16
В конечном счёте заказчик может стать клиентом на продвижение веб-
ресурса.
Цель модели – описание существующего бизнес-процесса, действия по
выделению составных работ, которые направленны на выявление
избыточных связей, а также дальнейшую оптимизацию модели.
Точкой зрения является директор предприятия.
Опишем исследуемый бизнес-процесс в терминах IDEF0. Входными
данными в нашем случае является заявка клиента
Выходные данные:
Заявка клиента
Управляющие воздействия:
Законодательные акты
Договор с клиентом
Регламенты предприятия
Механизмы модели:
Клиент
Специалист
Выходные данные
Реестр выполненных заявок
Карточка клиента
Модель исследуемой предметной области в нотациях IDEF0 приведена
на рисунке 2.
17
Рисунок 2. Модель исследуемой предметной области в нотациях
IDEF0
Бизнес-процесс на рисунке 2, описываемый предыдущим этапом,
может быть разбит, в итоге можно работать с более простыми бизнес-
процессами, или бизнес-процессами, имеющими более низкий уровень. на
предыдущем этапе можно разбить на более простые бизнес-процессы, или
бизнес-процессы более низкого уровня. Это разбиение бизнес-процессов
носит название декомпозиции.
Бизнес-процесс обслуживания заявок клиентов разбить на
подпроцессы:
Прием заявки
Обслуживание заявки
Подведение итогов
Результаты декомпозиции основного бизнес-процесса приведены на
рисунке 3.
18
Рисунок 3. Результаты декомпозиции основного бизнес-процесса
Также, некоторые из рассмотренных подпроцессов могут быть вновь
разбиты для работы с составными бизнес-процессами. Таким образом бизнес-
процесс Прием заявки включает в себя следующие процессы (работы):
Регистрация заявки
Выбор специалистов
Составление задания
Результаты декомпозиции бизнес-процесса Прием заявки приведены на
рисунке 4.
19
Рисунок 1 Результаты декомпозиции бизнес-процесса Прием заявки
Бизнес-процесс Обслуживание заявки включает в себя следующие
процессы (работы):
Выполнение работ
Составление отчета
Результаты декомпозиции бизнес-процесса Обслуживание заявки
приведены на рисунке 5.
Рисунок 5. Результаты декомпозиции бизнес-процесса Обслуживание
заявки
20
Бизнес-процесс Подведение итогов включает в себя следующие
процессы (работы):
Анализ отчета
Регистрация выполненной заявки в реестре
Регистрация выполненной заявки в карточке клиента
Практически каждый из выявленных бизнес-процессов можно разбить
еще на более мелкие процессы (работы), однако, в рамках настоящего
дипломного проекта дальнейшая декомпозиция не является необходимой.
1.2.2. Определение места проектируемой задачи в комплексе задач и
ее описание
Задачей разработки программного средства является автоматизация
управления взаимодействия заказчиков и исполнителей (т.е. полная
автоматизация управления веб студией).
Заказчик заходит на сайт и заказывает сайт, заполняя форму. После
заполнения формы автоматически создается аккаунт, и он попадает в панель
управления заказом, где автоматически размещается его заказ (так как он
отправил заполненную форму). Уведомление приходит на почту
менеджерам, и они сразу же связываются с заказчиком. Тут же в этой панели
заказов уточняют детали, обговаривают стоимость и сроки.
После этого менеджеры назначают исполнителей (программистов,
дизайнеров, сисадминов). Заказчику в панели видны только Главная, Заказы
и Сообщения. После приходит уведомление сотрудникам, для начала работы
над заказом. Сотрудники каждый ставит себе задачи, и по мере работы
отмечает выполненное. После того как сотрудники выполнят все задачи по
данному заказу, менеджеру приходит уведомление. Дальше менеджер
связывается с заказчиком и высылает заказ на проверку, после чего
возможны доработки заказа.
21
Таким образом, в ИС необходимо реализовать два основных уровня –
уровень клиента, который заказывает работу, и уровень сотрудников,
которые ведут работу над заказом.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Основная проблема предприятия в том, что в процессе работы
скапливается большое количество информации, которая в большей степени
скрыта от сотрудников и теряется способность эффективно её использовать.
Таким образом, важная информация может быть сосредоточена очень
глубоко в содержимом электронных таблиц, что влечет за собой целую
цепочку скрытой информации, которую создают все участники общего
процесса и в результате, накопленные знания становятся недоступными для
будущих специалистов. Чтобы устранить такой недостаток необходимо
документировать и создавать каталоги для всех разновидностей
управленческой информации.
