Материал: Автоматизация обработки заявок в ТОО "Подсолнух Pro"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
29
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
На текущий момент, когда деятельность компании деятельность компании
автоматизирована с помощью ERP-системы «1С: Предприятие», состояние
информационной безопасности отмечается как хорошее.
Политика безопасности компании реализована в рамках рассматриваемой
задачи следующим образом:
Доступ к каждому компьютеру организации осуществляется с
помощью авторизации, в ходе которой пользователь вводит уникальный логин и
пароль, созданный системным администратором.
Доступ к программному обеспечению «1С. Предприятие» есть
только у сотрудников отделов кадров, финансового отдела, отдела закупок, отдела
продаж и склада. Для доступа к системе необходимо пройти процедуру
авторизации, в ходе которой указываются уникальные логин и пароль для входа в
систему, созданные системным администратором.
Политика безопасности организации основана на принципе «что не
разрешено, то запрещено». В связи с чем у пользователей ПК есть разрешение на
открытие всех файлов, кроме системных, внесение изменений только в те файлы,
которые созданы членами группы пользователя.
Доступ к функционалу «1С: Предприятие» ограничен следующим
правилом: все сотрудники, у которых есть учетная запись могут создавать записи
в программе. Все сотрудники могут вносить изменения в документы, созданными
от их учетной записи. Право на удаление документов есть только у начальников
отделов.
Рассмотрим инженерно-технические средства защиты ресурсов
информационной инфраструктуры компании. В компании применяются
следующие инженерно-технические средства обеспечения информационной
безопасности:
антивирусное программное обеспечение «Kaspersky Total Security
18.0.0.405»;
программные брандмауэры, входящие в состав применяемых
коммутаторов.
30
Помимо этого, в качестве мер защиты ЛВС компании применяются
следующие организационные меры:
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатывается печатями
ответственного и работника технического отдела;
установка любого программного обеспечения проводится только
сотрудником технического отдела;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
У компании есть сайт, на котором указана информация о компании,
предоставляемых услугах и возможностью составления заявки для обратной
связи. Для защиты сайта от внешних угроз используются следующие методы:
На сервере существует дополнительная аутентификация
пользователей.
Доступ к панели администратора сайта защищен надежным паролем,
который состоит из символов двух алфавитов, цифр и спецсимволов.
Для защиты информации сайта проводится ежеквартальное
сканирование PCI через сервис Trustwave.
Для обеспечения защиты информации сайта используются файлы
.htaccess.
Используется протокол SSL, который позволяет установить
безопасное соединение, при этом все данные передаются в закодированном виде
по протоколу HTTPS.
Сайт регулярно подвергается модерации и администрированию.
В качестве мер защиты от инсайдерских угроз в компании используется
видеонаблюдение. Доступ к помещению офиса компании ограничен. На входе
установлен домофон с видеонаблюдением. Пропуск в помещение офиса
осуществляется офис-менеджером, который выясняет цель визита посетителей и
координирует их.
31
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
После того как было обосновано решение о внедрении средств
вычислительной техники для сбора и обработки заявок на изготовление
полиграфической продукции, необходимо принять решение о способе
приобретения программного обеспечения. Способы приобретения программного
обеспечения делятся на 2 категории [3]:
1. Приобретение готового программного обеспечения.
2. Разработка программного обеспечения.
Рассмотрим готовые решения, представленные на рынке. Одним из таких
программных продуктов является программный продукт «АИСТ-Полиграф» [28].
Это универсальная система автоматизации деятельности полиграфических
предприятий. Она позволяет оптимизировать деятельность в условиях:
многообразия продуктов и услуг;
большого потока заказов;
относительно небольшой численности персонала;
краткости производственного цикла.
Система имеет модульную структуру, которая позволяет автоматизировать
следующие функции:
1. Формирование клиентской базы.
2. Планирование работы с клиентами.
3. Учет заказов и осуществление предварительных расчетов.
4. Возможность указывать большое количество параметров для каждой
позиции заказа.
5. Автоматизация стоимости заказа.
6. Учет материалов, необходимых для производства.
7. Планирование производства полиграфической продукции.
Особенностями этой системы являются: универсальность,
настраиваемость, ориентация на продажи, уровень автоматизации,
масштабируемость, документация.
32
Система «1С: Полиграфия 2» является программным модулем системы
«1С», но может использоваться с другими системами [27]. Основной функцией
программы является расчет и управление заказами клиентов. В системе есть
комплекс справочников, которые позволяют вести учет следующих данных:
1. Информации об оборудовании.
2. Параметрах печати.
3. Видах продукции.
4. Учет производства продукции.
Также система формирует отчет по выполнению заказов и сравнению
плановых показателей с фактическими. Преимуществами этой системы являются:
надежность, производительность и масштабируемость;
работа в режиме «тонкого» и «толстого» клиента;
возможность создания мобильных рабочих мест;
возможность настройки интерфейса для конкретного пользователя
или группы пользователей с учетом роли пользователя, его прав доступа и
индивидуальных настроек.
Программный продукт «ASystem» представляет собой
автоматизированную систему управления полиграфическим предприятием [26].
Поскольку эта система предназначена для комплексной автоматизации
полиграфического предприятия, она обладает широким функционалом.
Ее основными функциями являются:
оперативное управление основным производством;
ведение управленческого учета;
анализ результатов полиграфической деятельности;
расчет стоимости и себестоимости заказа;
расчет нормы производительности и потребности в основных
материалах и бумаге;
контроль всех стадий выполнения заказа;
планирование загрузки оборудования и оценка времени выполнения
каждой стадии технологического процесса;
планирование потребности в материалах;
управление производством заказа;
33
анализ результатов производственной и коммерческой деятельности
предприятия.
Система работает на клиент-серверной архитектуре, и позволяет
обеспечить стабильную производительность предприятия вне зависимости от
количества подключенных рабочих мест.
Программное обеспечение, предназначенное для автоматизации
выделенного бизнес-процесса, должно отвечать следующим критериям:
1. Иметь возможность создания и редактирования номенклатуры.
2. Учитывать заказы.
3. Учитывать выполнение заказа.
4. Формировать отчетность о выполнении заказа.
5. Обеспечивать надежность функционирования.
6. Обладать приемлемой стоимостью.
Проанализируем соответствие представленных программных продуктов
выделенным критериям. Оценку будет проводиться по пятибалльной шкале, где
«5» - означает полное соответствие выделенному критерию, а «1» - полное
несоответствие критерию. Оценка производилась на основании данных,
представленных на сайтах компаний-разработчиков программных средств.
Оценка соответствия критериям представлена в таблице 4.
Таблица 4
Анализ программных продуктов
Критерий
Аист-
Полиграф
1С:
Полиграфия 2
ASystem
Редактирование номенклатуры
4
5
5
Учет заказов
5
5
5
Учет выполнения заказа
3
4
4
Формирование отчетности
4
4
4
Надежность
2
4
3
Стоимость
5
2
2
Итого
25
24
23
В результате проведенного анализа было установлено, что перечисленные
системы обладают избыточным функционалом, большая часть которого не
требуется для выполнения поставленной задачи. Отсюда следует несоответствие
критерия стоимости – она выше планируемого бюджета проекта. Еще одним
важным критерием является надежность. Согласно результатам проведенного
Источник: https://baza.diplomsite.ru/previewfile/1870