16
большинстве случаев временная последовательность работ и совпадает с
направлением движения потоков в бизнес-процессе [4].
1.1.4Программная и техническая архитектура АС предприятия
Компьютерная сеть ОАО «ОЭММ» относится к классу корпоративных
сетей и строится в соответствии с принципами корпоративного обмена
данными.
Видами обмена является передача файлов посредством «Общей папки»
расположенной на файловом сервере, передача сообщений посредством
электронной почты.Также используется сервис корпоративной почты от
системы Yandex, электронный документооборот c использованием системы
ELMA ECM+.
В соответствии со своими правами пользователи сети могут обращаться к
файлам и папкам, размещаемым в Общей папке. Для каждого пользователя в
Общей папке создается подпапка с именем: «ФАМИЛИЯ_ПОЛЬЗОВАТЕЛЯ».
Пользователь получает доступ к своей папке с уровнем «полный доступ». Все
остальные папки пользователь может только просматривать, т.е. имеет уровень
доступа «только чтение». Управление уровнями доступа осуществляет
администратор с консоли операционной системы файлового сервера. Также на
файловом сервере, в папке «Privat», для каждого пользователя создаётся папка с
фамилией пользователя. Доступ к этой папке имеет только пользователь и
администратор файлового сервера. Папка предназначена для хранения важных
файлов, для всех этих файлов предусмотрено резервное копирование, согласно
«Регламенту резервного копирования» [5].
Обмен данными может также осуществляться посредством прикладных
программ (1С: Управление торговлей и 1С: Бухгалтерия) и системы
электронного документооборота (ELMAECM+). В данном случае прикладная
программа должна обладать соответствующим интерфейсом и иметь
встроенные механизмы распределенной обработки данных посредствам СУБД
MicrosoftServer 2012 Standard и доступа к компьютерной сети. При
использовании для обмена данными системы электронного документооборота
17
настройка сетевых интерфейсов программы выполняется в соответствии с
инструкцией к программе. Адреса и имена пользователей вводятся согласно
решению об адресации и именовании объектов СКС.
Настройка данных программ на сетевой обмен выполняется на стадии
внедрения СКС и данным проектом не предусматривается.
Обмен данными с внешними пользователями, подключаемыми к СКС
осуществляется с помощью интерфейсов сети Internet. Подключение к сети
Internet реализуется через прокси-сервер сети установленным межсетевым
экраном UserGate.
Для чего на прокси-сервере создается база учетных записей
пользователей, имеющих права доступа к сети Internet, с разграничением
ширины канала доступа и перечня доступных Интернет ресурсов.
Полная разработка документа проводится администратором СКС.
Адресация прокси-сервера осуществляется согласно общей схеме адресации и
выполняется администратором СКС.
На рисунке 1.4 приведена принципиальная схема СКС ОАО «ОЭММ».
Рисунок 1.4 – Принципиальная схема СКС в административном здании
18
Решения по взаимосвязям со смежными системами. Доступ СКС к сетям
взаимодействия осуществляется через сеть провайдера сервисных услуг. Канал
связи от оператора сервисов опирается на маршрутизатор. Настройка данного
маршрутизатора выполняется таким образом, чтобы в случае длительного сбоя
или отказа канала связи имелась возможность переподключения системы к сети
резервного провайдера (по каналам 4g от провайдера Yota).
1.2Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
После анализа бизнес-процессов организации в качестве задач,
подлежащих автоматизации, были выбраны технический осмотр, ремонт и
замена комплектующих на станках. В качестве пользователей системы могут
выступать сотрудники ремонтно-механического отдела. На рисунке 1.5
представлена IDEF0 диаграмма А-0.
Рисунок 1.5 – Контекстная диаграмма IDEF
19
Были изучены информационные потоки ремонтно-механического отдела,
далее получена IDEF0-диаграмма, которая показывает последовательность
разработки автоматизированной системы. IDEF0 используется для создания
функциональной модели, отображающей структуру и функции системы, а
также потоки информации и материальных объектов, связывающие эти
функции [7]. На рисунке 1.6 представлена декомпозиция функций (диаграмма
А0).
Рисунок 1.6 – Диаграмма декомпозиции
1.2.2Определение места проектируемой задачи в комплексе задач и ее
описание
Целью разработки автоматизированной системы управления
технологическим процессом ремонта и замены оборудования на станках в ОАО
«Оренбургэлеватормельмонтаж» является автоматизация процесса учета
осуществления деятельности диагностики и ремонта станков, ведение
информации об ремонтируемых станках и выполнения его планово-
предупредительного ремонта, а также планирование проведения технических
осмотров станков.
20
В качестве метода решения поставленной задачи выбран корреляционно-
регрессионный анализ, так как его применение позволит решить
автоматизацию информационного процесса определения сроков планово-
предупредительного ремонта станков.
Для достижения цели автоматизация необходимо решить следующий
перечень задач:
- авторизация пользователей;
- ведение справочных данных;
- ведение учета станков;
- ведение учета технических осмотров станков;
- ведение учета проведённых ремонтов;
- генерация документов;
- анализ проведенных ремонтных работ.
Для реализации аналитической части АС можно применить один из
методов многомерного статистического анализа – регрессионный анализ. Этот
метод позволит построить уравнение регрессии, чтобы определить зависимость
стоимости ремонта станка от анализируемых параметров. В качестве
анализируемых параметров будем рассматривались: x
1
– гарантированный срок
эксплуатации согласно паспорту; x
2
– срок эксплуатации; x
3
– количество
замененных узлов, y – количество проведенных ремонтов.
Множественный регрессионный анализ – это статистический метод
исследования зависимости случайной величины y (отклик) от переменных x
(предикторы). В выходе регрессионного анализа строится математическая
модель, описывающая форму связи переменных – уравнение регрессии. Как
правило, регрессионному анализу предшествует анализ корреляционной
зависимости переменных, который позволяет установить наличие связи между
анализируемыми переменными, оценить её тесноту и определить направление.
Кроме того, в ходе корреляционного анализа происходит отбор существенных
факторов, включаемых в уравнение регрессии.
21
Коэффициенты регрессии a
j
показывают, на какую величину в среднем
изменяется результативный признак Y, если независимая переменная X
j
,
изменяется на единицу измерения [8].
Для расчета вектора оценок коэффициентов регрессии A=(a
0
, a
1
,…,a
m
) по
методу наименьших квадратов используется формула:
YXXX
T
1
)(A
,
(1.1)
где
T
X
– транспонированная матрица X,
1
)(
XX
T
– матрица, обратная матрице
XX
T
.
nmn
m
m
xx
xx
xx
1
221
111
1
1
1
X
;
n
y
y
y
Y
2
1
;
m
a
a
a
A
2
1
;
Значимость уравнения регрессии в целом – нулевая гипотеза H
0
: A=0
(a
0
=a
1
=…a
m
=0), проверяется по F-критерию Фишера. Его наблюдаемое значение
определяется по формуле:
)1/(
/
mnQ
mQ
F
ост
R
p
.
(1.2)
)()( XAXAQ
T
R
,
)()(
XAYXAYQ
T
ocm
.
По таблице распределения значений F-критерия Фишера, при заданных
α
, v
1
=m, v
2
=n-m-1 находят F
кр
. Гипотеза H
0
отклоняется с вероятностью
α
, если
F
р
>F
кр
. Из этого следует, что уравнение является значимым – хотя бы один из
коэффициентов регрессии существенно отличен от нуля.
Для проверки значимости отдельных коэффициентов регрессии – гипотез
H
0
: A=0, где j=1, 2,…m, используют t-критерий Стьюдента, фактическое
значение которого вычисляют следующим образом:
; ;
)1/()()(
2
mnXAYXAYS
T
ocm
,
(1.3
)
где – средняя ошибка коэффициента регрессии
j
a
,
– оценка среднего квадрата ошибки,
ij
с
– соответствующие коэффициенту,
a
j
- диагональные элементы матрицы
1
)(
XX
T
.
j
ajjp
Sat /)(
ijoc
m
a
cSS
j
22
2
j
a
S
2
ост
S
22
По таблице значений t-критерия Стьюдента для заданного уровня
значимости и числа степеней свободы (n-m-1) находят t
кр
. Значимость
проверяемого коэффициента a
j
подтверждается, если |t
р
|>t
кр
. В противном
случае коэффициент регрессии незначим.
1.2.3Обоснование необходимости использования вычислительной
техники для решения задачи
В современных условиях для любой крупной как коммерческой, так и
государственной структуры на первый план выдвигаются задачи повышения
эффективности управленческих технологий, оценки результативности ведения
бизнеса, повышения управляемости и контроля работы. Поэтому делать
вложения имеет смысл, в первую очередь, в технологии, способные обеспечить
платформу для эффективного решения именно этих задач. Автоматизация
бухгалтерского учета, других отдельных бизнес-процессов уже недостаточна.
Сегодня время диктует необходимость комплексной автоматизации управления
во всем диапазоне приложений — от автоматизации работы на финансовых
рынках до поддержки принятия решений. Помимо этого, современные системы
автоматизации должны обладать повышенной надежностью, быть
защищенными от аппаратных сбоев, других неблагоприятных техногенных
факторов и, естественно, от несанкционированного доступа. Самый лучший
способ решения данных проблем – использование автоматизированных
информационных систем на основе баз данных, позволяющих эффективно
структурировать информацию, надежно хранить большие объемы данных,
обеспечивать к ним реализацию запросов, являющихся основой различных
выходных документов [9].
Перед организацией ОАО «ОЭММ» систематически возникают задачи
хранения и обработки информации, связанной с диагностикой и ремонтом
техники, в частности станков. Эти задачи могут быть успешно решены с
помощью АС.
1.2.4Анализ системы обеспечения информационной безопасности и
защиты информации
23
Работы по обеспечению информационной безопасности выполняются в
соответствии с «Положением о методах и способах защиты информации в
информационных системах персональных данных» (приказ ФСТЭК от 5
февраля 2010 г. № 58), «Методикой определения актуальных угроз
безопасности персональных данных при их обработке в информационных
системах персональных данных «(Утверждена заместителем директора ФСТЭК
России 14 февраля 2008 г.), «Базовой моделью угроз безопасности
персональных данных при их обработке в информационных системах
персональных данных (Утверждена заместителем директора ФСТЭК России 15
февраля 2008 г.) и «Методическими рекомендациями для организации защиты
информации при обработке персональных данных».
Для защиты оборудования СКС от несанкционированного доступа
проектом предусматривается размещение активного и основного кроссового
оборудования компьютерной сети в отдельном запираемом помещении здания
гаража. Оборудование подразделений размещается в офисных помещениях.
Информационные линии находятся в пределах охраняемой территории и
проложены в коробах.
Доступ к визуальной информации, связанной с администрированием
системы, отображаемой на мониторах, ограничивается:
доступом ограниченного круга лиц в помещения;
защитой входа в приложения настроек оборудования
многоступенчатым контролем доступа к текущим данным и параметрам
настройки путем разграничения прав доступа и применения паролей;
наличием администратора системы.
Задачи обеспечения информационной безопасности решается
применением межсетевого экрана в составе СКС. Межсетевой экран
функционирует в комплексе со всех локально вычислительной сетью и
совместно с программными компонентами обеспечивает решение следующих
основных задач:
обеспечение доступности защищаемых информационных ресурсов;
24
обеспечение целостности защищаемых информационных ресурсов;
обеспечение конфиденциальности защищаемых информационных
ресурсов, предоставление доступа к информации только авторизованным
пользователям.
Для решения перечисленных задач используются следующие
возможности оборудования:
модуль межсетевого экрана:
фильтрация пакетов на сетевом и транспортном уровне
фильтрация на основании любых полей заголовка IP
фильтрация на основании любых полей заголовков TCP/UDP;
фильтрация с учетом входного и выходного сетевого интерфейса как
средство проверки подлинности сетевых пакетов;
возможность задания временных периодов действия правил
фильтрация;
возможность журналирования принимаемых решений по фильтрации
пакетов;
централизованный сбор журналов;
поддержка технологии NAT;
поддержка технологии Port forwarding;
модуль предотвращения атак;
обнаружение и блокировка сетевых атак, таких как сканирование
портов, подделка сетевых адресов, атаки фрагментированными пакетами, атаки
неверно сформированными пакетами, атаки на подбор пароля к SSH.
Соблюдение требований законодательства РФ и других нормативно-
правовых актов в области защиты информации, персональных данных
реализуется за счет применения сертифицированного ФСБ и ФСТЭК России.
1.3Анализ существующих аналогов программных средств
1.3.1Выбор и обоснование критериев оценки аналогов
25
В настоящее время на российском рынке представлено большое
количество программных продуктов, которые решают похожие задачи, как АС
проведения технических осмотров оборудования.
В качестве критериев оценки аналогов выбраны следующие показатели:
- стоимость аналога (в зависимости от модели лицензирования, данный
критерий определяет размер операционных либо капитальных вложений
организации);
- сложность освоения (критерий определяет время и стоимость обучения
сотрудников организации работе с программой);
- сложность сопровождения (критерий определяет требования к
квалификации сотрудника отдела либо необходимость заключения договора на
сопровождение со сторонней организацией);
- системные требования (определяется минимальная конфигурация,
позволяющая работать с программным средством);
- интеграционные возможности (критерий определяет возможности по
интеграции ПО со сторонними программа, а также сложности и стоимость
интеграции);
- расширение функционала (критерий смежный с предыдущими, но
подразумевает возможности расширение функционала программного средства,
без использования стороннего ПО, непосредственно доработкой
существующего, либо приобретением дополнительных модулей).
Критерии оцениваются от 1 до 5 балов, 1 худшая оценка, 5 лучшая
оценка, соответственно. Наглядно сравнение параметров рассматриваемых
программных средств приведены в таблице 1.1.
Таблица 1.1 – Сравнение аналогов средств автоматизации
№ Наименование
критериев
1С:ТОиР iMaint Собственное
средство
1 Стоимость 4 2 5
2 Сложность
освоения
4 3 4
3 Сложность
сопровождения
5 3 5
4 Системные
требования
3 3 5