27
судебному преследованию со стороны граждан, чьи приватные записи
были скомпрометированы;
доступ к базе данных должен быть защищен паролями, не должны
допускаться неавторизованные попытки доступа к файлам системы и
базам данных.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В ООО «Компания Опен Альянс» реализована политика безопасности,
основанная на избирательном способе управления доступом. Такое управление в
компании характеризуется заданным администратором множеством
разрешенных отношений доступа.
Реализацию политики информационной безопасности полностью
возложено на системного администратора ООО «Компания Опен Альянс».
Специалисты отдела ИТ непосредственно осуществляют деятельность по
защите информации. В их обязанности входит утверждение документов по
защите информации, разработка и утверждение стратегии управления рисками,
контроль выполнения процедур системы защиты информации, оценка
эффективности функционирования системы управления информационной
безопасностью.
На предприятии также имеются нормативно-правовые и организационно-
распорядительные документы такие как:
1. Регламент информационной безопасности предприятия:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ сотрудников к информации, относящейся к персональным данным
сотрудников и клиентов;
правила работы с информационными ресурсами предприятия и
обеспечения управления паролями;
доступ к использованию программного обеспечения,
сконфигурированного персонального для ООО «Компания Опен Альянс».
28
доступ к персональным данным сотрудников «Опен Альянс».
2. Регламенты использования сети Internet, электронной почты ООО
«Компания Опен Альянс».
Наряду с существующей политикой безопасности на предприятии ООО
«Компания Опен Альянс», используются специализированные аппаратные и
программные средства обеспечения безопасности.
В качестве аппаратного средства обеспечения безопасности используется
маршрутизатор Cisco 1605. Маршрутизатор снабжен двумя интерфейсами
Ethernet для локальной сети.
Маршрутизатор Cisco 1605 имеет встроенную операционную систему
Cisco IOS, которая выполняет роль межсетевого экрана. В состав межсетевого
экрана входят стандартные средства обеспечения доступа: расширенные списки
доступа (ACL), системами блокировки (динамические ACL) и авторизацией
маршрутизации.
В качестве программного средства антивирусной защиты используется
решение Kaspersky Open Space Security. Антивирус и программный брандмауэр
Kaspersky Open Space Security полностью отвечает современным требованиям,
предъявляемым к системам защиты корпоративных сетей.
Комплекс антивирусной защиты позволяет обеспечить следующие
варианты защиты
защита от всех видов компьютерных угроз;
работа с брандмауэром операционной системы;
фильтрация интернет трафика и защита от интернет атак.
Используемое оборудование защиты и программного обеспечения
обеспечивающего защиту данных обязательно проходит сертификацию ФСТЭК.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Рассмотрим существующие программные продукты для автоматизации
учета заказов и клиентов.
29
На данный момент для формирования заказов существуют следующие
программные продукты:
1. Программа «Учет Заказов 1.0».
Назначение программы – выписывание заказов (заявок), сохранение
истории заказов в базе данных. Программа является сетевой, что означает, что с
одной базой данных заказов в корпоративной сети можно работать нескольким
менеджерам. Программа имеет удобный, оригинальный интерфейс [8, с.69].
В базе данных можно найти следующую информацию по каждой заявке:
номер заявки, клиент, для которого она выполняется и менеджер, который
занимается этой заявкой.
По каждой заявке сохраняется информация об индивидуальной истории
оплат, о сумме, полученной от клиента, дате получения денег.
В базе данных для каждой услуги или каждого товара хранится
следующая информация: группа, в которую входит товар (услуга), единица
измерения товара, вид упаковки, наименование товара (услуги), код, артикул,
цена, комментарии.
В базе данных для каждого клиента хранятся следующие данные:
наименование организации или частного лица, телефон, факс, ИНН, КПП (для
организации), дата внесения в БД, адрес электронной почты.
Основными возможностями программы являются:
1. Возможность настройки структуры данных. Разработка собственной
конфигурации с нуля.
2. Можно добавлять собственные поля. Программа будет содержать
только нужные нам поля.
3. Возможность создания собственных формул. Например, для
вычисления скидки, НДС, прибыли, заработной платы и т.п.
4. Настройка карточек.
5. Настройка таблиц. Включение в таблицы только нужных столбцов.
6. Наличие фильтров. Поиск данных в таблицах по любым полям.
7. Наличие прав доступа к данным по пользователям и группам
пользователей: изменение, чтение, удаление.
8. Шаблоны документов (договор, счет, накладная, акт, смета и т.д.)
30
9. Отчеты (по любым данным в базе).
10. Импорт и экспорт данных.
11. Настройка многовалютного учета.
2. 1С:Предприятие 8. Управление торговлей.
Назначение программного комплекса «1С:Предприятие 8. Управление
торговлей» - автоматизация управленческого и оперативного учета,
планирование и анализ торговых операций, повышение эффективности
управления современной торговой организацией.
