Дипломная работа: Автоматизация процесса выбора экскурсионного тура ООО "Coral Travel"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
информацией, а завладев ею, использовать ее во вред конкурентам. Другой
важной стороной обеспечения информационной безопасности является
защита от намеренного или случайного уничтожения данных, что приведет к
потере информации важной как для оперативной работы учреждения, так и
для аналитической отчетности.
Технически информационная безопасность и защита информации
осуществляются при помощи системы паролей для доступа к ресурсам
информационной системы разного уровня. Прежде всего, это пароль входа
пользователя в операционную систему его рабочего места. Ввод этого пароля
открывает пользователю доступ к ресурсам данного компьютера и к
документам, хранящимся на нем. При этом политика безопасности должна
быть настроена таким образом, чтобы пользователь не был полным
«хозяином» на своем рабочем месте и не мог, например, установить
вредоносное программное обеспечение или программы по копированию
информации. Ограничение прав несколько осложняет работу пользователей,
но при этом дает гарантию защищенности данных. Необходимо всегда
находить баланс между удобством и комфортом работы пользователя и
безопасностью хранения корпоративной информации или информации о
клиентах.
Когда пользователь вводит свой пароль входа в операционную систему,
он получает доступ не только к ресурсам данного компьютера, но и к
ресурсам компьютерной сети предприятия. Это возможно в том случае, если
пользователь входит на компьютер как доменный или сетевой пользователь.
В этом случае отнестись к разграничению прав пользователей в сети нужно
еще более внимательно. Настроить права сетевого пользователя нужно таким
образом, чтобы дать ему возможность беспрепятственно работать со своими
документами, но при этом ограничить доступ к документам, прав на работу с
которыми у него нет, либо это только права на просмотр. В этом случае
решается одновременно задача защиты данных от несанкционированного
доступа и от случайной их порчи.
Неоспоримым фактором, повышающим уровень информационной
безопасности и защиты информации, при внедрении электронной системы
учета продаж является возможность при необходимости «спасти» всю базу
данных документов на каком-либо электронном носителе при
возникновении, например, стихийных бедствий. В дальнейшем эта копия
базы данных может быть развернута на новом месте и работа с документами
продолжена с того места, на котором она прервалась.
Кроме организации парольной защиты информации не стоит
пренебрегать и физической защитой информации. Целесообразно разместить
сервера компьютерной сети, системы 1С:Предприятие и сервера баз данных
SQL Server (при клиент-серверном варианте работы) в отдельной комнате
(серверной) в которой кроме специальных условий, необходимых для работы
серверов (кондиционирование, вентилирование,…) создать и специальные
условия, исключающие проникновение посторонних лиц. Это может быть
система управления доступом, либо другие организационные меры.
В компании ООО"CoralTravel" имеются следующие нормативно-
правовые и организационно-распорядительные документы:
Регламент информационной безопасности, который определяет
доступ сотрудников к служебной информации, составляющей коммерческую
тайну
Доступ к использованию программного обеспечения
Правила использования сети Internet, электронной почты
сотрудниками компании в рабочее время
Обеспечение информационной безопасности:
Программный – Microsoft Windows Server 2010, Active Directory:
Права доступа (к операционной системе Windows XP, Windows
Server, Терминальный доступ Windows Server);
права пользователя системы (разграничены права доступа
пользователей сервер баз данных, сервер приложений, файловый сервер);
защита паролей, доступ к базе данных;
ведение журналов (ведется контроль логов, Windows Server
пользователи, контроль трафика интернет, контроль почты).
Аппаратный – бекапы (резервное копирование) серверов.
В компании производится постоянный мониторинг наиболее опасных
угроз информационной безопасности.
В течение полного сеанса работы пользователя ведется подробный
журнал событий, где фиксируются абсолютно все действия пользователя на
терминальном сервере.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации
задачи
На рынке существует большое количество программных решений
поставленной задачи, их характеристики рассмотрены ниже.
SugarCRM
На сегодняшний день система, разработанная этой корпорацией -
самый масштабный CRM проект в мире: в котором приняло участие более
2400 IT-специалистов из многих стран мира. За последние пять лет
SugarCRM по достоинству оценили более чем в 70 странах.
Особенности этой системы заключаются в следующих аспектах:
Чрезвычайно низкая стоимость владения;
Удобность интерфейса;
Продуманность функционала;
Открытый код;
Любая инфраструктура ( Linux или Windows, Apache или IIS,
MySQL или MS SQL.).
Скорость;
Гибкость.
Terrasoft CRM Mobile
Решение Terrasoft CRM Mobile разработано для использования на всех
мобильных устройствах, которые поддерживают ПО Microsoft Windows
Mobile, также незаменимо для тех, кто делает бизнес «в движении».
Основные преимущества решения Terrasoft CRM Mobile:
Мобильность - всегда и везде есть доступ к информации.
Командная работа- сотрудник компании, находясь за пределами
офиса, имея при себе коммуникатор где установлен Terrasoft CRM Mobile,
полноценно участвует в командной работе всего коллектива.
Легкость - коммуникатор намного удобнее ноутбука т.к. может
использоваться в таких условиях, где воспользоваться ноутбуком
невозможно.
Экономия рабочего времени-Возможность выполнять необходимые
операции вовремя, временных задержек находясь -в пробках или
общественном транспорте.
Оперативность - коммуникатор имеет возможность
синхронизировать информацию с офисом, при помощиGSM/GPRS связи.
Этот обмен дает возможность контролировать деятельность всех
сотрудников.
Простота подключения - нет необходимости устанавливать
локальную базу данных на ноутбук сотрудника – у Вас всегда есть доступ к
основной базе данных компании везде, где есть покрытие оператора сотовой
связи.
С помощью Terrasoft CRM вы можете быстро решить следующие
задачи:
Обрабатывать и своевременно реагировать на все входящие звонки
благодаря встроенному call-центру;
Планировать и контролировать процесс продаж;
Объективно анализировать данные маркетинговых компаний;
Взаимодействовать с клиентом согласно бизнес-процессам;
Сохранять все деловые контакты и историю взаимоотношений
менеджера и клиента;
Исключить ситуацию с двойными звонками — обращением
нескольких менеджеров в одну компанию;
Получить объективную информацию по активности
конкурирующихКомпаний, неудавшимся сделкам;
Наладить четкое взаимодействие между разными отделами
компании.
В сегодняшнем бизнесе критически важны не только наличие
информации, но и быстрота обработки или реакции на нее.Благодаря IT-
технологиям можно улучшить показатели своего бизнеса. Так, современная
многофункциональная CRM-система Terrasoft полностью берет на себя
большинство повседневных задач. Все это дает модуль Terrasoft CRM Mobile
”1C: предприятие” - это современный механизм увеличения
продуктивности бизнеса туристических компаний.
1С:Предприятие-предназначено для автоматизации бухгалтерского и
управленческого учётов (включая начисление зарплаты и управление
кадрами), экономической и организационной деятельности предприятия.
Предметная область, автоматизируемая прикладным решением "1C:
предприятие", может быть представлена в виде следующей схемы Рисунок 9.
Источник: https://baza.diplomsite.ru/previewfile/579