9
Оглавление
1. Аналитическая часть .............................................................................................................. 14
1.1 Технико-экономическая характеристика предметной области и предприятия. Анализ
деятельности ООО «Депо электроникс» ..................................................................................... 14
1.1.1 Характеристика предприятия и его деятельности ............................................................. 14
1.1.2 Организационная структура управления предприятием .................................................. 18
1.1.3 Программная и техническая архитектура ИС предприятия ............................................. 21
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации. ............................................................................................................................... 33
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих бизнес
процессов ........................................................................................................................................ 33
1.2.2 Определение места проектируемой задачи в комплексе задач и ее описание. .............. 35
1.2.3 Анализ информационных потоков проектируемой задачи .............................................. 42
1.3 Анализ существующих разработок и выбор стратегии автоматизации ООО «Депо
электроникс» .................................................................................................................................. 63
1.3.1 Анализ существующих разработок для автоматизации задачи ....................................... 63
1.3.2 Выбор и обоснование стратегии автоматизации задачи................................................... 66
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации комплекса задач
......................................................................................................................................................... 71
1.4. Обоснование проектных решений ........................................................................................ 74
1.4.1 Обоснование проектных решений по информационному обеспечению ........................ 74
1.4.2 Обоснование проектных решений по программному обеспечению ............................... 79
1.4.3 Обоснование проектных решений по техническому обеспечению. ................................ 81
2. Проектная часть ......................................................................................................................... 87
2.1 Разработка проекта мультисервисной корпоративной сети ................................................ 87
2.1.1 Этапы жизненного цикла проекта МКС ............................................................................. 87
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание ...................................... 90
2.1.3 Организационно-правовые и программно-аппаратные средства обеспечения
информационной безопасности и защиты информации ............................................................ 93
10
2.2 Информационное обеспечение задачи .................................................................................. 97
2.2.1 Характеристика нормативно-справочной, входной и оперативной информации ....... 100
2.2.2 Характеристика результатной информации .................................................................... 102
2.3 Программное обеспечение задачи ....................................................................................... 104
2.3.1 Сценарии диалога ............................................................................................................... 104
2.3.2. Характеристика базы данных ........................................................................................... 110
2.3.3 Структурная схема пакета (дерево вызова процедур и программ) ............................... 114
2.4 Испытания разработанного решения. .................................................................................. 116
2.4.1 Перечень объектов и функций, подлежащих испытаниям ............................................. 116
2.4.2 Методы проведения испытаний ........................................................................................ 117
2.4.3 Проведение проверочных испытаний и их результаты. ................................................. 121
3. Обоснование экономической эффективности проекта ........................................................ 125
3.1 Выбор и обоснование методики расчёта экономической эффективности ...................... 125
3.2 Расчёт показателей экономической эффективности проекта............................................ 131
ЗАКЛЮЧЕНИЕ............................................................................................................................ 134
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ.................................................................... 138
Приложение 1. Организационная структура управления предприятия ООО «Депо
электроникс» ................................................................................................................................ 140
11
ВВЕДЕНИЕ
Информационные технологии в современном мире постоянно
подвергаются изменениям, которые направлены на множество аспектов,
связанных с жизнью и деятельностью людей и организаций. Изменению
подвержены способы хранения, обработки и передачи информации, благодаря
этому, качественно изменяются возможности использования информации и
результатов ее анализа и обработки. Информационные ресурсы приобретают
свойства значительного масштабирования в рамках территориально
распределенных информационных систем. Технологии позволяют людям и
организациям постоянно иметь доступ к необходимым для них
информационным ресурсам, где бы они (люди, организации или ресурсы) не
находились, при этом информация должна оставаться надежно от
несанкционированного доступа, модификации или уничтожения.
Благодаря современным технологиям защиты информации многие
организации формируют свою стратегию в области информационных
технологий, учитывая возможности Интернета, как одного из основных
механизмов передачи информации, в том числе и той, которая является
конфиденциальной для организации. В этой связи, при проектировании
сетевой инфраструктуры организации, одним из важнейших этапов
проектирования является выбор технологии защищенного доступа из
Глобальной сети Интернет к ресурсам и сервисам локальной сети
организации.
В настоящее время существует несколько распространенных
технологий защищенного доступа к локальным сетям организаций через сеть
Интернет. Несмотря на то, что все технологии защищенного доступа
базируются на одних и тех же фундаментальных механизмах построения
сетей, то в зависимости от цели доступа могут использоваться разные
варианты реализации технологий защищенного доступа. Локальные
вычислительные сети организаций в своем составе помимо информационных
ресурсов могут содержать информационные сервисы. При проектировании
12
механизмов, защищающих локальные сети организаций от
несанкционированного вторжения и возможных атак нацеленных на
конфиденциальность и целостность информации, это необходимо учитывать.
В настоящей работе будут рассмотрены основные понятия обеспечения
информационной безопасности локальный сетей организаций, современные
аппаратные и программные решения, позволяющие организовать защищенный
доступ к локальным сетям организаций. Также будет проведен анализ
указанных решений на наличие в них сильных и слабых сторон с точки зрения
эффективности защиты мультисервисных корпоративных сетей.
Эффективное управление предприятием в современных условиях
невозможно без использования компьютерных технологий. Правильный
выбор программного продукта и фирмы-разработчика - это первый и
определяющий этап автоматизации. В настоящее время проблема выбора
информационной системы из специфической задачи превращается в
стандартную процедуру. В этом смысле российские предприятия сильно
уступают зарубежным конкурентам.
Процедура принятия решения о выборе наиболее эффективной
компьютерной системы управления нова для большинства отечественных
руководителей, а ее последствия во многом будут оказывать значительное
влияние на предприятие в течение нескольких лет. Применением
интегрированной КМС, которая отвечала бы требованиям предприятия
(масштабу, специфике бизнеса и т.д.), позволила бы руководителю
минимизировать издержки и повысить оперативность управления
предприятием в целом.
В данной работе предлагается создать мультисервисную корпоративную
сеть на предприятии ООО «Депо электроникс». Создание этой сети поможет
увеличить скорость принятия решений, снизить стоимость управления. Целью
данного дипломного проекта является создание мультисервисной
корпоративной сети, позволяющей облегчить работу пользователей а также
обеспечить информационную безопасность бизнес-процессов.
13
Задачами дипломного проекта, в соответствии с целью, являются:
анализ деятельности рассматриваемого предприятия;
выявление проблемных моментов;
обоснование необходимости создания данной сети;
обоснование проектных решений по программному, техническому и
информационному обеспечению;
разработка базы данных и приложения для работы с ней;
расчет экономических показателей проекта.
Теоретическую основу данной работы представляют труды
отечественных и зарубежных авторов, описывающие:
методики анализа существующих мультисервисных сетей;
методики моделирования новых мультисервисных сетей;
принципы построения диаграмм;
методики создания таблиц БД по диаграммам сущность - связь;
методики оценки экономической эффективности ИТ-проектов и
проектов по реинжинирингу бизнес-процессов.
14
1. Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности ООО «Депо электроникс»
1.1.1 Характеристика предприятия и его деятельности
Общество с ограниченной ответственностью “Депо электроникс”
представляет собой мощнейшего отечественного системного интегратора, с
более чем 20 летним опытом построения сложных информационных систем
на базе оборудования собственного производства. Компания основана 26
марта 1995 года, и изначально позиционировала себя в качестве
дистрибьютора компьютерной техники. В 2002 году компания приступает к
массовому производству компьютеров, рабочих станций и серверов под
брендом Depo. На момент ноября 2003 года был открыт филиал компании в
городе Томск. В апреле 2008 года компанией было принято решение по
открытию направления системной интеграции. До сентября 2009 года
фактическим владельцем компании Depo eletcronics являлась группа
компаний IBS, в последствии компания Depo eletcronics была продана её же
менеджементу. На момент июня 2009 года компанией Depo electronics был
проведен первый форум для IT-директоров, в рамках проведения которого,
были представлены наиболее значимые для компании проекты. В августе 2011
года компания объявила о переходе на инжиниринговую модель бизнеса. В
начале сентября 2012 года компанией был проведен ребрендинг, в ходе
которого был представлен новый фирменный стиль и логотип. На момент мая
2014 года компания начала выпуск специализированных нишевых решений:
-цифровые плееры Depo Embedded;
-защищенные планшетные ПК Depo Myst R80;
26 июня 2015 года компания Депо электроникс совместно с IBS,
Naumen и Parallels, создав альянс приступили к разработке и последующему
выпуску вычислительной платформы СКАЛА-Р, которая представляет собой
для заказчика готовую ИТ-инфрастуктуру, способную обеспечить
эффективную работу бизнес-систем абсолютно любой сложности и
15
масштабов. 29 декабря 2016 года компания Depo electronics дополнило своё
портфолио производимой продукции линейкой коммутаторов Depo Switch.
12 июля 2017 года компаний начался выпуск новых серверов Depo
Storm, построенной и разработанной на системной плате Depo H110-S2srv.
Так же представлены программно-аппаратные комплексы Depo-Атлант и
Depo-Горизонт, разработанные на базе отечественного ПО и предназначенные
для автоматизированных систем обработки информации с ограничением
доступа до уровня “совершенно секретно” включительно. 20 сентября 2018
года компания первой в России получает заключения Минпромторга РФ на
выпуск линейки продукта автоматизированного рабоче места АРМ “Депо-
Пересвет”, подтверждающий производство промышленной продукции на
территории Российской Федерации.
ООО “Депо электроникс” занимается оказанием ИТ-услуг,
подразумевающих проектирование и последующий ввод в эксплуатацию ИТ-
инфраструктуры а также комплексных решений, с последующей реализацией
их обслуживания. Компанией реализовываются проекты по инженерной
инфраструктуре и центров обработки данных (ЦОД), по общей
инфраструктуре и виртуализации, информационной безопасности,
виртуализации рабочих станций, виртуализации ввода и вывода в средних и
крупных ЦОД, ведется реализация решений по обеспечению
информационной безопасности сетевой инфраструктуры, а также решения
для оценки эмоционального состояния и биометрической идентификации
людей.
Компанией ведется производство под собственным брендом систем
хранения данных (СХД), серверов, рабочих и графических станций,
видеоконтроллеров, персональных компьютеров, терминалов, серверных
шкафов, а также других инфраструктурных элементов.
По состоянию на 29 апреля 2020 года компания находится на первом
месте по производству серверов, и поставке персональных компьютеров и
оргтехники. Среди наиболее значимых для компании проектов следует
16
выделить разработку и последующее внедрение 150 мини-ЦОД для
внутренних войск аппарата Министерства внутренних дел Российской
Федерации, Разработку структурированной кабельной сети(СКС) для
компании “МЕТРА ГРУПП” в деловом центре “Москва-сити”,
Виртуализация 400 рабочих мест для Государственного унитарного
предприятия “Мосводосток”, разработка и поставка мультимедийных
комплексов “ИМК-ДОСААФ-13” для всех учебных организаций ДОСААФ
России, а так же внедрение решения в области информационной
безопасности Depo Traffic Inspector (DTI) для ПАО “ Газпром” в
сотрудничестве с компанией ООО “Смарт Софт”. Основной задачей
компании является оперативная и качественная разработка, производство, и
поставка готового продукта для заказчика.
Для отображения масштабности предприятия в таблице 1 приведены
основные характеристики деятельности:
Таблица 1
Масштабы деятельности предприятия
№
п\п
Наименование характеристики
показателя
Значение
показателя в 2020
году
1
1
Среднее число сотрудников, человек
12000
2
2
Число сотрудников, для которых
требуется персональный компьютер,
человек
6000
3
3
Средний процент выполнения плана
производства в год
85%
4
4
Среднемесячная оплата труда, руб.
80 000
Исходя из данных, представленных в таблице 1, можно сделать
наблюдение, что в ООО “Депо электроникс” находится большое количество
персональных компьютеров, предназначенных для обеспечения
профессиональной деятельности сотрудников. Данный вывод даёт понимание,
о масштабах производственной эффективности и деятельности предприятия.
17
Доступ к общедоступной информационно-коммуникационной сети
Интернет является для ООО “Депо электроникс” обычной практикой. С
помощью глобальной сети предприятие осуществляет получение актуальной
информации от заказчиков. У доступа в глобальную сеть есть как
преимущества, так и минусы, среди преимуществ выделяется быстрый поиск и
получение актуальной информации, а среди недостатков угрозы
информационной безопасности локальной сети и в целом для компании. На
сегодняшний день выделяются различные виды угроз информационной
безопасности, самыми распространенными из них являются:
- угроза конфеденциальности информации;
- угроза целостности информации;
- угроза доступности данных или управления информационными
сервисами;
Успешность проведения атак на сервер злоумышленником повышается,
если предприятие в своей сети использует удалённые сетевые механизмы
удаленного доступа через Интернет. Но правильная настройка и реализация
системы информационной безопасности способствует сведению проведения
угроз к минимуму.
18
1.1.2 Организационная структура управления предприятием
Схема организационной структуры ООО «Депо электроникс» показана в
Приложении 1.
В компании ООО «Депо электроникс» работает порядка 1500 человек,
управленческая структура устроена таким образом, что все находятся в
прямом подчинении Генерального директора.
Генеральным директором компании проводятся ежедневные совещания
с начальниками отделов.
Руководители всех подразделений предприятия во время совещания
докладывают о всех сложившихся проблемных ситуациях и выбранном
ими пути решения на производстве.
Согласно должностной инструкции в обязанности планово-
экономического отдела входят такие пункты как:
осуществление управленческой работы по экономическому
планированию на предприятии;
возглавление подготовки проектов текущих планов
подразделениями предприятия;
участие в разработке стратегии предприятия с целью
адаптации его производственной деятельности и системы управления к
изменяющимся в условиях рынка внешним внутренним экономическим
условиям;
осуществлять контроль и управление составлением
среднесрочных и долгосрочных комплексных планов производственной,
финансовой деятельности;
обеспечивать доведения планов заданий до подразделений
предприятия;
обеспечивать подготовку заключений о стоимости итогового
изделия на предприятии.
В обязанности начальника производства входит: