36
Гостехкомиссией), прикладные программы и главные функции защиты, в
которых доверены обычным элементам, расположенным на материнской
плате ПЭВМ, а также внешнему носителю информации, на котором
сохраняется программа по защите информации от НСД. Следует отметить, что
ряд исследователей сомневаются в надежности средств, применяющих
данный подход. Методология оценки надежности и эффективности приведена
в статье Иванова А.В. и Иванова В.П. [31].
Программными средствами по защите информации от НСД считаются:
— КСЗИ «Панцирь+». Продукт произведен ООО «НПП «ИТБ»»,
который имеет лицензии ФСТЭК и ФСБ РФ. Отвечает требованиям РД
ФСТЭК РФ.
— Продукт Аура 1.2.4. Произведен НИО ПИБ СПИИРАН, который
имеет лицензии ФСБ, ФСТЭК и МО РФ. Прошел сертификацию ФСТЭК РФ.
— Продукт СРД «КРИПТОН-ЩИТ». Произведен ООО Фирма
«АНКАД», которая имеет лицензии СВР, ФСБ, ФСТЭК и МО РФ. Прошел
сертификацию ФСТЭК и ФСБ РФ, отвечает требованиям РД ФСТЭК РФ по
степени защиты гостайны.
— Dallas Lock. Продукт произведен компанией ЦЗИ ООО «Конфидент»,
которая имеет лицензии ФСБ, ФСТЭК и МО РФ. Прошел сертификацию
ФСТЭК РФ.
— Secret Net. Продукт произведен ООО «Код Безопасности»,
обладающего лицензиями ФСБ, ФСТЭК и МО РФ. Прошел сертификацию
ФСТЭК и МО РФ.
— Продукт Страж NT. Произведен компанией ЗАО НПЦ «Модуль»,
имеющей лицензии и сертификаты ФСБ, ФСТЭК и ФСТЭК, РФ. Прошел
сертификацию ФСТЭК РФ.
Программно-аппаратные средства отличаются от исключительно
программных тем, что их защитные функции осуществляются техническими
средствами, которые полностью находятся на отдельной плате. При таком
варианте максимально разделяются технические средства по обработке
37
данных, подлежащих защите и технические средства, которые реализуют
функции по защите информации от НСД. Программа защиты информации от
НСД сохраняется в памяти микропроцессора, память программ и оперативная
память разделены, технологией записи программы в долговременную память
исключается ее вирусное заражение.
Программно-аппаратными СЗИ от НСД считаются:
— Diamond ACS. Продукт произведен компанией ООО «ТСС», которая
имеет лицензии ФСТЭК и ФСБ РФ. Обладает сертификатами ФСТЭК.
— Продукт АПМДЗ «КРИПТОН-ЗАМОК». Произведен компанией
ООО Фирма «АНКАД». Прошел сертификацию ФСБ РФ.
— Соболь. Продукт произведен компанией ООО «Код Безопасности».
Располагает сертификатами ФСТЭК и ФСБ РФ.
— Аккорд-АМДЗ. Продукт произведен ООО «ОКБ САПР», которое
имеет лицензии ФСТЭК и ФСБ РФ. Прошел сертификацию ФСБ, ФСТЭК и
МО РФ.
По результатам исследования [50] отечественной компании «Б- 152»,
которая работает в отрасли защиты персональных данных, установлено, что
ключевыми факторами в процессе построения защиты персональных данных
считаются страх потери денег на штрафах от регуляторов (62%
анкетированных) и «чистота перед законом» (40% анкетированных). В то же
время, выбирая подрядчика с целью решения вопроса о реализации
предписаний закона № 152ФЗ «О персональных данных» большая часть
анкетированных сориентирована на стоимость услуг (58%), вторым по
приоритету считается быстрота осуществления проекта (48%). Обстановка с
решениями по защите гостайны в основном считается аналогичной.
