Весь управленческий персонал состоял из генерального директора и секретаря. Все решения по основной деятельности принимались руководителем на основании собранной им информации и зафиксированной в его личной тетрадке. Для начала существования и развития фирмы этого оказалось достаточно. Но иногда возникали проблемы так, как по любому вопросу сотрудникам приходилось обращаться к руководителю как держателю всех управленческих и иных данных. Это приводило к несвоевременному или непринятию необходимых решений.

В связи с этим возникали вопросы:

Типовые решения разработки IT инфраструктуры

Каких-либо методик с готовыми типовыми решениями создания ITинфраструктуры для новых предприятий сегодня не существует. Это обусловлено тем, что каждый процесс создания ITинфраструктуры для нового бизнеса- эксклюзивный. Даже классическая схема организации проектной работы по автоматизации всегда претерпевает серьезные изменения.Это все потому, что в классике проектной формы организации работ, как правило, известны потребности заказчика и масштаб проекта. Под типовой проект достаточно просто определить объемы финансирования, график выполнения работ, материальные ресурсы. Если бизнес еще не создан, его технологические решения не сформулированы, возникает достаточно высокая степень неопределенности по масштабу и содержанию проекта, что, соответственно, влечет за собой разработку индивидуальных методов и способов выполнения работ. Уже в процессе работы происходит «досоздание бизнеса», «додумывание» инструментов его автоматизации, генерация технологий. Поэтому в каждом случае способы автоматизации нового бизнеса достаточно специфичны - они требуют творческого подхода, в том числе в управлении проектом.

Однако некие общие принципы работы по созданию ИТ-инфраструктуры, несомненно, должны присутствовать -- без них просто невозможно начинать проект. Прежде всего, разработчики и заказчики могут учитывать печальный опыт своих предшественников. Один из основных принципов при выборе решений, заключался в том, чтобы хотя бы в течение первых пяти лет избежать какой-либо оптимизации. ИТ-инфраструктура должна быть разработана и построена таким образом, чтобы ничего не пришлось переделывать. А каждый кирпичик будущего ИТ-здания необходимо укладывать, имея в виду большой проект. В первую очередь для того, чтобы избежать ситуации (к сожалению, довольно распространенной), когда сначала устанавливают сервер под какую-то задачу, а через пару лет выясняется, что данный сервер уже не нужен, обстановка изменилась, и под эти задачи нужно теперь приобретать другой сервер. Таким образом, закладывая ИТ-фундамент, надо обязательно представлять себе перспективное развитие компании. Возможно, сегодня придется потратить чуть больше, чем надо, но зато можно будет сэкономить завтра. Разумность подобного подхода к проблеме, наверное, ни у кого не вызывает сомнения. Но действительность, к сожалению, такова, что именно размер инвестиций играет ключевую роль при выборе решений и создании ИТ-фундамента в целом.

Как правило, для нового бизнеса требуется система постепенного развития ИТ-инфраструктуры, поскольку компании не готовы инвестировать серьезные средства единовременно. Возможно, опасаясь невыполнения своих бизнес-планов, предприятия пытаются минимизировать первичные вложения в ИТ-инфраструктуру. Поэтому задача по проектированию подобных систем сводится к выделению наиболее важных, с точки зрения бизнес-процессов и отказоустойчивости, элементов ИТ-инфраструктуры. Прежде всего, это обеспечение работоспособности ключевых бизнес-приложений и бесперебойности работы ядра корпоративной сети.

Принципы выбора аппаратного и программного обеспечения

Состав вычислительной системы называется конфигурацией. Аппаратные и программные средства вычислительной техники принято рассматривать отдельно. Соответственно, отдельно рассматриваю таппаратную конфигурацию вычислительных систем и их программную конфигурацию. Такой принцип разделения имеет для информатики особое значение, поскольку очень часто решение одних и тех же задач может обеспечиваться как аппаратными, так и программными средствами. Критериями выбора аппаратного или программного решения является производительность и эффективность. Обычно принято считать, что аппаратные решения в среднем оказываются дороже, но реализация программных решений требует более высокой квалификации персонала.

Аппаратное обеспечение

К аппаратному обеспечению вычислительных систем относятся устройства и приборы, образующие аппаратную конфигурацию. Современные компьютеры и вычислительные комплексы имеют блочно-модульную конструкцию - аппаратную конфигурацию, необходимую для исполнения конкретных видов работ, можно собирать из готовых узлов и блоков.

По способу расположения устройств относительно центрального процессорного устройства (ЦПУ -CentralProcessingUnit,CPU) различают внутренние и внешние устройства. Внешними, как правило, являются большинство устройств ввода-вывода данных (их также называют периферийными устройствами) и некоторые устройства, предназначенные для длительного хранения данных.

Согласование между отдельными узлами и блоками выполняют с помощью переходных аппаратно-логических устройств, называемых аппаратными интерфейсами. Стандарты на аппаратные интерфейсы в вычислительной технике называют протоколами. Таким образом, протокол - это совокупность технических условий, которые должны быть обеспечены разработчиками устройств для успешного согласования их работы с другими устройствами.

Программное обеспечение

Программа -- представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определённого результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения.

Компьютерная программа -- последовательность инструкций, предназначенная для исполнения устройством управления вычислительной машины. Программа -- один из компонентов программного обеспечения.

Программное обеспечение(ПО) -- совокупность программ, системы обработки информации и программных документов, необходимых для эксплуатации этих программ (ГОСТ 19781-90)[2].

Аппаратное обеспечение -- электронные и механические части вычислительного устройства, входящих в состав системы или сети, исключая программное обеспечение и данные (информацию, которую вычислительная система хранит и обрабатывает). Аппаратное обеспечение включает: компьютеры и логические устройства, внешние устройства и диагностическую аппаратуру, энергетическое оборудование, батареи и аккумуляторы.

Программное и аппаратное обеспечение в компьютере работают в неразрывной связи и взаимодействии. Между ними существует диалектическая связь, и раздельное их рассмотрение является условным.

Состав программного обеспечения вычислительной системы называют программной конфигурацией. Между программами, как и между физическими узлами и блоками существует взаимосвязь - многие программы работают, опираясь на другие программы более низкого уровня, то есть, мы можем говорить о межпрограммном интерфейсе. Возможность существование такого интерфейса тоже основана на существовании технических условий и протоколов взаимодействия, а на практике он обеспечивается распределением программного обеспечения на несколько взаимодействующих между собой уровней. Уровни программного обеспечения представляют собой пирамидальную конструкцию. Каждый следующий уровень опирается на программное обеспечение предшествующих уровней. Это удобно для всех этапов работы с вычислительной системой, начиная с установки программ до практической эксплуатации и технического обслуживания. Каждый вышележащий уровень повышает функциональность всей системы. Например: вычислительная система с программным обеспечением базового уровня не способна выполнять большинство функций, но позволяет установить системное программное обеспечение.

Уровни программного обеспечения

1. Базовый уровень. Самый низкий уровень программного обеспечения представляет базовое программное обеспечение. Оно отвечает за взаимодействие с базовыми аппаратными средствами. Базовые программные средства входят в состав базового оборудования и хранятся в специальных микросхемах, называемых постоянными запоминающими устройствами (ПЗУ - ReadOnlyMemory, ROM). Программы и данные записываются в микросхемы ПЗУ на этапе производства и не могут быть изменены в процессе эксплуатации.

В тех случаях, когда изменение базовых программных средств во время эксплуатации является технически целесообразным, вместо микросхем ПЗУ применяют перепрограммируемые постоянные запоминающие устройства (ППЗУ -ErasableandProgrammableReadOnlyMemory,EPROM). В этом случае изменение содержание ПЗУ можно выполнять как непосредственно в составе вычислительной системы (такая технология называется флеш-технологией), так на специальных устройствах, называемых программаторами.

2. Системный уровень. Системный уровень - переходный. Программы, работающие на этом уровне, обеспечивают взаимодействие прочих программ компьютерной системы с программами базового уровня и непосредственно с аппаратным обеспечением, то есть выполняют «посреднические» функции.

От программного обеспечения этого уровня во многом зависят эксплуатационные показатели всей вычислительной системы в целом. Например, при подключении к вычислительной системе нового оборудования на системном уровне должна быть установлена программы, обеспечивающие для других программ взаимосвязь с этим оборудованием. Конкретные программы, отвечающие за взаимодействие с конкретными устройствами, называются драйверами устройств - они входят в состав программного обеспечения системного уровня.

Другой класс программ системного уровня отвечает за взаимодействие с пользователем. Именно благодаря им он получает возможность вводит данные в вычислительную систему, управлять ее работой и получать результат в удобной для себя форме. Эти программные средства называют средствами обеспечения пользовательского интерфейса. От них напрямую зависит удобство работы с компьютером и производительность труда на рабочем месте.

Совокупность программного обеспечения системного уровня образует ядро операционной системы компьютера. Если компьютер оснащен программным обеспечением системного уровня, то он уже подготовлен к установке программ более высоких уровней, к взаимодействию программных средств с оборудованием и к взаимодействию с пользователем. То есть наличие ядро операционной системы - непременное условие для возможности практической работы человека с вычислительной системой.

3. Служебный уровень. Программное обеспечение этого уровня взаимодействует как с программами базового уровня, так и с программами системного уровня. Основное назначение служебных программ (еще их называют утилитами) состоит из автоматизации работ по проверке, наладке и настройке компьютерной системы. Во многих случаях они используются для расширения или улучшения функций системных программ. Некоторые служебные программы (как правилопрограммы обслуживания) изначально включают в состав операционной системы, но большинство служебных программ являются для операционной системы внешними и служат для расширения ее функций.

