45
Ключевые возможности системы обнаружения атак Форпост 2.0
приведены на рисунке 17.
Рисунок 17. Ключевые возможности системы обнаружения атак
«Форпост 2.0»
Система обнаружения атак «Форпост 2.0» соответствует ФСТЭК России
по классам защищенности: 1Б, 1Г, 2Б, 3Б и 1Д. В ней предусмотрена защита
информации в автоматизированных системах управления технологическими
процессами, а также на участках имеющих повышенную опасность по классам
защищенности К1, К2 и К3.
Для выполнения задач по резервному копированию и восстановлению
данных в информационной системе ООО «Рост» применяется программа Ease
US Deploy Manager, которая позволяет развертывать группы в разрезе
операционной системы, выполнять функции по восстановлению данных в
режиме реального времени, осуществлять дистанционное развертывание
системы [44].
Обнаружение и предотвращение атак на сервер,
рабочие станции и автоматизированную
информационную систему
Выполнение анализа сетевого трафика в разрезе
протоколов модели OSI-ресурсов, находящихся на
сервере предприятия
Ведение журнала системных сообщений, с
генерацией отчетов содержимого журнала
Формирование автоматических уведомлений об
обнаруженных атаках и угрозах с фиксацией их в
журнале администратора
Возможность удаленного управления сетевым
оборудованием по защищенным
криптографическим каналам
Возможность интеграции с антивирусной системой
46
Система резервного копирования и восстановления данных
интегрирована с системой создания резервных копий и последующей их
передачей в облачное хранилище One Drive.
Система Ease US Every Sync производит передачу данных по
защищенным каналам и может управляться на удаленном расстоянии.
Также в состав системы резервного копирования входит утилита для
очистки персональных компьютеров от ненужных файлов Ease US Clean
Genius. Программа позволяет вести контроль дубликатов, производить очистку
кэша браузера, отражать свободное место на диске [23].
Используя программу специалисты ООО «Рост» производят
оптимизацию размещённых файлов и папок на рабочих местах. Для
восстановления писем с рабочей почты, календарного планирования задач и
встреч, специалисты ООО «Рост» используют утилиту Ease US Email Recovery
Wizard, в которой предусмотрена возможность считывания удалённых писем с
электронной почты с сохранением их конфиденциальности и закрепленными
электронными подписями [24].
2.3. Оценка бизнес-процессов предприятия и разработка модели «AS-IS»
Выполним анализ модели «AS-IS» ООО «Рост» в области использования
собственной MES-системы и осуществления оперативного планирования
производства и их контроля. Для оценки бизнес-процессов предприятия и
разработки модели «AS-IS» будем использовать CASE-средство Erwin, которое
поддерживает нотации IDEF0, DFD, IDEF3.
Контекстная диаграмма модели «AS-IS» приведена на рисунке 18.
Как видно из рисунка 18, в процессах оперативного планирования и
контроля производственных процессов, в ООО «Рост» используется:
производственное расписание, производственные процессы, производственные
показатели, и задачи начальника цеха [27].
47
Рисунок 18. Контекстная диаграмма модели «AS-IS»
В результате оперативного планирования и контроля производственных
процессов, в ООО «Рост» получают:
производственное расписание с учетом проработки деталей;
производственные отчеты со стоимостными показателями;
результаты оценки технологических процессов;
отчет по выполненным производственным заданиям;
отчет о текущем состоянии производственных процессов и
откорректированные производственные процессы.
Декомпозиция модели «AS-IS» приведена на рисунке 19.
Как видно из рисунка 19, в результате декомпозиции модели «AS-IS»
были выделены следующие подзадачи:
оперативное планирование APS с использованием модуля
оперативного планирования MES-системы ООО «Рост» менеджерами по
планированию производства с получением производственного расписания с
учетом проработки деталей;
диспетчерский контроль производственных процессов, с помощью
модуля диспетчерского контроля MES-системы ООО «Рост» диспетчерской и
получением производственных отчетов со стоимостями показателями;
48
автоматизация рабочего места начальника с получением результатов
оценки технологических процессов в модуле АРМ начальника MES-системы
ООО «Рост»;
автоматизация рабочего места специалиста с получением отчёта по
выполненным производственным заданиям, текущем состоянии
производственных процессов и откорректированных производственных отчетов
в модуле АРМ специалиста.
Рисунок 19. Декомпозиция модели «AS-IS»
Декомпозиция бизнес-процесса «Оперативное планирование APS»
приведена на рисунке 20.
49
Рисунок 20. Декомпозиция бизнес-процесса «Оперативное
планирование APS»
Как видно из рисунка 20, в результате декомпозиции бизнес-процесса
«Оперативное планирование APS» были выделены следующие подзадачи:
автоматический расчет расписания с установкой различных
критериев;
корректировка расписания, начиная с определенного момента
времени;
расчет расписание с учетом проработки деталей.
