Автоматизированная информационная система с учетом требований современных предприятий

ХАРАКТЕРИСТИКА ПРЕДПРИЯТИЯ

История развития предприятия

История Сарапульского электрогенераторного завода началась с Постановления СНК СССР и ЦК ВКП (б) от 17 декабря 1939 г. «О строительстве в г. Сарапуле завода № 284 по производству авиационных самопусков и компрессоров». В 1941 году строительство первой очереди главного корпуса было в основном закончено. Однако, война внесла свои коррективы. В мае 1942 года на промплощадку прибывают рабочие и оборудование московского завода им. Лепсе. Основной продукцией предприятия стали авиационные генераторы и коробки регулирования.

Первые электрические генераторы для самолетов фронтовой авиации ПЕ-2 Сарапульский электрогенераторный завод выпустил уже в августе 1942 года. За период войны фронту было поставлено 31 244 комплекта системы генерирования на 10 622 боевые машины.

В последующие годы номенклатура продукции и производственная база завода постоянно росли. Завод осваивал до 20 новых изделий и систем ежегодно. Развитие авиационной техники требовало освоения самых современных конструкций и технологий. Завод участвовал в создании Ту-4, Ту-104, Ту-144, Ту-154, МиГ-21, МиГ-25, Су-7Б, Ил-18, Ан-124, Ми-26.

В настоящее время в номенклатуру выпускаемого авиационного электрооборудования входят синхронные электрические генераторы с воздушной и жидкостной системами охлаждения, статические и электромашинные преобразователи, электронные системы регулирования и защиты сетей электропитания, светототехнические устройства и блоки управления ими. Сейчас завод поставляет свою продукцию всем головным авиастроительным предприятиям, участвуя в создании самолетов: Ан-32, Ан-74, Ан-140, Ан-148, Бе-200, Ил-76, Ил-96−300, Ил-114, МиГ-29, МиГ-31, Су-27, Су-30, Су-34,Ту-204, Ту-214, Ту-160, вертолетов: Ми-17, -24, -26, -38, Ка-226, 32, Ка-50.

Используя опыт производства авиационного электрооборудования на заводе ведется разработка и производство гражданской продукции. Обладая оборудованием и технологией производства электрических машин завод освоил изготовление электротележек, тяговых электродвигателей, генераторов для автономных источников питания, сварочных агрегатов, электродвигателей во взрывозащищенном исполнении, электрооборудования для автомобилей, автономные источники питания.

ОАО «СЭГЗ» является лидером на рынке производимого в России напольного электротранспорта выпуская электротележки грузоподъемностью 2 тонны и гамму тяговых электродвигателей для погрузчиков и электрокаров фирм"Балканкар", Болгария; ОАО «МЗиК» г. Екатеринбург; ОАО «КЗЭП», г. Канаш.

В последние годы предприятие освоило ряд изделий гражданского назначения и стало поставщиком ОАО «АвтоВАЗ» г. Тольятти, ЗАО «Щербинка-ОтисЛифт» г. Щербинка, МО. На заводе реализован крупный инвестиционный проект по освоению электродвигателей для электроусилителя руля автомобилей ВАЗ-2170 «Приора» ВАЗ-1118 «Калина»

В 1958 году выпуском электротележек ЭК-2 грузоподъемностью 2 тонны было начато производство гражданской продукции.

В последующие годы завод значительно расширил номенклатуру и объемы выпускаемой продукции. В разные годы значительное место в ней занимали:

· бытовой электроинструмент Универсал;

· купюросчетные машины;

· электрокары и электродвигатели для электрокаров и погрузчиков;

· теплосчетчики;

· мебельная фурнитура; автономные источники питания и сварочные агрегаты;

· генераторы переменного и постоянного тока;

· асинхронные взрывозащищенные электродвигатели типа АИМ;

· электрооборудование для автомобилей.

Три товарные группы — электрокары, электроинструмент «Универсал» и насосы бытовые НЦ-300 удостоены звания «Сто лучших товаров России». В 1997 году Сарапульский электрогенераторный завод вошел в состав пяти тысяч ведущих предприятий России, что было подтверждено сертификатом «Лидер российской экономики». Координационный комитет международной европейской программы «Партнерство ради прогресса» за высокие показатели в динамике развития производства продукции наградил предприятие в 2000 году почетным призом «Хрустальная Ника», а в 2001;м — специальным призом «Золотой эталон», являющимся символом надежности, стабильности и успеха. ОАО СЭГЗ — победитель конкурса «1000 лучших предприятий России 2001 — 2003гг.», имеет Сертификат инвестиционной привлекательности, выданный экспертами Всероссийского инвестиционного форума «Золотой запас Отечества-2001», лауреат Главной Всероссийской Премии «Российский Национальный Олимп».

Сарапульский электрогенераторный завод уверенно смотрит в будущее и готов к сотрудничеству с отечественными и зарубежными партнерами.

Структура предприятия

ОАО «Сарапульский электрогенераторный завод» относится к электротехнической отрасли промышленности, продуктовая специализация — авиационная техника.

Основная продукция завода — бортовые системы генерирования электропитания, управления и защиты электрических сетей, бортовая светотехника для всех типов отечественных самолётов и вертолётов.

Стратегическая цель предприятия — обеспечение стабильного финансово-экономического положения и поддержания репутации надёжного поставщика оборудования для авиационной, ракетной техники и продукции гражданского назначения.

Предприятие обладает значительным производственным потенциалом: более 8.5 тысяч единиц оборудования располагается на производственных площадях около 100 тыс. кв. м.

На сегодняшний день коллектив предприятия насчитывает 3 800 сотрудников. Объём продаж компании в 2008;2010; гг., составил:

· в 2008 году — 2,3 млрд. руб

· в 2009 году — 2,1 млрд руб.

· в 2010 году — 3,4 млрд руб.

ОАО «СЭГЗ» повышает требования к качеству выпускаемой продукции. Система менеджмента качества сертифицирована на соответствие требованиям ISO 9001:2008, ISO 14 001:2007 и соответствие стандартам СРПП ВТ на разработку, производство и ремонт военной техники, а также всей производимой на предприятии гражданской продукции.

Краткая характеристика автоматизированного рабочего места

АРМ программиста — это аппаратно-программный комплекс, в состав которого входят стационарное рабочее место на базе компьютера Intel Pentium-V. В состав комплекса входит портативный лазерный принтер.

Программное обеспечение АРМ выполнено в виде единой системы. Все программные расчетные модули и базы данных, входящие в систему, объединены единой оболочкой.

Сбор данных и их первичная обработка происходят на мобильном рабочем месте. Обширная база данных содержит информацию более чем о 5000 типовых характеристиках измеряемых объектов.

КОМПЬЮТЕРНАЯ СЕТЬ ПРЕДПРИЯТИЯ

Классификация компьютерных сетей по типу передачи данных

Если смотреть в общих чертах, существует два типа технологии передачи:

· широковещательные сети;

· сети с передачей от узла к узлу.

На СЭГЗ используется

Широковещательные сеть

Широковещательные сети обладают единым каналом связи, совместно используемым всеми машинами сети. Короткие сообщения, называемые в некоторых случаях пакетами, которые посылаются одной машиной, получают все машины. Поле адреса в пакете указывает, кому направляется сообщение. При получении пакета машина проверяет его адресное поле. Если пакет адресован этой машине, она его обрабатывает. Пакеты, адресованные другим машинам, игнорируются.

Широковещательные сети также позволяют адресовать пакет одновременно всем машинам с помощью специального кода в поле адреса. Когда передается пакет с таким кодом, его получают и обрабатывают все машины сети. Такая операция называется широковещательной передачей. Некоторые широковещательные системы также предоставляют возможность посылать сообщения подмножеству машин, и это называется многоадресной передачей. Одной из возможных схем реализации этого может быть резервирование одного бита для признака многоадресной передачи. Оставшиеся n-1 разрядов адреса могут содержать номер группы. Каждая машина может «подписаться» на одну, несколько или все группы. Когда пакет посылается определенной группе, он доставляется всем машинам, являющимся членами этой группы.

CAN — стандарт промышленной сети, который ориентирован на объединение в одну сеть исполнительных устройств и датчиков.

