16
Техническая архитектура ИС предприятия изображена на Рисунок 2.
Технические устройства ИС предприятия служат основой для
функционирования программных систем, используемых сотрудниками
предприятия.
Рисунок 2 - Техническая архитектура предприятия
17
Рисунок 3 – Программная архитектура предприятия
Основой функционирования ИС предприятия является операционная
система Microsoft Windows Server2008 Standart Edition, функционирующая на
сервере предприятия. Ее возможностей более чем достаточны для обеспечения
функционирования всего остального программного обеспечения. На сервере
установлено следующее программное обеспечение
Dr. Web Enterprise Suite - уникальный комплекс со встроенной системой
18
централизованного управления антивирусной защитой рабочих станций и
файловых серверов Windows, а также почтовых серверов Unix на предприятиях
любого масштаба. Dr. Web Enterprise Suite имеет клиент-серверную архитектуру.
Установка клиентов производится на защищаемые рабочие станции и серверы.
Антивирусный сервер обеспечивает централизованное администрирование
защиты рабочих станций и файловых серверов Windows, а также почтовых
серверов Unix, включая развертывание, обновление вирусных баз и
программных модулей компонентов, мониторинг состояния сети, извещения о
вирусных событиях, сбор статистики.
Acronis True Image 9.1 Server для Windows - идеальное решение для
резервного копирования корпоративных данных в небольшой организации,
использующей один— два сервера на базе ОС Windows. Программа дает
возможность в считанные минуты возобновить работу сервера и восстановить
утраченные или поврежденные данные. Поддержка как 64-разрядных, так и 32-
разрядных ОС Windows обеспечивает эффективную защиту данных на
компьютерах разных поколений.
Почтовый сервер MDaemon для Windows – продукт-флагман компании
Alt-N Technologies - используется в более чем 90 странах мира и имеет версии на
20 языках, чем доказал свою надежность, безопасность, высокую
функциональность и другие преимущества. Согласно ежемесячным отчетам,
публикуемым на , почтовый сервер MDaemon – один из наиболее широко
используемых почтовых серверов в Интернет. MDaemon - базирующийся на
стандарте SMTP/POP/IMAP почтовый сервер с поддержкой всех современных
протоколов и надежной защитой от спама и вирусов. Он превосходит по ряду
важных параметров такие продукты как Kerio, CommunigatePro, Merak и
Exchange.
Microsoft SQL Server 2008 – сервер баз данных, предназначенный для
хранения базы данных системы 1С:Бухгалтерия 8.3, используемой
сотрудниками бухгалтерии.
Кроме общесистемного используется следующее специальное
19
программное обеспечение, установленное на сервере.
Консультант Плюс – правовая база данных используется не только
сотрудниками юридического отдела, но и всеми сотрудниками организации.
На рабочих станциях пользователей установлена операционная система
Windows версии 10 или 7 (на более старых компьютерах). Эта операционная
система позволяет подключаться к сети и использовать все ее ресурсы. На всех
компьютерах установлено следующее специальное программное обеспечение:
- Dr. Web Enterprise Suite клиентская часть, позволяющая обеспеспечить
защиту компьютера от всех видов угроз и работающая в интеграции с серверной
частью;
- Microsoft Office 2010 – пакет программ для создания и ведения любых
документов;
- Mozilla Firefox – наиболее защищенный на сегодняшний день Интернет-
браузер;
- Outlook Express – пожалуй самый удобный и быстрый почтовый клиент.
На рабочих местах сотрудников бухгалтерии кроме того установлена
система 1С:Бухгалтерия 8.3 сетевая версия, работающая с базой данных,
расположенной на сервере.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для проведения анализа и реорганизации бизнес-процессов предназначено
CASE-средство верхнего уровня AllFusionProcessModeler, поддерживающее
методологии IDEFO (функциональная модель), IDEF3 (WorkFlowDiagram) и
DFD (DataFlowDiagram).
