Диплом: Разработка мер обеспечения безопасности баз данных программного комплекса "Системы сопровождения ремонта для мастерских "Росполёт"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
68
техническому снабжению.
Благодаря внедрению системы планируется снижение трудозатрат со-
трудников за счет:
автоматизации заполнения документов (отпадает необходимость дубли-
рования информации в документах);
автоматизации документооборота между отделом ремонта и отделом
службы обеспечения;
автоматизации процессов подготовки отчетов.
3.2 Расчёт показателей экономической эффективности проекта
Абсолютное снижение трудовых затрат (∆Т) в часах за год:
Т = Т
0
- Т
1
= 2492 – 931 = 1561 ч.
Трудовые затраты на каждый документ представлены в таблице 14.
Таблица 14
Трудовые затраты
Наименование до-
кумента
Частота возник-
новения
в день
Количество
за один год
Временные затра-
ты на обработку
(мин)
Трудозатраты
за год (час)
Накладная
(прием)
5
1300
5
108
Акт приема
5
1300
5
108
ТС
45
11700
2
390
Заявка на материа-
лы
5
1300
10
217
Накладная
(выдача)
5
1300
5
108
Коэффициент относительного снижения трудовых затрат:
КТ =Т / T
0
* 100% = 1561 / 2492*100%=62,6%
Индекс снижения трудовых затрат YT:
YT = T
0
/ T
1
= 2492 / 931 = 2,67
Столь значительное снижение трудовых затрат связано с тем, что до авто-
матизации информация множество раз дублировалась.
С введением новой технологии:
69
отпадает необходимость ведения журнала приема/выдачи, т.е. трудозатра-
ты на его оформление станут нулевыми;
выполнение целого ряда операций (заполнение ТС, заявка на материалы,
оформление накладных, актов) станет производиться в два раза быстрее;
отпадает необходимость ручного заполнения журнала материалов.
Наглядно снижение трудозатрат показано на диаграмме 1.
Т0
Т1
∆Т
Трудовые затраты
0
500
1000
1500
2000
2500
Трудовые затраты
Трудовые затраты
Диаграмма 1. Трудовые затраты
Абсолютное снижение стоимостных затрат (∆С) в рублях за год:
∆С = С
0
- С
1
= 498400 – 186200 = 312200
Средняя стоимость одного часа сотрудника составляет 200 рублей в час,
соответственно стоимостные затраты в часах за год на обработку информации по
базовому варианту: С
0
= 2492 * 200 = 498400 руб/год.
Средняя стоимость одного часа сотрудника составляет 200 рублей в час,
соответственно стоимостные затраты в часах за год на обработку информации по
предлагаемому варианту: С
0
= 931 * 200 = 186200 руб/год.
Коэффициент относительного снижения стоимостных затрат (КС):
КС =∆С / С
0
* 100% = 312200 / 498400 * 100% = 62,6 %.
Индекс снижения стоимостных затрат или повышение производительно-
сти труда (YС):
YС = С
0
/ С
1
= 498400 / 186200 = 2,67
70
Наглядно снижение стоимостных затрат показано на диаграмме 2.
С0
С1
∆С
Стоимостные затраты
0
100 000
200 000
300 000
400 000
500 000
Стоимостные затраты
Стоимостные затраты
Диаграмма 2. Стоимостные затраты
Для определения затрат на разработку и внедрение системы необходимо
рассчитать сумму, затраченную на приобретение оборудования и программного
обеспечения, а так же сумму расходов на разработку.
Так как на предприятии уже имеется сервер с установленной ОС Windows,
то для реализации проекта необходимо докупить MS SQL Server 2014 с
необходимым количеством клиентских лицензий.
Компьютеры и дополнительные необходимые периферийные устройства
имеются на рабочих местах сотрудников. В таблице № 15 приведены затраты на
приобретение аппаратных и программных компонентов системы.
Таблица № 15
Затраты на приобретение компонентов системы
Наименование
Необходимое коли-
чество
Цена за едини-
цу, руб.
Итого, руб.
Microsoft SQL
Server 2014
1
45600
45600
Клиентская лицен-
зия для Microsoft
SQL Server 2014
10
11300
113000
Сумма
158600
71
В таблице № 16 приведены данные стоимость разработки системы.
Таблица № 162
Стоимость разработки системы
Наименование работы
Затраты вре-
мени, чел/час
Стоимость
часа, руб.
Итого,
руб.
Подготовка процесса
20
200
4000
Анализ требований к
системе
20
200
4000
Анализ требований к
программным сред-
ствам
20
200
4000
Программирование и
тестирование про-
граммных средств
450
200
90000
Сборка программных
средств
60
200
12000
Квалификационные
испытания системы
100
200
20000
Ввод в действие
40
200
8000
Обеспечение приемки
10
200
2000
Сумма
144000
Суммарные затраты на внедрение системы составят:
КП = 158600 + 144000 = 302600 руб.
Срок окупаемости затрат на внедрение проекта автоматизации
документооборота при проведении ремонта электронных модулей (Т
ок
),
рассчитываемый в годах, долях года или в месяцах года составит:
Т
ок
= КП /∆C = 302600 / 312200 ≈ 1 год
Срок окупаемости проекта 1 год, что говорит о выгодности внедрения си-
стемы для предприятия.
72
ЗАКЛЮЧЕНИЕ
В данной выпускной квалификационной работе изучены основные поня-
тия и технологии системы управления базой данных. Даны обоснования проект-
ных решений по информационному, аппаратному и программному обеспечению.
В результате изучения технологий распределенной обработки данных рас-
смотрена технология многоуровневой архитектуры. Такая архитектура даёт воз-
можность при небольшом количестве клиентов отказаться от использова-
ния SQL-сервера, расположив данные на самом сервере приложений, и исполь-
зуя к ним обычный локальный доступ через механизм BDE, ADO и им подоб-
ные. Более того, возможно использовать обычные таблицы Paradox или MS
Access, что гораздо удобнее, чем в файл/серверной структуре.
Основной упор аналитической части ВКР сделан на изучении админи-
стрирования и безопасности СУБД. Были рассмотрены различные методы тех-
нологии защиты данных от ошибочных действий пользователей, а также несанк-
ционированных внедрений в базы данных.
Проектная часть посвящена разработке мер обеспечения безопасности
информационно-технологической системы «Росполет». Дана характеристика
нормативно-справочной, входной и оперативной информации
Проанализировав на уязвимость все автоматизированные операции, выяв-
лены наиболее «слабые», а именно:
ведение склада материалов;
ведение журнала КИП;
назначение операций в ТС;
работа со списком неремонтопригодных СЭ;
просмотр ТС СЭ, находящихся в процессе ремонта.
Система безопасности выполнена согласно Техническому заданию. Защи-
та от несанкционированного доступа и целостность данных обеспечивается при
помощи стандартных модулей SQL сервера.
Доступ к информационным ресурсам на рабочих местах осуществляется
при помощи персональных ключей доступа через считывающее устройство
73
и/или логина и пароля. У каждого пользователя есть контактный ключ
для авторизации и/или логин и пароль.
В комплексе находится документация, включающая в себя ведомость до-
кументов для ремонта, перечень СЭ, ремонтируемых на участке ремонта (Д5),
ведомость ЗИП ремонтный (ЗИП-Р), инструкцию по использованию ЗИП-Р, пе-
речень заменителей ЗИП-Р, технические условия на ремонт, конструкторские
документы на СЭ, ведомость принадлежностей для ремонта, ведомость носите-
лей данных, технологическая документация для ремонта СЭ.
Вся документация храниться в электронном виде, право на просмотр элек-
тронной документации есть у каждого пользователя комплекса, доступ устанав-
ливается автоматически при первичной регистрации нового пользователя.
В третьей главе проведен расчёт экономической эффективности проекта,
согласно которому предприятие затратит на внедрение 302600 рублей.
По итогам проделанной работы сделаны выводы:
1. Система безопасности выполнена согласно Техническому заданию. Защи-
та от несанкционированного доступа и целостность данных обеспечивает-
ся при помощи стандартных модулей SQL сервера.
2. При разработке проекта учитывалась перспектива мастерских, чтобы в
дальнейшем можно было без особых проблем перейти на другую СУБД.
3. Доступ к информационным ресурсам на рабочих местах осуществляется
при помощи персональных ключей доступа через считывающее устрой-
ство или логина и пароля. У каждого пользователя есть контактный ключ
для авторизации и логин, пароль.
4. Разработанная система безопасности, а именно, средства управления ба-
зами данных и общесистемного ПО операторов, надежно защищает ин-
формацию, хранившуюся в базе мастерских «Росполёт».
5. Весь документооборот переведен в электронный вид, что значительно
ускорило работу ремонтных мастерских.
6. Срок окупаемости внедренного проекта составит 1 год.
74
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. ГОСТ Р ИСО МЭК ТО 10032-2007. Эталонная модель управления дан-
ными // Общероссийский классификатор стандартов. 27.04.2017.
2. Приказ от 17.09.2014 № 647н об утверждении профессионального стан-
дарта «Администратор баз данных» с изменениями от 12.12.16 //Собрание зако-
нодательства Российской Федерации, 2013, № 4, ст. 293.
3. ГОСТ 34.601-90. Комплекс стандартов на автоматизированные систе-
мы. Автоматизированные системы. Стадии создания. // Общероссийский клас-
сификатор стандартов. 27.04.2017
4. ГОСТ Р ИСО/МЭК 12207-2010. Информационная технология. Систем-
ная и программная инженерия. Процессы жизненного цикла программных
средств. // Общероссийский классификатор стандартов. (35) информационные
технологии.
5. ГОСТ Р ИСО/МЭК 15288-2005. Информационная технология. Систем-
ная инженерия. Процессы жизненного цикла систем. // Общероссийский класси-
фикатор стандартов. (35) информационные технологии.
6. Стандарт министерства обороны США – Критерии оценки доверен-
ных компьютерных систем. (Department of Defense Trusted Computer System
Evaliation Criteria, TCSEC, DoD 5200.28-STD, December 26, 1985). Перевод.
// «Оранжевая книга», 1985.
7. Международный стандарт isо/iес 15408 «Критерии оценки безопасности
информационных технологий» «Общие критерии» // Сборник международных
стандартов «Common Criteria (CC)», ISO/IEC 27000, 2014.
8. Грабер М. Введение в SQL, перевод Ястребов В. – «Лори», 2017 – 393 с.
9. Дэйт К. Дж. Введение в системы баз данных. Перевод Птицына К. /под
ред. Птицына К. – из-е 8, из-во Вильямс, 2016. 1327 с.
10. Кириллов В.В., Громов Г.Ю. Введение в реляционные базы данных.
- Спб.: БХВ-Петербург, 2015. – 464 с.
11. Кренке Д. Теория и практика построения баз данных. – Питер, 2015.
12. Мак-Кейб Дж.: Введение в Windows Server 2016 (перевод). – из-во
Microsoft Press, 2016. - 176 с
75
13. Нестеров С.А. Базы данных, М: ЭКСМО, 2013.
14. Носков С. Опыт оптимизации и контроля производительности в БД с
3000 пользователей – доклад на Конференции Инфостарта IE 2014. Материалы
конференции. Из-во «Наука», 2014.
15. Петраков А. Основы практической защиты информации. Учебное по-
собие. – М.: Akademia, 2013. – 492 с.
16. Смирнов С. Киселев А. Практикум по работе с базами данных. – М.:
Гелиос АРВ, 2012. - 160 с.
17. Администрирование баз данных и приложений. - лекции Кафедры ВТ.
– СПб: изд-во Института Точной Механики и Оптики СПб, 2016.
18. Безопасность баз данных - Уч. пос. (Качка А.В., Попов М.В., Кумов
С.В.) Изд. 5 (переработанное) – Наука, 2014.
19. Алексеев В.Е. Графы и алгоритмы. Структуры данных. Модели вы-
числений. М,: ИНТУИТ, 2016. - 153 c. [Электронный ресурс] URL:
http://www.iprbookshop.ru/16085 (дата обращения 06.05.2017)
20. Введение в MySQL – статьи, лекции // сайт bourabai.ru [Электронный
ресурс] URL: bourabai.ru (дата обращения 03.06.2017).
21. Программирование баз данных в Delphi. Многоуровневая архитектура.
Лекция 28. // Национальный открытый университет ИНТУИТ. URL:
www.intuit.ru/studies/courses/614/470/lecture/20913 (дата обращения 03.07.2017).
22. Олонцев С. SQL Server 2016: STRING_SPLIT, описание и сравнение
производительности – статья // сайт Олонцев [Электронный ресурс] URL:
http://olontsev.ru/2016 (дата обращения 25.05.2017).
23. Модели базы данных – статьи // сайт studopedia [Электронный ресурс]
URL: http://studopedia.su/ (дата обращения 20.05.2017).
24. Проектирование баз данных // Научная библиотека [Электронный ре-
сурс] URL: http://sernam.ru/book_cbd.php?id=2 (дата обращения 25.05.2017).
25. Рейтинги сервисов и технологий // TAGLINE URL:
http://tagline.ru/database-management-systems-rating/ (дата обращения 01.07.17)

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран