12
докуме
.
нта
.
ми.
Большой объе
.
м бума
.
жных
докуме.нтов
Поступа.ющие докуме.нты
пе
.ре.да.ются для ра.ссмотре.ния,
визирова
.ния или исполне.ния на
бума
.жном носите.ле. Доста.вка
докуме
.нтов внутре.нним а.дре.са.та.м
осуще
.ствляе.тся курье.ром.
• Уве
.
личе
.
ние сроков согла
.
сова
.
ния и
исполне.ния докуме.нтов
• Уве.личе.ние сроков поиска
докуме
.нтов
• Высока
.я ве.роятность уте.ри
докуме
.нтов
• Сложность отсле
.жива.ния
ме
.стона.хожде.ния докуме.нта.
• Не
.возможность совме.стной ра.боты с
докуме
.нта.ми;
• Уве
.личе.ние за.тра.т на хра.не.ние,
тира
.жирова.ние и доста.вку докуме.нтов.
Не
.
доста
.
точно эффе
.
ктивные
ме.ха.низмы контроля исполне.ния
докуме
.нтов и поруче.ний
Сроки исполне.ния докуме.нтов и
поруче
.ний контролируются
спе
.циа.листа.ми отде.ла
докуме
.нта.ционного обе.спе.че.ния и
а
.ппа.ра.та упра.вле.ния. Исполните.лям
на
.пра.вляются сводки
не
.исполне.нных докуме.нтов за
пе
.риод.
•
Сложность опе
.
ра
.
тивного
на.помина.ния исполните.лям о
приближе
.нии сроков исполне.ния
докуме
.нтов и поруче.ний
• Сложность получе.ния опе.ра.тивной
оце
.нки по исполните.льской дисциплине.
• Уве
.личе.ние ве.роятности на.руше.ния
сроков исполне
.ния докуме.нтов и
поруче
.ний.
Объе
.ктом а.втома.тиза.ции являются проце.ссы ра.боты с докуме.нта.ми. В
да
.нном ра.зде.ле приводятся описа.ния проце.ссов, построе.нные совме.стно со
спе
.циа.листа.ми ООО «Чип Логик Плюс».
В ре.зульта.те вза.имоде.йствия со спе.циа.листа.ми ме.не.джме.нта
ка.че.ства пре.дприятия был ра.зра.бота.н ре.гла.ме.нт и инструкция
докуме.нтооборота.
13
Рисунок 1.1 Предоставление услуг
Декомпозиция данного процесса приведена на рисунке 1.5.
14
Рисунок 1.2 Декомпозиция процесса
На данной схеме отображены основные подпроцессы основного
бизнес-процесса компании. В качестве входных потоков представлены:
• Денежные средства
• Неисправное оборудование
• Запасные части от поставщиков
В качестве выходных потоков представлены:
• Прибыль
• Отремонтированное оборудование
• Отчетная документация.
Управляющими воздействиями являются такие, как требования
руководства, требования законодательства России, требования устава
ООО.
В качестве механизмов обозначены персонал общества и различное
используемое оборудование. Процесс протекает в следующей
последовательности:
• Учет оборудования, сдаваемого в ремонт;
15
• Непосредственный ремонт оборудования;
• Оплата ремонта;
• Подготовка отчетной документации как для клиента, так и для
компании.
В качестве комплекса задач автоматизации нас интересует блок
учета оборудования, сдаваемого в ремонт. Далее будет проведена
декомпозиция этого блока.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Во вре
.мя и после прове.де.ния описа.нных бизне.с-проце.ссов компа.нии е.е
упра
.вле.нче.ский соста.в столкнулся со сле.дующими пробле.ма.ми:
• «Не
.иде.а.льность» схе.мы принятия, обра.ботки и пе.ре.да.чи за.явки, а
та
.кже схе.мы согла.сова.ния ре.зульта.тов е.е исполне.ния, выра.же.нна.я в те.сной
привяза
.нности к ра.боте «че.ре.з ме.не.дже.ра.», что уве.личива.е.т срок обра.ботки
за
.явок и количе.ство поте.нциа.льных «че.лове.че.ских ошибок»;
• Трудность в прове
.де.нии объе.ктивной оце.нки эффе.ктивности
ра
.боты ме.не.дже.ров по ра.боте с клие.нта.ми и па.ртне.ра.ми;
• Отсутствие прямого контроля ра
.боты ме.не.дже.ров по ра.боте с
клие
.нта.ми и па.ртне.ра.ми со стороны дире.ктора соотве.тствующе.го
подра
.зде.ле.ния. Сниже.ние скорости обра.ботки за.явок от постоянных клие.нтов и
па
.ртне.ров на фоне обще.го роста за.просов;
• Рост ошибок «че
.лове.че.ского фа.ктора.» (ошибки ме.не.дже.ров) при
обра
.ботка.х за.явок от постоянных клие.нтов и па.ртне.ров на фоне повыше.ния
за
.груже.нности и уве.личе.ния объе.мов ра.бот;
• Уве
.личе.ние штра.фных выпла.т всле.дствие за.де.ржки и/или
не
.ка.че.стве.нного исполне.ния за.явки;
• Сложность мониторинга и оце
.нки эффе.ктивности исполне.ния
за
.явок спе.циа.листа.ми «от А до Я» (в ра.зре.зе ка.ждого эта.па выполне.ния);
16
• Сложность в выявле.нии отве.тстве.нных лиц, виновников
«торможе
.ния» исполне.ния за.явок.
