27
случае их неисполняемости; выявление расхождений с назначенными планами и
регулирование. На этой стадии управления руководитель имеет информацию в
виде отчетов исполнителей. Зачастую в отчете сопоставляются фактические и
бюджетные данные, обнаруживаются отклонения. Это дает возможность
руководителю выявлять проблемы, которые необходимо решить в будущем,
такие, как пересмотр обязательств по поставке продукции покупателям.
Процесс производственного учета расхода материалов, то есть
формирования отчетности по основным процессам компании, в настоящее время
не автоматизирован, что позволяет говорить о необходимости внедрения
автоматизированной системы с функциями производственного учета расхода
материалов.
1.2.2 Определение места проектируемой задачи в комплексе задач
и ее описание
В настоящее время управленческий учет ведется следующим образом:
сотрудник бухгалтерии, получая отчеты по производственной деятельности
цехов, вносит необходимые данные в журнал учета, тем самым формируя отчет
по производственной деятельности компании. Таким же образом сотрудник
бухгалтерии получает и учитывает данные по объему закупок и расхода сырья,
объему продаж готовой продукции. В результате им формируется документ,
характеризующий деятельность всего предприятия за определенный период
времени. [9]
Схематично данный процесс изображен на рисунке 9.
28
Рисунок 9. Характеристика производственного учета расхода
материалов предприятия
Входная информация: сведения о производстве за цеха, сведения о
совершенных закупках, сведения об учтенных заказах;
Выходная информация – отчеты по сырью, запасам и готовой
(производственной) продукции, а также различные виды аналитической
отчетности, такие как, анализ произведенного объема продукции, анализ
потраченного сырья и других ресурсов, анализ эффективности использования
производственных мощностей предприятия и другие.
Данный процесс выполняется управленческим персоналом предприятии и
и оборудованием, в качестве которого используются персональных компьютеры
и их программное обеспечение.
Управление и ограничение процесса выполняется в рамках
законодательства РФ и устава компании.
Декомпозиция процесса подготовки аналитических отчетов приведена на
рисунке 10.
29
Рисунок 10. Декомпозиция процесса подготовки
аналитических отчетов
Таким образом, данный процесс включает в себя следующие подпроцессы:
1. Сбор информации и ее обработку;
2. Анализ поступивших данных;
3. Формирование отчетов.
В настоящее время учет закупок расходных материалов, учет
произведенной продукции, учет расхода материаловедется при помощи таблиц в
документах Microsoft Excel. Все сведения заносятся в данные таблицы и путем
использования встроенных инструментов суммируются за определенный период
и по видам расхода материалов.
В настоящее время функции учета и планирования выполняет бухгалтерия.
Для подготовки аналитических отчетов необходимо вначале собрать
информацию по цехам, проанализировать ее и подготовить финальный отчет, за
всю компанию. Так как этим занимается сотрудник бухгалтерии, то отчет может
быть доступен только на следующий день за предыдущий, хотя отчеты по
производству в цехах передаются вечером текущего дня. При автоматизации
процесса подготовки отчета он может быть доступен в тот момент, в который
30
закончена передача информации от цехов, то есть руководитель может
наблюдать динамику производства практически в реальном времени.
Кроме того, такой порядок работы имеет и другие недостатки. Во-первых,
бухгалтерия выполняет несвойственные ей функции, что влечет за собой
неизбежные ошибки, во-вторых, сам способ хранения информации неудобен для
ее анализа, в-третьих, возможны неточности при передаче информации между
отделами компании, а также невозможна обработка файлов одновременно
несколькими пользователями. Планирование осуществляется на основе данных
учета, в связи с этим осуществляется неверно, что влечет за собой понижение
эффективности деятельности предприятия. [10]
1.2.3 Обоснования необходимости использования вычислительной
техники для решения задачи
Основным документом в рассматриваемой задаче является отчет о
производственной деятельности, включающий следующие данные:
общий объем произведенной продукции за период;
общий объем поставленного сырья за период;
общий объем реализованной продукции за период;
характеристика деятельности поставщиков по объему поставленного
сырья и степени выполнения плана поставок;
характеристика деятельности клиентов по объему закупленной
продукции и степени выполнения заявок на закупку готовой продукции.
Схема документооборота отчета приведена на рисунке 11.
31
Отчет от цехов
Действие
Сотрудник бухгалтерии
Получение
Формирование
Исполнитель
Отчет от цехов
Отчет
Отчет
Экономист цеха
Проверка
Руководитель
Оформление
Отчет
Отправка
Анализ
Отчет
Отчет
Получение
и ознакомление
Рисунок 11. Схема документооборота отчета в ПО ООО «ЗВЕЗДА»
Временные характеристики описанных процессов приведены в таблице 5.
Таблица 4
Характеристики описанных процессов
Действие
Среднее
количество
за рабочий
день
Время,
необходимое для
выполнении одного
действия, минут
Общее
время,
минут
Сбор отчетов
10
5
50
Анализ
полученных
отчетов
10
15
150
32
Продолжение таблицы 5
Подготовка общего
отчета
1
25
25
Проверка общего
отчета
1
35
35
Оформление
общего отчета
1
15
15
Отправление
подготовленного
отчета
1
5
5
ИТОГО, минут:
280
Исходя из приведенных расчетов ежедневно сотрудник бухгалтерии около
280 минут тратит на подготовку отчета о производственной деятельности
компании, что не является рациональным использованием рабочего времени.
Для этого метода характерны нижеследующие недостатки:
Неэффективное использование рабочего времени.
Невысокая скорость и точность выполнения расчетов.
Бюрократия – увеличивающийся «поток» бумажной работы.
Возможность допущения ошибок из-за усталости сотрудников.
В результате проводимой автоматизации предполагается формировать
данный отчет в автоматическом режиме, включая отправление отчета на
электронную почту руководителя. Кроме того, планируется что с общим отчетом
за сутки, неделю или любой другой период можно будет ознакомится онлайн,
включая наглядное построение графиков, облегчающее восприятие цифровой
информации.
Для этого необходимо разработать информационную систему,
позволяющую вносить данные о производстве по цехам, автоматически
подготавливать общий отчет и строить графики.
В случае использования вычислительной техники данный процесс
сводится к вводу данных в приложение и получению общего отчета. В таблице 6
произведен расчет эффекта внедрения.
33
Таблица 6
Расчет эффекта внедрения
Действие
Среднее
количество
за рабочий
день
Время,
необходимое для
выполнения одного
действия, минут
Общее
время,
минут
Сбор отчетов
10
1
10
Анализ
полученных
отчетов
10
5
50
Подготовка общего
отчета
1
2
2
Проверка общего
отчета
1
35
35
Оформление
общего отчета
1
10
10
Отправление
подготовленного
отчета
1
1
1
ИТОГО, минут:
42
Таким образом, ожидаемая экономия рабочего времени составляет около 4
часов (280-108=172 минут) ежедневно, что позволяет увеличить эффективность
работы сотрудников ООО «ЗВЕЗДА».
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В компании ООО «Звезда» имеются следующие нормативно-правовые и
организационно-распорядительные документы обеспечения безопасности –
«Политика информормационной безопасности», такие как:
1. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения,
сконфигурированного персонального под ООО «ЗВЕЗДА» (1С Бухгалтерия;
CRM Fresh Office – Система управления клиентами и партнерами; файловое
хранилище).
34
2. Регламент эксплуатации сети Internet, электронной почты ООО
«ЗВЕЗДА».
С целью более эффективного исполнения регламентов в ООО «ЗВЕЗДА»
настроена служба Active Directory на Windows Server 2016. Она позволяет
настраивать и контролировать информационную безопасность.
Структура Active Directory:
Доменные службы Active Directory. С их помощью можно управлять
пользователями, компьютерами, группами, принтерами, приложениями и
другими проектами из единого безопасного, централизованного места.
Аудит. Все изменения объектов Active Directory записываются,
поэтому известно, что именно изменилось, какое значение имеет измененный
атрибут сейчас и какое значение он имел ранее.
Точная настройка политики паролей. Политики паролей можно
настроить для отдельных групп внутри домена. Правило, согласно которому для
каждой учетной записи домена используется одна и та же политика паролей,
больше не действует.
Увеличение продуктивности управления учетными записями
пользователей, применяемыми в качестве удостоверений для служб. Поддержка
паролей учетных записей служб (учетных записей пользователей, применяемых
в качестве удостоверений для служб) — одна из тех задач, которые отнимают у
ИТ-специалистов больше всего времени. Windows Server 2016 R2 поддерживает
механизм автоматического управления учетными записями служб (Managed
Service Accounts) — автоматическая смена паролей для всех служб,
использующих эту учетную запись, при изменении пароля учетной записи
службы.
Служба сертификатов Active Directory. В подавляющем количестве
организаций сертификаты используются для аутентификации пользователей,
подписей документов, а также для шифрования каналов и данных, передаваемых
по незащищенным соединениям. Обеспечение безопасности достигется путем
35
связывания идентификатора пользователя, устройства или службы с
соответствующим публичным или приватным закрытым ключом. Сертификат и
закрытый ключ хранятся в Active Directory.
Встроенный протокол SCEP. Можно выдавать сертификаты сетевым
устройствам, например, маршрутизаторам.
Сетевой ответчик. Записи в списке отзыва сертификатов (CRL)
могут быть возвращены отправителю запроса в виде отдельных ответов
сертификата вместо отправки всего CRL. Это уменьшает сетевой трафик,
потребляемый при проверке сертификатов клиентскими системами.
PKI предприятия (представление PKI). Это средство управления дает
возможность администратору служб сертификации управлять иерархией центра
сертификации (ЦС) для определения общей работоспособности ЦС и устранения
неполадок.
Службы федерации Active Directory (AD FS). Предполагают
использование единого входа для проверки подлинности пользователя в
нескольких связанных веб-приложениях в течение всего сетевого сеанса.
Используя ADFS в Windows Server 2003 можно предоставлять внешним
пользователям доступ к ресурсам домена вашей организации. Службы AD FS
также упрощают интеграцию между ненадежными ресурсами и доменными
ресурсами в вашей организации.
Контроль проверки подлинности. В Windows Server 2016 R2 службы
федерации Active Directory поддерживают контроль проверки подлинности —
новую возможность, с помощью которой администраторы могут устанавливать
политики проверки подлинности для учетных записей, проходящих проверку
подлинности в федеративных доменах.
Службы управления правами Active Directory. Предназначены для
управления правами доступа к информации. AD RMS использует шифрование
информации. Разрешения могут быть настроены таким образом, чтобы
пользователь мог открывать, изменять, печатать, перенаправлять информацию
или выполнять с ней другие действия.
36
Преимущества:
1. Постоянная защита. Имеется возможность обезопасить содержимое, которое
в последствии покинет пределы организации. Так же стоит указать права на
такие действия как управление, изменение, печать содержимого. Права,
которые были назначены, сохраняются совместно с содержимым.
2. Шаблоны политики прав на использование. Если имеется общий набор прав,
которые применяются для управления доступом к информации, то можно
создать шаблон политики прав на использование и применить его к
содержимому. С помощью службы AD возможно предупредить не
санкционированный доступ к информации (корпоративная информация,
программные продукты 1С Бухгалтерия, CRM Fresh Office), а также
полностью защитить её.
IT-отдел проводит настройку и поддержку информационной безопасности.
Начальник IT отдела отвечает за контроль и работоспособность
информационной безопасности и защиты информации.
Обеспечение информационной безопасности и защиты информации на
уровнях:
Программный – Microsoft Windows Server 2016, Active Directory:
а) права доступа (к операционной системе Windows 10, Windows Server,
Терминальный доступ Windows Server);
б) права пользователя системы (разграничены права доступа
пользователей 1с Бухгалтерия, CRM Fresh Office, файловый сервер);
в) парольная защита, доступ к базе (установлены пароли на
программные продукты, такие как: Касперский, 1с Бухгалтерия, CRM Fresh
Office);
г) ведение логов и так далее (ведется контроль логов, Windows Server
пользователи, контроль трафика интернет, контроль почты).
Аппаратный – бекапы (резервное копирование) серверов.
Для защиты информационного Web-портала
ООО «ЗВЕЗДА» применяются следующие методы защиты от внешних угроз: