ПСАБПП. Вступ у предмет. Поняття бізнесупроцесів та їх автоматизація
 Скачать 1.23 Mb.
|
|
Сервери на рівні з’єднання. Сервер на рівні з’єднання являє собою транслятор ТСР з’єднання. Користувач утворює з’єднання з відповідним портом на брандмауері, після чого останній проводить з’єднання з місцем призначення на другій стороні від брандмауера. Під час сеансу транслятор ТСР копіює байти в обох напрямках, діючи як провідник. Як правило, пункт призначення задається заздалегідь, у той час як джерел може бути багато (виконується з’єднання типу «один до багатьох»). Використовуючи різні порти, можна створювати різні конфігурації. Такий тип сервера дає змогу створювати транслятор для будь-якого визначеного користувачем сервісу, що базується на ТСР, здійснювати контроль доступу до цього сервісу, збирати статистику його використання. Ряд брандмауерів дає змогу також організовувати віртуальні корпоративні мережі (Virtual Private Network ), тобто об’єднувати кілька локальних мереж, підключених до Internet, в одну віртуальну мережу. Віртуальні корпоративні мережі дозволяють організувати прозоре для користувачів з’єднання локальних мереж, зберігаючи таємність і цілісність інформації, що передається, за допомогою кодування. При цьому під час передавання за допомогою Internet кодуються не лише дані користувача, але й мережева інформація — мережеві адреси, номери портів і т.д. Для підключення брандмауера використовуються різні схеми. Наприклад, брандмауер може використовуватися як зовнішній роутер застосуванням типів пристроїв, що забезпечують підключення до зовнішньої мережі. Якщо брандмауер може підтримувати два Internet-інтерфейси (так званий dualhomed брандмауер), то найчастіше підключення здійснюється через зовнішній марштрутизатор. Ця схема є найвигіднішою з погляду безпеки й надійності захисту, оскільки між зовнішнім роутером і брандмауером є лише один шлях, по якому йде весь потік даних, а роутер настроюється так, що брандмауер є єдиною видимою зовні машиною. Існують схеми, які дають змогу організувати для серверів, що мають бути видимі ззовні, третю мережу. Це дозволяє забезпечити контроль за доступом до них, зберігаючи необхідний рівень захисту машин в основній мережі. Для підвищення рівня захищеності можливо використовувати в одній мережі декілька брандмауерів, стоячих один за одним. Адміністрування в технології доступу до даних у КІС є одним із ключових аспектів у створенні ефективної і надійної системи захисту. Помилки при визначенні правил доступу можуть утворити отвір, через який може бути зламана система. Тому у більшості брандмауерів задіяні сервісні утиліти, забезпечуючи ввід, видалення, перегляд набору правил. Наявність таких утиліт дозволяє також виконувати перевірку на синтаксичні і логічні помилки при вводі і редагуванні правил. Такі утиліти, як правило, дозволяють переглядати інформацію, згруповану за якими не будь критеріями, наприклад, все, що відноситься до конкретного сервісу або користувача. 9.3. Організація електронного документообігу та інтелектуального аналізу в КІС У загальнодержавних стандартах термін документообіг означає рух готових документів як у середині організації, так і за її межами, який контролюється. Електронний документообіг охоплює, крім того, стадії генерації вихідних документів і вільний обмін інформацією по комп’ютерних мережах. Часто, коли мова заходить про автоматизацію документообігу, то називають програмні продукти, які безпосередньо не стосуються проблеми, що розв’язується, — текстові редактори, програми розпізнавання символів, системи електронної пошти і т. ін. Зауважимо, що сучасні організаційні системи (підприємства, корпорації, установи), як правило, працюють з інформацією двох видів — структурованою (записи бази даних), яка за деякими підрахунками не перевищує 15 %, і неструктурованою (електронні документи) — близько 25 %. Для роботи з електронними документами (звітами, таблицями, графіками і т. ін.) існує множина програм, які переважно виконують лише свої безпосередні функції, практично не приділяючи уваги зберіганню документів, їх пошуку, об’єднанню, контролю за доступом, суспільному використанню, урахуванню версій і т.