27
базу компонентов системы, упростить и унифицировать обслуживание и
поддержку автоматизированной системы
Заведующий хозяйством несет прямую материальную ответственность
за подотчетное оборудование, поэтому для безопасности данных нужно
предусмотреть возможность защиты данных паролем.
В дальнейшем возможно потребуется синхронизация данных с
районным центром, нужно предусмотреть возможность доработки.
Система учета оборудования должна содержать следующие
подсистемы:
авторизация;
управление пользователями;
прием и списание оборудования;
формирование отчетов;
ведение журнала регистрации событий.
Для подсистемы авторизации входными данными является логин и
пароль пользователя, на выходе – права доступа и имя в системе. Она должна
обеспечить конкретному легальному пользователю те виды доступа, которые
были определены для него администратором системы [25].
Управление пользователями доступно администратору системы.
Разграничение прав доступа возможно настроить как для конкретного
пользователя, так и для группы. Входными данными являются права доступа
и учетные записи пользователей, введенные администратором системы.
Выходные – зарегистрированные пользователи с назначенными правами
доступа.
В систему приемки и списания оборудования на входе поступает
информация о поступлении, либо списании оборудования. Выходными
данными является изменение количества оборудования, учитываемого
ответственным лицом.
Для системы составления отчетов входными данными является записи
из базы данных о наличии оборудования. Выходными – отчет для экспорта в
28
бумажный или электронный вариант, бланк приема оборудования или
списания.
Ведение журнала регистрации событий позволит защитить
информацию, а так же вести статистику работы пользователей. Входными
данными является активность пользователей, выход – лог действий
пользователя [15].
Надежное функционирование программы должно быть обеспечено
выполнением Заказчиком следующими организационно-техническими
мероприятиями:
организацией бесперебойного питания технических средств;
использованием лицензионного программного обеспечения;
выполнением рекомендаций Постановлением Минтруда РФ
от 23.07.1998 N 28 «Об утверждении Межотраслевых типовых норм времени
на работы по сервисному обслуживанию персональных электронно-
вычислительных машин и организационной техники и сопровождению
программных средств»;
выполнением требований ГОСТ Р 51188-98. Защита
информации;
испытания программных средств на наличие компьютерных
вирусов.
При изучении объекта автоматизации были получены следующие поля
для таблицы базы данных: № документа, операция, инвентарный номер,
наименование объекта, дата выпуска, количество, цена, балансный счет,
стоимость, местонахождение. Если создать одну таблицу данных с
полученными полями, эта база будет избыточной и для изменения данных
потребуется менять все поля записи, что затруднит её обслуживание, кроме
того, будет непродуктивно расходоваться место для хранения базы на диске.
Для правильного функционирования базы требуется её нормализовать.
29
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Процесс записи, формирования и утверждения отчетности по
результатам полученных данных приведен ниже на рисунке 6 в виде схемы
документооборота.
Рисунок 6 – Схема документооборота
Необходимость создания единой автоматизированной системы учета
оборудования школы возникла в связи с большим количеством данных
записываемых вручную в журнал регистрации оборудования на бумажном
носителе.
30
Для оптимизации учета оборудования планируется ввести
электронную форму учета оборудования в школе.
Также производятся действия по обработки данных из журналов
регистрации оборудования на бумажном носителе. В данный момент на
обработку учета оборудования тратится довольно много времени. При
внедрении вычислительной техники в данный процесс, планируется также
сокращение времени необходимого на учет оборудования и проведение
инвентаризаций.
Поскольку все данные по результатам учета оборудования
фиксируются в журналах учета на бумажном носителе, они сдаются и
хранятся в архиве школы, а также информация, хранящаяся в данных
журналах, подвергается обработке и анализу в ходе деятельности архивного
отдела учреждения. Из негативных свойств хранения сведений на бумажных
носителях можно выделить выцветание и различные нарушения целостности
бумажного носителя, которые приводят к утрате информации. Также
хранение информации на бумажных носителях требует отдельного
пространства, специализированной мебели, которые могут создавать
сложности при получении и извлечении необходимой информации и влиять
на время обработки информации [22, c.51].
Из недостатков действующий системы записи результатов измерений
можно выделить:
низкая производительность труда в данном процессе;
высокая трудоемкость внесения результатов и составления
протоколов;
низкая оперативность, снижающая качество процесса учета
оборудования;
несовершенство организации сбора и регистрации сведений;
несовершенство процессов сбора передачи, обработки, хранения
защиты целостности и секретности данных по учету оборудования.
31
В данный момент все операции по учету оборудования производятся
сотрудниками вручную. Роль компьютера используется для дублирования
полученной информации и представляет собой набор таблиц в MS Excel
которые используются для составления протокола, посредством изменения
данных в таблице, форм протоколов и т. д. Чтобы снизить временные
затраты на внесение данных и формирование отчетов потребуется
вычислительная техника способная решать данные задачи.
