26
Рисунок 0.6 Результаты декомпозиции бизнес-процесса Прием заявки
Рассмотрим Бизнес-процесс «Обслуживание заявки». Данный бизнес –
процесс должен включать в себя следующие основные процессы (работы):
- выполнение различных работ
- процесс составления отчета
Основные результаты используемой декомпозиции бизнес-процесса
«Обслуживание заявки» должны быть приведены на Рисунке 1.7.
27
Рисунок 0.7 Результаты декомпозиции бизнес-процесса Обслуживание заявки
Рассмотрим Бизнес-процесс «Подведение итогов». Данный бизнес –
процесс должен включать в себя следующие процессы (работы):
- осуществление анализа проводимого отчета
- осуществление регистрации выполнения заявки в реестре
- осуществление процесса регистрация выполненной заявки в карточке
клиента
Основные результаты декомпозиции бизнес-процесса Подведение итогов
можно увидеть на Рисунке 1.8.
28
Рисунок 0.8 Результаты декомпозиции бизнес-процесса Подведение итогов
Многие из ранее выявленных бизнес-процессов возможно разбить на
более мелкие процессы или осуществляемые работы, при этом, в рамках
настоящего дипломного проекта осуществление дальнейшей декомпозиции
необязательно.
На Рисунке 1.9. приведена DFD схема функционирования предприятия.
29
Рисунок 0.2 DFD схема
Итак, еще раз перечислим те проблемы, в тезисах, которые присущи ООО
«Милта ПКП ГИТ».
1. Наблюдается отсутствие некоего единого пространства, которое
может быть необходимым для осуществления процесс хранения всей полноты
предоставляемой информации, которая требуется для более полного анализа и
планирования, что необходимо иметь в доступной и удобной форме. При этом
наблюдается также отсутствие достоверной (надежной) и точной информации.
2. Имеется определенная разрозненность в используемых показателях,
при которых они не могут предоставить компании достаточно ясную картину
осуществляемой деятельности компании в целом, посредством демонстрации
взаимосвязи всей полноты осуществляемой взаимосвязи между краткосрочными
и долгосрочными задачами, в также между планируемыми результатами и
представленными факторами. Достаточно четко прослеживается нехватка
сбалансированного комплекса исследуемых показателей.
3. Имеется наличие скрытых знаний, вся информация непрозрачная,
имеется недоступность в ее получении, часто нет возможности сотрудникам
получать эффективные сведения.
4. Отсутствует возможность осуществления фокусировки внимания
руководящего состава компании и ее сотрудников на всех уровнях руководства и
исполнения возложенных задач, на достижении глобальных целей развития
30
компании. Отсутствует единая система управления организацией, в которой
были задействованы элементы планирования и прогнозирования.
5. Инструменты для моделирования и оперативного планирования
являются недостаточными. Отсутствует анализ имеющихся данных. В
соответствии с различными текущими тенденциями происходит достаточно
быстрая корректировка стратегий.
6. Отсутствует целостная картина, которая позволяла бы увидеть основные
достижения предприятия, определить ее «узкие» проблемные места, а также
выявить какие – либо ошибочные управленческие решения, а также основы
стратегии развития.
7. Для принятия взвешенных управленческих решений отсутствует
мониторинг, анализ и контроль [4]
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Разрабатываемая система учета операций предназначена для оформления
фактов выполнения тех или иных операций, проведенных с оборудованием и его
элементами. Наиболее распространенный вариант таких операций – это
операции ремонта, профилактики, технического обслуживания оборудования,
замены расходных материалов.
Система должна предоставлять возможность ввода данных о выполнении
таких операций и ведения журналов выполненных операций. Особое внимание
следует уделить простоте и минимальным затратам времени на ввод данных о
выполнении операций при максимальном количестве вводимой информации.
Система должна хранить историю выполнения операций и выдавать текущее
состояние каждой выполняемой операции и элемента оборудования.
31
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Система должна обеспечивать ввод и хранение данных о заявках
пользователей на ремонт, сотрудниках предприятия, проводимых ремонтах.
Необходимо обрабатывать все данные, которые имеется в системе.
Глобальная цель системы по обработке информации - улучшить качество
и быстроту нахождения данных.
Частные цели:
ускорить процесс просмотра данных;
проводить анализ данных;
работать с пользователями, сотрудниками, заявками;
систематизировать данные;
вводить новых пользователей, киносеансы;
удалять ненужные данные;
собирать и хранить данные;
автоматизировать создания отчетов;
сократить время поиска конкретной информации в базе данных.
Весь описанный процесс осуществляется целиком и полностью вручную,
что приводит к большим трудозатратам и возможности допустить ошибку при
вводе данных, а также дублируемые данных. Данный комплекс задач
характеризуется большим объемом оперативной информации.
Таким образом, значимыми для решения существующего комплекса задач
являются:
Достаточно существенный объем всей обрабатываемой сотрудниками
организации информации, которая может быть обусловлена полнотой и
осуществляемым использованием достаточно существенного по объемам
количества документов, которые имеют различную номенклатуру.
Наличие высокой трудоемкости при осуществлении комплексной
обработки всей полноты имеющееся информации.
Имеется достаточно глубокий анализ всей полноты полученных отчетов
при отсутствии основ реализации группированного учета.
32
Имеются достаточно существенные затраты внимания сотрудников
организации на выполнение рутинных операций и составления различных
ведомостей и отчетов.
Имеется недостаточное, нескомпанованное и неэффективное
использование основных технических средств, которые находятся в наличии.
Имеется достаточно низкая оперативность, которая скрывает общее
качество осуществляемой работы.
Имеется дублирование полноты используемых потоков информации.
Имеется достаточно выраженное несовершенство при организации
основных процессов сбора и последующей регистрации исходной информации.
Большую значимость имеет общее несовершенство процессов
осуществления обработки различной информации, что важно для получения
какой-либо справки или какого – либо отчета. При этом важно в полном объеме
обрабатывать основные документы, которые относятся к указанной теме,
которые могут также находиться в различных группированных папках.
Выявляется некое несовершенство различных процессов передачи,
последующего хранения, а также защиты целостности используемой
информации с последующей выдачей планируемых результатов обработки
конечному пользователю.
Данные особенности могут воздействовать на основные результаты
деятельности компании: деятельность организации замедляется, возникает
достаточное количество различных ошибок, отчеты и ведомости при это
оформляются некорректно. При этом сотрудникам необходимо на постоянной
основе проверять и перепроверять все созданные документы, а также
правильность выполнения имеющихся расчетов.
Данная деятельность представляет собой трудоемкий процесс, которые
требует достаточно существенных затрат времени и внимания сотрудников
компании. Предполагаемая деятельность сужает основные возможности для
максимально оперативного получения информации и ее своевременной
передачи.
Таким образом, при наличии указанных недостатков имеется острая
необходимость при использовании основ вычислительной техники, что создает
33
условия для надежного хранения, обработки различной информации и при этом
способствует резкому снижению общей трудоемкости и повышения
достоверности и оперативности при получении комплекса результатной
информации.
На рисунке 1.6 должна быть приведена схема документооборота
предприятия.
Функционирование отдела технической поддержки
Пользователи Главный инженер
Специалисты
службы поддержки
Специалисты
ремонтного отдела
Заявка
Заявка
Заявка
Заявка
Заявка
Отчет
1. Формирование заявки
2. Рассмотрение заявки
3. Назначение
ответственных
4. Выполнение заявки
5. Закрытие заявки
6. Формирование отчетов
Рисунок 1.6 – Схема документооборота отдела технической поддержки
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Атака на информацию представляет собой осуществление умышленного
нарушения всех необходимых правил работы с информацией. Осуществляемые
атаки на информацию приносят существенные убытки для деятельности
34
предприятия.
За последнее время появляется большое количество новой информации
об осуществляемых атаках на информационное поле организаций, о хакерах и
компьютерных взломах. Данные ситуации в большом количестве основные
средства массовой информации.
Возможно для атаки на информацию дать конкретное определение, но
сделать это достаточно сложно, учитывая то, что информация в электронном
виде может быть представлена большим количеством различных файловых
документов.
Информацией является как отдельный файл или база данных,
отдельная запись в ней, так и целиком используемый программный комплекс.
Данные объекты должны подвергаться различным атакам со стороны неких лиц,
которые хотели бы завладеть инсайдерской информацией. При осуществлении
процесса хранения, поддержания и предоставления доступа к различным
информационным объектам, его владелец, а также уполномоченное им лицо,
должны наложить некий набор существенно значимых правил по работе с ней.
Умышленное нарушение данных правил необходимо классифицировать как
атаку на информацию.
Политика безопасности конкретно взятой организации (англ.
organizational security policies) представляет собой некую значимую
совокупность основных руководящих принципов, различных правил, а также
процедур и существенно важных практических приёмов в области безопасности,
которые могут осуществлять процессы управления, защиты и распределения
максимально ценной информации.
С этой целью необходимо применять специализированное программное
обеспечение, к которому можно отнести различные антивирусные программные
пакеты. В исследуемой организации данные антивирусные программы должны
быть установлены на всех рабочих местах, что может обеспечить максимально
надежную защиту от различных вирусных атак. Все основные антивирусные
средства должны в обязательном порядке быть лицензированными и постоянно
обновляться, что может обеспечить надежную защиту от появляющихся
вирусов.
35
Парольная защита должна быть использована в компании помимо
различных антивирусных программных средств. Пароли необходимо
устанавливать для различных групп пользователей (ролей). Для того, чтобы
были использованы различные пароли, необходимо предусмотреть частоту
смены, что может быть зафиксировано в используемых локальных актах
компании. Различные пароли должны быть изменены при частоте раз в период
от 3 месяцев до 1 года. Временные рамки находятся в четкое зависимости от
важности всей полноты предоставляемой информации. В компании не
рекомендуется применять различные съемные носители информации, что
позволит защитить ее от сбоя и кражи. [1]
Важно использовать различные программы для максимальной защиты
информации используются. Данные программы используются для входа. В них в
обязательном порядке будет необходимо ввести пароль и логин пользователя, в
некоторых случаях так же может потребоваться предоставить цифровой ключ
для входа в указанную систему.
В компании применяются также и технические средства обеспечения
информационной безопасности, такие как ключи защиты или модем-роутер,
который предназначен для обнаружения потенциальных угроз информационной
безопасности компании. Для обеспечения информационной безопасности в
компании применяется межсетевой экран NetDefend D-link DFL – 1600, в задачи
которого входят функции, которые повышают безопасность информации при
работе в сети.
В компании продумано разграничение доступа к рабочим местам, а также
к информационным ресурсам и программным средствам информационной
системы компании. У каждого сотрудника на рабочем компьютере имеется
собственное хранилище данных.
Для того чтобы сотрудники компании использовали ресурсы
проектируемой системы квалифицированно, эффективно и по назначению,
придерживаясь норм этики и соблюдая законы, определены две категории
пользователей системы, описание которых представлено в таблице 1.2.
Таблица 1.2. Разграничение прав пользователей