д. Основними функціями систем управління електронним документообігом у складі КІС мають бути: генерація вихідних документів, розподіл і доставка вихідних документів в електронному вигляді, інтеграція з програмними пакетами сканування документів, архівація і довгострокове зберігання їх. Практично це повинні бути інтегровані системи створення, архівації та пошуку документів. Треба зазначити, що, на думку багатьох аналітиків, зокрема й фірми Gartner Group, одним зі слабких місць сучасних КІС, побудованих на методології ERP, є незадовільне управління електронним документообігом. Ця вада корпоративних ERP-систем здебільшого й послужила основним фактором появи і швидкого розвитку ринку спеціально призначених програмних засобів для управління документообігом (document Workflow), що дало змогу зробити значний крок до безпаперового діловодства, формуючи і переправляючи документи за заданим маршрутом. На сьогодні існує багато різноманітних систем електронного документообігу як зарубіжних, так і вітчизняних виробників (мається на увазі СНД). До зарубіжних систем, які існують на ринку СНД, слід віднести: Inter Office (розробник фірма Oracle), Group Wise Work Flow Professional (розробник фірма Wovell), Saros Document Manager (розробник Saros Corporation), Action Workflow (розробник Action Technologies), Work Expeditor (розробник фірма Compaq), Form Flow (розробник Symantec), EDMSuite (продукт фірми ІВМ), Panagon (розробник компанія File Net) і т. ін. До вітчизняних систем треба віднести: «БОСС» (розробник «Ай Ті»), до якої входять «БОСС- Референт», «БОСС-Кадровик» і «БОСС-Бухгалтер», «Евфрат’99» (розробник Cognitive Technologies), «Дело-96» (розробник «Електронні офісні системи»), LanDocs (розробник АТ «Ланій»), Docs Open (фірма «Вість»), «Крон» (фірма «Анкей»), Optima Workflow (розробник «Оптима») і т. ін. Для прикладу розглянемо окремі з зазначених систем електронного документообігу. Знайомство з зарубіжними системами електронного документообігу почнемо з продукту Inter Office фірми Oracle, який має модульну структуру й надає послуги з організації колективної роботи з інформацією. Послуги Oracle Inter Office з забезпечення управління документами й організації документообігу ґрунтуються на масштабованій, надійній технології реляційних баз даних. Надається також можливість управління Web-документами, пошуку й перегляду Web-вузлів. Ця система побудована на базі архітектури клієнт-сервер і може працювати на найрізноманітніших платформах. Inter Office забезпечує доступ до всіх засобів передавання повідомлень, включаючи прийняття і відправлення електронної пошти з вкладенням, збереження повідомлень на локальному диску та їх сортування за різними атрибутами. За допомогою Inter Office можна працювати з документами різних форматів і гнучко управляти ними. Щоб забезпечити максимальну гнучкість та інтеграцію з іншими інформаційними системами підприємства. Inter Office підтримує інтерфейси MAPI, ODMA, C/C++, OLE, OCX/ActiveX, CMC1.0, XAPIA-CSA , завдяки чому можна організувати взаємодію Inter Office з будь- якими існуючими системами. Цей продукт забезпечує підтримку системи передавання повідомлень, календаря/плановика, служби каталогів і папок, організацію колективної роботи і зв’язку із системами голосової пошти, пейджерами й факсимільними апаратами, а також підтримку різних національних мов. Програмний продукт фірми Symantec Form Flow. Він у змозі цілковито забезпечити всі потреби організації документообігу на базі електронних форм за допомогою використання п’яти спеціалізованих модулів — Form Designer, Application Designer, Routing Designer, Administrator i Filler. Вбудований у Form Flow графічний дизайнер Routing Designer надає можливість задавати правила руху й оброблення електронних документів на всіх стадіях бізнес-процесів. Можна легко встановити зв’язки між стадіями й діями, які мають бути здійснені на тій чи іншій стадії, а за допомогою вбудованої мови програмування Form Basic можна створювати складніші вирішення, ураховуючи потреби конкретного замовника. За допомогою модулів Auto Processors задаються стандартні дії оброблення документів,що надходять, на клієнтській машині без втручання людини. Наприклад, можна автоматично обробляти замовлення покупців готової продукції: зберігати інформацію в БД, що надійшла від замовників, переправляти замовлення за заданою адресою. У Form Flow є можливості кодування й захисту інформації за допомогою цифрового підпису документів, що прикріплюються до форми, наприклад, файлів, створених засобами Word або Excel, що забезпечує безпеку електронних документів під час пересилання їх через загальнодоступну електронну пошту або мережу Internet. Крім того, Form Flow можна викликати як додаток із пакетів Netscape Navigator або Microsoft Internet Explorer у період завантаження електронної форми з Web або FTP- серверів. Використовуючи підтримку OLE Automation, користувачі Form Flow можуть автоматично викликати Internet Explorer або будь-яку іншу підтримувальну OLE-програму перегляду Web-серверів. Система дає змогу управляти формами електронних документів незалежно від їх місцезнаходження за допомогою модуля Form Library. Модуль надає можливість зберігати електронні форми на FTP-серверах у мережі Internet і обробляти їх усім співробітникам організації, підключеним до корпоративних серверів, зокрема й віддаленим користувачам. Переходячи до характеристики вітчизняних систем, слід нагадати, що правила ведення вітчизняного діловодства були вперше сформулював М. М. Сперанський у 1811 р. Відтоді, власне, й виникла дисципліна «документообіг», яка вивчає закономірності діловодства і те, як ці закономірності впливають на управління організацією або підприємством. Більшість вітчизняних систем документообігу побудовані на базі зарубіжних систем, але в останні роки з’являються повнофункціональні вітчизняні розробки, які відповідають стандартам наших держав і враховують специфіку ведення вітчизняного діловодства (традиції ведення, організацію, нормативні вимоги, мову, технологію автоматизації). Система «БОСС-Референт». Цю систему розроблено на базі програмного продукту Lotus Notes, який є загальновизнаним стандартом для систем підтримки групової роботи з даними. У системі управління електронним документообігом «БОСС-Референт» здійснюються централізоване зберігання, пошук, пересилання складних документів будь-якого формату й розмежування доступу до них. Користувачу надається можливість отримувати необхідну інформацію про клієнтів і партнерів, планувати ділові контакти й заходи, проводити обмін інформацією з територіально розподіленими об’єктами. Система надає можливість автоматизувати складання наказів залежно від конкретної ситуації, контроль їх виконання і призначення відповідальних осіб. Вбудована система електронної пошти забезпечує обмін повідомленнями як з внутрішніми, так і зовнішніми кореспондентами. Поштові повідомлення окрім текстової інформації можуть містити графічні зображення, табличні дані, голосову й відеоінформацію тощо. Для зручності роботи система підтримує єдину адресну книгу організації, групує повідомлення в папках, архівує ів разі потреби, друкує. Окрім роботи з внутрішніми документами (накази, розпорядження, службові записки, заяви, нормативно-довідкові та юридичні документи), система також дозволяє реєструвати всі вхідні документи (листи, факси, e-mail), зокрема й телефонні звернення. Система також надає можливість обмеження доступу до окремих документів на рівні конкретних виконавців, для конфіденційних документів, зміст може бути закодований. Комплексна система формування документів і організації конфіденційного документообігу OPTIMA-Work Flow. Work Flow (розробник Росія) — це система не лише ведення документообігу, а комплексної автоматизації бізнес-процесів, для якої управління документообігом лише частковий випадок застосування. Базовими компонентами OPTIMA-Work Flow є такі програми, як Microsoft Exchange Server, Microsoft SQL Server, Microsoft Office , програмне забезпечення Secret Net. Вони утворюють архітектуру «клієнт- сервер», установлюючи стійку взаємодію з ресурсами обчислювальної мережі та операційної системи, і дозволяють здійснювати масштабування до будь-яких розмірів розподілених систем корпорації. До складу Work Flow входять п’ять програмних модулів, кожний з яких може бути встановлений на клієнтських робочих станціях або на серверах, стратегія установки яких залежить від конкретного документообігу та кількості робочих станцій. Відкрита модульна структура системи забезпечує її гнучкість і пристосованість до умов замовника. Розглянемо модулі, що входять до системи OPTIMA-Work Flow. Модуль адміністрування системи. Цей модуль виконує такі функції: — ведення списку користувачів системи і визначення рівня їхніх повноважень під час оброблення документів; — настроювання для функціонування системи і її взаємодії з Exchange Server; — інвентаризація документів, їх архівація та очистка сховищ; — управління маршрутними технологічними схемами й техпроцесами. Редактор маршрутних схем. Графічний редактор розробляє маршрутні схеми документообігу, дозволяє змінювати настройки екранних форм, їх прокручування і масштабування. За допомогою цього модуля виконуються такі основні функції: — формування і модифікація характеристик маршрутних схем, параметрів технологічних етапів і взаємозв’язків між ними; — формування календарних планів і керування ними; — задавання тривалості оброблення документа на технологічних етапах маршрутної схеми, інших характеристик робіт і способів їх автоматизації; — виявлення «критичного шляху» проходження документа від одного етапу маршруту до іншого; — автоматична перевірка правильності та повноти внесених у маршрутну схему повідомлень і видача протоколу. Робоче місце користувача. Автоматично обовлюваний опис версій документів, що надійшли на оброблення в сховища, ведеться на клієнтському робочому місці. Якщо в користувача є достатні повноваження, він може створити новий технологічний процес оброблення документів за певною маршрутною схемою. У цьому модулі виконуються такі функції: — оброблення будь-якої версії документа додатком-оброблювачем, заданим на машині користувача; — створення «підшивок» логічно зв’язаних документів; — створення посилань на користувальницькі додатки, що будуть автоматично запущені на етапах маршрутної схеми; — автоматичне збереження версії документа після оброблення в сховище Exchange Server; — автоматизація процесу розсилання документів: на наступний етап чи їхнє повернення на крок назад для доробки відповідно до маршрутної схеми; — задавання користувачем розсилання документа, що не було задане маршрутною схемою; — оповіщення користувача про документи, що надійшли на оброблення; — створення бібліотеки фільтрів вибірки необхідних документів; — виправлення неузгодженостей з Exchange Server, що можуть виникнути в разі збоїв комп’ютера. Модуль моніторингу підключень до системи. Будь-яка система, що виконується в мережевому середовищі, потребує відстеження процесів, що відбуваються, наприклад підключень до системи чи фіксування зведень про користувачів, що працюють у системі в певний момент. Для такого роду операцій у OPTIMA-Work Flow є модуль моніторингу підключень, що виконує крім основної деякі додаткові функції: — виправлення наслідків збоїв, незавершених транзакцій і інших аварійних ситуацій на користувальницьких комп’ютерах; — ведення журналу реєстрації подій у системі; — нагромадження статистики про час підключень і виконання завдань користувачами системи. Модуль диспетчеризації технологічних процесів документообігу. Цей модуль існує в системі для контролю за виконання технологічних процесів, визначення місця та фактичного часу оброблення документів, а також відставань від планової тривалості робіт. Крім того, модуль диспетчеризації дає змогу виявляти «вузькі місця» в маршрутній схемі й оптимально побудувати хронологічне дерево подій технологічного процесу. Істотним моментом для користувача системи OPTIMA-Work Flow є можливість її інтеграції з відомими спеціалізованими архівними системами типу DOCS Open. Це дійсно важливо, оскільки дозволяє не обмежуватися вибором дорогих закордонних програмних продуктів. А це один з головних критеріїв вибору. Передбачена також можливість підключення засобів шифрування й електронного підпису, що в разі потреби забезпечить конфіденційність документів. Інтелектуальний аналіз в КІС. Підтримка інтелектуального аналізу є одним із базових компонентів сучасних корпоративних інформаційних систем. Як відомо, уперше ідею підтримки інтелектуального аналізу програмними засобами OLAP висловив доктор Е. Ф. Кодд (п. 5.2). Але у зв’язку зі складністю реалізації цієї концепції в межах OLAP-технологій на сьогодні вона отримала самостійний розвиток у так званих сучасних технологіях Data