17
удаленного управления сервером используется ПО «Radmin 3.4». Оно
позволяет подключаться на прямую или через интерент к серверной части и
управлять ей удаленно.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов
Для того, чтобы составить характеристику организации, необходимо
выполнить анализ всех её структур. Так как основная деятельность
организации связана с удалённой работой со своими клиентами большая
нагрузка приходится на сеть. Так же, ведение бухгалтерии и выставления
счетов контрагентам происходит в дистанционном формате. Для хранения
данных организация использует свой локальный сервер, на котором
расположена БД организации, а также серверные части программ, которые
используются в организации. Для удобства и ускорения реагирования на
возникшие вопросы с сервером, установлено ПО позволяющее вести
удаленную работу, однако в пиковые часы нагрузки доступ к серверу может
быть затруднён из-за малой пропускной способности сети.
Сеть организации охватывает все рабочие станции сотрудников, а также
принимает подключения от удалённых работников, через защищенные каналы
связи. У сотрудников, которые работают удалённо, имеется доступ к
серверной части 1С Предприятие через сеть Internet, но так как сеть в
организации работает с перебоями, возможность подключиться есть не у всех
сотрудников разом. Соответственно имеющаяся сеть, не позволяет вести
видео и аудио конференции с сотрудниками которые работают удалённо, а это
уменьшает оперативность выполнения работы, и её качества.
В локальной сети организации имеется так же МФУ, доступ к этому
устройству имеется у всех сотрудников. Использование данного устройства
также вызывает нагрузку на сеть так как передача данных на распечатывание
документов, или загрузка цифровой версии документа использует ресурсы
имеющейся локальной сети и оборудования, по которому идет передача
18
данных на рабочие станции сотрудников.
Так же, из-за достигнутого лимита, пропускной способности каналов
дальнейшее увеличение числа сотрудников становится невозможным из-за
перегрузки сети. Это привело к том, что организация не может предоставлять
свои услуги большему числу клиентов, а как в следствие теряется
потенциальная прибыль.
В имеющейся локальной сети имеется уязвимость в информационной
безопасности, так как нет ПО, которое могло бы автоматизировать все
процессы и исключить возникновение человеческого фактора.
Таким образом, предлагается построение новой мультисервисной сети,
которая будет призвана избавиться от недостатков существующей, а именно:
повысить стабильности и безопасность всей сети в целом, позволить
расширить штат сотрудников, предоставить возможности бесперебойной
видео и аудио связи со всеми сотрудниками, обеспечить возможность
предоставления услуг организации большему числу потенциальных клиентов,
более быстрое и безопасное ведение БД, а так же бесперебойны доступ к
серверу для оперативной работы с ним.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Из предыдущего пункта было решено, что организации требуется
построение мультисервисной сети. Для того, чтобы правильно определить
места, в которых требуется провести выполнение поставленной задачи,
необходимо дать понятие что такое мультисервисная сеть, и почему
необходимо построение именно такой вариации сети. [9]
Мультисервисная сеть – это сеть, которая полностью или частично
поддерживает передачу различных видов данных, таких как, документы
мультимедиа, IP телефония и другие. Такие сети служат для обеспечения
доставки потребителям разных цифровых услуг используя единую
технологическую базу.
19
Основными характеристиками мультисервисных сетей являются:
• Предоставление доступа к услугам вне зависимости от используемой
технологии;
• Предоставляет возможность участия различных провайдеров в
предоставлении услуги и разделение ответственности;
• Предоставление возможности управлять услугами, вызовами и
соединениями как со стороны пользователей, так и поставщиков
сервисов;
• Предоставляет возможность доставки пользователям в реальном
времени больших массивов информации с нужной синхронизацией и
применением сложных соединений.
Во время проверки было выявлено, что из-за загруженности имеющейся
в данный момент сети, возросла частота отказов в работе с клиентами, так как
данные подгружаются медленно, выдаются ошибки в работе с имеющимся
ПО. Рассмотрим, как в организации обрабатывается заявка, чтобы узнать, где
находится проблемный участок.
На рисунке 4 изображена контекстная диаграмма модели IDEF0 которая
показывает, как происходит процесс обслуживания клиента. При поступлении
заявки происходит авторизация в системе клиентом, что оказывает
определенную нагрузку на сеть, далее уже внутри системы происходит
обработка имеющихся данных и вывод соответствующего результат клиенту
и обслуживающему его менеджеру, что так же тратит ресурсы организации на
обработку и отправку этой информации.
20
ЗАГОЛОВОК:УЗЕЛ: НОМЕР:
1
Обслуживание клиента системы
Обслуживание клиента
системы
А0
Имя и пароль
клиента
Исходная БД
Запрос клиента
Администратор
системы
Рабочая станция
сотрудника
Уровни
доступа
Стандарты Нормативы
Отчёты
Изменённая БД
Рисунок 4. Контекстная диаграмма
«Обслуживание клиента системы»
Теперь необходимо декомпозировать представленную на рисунке 4
модель IDEF0. Это позволит взглянуть на то, как устроены процессы уже
внутри всей системы.
Декомпозиция, представленная на рисунке 5, наглядно отображает все
проходимые процессы вовремя обслуживания клиента. Видно, что все
запросы от клиентов идут напрямую через сеть организации, а это означает,
что в пиковые часы работы, нагрузка на сеть превышает ее пропускную
способность, что вызывает сбои в работе всей системы в целом и уменьшает
потенциальную прибыль организации так как количество обрабатываемых
запросов от клиентов серьезно ограничено.
21
ЗАГОЛОВОК:УЗЕЛ: НОМЕР:2 Декомпозиция работы "Обслуживание клиента"
Определение
уровня
доступа
Уровни
доступа
Измененная
БД
Имя и пароль
клиента
Отчеты
Менеджер
отдела
Обращение
к системе
Предоставление
полномочий
Обработка
запроса
клиента
ЗАГОЛОВОК:УЗЕЛ: НОМЕР:
Изменение
базы данных
Выбранная
подсистема
Запрос
клиента
1
Декомпозиция работы «Обслуживание клиента системы»
Рабочая
станция
Стандарты
Нормативы
Рисунок 5. Декомпозиция модели IDF0
1.2.3 Анализ информационных потоков проектируемой задачи
Рассмотрим имеющиеся информационные потоки в организации, их
передвижение по имеющимся каналам связи, а также проанализируем
трудозатраты на каждый документ.
Для наглядного понимания того, как происходит передвижение
информации внутри организации предлагаю рассмотреть пример движения
договора на рисунке 6. На нем изображено движение договора при его
заключении между клиентом и организацией. Из рисунка 6 видно, что
изначально происходит заполнение договора от лица клиента и организации,
а также в нем прописываются все нюансы, которые должны буду исполняться
как со стороны клиента, так и со стороны исполнителя т.е. организации.
Следующим шагом видно, что идет отправка договора на согласование
директору организации и соответственно его проверку. Если с договором все
в порядке, то дальше идет его подписание в нескольких экземплярах. Из них
одна копия остается у клиента как факт подтверждения заключения договора
между ним и организацией, а другая копия договора отправляется в архив
22
организации. Если в договоре есть не точности, или одна из сторон хочет его
дополнить, то документ отправляется на переоформление и вся цепочка
повторяется заново пока не достигнет конечной цели.
Подписанный
Договор на
предоставление
услуг (Копия)
Действие
Директор
организации
1. Заполнение
договора на
предоставление
услуг
2. Проверка
правильности
заполнения
Договора и его
подписание
Договор на
предоставление
услуг
Подписанный
договор на
предоставление
услуг (оригинал)
Договор на
предоставление
услуг
Клиент
3. Получение
копии подписанного
договора
Договор на
предоставление
услуг
Архив
Рисунок 6. Движение договора при заключении
После выполнения работ по договору, клиенту предоставляется акт о
выполненных работах. Данный акт подтверждает тот факт, что организация и
клиент полностью выполнили свои обязательства друг перед другом по
условию составленного между ними договора. После подписания, акт со
стороны организации так же направляется в архив к заключенному ранее
договору, и в БД организации ставится соответствующая отметка о том, что
заказ выполнен. Движение акта о выполненных работах отображено на
рисунке 7. Дальнейшее движение всех документов внутри организации
происходит примерно схожим образом, поэтому расписывание каждого из них
не целесообразно.
Помимо движения документов, так же присутствуют и другие виды
информационных поток, такие как:
• Пересылка почтовых сообщений внутри организации, и за её
пределами;
• Обращение клиентской части ПО к серверу и получение от него
соответствующих ответов;
23
• Видео и аудио потоки, которые используются во время
конференций между сотрудниками;
• Трафик сети Internet
Акт об оказанных
услугах (оригинал)
Действие
Архив
1. Выполнение всех
обязательств по
договору
2. Проверка
правильности
заполнения
акта, проверка
выполненных условий и
подписание самого акта
Акт об оказанных
услугах
Акт об оказанных
услугах (оригинал)
Акт об оказанных
услугах
Директор
фирмы разработчика
3. Получение
подписанного
акта сторонами
Акт об оказанных
услугах
Клиент
Акт об оказанных
услугах
Рисунок 7. Движение акта о выполненных работах
Изучив наглядно пример движения документов в организации на
примере рисунков 6 и 7, можно составить таблицу с оценкой потока
информации. В таблице 2 отображены все информационные потоки, которые
проходят в организация, их количество за год, а также трудозатраты на них
человекочасах.
Таблица 2
Оценка трудозатрат в организации за 2019г.
Вид
документа
(информации)
Количество
Документов
(элементов)
за 2019 год
Трудовые
затраты на
1 документ
(элемент),
чел/ч
Трудовые
затраты
за год,
чел/час
Договоры об
оказании услуг
315
0,3
94,5
Счета на оплату
495
0,5
247,5
Акты о
выполненных
работах
218
0,6
130,8
Товарные
накладные
613
0,5
306,5
24
Продолжение таблицы 13
Вид
документа
(информации)
Количество
Документов
(элементов)
за 2019 год
Трудовые
затраты на
1 документ
(элемент),
чел/ч
Трудовые
затраты
за год,
чел/час
Отчеты перед
посредниками
795
0,7
556,5
Бухгалтерские
документы
1863
1,5
2794,5
Конференции
150
1
150
Электронная
почта
5500
0,1
550
Сеть Internet
7500
0,3
2250
Синхронизация
ПО
9000
0,1
900
Итого:
26449
5,6
7980,3
Реализуя новую мультисервисную сеть, организация получит
возможность увеличить количество информации проходящей информации в
единицу времени, уменьшим тем самым время обработки этой информации.
Снижение трудовых затрат и увеличение потока информации благоприятно
скажется на организации в целом, и позволит выйти ей на новый уровень.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В организации ООО «Активные Технологии» имеются нормативно-
правовые и организационно-распорядительные документы такие как:
1. Регламент информационной безопасности:
• Предоставляет доступ сотрудников к служебной информации,
которая им необходима для работы, а также к документам, которые могут
содержать коммерческую тайну;
• доступ к использованию необходимого для работы сотрудника
ПО. Конфигурация происходит персонального под каждого сотрудника в
зависимости от его обязанностей и занимаемой должности
2. Организация использует следующие средства защиты от внешних
угроз:
- ежеквартальная смена паролей на доступ к личным рабочим станциям
сотрудников
25
- ежеквартальная смена паролей на доступ к базам данных SQL
- ежеквартальная смена паролей на доступ к удаленному серверу
- производится резервное копирование базы SQL каждое воскресенье с
последующим хранением в течении 6 месяцев.
Так же организация выполняет постоянный мониторинг наиболее
вероятных угроз, которые могут случиться:
1) Утечка данных с сервера;
2) Халатность служащих или их недобросовестная работа;
3) Вирусные атаки из вне;
4) Вмешательство сторонних организаций или конкурентов;
5) Кража имеющегося оборудования;
6) Аппаратные и возможные программные сбои.
Из составленного списка угроз видно, что первое место по мнению
сотрудников отдела безопасности является утечка данных. Данная проблема
оказывает влияние на конфиденциальность следующих информационных
блоков:
- персональные данные;
-финансовые отчеты, детали конкретных сделок, интеллектуальная
собственность компании;
-бизнес-планы и дальнейшее развитие организации.
Руководители отдела безопасности ведут ежедневный мониторинг своих
сотрудников, которые непосредственно работают в офисе, а также особое
внимание уделяют сотрудникам, которые работают удаленно. IT-отдел
проводит постоянный контроль права доступа к корпоративной информации
находящей внутри организации, и особенно на сервер. Ведет мониторинг
электронной почты сотрудников, контролируется интернет-канал путем
закрытия доступа к ресурсам, которые не нужны для работы сотрудников.
К сожалению, наиболее опасным местом в организации остается
информационная безопасность [5]. Хоть сотрудники и производят постоянный
контроль за каналами связи, этого явно недостаточно так как не используется
26
ПО, которое могло бы минимизировать человеческий фактор в данной работе.
Так же такое ПО могло бы позволить вести шифрование данных на рабочих
станциях сотрудников и внутри сети организации. Такое решение могло бы
значительно повысить информационную безопасность организации и
минимизировать риски кражи информации.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для построения мультисервисной сети можно выбрать одну из
следующих существующих технологий:
• вычислительная сеть по технологии Ethernet;
• защищенный обмен данными по технологии VPN;
• разделение сети на логические подсети при помощи VLAN.
Ethernet это технология позволяющая выполнить подключение
устройств в локальную сеть (LAN) или подключить их к глобальной сети
(WAN). В этих сетях устройства могут взаимодействовать друг с другом по
определенным правилам (протоколам).
В стандарте описывается, как сетевые устройства могут
взаимодействовать с данными и передавать их так, чтобы другие устройства в
том же сегменте сети могли распознать, получить и обработать передаваемую
информацию.
Для построения Ethernet сети используются кабели, т.н. физические
линии связи. По этим линиям связи осуществляется вся передача данных
между устройствами. Различают несколько типов кабелей, их сравнение
отображено в таблице 3.
Таблица 3
Типы кабелей Ethernet
Cat3
Cat5
Cat5e
Cat6
Cat6a
Cat7
Тип кабеля
UTP
UTP
UTP
UTP или STP
STP
S/FTP
Макс.
скорость
10
Мбит/с
10/100/1000
Мбит/с
10/100/1000
Мбит/с
10/100/1000
Мбит/с
10000
Мбит/с
10000
Мбит/с
Макс.
полоса
16 МГц
100 МГц
100 МГц
250 МГц
500 МГц
600 МГц
Основным преимуществом сетей, построенных на базе Ethernet,