37
Рис.1.10. Структурно-функциональная диаграмма деятельности предприятия после проведения автоматизации
38
1.2.3 Обоснования необходимости использования вычислительной техники
для решения задачи
Проведенный анализ поставленной в дипломном проекте задачи приводит к
выводу, что хотя её решение возможно с использованием бумажных документов,
например, путем создания подробных руководств, описывающих все функции
программ, с которыми взаимодействует пользователь, и включающих в себя
полные перечни программных и аппаратных ошибок, встречающихся в процессе
работы, оно будет требовать слишком больших затрат трудовых, материальных и
временных ресурсов на своё создание и постоянную актуализацию.
Таким образом, наиболее целесообразным подходом признано создание
системы, включающей в себя объемную базу знаний, позволяющую пользователю
получить подробные и понятные инструкции за меньший объем времени, чем с
использованием бумажных носителей.
Прежде всего, подобный вывод следует из оценки статистической
информации по среднему количеству ошибок, совершаемых пользователем в
процессе работы. В данную статистику не включены данные об ошибках ввода
информации, так как разрабатываемая система не может обеспечивать контроль
правильности вводимых данных. В большинстве случаев, подобные функции уже
заложены в программах, с которыми ведется работа. Данные о количестве ошибок
приведены в таблице 1.3.
Таблица 1.3.
Статистика количества возникающих ошибок в работе пользователей
Оцениваемый
период
Количество ошибок в
программной работе
Количество ошибок
в аппаратной работе
Численность
сотрудников
Февраль
98
34
220
Март
84
22
210
Апрель
89
25
215
Май
75
29
213
Большую часть операций фирмы составляют операции по ведению клиента,
работа со специализированным программным обеспечением. Офис компании
располагает большим количеством персональных компьютеров, что делает
39
вероятность приостановки рабочего процесса из-за неисправности или ошибки
пользователя достаточно высокой.
Однако, использование различных программно-аппаратных средства
позволяет не только ускорить и сделать удобнее основные рабочие процессы, но
и глобально увеличивает эффективность работы, предоставляя дополнительные,
ранее недоступные или тяжело осуществимые функции. Например, дает не только
удобство и быстроту поиска информации и оформления документов, но и
поднимает эффективность работы на принципиально новый уровень,
предоставляя функции, ранее недоступные.
Прежде всего, это касается подсистем, связанных с аналитикой,
прогнозированием и отчетностью. Ранее, при использовании бумажных
носителей при подаче отчетности, возникали трудности с анализом различных
показателей деятельности компании, теперь это стало более быстрым и
доступным, появляется возможность обрабатывать данные за большие периоды
времени. На основе подобных отчетов руководство компании сможет принимать
различные управленческие решения по повышению эффективности работы
отделов и по снижению возможных затрат.
Создание единой базы знаний на предприятии имеет следующие
преимущества по сравнению с текущим методом организации работы
технического отдела:
За счет того, что пользователи принимают непосредственное участие в
устранении определенной доли возникающих неисправностей, постепенно
растет общий уровень компьютерной грамотности, что повлечет за собой
снижение общего числа ошибок;
Внедрение подобной системы требует меньшее количество ресурсов на
разработку и сопровождение, чем составление подробной документации по
работе с каждым программным компонентом персонального компьютера;
С течением времени база знаний будет постепенно пополняться все
большим количеством актуальных решений проблем, типичных для
различных областей деятельности сотрудников, что позволит сократить
затраты на технический отдел путем его уменьшения штата.
40
Сокращение времени простоя персонала на время ожидания решения
проблемы.
Временные затраты до проведения автоматизации приведены в таблице 1.4.
Таблица 1.4.
