6
СОДЕРЖАНИЕ
Введение
8
Глава 1. Аналитическая часть
10
1.1 Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности «КАК ЕСТЬ»
10
1.1.1. Характеристика предприятия и его деятельности
10
1.1.2. Организационная структура управления предприятием
12
1.1.3. Программная и техническая архитектура ИС предприятия
13
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
19
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
19
1.2.2. Определение места проектируемой задачи в комплексе задач
и ее описание
25
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
27
1.2.4. Анализ системы обеспечения информационной безопасности
и защиты информации
29
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
30
1.3.1. Анализ существующих разработок для автоматизации задачи
30
1.3.2. Выбор и обоснование стратегии автоматизации задачи
32
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
38
1.4. Обоснование проектных решений
39
1.4.1. Обоснование проектных решений по информационному
обеспечению
39
7
1.4.2. Обоснование проектных решений по программному
обеспечению
42
1.4.3. Обоснование проектных решений по техническому
обеспечению
49
Глава 2. Проектная часть
52
2.1. Разработка проекта автоматизации
52
2.1.1. Этапы жизненного цикла проекта автоматизации
52
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
61
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
62
2.2. Информационное обеспечение задачи
67
2.2.1. Информационная модель и её описание
67
2.2.2. Характеристика нормативно-справочной, входной и
оперативной информации
68
2.2.3. Характеристика результатной информации
69
2.3. Программное обеспечение задачи
69
2.3.1. Общие положения (дерево функций и сценарий диалога)
69
2.3.2. Характеристика базы данных
73
2.3.3. Структурная схема пакета (дерево вызова программных
модулей)
75
2.3.4. Описание программных модулей
77
2.4. Контрольный пример реализации проекта и его описание
78
Глава 3. Обоснование экономической эффективности проекта
91
3.1 Выбор и обоснование методики расчёта экономической
эффективности
91
3.2 Расчёт показателей экономической эффективности проекта
93
Заключение
95
Приложения
102
8
Введение
Тема ВКР: «Защита персональных данных в ООО «Волга»».
Актуальность данной темы заключается в том, что любая автоматизация
процессов, ведет к улучшению качества выполненных работ и обработке
информации. Трудоемкая работа сотрудника заменяется на удобную
автоматизированную деятельность информационной системы.
Объект и предмет исследования. Объектом исследования является
деятельность ООО «Волга».
Предметом исследования являются процесс защиты персональных данных
в ООО «Волга».
Цель выпускной квалификационной работы разработка системы для
защиты персональных данных в ООО «Волга».
Задачи для достижение поставленной цели:
изучить технико-экономическую характеристику предметной
области и предприятия. Анализ деятельности «КАК ЕСТЬ»;
выявить цель разработки информационной системы;
определить функции информационной системы и ее назначение;
провести ознакомление с основными задачами и функциями ООО;
определить техническое задание и проектирование
автоматизированной информационной системы «Защита персональных
данных»;
выявить требования к информационной системе по «защите
персональных данных в ООО «Волга».
проектирование информационной системы.
Первая глава содержит информацию о технико-экономический
характеристики предметной области и предприятия, а именно дана
характеристика предприятия и его деятельности, описана организационная
структура управления предприятием и программная и техническая архитектура
9
ИС предприятия. Дана характеристика комплекса задач, задачи и обоснование
необходимости автоматизации, проведен выбор комплекса задач автоматизации
и характеристика существующих бизнес процессов, определено место
проектируемой задачи в комплексе задач и ее описание, дано обоснование
необходимости использования вычислительной техники для решения задачи, а
также анализ системы обеспечения информационной безопасности и защиты
информации.
Описан анализ существующих разработок и выбор стратегии
автоматизации, анализ существующих разработок для автоматизации задачи.
Сделан выбор и обоснование стратегии автоматизации задачи и обоснование
способа приобретения ИС для автоматизации задачи. Проведено обоснование
проектных решений. Выбрана Среда разработки системы для защиты
персональных данных в ООО «Волга» в «1С:Предприятие».
Вторая глава выпускной квалификационной работы проектная, а именно
разработка проекта автоматизации, создана и описана информационная модель,
характеристика нормативно-справочной, входной и оперативной информации,
выделена характеристика результатной информации, составлено дерево
функций и сценарий диалога, описана базы данных, рассмотрена структурная
схема пакета (дерево вызова программных модулей и их описание. В конце
второй главы представлен контрольный пример реализации проекта и его
описание.
Третья глава содержит обоснование экономической эффективности
проекта.
10
Глава 1. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия. Анализ деятельности «КАК ЕСТЬ»
1.1.1. Характеристика предприятия и его деятельности
ООО «Волга» - специализированное ремонтно-наладочное предприятие»,
России.
Основными видами деятельности данной компании являются:
1) Управленческий консалтинг:
полный спектр консалтинговых услуг по реинжинирингу бизнес-
процессов;
подготовка и методическое обеспечение проведения организационных
преобразований;
выбор Корпоративных информационных систем, систем электронного
документооборота, интегрированных систем отчетности и поддержки принятия
решений;
методологическое обеспечение процессов сопровождения
информационных систем и эксплуатации ИТ-инфраструктуры;
разработка методических основ и процедур управления активами
предприятий (управление стоимостью, управление сроками, управление
рисками).
2) Внедрение корпоративных информационных систем:
разработка и внедрение Корпоративных информационных систем,
систем электронного документооборота, интегрированных систем отчетности и
поддержки принятия решений;
проектирование и автоматизация бизнес-процессов логистики,
финансового и управленческого учета;
интеграция информационных систем и разработка систем отчетности
на основе технологии хранилищ данных.
3) Управление проектами:
11
разработка отраслевых программ и проектов, связанных с внедрением
корпоративных информационных систем;
услуги по управлению проектами любой сложности с использованием
современной методологической и инструментальной базы;
административное обеспечение проектов внедрения корпоративных
информационных систем, в том числе на базе решений SAP AG;
разработка и создание корпоративных систем управления проектами;
аудит качества корпоративных систем управления проектами.
4) Информационно-технологическое обслуживание:
комплексные услуги по эксплуатации и развитию ИТ-инфраструктуры
предприятий;
администрирование и поддержка общесистемного и офисного
программного обеспечения, реляционных баз данных, систем электронной
почты;
администрирование и эксплуатация локальных вычислительных сетей,
систем резервного копирования и хранения данных;
функциональное администрирование и сопровождение
специализированных программных систем;
конфигурирование рабочих мест, поддержка пользователей
информационных технологий;
техническое обслуживание средств вычислительной и оргтехники.
5) Промышленная автоматизация:
проектирование, внедрение и аутсорсинг прикладных
производственных систем;
разработка и внедрение информационных систем оперативных
показателей производства;
автоматизация учета нефти и АСУ ТП;
6) Проектирование объектов учета нефти и метрология:
проектирование и производство объектов учета нефти «под ключ»;
12
проведение пусконаладочных работ;
метрологическое обслуживание;
сервисное обслуживание объектов учета нефти.
Общая численность работающих составляет 218-220 человек. Компания
работает в 22 удаленных регионах.
Таблица 1
Технико-экономические показатели деятельности организации
№
п\п
Наименование характеристики
(показателя)
Значение показателя
за 2018год
1
2
3
1
Объём выполняемых услуг:
- в стоимости выражения
3 600 000 рублей
2
Стоимость основных производственных
фондов
35 000 рублей
3
Численность работающих
8 человека
4
Фонд оплаты труда рабочих
1 400 000 рублей
5
Среднемесячная заработная плата одного
работающего
14 000 рублей
6
Прибыль от реализации
300 000 рублей
7
Чистая прибыль
300 000 рублей
8
Оборотные средства
700 000 рублей
1.1.2. Организационная структура управления предприятием
Организационно-штатная структура Службы директора по персоналу
(СДП): Структура Службы директора по персоналу представлена на рисунке 1.
В составе компании более 250 профессионалов, среди которых:
25 опытных менеджеров проектов (руководители проектных групп и
направлений);
120 консультантов с практическим опытом внедрения корпоративных
информационных систем класса ERP (20 - сертифицированы SAP);
40 специалистов с компетенцией по управлению проектами масштаба
крупного предприятия (холдинга);
35 специалистов с компетенцией по метрологии и АСУ ТП (нефтегазовая
отрасль);
13
30 специалистов с компетенцией в широком спектре услуг по
информационно-технологическому обслуживанию.
Рисунок 1 – Организационно-штатная структура СДП
В числе сотрудников компании 1 доктор наук, 7 кандидатов наук.
Сотрудники имеют практический опыт реализации крупных проектов,
постоянно совершенствуют свой уровень знаний и профессиональную
компетенцию в образовательных центрах ведущих компаний и брендов.
1.1.3. Программная и техническая архитектура ИС предприятия
Основой технической архитектуры ИС предприятия является сервер. В
путешествий» используется сервер HP ProLiant DL740. Базируясь на
14
архитектуре F8, разработанной НР, сервер HP ProLiant DL740 предлагает
превосходную масштабируемость, основанную на сбалансированности его
системной архитектуры.
Поддерживая до 8 процессоров Intel Xeon MP в ультраплотном стоечном
исполнении высотой 4U, серверы HP ProLiant DL740 экономят пространство в
информационных центрах, что делает их идеальной платформой для
кластеризации и консолидации серверов. Мощности этого сервера хватает для
обеспечения работы всех программных продуктов, используемых сотрудниками
фирмы.
В работе ИС необходимо предусмотреть сохранность данных в случае
каких-либо технических сбоев. Информация не должна быть потеряна ни при
каких обстоятельствах. Для сохранности данных используется Raid-массив
жестких дисков, входящий в состав сервера, позволяющий сохранить данные в
массиве при выходе из строя одного из носителей с возможностью горячей
замены носителей. Для архивного хранения данных они записываются на
оптические DVD-диски и хранятся в сейфе у начальника технической службы.
Для объединения всех компьютеров предприятия в единую сеть
используется коммутатор D-Link DES 3828 DC. Современные управляемые
коммутаторы третьего уровня серии DES-38хх, входящие в семейство D-Link
xStack, обеспечивают высокую производительность, масштабируемость,
безопасность, многоуровневое качество обслуживания (QoS), передачу питания
по сети Ethernet (Power Over Ethernet) и возможность подключения резервного
источника питания. Коммутаторы серии DES-38хх можно объединять в
виртуальный стек и управлять ими через единый IP-адрес. Устройства
поддерживают IP-маршрутизацию и расширенные функции, обычно присущие
более дорогим коммутаторам на основе шасси. Технология Single IP Management
позволяет бесшовно объединять коммутаторы серии DES-38хх с гигабитными
коммутаторами семейства xStack, имеющими возможность подключения к
магистрали сети на скорости 10 Гбит/с. Кэтому коммутатору подключены как
непосредственно рабочие станции пользователей, так и коммутаторы, стоящие в
15
некоторых отделах.
Для обеспечения надежной работы серверного оборудования необходим
источник бесперебойного питания. В серверной комнате путешествий»
установлен ИБП APC Smart-UPS RT, 700 Watts / 1000 VA. Этот надежный
аппарат обеспечивает бесперебойную работу всех устройств.
Для высокоскоростной печати, копирования и сканирования документов (в
том числе формата А3) используется сетевое многофункциональное устройство
Xerox WorkCentrу 5020. Это устройство установлено в приемной организации,
подключено через сетевой порт к локальной сети предприятия и используется
всеми сотрудниками совместно.
Работа агентства невозможна без использования сети Интернет.
путешествий» использует высокоскоростное подключение к сети Интернет по
оптоволоконной линии. Оптоволоконная линия введена в помещение серверной
комнаты и через медиаконвертор D-Link DMC-300SC. Медиаконвертер DMC-
300SC преобразует сигнал из стандарта 10/100BASE-TX Fast Ethernet на витой
паре в сигнал стандарта 100BASE-FX Fast Ethernet по многомодовому
оптическому кабелю. Максимальная длина оптического кабеля: 2км.
Поддерживают 1 порт RJ-45 для витой пары и 1 порт для оптического кабеля.
На рабочих местах сотрудников установлены компьютеры типа PC,
преимущественно архитектуры Intel.
Некоторые отделы предприятия сгруппированы в собственные подсети,
все компьютеры которой подключены к одному сетевому коммутатору, который
в свою очередь по сети подключен к центральному коммутатору, образуя тем
самым единую сеть. Таким образом организована работа в отделах:
- Отдел продаж;
- Бухгалтерия;
- Отдел кадров;
- Отдел маркетинга.
Часть сотрудников предприятия имеют возможность работать удаленно,
подключаясь к серверу в режиме терминала через сеть Интернет.