Дипломная работа: Разработка интернет-каталога МТО учебного процесса в Университете «Синергия»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
27
ожидания ответа DNS.
Безопасность на локальных машинах обеспечивает корпоративный
антивирус Trend Micro, обеспечивающий комплексную защиту серверов и
рабочих станций организации, включающая в себя антивирус, антишпион,
антиспам, персональный файервол, а также приложение, которое обеспечивает
централизованное администрирование антивирусного решения в
корпоративных сетевых средах предприятия или глобальных сетях.
Под средствами аутентификации понимается проверка подлинности
предъявленного пользователем идентификатора [5, 8]. В Университете
«Синергия» каждому сотруднику (который использует информационные
ресурсы, например, «1С: Акада») при зачислении в штат создаётся учётная
запись Active Directory и назначаются права доступа к конкретным ресурсам
К внешним угрозам относятся:
деятельность недобросовестных конкурентов, направленная на подрыв
деловой репутации организации, хищения принадлежащих ей ноу-хау,
коммерческой тайны;
гринмейл (greenmail, производное от green – «деньги» и blackmail –
«шантаж»), то есть корпоративный шантаж в отношении организации;
действия физических лиц из личной неприязни к юридическому лицу,
его руководителям или сотрудникам, направленные на причинение ущерба
материальным ценностям общества или его деловой репутации и т.д.
Чтобы защитить информацию организации требуется построить систему
безопасности на комплексном ряде принципов, основными из них являются:
своевременность и непрерывность. Предсказать покушения на интересы
общества практически невозможно, поэтому при построении системы защиты
необходимо действовать на опережение и не снижать уровень готовности к
отражению внешних и внутренних угроз;
комплексность. Защита должна строиться, исходя из готовности
отражать посягательства одновременно по нескольким направлениям;
28
активность. Система безопасности не может базироваться только на
мерах пассивной защиты, но и должна исходить из готовности
противодействия посягательствам всеми возможными способами, включая
нестандартные меры защиты;
законность. Система безопасности организации должна быть четко
разработанной и действовать на основе и в рамках правил, разрешенных
действующим законодательством;
централизация управления. Высокотехничная и эффективная система
обеспечения безопасности требует управления, основанного на четкой
координации действий всех входящих в нее элементов. Такая координация
предполагает наличие единого управленческого центра;
взаимодействие и координация. Безопасность в функционировании
организации достигается через четкое взаимодействие подразделений,
непосредственно занимающихся обеспечением безопасности, и остальными
подразделениями организации.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
1.3.1. Анализ существующих разработок для автоматизации задачи
В данный момент в Университете Синергия используется только портал
сервисной поддержки Service Desk - Service Desk – специализированная
функциональная единица, ориентированная на обработку специфических
сервисных событий, поступающих в форме обращений пользователей или
сообщений систем мониторинга.
1
Service Desk – позволяет создать заявку в определенные департамент и
контролировать статус выполнения.
Service Desk — своего рода диспетчерская служба, которая в полной
мере ответственна перед клиентами или пользователями за предоставление
согласованных с ними услуг, является центром приема всех жалоб и
1
https://www.itexpert.ru/rus/ITEMS/77-20/
29
предложений, осуществляет контроль текущего состояния служб и имеет
полномочия по выдаче нарядов на устранение возможных сбоев, а также на
контроль процесса устранения неисправностей. В самом общем виде она
может осуществлять перечисленные функции в отношении всех услуг,
предоставляемых организацией и ее отдельными подразделениями. Однако в
дальнейшем будем рассматривать только аспект поддержки именно МТО
учебного процесса Университета Синергия
Из подобного определения не совсем очевидна необходимость такой
службы именно для поддержки МТО учебного процесса Университета
Синергия. В связи с этим мною предложено решение о разработке интернет-
портала, легкого для использования как для преподавательского состава, так и
для служб, в дальнейшем предоставляющим МТО.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для создания предложенного решения по автоматизации необходимо
определить его стратегию.