Программа «1С: Управление торговлей 8» имеет расширенные
функциональные возможности, если сравнивать с 1С:Торговля и Склад 7.7 и
позволяет обеспечивать автоматизацию следующих направлений деятельности
[15, с.55]:
управление продажами (розничная, комиссионная, оптовая торговля);
управление запасами на складе (в том числе веб-приложение «Удаленный
склад»);
управление поставками, заказами;
управление взаимоотношениями с клиентами (CRM);
управление товарооборотом компании;
планирование закупок и продаж;
управление ценовой политикой и анализ цен;
отчеты руководству (анализ и мониторинг показателей деятельности
компании);
подключение различных видов торгового оборудования.
Конфигурацией «1С: Предприятие 8. Управление
торговлей» автоматизируется оформление почти всех первичных документов
складского и торгового учета, а также документов по движению денежных
средств. Программой обеспечивается автоматический подбор данных, нужных
для того чтобы вести бухгалтерский учет, и передача этих данных в
«1С:Бухгалтерию 8». Кроме того, предусматривается передача данных в
бухгалтерские конфигурации системы программ «1С: Предприятие 7.7».
«1С:Предприятие 8. Управление торговлей» состоит из комплекса
инструментальных технологий и средств для модификации, разработки,
31
сопровождения и администрирования корпоративной информационной системы.
Легкость адаптации системы и ее открытость, широкие возможности интеграции
и масштабирования, удобство и простота поддержки и администрирования
позволят IT-специалистам тратить минимальные усилия на конфигурирование и
сопровождение в соответствии с потребностями торгового предприятия.
Рассмотрим еще многофункциональный комплекс для торговли «Гепард»
(с модулем «Аналитик»).
Назначение программного комплекса Гепард (Windows) (www.gepard.ru) –
комплексная автоматизация различных видов торговой деятельности. Имеется
два варианта поставки: для оптовой и розничной торговли.
Состоит из следующих модулей [15, с.60]:
Товарный склад. Модуль позволяет вести складские операции,
отслеживать движение товара по методам LIFO или FIFO.
Предусматривает стандартные отчетные ведомости: Сальдовая
ведомость, Товарный отчет, Оборотная ведомость и др.;
Отдел продаж. Модуль позволяет оформлять счета, вести информацию
по счетам и клиентам, отслеживать оплату, отпуск или возврат по
счетам. Ведение операций продаж по прайс-листу и со склада.
Формирует отчеты по продажам;
Прайс-листы. Назначение модуля – создавать, хранить и выводить на
печать прайс-листы. Может осуществлять печать на различных
принтерах в локальной сети, в том числе и на сетевом, может печатать в
шаблон внутреннего отчета (Report) и MS Excel;
Анализ склада товаров;
Книга продаж, закупок;
Создание документов и сводных отчетных по контрактам. Формирование
приходной складской накладной на основе контракта;
Платежные поручения и т.д.
Все описанные выше программы имеют свои преимущества и недостатки.
Как правило, это высокая цена, избыточный функционал, необходимость
доработки под нужды компании. Результаты сравнение представленных
программных продуктов представлено в Таблице 1.6.
32
Таблица №1.6
Сравнительная характеристика готовых ИС
Программа
«Учет Заказов
1.0».
«1С:Предприятие 8.
Управление
торговлей»
Программный
комплекс
Гепард
Стоимость лицензии
от 18000р.
От 91800 р.
От 54600р.
Соответствие
функционального
наполнения бизнес-
процессам компании
+
+
+
Выпуск обновлений и
оперативное сопровождение
программного продукта
-
+
-
Кроссплатформенность
-
+
-
Наличие системы
резервного копирования
+
+
+
Наличие сетевой версии
-
+
-
Возможность работы
локальной компьютерной
сети
-
+
-
Требование наличия на
компьютере Microsoft Office
+
+
-
Наличие подсистемы
справки
+
+
+
Проведенное исследование рынка программного обеспечения в этой
области позволило сделать следующие выводы.
Во-первых, некоторые из предлагаемых программных продуктов не
подходят для внедрения из-за расхождений между их функциональной
составляющей и протекающими в отделе информационными процессами. Во-
вторых, программные продукты, подходящие по функциональности, не
удовлетворяют руководство фирмы своей стоимостью, таковым является
приложение «1С:Предприятие 8. Управление торговлей». Исходя из этих
рассуждений, было принято решение в пользу создания собственной
информационной системы, отказавшись от предлагаемых готовых программных
продуктов.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Разработка и внедрение в организации информационной системы -
трудоемкий процесс. Необходимо четко сформулировать последовательность
33
действий – разработать стратегию автоматизации.