По результатам данного исследования, можно прийти к выводу, что для
государственных заказчиков и коммерческих клиентов в процессе выбора СЗИ
от НСД, а также, и СЗИ остальных классов, наиболее значимым считается:
— наименьшая цена;
38
— отсутствие дополнительных средств, которые затрудняют установку
и эксплуатацию;
— стабильное программное обеспечение;
— слабое воздействие на компьютер при работе (проверить можно при
помощи демоверсии, чем проще ее приобрести, тем лучше);
— совместимость с ОС ПК, который подлежит аттестации
(совместимость обязана прописываться в сертификате);
— формальная реализация требований РД ФСТЭК.
В работе предложен следующий универсальный способ выполнения
сравнительного анализа рассматриваемых СЗИ от НСД:
1. Составляют таблица критериев (факторов), по которым проводится
объективное сравнение рассматриваемых СЗИ от НСД;
2. Любому фактору в соответствие ставится коэффициент, который
выражает значимость или весомость данного фактора в пределах проводимого
сравнения;
3. Таблицу факторов заполняют значениями для каждого
анализируемого СЗИ от НСД;
4. Суммированием значений факторов, учитывая их коэффициенты,
определяется «эффективность» любого СЗИ от НСД, позитивные факторы при
этом принимаются со знаком «плюс», а негативные — с «минусом»;
5. При помощи сравнения «эффективностей» отдается предпочтение
СЗИ от НСД, которое в наибольшей степени соответствует современным
запросам потребителей.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
В настоящее время существует множество готовых решений в области
автоматизации экономиста работы компании, оказывающей услуги.
Рассмотрим несколько аналогов.
39
АИС «БухСофт: Торговля и услуги»
Программа «БухСофт: Торговля и услуги» самостоятельная
программа серии БухСофт, обеспечивающая в единой БД складской учет, а
также и на удаленных складах, и автоматизацию выполнения работы отдела
продаж от имени нескольких или одной собственной организации. Программа
предоставляет помощь:
руководителю: оперативно предоставляет данные о положении дел в
своих организациях, о количестве товаров на складах, о расчетах с
поставщиками и покупателями по любой из организаций в целом, а также об
остатках в кассах и банках каждой организации;
бухгалтеру: дает возможность выполнить импорт всех данных
оперативного учета, собранного в программе БухСофт: Услуги и торговля в
комплексной программе БухСофт по любой организации и обеспечению,
таким образом, автоматического создания отчетности.
отделу продаж: дает возможность обеспечения оперативного создания
начальных документов по продажам товаров, услуг или работ от имени
каждой из своих организаций. Кроме счетов-фактур, товарных накладных,
актов, платежных поручений, приходных и расходных кассовых ордеров
программа дает возможность печатать и предусмотреть свой шаблон договора
с покупателем.
кладовщикам и отделу логистики: полного и быстрого контроля над
движением товара по складам, создания накладных на перемещение товара,
остатки товара по любому складу, в общем. Склад может быть привязан к
своей организации, а также может существовать независимо от своих
организаций.
Программа обеспечивает:
возможность проводить продажи в одной БД от имени нескольких
собственных предприятий;
возможность объединения БД при выполнении одновременной работы
в разных точках офф-лайн (отделах продаж или складах);
40
импорт в комплексные программы бухгалтерского приложения для
создания налоговой и бухгалтерской отчетности любой личной организации;
автоматизацию работы точек продаж с печатью всех изначальных
договоров и документов;
мультивалютный учет;
складской учет с созданием полной описи складских документов
(расходная накладная; приходная накладная; требование накладная; реестр
приходных и расходных документов; приходный ордер; карточка движения
товара и так далее)
возможность присваивать несколько единиц измерения по товару;
контроль остатков на складе;
расчет средней стоимости услуг (товаров) ведется автоматически при
их реализации.
АИС “Учет товаров и услуг 5.12”
АИС “Учет товаров и услуг 5.12, Профессионал” от предприятия
Трэйдсофт обеспечивает управление торговой компанией каждой отрасли.
Учет денежных средств и товаров, выполнение анализа коммерческой
деятельности, мастер печати и отчетов, управление запасами и резервами,
формирование электронного прайса, обмен остатками товара между
удаленными складами, магазинный, складской учет товаров (обувь, запчасти,
бытовая техника, одежда и прочее), предоставление услуг (полиграфия,
бытовые услуги, ремонт), сборка комплектов товаров (кулинария,
компьютеры) [15].
Программа более удобна для следующих типов организаций:
магазинов непродовольственных товаров (обувь, запчасти, одежда,
бытовая техника и тому подобное);
крупных магазинов, имеющие один или же несколько складов, а также
несколько отделов;
организаций, у которых несколько или одна торговая точка;
41
организаций, которые занимаются производством сложной продукции
(торговое оборудование, мебель) на заказ (версия “Производство”);
магазинов, которые занимаются поставкой и продажей на заказ
автозапчастей (версия “Автобизнес”);
складов разного уровня;
организаций, которые занимаются предоставлением некоторых видов
услуг (к примеру, ремонт, полиграфические услуги и так далее)
организаций, которые занимаются предоставлением сборных
комплектов товаров (к примеру, небольшая кулинария, компьютеры и так
далее)
Новые возможности программы ведение учета услуг в комплексе с
товарами, формирование комплектаций услуг и рецептов товаров, ведение
сложных документов (актов оказанной сборки, услуг), введение мастера
анализа с новыми отчетами.
АИС “Салон +”
“Салон +” отраслевое решение для управления процессами в
организациях, которые оказывают услуги населению. Пример применения
это центры услуг (стоматологии, медицинские и оздоровительные центры,
парикмахерские и т.д.), салоны красоты [15].
В конфигурации применен механизм учета услуг, оказываемых
клиентами (физическим лицам). Учет взаиморасчётов с юридическими
лицами, ведут по расходным материалам.
Поддерживается полный складской учет: поступление, списание,
продажа со склада клиенту, передача материалов мастеру, инвентаризация.
Движение услуг и материалов производится с возможностью создания
табличных документов. Бухучет в программе не ведется, поэтому
конфигурация создана для ведения управленческого учета, с возможностью
выгрузки движений регистров в конфигурацию “Бухгалтерский учет”
периодически (регламентно).
42
Поддерживается механизм простых и накопительных скидок. Механизм
начисления ЗП выполнен в виде отчета, который показывает информацию о
начислениях исходя из поставленной ставки работника, процент от суммы
продажи материалов и процент от суммы продажи услуг. Поддерживается
также условие мотивации мастеров за счет распределения процентов от
продажи исходя из видов и суммы реализации.
В конфигурации “Салон +” существует поддержка комплексных услуг,
где одна услуга, которая состоит из набора материалов и работ, может
использоваться как “передел” (полуфабрикат) для иной услуги и т.д.
Ведется учет остатков денежных материалов и средств. В конфигурации
предусмотрены отчеты по взаимным расчетам, небольшой CRM-анализ
эффективности источников информации, отчет по материалам, прибыли,
расчеты надобности в материалах на следующий период и много другого.
Конфигурация выполняет поддержку торгового оборудования: сканеры
штрих-кодов, принтеры чеков, считыватели магнитных карт и прочее.
1С Предприятие: Производство, Услуги, Бухгалтерия
Программа “Производство Услуги Бухгалтерия” для системы “1С
Предприятие 8.2” от официального партнера фирмы 1С Франчайзи ООО
“Центр КТ” [15] является типовым решением для автоматизации малых и
средних компаний, видами деятельности которых, является оказание услуг,
производство продукции, а также оптовая торговля в качестве сопутствующей
деятельности.
В конфигурации в дополнение к условиям нового Плана счетов,
обусловлены требования главы 25 Налогового кодекса Российской
Федерации.
Оперативный учет ведут с высокой степенью автоматизации и
детализации учетных процессов.
Производство в программе 1С: Предприятие:
ведение нормативов затрат на единицу и формирование плановой
калькуляции продукции, которая выпускается;
43
установка нормы затрат на производство включает в себя
материальные затраты, полуфабрикаты, возвратные отходы, технологические
операции, косвенные затраты и услуги других организаций;
произвольное количество спецификаций затрат для единого вида
продукции;
планирование объемов производства и выполнение контроля
исполнения планов;
выявление потребностей в сырье на основании планово-нормативной
информации;
автоматический расчет фактической стоимости продукции, которую
выпустили за итогами месяца;
сравнение плановой и фактической себестоимости;
ведение учета производственных затрат за месяц появления, видам
затрат и продукции;
автоматический расчет остатков незавершенного производства (с
возможностью ручной поправки);
учет выпуска готовой продукции на основе норм затрат, а также
индивидуального выпуска с произвольным составом затрат;
учет выпуска продукции и разделки (розукомплектации) материалов;
учет полуфабрикатов и поддержка многопредельного производства;
начисление заработной платы по бригадным и индивидуальным
нарядам;
учет оказанных услуг и выполненных работ.
Расчеты с контрагентами:
учет продажи товаров и готовой продукции;
учет взаиморасчетов в разрезе договоров, а также отдельных поставок
и оплат;
учет заявок на контроль выполнения и поставки продукции клиентам;
резервирование продукции на складе за заявкой;
44
создание заказов поставщикам, а также контроль поставок;
гибкая система выявления взаиморасчетов и зачета авансов;
выполнение проведения взаимозачетов;
автоматическое создание книг продаж и покупок с возможностью
ручного создания записей в определенных случаях;
детальные аналитические отчеты по взаиморасчетам.
Складской учет:
учет складских запасов и движения продукции, товаров и материалов;
партийный учет стоимости товаров и материалов, списание по
методам FIFO, LIFO, “по средней”;
учет остатков импортных товаров, в разрезе грузовых таможенных
деклараций (ГТД).
Состав конфигурации включает ряд отчетов и документов. С их
помощью информация для налогового учета вносится и накапливается в
информационной базе, а также обрабатывается и выводится на печать в виде
налоговых регистров. Кроме этого, для заполнения ряда показателей
налоговых регистров применяют данные бухучета, которые содержатся в
информационной базе, а также данные, которые содержатся в реквизитах
справочников.
Все операции оперативного учета автоматически отображаются в
бухучете за произвольный период. Возможно детальное создание проводок по
любой хозяйственной операции и сводных проводок за произвольный период.
Настройка включает разные отчеты, которые предназначены для
получения управленческой и бухгалтерской информации. Отчеты по
оперативному учету предоставляют возможность быстро получать такую
информацию, как незавершенного производства ЦКТ, остатки складских
запасов, задолженности контрагентов, а также выполнять детальный анализ
стоимости продукции, взаиморасчетов, планов и тому подобное.
Конфигурация может быть настроена к разным особенностям учета на
45
определенном предприятии. Это означает возможность внести в
конфигурацию личные учетные механизмы, а также настроить отражение в
учете разных специфических хозяйственных операций. Возможно также
формирование требуемых дополнительных аналитических отчетов для нужд
компании.
Недостатками рассматриваемых систем является то, что они имеют как
недостающие, так и лишние функции для работы страховой компании. Из
приведенного анализа был сделан вывод, что для рассматриваемой компании
необходимо разработать систему, которая будет соответствовать всем
функциям, выполняющим менеджером экономиста страховой компании.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Стратегия автоматизации содержит в себе основные принципы, которые
используются при автоматизации ОАО «Омега». В состав ее входят такие
составляющие [12]:
- цели: сферы деятельности СК и очередность, в которой они будут
автоматизированы
- метод автоматизации: по направлениям, участкам, комплексная
автоматизация, хаотичная.
-·техническая долгосрочная политика - комплект внутренних
стандартов, поддерживаемых в страховой компании
-·ограничения: временные, финансовые, и др.
- процедура управления изменениями плана.
Процесс автоматизации - одна из возможностей достичь стратегических
целей в бизнесе, а не процесс, который развивается по собственным
внутренним законам. Основой стратегии автоматизации должна быть
стратегия бизнеса СК: миссия компании, направленность и модель бизнеса.
Стратегия автоматизации СК представляет собой план, который согласован по
целям и срокам с главной стратегией компании.
Критериями выбора должной стратегии автоматизации в компании ОАО