2
Содержание
Введение ....................................................................................................................... 5
I Аналитическая часть ................................................................................................ 7
1.1. Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности «КАК ЕСТЬ» .............................................. 7
1.1.1. Характеристика предприятия и его деятельности ..................... 7
1.1.2. Организационная структура управления предприятием .......... 8
1.1.3. Программная и техническая архитектура ИС предприятия ... 10
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации ............................................................................ 13
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов ................................................................... 13
1.2.2. Определение места проектируемой задачи в комплексе задач
и ее описание ..................................................................................................... 19
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи ............................................................................ 22
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации ...................................................................................... 27
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ» ............................................................ 29
1.3.1. Анализ существующих разработок для автоматизации задачи .
....................................................................................................... 29
1.3.2. Выбор и обоснование стратегии автоматизации задачи ........ 31
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи ....................................................................................... 33
3
1.4. Обоснование проектных решений ................................................. 34
1.4.1. Обоснование проектных решений по информационному
обеспечению ...................................................................................................... 34
1.4.2. Обоснование проектных решений по программному
обеспечению ...................................................................................................... 35
1.4.3. Обоснование проектных решений по техническому
обеспечению ...................................................................................................... 38
II Проектная часть ..................................................................................................... 40
2.1. Разработка проекта автоматизации ................................................ 40
2.1.1. Этапы жизненного цикла проекта автоматизации .................. 40
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
....................................................................................................... 43
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации 45
2.2. Информационное обеспечение задачи .......................................... 46
2.2.1. Информационная модель и её описание .................................. 46
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации ................................................................................ 48
2.2.3. Характеристика результатной информации ............................ 49
2.3. Программное обеспечение задачи.................................................. 50
2.3.1. Общие положения (дерево функций и сценарий диалога) ..... 50
2.3.2. Характеристика базы данных .................................................... 52
2.3.3. Структурная схема пакета (дерево вызова программных
модулей) ....................................................................................................... 54
2.3.4. Описание программных модулей .............................................. 57
4
2.4. Контрольный пример реализации проекта и его описание ......... 59
III Обоснование экономической эффективности проекта .................................... 68
3.1 Выбор и обоснование методики расчёта экономической эффективности 68
3.2. Расчёт показателей экономической эффективности проекта...... 69
Заключение ................................................................................................................ 75
Список использованной литературы ....................................................................... 77
Приложение А. Фрагменты исходного кода .......................................................... 80
5
Введение
Строительная (исполнительная) документация – это акты, в которых
фиксируются все результаты при проведении строительных работ или при
выполнении реконструкции и ремонте здания.
Настоящая квалификационная работа посвящена разработке средств
защиты информации в автоматизированной системе хранения строительной
документации ООО СК «ИНВЕСТСТРОЙКАПИТАЛ».
Объектом исследования является строительная компания ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ».
Предметом исследования является разработка средств защиты
информации в автоматизированной системе хранения строительной
документации.
Актуальность темы выпускной квалификационной работы обусловлена
необходимостью защиты строительной документации от
несанкционированного доступа. Хранение строительной документации в базе
данных в зашифрованном виде позволит снизить риск раскрытия
конфиденциальной информации.
Практическая значимость разработки заключается в последующем
внедрении разработанного программного обеспечения в ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ».
Целью выпускной квалификационной работы является разработка
средств защиты информации в автоматизированной системе хранения
строительной документации ООО СК «ИНВЕСТСТРОЙКАПИТАЛ».
Задачи, которые необходимо решить для достижения поставленной цели:
– дать характеристику деятельности ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ»;
– исследовать основные принципы ведения учета строительной
документации;
6
– рассмотреть возможность защиты информации, хранимой в базе
данных, с помощью шифрования данных;
– обоснование необходимости разработки информационной системы
и средств защиты строительной документации;
– разработать структуру базы данных;
– разработать автоматизированную информационную систему
хранения строительной документации и обеспечить ее сохранность;
– рассчитать показатели технико-экономической эффективности
проекта.
Структура работы включает три раздела.
В первой главе рассмотрены теоретические основы задачи автоматизации
учета строительной документации. Исследованы бизнес-процессы «как есть»,
исследована нормативно-справочная информация по ведению строительной
документации. Проведен анализ существующих систем автоматизации сбора и
выдачи строительной документации, обоснована необходимость разработки
программного обеспечения и шифрования хранимых данных.
Во второй главе работы рассмотрена общая архитектура программного
обеспечения, разработана база данных, описан алгоритм работы программного
обеспечения. Приведено руководство пользователя разработанного
программного продукта.
В третьей главе работы рассчитана экономическая эффективность
проекта.
7
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности «КАК ЕСТЬ»
1.1.1. Характеристика предприятия и его деятельности
Компания ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» специализируется на
комплексном подходе в решении вопросов, связанных непосредственно со
строительством зданий, сооружений и отделочными работами.
ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» имеет возможность реализации
любого пожелания заказчика из любых видов материалов. В штате работают
высококвалифицированные и опытные архитекторы, которые могут
спроектировать здание любой сложности: торговый центр, производственно-
складской комплекс, коттедж или загородный дом.
Компания ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» динамично
развивается и имеет очень развитую структуру, необходимую для проведения
комплекса ремонтно-строительных работ от этапа создания проектно-сметной
документации до полной сдачи объекта в эксплуатацию с последующим
гарантийным обязательством.
ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» может предложить своим
клиентам выгодные цены, а также удобную систему платежей и скидок.
Компания может гибко корректировать ассортимент предлагаемой продукции и
услуг в соответствии с пожеланиями клиентов. Постоянно налаженные связи с
поставщиками помогают нам повышать оперативность своей работы.
ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» предлагает комплекс товаров и
услуг в строительной сфере:
малоэтажное строительство;
быстровозводимые дома, ангары, промздания;
сельхоз здания и сооружения;
строительство торговых и офисных зданий;
8
ремонтно-отделочные работы;
информационное сопровождение заказчика на всех этапах
строительства в сфере строительных технологий (бесплатно).
В таблице 1 представлены технико-экономические показатели ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ» за 2018 год.
Таблица 1
Технико-экономические показатели ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ»
№
Наименование характеристики (показателя)
Значение показателя в
2018 году
1
Чистая прибыль компании, руб.
124 320 000
2
Месячный фонд оплаты труда, руб.
13 040 000
3
Численность персонала, чел.
287
4
Средняя заработная плата специалиста, руб.
25 000 – 45 000
5
Количество постоянных клиентов
83
6
Уставной капитал
150 000
ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» имеет все необходимые
сертификаты и разрешения на выполнение строительных работ любой
сложности. Персонал компании имеет советующее образование.
1.1.2. Организационная структура управления предприятием
В группе компаний ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» по данным на
момент написания работы числится 287 человек.
На рисунке 1 представлена обобщенная организационная структура
ООО СК «ИНВЕСТСТРОЙКАПИТАЛ».
Сотрудники компании руководствуются в своей деятельности:
Уставом ООО СК «ИНВЕСТСТРОЙКАПИТАЛ»;
Едиными правилами по охране труда в строительстве;
Федеральным законом от 28 ноября 2011 г. № 337-ФЗ
«Градостроительный кодекс»;
Законом «О безопасности строительных материалов и изделий».
9
Рис. 1. Обобщенная организационная структура ООО СК
«ИНВЕСТСТРОЙКАПИТАЛ»
10
Во главе организации стоит генеральный директор, которому
подчиняется:
заместитель генерального директора по работе с ключевыми
клиентами;
заместитель генерального директора по управлению персоналом;
заместитель генерального директора по общим вопросам;
заместитель директора по экономике;
генеральный бухгалтер;
главный инженер.
В рамках данной выпускной квалификационной работы будет
автоматизирована работа отдела проектирования, который занимается
ведением учета строительной документации в организации.
1.1.3. Программная и техническая архитектура ИС предприятия
Техническая архитектура организации включает в себя совокупность
технических средств: компьютеры, каналы связи, оборудование и т.д. [11]
В компании ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» компьютеры
установлены на 156 рабочих местах специалистов организации.
Три сервера используются для хранения документов, организации
доступа к данным, защиты данных и т.д.
Часть компьютеров используется прямой доступ к оргтехнике (принтеры,
сканеры, многофункциональные устройства), часть компьютеров подключена к
оргтехнике по сети.
Между компьютерами в организации проведена локально-
вычислительная сеть, архитектура которой представлена на рисунке 2.
Технология ЛВС – Ethernet.
11
Не все компьютеры имеет доступ к сети Интернет. Доступ в сеть
разрешен только тем компьютерам, которым системный администратор
подтвердил доступ к сети.
Рис. 2. Схема ЛВС ООО СК «ИНВЕСТСТРОЙКАПИТАЛ»
Характеристики ПК на рабочих станциях:
− процессор Intel Xeon W-3175X;
− системная память DDR3-1600 4024Мб;
− видеоадаптер GIGABYTE nVidia GeForce RTX 2080;
− дисковый накопитель TOSHIBA L200 HDWL120UZSVA, 2Тб,
HDD, SATA III, 2.5";
− монитор ASUS VS238N [17" LCD].
В ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» используются сервера Сервер
HPE ProLiant MicroServer Gen10, имеющие следующие технические
характеристики:
процессор Opteron X3216;
чипсет материнской платы BGA769;
оперативная память SSD 100Тб;
чипсет видеокарты ATI Radeon HD 5600/5700;
сетевой адаптер Broadcom NetXtreme BCM5720;