Временные затраты на оказание технической поддержки до автоматизации
№
Наименование
Количество
выполненных
операций
Время
выполнения
операций
Затраченное время на
выполнение операций
Единицы
измерения
операций/год
операций/час
час/год
1
Обращение в
технический
отдел
668
0,6
1113,3
2
Анализ инцидента
668
1
668
3
Определение
причины
неисправности
668
1
668
4
Решение
проблемы
668
0,75
890,7
Итого
2672
3,35
3340
На основе собранных данных можно сделать вывод, что время простоя
компании в год составляет 3340 часов часов, другими словами, каждый сотрудник
в среднем теряет около 3,2 минуты в день на ожидание технической поддержки в
течение года. При оценке средней стоимости одного рабочего часа в 400 рублей,
компания теряет 1 336 000 рублей в год. После проведения автоматизации
прогнозируемое время простоя сократится до 1692,9 часов в год, что будет
означать снижение среднего времени простоя для каждого сотрудника до 1,6
минуты и сокращению финансовых потерь в два раза.
Прогнозируемые временные затраты после внедрения базы знаний, но при
сохранении того же количества обращений, приведены в таблице 1.5.
41
Таблица 1.5.
Временные затраты на оказание технической поддержки до автоматизации
№
Наименование
Количество
выполненных
операций
Время
выполнения
операций
Затраченное время на
выполнение операций
Единицы
измерения
операций/год
операций/час
час/год
1
Получение заявки
на обслуживание
668
12
55,7
2
Внесение заявки в
систему
668
12
55,7
3
Анализ инцидента
668
6
111,3
4
Поиск
аналогичных
случаев в базе
знаний
668
8,5
78,6
5
Определение
причины
неисправности
668
3
222,7
6
Решение проблемы
668
0,6
1113,3
7
Закрытие заявки
668
12
55,7
Итого
2672
54,1
1692,9
Документооборот - движение документов между их составителями и
исполнителями по информационным технологическим цепочкам, дающее
возможность проинформировать всех заинтересованных лиц, довести до них
принятые решения, осуществлять учет и контроль. [20]
Электронный документооборот - электронный обмен деловыми документами
между автоматизированными системами различных компаний в
стандартизованной форме. [19]
Процессы движения документа и различные затраты (временные,
материальные, трудовые) на прохождение им всех инстанций оказывает
значительное влияние на эффективность работы всего предприятия в целом.
42
Первоначальная схема документооборота компании была значительно
пересмотрена и расширена с целью построения новой системы, позволяющей
формировать хранилища отчетов с их последующим анализом. Схема
документооборота технического отдела представлена на рисунке 1.11.
Рис. 1.11. Схема документооборота технического отдела
Схема документооборота после проведения автоматизации представлена на
рисунке 1.12.
В результате проведенных работ общее количество инстанций, которое
проходит заявка пользователя до решения проблемы, увеличилось (с четырех до
семи), однако данное расширение позволило существенно сократить временные
затраты на движение документов в системе. После проведения автоматизации все
документы составляются по шаблонам, что облегчает работу с ними на всех
этапах.
43
Рис. 1.12. Схема документооборота технического отдела после проведения
автоматизации
44
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Процессы развития программно-аппаратных и информационных комплексов
на предприятии, внедрение различных видов информационных технологий,
значительно повышают сложность поддержания качества процессов по передаче
данных и их защите от возможных преднамеренных и непреднамеренных
негативных воздействий. Возрастает возможность и существенность последствий
возникновения нарушений в процессах обмена информацией и порчи
программно-аппаратных средств поддержания функционирования системы.
С увеличением объемов хранимой, обрабатываемой и передаваемой
информации растет количество различных способов несанкционированного
доступа к закрытым данным и глобальной информационной сфере.
С общим усложнением применяемых на предприятии технологии
увеличивается общее число программно-аппаратных ошибок и
недокументированных возможностей, которые могут быть использованы
нарушителями.
Общая организационная структура системы обеспечения информационной
безопасности представляет собой совокупность уровней:
Уровень 1. Руководство организации;
Уровень 2. Администраторы штатных и дополнительных средств защиты;
Уровень 3. Ответственные за поддержание обеспечения информационной
безопасности в отделах;
Уровень 4. Конечные пользователи.
При разработке пакетов программного обеспечения для нужд предприятия
соблюдаются основные стандарты, регламентирующие:
Показатели качества программных продуктов;
Соответствие жизненного цикла и общего технологического процесса
создания программных комплексов требованиям и стандартам,
обеспечивающим их высокое качество и минимизацию
непредумышленных критических дефектов;
Использование всех доступных методик тестирования для обнаружения и
устранения дефектов программ и потоков данных;
45
Испытание и последующая сертификация программ для гарантии
соответствующего качества и безопасности функционирования.
В таблице 1.6. представлены международные стандарты, направленные на
обеспечение технологической безопасности. [31]
Таблица 1.6.
Международные стандарты, применяемые в компании
Номер документа
Описание
ISO 9126:1991. ИТ.
Оценка программного продукта. Характеристики
качества и руководство по их применению.
ISO 09000 -3:1991.
Общее руководство качеством и стандарты по
обеспечению качества. Ч. 3: Руководящие указания
по применению ISO 09001 при разработке, поставке
и обслуживании программного обеспечения.
ISO 12207:1995.
Процессы жизненного цикла программных средств.
ANSI/IEEE
829 – 1983.
Документация при тестировании программ.
ANSI/IEEE
1008 – 1986.
Тестирование программных модулей и компонент
ПС.
ANSI/IEEE
1012 – 1986.
Планирование проверки (оценки) (verification) и
подтверждения достоверности (validation)
программных средств.
В таблице 1.7. представлены российские государственные стандарты,
направленные на обеспечение технологической безопасности.
Таблица 1.7.
Российские стандарты, применяемые в компании
Номер документа
Описание
ГОСТ Р ИСО 7498-2-99
Информационная технология. Взаимосвязь
открытых систем. Базовая эталонная модель. Часть
2. Архитектура защиты информации
ГОСТ Р ИСО/МЭК 9594-
8-98
Информационная технология. Взаимосвязь
открытых систем. Справочник. Часть 8. Основы
аутентификации
ГОСТ Р ИСО/МЭК 9594-
9-95
Информационная технология. Взаимосвязь
открытых систем. Справочник. Часть 9.
Дублирование.
46
Продолжение таблицы 1.7.
Номер документа
Описание
ГОСТ Р 50739-95
Средства вычислительной техники. Защита от
несанкционированного доступа к информации.
Общие технические требования
ГОСТ 28147-89
Системы обработки информации. Защита
криптографическая. Алгоритм криптографического
преобразования
ГОСТ Р 34.10-94
Информационная технология. Криптографическая
защита информации. Процедуры выработки и
проверки электронной подписи на базе
асимметричного криптографического алгоритма
ГОСТ Р 34.11-94
Информационная технология. Криптографическая
защита информации. Функция хеширования
Безопасность информации - это состояние устойчивости данных к случайным
или преднамеренным воздействиям, исключающее недопустимые риски их
уничтожения, искажения и раскрытия, которые приводят к материальному
ущербу владельца или пользователя. [7]
Стандарты информационной безопасности – это набор документов,
содержащих в себе различные обязательные или рекомендованные к соблюдению
подходы по оценке уровня информационной безопасности с описанием
требований, предъявляемых к безопасным информационным системам.
Разработанные стандарты в области обеспечения информационной
безопасности выполняют следующие функции:
Разработка шкал, позволяющих измерять различные показатели
информационной безопасности;
Повышение общей программной, аппаратной и информационной
совместимости между продуктами для обеспечения информационной
безопасности различных производителей;
Разработка терминологии и научной базы в данной области;
Придание отдельным стандартам юридической силы с требованием
обязательного их выполнения;
Накопление информации о методах и практиках внедрения и поддержания
систем ОИБ с их последующим распространением среди заинтересованной