4. Прикладной уровень. Программное обеспечение прикладного уровня представляет собой комплекс прикладных программ, с помощью которых на рабочем месте выполняются конкретные задания. Спектр этих заданий необычайно широк - от производственных до творческих и развлекательно-обучающих. Огромный функциональный диапазон возможный приложений средств вычислительной техники обусловлен наличием прикладных программ для разных видов деятельности.

Поскольку между прикладным программным обеспечением и системным существует непосредственная взаимосвязь (первое опирается на второе), то можно утверждать, что универсальность вычислительной системы, доступность прикладного программного обеспечения и широта функциональных возможностей компьютера напрямую зависят от типа используемой операционной системы, от того, какие системные средства содержит ее ядро, как она обеспечивает взаимодействие комплекса человек - программа - оборудование.

Проектирование локальной вычислительной сети (ЛВС) сети и организация совместной работы сотрудников

ЛВС - это набор аппаратных средств и алгоритмов, которые обеспечивают соединение компьютеров и других периферийных устройств (принтеров, дисковых контроллеров и т.п.), расположенных на небольшой территории (одного предприятия, офиса, одной комнаты), и позволяющих совместно использовать информационные ресурсы, периферийные устройства, обмениваться данными.

Все многообразие компьютерных сетей можно классифицировать по группе признаков:

1) Территориальная распространенность;

2) Ведомственная принадлежность;

3) Скорость передачи информации;

4) Тип среды передачи;

По территориальной распространенности сети могут быть локальными, глобальными, и региональными. Локальные - это сети, перекрывающие территорию не более 10 м2, региональные - расположенные на территории города или области, глобальные на территории государства или группы государств, например, всемирная сеть Internet.

По принадлежности различают ведомственные и государственные сети. Ведомственные принадлежат одной организации и располагаются на ее территории. Государственные сети - сети, используемые в государственных структурах.

По скорости передачи информации компьютерные сети делятся на низко-, средне- и высокоскоростные.

По типу среды передачи разделяются на сети коаксиальные, на витой паре, оптоволоконные, с передачей информации по радиоканалам, в инфракрасном диапазоне.

Компьютеры могут соединяться кабелями, образуя различную топологию сети (звездная, шинная, кольцевая и др.).

В классификации сетей существует два основных термина: LAN и WAN.

LAN (LocalAreaNetwork) - локальные сети, имеющие замкнутую инфраструктуру до выхода на поставщиков услуг. Термин «LAN» может описывать и маленькую офисную сеть, и сеть уровня большого завода, занимающего несколько сотен гектаров. Зарубежные источники дают даже близкую оценку - около шести миль (10 км) в радиусе; использование высокоскоростных каналов.

WAN (WideAreaNetwork) - глобальная сеть, покрывающая большие географические регионы, включающие в себя как локальные сети, так и прочие телекоммуникационные сети и устройства. Пример WAN - сети с коммутацией пакетов (FrameRelay), через которую могут «разговаривать» между собой различные компьютерные сети.

Термин «корпоративная сеть» также используется для обозначения объединения нескольких сетей, каждая из которых может быть построена на различных технических, программных и информационных принципах.

Рассмотренные выше виды сетей являются сетями закрытого типа, доступ к ним разрешен только ограниченному кругу пользователей, для которых работа в такой сети непосредственно связана с их профессиональной деятельностью. Глобальные сети ориентированы на обслуживание любых пользователей

Выбор платформы

Под влиянием сложившихся экономических условий руководство компаний пытается взглянуть на ИТ (информационные технологии) как на способ повышения эффективности и оптимизации. Все большую популярность набирают OpenSource-продукты (свободно распространяемое программное обеспечение - СПО), среди которых одно из первых мест занимает полиэкранная платформа (например, клиентская/десктопнаяоперационная система (ОС)). В настоящее время в открытой печати не существует ни одного исследования, посвященного анализу экономической эффективности не конкретных продуктов, а такой общей категории как СПО и коммерческих продуктов. Оценка эффективности ИТ-решения предполагает «exante» анализ его экономической эффективности. Перед руководством компании возникает задача количественного определения эффекта от реализации ИТ-решения на базе платной или бесплатной платформы.

Обзор рынка лицензионного программного обеспечения (ПО) позволяет проследить статистику использования наиболее популярных клиентских операционных систем за период с января 2011 года по апрель 2011 года (табл. 1).

программный локальный вычислительный сеть

Таблица 1 Статистика использования клиентских операционных систем за период с января 2011 г. по апрель 2011 г. по данным ИК OS PlatformStatistics

Статистические данные позволяют выявить наиболее популярных представителей платных и бесплатных платформ, поэтому в ходе исследования была изучена специфика платных и свободных платформ на примере Windows 7 и Linux Ubuntu соответственно.