В число стратегий автоматизации входят:
хаотичная автоматизация,
автоматизация по участкам,
автоматизация по направлениям,
полная автоматизация.
Хаотичная стратегия считается наихудшей. Такому подходу характерно
отсутствие планов создания и развития автоматизации, процесс внедрения
зависит от сиюминутных задач, из-за чего не осуществляются настоящие
потребности бизнеса. Применив данную стратегию можно сэкономить на
времени и средствах развертывания ИС, но в случае последующей полной
автоматизации, использование ИС будет не рациональным и невыгодным [5].
При использовании стратегии автоматизации по участкам происходит
автоматизация отдельных подразделений или отделов компании. Такая
30
стратегия выгодна при отсутствии средств на полную автоматизацию, или
если автоматизация определенных участков более целесообразна [5].
Финальным результатом автоматизации определенного направления
может включать в себя и полная автоматизация предприятия [5].
Стратегия полной автоматизации применяется при нужде
автоматизации всех бизнес-процессов организации. Данная стратегия
включает в себя сложные системы с множеством уровней. К минусам
стратегии относятся значительные финансовые затраты, необходимость очень
четкого планирования и большое количество затраченного времени.
Стратегия автоматизации по направлениям лучше всего подходит нам,
так как мы работаем над автоматизацией бизнес-процесса приобретения МТО
учебного процесса Университета Синергия, что является отдельным
направлением деятельности и охватывает различные службы и подразделения.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Способы приобретения ИС это совокупность действий от
принятия решения о необходимости информационной системы до
внедрения её на предприятие.
Существуют следующие способы приобретения ИС:
• разработка (самостоятельная и заказная);
• покупка ИС (покупка отечественной или зарубежной ИС);
• покупка плюс доработка (самостоятельная или заказная);
• аренда.
При приобретении готовой разработки нужно выбрать именно ту,
которая будет в полной мере соответствовать направлению бизнес- процессов
предприятия. Производители таких готовых решений чаще всего стараются
угодить всем вероятным покупателям, что сильно ограничивает выбор
разработок определенного направления. Этот способ нам не подходит, так как
покупка готовой ИС для автоматизации по направлениям невыгодна нам с
31
экономической точки зрения [9].
К тому же, при покупке готовой ИС очень сложной задачей становится
будущее развитие системы и появляется необходимость частого обращения в
службу поддержки.
При заказе гарантирована система, настроенная под конкретные бизнес-
процессы предприятия, но в случае потребности ее переработки предприятию
придется осуществить лишние затраты [9].
Вариант аренды обеспечивает большую гибкость предприятию в случае
неожиданного изменения рыночной ситуации или клиентских потребностей, и
позволяет ему сосредоточиться на тех операциях, на которых предприятие
специализированно. Однако предприятие рискует потерять те виды
деятельности, которые приносили ему результаты на рынке ранее.
Поэтому разработка интернет-портала Университета Синергия
произойдет при помощи собственных сил предприятия. Для разработки своей
ИС предприятию требуются специалисты, способные анализировать и
автоматизировать его бизнес- процессы. Интернет портал учтет в себе
специфику деятельности предприятия, что позволит осуществлять изменение
функционала системы быстрее и проще в соответствии с требованием
внутреннего заказчика.
1.4. Обоснование проектных решений
1.4.1
Обоснование проектных решений по информационному
обеспечению
Комплекс информации, представленный в конкретной форме для
обработки техническими средствами, называется информационным
обеспечением (ИО). Организационное и методическое обеспечение — это
совокупность процедур, направленных на получение определенного
результата при помощи компьютера и ПО [11].
Информационное обеспечение состоит из двух частей – внутримашинного и
внемашинного ИО. Для эффективного поиска и передачи информации по
каналам связи требуется преобразовать ее в цифровой формат при помощи
Источник: https://baza.diplomsite.ru/previewfile/857