Техническое оборудование, используемое для получения отчетности,
представлено в таблице 1.
Таблица 1
Техническое оборудование
Этап
Программные и технические средства
A1
ПК пользователя, почтовый клиент
A2, А3,А4
Сервер приложений, база данных, ПО системы SD, почтовый сервер
A5
ПК заведующего хозяйством
A6
ПК администратора, ПО системы SD
Таким образом, для разработки единой автоматизированной системы
учета измерений (далее - ЕАСУ) потребуется создать:
o систему управления доступом на основе распределения ролей
для ЕАСУ;
o создать СУБД для работы ЕАСУ;
o разработать справочную и техническую документацию по
ЕАСУ.
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации
Согласно федеральному закону РФ от 21.07.1993 № 5485-1 «О
государственной тайне» (в редакции от 29.07.2018 г.) унитарные
предприятия обеспечивают защиту сведений, составляющих
32
государственную тайну, в соответствии с возложенными на них задачами и в
пределах своей компетенции. Защита государственной тайны является
одним из основных видов деятельности предприятия.
Также правительством РФ утверждены:
- постановление от 23.08.2018 № 984 «Об утверждении Правил
подтверждения степени секретности сведений, с которыми предприятия,
учреждения и организации предполагают проводить работы, связанные с
использованием сведений, составляющих государственную тайну, и о
внесении изменения в пункт 5 Положения о лицензировании деятельности
предприятий, учреждений и организаций по проведению работ, связанных с
использованием сведений, составляющих государственную тайну,
созданием средств защиты информации, а также с осуществлением
мероприятий и (или) оказанием услуг по защите государственной тайны»;
- постановление от 06.02.2010 № 63 «Об утверждении Инструкции
о порядке допуска должностных лиц и граждан Российской Федерации к
государственной тайне».
Президентом РФ принят Указ от 30.11.1995 № 1203 «Об утверждении
Перечня сведений, отнесенных к государственной тайне».
Сотрудники, поступившие на работу, должны быть ознакомлены с
нормативными документами по безопасности и защите информации,
действующие в школе.
В школе выход в глобальную сеть «Интернет» осуществляется с
автоматизированных рабочих мест (далее – АРМ), изолированных от
внутренней ЛВС. Работа в глобальной сети «Интернет» не предусматривает
ограничение трафика, но ограничивает список сайтов и доступного контента
на некоторых сайтах.
Для обслуживания компьютеров в некоторых кабинетах выбирается
сотрудник (и) которым представляется логин и пароль от учетной записи
администратора. При необходимости установить новую версию
33
программного обеспечения или установить новую программу сотрудник
обращается к администратору [24, c.55].
Учитывая необходимость поддержания информационного обмена с
другими локальными сетями, а также получения информации из глобальной
сети «Интернет», особое внимание уделяется защите от внешних атак.
Реализация защиты от внешних атак осуществляется применением
сертифицированных по требованиям безопасности информации межсетевых
экранов и других специализированных средств, а также путем запрета
использования информации из внутренней сети вне контура. Кроме этого на
территории школы комплекс технических средств обеспечения
информационной безопасности включает:
- применение межсетевых экранов (Cisco PIX Firewall) и
выделение зон безопасности;
- использование протоколов безопасной передачи данных (SSL,
VIPNet);
- контроль всего входящего трафика с помощью детекторов
вторжений (Cisco Intrusion Detection System), разделение его с помощью
виртуальных сетей (VLAN), построенных с использованием коммутаторов
Cisco;
- постоянный централизованный антивирусный мониторинг на
персональных компьютерах пользователей с помощью средств ПО
Kaspersky endpoint security;
- применение средств защиты информации от утечки по
техническим каналам за счет различных физических полей.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации
задачи
34
Крупных и эффективных отечественных разработок для
автоматизации учета оборудования сейчас немного. Среди множества
программ можно отметить корпорации «Галактика» и «Парус» с
одноименными продуктами, КИС «AC+» от консалтинговой группы
«Борлас», а также «1С: Предприятие 8.0. Управление производственным
предприятием». К более мелким относятся решения «Эталон» (компания
«Цефей»), БОСС («Ай-Ти»), Флагман («Инфософт») и пр.
Корпорация «Галактика» удерживает весьма сильные позиции в
российской промышленности, имеет множество внедрений различного
масштаба, занимая четвертое место на рынке с долей в 7%. К плюсам
«Галактики» можно отнести достаточно глубокую интегрированность и
четкую поддержку законодательной базы, а также легкую настройку
печатных форм.
К плюсам системы «Парус» можно отнести низкие технические
требования к локальной сети предприятия. Корпорация имеет достаточно
большое количество проектов на промышленных предприятиях России.
Сильны позиции корпорации в бюджетных организациях и энергетических
компаниях [24, c.50].
Не каждая компания купит программу «Галактику» или «Парус», так
как они очень дорогие для их бюджета. Программа «1С: Предприятие 8.1»
стоит значительно дешевле. Еще одним плюсом этой программы является
универсальность, т.е. систему можно изменять под каждого пользователя,
под каждую оранизацию.
Таблица 2
ERP-системы российского производства
Решение
Сфера
применения
Срок
внедрения
Стоимость внедрения
«Галактика»
Нефтегазовая отрасль,
машиностроение, химия,
энергетика,
металлургия и др.
4 мес.
– 1,5
года и
более
Лицензия $350-1200 на одно
рабочее место. Стоимость
внедрения составляет 50-100%
этой суммы.
35
«Парус»
Машиностроение,
нефтегазовые компании,
предприятия энергетической
отрасли
4 мес.
– 1
год и
более
Стоимость лицензии на одно
рабочее место $1-2 тыс.
Стоимость внедрения 100-
200% цены решения
.
«1С:
Предприятие
8.1.
Управление
производственн
ым
предприятием»
Машиностроение, пищевая
промышленность и др.
3-9
мес. и
более
Лицензия на одно рабочее
место $150-600. Стоимость
внедрения на одно рабочее
место $200-1000
КИС «АС+»
Энергетика, телеком,
химическая, пищевая
промышленность и др.
6-12
мес. и
более
Лицензия на один
функциональный модуль (без
учета рабочих мест) от $15
тыс. до $100 тыс. Стоимость
внедрения 100%-200%
стоимости лицензий.
Система 1С обладает большим количеством отчетов, условно их
можно разделить на три группы.
1. Универсальные отчеты – работать с этими отчетами может
только опытный пользователь, знающий механизмы построения
конфигурации. С их помощью можно строить произвольные отчеты.
2. Стандартные – эти отчеты используются для узкого круга задач,
например, отчет по остаткам или продажи за период. Следует сказать, что
принцип построения этих отчетов один и тот же. Среди стандартных отчетов
можно выделить наиболее часто используемые: по остаткам и движению
товаров, оборудования, отчет по покупателям, по дебиторской и
кредиторской задолженности, рапорт руководителю.
3. Унифицированные – к этим отчетам относятся книги покупок и
продаж [26, c.61].
Основной особенностью системы «1C: Предприятия» является ее
конфигурируемость. Собственно система «1С: Предприятие» представляет
собой совокупность механизмов, предназначенных для манипулирования
различными типами объектов предметной области. Конкретный набор
объектов, структуры информационных массивов, алгоритмы обработки
информации определяет конкретная конфигурация. Вместе с конфигурацией
36
система «1C: Предприятие» выступает в качестве уже готового к
использованию программного продукта, ориентированного на определенные
типы предприятий и классы решаемых задач. В таблице 3 приведены
характеристики основных объектов рассматриваемой программы.
Таблица 3
Характеристика основных объектов программы
«1С: Предприятие 8.1»
Наименование
Краткая характеристика
1
2
Константы
Постоянные (условно-постоянные) величины. Константы хранят
информацию, которая не изменяется или изменяется достаточно
редко: название организации, ее почтовый адрес и так далее.
Справочники
Списки однородных элементов данных. Используются для хранения
нормативно-справочной информации.
Документы
Служат для ввода информации о совершенных хозяйственных
операциях.
Журналы
документов
Списки объектов данных типа «Документ». Служат для работы с
документами.
Отчеты
Средство получения выходной информации. Источником данных для
построения отчетов служат документы.
справочники и регистры, также используется информация,
хранящаяся в константах.
Обработка
Объекты метаданных этого вида используются для выполне-
ния различных действий над информационной базой.
Планы Счетов
Списки объектов данных типа "бухгалтерский счет" – учетных
регистров, по которым будет выполняться группировка средств при
работе с системой 1С: Предприятие. Понятие «план счетов» в системе
1С: Предприятие вполне соответствует общепринятому пониманию
аналогичного термина в бухгалтерском учете.
Операция
Средство отражения в бухгалтерском учете хозяйственных операций,
происходящих на предприятии. Объектами данных этого типа
являются «операции» – совокупности бухгалтерских проводок,
выполняющие изменения в остатках и оборотах по бухгалтерским
счетам.
Регистры
Средство накопления оперативной информации о наличии и
движении средств
Все составные части конфигурации 1С тесно связаны между собой и
требуют, как правило, согласованного внесения изменений (особенно это
касается пользовательских прав). Так, назначение прав может выполняться
только для существующих объектов метаданных (конкретных документов,
журналов, справочников, отчетов). Добавление в структуру метаданных