Системный подход к оценке эффективности ИТ-решения предполагает многокритериальный анализ эффективности проекта, включающий количественные и качественные критерии оценки. На первом этапе производится расчет фактических экономических показателей и оценка приоритетов количественных критериев.

Задача выбора десктопной ОС относится к классу неструктурированных задач, основные характеристики которых, чаще всего, носят качественный характер (например, такие слабоформализуемые критерии оценки, как масштабируемость, мобильность, безопасность и т.п.). На основе анализа основных характеристик, а также достоинств и недостатков платных и бесплатных платформ выделены группы качественных критериев:

1. Удобство платформы (со стороны пользователя).

2. Универсальность платформы (со стороны технических возможностей).

3. Надежность платформы.

4. Производительности платформы.

5. Способность к развитию платформы (со стороны технической поддержки и сопровождения).

Каждая группа критериев содержит подкритерии (критерии второго и/или третьего уровня). В группе критериев «Удобство платформы» выделяется 3 уровня качественных критериев (рис. 1).

Рисунок 3. Группа качественных критериев «Удобство платформы»

Векторный критерий «Универсальность платформы» содержит семь критериев 2-го уровня:

1. Поддержка аппаратных платформ (мобильность).

2. Поддержка дополнительного ПО.

3. Поддержка дополнительного оборудования (наличие драйверов).

4. Масштабируемость (возможность настройки системы для использования в разных вариантах).

5. Поддержка сетевых протоколов.

6. Поддержка хранилищ данных.

7. Системные требования (платформа должна занимать как можно меньше места).

Векторный критерий «Производительность платформы» содержит два критерия 2-го уровня:

1. Производительность.

2. Время реакции системы на действия пользователя

В группе критериев «Надежность платформы» на втором критериальном уровне выделяется 2 критерия, в каждом из которых выделяется по 2 критерия 3-го уровня (рис. 2).

Рис. 2. Группа качественных критериев «Надежность платформы»

Группа критериев «Способность к развитию платформы» содержит 4 критерия 2-го уровня:

1. Наличие квалифицированных системных администраторов.

2. Возможность полной и достаточно простой настройки.

3. Наличие бесплатных обновлений.

4. Возможность разработчиков платформы быстро реагировать на проблемы, обнаруженные при эксплуатации

Для выбора IT-решений на основе качественных критериев предлагается применять методы экспертной оценки - методы, использующие коллективный опыт специалиста в области решаемой задачи. Можно выделить следующие этапы многокритериального анализа эффективности IT-решения на основе качественных критериев оценок:

1. Определение значений качественных критериев оценок.

2. Определение весов (значимости) качественных критериев.

3. Построение функции свертки.

4. Обоснование выбора альтернативного варианта.

Автоматизированное рабочее место (АРМ)

Автоматизированное рабочее место (АРМ) -- это рабочее место специалиста в предметной области, оборудованное компьютером и специальным программным обеспечением, помогающее решать задачи в рамках деятельности этого специалиста или другими словами это программно-технический комплекс, предназначенный для автоматизации деятельности определенного вида (например АРМ бухгалтера, АРМ конструктора, АРМ технолога и т.п.).

Принципы Автоматизированного рабочего места

Существуют общие принципы создания любых автоматизированных рабочих мест

· Системность- согласно данному принципу, автоматизированные рабочие места следует рассматривать как системы, структура которых определяется функциональным назначением.

· Гибкость- данный принцип означает приспособленность системы к возможным перестройкам, благодаря модульности построения всех подсистем и стандартизации их элементов.

· Устойчивость- заключается в том, что система автоматизированного рабочего места должна выполнять функции не зависимо от воздействия на нее внутренних или внешних факторов. Это также означает, что при неполадках в отдельных частях системы должны быть легко устраняемы, а работоспособность легко восстанавливаемая.

· Эффективность- согласно данному принципу эффективность использования АРМ следует рассматривать как интегральный показатель всех уровней реализации приведенных выше принципов, по отношению к затратам на создание и эксплуатацию системы.

Функционирование автоматизированного рабочего места дает желаемый эффект при условии правильного распределения функций и нагрузки между человеком и машинными средствами обработки информации

АРМ могут быть: индивидуальными, групповыми, коллективными. Применительно к групповым и коллективным АРМ в целях эффективного функционирования системы ЭВМ - специалистам (коллективу) необходимо ужесточить требования к организации работы АРМ и чётко определить функции администрирования в такой системе. Система АРМ, являющаяся человеком-машиной, должна быть открытой, гибкой, приспособленной к постоянному развитию и совершенствованию. В такой системе должны быть обеспечены:

Задачи решаемые на автоматизированных рабочих местах делятся на:

Информационные- к таким задачам относятся кодирование, классификация, сбор, структурная организация, корректировка, хранение, поиск и выдача информации. Часто информационные задачи включают несложные вычислительные и логические процедуры арифметического и текстового характера и отношения (связи). 1Информационные задачи являются, как правило, наиболее трудоемкими и занимают большую часть рабочего времени специалистов.