Топология сети На предприятие ОАО «СЭГЗ» применяется топология типа «Звезда»

Топология типа «звезда»

В сети построенной по топологии типа «звезда» каждая рабочая станция подсоединяется кабелем (витой парой) к концентратору или хабу (hub). Концентратор обеспечивает параллельное соединение ПК и, таким образом, все компьютеры, подключенные к сети, могут общаться друг с другом.

Данные от передающей станции сети передаются через хаб по всем линиям связи всем ПК. Информация поступает на все рабочие станции, но принимается только теми станциями, которым она предназначается. Так как передача сигналов в топологии физическая звезда является широковещательной, т. е. сигналы от ПК распространяются одновременно во все направления, то логическая топология данной локальной сети является логической шиной. Данная топология применяется в локальных сетях с архитектурой 10Base-T Ethernet.

Преимущества сетей топологии звезда:

— легко подключить новый ПК;

— имеется возможность централизованного управления;

— сеть устойчива к неисправностям отдельных ПК и к разрывам соединения отдельных ПК. Недостатки сетей топологии звезда:

— отказ хаба влияет на работу всей сети;

— большой расход кабеля;

Технология сети

сарапульский электрогенераторный завод

На ОАО «СЭГЗ» применяется технология сети «IEEE802.3/Ethernet»

В настоящее время эта сетевая технология наиболее популярна в мире. Популярность обеспечивается простыми, надежными и недорогими технологиями. В классической локальной сети Ethernet применяется стандартный коаксиальный кабель двух видов (толстый и тонкий).Однако все большее распространение получила версия Ethernet, использующая в качестве среды передачи витые пары, так как монтаж и обслуживание их гораздо проще. В локальных сетях Ethernet применяются топологии типа «шина» и типа «пассивная звезда», а метод доступа CSMA/CD.Стандарт IEEE802.3 в зависимости от типа среды передачи данных имеет модификации:

— 10BASE5 (толстый коаксиальный кабель) — обеспечивает скорость передачи данных 10 Мбит/с и длину сегмента до 500 м;

— 10BASE2 (тонкий коаксиальный кабель) — обеспечивает скорость передачи данных 10 Мбит/с и длину сегмента до 200 м;;

— 10BASE-T (неэкранированная витая пара) — позволяет создавать сеть по звездной топологии. Расстояние от концентратора до конечного узла до 100 м. Общее количество узлов не должно превышать 1024;

— 10BASE-F (оптоволоконный кабель) — позволяет создавать сеть по звездной топологии. Расстояние от концентратора до конечного узла до 2000 м. В развитие сетевой технологии Ethernet созданы высокоскоростные варианты: IEEE802.3u/Fast Ethernet и IEEE802.3z/Gigabit Ethernet. Основная топология, которая используется в локальных сетях Fast Ethernet и Gigabit Ethernet, пассивная звезда. Сетевая технология Fast Ethernet обеспечивает скорость передачи 100 Мбит/с и имеет три модификации:

— 100BASE-T4 — используется неэкранированная витая пара (счетверенная витая пара). Расстояние от концентратора до конечного узла до 100 м;

— 100BASE-TX — используются две витые пары (неэкранированная и экранированная). Расстояние от концентратора до конечного узла до 100 м;

— 100BASE-FX — используется оптоволоконный кабель (два волокна в кабеле). Расстояние от концентратора до конечного узла до 2000 м; .

Сетевая технология локальных сетей Gigabit Ethernet — обеспечивает скорость передачи 1000 Мбит/с. Существуют следующие модификации стандарта:

— 1000BASE-SX — применяется оптоволоконный кабель с длиной волны светового сигнала 850 нм.

— 1000BASE-LX — используется оптоволоконный кабель с длиной волны светового сигнала 1300 нм.

— 1000BASE-CX — используется экранированная витая пара.

— 1000BASE-T — применяется счетверенная неэкранированная витая пара. Локальные сети Fast Ethernet и Gigabit Ethernet совместимы с локальными сетями, выполненными по технологии (стандарту) Ethernet, поэтому легко и просто соединять сегменты Ethernet, Fast Ethernet и Gigabit Ethernet в единую вычислительную сеть.