Перечисленные процессы в настоящее время реализуется в модуле
«Оперативное планирование» MES-системы ООО «Рост» менеджером по
планированию производства ООО «Рост».
Декомпозиция бизнес-процесса «Диспетчерский контроль
производственных процессов» приведена на рисунке 21.
50
Рисунок 21. Декомпозиция бизнес-процесса «Диспетчерский
контроль производственных процессов»
Как видно из рисунка 21, в результате декомпозиции бизнес-процесса
«Диспетчерский контроль производственных процессов» были выделены
следующие подзадачи:
представление результатов на диаграмме Ганта;
документирование результатов с поддержкой типовых форм
документов;
выполнение стоимостных расчетов.
В настоящее время перечисленные бизнес процессы реализуются в
модуле диспетчерского контроля MES-системы ООО «Рост» диспетчерской.
Декомпозиция бизнес-процесса «Автоматизация рабочего места
начальника» приведена на рисунке 22.
51
Рисунок 22. Декомпозиция бизнес-процесса «Автоматизация
рабочего места начальника»
Как видно из рисунка 22, в результате декомпозиции бизнес-процесса
«Автоматизация рабочего места начальника» были выделены следующие
подзадачи:
разработка производственной программы;
разработка производственного графика;
контроль технологических операций.
В настоящее время начальник производственного цеха перечисленные
процессы реализует на автоматизированном рабочем месте MES-системы ООО
«Рост», используя свою должностную инструкцию.
Декомпозиция бизнес-процесса «Автоматизация рабочего места
специалиста» приведена на рисунке 23.
52
Рисунок 23. Декомпозиция бизнес-процесса «Автоматизация
рабочего места специалиста»
Как видно из рисунка 23, в результате декомпозиции были выделены
следующие подзадачи:
выполнение задач, поставленных начальником с формированием
отчета по выполненным производственным заданиям;
оценка производственных процессов с созданием отчета о текущем
состоянии производственных процессов;
контроль выполнения производственной программы с созданием
откорректированных производственных отчетов.
В настоящее время перечисленные бизнес-процессы реализуются
инженером-технологом ООО «Рост», который используют своё
автоматизированное рабочее место и руководствуются должностной
инструкцией.
Недостатком процессов оперативного планирования является то, что в
них не предусмотрено:
53
моделирование сборочных процессов;
выполнение прямого и обратного расчета расписания;
не создана возможность наложения ограничений по
вспомогательным ресурсам и не производится автоматическое вычисление
времени выполнения операций.
Также в модуле оперативного планирования MES-системы ООО «Рост»
не создана возможность добавления операций в существующие расписание и
функций осуществления непрерывного планирования с установкой
приоритетов взаимозаменяемых рабочих мест.
Недостатком диспетчерского контроля производственных процессов
MES-системы ООО «Рост» является то, что в них не предусмотрена
возможность:
получения доступа в удаленном режиме;
настройки ограничений по продолжительности операций;
не поддерживаются зависимости между операциями в процессе
диспетчеризации, а также технологические процессы сборки и разборки
деталей.
В MES-системе ООО «Рост» не существует возможность
диспетчерского управления браком, использование диаграмм Ганта не
позволяет выполнять их настройку, а также использовать связи между
операциями.
В MES-системы ООО «Рост» не существует возможность сохранения
документов в такие форматы, как HTML, MS Excel и не поддерживаются
механизмы формирования диаграмм и графиков, отчетов.
В модуле «Диспетчерский контроль» MES-системы ООО «Рост» не
предусмотрена оптимизация в зависимости от объемов занимаемой памяти,
сложно использовать механизмы транзакций при взаимодействии с базами
данных, не предусмотрена интеграция с другим программным обеспечением.
Для исключения перечисленных процессов рекомендуем ООО «Рост»
внедрить MES-систему Zenith SPPS.
54
Выводы по главе 2
1. В состав информационной системы ООО «Рост» входит
компьютерная сеть, в которой установлены сервер HP ProLiant BL460c Gen10,
роутер Huawei B315, межсетевой экран ZyXEL USG 110, коммутатор TP-Link
TL-SG1024D, точка доступа Mikrotik hAP ac2, офисные компьютеры MXP i3-
8100, лазерный принтер HP Color LaserJet Pro M254, система
видеоконференцсвязи Cisco DX70CP-DX70-W-NR-K9.
2. В деятельности предприятия применяется облачная серверная
операционная система Windows Server 2016 Standard, а на рабочих станциях
специалистов установлена операционная система Microsoft Windows 10. Для
автоматизации деятельности применяются MES-система ООО «Рост», ERP-
система 1С: Управление предприятием, антивирусная программа Kaspersky
Total Security, система обнаружения атак «Форпост», программа Ease US
Deploy Manager.