Таблица №1.7
Стратегия автоматизации
№
п/п
Название
этапа
Содержание работ
Цель этапа
1
Анализ
организации
Произвести анализ
деятельности компании,
рассмотреть схемы
взаимодействия сотрудников,
изучить основные
информационные потоки,
специфику и методы
использования
информационной системы
Получить четкое
представление о
деятельности и
внутреннем
распорядке компании
2
Анализ задачи
Ознакомиться со спецификой
использования ИТ в учете
заказов, ознакомиться с
методами использования
информационных баз для
организации процесса,
рассмотреть варианты
реализации поставленной
задачи
Изучить предметную
область поставленной
задачи разработки/
внедрения ИС
3
Формирование
общих
требований к
ИС
Определить основные свойства
создаваемой системы,
спланировать методы ее
взаимодействия с
существующей ИС организации
Получить общее
представление о
масштабах
проводимых
разработок
4
Выбор
стратегии
автоматизации
Определение и формулировка
этапов работы над разработкой
и внедрением ИС
Сформировать четкую
последовательность
действий по
реализации проекта
5
Формирование
комплексного
проекта ИС
Разработка технического
задания, технико-
экономического обоснования,
определение проектных
решений по аппаратному,
программному и
информационному
обеспечению проектируемой
ИС
Получить четкие
представления о
проектируемой ИС
6
Реализация
проекта
Разработка программного
обеспечения системы учета
заказов
Разработать систему
учета заказов
34
Продолжение таблицы 1.7
№
п/п
Название
этапа
Содержание работ
Цель этапа
7
Внедрение ИС
Тестирование системы,
установка и апробация
Внедрить
разработанную
систему
Для выбора стратегии автоматизации, прежде всего, необходимо
рассмотреть все существующие варианты стратегий – хаотичная, по участкам,
по направлениям и полная. Рассмотрим каждую подробней:
Хаотичная автоматизация представляет собой набор
автоматизированных участков, которые не связанны друг с другом. Такая
автоматизация определяется оперативными задачами и обычно не отражается в
стратегических планах компании.
Автоматизация по участкам - это процесс автоматизации отдельных
функциональных участков, например, отдел бухгалтерии, коммерческий отдел и
т.д.
Автоматизация по направлениям в отличии от автоматизации по
участкам, предполагает участие всех функциональных подразделений, у которых
деятельность связана с направлением автоматизации.
Полная автоматизация предполагает автоматизацию абсолютно всех
бизнес-процессов компании [3].
Учитывая специфику существующей информационной системы, и
требования к создаваемой, то целесообразней применить стратегию
автоматизации по участкам, т.к. автоматизации подвергается лишь отдельный
участок работ, связанный с учетом заказов. При таком подходе влияние на
бизнес-процессы и существующую информационную систему минимально.
Дальнейшее развитие разрабатываемой системы возможно исключительно в
рамках ее использования.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Для решения проблемы – отсутствия автоматизации учета заказов
клиентов – были рассмотрены следующие варианты автоматизации данной
35
деятельности, а именно [9, с.56]:
покупка готового решения;
покупка и доработка;
заказная разработка;
собственная разработка [5].
Самым очевидным способом для предприятия является приобретение
готового продукта и это действительно так, но только при условии, что готовый
продукт удовлетворяет ряду параметров выбора, как:
стоимость самого продукта;
стоимость внедрения;
наличие и стоимость технической поддержки и программной доработки
продукта;
соответствие функционала программы требованиям предприятия;
соответствие мощностей вычислительной техники существующему на
предприятии парку техники;
удобство работы с программой для конечных пользователей.
Несоблюдение одного и более пунктов влечет за собой, как правило,
проблемы эксплуатации системы.
Приобрести адаптируемое решение и услуги по настройке.
При таком подходе предприятие получит универсальное программное
обеспечение, адаптированное под его специфику. Качество адаптации очень
сильно зависит от стоимости дополнительной настройки. Такое решение будет
учитывать специфику данного предприятия, как в плане процессов, так и
отчетности. Надежность данного решения будет меньше, так как в ходе
настройки неизбежно будет внесено какое-то количество ошибок. Стоимость
владения будет существенно выше, чем в первом случае [11, с.48].
Покупка готового решения приведёт к желаемому результату, но и
приведет к дополнительным затратам.
Доработка готового решения не возможна, так как подобные системы
относятся к разряду систем с закрытым исходным кодом.
Разработка собственного программного решения информационной
36
системы позволит решить сразу большой спектр задач на этапе проектирования,
что позволит разработать систему под уже имеющиеся бизнес-процессы, а так
же получить возможность переделать бизнес-процессы с целью оптимизации
работы.
Единственным отрицательным моментом при разработке собственного
ПО служит значительное время на проектирование и разработку, а также
затраты на разработку.
На основании рассмотрения вариантов способов приобретения
информационных систем, было принято решение о разработке собственной
информационной системы. Решение принято на основании рассмотрения
следующих факторов:
предприятие ООО «Компания Опен Альянс» имеет все инструменты для
собственной разработки информационных систем;
предприятие имеет в своем составе квалифицированных специалистов по
разработке и поддержки программных систем;
имеется развитая ИТ структура для обеспечения деятельности;
рассмотренные готовые аналоги программных средств имеют высокую
стоимость.
Принято решение разработки собственного решения на базе уже
имеющихся средств хранения данных и платформ для разработки программных
средств. При этом проектируемое программное решение должно
функционировать на уже имеющемся оборудовании и взаимодействовать с
установленным программным обеспечением.
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Система должна предоставлять возможность автоматизации учета заказов
ООО «Компания Опен Альянс».
Полученная информация накапливается в базе данных и обрабатывается
системой с последующей возможностью оперативного доступа для контроля