15
Сервер
ОС Windows Server
2012
1С.Предприятие 8.2
Интернет
HTTP
TCP/IP
Kaspersky Total Security
18.0.0.405
ПК финансового отдела
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
1С. Предприятие 8.2
HTTP
TCP/IP
WordPress 4.9.4
Kaspersky Internet
Security 18.0.0.405
CКЗИ Крипто
Про 8.1
ПК сотрудников отдела
кадров, закупок и склада
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
1С. Предприятие
8.2
Kaspersky Internet
Security
18.0.0.405
ПК отдела маркетинга
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
Kaspersky
Internet Security
18.0.0.405
HTTP
TCP/IP
HTTP
TCP/IP
Apache 2.4.33
ПК ИТ-отдела,
сервисного отдела
ОС Windows 10
MS Office 2013
Google Chrome
66.0.3359.181
Kaspersky Internet
Security 18.0.0.405
AIDA 64 2.20.1800
PC Wizard 2016
Рисунок 2. Программная архитектура
Основу для деятельности перечисленного программного обеспечения
составляют операционная система Windows 10, установленная на клиентских
персональных компьютерах, и операционная система Windows Server 2012,
установленная на сервере организации.
Для обеспечения информационной безопасности используется
антивирусное программное обеспечение «Kaspersky Total Security 2018» со
встроенным брандмауэром, который обеспечивает контроль сетевого трафика.
Кроме перечисленных программных средств в компании используется
пакет офисных программ MS Office и веб-браузер, входящий в комплект
стандартных программ операционной системы.
Программное обеспечение устанавливается и функционирует на
аппаратном обеспечении организации. Совокупность технических средств
16
компании составляет ее техническую архитектуру. Опишем состав технической
архитектуры компании.
Сервер компании состоит из следующих элементов:
1. Процессор Intel Xeon E5345.
2. Оперативная память Kingstone 64GB Module - DDR4 2400MHz.
3. Дисковый массив - Dell PowerVault MD3800f.
Аппаратное обеспечение клиентского ПК включает:
1. Процессор Intel Core i5-7500.
2. Оперативная память SODIMM Goodram [GR2133S464L15S/8G] 8
ГБ.
3. Жесткий диск Seagate BarraCuda ST500DM009500 ГБ.
Представленные компоненты аппаратного обеспечения поддерживают
оптимальную работу программного обеспечения компании. Схема технической
архитектуры компании представлена на рисунке 3.
Интернет
ПК ПК ПК
Принтер
Маршрутизатор
Сервер Брандмауэр
Рисунок 3. Техническая архитектура компании
17
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов
Предметом исследования является процесс учета ремонта компьютерного
оборудования. Рассмотрим этот процесс с помощью методологии структурного
анализа бизнес-процессов IDEF0 [6]. В рамках этой методологии процесс
необходимо представить в виде «черного ящика» т.е. известны только входы и
выходы процесса.
Согласно методологии IDEF0, была построена контекстная диаграмма
бизнес-процесса учета ремонта компьютерного оборудования (рисунок 4).
Процесс управляется регламентом работы сервисного отдела. Механизмом
процесса являются специалисты сервисного отдела. Входными потоками
процесса являются оборудование и проблема клиента. Выходными потоками
являются:
1. Акт приемки.
2. Акт выполненных работ.
3. Оборудование, не подлежащее ремонту.
4. Выданное оборудование.
На рисунке 5 представлена декомпозиция бизнес-процесса учета ремонта
компьютерного оборудования, на которой дано подробное описание процесса.
При появлении проблем, связанных с работой оборудования клиент обращается в
сервисный отдел. Специалисты сервисного отдела опрашивают клиента,
выявляют проблему, оформляет акт приема-передачи оборудования и передают
его на диагностику.
В процессе диагностики оборудования выявляется поломка в оборудовании
и выдается решение о том подлежит оборудование ремонту или нет. Если
оборудование подлежит ремонту, тогда специалистами сервисного отдела
осуществляется ремонт оборудования. Отремонтированное оборудование
передается клиенту. Передача оборудования сопровождается актом выполненных
работ.
Рисунок 4. Контекстная диаграмма бизнес-процесса
19
Рисунок 5. Декомпозиция контекстной диаграммы
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
На основании анализа бизнес-процессов для дальнейшей автоматизации
была выбрана задача учета ремонта компьютерного оборудования. Значимость
рассматриваемого процесса в целом для предприятия заключается в том, что
ремонт компьютерного оборудования является одним из основных видов
деятельности организации. Следовательно, от качества и оперативности процесса
зависит репутация организации и ее дальнейшая деятельность.
Входными информационными потоками процесса являются:
Проблема клиента – устное описание неисправности оборудования;
Оборудование – объект последующего ремонта.
Выходными информационными потоками являются:
Акт приемки оборудования – документы, подтверждающий факт
передачи клиентом оборудования на сервисное обслуживание;
Оборудование, не подлежащее ремонту;
Акт выполненных работ – документ, который содержит перечень
выполненных работ в рамках ремонта оборудования по каждой единице
оборудования;
Выданное оборудование – отремонтированное оборудование,
которое было выдано клиенту.
Процесс учета ремонта компьютерного оборудования будет
рассматриваться от проверки документов до выдачи оборудования клиенту.
Рассматриваемый бизнес-процесс связан с процессом закупок ресурсов для
организации, поскольку закуп необходимых деталей для ремонта оборудования
осуществляется отделом закупок. Также задача связана с процессом складского
учета, поскольку необходимо вести учет выданных и поступивших деталей для
формирования фактических данных о наличии ресурсов в организации.
В процессе решения поставленной задачи задействованы специалисты
сервисного отдела, которые осуществляют прием оборудования и передачу
принятого оборудования на диагностику.
Результатным показателем процесса являются:
Количество принятого оборудования.
21
Количество отремонтированного оборудования.
Сроки проведения ремонта.
Исходя из перечисленных показателей осуществляется оценка работы
специалистов сервисного отдела.
Исполнителями задачи являются специалисты сервисного отдела, которые
осуществляют все бизнес-процессы, связанные с сервисным обслуживанием
оборудования.
1.2.3. Обоснование необходимости использования вычислительной техники для
решения задачи
Для того, чтобы дать обоснованное решение о необходимости
использования средств вычислительной техники для решения поставленной
задачи, необходимо проанализировать трудозатраты сотрудников [5], связанные
с процессом учета ремонта компьютерного оборудования.
В процессе ремонта оборудования формируются следующие документы:
Акт приемки;
Акт выполненных работ.
Оба документа формируются специалистами сервисного отдела при
приемке оборудования и выдаче оборудования клиенту при завершении ремонта.
Рассмотрим схему документооборота процесса, представленную на рисунке 6.
Специалист
технического отдела
Клиент
Акт приема
оборудования
Акт
выполненных
работ
Обработка
обращения
Диагностика
оборудования
Ремонт
оборудвания
Процесс
Акт приема
оборудования
Подписанный акт
выполненных
работ
Выдача
оборудования
Руководитель
технического отдела
Подписанный
акт
выполненных
работ
Заключение
диагностики
Подписанный
акт
выполненных
работ
Рисунок 6. Схема документооборота
22
Проведем расчет трудозатрат на осуществление бизнес-процесса.
Трудозатраты на формирование документооборота бизнес-процесса
складываются из затрат на формирование документа при приеме, диагностике,
ремонте и выдаче оборудования. Характеристика документооборота по
существующей схеме представлена в таблице 2.
Таблица 2
Характеристика формирования документооборота
Характеристика
Акт прима
оборудования
Заключение
диагностики
Акт
выполненных
работ
Количество
документов в год, шт.
500 000
500 000
500 000
Количество символов
в документе, шт.
1000
3000
3000
Частота
возникновения в год
1
1
1
Трудозатраты на
обработку в год, чел-
час
2 000
8 000
5 500
Трудозатраты на формирование документооборота по существующей
схеме составляют 15 500 человеко-часов в год. С помощью средств
вычислительной техники данные о выданном клиенту оборудовании будут
храниться в информационной системе, поэтому при сдаче оборудования на
ремонт их будет легко найти. На основании введенных данных будет
формироваться документооборот, что позволит сократить трудозатраты на
осуществление бизнес-процесса. Также сотрудники будут учитывать в системе
этапы ремонта каждой единицы оборудования. Это позволит снизить
трудозатраты и сделать процесс более прозрачным и контролируемым.
Характеристика документооборота после применения средств вычислительной
техники представлена в таблице 3.
Таблица 3
Характеристика формирования документооборота после
автоматизации
Характеристика
Акт прима
оборудования
Заключение
диагностики
Акт
выполненных
работ
Количество
документов в год, шт.
500 000
500 000
500 000
Количество символов
в документе, шт.
1000
3000
3000
23
Характеристика
Акт прима
оборудования
Заключение
диагностики
Акт
выполненных
работ
Частота
возникновения в год
1
1
1
Трудозатраты на
обработку в год, чел-
час
1 000
6 000
2 500
Согласно приведенным расчетам, трудозатраты на формирование
документооборота на текущий момент составляют 15 500 человеко-часов в год.
После автоматизации процесса трудозатраты составят 9 500 человеко-часов в год.
Снижение трудозатрат на формирование документооборота является
достаточным основанием для автоматизации бизнес-процесса.
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
На текущий момент, когда деятельность компании деятельность компании
автоматизирована с помощью ERP-системы «1С. Предприятие», состояние
информационной безопасности отмечается как хорошее.
Политика безопасности компании реализована в рамках рассматриваемой
задачи следующим образом:
Доступ к каждому компьютеру организации осуществляется с
помощью авторизации, в ходе которой пользователь вводит уникальный логин и
пароль, созданный системным администратором.
Доступ к программному обеспечению «1С. Предприятие» есть
только у сотрудников отделов кадров и коммерческого отдела. Для доступа к
системе необходимо пройти процедуру авторизации, в ходе которой указываются
уникальные логин и пароль для входа в систему, созданные системным
администратором.
Политика безопасности организации основана на принципе «что не
разрешено, то запрещено». В связи с чем у пользователей ПК есть разрешение на
открытие всех файлов, кроме системных, внесение изменений только в те файлы,
которые созданы членами группы пользователя (например «отдел кадров»,
«коммерческий отдела» и т.д.).
24
Доступ к функционалу «1С. Предприятие» ограничен следующим
правилом: все сотрудники, у которых есть учетная запись могут создавать записи
в программе. Все сотрудники могут вносить изменения в документы, созданными
от их учетной записи. Право на удаление документов есть только у начальников
отделов.
Рассмотрим инженерно-технические средства защиты ресурсов
информационной инфраструктуры компании. В компании применяются
следующие инженерно-технические средства обеспечения информационной
безопасности:
антивирусное программное обеспечение.
программные брандмауэры, входящие в состав применяемых
коммутаторов.
Помимо этого, в качестве мер защиты ЛВС компании применяются
следующие организационные меры:
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатывается печатями
ответственного и работника ИТ-отдела;
установка любого программного обеспечения проводится только
сотрудником ИТ-отдела;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
У компании есть сайт, на котором указана информация о компании,
товарном ассортименте и возможностью составления заявки для обратной связи.
Для защиты сайта от внешних угроз используются следующие методы:
На сервере существует дополнительная аутентификация
пользователей.
Доступ к панели администратора сайта защищен надежным паролем,
который состоит из символов двух алфавитов, цифр и спецсимволов.
Для защиты информации сайта проводится ежеквартальное
сканирование PCI через сервис Trustwave.