56
Как видно из приведенных расчетов, экономия времени менеджера может
составить около 6 часов суммарно, следовательно, внедрение Интернет-магазина
представляется выгодным как с точки зрения маркетинговой политики компании
(то есть расширения рынка и привлечения новых покупателей), так и точки зрения
оптимизации расходов трудовых ресурсов сотрудников, в частности менеджера
по продажам.
1.3.3 Определение уровня защиты информации для исследуемой
задачи
Система безопасности информации в ООО «ТС-авто» в настоящее время
содержит следующие компоненты:
Безопасность периметра здания;
Безопасность информации, циркулирующей и обрабатываемой в
локальной сети компании;
Защита информации от несанкционированного доступа.
Для реализации компонент защиты информации используются следующие
методы:
Организационный;
Программный;
Аппаратный.
Основными угрозами целостности конфиденциальной информации
являются:
угрозы по каналам утечки вещественной информации (незаконный
доступ к физическим объектам защиты);
угрозы утечки информации по техническим каналам;
угрозы НСД к данным, обрабатываемым в локальной сети.
Основным организационным документом, требования котрого должны
выполняться всеми сотрудниками компании для обеспечения защиты
информации, является компонент политики информационной безопасности
57
«Общие требования по обеспечению информационной безопасности»,
структурно входящий в состав политики безопасности компании.
Данный документ регламентирует выполнение следующих правил и
требований:
Правила парольной защиты;
Правила защиты от вирусов и злонамеренного программного
обеспечения;
Требования по контролю за физического доступом;
Инструкция по безопасному уничтожению информации или
оборудования;
Правила осуществления удаленного доступа;
Требования резервного сохранения информации;
Требование мониторинга доступа и использования систем и ведения
лог файлов;
Требования при обращении с носителями данных;
Требования при регистрации пользователей;
Требования по проверке прав пользователей;
Требования по контролю доступа в операционную систему;
Требование к процедуре входа в систему;
Правила использования системных утилит;
Правила удаленной работы мобильных пользователей;
Требование распределения ответственности при обеспечении
безопасности;
Правила безопасности при выборе персонала;
Требования контроля оперативных изменений;
Требования к применению криптографических средств управления;
Требования по контролю доступа к исходным текстам программ и
библиотек;
Требования контроля вносимых изменений;
58
Ограничения на изменения прикладного ПО;
Требования соблюдения авторского права на программное
обеспечение.
Также для обеспечения безопасности от внутренних утечек используются
продукты SecurIT Zgate и Zlock, позволяющие надежно защитить
конфиденциальную информацию от несанкционированного доступа.
Также для надлежащего обеспечения безопасности конфиденциальной
информации используются следующие меры защиты:
средства разграничения доступа пользователей к ресурсам АС
(реализовано средствами серверного ПО);
средства межсетевого экранирования (реализовано средствами
ZyWALL USG 300);
средства анализа защищённости АС (реализовано средствами
SecurIT и Trend Micrо DLP);
средства обнаружения атак (реализовано средствами ZyWALL USG
300);
средства антивирусной защиты (реализовано средствами ZyWALL
USG 300);
средства контентного анализа (реализовано средствами SecurIT и
Trend Micrо DLP).
59
1.4 Анализ существующих разработок и выбор стратегии
автоматизации
1.4.1 Анализ существующих разработок для автоматизации задачи
Любой сайт, в том числе и интернет-магазин, можно разработать, используя
следующие способы. Первый из них – разработка на основании какой-либо из
существующих систем управления контентом (CMS). Достоинством этого
способа является большая по сравнению с другим способом скорость разработки
и меньшая стоимость.
Также достоинствами использования CMS являются:
Снижение стоимости поддержки – обновление информации
производится самостоятельно, нет необходимости оплачивать труд собственного
или внешнего web-мастера. Снижение стоимости происходит за счет снижения
потерь времени на поиски документов, пресечения дублирования и ошибок,
увеличения скорости связи с партнерами и клиентами.
Предоставление дополнительных сервисов пользователю – часть
сервисов – поиск, форумы, голосования и т.д., требуют интерактивного
взаимодействия с пользователем. Они уже реализованы в рамках CMS.
Уменьшение сроков и стоимости разработки – наиболее
востребованная функциональность уже реализована в CMS и может быть сразу
использована[16].
Повышение качества разработки – при разработке полностью или
частично используются готовые модули, которые уже прошли неоднократное
тестирование.
Снижение стоимости дальнейших модификаций – CMS позволяют
разделить данные и их представление. Это позволяет гораздо проще изменить
внешний вид сайта, чем в случае со статическим сайтом.
