Отчёт по аудиту информационной системы на предприятии «УЧИ.РУ

Оглавление Введение 3 Общая характеристика организации ООО «УЧИ.РУ» 4 1. Аудит информационной системы 5 Цель и задача аудита ИС 5 Организационная структура предприятия 5 Анализ текущего состояния ИС на предприятии 6 Рекомендации по улучшению ИС 8 2. Аудит технологической инфраструктуры 9 Цель и задачи аудита ТИ 9 Анализ текущего состояния ТИ на предприятии 9 Рекомендации по улучшению ТИ 11 3. Аудит информационной безопасности системы 12 Цели и задачи аудита ИБС 12 Анализ текущего состояния ИБС на предприятии 12 Рекомендации по улучшению ИБС 13 4. Аудит деятельности информационной службы предприятия 14 Задачи аудита информационной службы 14 Анализ текущего состояния информационной службы на предприятии 14 Рекомендации по улучшению информационной службы 15 Заключение 16 ?

Заключение В данной работе был проведен аудит информационной системы компании ООО «УЧИ.РУ». Результаты работы представлены в четырех разделах данного документа, по каждому из которых были описаны результаты и рекомендации. В первой главе был проведен аудит логической структуры ИС, в рамках которого был проведен анализ работы подразделений предприятия и используемого программного обеспечения. Была выполнена оценка результатов аудита. По результатам анализа используемых информационных систем не выявлено критических проблем, однако в будущем было рекомендовано систематизировать процесс отслеживания задач и ограничить количество используемых для этого инструментов. Во второй главе был проведен аудит технологической инфраструктуры ИС предприятия. Рассмотрены программные и аппаратные средства, входящие в состав ИС предприятия. Актуализация информации внутри компании, обеспечение сотрудников обновленным ПО настроена должным образом. Во время проведения проверки выявлено, что часть сотрудников продолжает работать на ноутбуках – в связи с чем, рекомендовано произвести замену на новые модели ноутбуков. В третьей главе был проведен аудит информационной безопасности информационной системы предприятия, включающий аудит сетевой безопасности и аудит безопасности технических компонентов системы. Рассмотрены все аспекты информационной безопасности предприятия. В результате проведенного аудита выявлено, что система безопасности в компании нуждается в улучшениях, в связи с чем предложено регулирование создания учетных записей компьютеров и использования личной техники, обновление паролей, создание базы разрешенных программ для установки и др. В четвертой главе был проведен аудит деятельности информационной службы предприятия. В рамках аудита была проведена оценка деятельности информационной службы, а также оценка квалификации специалистов. Проведенный аудит выявил хорошую эффективность работы информационной службы предприятия. Были даны несколько рекомендаций – в будущем следует: увеличить количество сотрудников информационной службы до трех или четырех человек; контролировать обновления ПО и ОП на компьютерах.

Общая характеристика организации ООО «УЧИ.РУ» Общество с ограниченной ответственностью «УЧИ.РУ» – это центр дополнительного профессионального образования. Согласно официальным сведениям об образовательной организации, центр ДПО «УЧИ.РУ» реализует: – образовательные программы дополнительного профессионального образования (повышение квалификации и профессиональная переподготовка) – образовательные программы дополнительного образования детей и взрослых (общеобразовательные общеразвивающие) УЧИ.РУ — образовательная онлайн-платформа. Компания «УЧИ.РУ» появилась в 2011 году, ее основали Иван Коломоец и Евгений Милютин. На платформе более трех миллионов активных учеников. Ежегодно выручка растет в два-три раза. В компании работает более 1000 человек в нескольких городах: в Москве, Санкт-Петербурге, Екатеринбурге, Ульяновске, Нижнем Новгороде и Казани. Платформа УЧИ.РУ учитывает скорость и правильность выполнения заданий, количество ошибок и поведение ученика. Для каждого ребенка система автоматически подбирает персональные задания, их последовательность и уровень сложности. Каждый ученик получает возможность самостоятельно изучить курс в комфортном для себя темпе с необходимым именно для него количеством повторений и отработок вне зависимости от уровня подготовки, социальных и географических условий. УЧИ.РУ строит диалог с учеником. Система реагирует на действия ученика и, в случае правильного решения, хвалит его и предлагает новое задание, а при ошибке задаёт уточняющие вопросы, которые помогают прийти к верному решению. Кроме платформы uchi.ru, УЧИ.РУ — это команды: • Олимпиады УЧИ.РУ (онлайн-олимпиады для школьников) • Happy Numbers (онлайн-обучение математике в школах США) • Учи.Дома (онлайн-обучение английскому языку с преподавателем в игровой форме для школьников 1-4 классов). Платформа УЧИ.РУ включает в себя онлайн-курсы по школьным предметам, а также внешкольные курсы — «Успею все!» и курс программирования. УЧИ.РУ делает курсы по разным предметам школьной программы, для разных классов. 1. Аудит информационной системы Цель и задача аудита ИС Целью аудита структуры информационной системы предприятия является проверка соответствия информационной системы потребностям предприятия. Задачей аудита информационной системы учреждения является комплексная оценка соответствия функциональности действующей информационной системы заявленным требованиям. Организационная структура предприятия Для того чтобы провести аудит информационной системы предприятия ООО «УЧИ.РУ» необходимо рассмотреть его организационную структуру. УЧИ.РУ состоит из 5 больших направлений: – Платформа UCHi.RU (интерактивные курсы для школьников 1-11 классов) – Happy Numbers (образовательная платформа в США для дошкольников и учеников 1-5 классов) – Учи.Дома (онлайн-обучение с преподавателем в игровой форме для школьников) – DinoLab (международное направление). – Проекты ВашУрок, КодКласс и ТьюторОнлайн. Платформа УЧИ.РУ подразделяется на: – Подразделение Продукта — В продуктовом направлении сейчас несколько команд, которые работают над созданием новых игровых механик и функций на платформе, которые оказывают влияние на выручку компании. В состав каждой продуктовой команды входят продакт-менеджеры, разработчики, тестировщики, дизайнеры и аналитики. – Подразделение Контента — Департамент Контента обеспечивает наполнение платформы качественными интересными курсами, оптимизирует материалы, находит, внедряет новые форматы обучения. – Олимпиады — отдел занимается разработкой бесплатных онлайн-олимпиад – Подразделение B2G — B2G расшифровывается как Business to Government, данное направление разрабатывает готовые сценарии уроков для начальных классов, учитывая все необходимые требования ФГОС, ПООП и других стандартов в области образования. – GR (региональное развитие) — Government Relations – PR Также в компании есть следующие отделы, которые обеспечивают бесперебойную работу УЧИ.РУ, такие как отдел по работе с персоналом, финансово-юридический блок и др. Организационная структура представлена на Рис. 1. Рис. 1 — Организационная структура ООО «УЧИ.РУ» Анализ текущего состояния ИС на предприятии Организация ООО «УЧИ.РУ» занимается разработкой онлайн курсов, которые представлены на онлайн-платформе. За разработку контента отвечают команды из разработчиков, дизайнеров, тестировщиков, аналитиков и т.д. Используемые сотрудниками программы можно разделить на две группы: связанные непосредственно с разработкой контента и программы, обеспечивающие работу. К первой группе относятся следующие инструменты: 1. Figma — онлайн-сервис для разработки интерфейсов и прототипирования с возможностью организации совместной работы в режиме реального времени. Компани использует профессиональный тарифный план, для разработки задач. В данной программе работают дизайнеры, которые отвечают за подготовку макетов для последующей разработки. 2. Пакет программ Adobe — компания в зависимости от команд использует разные программы из пакета программ от Adobe. Преимущественно это следующие программы: – Adobe Illustrator — используется иллюстраторами для создания векторных иллюстраций – Adobe Photoshop — инструмент используется разными командами и сотрудниками, преимущественно для обработки растровых изображений. – Adobe Affter Effect — используется для создания анимации – Adobe Premier Pro — используется для создания видео-роликов 3. Решения для компаний от Google — корпоративная почта для сотрудников УЧИ.РУ предоставляется через домен google. В компании используется тарифный план Enterprise Plus. В пакет служб доступных сотрудникам входит более 13 приложений. Наиболее используемые службы это: – Gmail — веб-служба электронной почты – Google Calendar — это онлайн-календарь, предназначенный для планирования и отслеживания времени – Google Drive — это служба хранения и синхронизации файлов – Google Docs — онлайн-пакет офисных приложений – Google Meet — сервис видео-телефонной связи и видеоконференций – Google Forms — это онлайн-инструмент, позволяющий создавать формы для сбора данных, онлайн-тестирования и голосования, используется как для тестирования пользователей, так и внутри компании 4. Cms (Content management system) — Система управления содержимым, информационная система, используемая для обеспечения и организации совместного процесса создания, редактирования и управления содержимым, или контентом. Ко второй группе программ относятся: 1. Jira — коммерческая система отслеживания ошибок, предназначена для организации управления проектами, постановки задач сотрудникам и отслеживания рабочего процесса. Jira используется всеми командами в компании. 2. Notion — Часть команд также организует отслеживание задач в данной программе. Notion — это модульное решение для организации рабочего пространства и управления задачами, проектами и сотрудниками. 3. Trello — еще один инструмент для организации отслеживания рабочих процессов, это облачная программа для управления проектами небольших групп. 4. Miro — это платформа интерактивной доски для совместной работы, позволяющая объединять команды в любое время, в любом месте и практически для любого проекта. Используется Miro преимущественно для отображения собранной информации, но также команды могут использовать Miro для каких-либо конкретных целей в зависимости от проекта. 5. Корпоративный портал — веб-интерфейс для доступа сотрудника к корпоративным данным и приложениям. Используется для публикации новостей, организационной информации, оформления заявок, отпусков и т.д. 6. Slack — корпоративный мессенджер, где все сотрудники общаются между собой. В Slack помимо обмена сообщениями, также происходит информирование сотрудников, обмен файлами, уведомления пользователей из сторонних приложений и программ, звонки и видео-встречи. 7. Zoom — сервис для проведения видеоконференций, онлайн-встреч.