Логическая структура сети

В сеть, кроме рабочих станций пользователей, входят также аппаратные и программные средства поддержки различных информационных сервисов масштаба предприятия. Основой построения таких сервисов является централизованная корпоративная база данных. Централизация позволяет снизить издержки по поддержанию работы корпоративной системы, повысить общую надежность и гибкость работы. Для выполнения сложных задач обработки данных используются специализированные сервера приложений КИС. Для работы с КИС удаленных пользователей используется Web-сервер. Для работы с локальными базами, которые по каким-либо причинам не переведены на централизованное хранение, используется механизм обмена данными.

Система доменов на базе Active Directory. Сложная организация структуры предприятия предполагает ее отражение на логическую структуру корпоративной сети. Структурирующим средством является иерархическая структура на базе Active Directory, которая называется лесом. Лес университета (слайд 2) состоит из одного дерева, в котором есть корневой домен и поддомены крупных подразделений, имеющих возможность самостоятельно обслуживать домены. Остальные подразделения входят в организационные единицы, права управления которых могут быть делегированы администратору соответствующего подразделения.

Достоинства использования Active Directory:

· единый механизм авторизации и аутентификации;

· ограничение возможности несанкционированного доступа;

· единообразный доступ к ресурсам в пределах организации

Физическая структура сети

Топология опорно-магистральной сети включает в себя многоуровневую иерархическую систему коммутаторов различного уровня. Такое построение сети продиктовна сложной иерархической структурой университета и большой протяженностью помещений.

На первом уровне иерархии находится коммутационный узел металлургического корпуса, построенный на высокопроизводительном коммутаторе уровня предприятия. С этажными коммутаторами 2 уровня он соединяется оптоволокном с пропускной способностью 1 Гб/сек.

На втором уровне иерархии расположена горизонтальная подсеть каждого корпуса, которая состоит из нескольких высокопроизводительных коммутаторов, подключенных с помощь оптоволокна с пропускной способностью 1 Гб/сек к коммутатору первого уровня иерархии. Горизонтальная подсеть проходит по среднему этажу корпуса (2 этаж главного корпуса и 4 этаж горно-металлургического).

Третий уровень иерархии — вертикальная разводка от коммутаторов второго уровня по этажам каждого корпуса с помощью витой пары пропускной способность 1 Гб/сек. В качестве активного оборудования предполагается используются высокопроизводительные управляемые коммутаторы уровня подразделения.

Подключение подразделений и отдельных пользователей производится к коммутаторам третьего, или, в случае непосредственно физической близости, второго уровня. Все пользователи подключаются к сети с использованием технологии VLAN и функции маршрутиризации коммутаторов 3-го уровня. Это позволит отказаться от использования без особой необходимости в подразделениях программных маршрутиризаторов, что позволит увеличить производительность сети, а так же контролировать распространение широковещательных сообщений. Подразделения подключаются к опорно-магистральной сети с использованием коммутаторов, отдельные пользователи — непосредственно к коммутаторам опорно-магистральной сети.

Серверы масштаба предприятия подключаются к коммутаторам 1 или 2 уровня иерархии.

Используемая топология позволяет существенно увеличить производительность и масштабируемость сети и повысить уровень ее безопасности. Схема 1, 2 и 3 уровня иерархии приведена на рисунке 1.

Активное и пассивное оборудование сети находится в коридорах СЭГЗ. При этом активное оборудование расположено в специальных шкафах, что позволит исключить несанкционированный доступ к нему. В дальнейшем предполагается дополнительно установить на коммутаторах опорной сети источники бесперебойного питания, что позволит повысить устойчивость сети к локальным сбоям электропитания.

Данный способ размещения оборудования опорно-магистральной сети повышает качество обслуживания оборудования и улучшает внешний вид коридоров СЭГЗ за счет использования специальных коробов для прокладки кабелей.

Сетевая модель

В этой топологии Главным является центральный компьютер, к которому подключаются абоненты, через него идёт весь обмен информацией, в результате чего вся нагрузка лежит на нём.

При неполадке центрального компьютера нарушается работа всей сети. Чаще всего используют 2 кабеля, по которым информация передаётся только в одном направлении.

Различают активную и пассивную звезду: в активной в роли сервера выступает ПК, а в пассивной концентратор или коммутатор.

Плюсы:

· Выход из строя абонентского компьютера не влияет на работу сети;

· Лёгкий поиск неполадок;

· Высокая производительность;

· Гибкие возможности администрирования.

Минусы:

· При выходе из строя центрально концентратора нарушается работа сети;

· Требуется больше кабеля;

· Количество абонентов ограниченно количеством портов.

Методы защиты от несанкционированного доступа к серверам и рабочим станциям

Система видеомониторинга и контроля доступа предназначена для организации контроля работы операторов и администраторов автоматизированных рабочих мест и серверов (АРМ) центра сбора и обработки информации, управления доступом к ресурсам АРМ с использованием средств идентификации, контроля доступа по электронным картам и видео-мониторинга работы операторов с АРМ.

Система обеспечивает оповещение дежурных служб при вскрытии дверей стоек и предварительную регистрацию и верификацию персонала на контрольных терминалах перед работой в серверных стойках.

Оповещение о вскрытии стоек и ведение базы данных полномочий на вскрытие стоек, отображение текущей информации обеспечивается на существующих рабочих местах.

Система использует для достижения поставленных целей следующие основные технологии:

· Биометрическую верификацию по видеоизображению лица оператора (далее верификацию по лицу) при доступе к контролируемым АРМ с одновременным предъявлением персональной радиокарты СКУД, используемой в штатной СКУД объекта.

· Контроль доступа персонала в помещения посредством персональной радиокарты СКУД.

· Автоматическое оповещение на пультах службы безопасности о возможном несанкционированном доступе к контролируемым АРМ и серверам коллективного центра обработки информации;

· Оперативное видеонаблюдение с использованием средств IP-видеонаблюдения за контролируемыми АРМ, стойками серверов и общей обстановкой в помещениях, мониторинг сеансов работы пользователей на пультах охранников;

· Запись в хранилище данных информации о начале и окончании работы персонала на контролируемых АРМ, событиях биометрической идентификации, видеоинформации о сеансах работы за контролируемыми АРМ и случаях возможного несанкционированного доступа к контролируемым АРМ в структурированном виде с возможностью последующего просмотра и анализа сохраненной информации.

Программное обеспечение серверов и рабочих станций

Традиционной технологией защищенного доступа к автоматизированному рабочему месту (АРМ) является подключение напрямую к компьютеру ключа ПСКЗИ. ПСКЗИ обладает следующими функциями: шифрование, ЭЦП, хэш-функция, генерация ключей, долговременное хранение ключей и сертификатов.

Тем не менее такая технология легко нарушаема. Происходит это хотя бы потому, что любой человек может загрузить себе зашифрованные данные, если украдет (или нечаянно возьмет) ПСКЗИ.

Надежность является одним из важнейших требований, предъявляемых к современным системам безопасности. Надежность системы зависит не только от надежности и качества исполнения ее составных частей, но и от принципов, положенных в основу при проектировании системы.

Не существует устройств, способных работать вечно. В любой системе безопасности, даже построенной на базе самого надежного оборудования, время от времени происходят отказы отдельных устройств. От того, к каким последствиям приводит отказ того или иного оборудования, а также от того, как быстро может быть обнаружена и локализована неисправность, зависит надежность системы в целом.

Передовая архитектура для повышения надежности

Во многих традиционных системах контроля доступа отказ одного устройства ведет к «выпадению» из системы целого сегмента. Например, в системах, построенных по традиционной архитектуре, ядром системы является контроллер. Его неисправность приводит к невозможности выполнения системой функций контроля доступа, даже при полностью исправных считывателях.

Одним из факторов, определяющих высокую надежность системы IDmatic, является ее распределенность — функциональность системы в целом не зависит от работоспособности отдельных ее элементов. Например, рабочие места операторов СКД являются универсальными, при выходе из строя одного АРМ оператора, его функции могут выполняться на другом пульте оператора, причем для каждого пользователя могут быть определены персональные полномочия, регламентирующие допуск к системе.

Своевременное обнаружение и локализация неисправностей

В системе IDmatic реализован механизм быстрого обнаружения и локализации неисправностей. Средства диагностики позволяют обнаружить неисправность как отдельных устройств (считывателей, контроллеров, рабочих станций, серверов), так и элементов устройств, а средства оповещения на базе сценариев не только передадут информацию о неисправности на пульт оператора, но и привлекут внимание оператора к этому сообщению.

