Скачиваний:
9
Добавлен:
17.06.2023
Размер:
2.6 Mб
Скачать

 

СОДЕРЖАНИЕ

 

ВВЕДЕНИЕ..................................................................................................................

4

1 АНАЛИЗ СУЩЕСТВУЮЩИХ ТЕХНОЛОГИЙ ДЛЯ АВТОМАТИЗАЦИИ

АУДИТА ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ ........................................

6

1.1

Общий анализ существующих технологий по автоматизации аудита

ИТ инфраструктуры организации .............................................................................

6

1.2

Анализ существующих программных продуктов по автоматизации

аудита ИТ инфраструктуры ......................................................................................

8

2 АНАЛИЗ И ПРОЕКТИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ДЛЯ

АВТОМАТИЗАЦИИ АУДИТА ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ...

15

2.1

Постановка задачи проектирования информационной системы .........

15

2.2

Анализ предметной области и описание системы для аудита ИТ

инфраструктуры организации .................................................................................

16

2.3

Описание функциональных моделей для информационной системы

аудита ИТ инфраструктуры организации...............................................................

20

2.4

Модель данных аудита ИТ инфраструктуры организации ..................

25

3 РАЗРАБОТКА И ТЕСТИРОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ДЛЯ

АВТОМАТИЗАЦИИ АУДИТА ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ...

29

3.1Описание таблиц функциональных модулей информационной

системы аудита ИТ инфраструктуры организации ...............................................

29

3.2

Схемы взаимосвязей модулей и массивов данных................................

31

3.3

Алгоритм работы модулей информационной системы ........................

33

3.4Инструкция пользователя по эксплуатации программного продукта 35

3.5Результаты тестирования программного продукта в различных

режимах ......................................................................................................................

41

ЗАКЛЮЧЕНИЕ .........................................................................................................

44

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ ...............................................

45

ПРИЛОЖЕНИЕ А Глоссарий ..................................................................................

48

ПРИЛОЖЕНИЕ Б Текст модулей объектов ...........................................................

50

2

 

ПРИЛОЖЕНИЕ В Задание на курсовой проект ....................................................

57

ПРИЛОЖЕНИЕ Г Проверка на антиплагиат .........................................................

59

3

ВВЕДЕНИЕ

Современный бизнес во многом предполагает активное использование IT

технологий для реализации деятельности организации. В результате в организациях сегодня сформированы целые IT системы, включающие в себя

комплекс аппаратных и программных средств. От работоспособности и эффективности таких систем в конечном итоге зависит прибыль организации.

Зависимость от целесообразного использования и бесперебойной работы IT

системы продиктована в первую очередь видом деятельности организации, а

также количеством информации, сотрудников, клиентов, ролью информации в организации, необходимостью в её хранении и оперативном пользовании и т.д.

Потеря или невозможность использования информации приводит к прямым убыткам. Нерациональное использование IT системы влечет за собой косвенные убытки. Проблемы и вопросы в основной деятельности организации с высокой информационной насыщенностью, зачастую скрывают за собой неграмотное построение IT инфраструктуры. В целях грамотной IT

организации предназначенной для сокращения затрат и минимизации рисков необходимо проводить IT аудит. На данный момент собственная автоматизированная система IT аудита будет полезна для средних и крупных

организаций с высокой информационной зависимостью или для компаний,

специализирующихся на IT аутсорсинге и IT услугах.

Актуальность разработки информационной системы для автоматизации

аудита ИТ – инфраструктуры организации заключается в необходимости объективной оценке затрат на IT инфраструктуру и сопоставления их с общими затратами и доходностью, прибыльностью организации. Помимо этого IT

аудит позволит вести прозрачный учет техники и программного обеспечения территориально и по зонам ответственности. Решение такой задачи актуально в случае высокой стоимости оборудования и программных средств.

Объектом исследования является автоматизированная информационная

система для аудита ИТ – инфраструктуры организации. Предметом

4

исследования является организация с развитой ИТ инфраструктурой. Целью исследования является создание автоматизированной ИС для аудита ИТ инфраструктуры организации. Для выполнения цели поставим следующие задачи:

- общий анализ существующих технологий по автоматизации аудита ИТ инфраструктуры организации;

-анализ существующих программных продуктов по автоматизации аудита ИТ инфраструктуры

-постановка задачи проектирования информационной системы;

-анализ предметной области и описание системы для аудита ИТ инфраструктуры организации;

-описание функциональных моделей для информационной системы аудита ИТ инфраструктуры организации;

-формирование модели данных аудита ИТ инфраструктуры организации;

-описание таблиц функциональных модулей информационной системы аудита ИТ инфраструктуры организации;

-построение дерева программных модулей;

-построение схем взаимосвязей модулей и массивов данных;

-создание инструкции по эксплуатации программного продукта;

-тестирования программного продукта в различных режимах.

5

1 АНАЛИЗ СУЩЕСТВУЮЩИХ ТЕХНОЛОГИЙ ДЛЯ АВТОМАТИЗАЦИИ АУДИТА

ИТ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ

1.1 Общий анализ существующих технологий по автоматизации аудита ИТ инфраструктуры организации

Автоматизированные системы являются неотъемлемой частью любого бизнеса и производства. Практически все управленческие и технологические процессы в той или иной степени используют средства вычислительной техники. Аудит ИТ инфраструктуры - это комплекс мероприятий по проведению инвентаризации составных частей всей информационной системы.

Производится оценка инфраструктуры на соответствие требованиям компании,

а также необходимости и возможности модернизации [1]. Необходимой частью аудита является проверка системы на надежность и безопасность (антивирусная защита, архивирование, защита от несанкционированного доступа). В первую очередь аудит предназначен для компаний, которые хотят наладить учет ИТ инфраструктуры. Стандартный спектр задач, решающихся с помощью технологий учета ИТ оборудования представлен на рисунке 1.1

Рисунок 1.1 – Спектр задач по учету ИТ инфраструктуры

Кроме всего прочего аудит ИТ инфраструктуры — это необходимый предварительный этап для заключения договора на обслуживание с компанией,

6

которая занимается IT аутсорсингом. Именно аудит позволяет оптимально рассчитать стоимость обслуживания и составить грамотный план развития информационной системы заказчика на несколько лет вперед.

ИТ учете позволяет вести инвентаризационный учет компьютеров, учет оборудования на предприятии, учет офисной техники, принтеров и перезаправки картриджей, учет оргтехники, учет программного обеспечения,

комплектующих, расходных материалов и любой другой техники. Это электронный журнал учета оборудования и ПО. Учет компьютерной техники ведется в рамках организаций и их филиалов. Помимо этого есть зачатую используются технологии сетевого сканирования и инвентаризация компьютеров в сети с автоматическим сбором данных. Программа для сканирования сети создаёт оборудование в базе на основе собранных данных.

Теперь инвентаризация сети и активного сетевого оборудования это простая задача.

В основе управления средствами вычислительной техники лежит автоматический учет. Автоматический учет средств вычислительной техники заключается в диагностике, сборе и хранении информации о характеристиках компьютеров и периферии. Это значит, что компьютеры должны автоматически определять свои основные характеристики, и в соответствии с определенным регламентом передавать их в базу данных. На основании данных автоматического аудита, сведений о предприятии и сотрудниках формируется хранилище сведений о вычислительной технике (хранилище СВТ).

Целесообразно рассматривать хранилище СВТ как составную часть единого информационного хранилища предприятия [2]. Используя хранилище СВТ,

различные структурные подразделения предприятия (бухгалтерия, экономисты,

отдел ИТ) могут проводить анализ, планирование и прогнозирование показателей эксплуатации вычислительной техники. Аналитическая работа этих отделов должна быть организована таким образом, чтобы с одной стороны отделы могли выполнять возложенные на них функции контроля, а с другой -

подготавливать актуальную сводную информацию для руководства.

7

Мониторинг аналитических сводок различного уровня детализации не должен ограничиваться просмотром бумажных отчетов. Эффективной формой представления оперативных данных является интерактивное информационное табло, на котором сведения об эксплуатации вычислительной техники наглядно представлены в виде таблиц, графиков и на различных схемах

(организационной структуры предприятия, производственного процесса и т. д.).

На основании актуальной сводной информации, представленной в различных разрезах, руководство может принимать взвешенные и обоснованные решения по компьютеризации их предприятия.

1.2 Анализ существующих программных продуктов по автоматизации аудита ИТ инфраструктуры

На сегодняшний день на ИТ рынке множество решений предназначенных для учета и каталогизации компьютеров, компьютерной техники, оргтехники,

оборудования, программного обеспечения и других объектов в организации.

Рассмотрим наиболее популярные из них.

Одним из самых популярных программных продуктов является Total

Network Inventory 3 [3] – программа для инвентаризации, учета компьютеров и сетевого оборудования. Среди функциональных возможностей:

-удаленное сканирование сети;

-база учета компьютеров;

-настраиваемые отчеты;

-аудит лицензий ПО;

-хранение данных о пользователях.

Отдельное внимание стоит уделить возможности удаленного сканирования сети. Для сканирования сети не понадобится никакой подготовки: установка TNI 3 на один. Необходимо задать список отдельных сетевых узлов, IP-диапазоны или подключить сканер к Active Directory, указать

администраторский пароль и начать сканирование! Данные о сетевых

8

устройствах и компьютерах под управлением Windows, Mac OS X, Linux и FreeBSD будут собраны за несколько минут. Интерфейс программы представлен на рисунке 1.2.

Рисунок 1.2 – Интерфейс программы Total Network Inventory 3

Algorius Net Viewer - это эффективный и удобный инструмент для визуализации, администрирования, мониторинга и инвентаризации компьютерной сети любого уровня [4]. Он рассчитан на простую и быструю установку, после которой приложение сразу готово к работе. Основной функционал программы:

-база учета компьютеров, их аппаратного и программного обеспечения;

-планировщик сбора и обновление данных инвентаризации;

-сбор информации об удаленном оборудовании;

-мониторинг сети с помощью карты;

-осуществления мониторинга сетевых устройств Algorius Net Viewer

поддерживает различные сетевые протоколы: ICMP, UDP, TCP, SNMP, WMI,

ARP, DNS, NETBIOS, HTTP(s), FTP(s);

- отчеты.

9

Интерфейс Algorius Net Viewer представлен на рисунке 1.3.

Рисунок 1.3 - Интерфейс Algorius Net Viewer

Программа IT Invent позволяет вести инвентаризационный учет компьютеров, учет оборудования на предприятии, учет офисной техники,

принтеров и перезаправки картриджей, учет оргтехники, учет программного обеспечения, комплектующих, расходных материалов и любой другой техники а так же мебели и другого инвентаря [5]. Это электронный журнал учета оборудования. Основной функционал программы:

-Учет компьютеров, принтеров и любой другой сопутствующей офисной техники;

-Инвентаризация компьютеров в сети online путём сканирования через интерфейсы WMI и SNMP;

-Учет программного обеспечения как в ручном так и в автоматическом режиме сбора информации сканируя сеть;

10

-Отображение адреса объектов на онлайн карте;

-Возможность создания и настройки собственных дополнительных свойств различных типов;

-Поддержка работы со сканером штрих-кодов. Поиск записей в базе по штрих-коду;

-Ведение истории изменений ключевых полей объектов учета;

-Учет ремонтов и профилактических обслуживаний оборудования и компьютеров;

-Закрепление учетных единиц за сотрудниками организации;

-Настройка E-Mail оповещений по действиям пользователей в программе;

-Большое количество встроенных печатных форм и отчетов с возможностью их редактирования.

Интерфейс IT Invent представлен на рисунке 1.4.

Рисунок 1.4 - Интерфейс IT Invent

11

Соседние файлы в папке Курсовые работы