Диплом: Защита персональных данных в ООО Волга

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
46
– сервер базы данных.
При разработке автоматизированной системы было создано три основных
справочника:
- физическое лицо;
- должность;
- подразделение.
Четыре основных документа:
- регистрация кандидатов;
- прием на работу;
- вакансии;
- увольнение работников.
Основные отчеты:
- плановые собеседования;
- текущие вакансии;
- работники организации.
Программа должна обеспечивать:
1) Корректное ведение базы данных (добавление, удаление,
редактирование записей).
2) По таблице должен поддерживаться поиск информации [15].
Общим требованием системы является создание дружественного
интерфейса, с помощью которого пользователь мог бы легко и быстро занести
информацию в базу данных, по вышеперечисленным требованиям.
Программа, работающая у пользователя (клиентское приложение),
взаимодействует с кластером серверов «1С: Предприятия», а кластер, при
необходимости, обращается к серверу баз данных.
При этом физически кластер серверов «1С: Предприятия» и сервер баз
данных могут располагаться как на одном компьютере, так и на разных. Это
позволяет администратору при необходимости распределять нагрузку между
серверами [5].
Использование кластера серверов «1С: Предприятия» позволяет
47
сосредоточить на нем выполнение наиболее объемных операций по обработке
данных. Например, при выполнении даже весьма сложных запросов программа,
работающая у пользователя, будет получать только необходимую ей выборку, а
вся промежуточная обработка будет выполняться на сервере. Обычно увеличить
мощность кластера серверов гораздо проще, чем обновить весь парк клиентских
машин.
Рисунок 14 – Окно конфигуратора
Другим важным аспектом использования данной архитектуры является
удобство администрирования и упорядочивание доступа пользователей к
48
информационной базе. В этом варианте пользователь не должен знать о
физическом расположении программного модуля или базы данных. Весь доступ
осуществляется через кластер серверов «1С: Предприятия». При обращении к
той или иной информационной базе пользователь должен указать только имя
кластера и имя информационной базы, а система запрашивает соответственно
имя и пароль пользователя [3].
В данной архитектуре возможно использование клиент-серверного
варианта совместно с веб-сервером (при помощи тонкого клиента, либо через
браузер). Что позволит настроить удаленную работу с базой и еще больше
«разгрузить» компьютеры пользователей (вся основная работа будет
выполняться на сервере).
Кому подойдет:
Этот режим работы «1С: Предприятия» наиболее удобен, в первую
очередь, средним и крупным компаниям. Также можно рассмотреть его
использование и в небольших фирмах для увеличения скорости работы,
надежности и безопасности.
Преимущества:
Скорость работы, безопасность (базу уже намного сложнее повредить),
надежность, масштабируемость (Сервер «1С», как и внешние СУБД позволяют
настроить кластерные решения).
Недостатки:
Единственным минусом можно считать необходимость закупки
дополнительного программного обеспечения и лицензий на сервер предприятия.
С другой стороны, компания «1С» предоставляет готовые комплекты серверных
продуктов дешевле, чем их стоимость по отдельности (например, «Сервер
1С+MS SQL Standart», или «Сервер 1С+IBM DB2»).
Холдинг, распределенная информационная база.
Что нужно для работы:
Механизм для настройки распределенной информационной базы уже
встроен в платформу «1С: Предприятие» (начиная с версии 7.7). Так что
49
дополнительные лицензии на это не потребуются.
Как это работает:
Для работы в таком режиме, необходимо включить режим распределенной
информационной базы, создать дочерние базы и установить их в филиалах или
магазинах. Далее «1С: Предприятие» само отслеживает изменения с момента
последнего обмена и выгружает только их. Обмен может происходить как
вручную, так и в автоматическом режиме (по почте, через ftp-сервер, или общую
папку). При внештатных ситуациях, файл обмена можно передать и с водителем
на флэш карте [26].
1.4.3. Обоснование проектных решений по техническому обеспечению
В настоящее время в ООО «Волга» множество компьютеров, как сильной
комплектации, как и менее оснащением.
В таблице 3 представлена средняя комплектация компьютера, который
имеется на организации и на котором будет организованы средства защиты
информации.
