ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ……………………………………………………………………………………...7
ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ…………………………………………………...10
1.1 Технико-экономическая характеристика предметной области и предприятия.
Анализ деятельности «КАК ЕСТЬ» … ……………………………………………......10
1.1.1 Характеристика предприятия и его деятельности …………………………...10
1.1.2 Организационная структура управления предприятием………………………12
1.1.3 Программная и техническая архитектура ИС предприятия……………….......15
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации …………………………………………………………………………..17
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих
бизнес процессов ………………………………………………………….…......17
1.2.2 Определение места проектируемой задачи в комплексе задач и ее описание
……………………………………………………………………………………..20
1.2.3 Анализ системы обеспечения информационной безопасности и защиты
информации………………………………………………………………………..22
1.3 Анализ существующих разработок и выбор стратегии автоматизации «КАК
ДОЛЖНО БЫТЬ» ………………………………………………………………………24
1.3.1 Анализ существующих разработок для автоматизации задачи безопасного
хранения и передачи данных…………………………………………………….24
1.3.2 Выбор и обоснование стратегии автоматизации задачи………………………27
1.4 Обоснование проектных решений……………………………………………………...28
1.4.1 Обоснование проектных решений по организационному обеспечению……..28
1.4.2 Обоснование проектных решений по программному обеспечению………….29
1.4.3 Обоснование проектных решений по техническому обеспечению…...……...29
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ……………………………………………………..….32
2.1 Информационное обеспечение задачи………………………………………………....32
2.1.1 Характеристика нормативно-справочной, входной и оперативной
информации………………………………………………………………………..32
2.1.2 Характеристика результатной информации ……………………………….........34
2.2 Характеристика базы данных…...……………………………………………………..38
2.3 Описание программных модулей………………………………….………...………...42
2.4 Испытания разработанного решения……..…………………………………………...71
ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ
ПРОЕКТА…………………………………………………………………………………........79
3.1 Выбор и обоснование методики расчёта экономической эффективности………….79
3.2 Расчёт показателей экономической эффективности проекта………………………..82
ЗАКЛЮЧЕНИЕ………………………………………………………………………………..87
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ………………………………………..90
ПРИЛОЖЕНИЕ А…………………………………………………………………………….93
ПРИЛОЖЕНИЕ Б……………………………………………………………………………..98
7
ВВЕДЕНИЕ
Создание современных электронных вычислительных машин позволило
автоматизировать обработку данных во многих сферах человеческой
деятельности. Без современных систем обработки данных невозможно
представить передовые производственные технологии, управление
экономикой на всех ее уровнях, научные исследования, образование,
функционирование средств массовой информации. Значительно расширило
сферу применения систем обработки данных появление персональных
компьютеров.
Одним из наиболее распространенных классов систем обработки
данных являются информационные системы.
Любой разумный вид деятельности основывается на информации о
свойствах состояния и поведения той части реального мира, с которой связана
эта деятельность.
Автоматизированной информационной системой называется комплекс,
включающий вычислительное и коммуникационное оборудование,
программное обеспечение, лингвистические средства и информационные
ресурсы, а также системный персонал и обеспечивающий поддержку
динамической информационной модели некоторой части реального мира для
удовлетворения информационных потребностей пользователей.
Автоматизированная информационная система не всегда
функционирует самостоятельно. Она может входить в качестве компонента
(подсистемы) в более сложную систему, такую, например, как система
управления торговой компанией, САПР или система управления
производством.
Информационной системой (ИС) называется программно-аппаратный
комплекс, функционирование которого состоит в надежном хранении
информации в памяти компьютера, выполнении специфических для
конкретной предметной области преобразований информации и вычислений,
предоставлении пользователю удобного и легко осваиваемого интерфейса.
8
Области применения информационных приложений разнообразны:
страхование, транспорт, образование и т. д. Трудно найти область деловой
активности, в которой сегодня можно было бы обойтись без использования
информационных систем. И конечно, в зависимости от конкретной области
применения информационные системы очень сильно различаются по своим
функциям, архитектуре, реализации. Но можно выделить два свойства,
которые являются общими для всех информационных систем:
Любая ИС предназначена для сбора, хранения и обработки информации.
Поэтому в основе любой ИС лежит среда хранения и доступа к данным.