Все пре
.дста.вле.нные трудности ока.зыва.ют не.га.тивное влияние на общую
ра
.боту ООО «Чип Логик Плюс», выявляются во вре.мя прове.де.ния внутре.нне.го
контроля и а
.на.лиза бизне.с-проце.ссов, бе.рут свое на.ча.ло при ре.гистра.ции,
обра
.ботке и мониторинге за.явок от клие.нтов и па.ртне.ров.
Рисунок 1.3 Схема декомпозиции процесса
1.2.3 Обоснования необходимости использования вычислительной
техники для решения задачи
Основным докуме
.нтом в ра.ссма.трива.е.мой за.да.чи являе.тся за.явка клие.нта.
Суще
.ствующий способ прие.ма за.явок способ уче.та связа.н с большой
трудое
.мкостью, ра.зрозне.нностью све.де.ний, что с большой ве.роятностью ве.де.т к
их уте
.ре или не.пра.вильной инте.рпре.та.ции. На се.годняшний де.нь не.возможно
17
получить све.де.ния об обще.м количе.стве за.явок, прове.сти а.на.лиз основных
причин возникнове
.ния пробле.мных вопросов у клие.нтов и проа.на.лизирова.ть
причины обра
.ще.ния.
Кроме того, в отче
.тный пе.риод не.обходимо соста.вле.ние а.на.литиче.ских
отче
.тов, включа.ющих в се.бя а.на.лиз ра.боты за опре.де.ле.нный пе.риод, что оче.нь
за
.трудните.льно.
Вре
.ме.нные ха.ра.кте.ристики описа.нных проце.ссов приве.де.ны в та.блице
1.2.
Та
.блица 1.2 - Ха.ра.кте.ристики описа.нных проце.ссов
Де
.йствие.
Сре
.
дне
.
е
количе.ство
за ра.бочий
де
.нь
Вре
.мя, не.обходимое для
выполне
.нии одного
де
.йствия, минут
Обще
.е вре.мя,
минут
Ре
.
гистра
.
ция
за.явки
10 15 150
Поиск
не.обходимой
информа
.ции
5 30 150
А
.
на
.
лиз
информа.ции за
пе
.риод
0,5 60 30
ИТОГО, минут:
330
Та
.ким обра.зом, е.же.дне.вно, в сре.дне.м, 330 минут или 5 ча.сов 30 минут,
сотрудник за
.нят за.не.се.ние.м не.обходимых све.де.ний в книги уче.та, а та.кже, при
не
.обходимости а.на.лизом и поиском нужных све.де.ний. Учитыва.я, что
продолжите
.льность ра.боче.го дня соста.вляе.т 8 ча.сов, де.ла.е.м вывод, что на
выполне
.ние оста.льных обяза.нносте.й (то е.сть не.посре.дстве.нную ра.боту по
ре
.ше.нию пробле.м клие.нта и выра.ботке не.обходимых ме.роприятии) оста.е.тся
ме
.не.е 40 % ра.боче.го вре.ме.ни, что кра.йне не.эффе.ктивно.
Для да
.нного способа та.кже ха.ра.кте.рны сле.дующие не.доста.тки:
18
• Не.высока.я скорость и точность выполне.ния ра.сче.тов.
• Не
.эффе.ктивное использова.ние ра.боче.го вре.ме.ни.