Недостатками – наличие в любой CMS каких-либо ограничений, которые
либо невозможно устранить штатными средствами CMS, либо такие исправления
слишком трудоемки. Другой способ – самостоятельная разработка интернет-
60
магазина. Данный способ трудоемок, дорог, но самым его главным
преимуществом является то, что разработанный сайт будет отвечать требованиям
заказчика сайта в полной мере.
Проанализируем существующий рынок системы управления контентом для
того, чтобы понять, возможно ли использование какой-либо из них для разработки
интернет-магазина цифровых изображений.
Рассмотрим боле подробно те CMS, которые могут быть использованы для
создания интернет-магазинов.
Четверка лидеров среди платных CMS –систем по состоянию на июль 2014
года выглядит следующим образом[23]:
1С-Битрикс
NetCat
UMI.CMS
HostCMS
Рассмотрим кратко основные возможности данных систем управления
сайтами.
CMS-система Bitrix [28] представлена в нескольких редакциях. Для
магазина предназначена версия, которая так и называется «1С-Битрикс:
Корпоративный портал». Ее стоимость – от 34000 рублей. Эта система является
наиболее функциональной из рассмотренных. Основными модулями системы
являются:
1. Главный модуль - Общее функционирование системы и
взаимодействие всех модулей, распределение прав доступа, управление
пользователями, политика безопасности, управление шаблонами сайтов.
2. Управление структурой - Управление структурой, меню, визуальный
редактор, права доступа
3. Информационные блоки - Публикация новостей, статей, каталогов и
т.п., настройка свойств элементов, привязка элемента к нескольким разделам,
импорт/экспорт данных.
NetCat [29] – CMS-система с большим стажем, она имеет гибкую структуру,
легка в настройке и управлении. Нам интересна одна из редакций данной системы
61
- NetCat 3 Corporate - версия для корпоративного сайта, как презентационного, так
и представительского типа. Редакция включает все необходимые модули и
функционалы, используемые в абсолютном большинстве корпоративных сайтов
и корпоративных порталов. Помимо стандартных функций ядра системы, в
редакцию включены модули сбора и обработки статистики, поиска по сайту,
интерфейс пользователя, управление подписками и рассылками.
Ядро системы включает следующие модули:
1. Работа с контентом
2. Управление структурой
3. Система разграничения прав
4. Адаптация дизайна
5. Компоненты
6. Инструменты поисковой оптимизации
7. Интеграция со сторонним ПО
8. Интерфейс управления
9. Инструменты разработчика и администратора
Стоимость данной редакции – от 15200 рублей.
UMI.CMS [30]
В UMI.CMS для создания и управления корпоративными порталами
предназначена редакция PRO Corporate (стоимость – 8990 руб.) [30]. В эту
редакцию уже включены модули управления веб-страницами, новостями,
форумом, файлами и рассылками.
Данная версия включает в себя следующие модули:
1. Конфигурация
2. Структура
3. Новости
4. Статистика
5. Обновления
6. Резервирование
7. Поиск
8. Форум
62
9. Обратная связь
10. Файловая система
11. Опросы
12. Рассылки
13. Шаблоны данных
14. Блоги
15. SEO-модуль
Кроме того, доступны дополнительные модули.
UMI.CMS входит в тройку крупнейших разработчиков систем управления
сайтами. Система быстро завоевала известность и популярность благодаря
инновационным решениям, предложенным рынку, который на тот момент был
практически монополистичен.
HostCMS [31] — коммерческая многосайтовая система управления
содержимым (CMS), разработанная российской компанией «Хостмэйк» и
являющаяся одной из старейших CMS на российском рынке[30].
Распространяется под проприетарной лицензией с открытым исходным кодом.
Модули, входящие в HostCMS, позволят создать сайт практически любого
назначения. Сами же разработчики системы позиционируют свой продукт как
инструмент для разработки сайтов различной направленности — от небольших
корпоративных сайтов до контент-проектов и интернет-магазинов. Лучше всего,
по мнению аналитиков, на HostCMS получится организовать корпоративный сайт
или же интернет-магазин. Стоит отметить, что эти возможности доступны даже в
бесплатной версии. В том числе модуль интернет-магазина с возможностью
обмена данными с «1С» и приемом платежей всех видов. При этом
конкурирующие системы за такие возможности просят дополнительную оплату,
поэтому эксперты считаю такие возможности одним из преимуществ данной CMS
[31].
HostCMS выгодно отличается от других систем управления сайтами
современным интерфейсом, удобством использования и открытым исходным
кодом. Работать с этим движком удобно, быстро и просто. Если сотрудники
никогда раньше не работали с системами управления, обучать их дополнительно
63
не понадобится, выполнять свои обязанности они смогут без особенных
затруднений, благодаря простоте работы с системой. Приобретая лицензионный
продукт, вы получаете доступ к управлению своим сайтом из любой точки мира
через браузер, так что уезжайте на отдых со спокойной душой, все, что вам
необходимо – лишь компьютер с доступом к интернету. Система имеет
расширенные методы обеспечения безопасности и вам не придется опасаться за
сохранность информации содержащейся на сайте.
Сравнение рассмотренных систем приведено в таблице 1.5 [15].
Таблица 1.5
Сравнение рассмотренных систем управления сайтом (варианты для
разработки интернет-магазина)
Система
Bitrix
HostCMS
NetCat
UMI.CMS
Стоимость корпоративной
версии, руб
34000
29900
28900
29900
Интерфейс
администрирования
Web
Web
Web
Web
База данных
MySQL, MS
SQL, Oracle
MySQL
MySQL
MySQL,
files
Операционная система
Windows,
UNIX
Windows,
UNIX
Windows,
UNIX
Windows,
UNIX
Веб-сервер
Apache, IIS
Apache
Apache
Apache, IIS
Языки программирования
PHP
PHP
PHP
PHP
Разграничение доступа
(распределение прав)
Да
Да
Да
Да
Пакетная закачка
Да
Да
Да
Да
Визуальный редактор
(WYSIWYG-редактор)
Да
Да
Да
Да
Веб-статистика
да
нет
да
да
Система документооборота
да
Нет
Нет
да
Возможности для работы с
фотобанком
нет
нет
нет
нет
Регистрация различных
типов пользователей
нет
нет
нет
нет
Как видно из приведенного обзора, рассмотренные системы обладают
богатой функциональностью и помогают реализовать интернет-магазин в очень
короткое время. Однако данные системы имеют и свои недостатки:
64
Распространенность и стандартность движка. Следствие этого -
высокая уязвимость сайта.
Ограничения дизайна, шаблонность и узнаваемость. Популярные
CMS (, как правило, имеют множество "скинов" (готовых шаблонов дизайна), но,
тем не менее, их число является не бесконечным, а значит ни о каких гарантиях
уникальности и неповторимости сайта при таком варианте и речи быть не может.
Функциональная ограниченность.
Следовательно, необходимо создавать интернет-магазин самостоятельно,
путем полной разработки.
1.4.2 Обоснование способа приобретения ИС для автоматизации
задачи
Способы приобретения ИС – это последующие действия от определения и
формализации решения о необходимости ИС до момента пока ИС не будет
внедрена на предприятия. Существуют следующие способы приобретения ИС [4]:
разработка (самостоятельная или у сторонних разработчиков);
покупка ИС (отечественной или зарубежной);
покупка + доработка (самостоятельная или заказная);
аренда.
Разработка информационной системы у сторонних разработчиков нам не
подходит прежде всего из-за сложности самой разработки, большого объема
работ и трудности описания существующих бизнес-процессов.
Рассмотренные системы для покупки не подходят по нескольким
причинам, таким, как:
высокая стоимость;
невозможность полноценной интеграции в существующую
информационную систему;
необходимость технической поддержки, что еще более увеличивает
стоимость системы.
65
Аренда информационной системы избавляет от необходимости заказчика
инвестировать большие средства на покупку локальных приложений для его
развертывания и обеспечения работоспособности.
Появляется возможность периодической небольшой платы за
использование, а если необходимость пропадает, выплаты разработчику можно
приостановить. Однако в этом случае все данные хранятся также у арендатора,
что приводит к повышенному риску утраты конфиденциальной информации или
полной ее утрате.
Наиболее логичным, как уже говорилось выше, в данной ситуации является
самостоятельная разработка информационной системы.
1.4.3 Обоснование стратегии автоматизации задачи
Целью выбора стратегии автоматизации задачи является снижение затрат и
минимизация бизнес - рисков при решении задач информационной поддержки
основных бизнесов компании.
В рамках проекта по созданию стратегии развития корпоративной
информационной системы необходимо реализовать следующие задачи:
1. Разработка IT-стратегии
2. Формирование стратегического плана (проекты и ресурсы)
3. Описание технической архитектуры IT-системы
Под стратегией автоматизации определяется формализованная система
правил, на основе которых будет создаваться проектируемая ИС.
В процессе создания IT-стратегии учитываются базовые параметры
разрабатываемой ИС, чтобы в дальнейшем она отвечала некоторым требованиям:
Расширяемость, то есть система должна обеспечивать растущие
потребности компании;
Настраиваемость, то есть система должна быть проста в управлении
и изменении для внутренних бизнес-процессов и внешней среды;
Совместимость, то есть все основные компоненты системы должны
быть взаимозаменяемы и соответствовать требованиям ИБ;