Функциональная модель предназначена для описания существующих
бизнес-процессов на предприятии (так называемая модель AS-IS) идеального
положения вещей - того, к чему нужно стремиться (модель ТО-ВЕ). Методология
20
IDEFO предписывает построение иерархической системы диаграмм - единичных
описаний фрагментов системы. Сначала проводится описание системы в целом
и ее взаимодействия с окружающим миром (контекстная диаграмма), после чего
проводится функциональная декомпозиция - система разбивается на
подсистемы, и каждая подсистема описывается отдельно (диаграммы
декомпозиции). Затем каждая подсистема разбивается на более мелкие и так
далее до достижения нужной степени подробности. После каждого сеанса
декомпозиции проводится сеанс экспертизы: каждая диаграмма проверяется
экспертами предметной области, представителями заказчика, людьми,
непосредственно участвующими в бизнес-процессе. Такая технология создания
модели позволяет построить модель, адекватную предметной области на всех
уровнях абстрагирования.
В компании до обращения в фирму ООО «Волга» использовалась
платформа «1С: Предприятие 8.3». С выпуском компании «1С» в продажу новой
платформы 8.3, «П.-Т.» решила перейти на нее, путем конвертации данных из 7.7
в 8.3 версию. Компания расширяется, кадровый состав тоже, пришлось решать
проблемы по учету персонала. Обследование компании фирмой ООО «Волга»
выявило все недостатки.
Бизнес – процесс «Работа с кандидатами» в его первоначальном виде, как
он был до внедрения и доработки функционального блока «Управление
персоналом», представлен в виде диаграммы IDEF 0 на рисунке 4.
Основные операции бизнес – процесса «Работа с кандидатами»
представлен на рисунке 5. Бизнес – процесс разбивается на 3 основных операций:
«Регистрация кандидата», «Оценка кандидата», «Оценка состояния вакансии».
Декомпозиция блока «Регистрация кандидата» представлена на рисунке 6
и включает три операции: «Назначение собеседования кандидату», «Проведение
собеседования», «Оценка результатов собеседования».
21
Рисунок 4 – Бизнес-процесс «Работа с кандидатами»
Рисунок 5 – Декомпозиция бизнес-процесса «Работа с
кандидатами»
22
Рисунок 6 – Декомпозиция операции «Регистрация кандидата»
Декомпозиция блока «Оценка кандидата» включает две операции:
«Ознакомление с результатом собеседования», «Выставление рейтинговой
оценки». Данная декомпозиция представлена на рисунке 7.
Рисунок 7 – Декомпозиция операции «Оценка кандидата»
23
Рисунок 8 – Декомпозиция операции «Оценка состояния
вакансии»
Декомпозиция блока «Оценка состояния вакансии» представлена на
рисунке 8, включает в себя две операции: «Ознакомление с данными», «Анализ
совместимости с должностью».
Разработаем оптимальную Функционально-структурную модель TO-BЕ
(«КАК БУДЕТ») бизнес-процесса «Работа с кандидатами» в ООО «Волга».
Прежде всего необходимо провести описание системы в целом. Входной
информацией для работы с кандидатами являются те же документ, что и в
модели AS-IS т.е.: Анкета кандидата.
Управляющими документами являются:
Устав предприятия;
Коллективный договор.
Личной работой с кандидатами занимается менеджер по подбору
персонала на платформе «1С: Предприятие 8.3» в конфигурации «1С:зарплата и
управление персоналом». Действия менеджера отслеживаются, корректируются
и дополняются специалистом подбору персонала. Ведущий специалист решает
зачислить или нет соискателя в штат, затем, при положительном результате,
24
оформляет приказ о приеме на работу, Директор по персоналу подписывает
приказ о приеме на работу.
Выходной информацией является отчет «Состояние вакансий», при
положительном решении по поводу того или иного кандидата – документ
«Приказ о приеме на работу».
Модель TO-BE «Работа с кандидатами» (уровень А-0) приведена на
рисунке 9.
Данная модель показывает документооборот, который будет в службе по
персоналу после окончательного его перехода на систему «1С:Зарплата и
управление персоналом 8.3».
Рисунок 9 – Модель TO-BE «Работа с кандидатами»
Декомпозиция бизнес-процесса «Работа с кандидатами» представлена на
рисунке 10.
25
Рисунок 10 – Декомпозиция модели TO-BE «Работа с кандидатами»
Рисунок 11 – Декомпозиция блока «Принятие решения о приеме на
работу»
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Проведем классификацию УБПДн Компании по признакам. По виду
возможных источников угроз безопасности ПДн: a. угрозы, связанные с
действиями лиц нарушителей: