39
4. возможность активировать резервные системы электропитания, в
случаях необходимости;
5. установка программного обеспечения, занимающегося защитой
баз данных и другой конфиденциальной информации от
несанкционированного доступа;
В перечень мер по защите устройства, так же входит и физическая
защита данных от повреждений, воровства и удаления. Для этого
компьютеры содержат в недоступном месте, система защищена от
перегревания активным и пассивным охлаждением. Оборудование
охраняется людьми и камерами видеонаблюдения.
Для того, чтобы исключить доступ к ПО нежеланным пользователям
используют такие способы, как аутентификация и протоколирование.
Аутентификация — это основа безопасности любой системы, которая
заключается в проверке подлинности данных о пользователе сервером.
Протоколирование — сбор и накопление информации о событиях,
происходящих в информационной сфере.
За функции по защите информации обрабатываемой, передаваемой и
хранимой при помощи вычислительной техники в переделах зоны
ответственности отвечает администратор информационной безопасности.
В компании есть такие средства защиты как:
KasperskyInternetSecurity – этоПОотвечающееза комплексную защиту
персональных компьютеров.
KasperskyAntivirusProtection – являетсяантивируснымпрограммным
обеспечением, которое предоставляет защиту от вирусов.
Также в компании присутствует протокол HTTPSдля поддержки
шифрования в целях безопасности и протокол TLS - протокол,
обеспечивающий защищенную передачу данных между узлами сети.
Необходимо осуществлять постоянный контроль функционирования
механизма защиты.
В компании также существует инструкция по защите персональных
40
данных, в которой указаны и описаны понятия и действия для защиты.
Для защиты устройства от внешних нападений используется
«Firewall», то есть брандмауэр - программный или программно-аппаратный
элемент компьютерной сети, производящий проверку и фильтрацию
проходящего через него сетевого трафика в соответствии с заданными
параметрами.[15]
Главные функции брандмауэра, обеспечивать защиту компьютера или
сети от внешних угроз:
1. Ограничение и контроль доступа к незащищенным службам узла
сети;
2. Создание правил порядка доступа к службам;
3. Обнаружение и учет попыток получения доступа к устройству от
потенциально вредоносных программ извне и от объектов внутренней сети.
4. Предотвращение получению внутренней информации об
устройстве или сети;
5. Передача ложных сведений о защищаемой сети.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «как должно быть»
1.3.1. Анализ существующих разработок для автоматизации задачи
Рынок продуктов для автоматизации управления взаимоотношений с
заказчиками достаточно большой. Будет рассмотрен перечень готовых
систем, подходящих для выполнения задачи.
Клиентская база— это веб-ориентированная CRM-систем,
позволяющая повысить прозрачность и эффективность компании.
Программный продукт Клиентская база от одноименной компании
относится к категории управления взаимоотношениями с заказчиками и
предназначена для автоматизации работы с заказчиками.
Сервис позволяет управлять базой заказчиков, обрабатывать заявки,
автоматически формировать задачи и отслеживать выполнение. Также
Клиентская база позволяет создавать рассылки и строить счета.
Программный продукт имеет ряд предустановленных интеграций с 1С,
41
социальными сетями, SMS-центрами и почтовыми серверами.
Безопасность в системе Клиентская база обеспечивается доступом
пользователей по IP-адресу и HTTPS, а также настраиваемой парольной
политикой.
Возможности:
1. Конструктор таблиц, вычислений и дополнительных действий -
Создавайте собственные таблицы, дополнительных действий и вычисления
для решения любых бизнес-задач.
2.Проведение рассылок - Создавайте массовые персонализированные
рассылки по клиентам, повышая конверсию на 14% и экономя 30% рабочего
времени.
3.Цветовое форматирование — это инструмент, который помогает
сделать вашу базу ярче, удобнее, понятнее.
4.Разграничение доступа- Создайте различные уровни доступа к базе
для разных групп сотрудников.
5.Генерация документов - Формируйте счета, договоры, а также
создавайте собственные шаблоны документов в программе.
6.Импорт / Экспорт - Используйте импорт для мгновенного
добавления в CRM программу больших объемов данных.
7.Лог программы - мощнейший инструмент для контроля над тем, что
происходит в Клиентской базе.
8.Интеграция с 1С - Двусторонняя интеграция с 1С по любым
таблицам CRM системы в режиме реального времени.
9.Почтовый модуль - Подключите e-mail и работайте с письмами
прямо в CRM.
Простой бизнес - Поможет вывести управление взаимоотношениями
с заказчиками и процессом продаж ваших товаров или услуг на новый
уровень.
1. ведение базы заказчиков;
2. напоминания о звонках;
42
3. звонки клиентам по IP-телефонии;
4. SMS и e-mail рассылки, факс прямо из клиентской базы;
5. добавление клиента по входящему письму или звонку;
6. автоматические шаблоны документов;
7. работа со сканером штрихового кода;
8. воронка продаж, отчеты по продажам;
9. подключение заявок с сайта к CRM-системе;
10. сквозная аналитика бизнеса для оценки эффективности рекламы.
1C:CRM- предназначена для автоматизации процессов управления
взаимоотношениями с клиентами, реализуемого за счет снижения количества
рутинных операций, заранее настроенных аналитических отчетов,
Этот продукт выполняет такие функции как:
1. Управление клиентской базой;
2. Управление контактами с клиентами;
3. Управление рабочим временем;
4. Управление продажами;
5. Управление маркетингом.
Сравнение систем представлено в таблице 6.
Таблица 6
Сравнительная характеристика систем
Признак сравнения
Клиентская база
Простой бизнес
1: CRM
Графический
интерфейс
iOS, Windows,
Linux, Android
iOS, Windows,
Android
Windows
Ориентирован на
Средний бизнес,
ИП, НКО, малый
бизнес
Средний бизнес,
фриланс, ИП, НКО,
малый бизнес
НКО, Корпорация.
Развертывание
Персональный
компьютер, сервер
предприятия,
Облако.
Персональный
компьютер, сервер
предприятия,
Облако.
Сервер
предприятия,
персональный
компьютер
Пробная версия
Присутствует
Присутствует
Присутствует
Свободное ПО
Нет
Нет
Нет
Тарификация
Ежемесячная
оплата,
единовременная
оплата
Ежемесячная
оплата
Единовременная
оплата
43
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Для разработки ИС необходимо выбрать стратегию автоматизации
задачи, нужно рассмотреть существующие варианты, такие как:
1. Хаотичная;
2. По участкам;
3. По направлениям;
4. Полная.
Хаотичная автоматизация – состоит из набора автоматизированных
участков, не связанных друг с другом. Такая автоматизация определяется
оперативными задачами и обычно не отражается в стратегических планах
компании.
- предполагает установку частей ИС по мере возможности;
- является лишь временным решением проблемы;
- обладает наименьшей эффективностью среди аналогов;
- отсутствие стратегии внедрения (стратегического плана);
По участкам – представляет собой процесс автоматизации отдельных
функциональных участков.
- является процессом автоматизации различных производственных
отделов организации, совмещённых по функциональному признаку, то есть
бухгалтерия.
- работает по принципу, постепенного внедрения
- уходит много мощностей на процесс внедрения;
- чтобы автоматизация по отделам была эффективна, требуется
стратегический и оперативный планы автоматизации.
По направлениям – отличается от автоматизации по участкам тем,
что предполагает участие всех функциональных подразделений,
деятельность которых связана с направлением автоматизации. [7]
- автоматизация разных мероприятий, таких как производство, сбыт,
управление финансами;
44
- предполагает, что, меняя объект, мы изменяем предметную область;
- зависит от вида услуг, состава затрат;
- многофункционален, потому что можно создавать любые рабочие
места;
Полная – предполагает автоматизацию абсолютно всех бизнес-
процессов компании.
- предполагает полную автоматизации всех отделов организации за
счёт системной интеграции при внедрении;
- абсолютно все функции автоматизированы;
- системная интеграция носит только внешний характер.
Для автоматизации управления взаимоотношениями с заказчиками
подходит стратегия автоматизация по участкам, так как она будет охватывать
только отдел ведения проектов.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи.
В данном пункте будет рассмотрено три возможных решения
приобретения ИС для автоматизации задачи, такие как:
1. Разработка ИС собственными силами (при
предприятии/организации);
2. Покупка готового решения;
3. Покупка и доработка.
Разработка ИС собственными силами.
Преимуществом этого решения является:
• хорошая адаптация к предъявляемым требованиям;
• продукт не тиражируем (индивидуален);
• возможность быстрого изменения функциональности
Недостатки:
1. необходимо создавать команду, либо отрывать от работы
текущих сотрудников ИТ отдела;
2. часто учитываются пожелания руководства в ущерб качеству
45
разработки;
3. проект может захлебнуться:
– из-за нехватки квалификации внутренних специалистов;
– из-за ухода ведущих специалистов;
– из-за нехватки внутренних ресурсов;
4. часто плохая документированность системы;
Покупка готового решения.
Преимущества:
1. время разработки равно нулю;
2. система тиражирована;
3. часто имеется возможность выбора из нескольких готовых
систем;
4. помимо ИС вы покупаете и бизнес-процессы;
Недостатки:
1. необходима адаптация под организационную структуру,
функциональные требования и т.д.;
2. система тиражируема: вопросы защиты, новизны и др. вызывают
определенные опасения;
3. высокая степень риска;
4. потребности сотрудников в функционале системы скорее всего
будет удовлетворены не полностью;
Покупка и доработка.
Преимущества:
1. покупаемое ядро является отлаженным и законченным
компонентом;
2. возможная доработка именно требуемой функциональности;
3. не надо платить за то, что компании не нужно;
Недостатки:
1. необходим отдел информационных технологий;
2. схема эффективна, если объем работ по доведению относительно
46
невелик;
3. часто можно доработать только в рамках информационной
модели ядра;
Отталкиваясь от всего вышесказанного, Информационная система
будет разрабатываться в компании собственными силами. Разрабатываемая
информационная система будет включать в себя весь необходимый
функционал и учитывать пожелания сотрудников, а также в ней не будет
лишних функций, так как она будет являться индивидуальным продуктом,
что позволит в дальнейшем быстро и без проблем изменить функционал уже
имеющегося продукта, в соответствии с требованиями заказчика.
47
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ
2.1 Обоснование проектных решений
2.1.1 Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение – ключевой элемент
информационной системы, нужен для отражения информации,
характеризующей состояние управляемого объекта и являющейся основной
для принятия управленческих решений. Оно также включает в себя
совокупность потоков информации (вариантов организации
документооборота), методологию построения баз данных, систем
классификации и кодирования экономической информации, а также
унифицированные системы документации.
Информационное обеспечение включает в себя два комплекса:
внемашинное и внутримашинное информационное обеспечение.
Внемашинное – включает в себя классификаторы технико-
экономической информации, формы вывода, унифицированную систему
документации, методические инструктивные материалы.
Внутримашинное – является совокупностью сведений, используемых
при решении задач в управлении, также включает в себя экранные формы
для ввода первичных данных или вывода результатной информации. [1]
В процессе проектирования информационной системы будут
применены различные классификаторы, такие как:
Локальный классификатор заявок. Документ содержащий
систематизированный перечень наименований объектов, которым присвоен
их код.
В качестве входной документации информационной системы
используется:
Заявка;
Сведения о заказчиках;
Выходной является:
Договор с заказчиком;
48
Отчет о заказе;
Отчет об оплате;
Документы по оплате;
Заказ.
Для построения экранных форм был выбран метод
MultiDocumentInterface(MDI). Способ MDIпозволяет отображать сразу
несколько документов в один момент, каждый документ отображается в
отдельном окне.
Для хранения информации потребуются такие справочники как:
Реестр заказов – где будет храниться вся информация о заказах,
занесенных в систему, их дата, номер и стоимость;
Клиент – в справочнике будет храниться информация о клиентах,
где будет представлено ФИО клиента, адрес, телефон, компания;
Сотрудник – справочник хранит в себе информацию о
сотрудниках, их ФИО, должность и контактную информацию;
Услуги – в данном справочнике хранится информация об
наименование услуги и номинальная цена;
Организация –находится информация об организациях, их
наименование и описание.
Существует множество видов и типов баз данных, самые
распространённые из них:
Иерархическая база данных – имеет вид древовидной структуры, в
которой хранится информация и доступ к ней осуществляется через путь. БД
такого вида могут быть представлены как дерево, которое состоит из
объектов различных уровней (узлов) и связей между ними (ветви). Самый
верхний уровень занимает один объект, второй занимает объект второго
уровня и т.д.
Иерархическая структура имеет условия:
Иерархия начинается с корневого узла;