В идеале, каждый сотрудник компании, который занимается решением
определенных задач, должен делать это с учетом общих целей, но в
реальности получается, что сотрудник преследует только свои интересы или
частично интересы предприятия. Данное явление влечет за собой потерю
эффективности, избыточный расход ресурсов, что усугубляет как
финансовую, так и моральную стороны компании. Предотвратить такой
негативный процесс может опытный менеджер, который должен искать все
возможные пути эффективного использования ресурсов. Применив,
22
например, метод моделирования всевозможных сценариев, можно прийти к
необходимой стратегии ведения внутренних взаимоотношений.
Например, для определения правильной стратегии необходимо
постоянно корректировать и моделировать всю структуру, в зависимости от
оценки ситуации. Для наглядности хочется заметить, что некоторые
производственные издержки могут менять свои показатели ежедневно, а
другие только в конце месяца. Таким образом, чтобы не высчитывать
издержки на основе ежедневных или ежемесячных данных необходимо
применять форму, которая наиболее удобна для пользователя. В этих целях
применяется специальное приложение, которое ежеминутно анализируют все
показатели, формируя отдельные отчёты для разных пользователей. В том
случае, если обстановка поставленных планов изменяется, система не должна
терять свою реалистичность в показаниях и должна корректно фиксировать
все показатели в реальном времени, чтобы объективно смоделировать
будущие действия.
Рисунок 1.4. Схема документооборота
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Сдача в архив
Подписание
договора
Утверждение
договора
Составление
проекта договора
Архив
Бугалтер
Юрист
23
На первом этапе развития концепций обеспечения безопасности данных
преимущество отдавалось программным средствам защиты. Но практика
показала, что для обеспечения безопасности данных этого недостаточно, и
интенсивное развитие получили всевозможные устройства и системы.
Постепенно, по мере формирования системного подхода к проблеме
обеспечения безопасности данных, возникла необходимость комплексного
применения методов защиты и созданных на их основе средств и механизмов
защиты. Обычно на предприятиях в зависимости от объема хранимых,
передаваемых и обрабатываемых конфиденциальных данных за
информационную безопасность отвечают отдельные специалисты или целые
отделы. На рисунке 1.1 представлена модель комплексной защиты
информации.
Рисунок 1.1 модель комплексной защиты информации
В защите информации четко выделяют два направления: защита
конфиденциальности и защита работоспособности. Для выполнения этих
задач существуют специальные методы и средства защиты данных, которые
подробно представлены на рисунке 1.2.
24
Рисунок 1.2 - Классификация методов и средств защиты данных
Методы обеспечения безопасности информации в ИС делятся на:
препятствие, управление доступом, механизмы шифрования (маскировка),
регламентация, принуждение, побуждение, противодействие атакам
вредоносных программ.
Препятствие - метод физического преграждения пути злоумышленнику к
защищаемой информации (к аппаратуре, носителям информации и т.д.).
Управление доступом - методы защиты информации регулированием
использования всех ресурсов ИС. Эти методы должны противостоять всем
возможным путям несанкционированного доступа к информации.
Управление доступом включает:
1. идентификацию пользователей, персонала и ресурсов системы;
2. опознание субъекта по предъявленному им идентификатору;
3. проверку полномочий;
4. создание условий работы в пределах установленного регламента;
5. регистрацию обращений к защищаемым ресурсам;
6. при попытках несанкционированных действий.
25
Механизмы шифрования - криптографическое закрытие информации.
Регламентация - создание таких условий автоматизированной обработки,
хранения и передачи защищаемой информации, при которых нормы и
стандарты по защите выполняются в наибольшей степени.
Принуждение - метод защиты, при котором пользователи и персонал ИС
вынуждены соблюдать правила обработки, передачи и использования
защищаемой информации под угрозой материальной, административной или
уголовной ответственности.
Побуждение - метод защиты, побуждающий пользователей и персонал ИС
не нарушать установленные порядки за счет соблюдения сложившихся
моральных и этических норм.
Противодействие атакам вредоносных программ предполагает комплекс
разнообразных мер организационного характера и использование
антивирусных программ. Цели принимаемых мер - это уменьшение
вероятности инфицирования ИС, выявление фактов заражения системы;
уменьшение последствий информационных инфекций, локализация или
уничтожение вирусов; восстановление информации в ИС.
Вся совокупность технических средств подразделяется на аппаратные и
физические.
Аппаратные средства - устройства, встраиваемые непосредственно в
вычислительную технику, или устройства, которые сопрягаются с ней по
стандартному интерфейсу.
Физические средства включают различные инженерные устройства и
сооружения, препятствующие физическому проникновению
злоумышленников на объекты защиты и осуществляющие защиту персонала