Дипломная работа на тему "Синергия | Автоматизация и обеспечение информационной безопасности процесса приёма техники на ремонтные работы в ООО Стройэлектробыт"

ЗАДАНИЕ НА РАБОТУ

Студент(ка) _________________________
(Ф.И.О. студента полностью)

1. Тема работы ():

Автоматизация и обеспечение информационной безопасности процесса приёма
техники на ремонтные работы в «ООО Стройэлектробыт»

Утверждена приказом университета № от « » 20 г.

2. Срок сдачи студентом законченной « » 20 г.

3. Исходные данные по

1) Результаты предпроектного обследования и анализа предметной области
2) Законодательные и нормативные документы по направлению исследования
3) Научная, техническая и учебная литература по теме

4. Содержание разделов работы

Введение
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ»
1.1.1. Характеристика предприятия и его деятельности
1.1.2. Организационная структура управления предприятием
1.1.3. Программная и техническая архитектура ИС предприятия
1.2. Характеристика комплекса задач, задачи и обоснование необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание
1.2.3. Обоснование необходимости использования вычислительной техники для решения задачи
1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации

1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
1.3.2. Выбор и обоснование стратегии автоматизации задачи
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному обеспечению
1.4.2. Обоснование проектных решений по программному обеспечению
1.4.3. Обоснование проектных решений по техническому обеспечению II Проектная часть
2.1. Разработка проекта автоматизации
2.1.1. Этапы жизненного цикла проекта автоматизации
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации
2.2. Информационное обеспечение задачи
2.2.1. Информационная модель и её описание
2.2.2. Характеристика нормативно-справочной, входной и оперативной информации
2.2.3. Характеристика результатной информации
2.3. Программное обеспечение задачи
2.3.1. Общие положения (дерево функций и сценарий диалога)
2.3.2. Характеристика базы данных
2.3.3. Структурная схема пакета (дерево вызова программных модулей)
2.3.4. Описание программных модулей
2.4. Контрольный пример реализации проекта и его описание III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономической эффективности
3.2 Расчёт показателей экономической эффективности проекта Заключение
Приложения


5. Основные вопросы, подлежащие разработке.
В главе 1 необходимо представить обоснование актуальности выбора автоматизируемой задачи, проектных решений по информационному, программному и аппаратному обеспечению, дать ее развернутое описание, отразить взаимосвязь с другими задачами, изложить используемую стратегию автоматизации и способ приобретения информационной системы.
В разделе 1.1. необходимо привести краткое описание компании и таблицу показателей ее деятельности, рисунок организационной структуры и его описание, рисунки программной и технической архитектуры, а также их описание.
В разделе 1.2 следует обосновать актуальность выбора автоматизируемой задачи, для

этого необходимо провести анализ организационной, программной и технической архитектуры с целью определения перечня задач, которые необходимо автоматизировать и выбора наиболее приоритетной из них. С целью определения информационных потоков выбранной задачи необходимо привести соответствующие IDEF диаграммы. Далее необходимо привести рисунок, отражающий документооборот автоматизируемой задачи, таблицу прагматических характеристик соответствующих документов (периодичность, время на обработку и так далее) и определить комплекс программно-аппаратных средств, обеспечивающих информационную безопасность и защиту информации в рамках решаемой задачи.
В разделе 1.3 необходимо провести анализ готовых программных решений автоматизируемой задачи (в виде сравнительной таблицы наиболее интересных решений), определить стратегию автоматизации и способ приобретения информационной системы.
В разделе 1.4 необходимо провести анализ и обосновать выбор средств, используемых для автоматизации задачи: технического обеспечения (компьютеры и периферия, сетевое оборудование, офисная техника, дополнительные устройства), программного обеспечения (операционная система, СУБД, среда разработки, другое прикладное ПО), информационного обеспечения (классификаторы, справочники, документы, информационные базы).
В главе 2 необходимо представить проектные решения в соответствии с выбранной моделью жизненного цикла: начиная с анализа рисков на всех этапах разработки системы и закачивая примером ее опытной эксплуатации.
В разделе 2.1 необходимо провести выбор стандарта и модели жизненного цикла, соответствующих автоматизируемой задаче, а также стратегии внедрения проектируемой информационной системы. После этого следует перечислить риски для каждого этапа выбранной модели жизненного цикла и определить пути их снижения, в том числе посредством разработки средств информационной безопасности и защиты информации проектируемой системы.
Раздел 2.2 отражает процесс проектирования информационного обеспечения задачи и должен содержать:
• рисунок информационной модели и ее описание;
• таблицу используемых систем кодирования и описание классификаторов;
• описание входных и оперативных документов, файлов и экранных форм;
• описание результатных документов, файлов и экранных форм;
• таблицы входных и результатных показателей, а также их описание.
Раздел 2.3 отражает процесс проектирования программного обеспечения задачи и должен содержать:
• рисунки дерева функций и сценария диалога, а также их описание;
• рисунок ER – модели (количество таблиц в ER модели должно быть равно
• количеству таблиц в информационной модели), описание структуры записей
• каждой таблицы;
• рисунок дерева вызова программных модулей, а также таблицу с перечнем и
• назначением модулей;
• блок-схема основного/расчетного модуля, описание блок-схем алгоритмов
• основных расчетных модулей.

В разделе 2.4 следует представить экранные формы, демонстрирующие работу системы (не менее 7) и их описание.
В главе 3 приводится методика расчета показателей экономической эффективности и расчеты, сделанные в соответствии с изложенной методикой. Расчетные данные следует представить в виде таблиц и диаграмм, отражающие сравнение базового и предлагаемого вариантов.
Приложение обязательно должно содержать фрагмент листинга программного кода (распечатка на исходном языке программирования отлаженных основных расчетных модулей - около 400 операторов языка высокого уровня или адаптированных программных средств, использованных в работе), также могут быть приведены:
• схемы или таблицы из основной части работы;
• результаты выполнения контрольного примера;
• диаграммы потоков данных, демонстрирующих существующую технологию
• решения задач («КАК ЕСТЬ»);
• диаграммы потоков данных, демонстрирующих предлагаемую технологию
• решения задач («КАК ДОЛЖНО БЫТЬ»);
• схемы документооборота;
• примеры классификаторов;
• формы первичных и результатных документов;
• распечатки меню, экранных форм ввода, получаемых отчетов в разработанной
• системе;
• а также другие материалы работы, кроме текстов
• договоров с клиентами и иных "шаблонных документов" (в тех случаях, когда для
• их существенных реквизитов проектируется форма, а по результатам ввода и
• сохранения в информационную базу имеется возможность распечатки документа
• "по шаблону").
В одном приложении нельзя размещать различные по смыслу таблицы или рисунки. Не допускается дублирование в приложении материала, размещенного в основной части работы.
С детальным рассмотрением содержания каждого пункта, а также примерами схем и таблиц необходимо ознакомиться в «Методических указаниях по подготовке работы» для направления обучения «Информационные системы и технологии», размещенные на сайте МЕГАКАМПУСа в личном кабинете студента. При подготовке работы вы можете пользоваться дополнительными литературными источниками, а также основной литературой, список которой приведен ниже.
6. Список литературы
1. Методы и средства проектирования информационных систем и технологий : учебное пособие / Федеральное государственное автономное образовательное учреждение высшего профессионального образования «Северо-Кавказский федеральный университет», Министерство образования и науки Российской Федерации ; авт.-сост. Е.В. Крахоткина. - Ставрополь : СКФУ, 2015. - 152 с. : ил. - Библиогр. в кн. ; То же


2. Балдин, К.В. Информационные системы в экономике : учебник / К.В. Балдин,
В.Б. Уткин. - 7-е изд. - М. : Издательско-торговая корпорация «Дашков и К°», 2017. - 395 с. : ил. - Библиогр. в кн. - ISBN 978-5-394-01449-9 ; То же [Электронный ресурс].
3. Информационные системы и технологии управления : учебник / под ред. Г.А. Титоренко. - 3-е изд., перераб. и доп. - М. : Юнити-Дана, 2015. - 591 с. : ил., табл., схемы - (Золотой фонд российских учебников). - ISBN 978-5-238-01766-2 ; То же
[Электронный ресурс].
4. Гринберг, А.С. Информационный менеджмент : учебное пособие / А.С. Гринберг, И.А. Король. - М. : Юнити-Дана, 2015. - 415 с. - (Профессиональный учебник: Информатика). - Библиогр.: с. 292-295. - ISBN 5-238-00614-4 ; То же [Электронный ресурс].
5. Кузнецов, А.С. Теория вычислительных процессов : учебник / А.С. Кузнецов, Р.Ю. Царев, А.Н. Князьков ; Министерство образования и науки Российской Федерации, Сибирский Федеральный университет. - Красноярск : Сибирский федеральный университет, 2015. - 184 с. : табл., схем. - Библиогр. в кн. - ISBN 978-5-
7638-3193-1 ;
6. Карпова, Т.С. Базы данных: модели, разработка, реализация : учебное пособие / Т.С. Карпова. - 2-е изд., исправ. - М. : Национальный Открытый Университет
«ИНТУИТ», 2016. - 241 с. : ил. ; То же [Электронный ресурс].
7. Кузнецов, С. Введение в реляционные базы данных / С. Кузнецов. - 2-е изд., исправ. - М. : Национальный Открытый Университет «ИНТУИТ», 2016. - 248 с. : ил. - (Основы информационных технологий). - Библиогр. в кн. ; То же [Электронный ресурс].
8. Загинайлов, Ю.Н. Основы информационной безопасности: курс визуальных лекций : учебное пособие / Ю.Н. Загинайлов. - М. ; Берлин : Директ-Медиа, 2015. - 105 с. : ил. - Библиогр. в кн. - ISBN 978-5-4475-3947-4 ; То же [Электронный ресурс].
9. Грекул В.И., Денищенко Г.Н., Коровкина Н.Л. Проектирование информационных систем - М.: ИУИТ, 2012 - 300 с.
10. ГОСТ Р ИСО/МЭК 12207-2010 Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств
11. Информационная безопасность и защита информации, Мельников В. П., М.: Академия, 2012, - 336 стр.
12. Методология функционального моделирования IDEF0, Руководящий документ,

Госстандарт России
13. Модель процессов MSF, Microsoft.
14. Култыгин О.П. Администрирование баз данных. СУБД MS SQL Server. - М: Московская финансово-промышленная академия, 2012 -232 с. (Университетская серия).

СОДЕРЖАНИЕ

Введение… 10
I Аналитическая часть… 13
1.1. Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ» 13
1.1.1. Характеристика предприятия и его деятельности 13
1.1.2. Организационная структура управления предприятием 15
1.1.3. Программная и техническая архитектура ИС предприятия 18
1.2. Характеристика комплекса задач, задачи и обоснование необходимости автоматизации… 20
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов 20
1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание… 26
1.2.3. Обоснование необходимости использования вычислительной техники для решения задачи 27
1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации… 29
1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ»… 34
1.3.1. Анализ существующих разработок для автоматизации задачи 34
1.3.2. Выбор и обоснование стратегии автоматизации задачи 41
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи… 44
1.4. Обоснование проектных решений… 45
1.4.1. Обоснование проектных решений по информационному обеспечению 45
1.4.2. Обоснование проектных решений по программному обеспечению 48
1.4.3. Обоснование проектных решений по техническому обеспечению 56
II Проектная часть 59
2.1. Разработка проекта автоматизации… 59
2.1.1. Этапы жизненного цикла проекта автоматизации… 59
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание 65
2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации 68
2.2. Информационное обеспечение задачи. 71
2.2.1. Информационная модель и её описание. 71
2.2.2. Характеристика нормативно-справочной, входной и оперативной информации. 73
2.2.3. Характеристика результатной информации… 75
2.3. Программное обеспечение задачи 83
2.3.1. Общие положения (дерево функций и сценарий диалога)… 83
2.3.2. Характеристика базы данных… 85
2.3.3. Структурная схема пакета (дерево вызова программных модулей).88
2.3.4. Описание программных модулей 89
2.4. Контрольный пример реализации проекта и его описание. 103
III Обоснование экономической эффективности проекта. 110
3.1 Выбор и обоснование методики расчёта экономической эффективности… 110
3.2 Расчёт показателей экономической эффективности проекта 114
Заключение… 121
Список использованной литературы 123
Приложения… 126

ВВЕДЕНИЕ

Выбор темы исследования объясняется тем, что эффективное управление компанией в современных реалиях невозможно без применения компьютерных технологий. Верный выбор программного продукта и фирмы-разработчика - это самый первый и значимый этап автоматизации.
Сегодня проблема выбора ИС (информационная система) из специфической задачи переходит в стандартную процедуру. И в этом смысле отечественные компании сильно уступают зарубежным конкурентам.
Процедура принятия решения в рамках выбора самой эффективной компьютерной системы управления еще очень непонятна и нова многим отечественным руководителям, а ее итоги зачастую оказывают сильное влияние на саму компанию еще в течение многих лет.
Поскольку использование встроенной ИС (информационная система), отвечающей требованиям компании (масштабу, специфике бизнеса и т.д.), позволило бы руководству значительно уменьшить издержки и увеличить оперативность управления компанией в целом.
В этом выпускном проекте рассматривается возможность автоматизации учета и обработки заявок, как часть процесса приема техники на ремонтные работы, таким образом автоматизируется только часть процесса с целью повышения производительности труда и минимизации издержек предприятия.
Автоматизация такого процесса позволит повысить скорость принятия решений и уменьшить стоимость управления. Автоматизация также дает возможность собрать нужную статистику по ремонтам, что также можно считать важным и нужным шагом в рамках создания дальнейшей стратегии компании.
Теоретическую и практическую значимость работы составляют:
1) обоснование средств разработки автоматизированной системы, построение основных моделей информационного и программного обеспечения
2) разработка автоматизированной информационной системы управления

Актуальность тематики работы заключается в том, что сейчас работа практически каждой фирмы связана так или иначе с учетом основных бизнес-процессов.
Объектом исследования работы является ООО «Стройэлектробыт», предметом исследования – автоматизированная система управления технологическим процессом учета и обработки заявок, поступающего на обслуживание и ремонт.
Целью работы является разработка ИС для автоматизации и обеспечения информационной безопасности процесса учета и обработки заявок приема техники на ремонтные работы в ООО «Стройэлектробыт».
Задачами работы являются:
1) охарактеризовать задачи и обоснование необходимости автоматизации и обеспечение информационной безопасности процесса учета и обработки заявок приема техники на ремонтные работы;
2) разработать ИС для автоматизации процесса учета и обработки заявок;
3) рассмотреть организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации;
4) рассмотреть информационное и программное обеспечение задачи автоматизации процесса учета и обработки заявок;
5) рассмотреть анализ деятельности ООО «Стройэлектробыт» и его сотрудников;
6) оценка стоимости разработки ИС и ее экономической эффективности.
работа состоит из введения, трех глав, заключения и списка использованной литературы, приложения.
В первой главе проводится анализ деятельности ООО «Стройэлектробыт» и обоснование необходимости автоматизации
Во второй главе проводится выбор языка программирования и СУБД для реализации проекта разработка и описание базы данных автоматизированной информационной системы.

В третьей главе проводится проектировка автоматизированной системы технологического процесса, разработка инструкции пользователя и даются показатели экономической эффективности проекта
При выполнении работы использовались научные труды следующих авторов: [1] Авдошин А.А., Песоцкая Е.В. Информатизация бизнеса. Управление рисками, - М.: ДМК-Пресс, 2011 г., 176 с.,
[2] Аникеев С. П., Маркин Н.В. Разработка приложений баз данных в Delphi. Самоучитель, - М.: Диалог-МИФИ, 2013 г., 160 с., [3] Арнольд В. Программирование на С++, - М.: Эксмо, 2013 г., 528 с., [4] Белл К., Киндал В., Талманн А. Обеспечение высокой доступности систем на основе MySQL, - М., BHV, 2012 г., 624 с.
Теоретическая значимость работы состоит в расширении и уточнении основных категорий информационной безопасности для АСУ КС, определении категории информационной устойчивости и развитии научно- методического аппарата ее оценки и обеспечения на всех этапах жизненного цикла. Выдвинутые теоретические положения подтверждены практикой и открывают новые перспективы для прикладных работ в области управления процессами информационной безопасности АСУ КС математическими методами, основанными на содержательной обработке информации. Практическая
значимость результатов исследований.
Методы и модели оценки и управления системой информационной безопасности АСУ КС реализованы как система мероприятий по защите от деструктивных воздействий в реальном масштабе времени с учетом предыстории протекания процесса информационного противоборства.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Авдошин А.А., Песоцкая Е.В. Информатизация бизнеса. Управление рисками, - М.: ДМК-Пресс, 2014 г., 176 с.
2. Аникеев С. П., Маркин Н.В. Разработка приложений баз данных в Delphi. Самоучитель, - М.: Диалог-МИФИ, 2015 г., 160 с.
3. Арнольд В. Программирование на С++, - М.: Эксмо, 2013 г., 528 с.
4. Белл К., Киндал В., ТалманнА. Обеспечение высокой доступности систем на основе MySQL, - М., BHV, 2016 г., 624 с.
5. Васвани В.А. MySQL: использование и администрирование, СПб, Питер, 2015 г., 368 с.
6. Васильев А.В. Самоучитель C++ с примерами и задачами, - М., Наука и Техника, 2016 г., 480 с.
7. Герберт Шилдт: С++ для начинающих, - М., Эком, 2014 г., 640 с.
8. ГолощаповА. Р.: Microsoft Visual Studio 2014, - М., BHV, 2011 г., 544 с.
9. Госсе, Келлер, Вудворт: Управление жизненным циклом приложений с VisualStudio 2011. Профессиональный подход, - М., Эком, 2014 г, 896 с.
10. Гурвиц Г.Е.: Microsoft Acess 2013. Разработка приложений на реальном примере, - М., BHV, 2014 г., 424 с.
11. Дейтел, Дейтел: Как программировать на Visual C# 2012. Включая работу на Windows 7 и Windows 8, - М., Питер, 2014 г., 864 с.
12. Джо Майо: Самоучитель MicrosoftVisualStudio 2011, - М., BHV, 2013 г.,
464 с.
13. Исаев Г.А.: Информационные системы в экономике. Учебник, - М.,
Омега-Л, 2013 г., 462 с.
14. Исаев Г.А.: Проектирование информационных систем. Учебное пособие,
- М., Омега-Л, 2015 г., 424 с.
15. ИэнГриффитс: Программирование на C# 5.0, - М., Эксмо, 2014 г., 1135 с.
16. Курлов А.А, Петров Е.А.: Методология информационной аналитики, - М.,Проспект, 2014 г., 384 с.
17. Мартынов Н.А: Программирование для Windows на С\С++. В 2-х томах,
- М., Бином, 2013 г., 480 с.

18. Ошероув Р.О: Искусство автономного тестирования с примерами на С#,
- М., ДМК-Пресс, 2014 г., 360 с.
19. Паттерсон, Хеннесси: Архитектура компьютера и проектирование компьютерных систе- М. Классика ComputersScience, Спб Питер, , 2012 г., 784 с.
20. Пирогов В.А.: Информационные системы и базы данных: организация и проектирование, - М., BHV, 2013 г., 528 с.
21. Полубенцева - М. П.: С/С++ Процедурное программирование, - М., BHV, 2014 г., 432 с.
22. Пугачев Е.К., Шериев Ш.К., Кичинский Е.А.: Разработка приложений для Windows 8 на языке C#, - М., BHV, 2013 г., 416 с.
23. Роберт Дж. Мюллер, Проектирование баз данных и UML, - М., Лори, 2013 год, 432 с.
24. Роберт Лафоре: Объектно-ориентированное программирование в С++, - М., Питер, 2013 г., 928 с.
25. Скотт Мейерс: Наиболее эффективное использование С++. 35 новых рекомендаций по улучшению ваших программ, - М., ДМК-Пресс, 2014 г., 294 с.
26. Скотт Мэйерс: Эффективное использование С++. 55 верных способов улучшить структуру и код ваших программ, - М., ДМК-Пресс, 2014 г., 300 с.
27. Стефан Дьюхэрст: Скользкие места С++. Как избежать проблем при проектировании и компиляции ваших программ, - М., ДМК-Пресс, 2014 г., 264 с.
28. Стив Макконнелл: Совершенный код, - М., BHV, 2015 г., 896 с.
29. Стиллмен, Грин: Изучаем C#. Включая .NET 4.0 и VisualStudio 2011, - М., Питер, 2013 г. , 696 с.
30. СурядныйА.Е.: Microsoft Access 2011. Лучший самоучитель, - М., Астрель, 2013 г., 448 с.
31. Таненбаум А.А, Бас Е.В.: Современные операционные системы, Спб, Питер, 2015 г., 1120 стр
32. Тахагхогхи, Вильямс: Руководство по MySQL, - М., BHV, 2013 г., 544 с.
33. Тимофеев В. А: Самоучитель С++ как он есть, - М., Бином, 2013 г., 336
с.
34. Ховард, Лебланк, Виега: Как написать безопасный код на С++, Java, Perl,
PHP, ASP.NET, - М., ДМК-Пресс, 2014 г., 288 с.

35. Чистов Д.А: Экономическая информатика (для бакалавров). Учебное пособие, - М., Кнорус, 2014 г., 512 с.
36. Энди Орам, Грегори Уилсон, Идеальная разработка ПО. Рецепты лучших программистов, Спб, Питер, 2015 год, 592 с.
37. Эндрю Стиллмен: Изучаем C#, - М., Питер, 2014 г., 816 с.
38. Энтони Молинаро, SQL. Сборник рецептов, - М., Символ-Плюс,2013 г.,
672 с.
39. Энтони Уильямс: Параллельное программирование на С++ в действии.
Практика разработки многопоточных программ, - М., ДМК-Пресс, 2014 г., 672 с.
40. Эрих Гамма, Ричард Хелм, Ральф Джонсон, Джон Влиссидес, Приемы объектно-ориентированного проектирования. Паттерны проектирования, - М., Питер, 2013 год, 368 с.