкретный процесс, а не все механизмы в целом.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Информационные системы можно приобрести следующими способами:
Разработка ИС своими силами;
Разработка ИС сторонним разработчиком;
Покупка уже существующей системы и её доработка;
Разработка системы сторонним разработчиком является сильно затратной
по времени, т.к. придется неоднократно согласовывать требования к новой
системе.
Разработать информационную систему своими силами нет возможности,
т.к. в штате предприятия нет соответствующих специалистов.
Покупка готового решения с последующей доработкой предполагает
наличие на рынке систем автоматизации, решающих выбранный комплекс задач.
Доработки программы под требования предприятия могут быть реализованы
силами производителей программы или собственными силами сотрудников
предприятия, имеющих определенную квалификацию.
Выбранный нами комплекс задач решает система автоматизации «1С:
Предприятие». В этом случае доработки можно сделать силами франчайзи
(организации партнеры «Фирмы 1С») или собственными средствами, т.е.
программистами, работающими на предприятии.
Также в условиях ограниченности бюджета, данный вариант будет
единственным верным решением.
2. Проектная часть
2.1. Обоснование проектных решений
2.1.1. Обоснование проектных решений по информационному
обеспечению
Для разработки автоматизированных систем управления необходимо
создать информационное обеспечение.
Также необходимо обосновать проектное решение, которое состоит из
таких пунктов как:
способ организации информационной базы;
состав и содержание входных и выходных документов;
состав и методы построения экранных форм;
состав и способ организации файлов с результатной и промежуточной
информацией.
Теперь определимся с организацией базы данных.
Для реализации программы необходима база данных для хранения
информации. База данных - совокупность связанных данных, организованных по
определенным правилам, предусматривающим общие принципы описания,
хранения и манипулирования
1
.
Работа с базами данных осуществляется с помощью систем управления
базами данных (СУБД) - совокупность программных и лингвистических средств
общего или специального назначения, обеспечивающих управление созданием и
использованием баз данных.
СУБД классифицируется по признакам:
модель данных;
тип программного обеспечения;
характер использования.
Рассмотрим 3 классические модели данных СУБД: реляционная,
иерархическая и сетевая.
Самая распространённая модель – реляционная. В реляционной модели
представление данных представлено как наборы таблиц, состоящих из строки и
1
Крис Дж. Дейт «Введение в системы баз данных» – Киев: Вильямс, 2007. – 43 стр.
столбцов. К достоинствам модели можно отнести простоту инструментальных
средств ее поддержки. Главным недостатком модели является то, что скорость
обработки данных напрямую связана с размером базы.
Построение иерархической модели основано на иерархии типов объектов, а
сама модель имеет древовидную структуру, т.е. каждый объект может включать в
себя несколько объектов более низкого уровня.
Сетевая модель данных состоит из множества записей, которые также как
и в иерархической модели подчинены объектам. Главным отличием от
иерархической модели является то, что в сетевой модели запись может быть
подчинена одновременно нескольким объектам.
Достоинствами сетевой и иерархической модели является скорость доступа
к информации. К недостаткам моделей можно отнести сложность реализации
СУБД, т.к. необходимость четко определять на физическом уровне связи данных и
столь же четко следовать этой структуре связей при запросах к базе.
В общем смысле под СУБД можно понимать любую программу, которая
может создавать, вести и использовать базу данных. Основные виды СУБД:
полнофункциональные СУБД, серверы БД и клиенты БД.
Полнофункциональные СУБД имеют интерфейс, с помощью которого
можно создавать и модифицировать структуры и таблицы БД, а также вводить
данные и формировать запросы к БП.
Серверы БД управляют базами данных, реализую запросы пользователей с
помощью SQL- запросов.
Клиентскими программами для сервера БД могут выступать различные
программы: электронные таблицы, текстовые процессоры, программы электронной
почты и т.д.
Характер использования СУБД может быть персональный или
многопользовательский.
Персональные СУБД предназначены для персональных баз данных. Могут
быть клиентской частью многопользовательских баз данных.
Многопользовательские СУБД включают в себя сервер БД и клиентскую
часть.
Для реализации нашего проекта выбор был сделан в пользу СУБД Microsoft
SQL Server 2008, так как данная СУБД уже установлена и успешно работает на
предприятии.
Работа с данными и их обработка должна осуществляться с помощью
специально разработанных форм в программе. Формы в свою очередь должны
быть удобными понятными для пользователя и иметь возможность изменения
информации в базе данных.
Каждый объект базы данных должен иметь свою отдельную форму, где
пользователь сможет просмотреть и внести информацию в БД.