Таблица 3
Технические характеристики компьютера менеджера
Критерий
Характеристика
1
Страна производитель
Китай
2
Процессор
Intel Core i3-2100 Sandy Bridge 3100MHz
3
Оперативная память
DDR3 4 Гб Hynix
4
Монитор
ACER V206HQLb 19,5'' черный
5
Жесткий диск (HDD)
500Гб SATA 5400 Об/мин
6
SSD
120 Gb SSD SB60
7
Сетевая карта
Gigabit Ethernet (10/100/1000 Мбит/с)
8
Видеокарта
Встроенная
9
Оптический привод
DVD+-RW/DL
10
Материнская плата
ASUS H61M-K DDR3
11
Интерфейсы
2 x PS/2, 4 x USB 2.0, VGA (D-Sub), DVI, RJ-45
12
Корпус
CROWN CMC-SM640
13
Габариты
180x430x410 мм
14
Вес
2,5кг
15
ОС
Windows 7 SP 1 Профессиональная 32-bit
16
Office
Microsoft Office 2003
17
Антивирус
ESET NOD32 Antivirus 4.2.76.1
Операционная система установлена на твердотельном SSD, его объема в
120 Гб вполне достаточно для стабильной работы Windows 7 и установки
50
необходимых программ. Используется Microsoft Office 2003 – данная версии
продукта уже морально устарела, но менеджеры к ней привыкли и не хотят
переучиваться, тем более данной версии вполне достаточно для всех офисных
работ.
Очень удобно наличие оптического привода, т.к. в отделе обслуживания
клиентов имеются материалы на оптических носителях. Сетевая карта позволяет
подключить компьютер в локальную сеть и пользоваться Интернет-ресурсами
через сеть ИП. Наличие четырех USB-портов позволяет подключить
дополнительное оборудование. В настоящее время каждый рабочий стол
сотрудника оснащен отдельным принтером, либо печать осуществляется по сети
у старшего менеджера.
Техническое обслуживание и ремонт компьютерной и офисной техники
производит системный администраторы организации. Сохранение данных
производится вручную раз в неделю и хранится на двух флеш-носителях.
Таким образом, техническое обеспечение организации, вполне позволяет
без дополнительных затрат автоматизировать работу ООО.
Для обеспечения автоматизации, вся информация должна быть
представлена в виде данных, т.е. упорядочена и формализована, компьютер пока
не может обрабатывать неформализованную информацию. Упорядочение и
формализация достигаются путем использования классификаторов, которые
облегчают поиск и отбор данных.
Выводы по главе:
Таким образом первая глава содержит информацию о технико-
экономический характеристики предметной области и предприятия, а именно
дана характеристика предприятия и его деятельности, описана организационная
структура управления предприятием и программная и техническая архитектура
ИС предприятия. Дана характеристика комплекса задач, задачи и обоснование
необходимости автоматизации, проведен выбор комплекса задач автоматизации
и характеристика существующих бизнес процессов, определено место
проектируемой задачи в комплексе задач и ее описание, дано обоснование
51
необходимости использования вычислительной техники для решения задачи, а
также анализ системы обеспечения информационной безопасности и защиты
информации.
Описан анализ существующих разработок и выбор стратегии
автоматизации, анализ существующих разработок для автоматизации задачи.
Сделан выбор и обоснование стратегии автоматизации задачи и обоснование
способа приобретения ИС для автоматизации задачи. Проведено обоснование
проектных решений.
52
Глава 2. Проектная часть
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
Цикл жизни информационной системы длится от времени принятия
разработчиком решения о ее создании и до момента прекращения ее
эксплуатации. На сегодня действует международный стандарт, который
детально регламентирует жизненный цикл всех информационных систем –
ISO/IEC 12207. Он устанавливает общую структуру жизненного цикла, в том
числе действия, процессы и задачи, которые должны выполняться в ходе
разработки информационной системы. В соответствии с этим стандартом
структура жизненного цикла любого инструментального средства состоит из
таких этапов:
Осуществление предпроектного исследования и анализ собранных
данных:
- обследование конкретного объекта и аргументация необходимости
разработки автоматизированной системы;
- вырабатывание запросов пользователя к создаваемой
автоматизированной системе;
- подготовка отчета о проведенных работах и оформление заявки на
разработку соответствующей автоматизированной системы.
На указанном этапе обнаруживаются все изъяны анализируемой области и
подбирается оптимальный метод их ликвидации.
Проектирование системы – предполагает подготовку общей концепции и
определение желаемого результата от внедрения автоматизированной системы.
Создание приложений, их тестирование и работа над документацией:
- разработка программного обеспечения;
- подготовка документации (проектной и эксплуатационной);
- написание учебных и текстовых материалов.
Внедрение – предусматривает введение в эксплуатацию созданных
53
приложений. На данном этапе с приложениями учатся работать те специалисты,
для которых они и готовились. При этом любые изменения рекомендуется
внедрять поэтапно:
- разработка БД в IBexpert;
- выполнение настройки, а также оптимизация процесса обучения
персонала;
- внедрение создаваемых форм для работников отдела менеджеров и
реализация обучения персонала;
- внедрение дополнительного оборудования и осуществление обучения
надлежащего персонала.
Практическое применение и постоянное сопровождение – предполагает
последующую доработку системы, если такая необходимость возникнет. Когда
все изменения будут внедрены в ООО, следует заполнить все введенные формы:
- по окончанию установки программы распаковки нужно настроить SQL
сервер;
- по завершению настройки программного обеспечения требуется внести
соответствующие данные в таблицы.
Кроме того, существующий стандарт ГОСТ 34 «Единая
автоматизированная система учета кадров всех госпредприятий» точно
определяет процесс автоматизации кадрового учета на разных стадиях. Другой
стандарт ISO 15288 прописывает основы описания цикла жизни систем,
разработанных людьми, подробно указывает структурированные процессы и
соответственную терминологию. В этом стандарте также упомянуты процессы,
поддерживающие определение, совершенствование и контроль процессов
жизненного цикла в рамках конкретного проекта или внутри отдельной
организации. Данный стандарт может применяться относительно полного цикла
жизни системы, предполагающего такие этапы как замысел, создание,
производство, применение, прекращение эксплуатации, а также покупку и
поставку систем, реализуемых вне или внутри организации. В названном
стандарте не конкретизируются различные процессы цикла жизни в терминах
54
процедур и методов, требующихся для удовлетворения запросов и достижения
желаемых результатов процесса.
Стандарт Microsoft Solutions Framework (MSF) представляет собой
комплекс правил и принципов деятельности и отчасти ориентированный на
проекты создания программного обеспечения и дальнейшего развития всей
информационной инфраструктуры. Основу MSF составляют шесть главных
моделей:
- производственной архитектуры, заключающаяся в планомерной
адаптации информационных технологий к потребностям бизнеса;
- проектной группы, устанавливающая взаимосвязанные обязанности и
роли участников на различных стадиях реализации проекта;
- процесса, характеризующая все фазы проекта и их контрольные точки,
работы участников проектной группы, выполняемые на каждой из фаз и
достигнутые результаты;
- управления рисками, отображающая порядок обнаружения самых
значимых рисков и превентивного реагирования на них;
- процесса проектирования, характеризующая трехфазное проектирование:
от пользовательской точки зрения через видение проектной группы к мнению
разработчиков;
- приложения (одна из самых важных), описывающая метод разработки
проекта как комплекс трехуровневых сервисов: данных, пользовательских и
бизнес-логики.
Немного раньше в документах Microsoft подавалась седьмая модель –
общей стоимости владения (TCO), но уже в новейших материалах указанная
модель не упоминается в качестве составляющей MSF.
Стандарт Rational Unified Process (RUP) – это программный продукт,
созданный компанией IBM Rational Software. Он является итогом союза
подходов Objectory Process и Rational Approach, реализованного вследствие
объединения в 1995 году компаний Objectory AB и Rational Software.
Стандарт RUP во многом отвечает нормативным документам и
55
стандартам, касающимся процессов цикла жизни программного обеспечения и
оценивания зрелости в технологическом смысле организаций-разработчиков
(ISO 9000, ISO 12207, CMM и др.).
Для создаваемой системы актуален следующий перечень стадий
реализации проекта
Формирование концепции
Разработка
Реализация
Эксплуатация
Поддержка
Снятие с эксплуатации
Задача внедрения информационной системы включает в себя создание
(адаптацию) и запуск в продуктивную эксплуатацию элементов
информационной системы. Так как разработка информационной системы будет
осуществляться своими силами, то и внедрение будет происходить без
привлечения посторонних специалистов. Этап внедрения планируется разбить
на следующие подэтапы:
1. Предпроектное рассмотрение. В ходе рассмотрения находятся
основные информационные потоки в компании и проверяется база основной
нормативно—справочной документации. Базовыми требованием в таком случае
становятся наличие всех нужных для работы корпоративных ИС справочников и
классификаторов, а также соответствие принципов их реализации с
требованиями системы. В процессе исполнения этапа важно проанализировать
на полноту все корпоративные стандарты учета и отчетности [16].
Этот этап включает также проведение диагностирования проблем,
которые могут иметь место при внедрении, а также согласовывается и
выполняется настройка справочников и классификаторов системы в строгом
соответствии с указанными требованиями. В случае необходимости
принимается решение о перемене внедренных практик учета или

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран