Курсовые работы / ПРИС КП_И_4
.pdf
|
СОДЕРЖАНИЕ |
|
ВВЕДЕНИЕ.................................................................................................................. |
4 |
|
1 АНАЛИЗ СУЩЕСТВУЮЩИХ ТЕХНОЛОГИЙ ДЛЯ АВТОМАТИЗАЦИИ |
||
АУДИТА ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ ........................................ |
6 |
|
1.1 |
Общий анализ существующих технологий по автоматизации аудита |
|
ИТ инфраструктуры организации ............................................................................. |
6 |
|
1.2 |
Анализ существующих программных продуктов по автоматизации |
|
аудита ИТ инфраструктуры ...................................................................................... |
8 |
|
2 АНАЛИЗ И ПРОЕКТИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ДЛЯ |
||
АВТОМАТИЗАЦИИ АУДИТА ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ... |
15 |
|
2.1 |
Постановка задачи проектирования информационной системы ......... |
15 |
2.2 |
Анализ предметной области и описание системы для аудита ИТ |
|
инфраструктуры организации ................................................................................. |
16 |
|
2.3 |
Описание функциональных моделей для информационной системы |
|
аудита ИТ инфраструктуры организации............................................................... |
20 |
|
2.4 |
Модель данных аудита ИТ инфраструктуры организации .................. |
25 |
3 РАЗРАБОТКА И ТЕСТИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ДЛЯ |
||
АВТОМАТИЗАЦИИ АУДИТА ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ... |
29 |
3.1Описание таблиц функциональных модулей информационной
системы аудита ИТ инфраструктуры организации ............................................... |
29 |
|
3.2 |
Схемы взаимосвязей модулей и массивов данных................................ |
31 |
3.3 |
Алгоритм работы модулей информационной системы ........................ |
33 |
3.4Инструкция пользователя по эксплуатации программного продукта 35
3.5Результаты тестирования программного продукта в различных
режимах ...................................................................................................................... |
41 |
ЗАКЛЮЧЕНИЕ ......................................................................................................... |
44 |
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ ............................................... |
45 |
ПРИЛОЖЕНИЕ А Глоссарий .................................................................................. |
48 |
ПРИЛОЖЕНИЕ Б Текст модулей объектов ........................................................... |
50 |
2 |
|
ПРИЛОЖЕНИЕ В Задание на курсовой проект .................................................... |
57 |
ПРИЛОЖЕНИЕ Г Проверка на антиплагиат ......................................................... |
59 |
3
ВВЕДЕНИЕ
Современный бизнес во многом предполагает активное использование IT
технологий для реализации деятельности организации. В результате в организациях сегодня сформированы целые IT системы, включающие в себя
комплекс аппаратных и программных средств. От работоспособности и эффективности таких систем в конечном итоге зависит прибыль организации.
Зависимость от целесообразного использования и бесперебойной работы IT
системы продиктована в первую очередь видом деятельности организации, а
также количеством информации, сотрудников, клиентов, ролью информации в организации, необходимостью в её хранении и оперативном пользовании и т.д.
Потеря или невозможность использования информации приводит к прямым убыткам. Нерациональное использование IT системы влечет за собой косвенные убытки. Проблемы и вопросы в основной деятельности организации с высокой информационной насыщенностью, зачастую скрывают за собой неграмотное построение IT инфраструктуры. В целях грамотной IT
организации предназначенной для сокращения затрат и минимизации рисков необходимо проводить IT аудит. На данный момент собственная автоматизированная система IT аудита будет полезна для средних и крупных
организаций с высокой информационной зависимостью или для компаний,
специализирующихся на IT аутсорсинге и IT услугах.
Актуальность разработки информационной системы для автоматизации
аудита ИТ – инфраструктуры организации заключается в необходимости объективной оценке затрат на IT инфраструктуру и сопоставления их с общими затратами и доходностью, прибыльностью организации. Помимо этого IT
аудит позволит вести прозрачный учет техники и программного обеспечения территориально и по зонам ответственности. Решение такой задачи актуально в случае высокой стоимости оборудования и программных средств.
Объектом исследования является автоматизированная информационная
система для аудита ИТ – инфраструктуры организации. Предметом
4
исследования является организация с развитой ИТ инфраструктурой. Целью исследования является создание автоматизированной ИС для аудита ИТ инфраструктуры организации. Для выполнения цели поставим следующие задачи:
- общий анализ существующих технологий по автоматизации аудита ИТ инфраструктуры организации;
-анализ существующих программных продуктов по автоматизации аудита ИТ инфраструктуры
-постановка задачи проектирования информационной системы;
-анализ предметной области и описание системы для аудита ИТ инфраструктуры организации;
-описание функциональных моделей для информационной системы аудита ИТ инфраструктуры организации;
-формирование модели данных аудита ИТ инфраструктуры организации;
-описание таблиц функциональных модулей информационной системы аудита ИТ инфраструктуры организации;
-построение дерева программных модулей;
-построение схем взаимосвязей модулей и массивов данных;
-создание инструкции по эксплуатации программного продукта;
-тестирования программного продукта в различных режимах.
5
1 АНАЛИЗ СУЩЕСТВУЮЩИХ ТЕХНОЛОГИЙ ДЛЯ АВТОМАТИЗАЦИИ АУДИТА
ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ
1.1 Общий анализ существующих технологий по автоматизации аудита ИТ инфраструктуры организации
Автоматизированные системы являются неотъемлемой частью любого бизнеса и производства. Практически все управленческие и технологические процессы в той или иной степени используют средства вычислительной техники. Аудит ИТ инфраструктуры - это комплекс мероприятий по проведению инвентаризации составных частей всей информационной системы.
Производится оценка инфраструктуры на соответствие требованиям компании,
а также необходимости и возможности модернизации [1]. Необходимой частью аудита является проверка системы на надежность и безопасность (антивирусная защита, архивирование, защита от несанкционированного доступа). В первую очередь аудит предназначен для компаний, которые хотят наладить учет ИТ инфраструктуры. Стандартный спектр задач, решающихся с помощью технологий учета ИТ оборудования представлен на рисунке 1.1
Рисунок 1.1 – Спектр задач по учету ИТ инфраструктуры
Кроме всего прочего аудит ИТ инфраструктуры — это необходимый предварительный этап для заключения договора на обслуживание с компанией,
6
которая занимается IT аутсорсингом. Именно аудит позволяет оптимально рассчитать стоимость обслуживания и составить грамотный план развития информационной системы заказчика на несколько лет вперед.
ИТ учете позволяет вести инвентаризационный учет компьютеров, учет оборудования на предприятии, учет офисной техники, принтеров и перезаправки картриджей, учет оргтехники, учет программного обеспечения,
комплектующих, расходных материалов и любой другой техники. Это электронный журнал учета оборудования и ПО. Учет компьютерной техники ведется в рамках организаций и их филиалов. Помимо этого есть зачатую используются технологии сетевого сканирования и инвентаризация компьютеров в сети с автоматическим сбором данных. Программа для сканирования сети создаёт оборудование в базе на основе собранных данных.
Теперь инвентаризация сети и активного сетевого оборудования это простая задача.
В основе управления средствами вычислительной техники лежит автоматический учет. Автоматический учет средств вычислительной техники заключается в диагностике, сборе и хранении информации о характеристиках компьютеров и периферии. Это значит, что компьютеры должны автоматически определять свои основные характеристики, и в соответствии с определенным регламентом передавать их в базу данных. На основании данных автоматического аудита, сведений о предприятии и сотрудниках формируется хранилище сведений о вычислительной технике (хранилище СВТ).
Целесообразно рассматривать хранилище СВТ как составную часть единого информационного хранилища предприятия [2]. Используя хранилище СВТ,
различные структурные подразделения предприятия (бухгалтерия, экономисты,
отдел ИТ) могут проводить анализ, планирование и прогнозирование показателей эксплуатации вычислительной техники. Аналитическая работа этих отделов должна быть организована таким образом, чтобы с одной стороны отделы могли выполнять возложенные на них функции контроля, а с другой -
подготавливать актуальную сводную информацию для руководства.
7
Мониторинг аналитических сводок различного уровня детализации не должен ограничиваться просмотром бумажных отчетов. Эффективной формой представления оперативных данных является интерактивное информационное табло, на котором сведения об эксплуатации вычислительной техники наглядно представлены в виде таблиц, графиков и на различных схемах
(организационной структуры предприятия, производственного процесса и т. д.).
На основании актуальной сводной информации, представленной в различных разрезах, руководство может принимать взвешенные и обоснованные решения по компьютеризации их предприятия.
1.2 Анализ существующих программных продуктов по автоматизации аудита ИТ инфраструктуры
На сегодняшний день на ИТ рынке множество решений предназначенных для учета и каталогизации компьютеров, компьютерной техники, оргтехники,
оборудования, программного обеспечения и других объектов в организации.
Рассмотрим наиболее популярные из них.
Одним из самых популярных программных продуктов является Total
Network Inventory 3 [3] – программа для инвентаризации, учета компьютеров и сетевого оборудования. Среди функциональных возможностей:
-удаленное сканирование сети;
-база учета компьютеров;
-настраиваемые отчеты;
-аудит лицензий ПО;
-хранение данных о пользователях.
Отдельное внимание стоит уделить возможности удаленного сканирования сети. Для сканирования сети не понадобится никакой подготовки: установка TNI 3 на один. Необходимо задать список отдельных сетевых узлов, IP-диапазоны или подключить сканер к Active Directory, указать
администраторский пароль и начать сканирование! Данные о сетевых
8
устройствах и компьютерах под управлением Windows, Mac OS X, Linux и FreeBSD будут собраны за несколько минут. Интерфейс программы представлен на рисунке 1.2.
Рисунок 1.2 – Интерфейс программы Total Network Inventory 3
Algorius Net Viewer - это эффективный и удобный инструмент для визуализации, администрирования, мониторинга и инвентаризации компьютерной сети любого уровня [4]. Он рассчитан на простую и быструю установку, после которой приложение сразу готово к работе. Основной функционал программы:
-база учета компьютеров, их аппаратного и программного обеспечения;
-планировщик сбора и обновление данных инвентаризации;
-сбор информации об удаленном оборудовании;
-мониторинг сети с помощью карты;
-осуществления мониторинга сетевых устройств Algorius Net Viewer
поддерживает различные сетевые протоколы: ICMP, UDP, TCP, SNMP, WMI,
ARP, DNS, NETBIOS, HTTP(s), FTP(s);
- отчеты.
9
Интерфейс Algorius Net Viewer представлен на рисунке 1.3.
Рисунок 1.3 - Интерфейс Algorius Net Viewer
Программа IT Invent позволяет вести инвентаризационный учет компьютеров, учет оборудования на предприятии, учет офисной техники,
принтеров и перезаправки картриджей, учет оргтехники, учет программного обеспечения, комплектующих, расходных материалов и любой другой техники а так же мебели и другого инвентаря [5]. Это электронный журнал учета оборудования. Основной функционал программы:
-Учет компьютеров, принтеров и любой другой сопутствующей офисной техники;
-Инвентаризация компьютеров в сети online путём сканирования через интерфейсы WMI и SNMP;
-Учет программного обеспечения как в ручном так и в автоматическом режиме сбора информации сканируя сеть;
10
-Отображение адреса объектов на онлайн карте;
-Возможность создания и настройки собственных дополнительных свойств различных типов;
-Поддержка работы со сканером штрих-кодов. Поиск записей в базе по штрих-коду;
-Ведение истории изменений ключевых полей объектов учета;
-Учет ремонтов и профилактических обслуживаний оборудования и компьютеров;
-Закрепление учетных единиц за сотрудниками организации;
-Настройка E-Mail оповещений по действиям пользователей в программе;
-Большое количество встроенных печатных форм и отчетов с возможностью их редактирования.
Интерфейс IT Invent представлен на рисунке 1.4.
Рисунок 1.4 - Интерфейс IT Invent
11