Среда — совокупность ресурсов, предоставляемых в распоряжение
пользователя системы. Среда должна обеспечить уровень надежности
хранения и эффективность доступа, соответствующие области применения
ИС.
ИС ориентируются на конечного пользователя, например, бухгалтера.
Такие пользователи могут быть очень далеки от мира компьютеров. Для
них персональный компьютер — всего лишь орудие собственной
профессиональной деятельности. Поэтому ИС обязана обладать простым,
удобным, легко усваиваемым интерфейсом, который должен
предоставить конечному пользователю все необходимые для его работы
функции, но в то же время не дать ему возможность выполнять какие-то
лишние действия. Обычно этот интерфейс является графическим: с меню,
кнопками, подсказками и т. п.
Подавляющее большинство информации в ИС обрабатывается с
помощью различных технических средств – компьютерного оборудования, а
передается по линиям связи различного рода и принципа действия. И если
хранящаяся в одном и том же месте информация является тяжело доступной
для злоумышленника, то при передаче ее по линиям связи ее защита, как
правило, значительно слабее. В связи с этим насущным вопросом для
организаций различного рода является именно обеспечение защиты
информации при ее передаче.
9
В рамках ВКР рассматривается объект, обрабатывающий и хранящий
информацию, являющуюся коммерческой тайной. Таким образом, можно
сделать вывод, что данный объект подлежит анализу на соответствие
требований, выставленных регулятором, и в случае несоответствия –
подлежит модернизации.
Темой ВКР является Разработка подсистемы безопасного хранения и
передачи данных в компании ООО «Энергетик».
Целью проекта является организация безопасного хранения и обработки
данных в ООО «Энергетик», отвечающим требованиям государственных.
ВКР состоит из 3 глав. Краткое описание каждой из них приведено ниже.
В первой главе рассмотрена задача построения инфраструктуры ИС, для
решения которой проводится характеристика информационной системы
организации, угроз информационной безопасности, и выдвижение требований
к системе защиты информационной безопасности.
Во второй главе затрагиваются вопросы проектирования подсистемы
безопасного хранения и передачи данных в рамках государственных
стандартов. Определяются требования к ИС в рамках тех же государственных
стандартов. Так же производится анализ существующей системы ИБ, и
предложен ряд мер для уменьшения подверженности известным
компьютерным атакам на общесистемное прикладное программное
обеспечение, используемое в ООО «Энергетик» на персональных электронно-
вычислительных машинах.
Эта же глава посвящена проектированию и выбору компонентов
подсистемы безопасного хранения и передачи данных.
В третьей главе производится оценка экономического эффекта от
модернизации инфраструктуры ИС ООО «Энергетик», в частности
подсистемы безопасного хранения и передачи данных
10
ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности «КАК ЕСТЬ»
1.1.1 Характеристика предприятия и его деятельности
Деятельность предприятия ООО «Энергетик» заключается в продаже
электрической и тепловой энергии потребителям. Так же компания занимается
покупкой энергии на оптовом рынке и у производителей розничного рынка,
заключением договоров на передачу электроэнергии и организацией
взаимодействия с сетевыми компаниями, заключением договоров
энергоснабжения с потребителями, съёмом показаний приборов учёта,
расчётом полезного отпуска и начисление сумм за плановое и фактическое
потребление для потребителей, выпиской и выставлением счетов
потребителям, сбором и приёмом платежей, мерами по взысканию
задолженности потребителей-должников и неплательщиков.
Форма собственности: «Энергетик» — это коммерческая организация,
зарегистрированная как общество с ограниченной ответственностью, на
основе частной собственности (далее - Организация). Уставной капитал 50000
рублей.
Виды деятельности:
производство, передача и распределение электроэнергии;
передача пара и горячей воды (тепловой энергии);
распределение электроэнергии;
производство, передача и распределение пара и горячей воды;
кондиционирование воздуха;
распределение пара и горячей воды (тепловой энергии);
передача электроэнергии и технологическое присоединение к
распределительным электросетям.
В таблице 1 приведены основные показатели деятельности компании.
11
Таблица 1
Технико-экономические показатели деятельности организации
ООО «Энергетик»
№
п\п
Показатели
2017 г.
2018 г.
2019 г.
1
Выручка
5879451
руб.
5714520
руб.
5684264
руб.
2
Чистая прибыль
752124
руб.
739468
руб.
714971
руб.
3
Количество заключенных договор
9758
10681
12017
4
Средняя заработная плата сотрудника
35500
41800
47600
5
Среднесписочная численность
27
25
24
Как следует из приведённых данных в компании на графике 1:
1. Показатели выручки с каждым годом деятельности Организации
снижаются.
2. За 2017 год выручка была больше, чем в 2019 году.
График 1. Показатели выручки Организации
Как следует из приведённых данных в графике 2:
4 Показатели чистой прибыли с каждым годом деятельности Организации
снижаются;
5 В 2017 году чистая прибыль Организации была больше, чем в 2019 году.
5550000
5600000
5650000
5700000
5750000
5800000
5850000
5900000
2017 год 2018 год 2019 год
12
График 2. Показатели чистой прибыли Организации
Для улучшения ситуации предлагается внедрить новую подсистему
безопасного хранения и передачи данных.
1.1.2 Организационная структура управления предприятием
В компании существует элементарная организационная структура,
которая отражает двухуровневое разделение, присущее только в маленьких
организациях, показано на рисунке 1.
Рисунок 1. Организационно-функциональная
структура компании
690000
700000
710000
720000
730000
740000
750000
760000
2017 год 2018 год 2019 год
13
К верхнему уровню относятся:
генеральный директор;
начальник IT-отдела;
главный бухгалтер;
главный инженер.
К нижнему уровню управления относятся подразделения,
обеспечивающие рабочую деятельность фирмы и выполнение стратегических
задач, поставленных на высшем уровне.
К ним относятся:
IT-отдел;
бухгалтерия;
отдел маркетинга.
Основные задачи:
Генеральный директор:
организует производственно-хозяйственную деятельность в
компании;
обеспечивает административно-хозяйственную деятельность
компании;
Создает и отвечает за режим соблюдения правил и норм по
технике безопасности в компании.
IT-отдел осуществляет:
проверку состояния и периодичности резервного копирования
необходимых данных;
плановое тестирование резервного оборудования;
размещение резервного оборудования в местах, максимально
удобных для "горячей" замены вышедшего из строя устройства;
постоянный контроль устройств, подключающихся к внутренней
сети
поддержание бесперебойной работы всей техники компании, к
14
которой имеют доступ сотрудники, не связанные с ИТ-отделом;
проведение опросов пользователей на предмет проблем,
возникающих при работе с установленным программным
обеспечением и оборудованием;
поддержка пользователей при возникновении сбоев в работе
оборудования
Бухгалтерия осуществляет:
ведение бухгалтерского и налогового учета финансово-
хозяйственной деятельности
применение утвержденных типовых унифицированных форм.
своевременное и качественное составление первичных
документов, передача их в установленные сроки для отражения в
бухучете.
учет основных фондов.
осуществления делопроизводства в рамках своей ответственности;
обеспечение своевременного и правильного (корректного)
отражения на счетах бухгалтерского учета и отчетности
хозяйственных операций.
организация работы по погашению дебиторской и кредиторской
задолженности.
Отдел маркетинга осуществляет:
изучение рынка и рыночных тенденций;
изучение поведения потребителей;
выбор целевого рынка;
разработка конкурентного преимущества;
утверждение стратегии развития товара;
управление товаром компании;
управление отношениями с клиентами;
контроль и анализ результатов работ.
15
1.1.3 Программная и техническая архитектура ИС предприятия
Архитектура Организации позволяет отобразить структуру системы,
состоящую из множества взаимосвязанных между собой объектов и
элементов. Чтобы понять архитектуру системы, нужно привести совокупность
следующих решений:
1. Структура и организация системы.
2. Структурные составляющие элементы системы.
Функции элементов системы и связь с другими элементами.
3. Слияние элементов в группы.
Архитектура системы включает правила ее использования, а также
критерии:
функциональности;
гибкости;
надёжности;
полноты;
ограничений;
интерфейса.
На основании данных компании ООО «Энергетик» можно описать
программно-техническую архитектуру. Для описания технической и
программной архитектуры следует привести основную структуру всей
компании.
Техническая структура системы состоит из сервера, ПЭВМ, сетевых
принтеров и МФУ (Рисунок 2).