Работа любой системы невозможна без грамотно организованной системы электропитания. Неотъемлемой частью серьезной системы видеонаблюдения является подсистема бесперебойного электропитания. Специалистами ОАО «СЭГЗ» разработан инструмент мониторинга параметров системы электропитания. Ни одна нештатная ситуация подсистемы электропитания не ускользнет от оператора в ходе эксплуатации системы контроля доступа.

В системе безопасности мелочей не бывает, поэтому в составе IDmatic представлены также инструменты для мониторинга климатических параметров — температуры и влажности. Мониторинг температуры в аппаратной стойке необходим для предотвращения перегрева оборудования, а также для превентивного обнаружения неисправности оборудования, а датчики влажности устанавливают в тех помещениях, где существует угроза подтопления, например, в подвалах.

Надежность отдельных элементов — залог надежности системы

Для того, чтобы система контроля доступа работала как единый слаженный механизм, требуется, чтобы каждый ее элемент был надежным. В системе IDmatic используется только проверенное оборудование от ведущих мировых производителей и созданное силами специалистов ОАО «СЭГЗ» оборудование.

Компьютерное оборудование системы контроля доступа IDmatic строится на базе высококачественных комплектующих ведущих мировых производителей. Для повышения надежности устройств применяются различные технические решения.

Высокая надежность системы IDmatic позволяет значительно уменьшить затраты на эксплуатацию системы за счет снижения стоимости технического обслуживания.

Управление эффективностью

Цель управления эффективностью — измерение и обеспечение различных аспектов эффективности сети для того, чтобы межсетевая эффективность могла поддерживаться на приемлемом уровне. Примерами переменных эффективности, которые могли бы быть обеспечены, являются пропускная способность сети, время реакции пользователей и коэффициент использования линии.

Управление эффективностью включает несколько этапов:

1. Сбор информации об эффективности по тем переменным, которые предствляют интерес для администраторов сети.

2. Анализ информации для определения нормальных (базовая строка) уровней.

3. Определение соответствующих порогoв эффективности для каждой важной переменной таким образом, что превышение этих порогов указывает на наличие проблемы в сети, достойной внимания.

Управляемые объекты постоянно контролируют переменные эффективности. При превышении порога эффективности вырабатывается и посылается в NMS сигнал тревоги.

Каждый из описанных выше этапов является частью процесса установки реактивной системы. Если эффективность становится неприемлемой вследствие превышения установленного пользователем порога, система реагирует посылкой сообщения. Управление эффективностью позволяет также использовать проактивные методы. Например, при проектировании воздействия роста сети на показатели ее эффективности может быть использован имитатор сети. Такие имитаторы могут эффективно предупреждать администраторов о надвигающихся проблемах для того, чтобы можно было принять контрактивные меры.

Управление конфигурацией

Цель управления конфигурацией — контролирование информации о сетевой и системной конфигурации для того, чтобы можно было отслеживать и управлять воздействием на работу сети различных версий аппаратных и программных элементов. Т.к. все аппаратные и программные элементы имеют эксплуатационные отклонения, погрешности, или то и другое вместе, которые могут влиять на работу сети, такая информация важна для поддержания гладкой работы сети.

Каждое устройство сети располагает разнообразной информацией о версиях, ассоциируемых с ним. Например, АРМ проектировщика может иметь следующую конфигурацию:

· Операционная система, Version 3.2

· Интерфейс Ethernet, Version 5.4

· Программное обеспечение TCP/IP, Version 2.0

· Программное обеспечение NetWare, Version 4.1

Чтобы обеспечить легкий доступ, подсистемы управления конфигурацией хранят эту информацию в базе данных. Когда возникает какая-нибудь проблема, в этой базе данных может быть проведен поиск ключей, которые могли бы помочь решить эту проблему.

Управление учетом использования ресурсов

Цель управления учетом использования ресурсов — измерение параметров использования сети, чтобы можно было соответствующим образом регулировать ее использование индивидуальными или групповыми пользователями. Такое регулирование минимизирует число проблем в сети (т.к. ресурсы сети могут быть поделены исходя из возможностей источника) и максимизировать равнодоступность к сети для всех пользователей.

Как и для случая управления эффективностью, первым шагом к соответствующему управлению учетом использования ресурсов является измерение коэффициента использования всех важных сетевых ресурсов. Анализ результатов дает возможность понять текущую картину использования. В этой точке могут быть установлены доли пользования. Для достижения оптимальной практики получения доступа может потребоваться определенная коррекция. Начиная с этого момента, последующие измерения использования ресурсов могут выдавать информацию о выставленных счетах, наряду с информацией, использованной для оценки наличия равнодоступности и оптимального каоэффициента использования источника.

Управление неисправностями

Цель управления неисправностями — выявить, зафиксировать, уведомить пользователей и (в пределах возможного) автоматически устранить проблемы в сети с тем, чтобы эффективно поддерживать работу сети. Т.к. неисправности могут привести к простоям или недопустимой деградации сети, управление несправностями, по всей вероятности, является наиболее широко используемым элементом модели управления сети ISO.

Управление неисправностями включает в себя несколько шагов:

1. Определение симптомов проблемы.

2. Изолирование проблемы.

3. Устранение проблемы.

4. Проверка устранения неисправности на всех важных подсистемах.

5. Регистрация обнаружения проблемы и ее решения.

Управление защитой данных

Цель управления защитой данных — контроль доступа к сетевым ресурсам в соответствии с местными руководящими принципами, чтобы сделать невозможными саботаж сети и доступ к чувствительной информации лицам, не имеющим соответствующего разрешения. Например, одна из подсистем управления защитой данных может контролировать регистрацию пользователей ресурса сети, отказывая в доступе тем, кто вводит коды доступа, не соответствующие установленным.

Подсистемы управления защитой данных работают путем разделения источников на санкционированные и несанкционированные области. Для некоторых пользователей доступ к любому источнику сети является несоответствующим. Такими пользователями, как правило, являются не члены компании. Для других пользователей сети (внутренних) несоответствующим является доступ к информации, исходящей из какоголибо отдельного отдела. Например, доступ к файлам о людских ресурсах является несоответствующим для любых пользователей, не принадлежащих к отделу управления людскими ресурсами (исключением может быть администраторский персонал).

Подсистемы управления защитой данных выполняют следующие функции:

· Идентифицируют чувствительные ресурсы сети (включая системы, файлы и другие объекты)

· Определяют отображения в виде карт между чувствительными источниками сети и набором пользователей

· Контролируют точки доступа к чувствительным ресурсам сети

· Регистрируют несоответствующий доступ к чувствительным ресурсам сети.

Технология связи с глобальной сетью

На ОАО «СЭГЗ» не разрешено пользоваться Интернетом, это категорически запрещено, для того чтобы, секретная информация не могла выйти за пределы завода, поэтому о данном пункте мне ничего не известно, и мой руководитель практики отказался дать мне данную информацию.

ОХРАНА ТРУДА

Обеспечение безопасных условий труда пользователя ПЭВМ

Рис. 1. Общие рекомендации по расположению рабочих мест с ПК

Рис. 1а. Нерекомендуемые варианты расположения рабочих мест с персональными компьютерами

Рис. 1б. Рекомендуемые варианты расположения рабочих мест с персональными компьютерами

Рис. 2. Организация рабочего места на ПК Рис. 3. Рекомендуемая схема организации рабочих мест с ПК

Заключение

В проделанной мною работе я не обнаружил для себя каких-либо сложных моментов по созданию АИС. К данной работе я приложил много усилий, стараний и естественно времени для достижения определенного результата. Поставленные мною цели были достигнуты:

разработать автоматизированную информационную систему с учетом требований современных предприятий.

На мой взгляд, я достиг того чего хотел, а это:

— Пополнил свой запас знаний при прохождение практики

— Освоил такую программу, как «1С Предприятия»

— Изучил структуру предприятия и принцип его работы Единственное, что для меня показалось сложных в течение прохождения практики, это не особо дружелюбный коллектив отдела, с некоторыми личностями было тяжело найти общий язык, но непосредственно со своим руководителем у нас были отличное взаимопонимание.