Mining (discovery-driven data mining). Data Mining перекладається як «добування, розкопка або витягування даних». Нерідко поряд з Data Mining трапляються слова «знаходження знань у базах даних (knowledge discovery in databases) та «інтелектуальний аналіз даних». Виникнення всіх зазначених термінів, які є синонімами Data Mining, пов’язане з новим витком у розвитку засобів і методів оброблення даних. Основна ціль Data Mining полягає у виявленні прихованих правил і закономірностей у великих масивах даних. Сучасні технології Data Mining обробляють інформацію з метою автоматичного пошуку закономірностей, характерних для яких-небудь фрагментів неоднорідних багатомірних даних. На відміну від оперативного аналітичного оброблення даних (OLAP), у Data Mining основний тягар формулювання гіпотез і виявлення незвичайних шаблонів (закономірностей) перекладено з людини на комп’ютер. До початку 90-х років ХХ ст., здавалося, не було особливої потреби переусвідомлювати ситуацію в галузі методів оброблення даних. Але у зв’язку з удосконаленням технологій запису і зберігання даних, організацією інформаційних сховищ виникла потреба продуктивної переробки потоків вхідних даних — інакше вони створять нікому не потрібне звалище. Специфіка сучасних вимог до такої переробки така: — теоретично дані мають необмежений обсяг; — дані в корпоративній системі є доволі різнорідними (кількісними, текстовими, якісними і т.д.); — результати оброблення даних мають бути конкретними та зрозумілими; — інструментальні засоби для оброблення вхідних даних мають бути прості у використанні. В основу сучасної технології Data Mining покладено концепцію шаблонів, що відображають фрагменти багатоаспектних взаємовідношень у даних. Ці шаблони — це закономірності, притаманні підвибіркам даних, які можуть бути компактно відображені в зрозумілій людині формі. Пошук шаблонів проводиться методами, не обмеженими рамками наперед заданих припущень (згадок) про структуру вибірки у вигляді розподілень значень показників, що аналізуються. Важливим положенням Data Mining є нетрадиційність розшукуваних шаблонів. Це означає, що знайдені шаблони мають відображати неочевидні, несподівані (сховані від зовнішнього погляду) регулярності в даних, складові так званих прихованих знань (hidden knowledge). Грамотні розкопки сирих даних (raw data), які містять глибинний пласт знань, за допомогою Data Mining дають змогу знайти незвичайні взаємозв’язки в предметній галузі, що аналізується. У цілому технологію Data Mining визначають [5] як процес знаходження в сирих даних раніше невідомих, нетривіальних, практично корисних і доступних інтерпретації знань, необхідних для прийняття рішень у різних сферах людської діяльності. Сфера застосування Data Mining може бути найрізноманітнішою. Вона може застосовуватися скрізь, де є великі масиви даних, але передусім вона цікавить корпорації, що розгортають свої проекти на базі інформаційних сховищ даних. Зауважимо, що, на жаль, у рамках технологій OLAP основний тягар аналізу зазвичай лягає на плечі людини. А більше, трапляються завдання, в яких або обсяг інформації завеликий або вирішення залежать від багатьох факторів, що робить неможливим аналіз даних уручну. На сьогоднішній день ряд постачальників програмного забезпечення, зокрема Oracle, Microsoft, IBM і т. ін., випустили низку продуктів (DarWin, Microsoft SQL Server 2000, IBM Intelligent for Data — відповідно), що реалізують алгоритми Data Mining і дають змогу автоматизувати процес аналізу даних. Наприклад, одне з основних завдань митної організації будь-якої держави полягає у виявленні навмисного перекручення вантажних митних декларацій. Через обмеженість ресурсів цілковита перевірка всіх вантажів, що перетинають кордон, неможлива. Однак аналіз даних митних декларацій, які містяться у відповідних базах, може бути використаний для виявлення тенденцій у зовнішній торгівлі за групами товарів, найбільш схильними до фальсифікації під час проходження митниці, так званими товарами ризику. Маючи дані про такі товари, митні вартові могли б ретельніше перевіряти проходження відповідних вантажів і зменшити збитки від фальсифікації митних документів. У роздрібній торгівлі за допомогою Data Mining можна вирішувати такі завдання: — |