16
В конечном счёте заказчик может стать клиентом на продвижение веб-
ресурса.
Цель модели – описание существующего бизнес-процесса, действия по
выделению составных работ, которые направленны на выявление
избыточных связей, а также дальнейшую оптимизацию модели.
Точкой зрения является директор предприятия.
Опишем исследуемый бизнес-процесс в терминах IDEF0. Входными
данными в нашем случае является заявка клиента
Выходные данные:
Заявка клиента
Управляющие воздействия:
Законодательные акты
Договор с клиентом
Регламенты предприятия
Механизмы модели:
Клиент
Специалист
Выходные данные
Реестр выполненных заявок
Карточка клиента
Модель исследуемой предметной области в нотациях IDEF0 приведена
на рисунке 2.
17
Рисунок 2. Модель исследуемой предметной области в нотациях
IDEF0
Бизнес-процесс на рисунке 2, описываемый предыдущим этапом,
может быть разбит, в итоге можно работать с более простыми бизнес-
процессами, или бизнес-процессами, имеющими более низкий уровень. на
предыдущем этапе можно разбить на более простые бизнес-процессы, или
бизнес-процессы более низкого уровня. Это разбиение бизнес-процессов
носит название декомпозиции.
Бизнес-процесс обслуживания заявок клиентов разбить на
подпроцессы:
Прием заявки
Обслуживание заявки
Подведение итогов
Результаты декомпозиции основного бизнес-процесса приведены на
рисунке 3.
18
Рисунок 3. Результаты декомпозиции основного бизнес-процесса
Также, некоторые из рассмотренных подпроцессов могут быть вновь
разбиты для работы с составными бизнес-процессами. Таким образом
бизнес-процесс Прием заявки включает в себя следующие процессы
(работы):
Регистрация заявки
Выбор специалистов
Составление задания
Результаты декомпозиции бизнес-процесса Прием заявки приведены на
рисунке 4.
19
Рисунок 1 Результаты декомпозиции бизнес-процесса Прием заявки
Бизнес-процесс Обслуживание заявки включает в себя следующие
процессы (работы):
Выполнение работ
Составление отчета
Результаты декомпозиции бизнес-процесса Обслуживание заявки
приведены на рисунке 5.
Рисунок 5. Результаты декомпозиции бизнес-процесса Обслуживание
заявки
20
Бизнес-процесс Подведение итогов включает в себя следующие
процессы (работы):
Анализ отчета
Регистрация выполненной заявки в реестре
Регистрация выполненной заявки в карточке клиента
Практически каждый из выявленных бизнес-процессов можно разбить
еще на более мелкие процессы (работы), однако, в рамках настоящего
дипломного проекта дальнейшая декомпозиция не является необходимой.
1.2.2. Определение места проектируемой задачи в комплексе задач и
ее описание
Задачей разработки программного средства является автоматизация
управления взаимодействия заказчиков и исполнителей (т.е. полная
автоматизация управления веб студией).
Заказчик заходит на сайт и заказывает сайт, заполняя форму. После
заполнения формы автоматически создается аккаунт, и он попадает в панель
управления заказом, где автоматически размещается его заказ (так как он
отправил заполненную форму). Уведомление приходит на почту
менеджерам, и они сразу же связываются с заказчиком. Тут же в этой панели
заказов уточняют детали, обговаривают стоимость и сроки.
После этого менеджеры назначают исполнителей (программистов,
дизайнеров, сисадминов). Заказчику в панели видны только Главная, Заказы
и Сообщения. После приходит уведомление сотрудникам, для начала работы
над заказом. Сотрудники каждый ставит себе задачи, и по мере работы
отмечает выполненное. После того как сотрудники выполнят все задачи по
данному заказу, менеджеру приходит уведомление. Дальше менеджер
связывается с заказчиком и высылает заказ на проверку, после чего
возможны доработки заказа.
21
Таким образом, в ИС необходимо реализовать два основных уровня –
уровень клиента, который заказывает работу, и уровень сотрудников,
которые ведут работу над заказом.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Основная проблема предприятия в том, что в процессе работы
скапливается большое количество информации, которая в большей степени
скрыта от сотрудников и теряется способность эффективно её использовать.
Таким образом, важная информация может быть сосредоточена очень
глубоко в содержимом электронных таблиц, что влечет за собой целую
цепочку скрытой информации, которую создают все участники общего
процесса и в результате, накопленные знания становятся недоступными для
будущих специалистов. Чтобы устранить такой недостаток необходимо
документировать и создавать каталоги для всех разновидностей
управленческой информации.
В идеале, каждый сотрудник компании, который занимается решением
определенных задач, должен делать это с учетом общих целей, но в
реальности получается, что сотрудник преследует только свои интересы или
частично интересы предприятия. Данное явление влечет за собой потерю
эффективности, избыточный расход ресурсов, что усугубляет как
финансовую, так и моральную стороны компании. Предотвратить такой
негативный процесс может опытный менеджер, который должен искать все
возможные пути эффективного использования ресурсов. Применив,
22
например, метод моделирования всевозможных сценариев, можно прийти к
необходимой стратегии ведения внутренних взаимоотношений.
Например, для определения правильной стратегии необходимо
постоянно корректировать и моделировать всю структуру, в зависимости от
оценки ситуации. Для наглядности хочется заметить, что некоторые
производственные издержки могут менять свои показатели ежедневно, а
другие только в конце месяца. Таким образом, чтобы не высчитывать
издержки на основе ежедневных или ежемесячных данных необходимо
применять форму, которая наиболее удобна для пользователя. В этих целях
применяется специальное приложение, которое ежеминутно анализируют все
показатели, формируя отдельные отчёты для разных пользователей. В том
случае, если обстановка поставленных планов изменяется, система не должна
терять свою реалистичность в показаниях и должна корректно фиксировать
все показатели в реальном времени, чтобы объективно смоделировать
будущие действия.
Составление
проекта договора
Юрист
Архив
Утверждение
договора
Подписание
договора
Сдача в архив
Бугалтер
Договор
Договор
Договор Договор
Договор
Рисунок 1.4. Схема документооборота
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
23
На первом этапе развития концепций обеспечения безопасности данных
преимущество отдавалось программным средствам защиты. Но практика
показала, что для обеспечения безопасности данных этого недостаточно, и
интенсивное развитие получили всевозможные устройства и системы.
Постепенно, по мере формирования системного подхода к проблеме
обеспечения безопасности данных, возникла необходимость комплексного
применения методов защиты и созданных на их основе средств и механизмов
защиты. Обычно на предприятиях в зависимости от объема хранимых,
передаваемых и обрабатываемых конфиденциальных данных за
информационную безопасность отвечают отдельные специалисты или целые
отделы. На рисунке 1.1 представлена модель комплексной защиты
информации.
Рисунок 1.1 модель комплексной защиты информации
В защите информации четко выделяют два направления: защита
конфиденциальности и защита работоспособности. Для выполнения этих
задач существуют специальные методы и средства защиты данных, которые
подробно представлены на рисунке 1.2.
24
Рисунок 1.2 - Классификация методов и средств защиты данных
Методы обеспечения безопасности информации в ИС делятся на:
препятствие, управление доступом, механизмы шифрования (маскировка),
регламентация, принуждение, побуждение, противодействие атакам
вредоносных программ.
Препятствие - метод физического преграждения пути злоумышленнику к
защищаемой информации (к аппаратуре, носителям информации и т.д.).
Управление доступом - методы защиты информации регулированием
использования всех ресурсов ИС. Эти методы должны противостоять всем
возможным путям несанкционированного доступа к информации.
Управление доступом включает:
1. идентификацию пользователей, персонала и ресурсов системы;
2. опознание субъекта по предъявленному им идентификатору;
3. проверку полномочий;
4. создание условий работы в пределах установленного регламента;
5. регистрацию обращений к защищаемым ресурсам;
6. при попытках несанкционированных действий.
25
Механизмы шифрования - криптографическое закрытие информации.
Регламентация - создание таких условий автоматизированной обработки,
хранения и передачи защищаемой информации, при которых нормы и
стандарты по защите выполняются в наибольшей степени.
Принуждение - метод защиты, при котором пользователи и персонал ИС
вынуждены соблюдать правила обработки, передачи и использования
защищаемой информации под угрозой материальной, административной или
уголовной ответственности.
Побуждение - метод защиты, побуждающий пользователей и персонал ИС
не нарушать установленные порядки за счет соблюдения сложившихся
моральных и этических норм.
Противодействие атакам вредоносных программ предполагает комплекс
разнообразных мер организационного характера и использование
антивирусных программ. Цели принимаемых мер - это уменьшение
вероятности инфицирования ИС, выявление фактов заражения системы;
уменьшение последствий информационных инфекций, локализация или
уничтожение вирусов; восстановление информации в ИС.
Вся совокупность технических средств подразделяется на аппаратные и
физические.
Аппаратные средства - устройства, встраиваемые непосредственно в
вычислительную технику, или устройства, которые сопрягаются с ней по
стандартному интерфейсу.
Физические средства включают различные инженерные устройства и
сооружения, препятствующие физическому проникновению
злоумышленников на объекты защиты и осуществляющие защиту персонала