• Сла
.бый контроль ра.боты сотрудника.
• Бюрокра
.тия – уве.личива.ющийся «поток» бума.жной ра.боты.
• Уста
.лость служа.щих - усиле.ние не.га.тивного возде.йствия
че
.лове.че.ского фа.ктора.
В ре
.зульта.те проводимой а.втома.тиза.ции пре.дпола.га.е.тся постоянно име.ть
точне
.йшие све.де.ния о количе.стве за.явок, их вида.х, сокра.тить вре.мя на
подготовку а
.на.литиче.ских отче.тов и пе.ре.да.чу докуме.нтов за сче.т их
эле
.ктронной формы.
Оче
.видно, что для а.втома.тиза.ции не.обходимо использова.ть та.кие
сре
.дства, ка.к пе.рсона.льные компьюте.ры, принте.ры, а та.кже спе.циа.льное
програ
.ммное обе.спе.че.ние и, возможно, лока.льную вычислите.льную се.ть.
Рисунок 1.4 Схема документооборота
Прове.де.м ра.сче.т ожида.е.мого эффе.кта от вне.дре.ния сре.дств
а
.втома.тиза.ции.
В случа
.е использова.ния вычислите.льной те.хники да.нный проце.сс водится
к просмотру за
.явки, оформле.нной на са.йте компа.нии и уже за.не.се.нной в ба.зу
да
.нных по ме.ре их поступле.ния, поиск информа.ции буде.т производится при
19
за.да.нии не.обходимых па.ра.ме.тров.. В та.блице 1.3 произве.де.н ра.сче.т эффе.кта
вне
.дре.ния.
Та
.блица 1.3 - Ра.сче.т эффе.кта вне.дре.ния
Де.йствие.
Сре
.
дне
.
е
количе.ство
за ра.бочий де.нь
Вре
.
мя, не
.
обходимое
для выполне.ния одного
де
.йствия, минут
Обще
.
е
вре.мя,
минут
Просмотр за
.
явки
10
1
10
Поиск
не.обходимой
информа
.ции
5 2 10
А
.
на
.
лиз
информа.ции за
пе
.риод
0,5 5 2,5
ИТОГО, минут:
12.5
Та
.ким обра.зом, ожида.е.ма.я экономия ра.боче.го вре.ме.ни соста.вляе.т около 5
ча
.сов е.же.дне.вно, что позволяе.т уве.личить эффе.ктивность ра.боты сотрудников
ООО «Чип Логик Плюс». Кроме того, другими пре
.имуще.ства.ми а.втома.тиза.ции
ра
.ссма.трива.е.мого бизне.с-проце.сса будут:
• це
.нтра.лизова.нное хра.не.ние да.нных
• исключе
.ние поте.ри да.нных
• структуриза
.ция да.нных
• боле
.е опе.ра.тивна.я обра.ботка да.нных
• выда
.ча ре.зульта.тов в удобной форме на принте.р и экра.н
• ле
.гкое изме.не.ние да.нных
• систе
.ма а.вториза.ции
• сокра
.ще.ние вре.ме.ни оформле.ния докуме.нтов
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
20
В компа.нии OOO «Чип Логик Плюс» име.ются норма.тивно-пра.вовые и
орга.низа.ционно-ра.спорядите.льные докуме.нты та.кие ка.к:
1. Ре.гла.ме.нт информа.ционной бе.зопа.сности:
• доступ сотрудников к служе.бной информа.ции, соста.вляюще.й
комме.рче.скую та.йну;
• доступ к использова.нию програ.ммного обе.спе.че.ния,
сконфигурирова.нного пе.рсона.льного под ООО «Чип Логик Плюс» (1С
Бухга.лте.рия; CRM Fresh Office – Систе.ма упра.вле.ния клие.нта.ми и па.ртне.ра.ми;
фа.йловое хра.нилище.).
2. Ре.гла.ме.нты использова.ния се.ти Internet, эле.ктронной почты ООО
«Чип Логик Плюс».
С це.лью боле.е эффе.ктивного исполне.ния ре.гла.ме.нтов в ООО «Чип Логик
Плюс» на.строе.на служба Active Directory на Windows Server 2003. Она
позволяе.т на.стра.ива.ть и контролирова.ть информа.ционную бе.зопа.сность.
