27
ожидания ответа DNS.
Безопасность на локальных машинах обеспечивает корпоративный
антивирус Trend Micro, обеспечивающий комплексную защиту серверов и
рабочих станций организации, включающая в себя антивирус, антишпион,
антиспам, персональный файервол, а также приложение, которое обеспечивает
централизованное администрирование антивирусного решения в
корпоративных сетевых средах предприятия или глобальных сетях.
Под средствами аутентификации понимается проверка подлинности
предъявленного пользователем идентификатора [5, 8]. В Университете
«Синергия» каждому сотруднику (который использует информационные
ресурсы, например, «1С: Акада») при зачислении в штат создаётся учётная
запись Active Directory и назначаются права доступа к конкретным ресурсам
К внешним угрозам относятся:
деятельность недобросовестных конкурентов, направленная на подрыв
деловой репутации организации, хищения принадлежащих ей ноу-хау,
коммерческой тайны;
гринмейл (greenmail, производное от green – «деньги» и blackmail –
«шантаж»), то есть корпоративный шантаж в отношении организации;
действия физических лиц из личной неприязни к юридическому лицу,
его руководителям или сотрудникам, направленные на причинение ущерба
материальным ценностям общества или его деловой репутации и т.д.
Чтобы защитить информацию организации требуется построить систему
безопасности на комплексном ряде принципов, основными из них являются:
своевременность и непрерывность. Предсказать покушения на интересы
общества практически невозможно, поэтому при построении системы защиты
необходимо действовать на опережение и не снижать уровень готовности к
отражению внешних и внутренних угроз;
комплексность. Защита должна строиться, исходя из готовности
отражать посягательства одновременно по нескольким направлениям;
28
активность. Система безопасности не может базироваться только на
мерах пассивной защиты, но и должна исходить из готовности
противодействия посягательствам всеми возможными способами, включая
нестандартные меры защиты;
законность. Система безопасности организации должна быть четко
разработанной и действовать на основе и в рамках правил, разрешенных
действующим законодательством;
централизация управления. Высокотехничная и эффективная система
обеспечения безопасности требует управления, основанного на четкой
координации действий всех входящих в нее элементов. Такая координация
предполагает наличие единого управленческого центра;
взаимодействие и координация. Безопасность в функционировании
организации достигается через четкое взаимодействие подразделений,
непосредственно занимающихся обеспечением безопасности, и остальными
подразделениями организации.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
1.3.1. Анализ существующих разработок для автоматизации задачи
В данный момент в Университете Синергия используется только портал
сервисной поддержки Service Desk - Service Desk – специализированная
функциональная единица, ориентированная на обработку специфических
сервисных событий, поступающих в форме обращений пользователей или
сообщений систем мониторинга.
1
Service Desk – позволяет создать заявку в определенные департамент и
контролировать статус выполнения.
Service Desk — своего рода диспетчерская служба, которая в полной
мере ответственна перед клиентами или пользователями за предоставление
согласованных с ними услуг, является центром приема всех жалоб и
1
https://www.itexpert.ru/rus/ITEMS/77-20/
29
предложений, осуществляет контроль текущего состояния служб и имеет
полномочия по выдаче нарядов на устранение возможных сбоев, а также на
контроль процесса устранения неисправностей. В самом общем виде она
может осуществлять перечисленные функции в отношении всех услуг,
предоставляемых организацией и ее отдельными подразделениями. Однако в
дальнейшем будем рассматривать только аспект поддержки именно МТО
учебного процесса Университета Синергия
Из подобного определения не совсем очевидна необходимость такой
службы именно для поддержки МТО учебного процесса Университета
Синергия. В связи с этим мною предложено решение о разработке интернет-
портала, легкого для использования как для преподавательского состава, так и
для служб, в дальнейшем предоставляющим МТО.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для создания предложенного решения по автоматизации необходимо
определить его стратегию.
В число стратегий автоматизации входят:
хаотичная автоматизация,
автоматизация по участкам,
автоматизация по направлениям,
полная автоматизация.
Хаотичная стратегия считается наихудшей. Такому подходу характерно
отсутствие планов создания и развития автоматизации, процесс внедрения
зависит от сиюминутных задач, из-за чего не осуществляются настоящие
потребности бизнеса. Применив данную стратегию можно сэкономить на
времени и средствах развертывания ИС, но в случае последующей полной
автоматизации, использование ИС будет не рациональным и невыгодным [5].
При использовании стратегии автоматизации по участкам происходит
автоматизация отдельных подразделений или отделов компании. Такая
30
стратегия выгодна при отсутствии средств на полную автоматизацию, или
если автоматизация определенных участков более целесообразна [5].
Финальным результатом автоматизации определенного направления
может включать в себя и полная автоматизация предприятия [5].
Стратегия полной автоматизации применяется при нужде
автоматизации всех бизнес-процессов организации. Данная стратегия
включает в себя сложные системы с множеством уровней. К минусам
стратегии относятся значительные финансовые затраты, необходимость очень
четкого планирования и большое количество затраченного времени.
Стратегия автоматизации по направлениям лучше всего подходит нам,
так как мы работаем над автоматизацией бизнес-процесса приобретения МТО
учебного процесса Университета Синергия, что является отдельным
направлением деятельности и охватывает различные службы и подразделения.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Способы приобретения ИС это совокупность действий от
принятия решения о необходимости информационной системы до
внедрения её на предприятие.
Существуют следующие способы приобретения ИС:
• разработка (самостоятельная и заказная);
• покупка ИС (покупка отечественной или зарубежной ИС);
• покупка плюс доработка (самостоятельная или заказная);
• аренда.
При приобретении готовой разработки нужно выбрать именно ту,
которая будет в полной мере соответствовать направлению бизнес- процессов
предприятия. Производители таких готовых решений чаще всего стараются
угодить всем вероятным покупателям, что сильно ограничивает выбор
разработок определенного направления. Этот способ нам не подходит, так как
покупка готовой ИС для автоматизации по направлениям невыгодна нам с
31
экономической точки зрения [9].
К тому же, при покупке готовой ИС очень сложной задачей становится
будущее развитие системы и появляется необходимость частого обращения в
службу поддержки.
При заказе гарантирована система, настроенная под конкретные бизнес-
процессы предприятия, но в случае потребности ее переработки предприятию
придется осуществить лишние затраты [9].
Вариант аренды обеспечивает большую гибкость предприятию в случае
неожиданного изменения рыночной ситуации или клиентских потребностей, и
позволяет ему сосредоточиться на тех операциях, на которых предприятие
специализированно. Однако предприятие рискует потерять те виды
деятельности, которые приносили ему результаты на рынке ранее.
Поэтому разработка интернет-портала Университета Синергия
произойдет при помощи собственных сил предприятия. Для разработки своей
ИС предприятию требуются специалисты, способные анализировать и
автоматизировать его бизнес- процессы. Интернет портал учтет в себе
специфику деятельности предприятия, что позволит осуществлять изменение
функционала системы быстрее и проще в соответствии с требованием
внутреннего заказчика.
1.4. Обоснование проектных решений
1.4.1
Обоснование проектных решений по информационному
обеспечению
Комплекс информации, представленный в конкретной форме для
обработки техническими средствами, называется информационным
обеспечением (ИО). Организационное и методическое обеспечение — это
совокупность процедур, направленных на получение определенного
результата при помощи компьютера и ПО [11].
Информационное обеспечение состоит из двух частей – внутримашинного и
внемашинного ИО. Для эффективного поиска и передачи информации по
каналам связи требуется преобразовать ее в цифровой формат при помощи
32
классификатора.
По типу классификаторы делятся на следующие:
-международные,
-общегосударственные,
-отраслевые,
-локальные.
Структура документации процессов контроля экономического объекта
является главной частью внемашинного ИО. Документ содержит в себе
комплекс действий для решения экономических задач, находящийся на
физическом носителе [11].
Для снижения временных затрат и уменьшения потока документов
применяются следующие методы:
• симплификация документов;
• введение новых ИТ и цифрового вида документов.
С целью упрощения отображения входных документов они должны быть
представлены в табличной форме.
Описание экранных форм является одной из главных частей
внутримашинного ИО.
При представлении схем экранных форм разумно использовать те формы,
которые максимально близко отображают сам документ. Следует иметь в
виду, что для представления экранной формы стоит придерживаться анкетной
формы расположения реквизитов с максимальной степенью понятности
конечных данных [11].
Информационная база (ИБ) является другой частью внутримашинного ИО.
Информационная база — это комплекс информации, находящийся в памяти
системы в виде файлов, выполняющих функцию решения задач и управления
процессами [11].
Определены несколько вариантов сортировки ИБ:
• организация локальных файлов,
• интегрированная база данных.
33
Организация локальных файлов заключается в основном в
копировании информации системы. В связи с негибкостью доступа к данным
и несогласованностью информации этот вариант применяется только в
специализированных приложениях.
Интегрированная организация базы данных основывается на СУБД (системах
управления базами данных).
Этот вариант позволяет организовать различные источники данных и
контролировать файлы различных форматов.
Так же к преимуществам можно добавить:
• точное отображение данными настоящий статус объекта;
• понижение временных затрат на обработку данных;
• поддержка целостности информации.
База данных — это именованный комплекс информации, отображающий
взаимодействие объектов в предметной области.
Самые главные показатели при выборе варианта организации баз данных —
это трудовые и стоимостные затраты, а также безопасность информации в БД
[6].
По типу установления связей между информацией БД различают:
• иерархическую модель БД;
• сетевую модель БД;
• реляционную модель БД.
В иерархических моделях имеется несколько файлов с установленными между
ними отношениями подчиненности.
При применении сетевой модели файлы могут быть связаны с произвольным
количеством других файлов, и любой из них может быть входом в структуру.
Реляционная модель является самой популярной на рынке БД. В ней все
данные отображены в виде таблиц и отношений, связанных между собой.
Каждый элемент модели имеет ключ, идентифицирующий его. Благодаря
этому, скорость поиска конкретных данных значительно выше других моделей
и повтор данных исключен. Реляционная модель обладает
34
сильными способностями контроля и обработки информации, и позволяет
удобно организовать процесс проектирования и реализации больших БД.
Таким образом самым разумным выбором модели для отображения данных
является реляционная.
1.4.2 Обоснование проектных решений по программному обеспечению
С помощью программного обеспечения, персональный компьютер
становится универсальным, позволяя использовать вычислительную машину
для решения самых различных задач.
Классифицировать программное обеспечение можно по степени
переносимости программ:
• платформо-зависимые – программа может работать только на одной
платформе, при переносе или установке на другую, она работать не будет;
• кроссплатформенные – программный продукт может работать на
нескольких платформах, при переносе или установке на другую платформу
никаких сбоев и ошибок не будет.
По способу распространения и использования программы делят на:
• несвободные (закрытые) – в открытом доступе или демонстративных
версий таких программ найти невозможно;
• свободные – такие программы находятся в свободном доступе,
существуют бесплатные версии, которые можно скачать и установить.
По назначению программы делят на:
• системные;
• прикладные;
• инструментальные.
При выборе операционных систем рассматривались ОС семейства Windows:
Windows XP, Windows Vista, Windows 7. Для анализа были выбраны данные
операционные системы, так как они являются наиболее распространёнными.
Выбор Microsoft в качестве поставщика ОС обусловлен также и тем, что
35
большая часть пользователей компании обучена работать только с этой
системой. Ввиду распространенности семейства Windows, на рынке
представлено огромное количество приложений.
Windows Vista (Longhorn) – является наиболее ресурсоёмкой системой,
за счёт частого обращения к дискам. При включенном интерфейсе AERO или
Desktop Windows Manager (DWM), или индексации данных, Windows Vista
будет требовать приличный объем памяти. Поддержка ОС Windows Vista была
прекращена 11 апреля 2017 года, в связи с чем система была исключена из
списка рассматриваемых операционных систем для установки на рабочих
станциях компании.
Windows XP была снята с поддержки 8 апреля 2014 года. Перестали
быть доступны новые обновления безопасности, исправления, не связанные с
безопасностью, любые (платные и бесплатные) услуги поддержки обновления
технической поддержки в Интернете. В связи с этим есть необходимость
перехода на новую систему.
Windows 7 на данный момент является самой популярной операционной
системой по использованию. По сравнению с её предшественниками, система
является быстрой и надежной, драйвера для подключаемого к компьютеру
оборудования, устанавливаются автоматически. Пользователю не приходится
заходить в интернет в поисках нужного драйвера. Улучшенный интерфейс,
позволил оптимизировать рабочий процесс, сделав его проще и приятнее.
Появившаяся в системе технология Aero Peek позволяет удобно и комфортно
переключаться между окнами открытых папок и запущенных программ.
Также, технология Aero Snap, которая позволяет разворачивать окна лишь
простым движением мыши. Стабильность данной системы при работе в сети
можно считать достаточной, учитывая срок существования данной версии на
рынке.
Операционная система Microsoft Windows 10 была выбрана как самая
подходящая для реализации поставленных целей. Увеличение быстрыми
темпами персональных электронно-вычислительных машин в 80-90 годах
36
прошлого века, вовлечение большого количества неопытных пользователей в
работу на ЭВМ поспособствовало развитию ОС типа Microsoft Windows. Эти
ОС предполагают под своей работой, процедуру ввода - вывода информации.
Под Windows 10 понимаются улучшенные стандарты надежности и
безопасности работы персонального компьютера. Эта операционная система –
оптимальное решение, как для корпоративных пользователей, так и для
владельцев домашних персональных компьютеров. Необходимость
использования операционной системы Microsoft Windows 10 состоит в том,
что более ранние версии ОС уже не поддерживаются компанией Microsoft и
могут работать неправильно. На версиях ОС выше Windows 10 могут не
корректно работать программы, необходимые для реализации поставленной
цели.
Требуемое ПО для наших целей:
1. Операционная система - Microsoft Windows 10;
• Стандартные программы;
• Служебные программы;
• Администрирование и дополнительные
• средства;
• Специальные возможности;
2. Инструментальное ПО – PyCharm
3. Файловые менеджеры - Total Commander;
4. Программы контроля, тестирования и диагностики компьютера - Everest;
5. Антивирусные пакеты – Антивирус Kaspersky;
6. Архиваторы – WinRAR, WinZIP, 7-Zip;
7. Информационно–поисковые системы - Google, Yandex;
Язык программирования: Python, Django веб-среда Python высокого уровня,
которая способствует быстрой разработке и чистому, прагматичному дизайну.
Созданный опытными разработчиками, он берет на себя большую часть
хлопот веб-разработки, поэтому можно сосредоточиться на написании своего
приложения без необходимости изобретать велосипед. Это бесплатно и с