17
На рисунке 3 я представил программную архитектуру ООО
«Игрострой»
Рисунок 3 – Программная архитектура компании ООО
«Игрострой»
В таблице 3 я описал программные средства, используемые в ООО
«Игрострой»
18
Таблица 3 – Описание программных средств в ООО
«Игрострой»
№
Название
Описание программного средства
1
Windows 10
Операционная система
2
Microsoft office 2019
Офисный пакет приложений
3
Google Chrome
Браузер
4
Kaspersky Business
Space Security
Антивирусная программа
5
1С Бухгалтерия
Программа для работы с финансами
6
Unreal Engine 4
Игровой движок
7
Adobe Photoshop
Многофункциональный графический
редактор
8
Adobe Illustrator
Векторный графический редактор
9
Steinberg Cubase
Приложения для создания музыки
10
Microsoft Windows
Server 2019
Серверная операционная система
11
Active directory
Службы каталогов от Microsoft для
серверной операционной системы Windows
Server
12
Oracle database
Объектно-реляционная система управления
базой данных от Oracle
1.2Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
ООО «Игрострой» небольшая компания поэтому в ней не так много
автоматизированных процессов, как может показаться на первый взгляд. К
автоматизированным задачам можно отнести:
Маркетинг
Учѐт доходов и расходов
К неавтоматизированным на данный момент задачи, которые нужно
автоматизировать:
Управление проектами
Контроль выполнения
Для дипломной работы я выбрал СRM управление проектами. В этой
компании управление проектами плохо реализовано. Сотрудники для
19
переговоров и утверждении проекта и его сроков используют электронную
почту. Автоматизация управления проектами должна решить проблему и так
же должна ускорить выполнение проектов в компании.
Управление проектами в ООО «Игрострой» я изобразил на рисунке 4.
Рисунок 4 – Управление проектами в компании ООО
«Игрострой»
Для реализации проекта компания использует цель проекта, опыт
предыдущих проектов, а также ГОСТы. Для управления проектами нужно
знать информацию о: затратах, потребностях в проекте, сроках и работниках,
а также в выполнение проекта вовлечены: работники, директор и
руководитель проекта. В итоге создаѐтся отчѐт о проекте и его состоянии.
Деятельность компании заключается в создании проекта, который они
будут выполнять на основании его цели и гостов, а также опираясь на опыт
предыдущих проектов с помощью директора, руководителя проекта и
работников.
На рисунке 5 изображена декомпозиция управления проектами в ООО
«Игрострой»
20
Рисунок 5 – Декомпозиция управления проектами в
компании ООО «Игрострой»
Декомпозиция представляет из себя разбиение управления проектами
на процессы. Среди них инициация проекта, планирования проекта,
исполнения проекта, состояния проекта, завершения проекта.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Входным информационным потоком в инициации проекта является
информация о потребности в проекте, а выходным информационным
потоком в инициации проекта является запуск проекта.
Границы в рассматриваемой задачи состоит в том, чтобы избавить
работников общей переписке на почте об инициации проекта, а также
автоматизировать этот процесс. Также иметься взаимосвязь с процессом
планирования проекта.
Тут можно выделить важность автоматизации этой задачи:
21
1. Это позволит сэкономить много времени на этапе инициации
проекта так как работники могут связываться, друг с другом не используя
электронную почту.
2. Проще будет происходить само планирование проекта для
менеджера проекта.
Основные определения в рассматриваемой задачи:
Инициация проекта - это стадия проекта, на которой выполняется
действия для его успешного запуска. В частности, обсуждается его цели и
задачи проекта. Так же назначается руководитель проекта. Ведѐтся
разработка устава, идентификация участников для проекта и
заинтересованных лиц.
Планирование проекта - это стадия утверждения плана проекта, а
также согласование его между участниками. Так же проводиться оценка
рисков и составление плана на случай если они произойдут.
Исполнителями этапов являются сотрудники компании, а их
регламенты — это цели проекта, опыт прошлого проекта и ГОСТы.
Первичные показатели в ООО «Игрострой»:
Доля рынка
Прибыльность
Стоимость
1.2.3 Обоснование необходимости использования вычислительной техники
для решения задачи
Документооборот в компании ООО «Игрострой» происходит таким
образом. Директор заполняет свою часть договора, а руководитель проекта
свою. Потом бухгалтер ведѐт расчѐт расходов, которые могут быть в
договоре. Затем руководитель проекта проверяет договор на наличие
22
ошибок. Далее договор подписывает директор и руководитель проекта, а
копия договора отсылается в архив.
На рисунке 6 я привѐл схему документооборота в ООО «Игрострой»
Рисунок 6 – Схема документооборота в компании ООО
«Игрострой»
В таблице 4 описаны показатели в документообороте в ООО
«Игрострой».
23
Таблица 4 – Показатели документооборота
Показатель
Объем за год
Количество оформленных
договоров
278 договоров
Договора с ошибками или
неверными данными
19 договор
Время, затраченное на
оформление договора
3 часа
Затраты на один договор
800 рублей
По данным из таблицы 4 можно понять, что в компании на
оформление одного договора уходит 3 часа. Это очень долго. В остальном
плане в компании документооборот проходит нормально. За исключением
затраты времени на оформления договора. В идеале на один договор должно
уходить не больше одного часа. Так же было бы не плохо сократить сумму
затрат на один договор до 400 руб. Это единственные недостатки в
управлении документооборота в организации ООО «Игрострой» которые я
обнаружил.
1.2.4 Анализ системы обеспечения информационной безопасности и защиты
информации
Информационную безопасность в компании ООО «Игрострой»
обеспечивает антивирус Kaspersky Business Space Security и встроенный в
операционную систему брандмауэр.
Kaspersky Business Space Security – это антивирусная программа
которая защищает рабочие станции, смартфоны и файловые серверы от всех
видов вирусов, троянских программ и червей, предотвращает вирусные
эпидемии, а также обеспечивает сохранность информации и мгновенный
24
доступ пользователей к сетевым ресурсам. Kaspersky это оптимальная защита
информационных ресурсов компании от современных интернет-угроз.
Продукт разработан с учетом повышенных требований к серверам,
работающим в условиях разных нагрузок.
Так же в компании соблюдают информационную безопасность по
ГОСТ Р 233114-2008 и ГОСТ Р ИСО/МЭК 17799-2005. В ГОСТ Р 233114-
2008 описаны основные термины и определения, а в ГОСТ Р ИСО/МЭК
17799-2005 описаны практические правила управления информационной
безопасностью. В данных стандартах собраны общие представления об
информационной безопасности, а также имеется классификация объектов
защиты и указаны виды информационной безопасности, которые
необходимы в политике безопасности.
Далее я представил список требований для компании:
1. Определения термина информационной безопасности и перечень
еѐ элементов;
2. Объяснение положения политики информационной
безопасности;
3. Последствия при нарушении политики информационной
безопасности;
4. Проверка на соответствие политики информационной
безопасности по требованиям международного так и российского
законодательства;
5. Составить организационно-распорядительные документы что бы
при раздать при формировании политики информационной безопасности;
6. Порядок подготовки персонала к вопросам по информационной
безопасности;
7. Составление порядка изменения политики информационной
безопасности при модернизации информационной системы;
25
8. Организация защиты от вирусов и вредоносного программного
обеспечения;
9. Составление должностных обязанностей и ответственности за
обеспечение информационной безопасности для руководителей и
сотрудников.
Далее представлены правила по соблюдению информационной
безопасности в организации.
1. Доступ к интернету осуществляется только через компьютеры
организации;
2. Подключенным компьютерам к сети интернет организации должно
быть установлено антивирусное программное обеспечение;
3. Доступ к интернету сотруднику предоставляется только для
выполнения своей работы и ни в каких других целях;
4.. При осуществлении использования сети интернет запрещается:
4.1. Использовать сеть интернет не для выполнения своих
должностных обязанностей, то есть в личных целях.
4.2. Использовать программное обеспечение, которое может дать
несанкционированный доступ к сети интернет другим пользователям.
4.3. Загружать постороннее программное обеспечение.
4.4. Распространять и загружать строго кондифициальную
информацию, связанную с организацией на другие носители информации.
4.5. Осуществлять несанкционированный доступ к кондифициальным
данным организации.
4.6. Осуществлять различные сетевые атаки на организацию.
26
4.7. Опубликовывать в открытый доступ рабочие телефоны, рабочие
email и рабочие контакты через сеть интернет в организации.
4.8. Ставить простые пароли на подобии: QWERTY, 123456, и т.д.
Пароль должен составлять как минимум из: заглавной буквы, цифр и
прописных букв. Минимальный размер пароля 6 цифр.
4.9. Отключать антивирусное программное обеспечение,
установленное на компьютерах в организации.
5. Обязательно проводить проверку всех скачанных фалов на наличие
вирусов;
6. История браузера на компьютере должна обязательно сохраняться
для последующего анализа;
7. Организация имеет полное право ограничивать доступ к любому
постороннему контенту как программный продукт и сайт, для пользователей
на своѐ усмотрение;
8. Использование личной почты на рабочем месте в организации
запрещено;
9. При использовании корпоративной электронной почты нужно
соблюдать:
9.1. Нынешние правила информационной безопасности.
9.2. Использовать корпоративную электронную почту только для
выполнения работы в организации.
10. При использовании корпоративной электронной почты запрещено:
10.1. Осуществлять любую рассылку электронных сообщений,
которые не относятся как к деятельности компании, так и сообщения,
которые не относятся к выполнению задания.