Вычислительные- эти задачи являются как формализуемыми, так и не полностью формализуемыми. Формализуемые задачи решаются на базе формальных алгоритмов и делятся на две группы: задачи прямого счета и задачи на основе математических моделей. Задачи прямого счета решаются с помощью простейших алгоритмов. Для более сложных задач требуется применять различные математические модели.

Структура типового автоматизированного рабочего места

Автоматизированное рабочее место представляет собой место пользователя-специалиста какой-либо профессии, оборудованное средствами автоматизации для выполнения им определенных функций, поэтому структура автоматизированного рабочего места представляет собой программно-аппаратный комплекс.

При это главную роль комплекса играет программная составляющая, которая и будет предъявлять определенные требования по техническим характеристикам (в основном по производительности) к аппаратным составляющим.

Программное обеспечение состоит из системного программного обеспечения и прикладного. Основой системного обеспечения является операционная система. Системные программы обеспечивают рациональную технологию обработки информации. Так называемые сервисные программы, которыми АРМ комплектуется в зависимости от потребности в них, расширяют возможности операционной системы.

Прикладное программное обеспечение составляют программы пользователей и пакеты прикладных программ разного назначения. Стандартные программы пользователей представляют собой программные решения определённых задач. Почти все прикладное программное обеспечение выполнено по модульному принципу и ориентированы на решение определенного класса задач. Прикладное программное обеспечение является основным видом пользовательского программного обеспечения. Оно в основном и позволяет автоматизировать деятельность определенного специалиста.

При этом прикладное программное обеспечение может быть как покупным, т.е. сторонних производителей программного обеспечения, или может быть создано собственными разработками. Следует отметить, что разработка программного обеспечения - это процесс очень сложный, дорогостоящий и доступный специалистам высокой квалификации.

Техническое обеспечение представляет собой комплекс технических аппаратных средств, основой которого служит профессиональный персональный компьютер, предусматривающий работу специалиста без посредников (программистов, операторов и др.). У групповых автоматизированных рабочих мест таким компьютером могут пользоваться несколько человек. В комплект типового персонального компьютера входит: системный блок (состоящий из материнской платы, процессора, оперативной памяти, жесткого диска, видео-котроллера, аудио-контроллера и сетевого-контроллера), монитор, клавиатура, мышка, при необходимости периферийные устройства (сканеры, принтеры).

К комплексу технических средств следует отнести и средства коммуникаций, локальная компьютерная информационная сеть (Intranet- это внутренняя частная сеть предприятия) для связи различных АРМ между собой, а также средства телефонной связи.

Так как АРМы предназначены для автоматизации мест пользователей-специалистов всех проектных и офисных профессий, поэтому прежде всего необходимо выбрать базовое прикладное программное обеспечение для каждой наиболее значимой профессии.

Программы призваны брать на себя задачи, которые человек делает медленнее или для выполнения которых требуются специальные знания.

Информационные системы

Информационная система (ИС) - это совокупность технического, программного и организационного обеспечения, а также персонала, предназначенная для того, чтобы своевременно обеспечивать надлежащих людей надлежащей информацией.

В настоящее время на отечественном рынке преобладают две основные тенденции разработки и внедрения автоматизированных систем управления.

Первая заключается в том, что предприятие пытается постепенно внедрить системы автоматизации лишь на отдельных участках своей деятельности, предполагая в дальнейшем объединить их в общую систему либо довольствуясь "кусочной" ("лоскутной") автоматизацией. Несмотря на то, что этот путь на первый взгляд кажется менее затратным, опыт внедрения таких систем показывает, что минимальные затраты в подобных проектах чаще всего оборачиваются и их минимальной отдачей, а то и вовсе не приносят желаемого результата. К тому же сопровождение и развитие таких систем чрезвычайно затруднено и затратно.

Вторая тенденция- комплексное внедрение систем автоматизации, что позволяет охватить все звенья системы менеджмента - от низового уровня производственных подразделений до верхнего управленческого уровня. В этом случае такая система включает в себя:

· автоматизацию многих направлений деятельности предприятия (бухгалтерский учет, управление персоналом, сбыт, снабжение и т. д.);

· автоматизацию основных технологических процессов предприятия;

· автоматизацию собственно управленческих процессов, процессов анализа и стратегического планирования.

В настоящее время в мировой практике для обозначения полнофункциональных интегрированных АСУ, используемых предприятиями, применяют следующие названия (таблица 2.)

Таблица 2.

Рисунок. Обобщенная структура информационных технологий предприятия

Какой-либо однозначной и общепринятой общей классификации ИТ- предприятий не существует. Возможный вариант обобщенной структуры современных информационных технологий, внедряемых на промышленных производствах различного типа, приведен на рис. 5.

Принципы обеспечения безопасности и защита персональных данных

Построение архитектуры структуры обеспечения информационной безопасности (СОИБ) предприятия должно базироваться на соблюдении следующих основных принципов обеспечения информационной безопасности (ИБ):

1. Простота архитектуры, минимизация и упрощение связей между компонентами, унификация и упрощение компонентов, использование минимального числа протоколов сетевого взаимодействия. Система должна содержать лишь те компоненты и связи, которые необходимы для ее функционирования (с учетом требований надежности и перспективного развития).

2. Апробированность решений, ориентация на решения, возможные риски для которых и меры противодействия этим рискам прошли всестороннюю теоретическую и практическую проверку.

3. Построение системы из компонентов, обладающих высокой надежностью, готовностью и обслуживаемостью.

4. Управляемость, возможность сбора регистрационной информации обо всех компонентах и процессах, наличие средств раннего выявления нарушений информационной безопасности, нештатной работы аппаратуры, программ и пользователей.

5. Простота эксплуатации, автоматизация максимального числа действий администраторов сети.

6. Эшелонированность обороны - для каждого канала утечки информации и для каждой угрозы безопасности должно существовать несколько защитных рубежей. Создание защитных рубежей осуществляется с учетом того, чтобы для их преодоления потенциальному злоумышленнику требовались профессиональные навыки в нескольких невзаимосвязанных областях.

7. Непрерывность защиты в пространстве и времени, невозможность обхода защитных средств - системы должны находиться в защищенном состоянии на протяжении всего времени их функционирования. В соответствии с этим принципом принимаются меры по недопущению перехода систем в незащищенное состояние.

8. Равнопрочность обороны по всем направлениям - осуществляется регламентация и документирование всех способов доступа к ресурсам корпоративной сети. В соответствии с этим принципом запрещается создавать несанкционированные подключения к корпоративной сети и другими способами нарушать установленный порядок предоставления доступа к информационным ресурсам, который определяется «Политикой управления доступом к ресурсам корпоративной сети», «Политикой обеспечения ИБ при взаимодействии с сетью Интернет» и «Политикой обеспечения ИБ удаленного доступа к ресурсам корпоративной сети предприятия».

Профилактика нарушений безопасности - в большинстве случаев для предприятия экономически оправданным является принятие предупредительных мер по недопущению нарушений безопасности в отличие от мер по реагированию на инциденты, связанных с принятием рисков осуществления угроз информационной безопасности. Однако это не исключает необходимости принятия мер по реагированию на инциденты и восстановлению поврежденных информационных ресурсов.

В соответствии с данным принципом должен проводиться анализ рисков, опирающийся на модель угроз безопасности и модель нарушителя, определяемые настоящей Концепцией.

Многие риски можно уменьшить путем принятия превентивных мер защиты:

1. Минимизация привилегий - политика безопасности должна строиться на основе принципа «все, что не разрешено, запрещено». Права субъектов должны быть минимально достаточными для выполнения ими своих служебных обязанностей;

2. Разделение обязанностей между администраторами корпоративной сети, определяется должностными инструкциями и регламентами администрирования.

3. Экономическая целесообразность. Обеспечение соответствия ценности информационных ресурсов предприятия и величины возможного ущерба (от их разглашения, утраты, утечки, уничтожения и искажения) уровню затрат на обеспечение информационной безопасности. Используемые меры и средства обеспечения безопасности информационных ресурсов не должны заметно ухудшать экономические показатели работы автоматизированных систем предприятия, в которых эта информация циркулирует.

4. Преемственность и непрерывность совершенствования. Обеспечение постоянного совершенствования мер и средств защиты информационных ресурсов и информационной инфраструктуры на основе преемственности организационных и технических решений, кадрового аппарата, анализа функционирования систем защиты с учетом изменений в методах и средствах перехвата информации, нормативных требований по ее защите, достигнутого передового отечественного и зарубежного опыта в этой области.

При выборе программно-технических решений по обеспечению ИБ предприятия, предпочтение отдается решениям, обеспечивающим соблюдение основных принципов ИБ, а также удовлетворяющих следующим критериям:

1. Поддержка международных, национальных, промышленных и Интернет стандартов (предпочтение отдается международным стандартам).

2. Поддержка наибольшей степени интеграции с корпоративными программно-аппаратными платформами и используемыми средства защиты информации (СЗИ);

3. Унификация разработчиков и поставщиков используемых продуктов.

4. Унификация средств и интерфейсов управления подсистемами ИБ.

Глава 2. Создание ИТ-инфраструктуры на примере ЗАО«Фарма»

Основные бизнес-процессы компании - закупки, складирование запасов, продажи, взаиморасчеты с поставщиками и клиентами.

Рисунок . Физическая диаграмма ЗАО "Фарма"

Возрос уровень конкуренции, так как на рынок вышли два новых конкурента, к которым перешла часть клиентов и ряд наиболее квалифицированных сотрудников ЗАО «Фарма».

Адреса и телефоны

Москва, К-123 Центральная улица, д. 20, стр. 7, офис 709

Телефон: (095) 345-6789, факс: (095) 345-9876

Контактные лица

Александр Ганов- Генеральный директор

Евгений Маврыкин- Исполнительный директор

Валентин Кадралиев- Директор по маркетингу

Андрей Михайлов- Коммерческий директор

Сотрудники

На момент проведения Диагностики штат компании составляет 30 сотрудников.

Основными целями проекта автоматизации компании «Фарма» являются:

· Разработка и внедрение комплексной автоматизированной системы поддержки логистических процессов компании.

· Повышение эффективности работы всех подразделений компании и обеспечение ведения учета в единой информационной системе.

Видение выполнения проекта и границы проекта

В рамках проекта развертывание новой системы предполагается осуществить только в следующих подразделениях ЗАО «Фарма»:

· Отдел закупок;

· Отдел приемки;

· Отдел продаж;

· Отдел маркетинга;

· Группа планирования и маркетинга;

· Группа логистики;

· Учетно-операционный отдел;

· Учетный отдел;

· Отдел сертификации (в части учета сертификатов на медикаменты);

· Бухгалтерия (только в части учета закупок, продаж, поступлений и платежей);

· Кабинет исполнительного директора;

· Кабинет директора по маркетингу;

· Кабинет коммерческого директора.

Количество рабочих мест пользователей - 50.

Рисунок 7. Оргструктура предприятия оптовой торговли ЗАО "Фарма"

Анализ существующей ситуации

На предприятии установлены 20 компьютеров, 1 сервер, 3 принтера и сканер.



Схема 1Расположение аппаратного обеспечения с периферийными устройствами на первом этаже

Схема 2Расположение аппаратного обеспечения с периферийными устройствами на втором этаже

Таблица 1 Описание аппаратного обеспечения

Место расположения компьютера	Тип	Количество	Установленное программное оборудование	Характеристики компьютеров
Генеральный директор	Ноутбук	1	ОС Windows XP, MS Office 2003	Процессор Core i5 с чистотой 2.5GHz; Оперативная память 4096 Mb; объем жесткого диска 500Gb
Бухгалтерский отдел	ПК FastOffice 01-13	3	ОС Windows XP, MS Office 2003, 1с бухгалтерия	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Отдел закупок	ПК	1		Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Отдел приемки	ПК	1	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Отдел продаж	ПК	2	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Отдел маркетинга	ПК	2	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Группа планирования и маркетинга	ПК	2	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Группа логистики	ПК	2	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Учетно-операционный отдел	ПК	2		Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Отдел сертификации (в части учета сертификатов на медикаменты)	ПК	2	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
Склад	ПК	1	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
IT службы	ПК	1	ОС Windows XP, MS Office 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 160Gb
	Сервер	1	ОС Windows Server 2003	Процессор IntelAtom 410 с чистотой 1.6GHz; Оперативная память 1024 Mb; объем жесткого диска 500Gb

Описание принтеров:

Принтер формата A4, печать термическая струйная черно-белая, 22 страницы в минуту, подача: 100 лист., USB

Описание сервера

Сервер предприятия состоит из обычного маломощного системного блока и выполняет роль прокси-сервера и сервер данных

Описание сетевого оборудования

Имеется 1 коммутатор D-link DGS-1016D с количеством портов 16 и хаб с интерфейсом на 4 порта который расположен в отделе бухгалтерия.

Количество сотрудников на предприятии выполняющих рутинную работу составляет 11 человек. Я предлагаю решение по автоматизации рабочих мест этих людей, что гарантировано приведет к более быстрому выполнению их обязательств.

Выбор аппаратного обеспечения

Персональные компьютеры

Основные составляющие компьютера это:

1. Системный блок

Для выбора системного блока нужно учитывать следующие факторы:

· Быстродействие

· Надежность

· Цена

Таблица 2 Описание, характеристики и стоимость системных блоков

Отделы	Количество	Наименование	Характеристика	Стоимость
Учетный отдел	1	BonusPK Office 55706	Процессор Intel Celeron Core Duo с чистотой 2.2GHz; Оперативная память 2048 Mb; объем жесткого диска 250Gb	6200 р.
Отдел кадров	1	BonusPK Office 55706	Процессор Intel Celeron Core Duo с чистотой 2.2GHz; Оперативная память 2048 Mb; объем жесткого диска 250Gb	6200 р.
Отдел приемки	1	BonusPK Office 55706	Процессор Intel Celeron Core Duo с чистотой 2.2GHz; Оперативная память 2048 Mb; объем жесткого диска 250Gb	6200 р.
Отдел закупок	1	BonusPK Office 55706	Процессор Intel Celeron Core Duo с чистотой 2.2GHz; Оперативная память 2048 Mb; объем жесткого диска 250Gb	6200 р.
Группа планирования и маркетинга	1	BonusPK Office 55706	Процессор Intel Celeron Core Duo с чистотой 2.2GHz; Оперативная память 2048 Mb; объем жесткого диска 250Gb	6200 р.
Приемная	2	BonusPK Office 55706	Процессор Intel Celeron Core Duo с чистотой 2.2GHz; Оперативная память 2048 Mb; объем жесткого диска 250Gb	6200 р.
Учетно- операционный отдел	1	BonusPK Office 55706

Страница:

•  1 
•  2 

дипломная работа "Создание модели ИТ-инфрастуктуры для ЗАО "Фарма"" скачать

Подобные документы

• Разработка модели IT-инфраструктуры для предприятия ЗАО "Фарма"

  Методика и основные этапы проектирования локальной вычислительной сети и организация совместной работы сотрудников. Создание ИТ-инфраструктуры на примере ЗАО "Фарма". Средства защиты информации. Расчет экономического эффекта разрабатываемой системы.
  
  дипломная работа [2,2 M], добавлен 17.03.2013
  

• Создание локальной вычислительной сети страховой компании

  Настройка телекоммуникационного оборудования локальной вычислительной сети. Выбор архитектуры сети. Сервисы конфигурации сервера. Расчет кабеля, подбор оборудования и программного обеспечения. Описание физической и логической схем вычислительной сети.
  
  курсовая работа [1,3 M], добавлен 22.12.2014
  

• Проектирование локальной вычислительной сети предприятия

  Расчеты параметров проектируемой локальной вычислительной сети. Общая длина кабеля. Распределение IP-адресов для спроектированной сети. Спецификация оборудования и расходных материалов. Выбор операционной системы и прикладного программного обеспечения.
  
  курсовая работа [940,7 K], добавлен 01.11.2014
  

• Проектирование локальной вычислительной сети ОАО "ОСВ Стекловолокно"

  Устройство соединения сегментов сети. Выбор необходимого программного обеспечения на современном предприятии. Расчет стоимости оборудования. Выбор принтеров для необходимого программного обеспечения. Структура базового технического обеспечения компании.
  
  презентация [492,4 K], добавлен 02.08.2015
  

• Проектирование локальной вычислительной сети

  Создание локальной вычислительной сети, ее топология, кабельная система, технология, аппаратное и программное обеспечение, минимальные требования к серверу. Физическое построение локальной сети и организация выхода в интернет, расчет кабельной системы.
  
  курсовая работа [749,1 K], добавлен 05.05.2010
  

• Организация локальной сети для использования системы "1С: Предприятие" в учебном процессе

  Понятие локальной вычислительной сети, анализ требований к ней, внутренняя структура и принцип работы, исследование используемого телекоммуникационного оборудования и программного обеспечения. Разработка проекта локальной сети для учебного процесса.
  
  дипломная работа [1,9 M], добавлен 17.12.2014
  

• Проектирование локальной вычислительной сети для ГАОУ СПО СО ПФ УРТК им. А.С. Попова

  Анализ существующих решений для построения сети. Настройка и установка дополнительных программ. Сравнение платформ программного маршрутизатора. Установка DHCP и DNS серверов. Выбор монтажного оборудования. Создание и настройка Active Directory.
  
  дипломная работа [4,8 M], добавлен 24.03.2015
  

• Разработка проекта локальной вычислительной сети для компании ООО "НордОпт"

  Выбор топологии локальной вычислительной сети и составление схемы коммуникаций с условными обозначениями. Установление системного и прикладного программного обеспечения. Размещение пассивного и активного оборудования ЛВС. Реализация сетевой политики.
  
  курсовая работа [497,3 K], добавлен 18.03.2015
  

• Проектирование локальной вычислительной сети на предприятии

  Проектирование локальной вычислительной сети для предприятия c главным офисом в центре города и двумя филиалами на удалении не более 1,5 км. Выбор топологии сети и основного оборудования. Программное обеспечение для клиент-серверного взаимодействия сети.
  
  курсовая работа [3,4 M], добавлен 27.02.2015
  

• Разработка локальной вычислительной сети и программного обеспечения регулирования объема выпуска продукции птицефабрики "Приосколье"

  Развитие бройлерного производства в Белгородской области. Общая характеристика и организационная структура исследуемого хозяйства, корпоративная стратегия. Проектирование структуры локальной вычислительной сети акционерного общества, ее компоненты.
  
  дипломная работа [1,5 M], добавлен 10.02.2018
  

Другие документы, подобные "Создание модели ИТ-инфрастуктуры для ЗАО "Фарма""

• главная
• рубрики
• по алфавиту
• вернуться в начало страницы
• вернуться к началу текста
• вернуться к подобным работам