Active Directory име.е.т сле.дующую структуру:
• Доме.нные службы Active Directory - це.нтра.лизова.нные хра.нилища
све.де.ний о конфигура.ции, за.проса.х на прове.рку подлинности, а та.кже све.де.ний
о все.х объе.кта.х, хра.нящихся в ле.се. С помощью Active Directory можно
эффе.ктивно упра.влять пользова.те.лями, компьюте.ра.ми, группа.ми, принте.ра.ми,
приложе.ниями и другими подде.ржива.ющими службы ка.та.логов прое.кта.ми из
е.диного бе.зопа.сного, це.нтра.лизова.нного ме.ста.
• А.удит. Все изме.не.ния объе.ктов Active Directory за.писыва.ются,
поэтому изве.стно, что име.нно изме.нилось, ка.кое зна.че.ние име.е.т изме.не.нный
а.трибут се.йча.с и ка.кое зна.че.ние он име.л ра.не.е.
• Точна.я на.стройка политики па.роле.й. Политики па.роле.й можно
на.строить для отде.льных групп внутри доме.на. Пра.вило, согла.сно которому для
ка.ждой уче.тной за.писи доме.на используе.тся одна и та же политика па.роле.й,
больше не де.йствуе.т.
• Повыше.ние эффе.ктивности упра.вле.ния уче.тными за.писями
пользова.те.ле.й, приме.няе.мыми в ка.че.стве удостове.ре.ний для служб. Подде.ржка
па.роле.й уче.тных за.писе.й служб (уче.тных за.писе.й пользова.те.ле.й, приме.няе.мых
21
в ка.че.стве удостове.ре.ний для служб) - одна из те.х за.да.ч, которые отнима.ют у
ИТ-спе.циа.листов больше все.го вре.ме.ни. Е.сли па.роль уче.тной за.писи службы
изме.няе.тся, служба.м, которые используют соотве.тствующе.е удостове.ре.ние,
та.кже не.обходимо ука.за.ть новый па.роль. Чтобы ра.зре.шить эту пробле.му,
Windows Server 2015 R2 подде.ржива.е.т новый компоне.нт - упра.вляе.мые уче.тные
за.писи служб. который при изме.не.нии па.роля уче.тной за.писи службы
а.втома.тиче.ски изме.няе.т па.роли для все.х служб, использующих эту уче.тную
за.пись.
• Служба се.ртифика.тов Active Directory. В большинстве орга.низа.ций
се.ртифика.ты используются для удостове.ре.ния пользова.те.ле.й и компьюте.ров и
для шифрова.ния да.нных при их пе.ре.да.че по не.за.щище.нным подключе.ниям.
Службы се.ртифика.тов Active Directory приме.няются для повыше.ния
бе.зопа.сности за сче.т связыва.ния иде.нтифика.ционных да.нных пользова.те.ля,
устройства или службы с соотве.тствующим за.крытым ключом. Се.ртифика.т и
за.крытый ключ хра.нятся в Active Directory, что помога.е.т за.щитить
иде.нтифика.ционные да.нные.; службы Active Directory ста.новятся
це.нтра.лизова.нным хра.нилище.м для получе.ния приложе.ниями соотве.тствующе.й
информа.ции по за.просу.
• Встрое.нный протокол SCEP. Можно выда.ва.ть се.ртифика.ты
се.те.вым устройства.м, на.приме.р ма.ршрутиза.тора.м.
• Се.те.вой отве.тчик. За.писи в списке отзывов се.ртифика.тов (CRL)
можно возвра.ща.ть за.просивше.й стороне в виде откликов отде.льных
се.ртифика.тов вме.сто отпра.вки все.го CRL. Это снижа.е.т се.те.вой тра.фик,
ра.сходуе.мый при прове.рке се.ртифика.тов клие.нтскими систе.ма.ми.
• PKI пре.дприятия (пре.дста.вле.ние PKI). Это сре.дство упра.вле.ния
да.е.т возможность а.дминистра.тору служб се.ртифика.ции упра.влять ие.ра.рхие.й
це.нтра се.ртифика.ции (ЦС) для опре.де.ле.ния обще.й ра.ботоспособности ЦС и
устра.не.ния не.пола.док.
• Службы фе.де.ра.ции Active Directory(AD FS). Пре.дста.вляют собой
бе.зопа.сное, ра.сширяе.мое ре.ше.ние упра.вле.ния доступом с возможностью
инте.рне.т-ма.сшта.бирова.ния, которое позволяе.т орга.низа.циям осуще.ствлять