22
прове.рку подлинности пользова.те.ле.й из других орга.низа.ций. При помощи AD
FS в Windows Server 2003 можно простым и бе.зопа.сным способом
пре.доста.влять вне.шним пользова.те.лям доступ к ре.сурса.м доме.на ва.ше.й
орга.низа.ции. Службы AD FS та.кже упроща.ют инте.гра.цию ме.жду
не.дове.ре.нными ре.сурса.ми и ре.сурса.ми доме.на в ва.ше.й орга.низа.ции.
• Контроль прове.рки подлинности. В Windows Server 2015 R2
службы фе.де.ра.ции Active Directory подде.ржива.ют контроль прове.рки
подлинности - новую возможность, с помощью которой а.дминистра.торы могут
уста.на.влива.ть политики прове.рки подлинности для уче.тных за.писе.й,
проходящих прове.рку подлинности в фе.де.ра.тивных доме.на.х. Это позволяе.т
выполнять прове.рку подлинности с помощью сма.рт-ка.рт и использова.ть другие
сце.на.рии прове.рки подлинности.
• Службы упра.вле.ния пра.ва.ми Active Directory. Инте.лле.ктуа.льна.я
собстве.нность любой орга.низа.ции нужда.е.тся в на.де.жной за.щите. Службы
упра.вле.ния пра.ва.ми Active Directory (AD RMS) входят в соста.в Windows Server
2015 R2 и пре.дна.зна.че.ны для того, чтобы ра.зре.ша.ть доступ к фа.йла.м только те.м
пользова.те.лям, которые име.ют на это пра.во. Службы AD RMS за.щища.ют фа.йл
путе.м пе.ре.числе.ния пра.в, которыми пользова.те.ль обла.да.е.т в отноше.нии
да.нного фа.йла. Пра.ва можно на.строить та.ким обра.зом, чтобы да.ть возможность
пользова.те.лю открыва.ть, изме.нять, пе.ча.та.ть, пе.ре.на.пра.влять информа.цию или
выполнять другие де.йствия с не.й. При помощи AD RMS можно за.щища.ть
да.нные, да.же когда они ра.спростра.няются за пре.де.ла.ми ва.ше.й се.ти.
Пре.имуще.ства:
1. Постоянна
.я за.щита. Можно за.щитить соде.ржимое, пе.ре.да.ва.е.мое за
пре
.де.лы орга.низа.ции. Можно ука.за.ть, кому ра.зре.ша.е.тся открыва.ть, изме.нять,
пе
.ча.та.ть соде.ржимое или упра.влять им, и все на.зна.че.нные пра.ва сохра.няются
вме
.сте с соде.ржимым.
2. Ша
.блоны политики пра.в на использова.ние. Е.сли име.е.тся общий
на
.бор пра.в, которые приме.няются для упра.вле.ния доступом к информа.ции, то
можно созда
.ть ша.блон политики пра.в на использова.ние и приме.нить е.го к
соде
.ржимому. В этом случа.е не приде.тся за.ново созда.ва.ть па.ра.ме.тры пра.в на
23
использова.ние для ка.ждого отде.льного фа.йла, который тре.буе.тся за.щитить.
Да
.нна.я служба позволяе.т за.щитить и пре.дотвра.тить не са.нкционирова.нный
доступ к сле
.дующе.й информа.ции (корпора.тивна.я информа.ция, програ.ммные
продукты 1С Бухга
.лте.рия, CRM Fresh Office).
На
.стройку и подде.ржку информа.ционной бе.зопа.сности и за.щиты
информа
.ции осуще.ствляе.т – узкий круг IT спе.циа.листов, IT отде.ла. На.ча.льник
IT отде
.ла отве.ча.е.т за контроль и ра.ботоспособность информа.ционной
бе
.зопа.сность и за.щиты информа.ции.
Обе
.спе.че.ние информа.ционной бе.зопа.сности и за.щиты информа.ции на
уровнях:
• Програ
.ммный – Microsoft Windows Server 2003, Active Directory:
а) пра
.ва доступа (к опе.ра.ционной систе.ме Windows XP, Windows
Server, Те
.рмина.льный доступ Windows Server);
б) пра
.ва пользова.те.ля систе.мы (ра.згра.ниче.ны пра.ва доступа
пользова
.те.ле.й 1с Бухга.лте.рия, CRM Fresh Office, фа.йловый се.рве.р);
в) па
.рольна.я за.щита, доступ к ба.зе (уста.новле.ны па.роли на
програ
.ммные продукты, та.кие ка.к: Ка.спе.рский, 1с Бухга.лте.рия, CRM Fresh
Office);
г) ве
.де.ние логов и та.к да.ле.е (ве.де.тся контроль логов, Windows Server
пользова
.те.ли, контроль тра.фика инте.рне.т, контроль почты).
• А
.ппа.ра.тный – бе.ка.пы (ре.зе.рвное копирова.ние.) се.рве.ров.
Та
.кже ве.де.тся за.щита информа.ционного Web-порта.ла компа.нии
ООО «Чип Логик Плюс», используются сре
.дства за.щиты от вне.шних
угроз:
- е
.же.ква.рта.льна.я сме.на па.роле.й на доступ к упра.вле.нию (cms) web
порта
.лом
- е
.же.ква.рта.льна.я сме.на па.роле.й на доступ к ба.за.м да.нных SQL
- е
.же.ква.рта.льна.я сме.на па.роле.й на доступ к FTP се.рве.ру
- производится бе
.ка.п (ба.зы SQL, FTP фа.йлов) 4 ра.за в ме.сяц
В «Чип Логик Плюс» производится постоянный мониторинг на
.иболе.е
опа
.сных угроз информа.ционной бе.зопа.сности:
24
1) Уте.чка да.нных;
2) Ха
.ла.тность служа.щих;
3) Вирусы;
4) Ха
.ке.ры;
5) Кра
.жа оборудова.ния;
6) А
.ппа.ра.тные и програ.ммные сбои.
Из списка угроз видно, что пе
.рвое ме.сто в ие.ра.рхии опа.сносте.й
информа
.ционного обе.спе.че.ния компа.нии ООО «Чип Логик Плюс» за.нима.е.т
уте
.чка да.нных. А име.нно на.руша.е.тся конфиде.нциа.льность сле.дующих
информа
.ционных блоков: пе.рсона.льные да.нные.; фина.нсовые отче.ты, де.та.ли
конкре
.тных сде.лок, инте.лле.ктуа.льна.я собстве.нность компа.нии; бизне.с-пла.ны.
Поэтому руководите
.ли отде.лов компа.нии ве.дут е.же.дне.вный мониторинг своих
подчине
.нных, it-отде.л контролируе.т пра.ва доступа к корпора.тивной
информа
.ции на фа.йловый се.рве.р, производит мониторинг эле.ктронной почты
сотрудников, контролируе
.т инте.рне.т ка.на.л путе.м за.крытия доступа к
социа
.льным се.тям и личной почте.
К сожа
.ле.нию, на.иболе.е опа.сным ка.на.лом по-пре.жне.му оста.ются
мобильные на
.копите.ли, компа.ния ста.ра.е.тся огра.ничить сотрудников от
копирова
.ния информа.ции и пе.ре.да.чу е.е ме.жду собой и тре.тьим лица.м на
мобильных на
.копите.лях.
Е
.сли уте.чку информа.ции уда.е.тся пре.дотвра.тить, сотрудник не.се.т
отве
.тстве.нность за на.руше.ние внутре.нне.й ИБ. К на.рушите.лю приме.няются одна
или не
.сколько са.нкций:
1) Выговор;
2) Строгий выговор;
3) Штра
.ф;
4) Принудите
.льно-»добровольное.» увольне.ние из компа.нии;
5) Увольне
.ние из компа.нии согла.сно ста.тьи и с за.ве.де.ние.м личного
уголовного де
.ла.
25
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
В на
.стояще.е вре.мя функции ра.боты с клие.нта.ми выполняе.т подкла.сс
информа
.ционных систе.м, на.зыва.е.мых CRM.
Ра
.ссмотрим не.которые из на.иболе.е популярных на российском рынке
та
.ких систе.м.
Систе
.ма Alfa (производите.ль «Информконта.кт»)
Alfa Express – ре
.ше.ние для ра.звива.юще.гося бизне.са.
Систе
.ма Alfa – орие.нтирова.на в пе.рвую оче.ре.дь на крупные и сре.дние
пре
.дприятия со сложной, те.рриториа.льно-ра.спре.де.ле.нной моде.лью
хозяйстве
.нной де.яте.льности.
Систе
.ма пре.дста.вляе.т собой на.бор полностью инте.грирова.нных
програ
.ммных модуле.й, ка.ждый из которых в отде.льности пре.дста.вляе.т
полнофункциона
.льное ре.ше.ние в свое.й пре.дме.тной обла.сти. За а.втома.тиза.цию
торговли отве
.ча.ют два модуля: Alfa-Retail – для розничной и Alfa-
Sales&Distribution – для оптовой. С помощью пе
.рвого полностью
а
.втома.тизируе.тся ра.бота ка.ссира-опе.ра.циониста, прода.вца и а.дминистра.тора
торгового за
.ла, ка.к не.большого ма.га.зина, та.к и супе.рма.рке.та. Для ка.ждого
ра
.боче.го ме.ста возможна индивидуа.льна.я на.стройка вне.шне.го облика систе.мы с
обе
.спе.че.ние доступности име.нно те.х функций, которые не.обходимы для
выполне
.ния круга за.да.ч описа.нного в должностных инструкциях. Второй
модуль пре
.доста.вляе.т все не.обходимые функции для пла.нирова.ния, уче.та и
а
.на.лиза торговых проце.ссов, а та.кже оптимиза.ции хра.не.ния, пе.ре.ме.ще.ния и
отгрузки готовой продукции.
Систе
.ма Бизне.с Про пре.дна.зна.че.на для компле.ксной а.втома.тиза.ции уче.та
на пре
.дприятиях ра.зличного ма.сшта.ба за.нима.ющихся оптовой и розничной
торговле
.й, а та.кже производстве.нной де.яте.льностью. Она включа.е.т в се.бя
опе
.ра.тивный (това.рный) и фина.нсовый уче.ты. Е.сть модуль для оптовой
торговли и модуль для розничной. В после
.дне.м случа.е за.де.йствова.н модуль
26
связи с ка.ссовыми а.ппа.ра.та.ми и POS-те.рмина.ла.ми. Систе.ма подде.ржива.е.т
ре
.жим off-line (использова.ние POS-те.рмина.лов, обла.да.ющих большими
возможностями по формирова
.нию че.ка на покупку, но име.ющих зна.чите.льную
стоимость) и ре
.жим on-line (использова.ние не.большого ка.ссового а.ппа.ра.та
только в ка
.че.стве пе.ча.та.юще.го устройства, а все опе.ра.ции по ре.гистра.ции
ка
.ссового че.ка осуще.ствляются на компьюте.ре.). Та.кже подде.ржива.е.тся
отложе
.нна.я пе.ча.ть с возможностью модифика.ции че.ка.
Функциона
.льность:
Для розничной торговли:
• Обра
.ботка докуме.нтов «Ка.ссовый че.к».
• Связь с ка
.ссовыми а.ппа.ра.та.ми и POS-те.рмина.ла.ми в ре.жима.х off-
line и on-line.
• На
.стройка возможности ре.да.ктирова.ния че.ков.
• Ра
.зде.ле.ние че.ков на ча.сти.
• Формирова
.ние других докуме.нтов (на.кла.дных, пла.те.жных
докуме
.нтов и т.д.) на основа.нии списка че.ков или отде.льных че.ков.
• А
.втома.тиче.ска.я пе.ча.ть че.ков и сопутствующих докуме.нтов.
• Пе
.ча.ть этике.ток со штрих кода.ми на обычном принте.ре.
Для оптовой торговли:
• Пла
.нирова.ние прода.ж.
• Прие
.м и обра.ботка за.ка.зов от покупа.те.ле.й.
• Оформле
.ние полного компле.кса докуме.нтов на прода.жу (сче.та на
опла
.ту, на.кла.дные на отгрузку, пла.те.жные докуме.нты, сче.та-фа.ктуры).
• Ве
.де.ние ба.ла.нсов с покупа.те.лями.
• Контроль опла
.т.
• Ра
.зноска пла.те.же.й ручна.я и а.втома.тиче.ска.я по за.да.нным
крите
.риям.
• А.на.лиз прода.ж и уровня скла.дских за.па.сов.
• Формирова
.ние не.огра.ниче.нного количе.ства пре.йскура.нтов в
ра
.зличных ва.люта.х с возможностью описа.ния а.лгоритмов их ра.сче.та.
• Связь пре
.йскура.нта и контра.ге.нта.
27
• Ве.де.ние ба.зы прода.нных това.ров для получе.ния все.возможных
отче
.тов по полной истории прода.ж.
• Группировка покупа
.те.ле.й по ра.зличным призна.ка.м.
Пе
.ча.ть отче.тов о прода.жа.х.
Совме
.стимость:
ОС – Windows (на
.чина.я с Windows 9x), Linux, HP-UX, Solaris/Intel,
Solaris/SPARC, Compaq Unix 4.0D, IBM AIX 4.3.1; СУБД - Sybase Adaptive Server
Anywhere/Enterprise.
Стоимость:
Ста
.нда.ртна.я ве.рсия – $2018 (минима.льный на.бор для розничной торговли
на одно ра
.боче.е ме.сто).
Корпора
.тивна.я ве.рсия - $2500 (минима.льный на.бор для розничной
торговли на одно ра
.боче.е ме.сто).
Систе
.ма БЭСТ-5. Ма.га.зин (производите.ль ООО «БЭСТ-Програ.ммы»)
Виды поста
.вок: БЭСТ-5 – это модульное ре.ше.ние, возможно
опциона
.льное доба.вле.ние дополните.льных модуле.й. В минима.льную
конфигура
.цию для ма.га.зина входят програ.ммы: Това.ры, Продукция, Торговый
за
.л, Прода.жи, Клие.нты, Ра.бота со ска.не.ром.
Систе
.ма используе.тся для ве.де.ния уче.та на одном пре.дприятии, в группе
не связа
.нных ме.жду собой пре.дприятий или в компа.ниях, связа.нных е.диным
упра
.вле.ние.м или собстве.нника.ми. Име.е.т модульное строе.ние. За
а
.втома.тиза.цию торговой де.яте.льности отве.ча.е.т группа модуле.й «Логистика.» -
для оптовой торговли и програ
.мма «БЭСТ-5. Ма.га.зин» - для розничной.
Програ
.мма для ма.га.зина вза.имоде.йствуе.т с ка.ссовыми а.ппа.ра.та.ми,
те
.рмина.ла.ми сбора да.нных, ска.не.ра.ми, те.рмопринте.ра.ми и эле.ктронными
ве
.са.ми и помога.е.т получа.ть свое.вре.ме.нную и достове.рную информа.цию о
состоянии това
.рных за.па.сов и итога.х прода.ж.
Функциона.льность:
• Для розничной торговли:
• Уче
.т движе.ния това.ров в розничных це.на.х.
• Уче
.т прода.ж че.ре.з торговый за.л.
28
• Уче.т вза.имора.сче.тов.
• Ра
.сче.т се.бе.стоимости за.купок.
• Полнообъе
.мный бухга.лте.рский уче.т.
• А
.втома.тиче.ский пе.ре.ра.сче.т це.н в пре.йскура.нте торгового за.ла.
• Пе
.ре.оце.нка това.ров в ра.мка.х открытого ра.сче.тного пе.риода.
• Для оптовой торговли:
• Уче
.т за.ка.зов покупа.те.ле.й на прода.жу това.ров, ра.бот и услуг.
• Ре
.гистра.ция а.ктов на выполне.нные ра.боты при прода.жа.х ра.бот и
услуг.
• Ве
.де.ние пра.йс-листов.
• Гибка
.я схе.ма упра.вле.ния отпускными це.на.ми, скидка.ми и
на
.дба.вка.ми.
• Вза
.имоде.йствие с те.рмина.ла.ми сбора да.нных при инве.нта.риза.ции и
отпуске това
.ра.
• Уче
.т оста.тков и движе.ния за.па.сов.
Совме
.стимость:
«БЭСТ-5. Ма
.га.зин» являе.тся ча.стью компле.ксной систе.мы упра.вле.ния
БЭСТ-5 ОС – Windows (на
.чина.я с Windows 9x), Unix/Linux. Подробности
те
.хниче.ской ре.а.лиза.ции за.крыты для пользова.те.ля. Стоимость: минима.льна.я
конфигура
.ция – 13 120 руб. на одно ра.боче.е ме.сто.
Систе
.ма ПА.РУС-Торговля (производите.ль корпора.ция «ПА.РУС»)
Виды поста
.вок:
Ре
.ше.ние «ПА.РУС-торговля» пре.дна.зна.че.но для компа.ний, за.нима.ющихся
оптовой и оптово-розничной прода
.же.й ТНП, продуктов пита.ния и
оборудова
.ния.
Систе
.ма «ПА.РУС-Пре.дприятие 7» пре.дна.зна.че.на для ма.лых и сре.дних
хозра
.сче.тных пре.дприятий ра.зличной отра.сле.вой прина.дле.жности.
Ре.ше.ние для а.втома.тиза.ции мобильной торговли, ре.а.лизова.нное на ба.зе
ка
.рма.нных компьюте.ров (КПК) пре.дна.зна.че.но для пре.дприятий, за.нима.ющихся
производством, дистрибуцие
.й и прямой доста.вкой това.ров повсе.дне.вного
спроса.
29
Систе.ма «ПА.РУС-Пре.дприятие.» построе.на по модульному принципу и
пре
.дста.вляе.т собой на.бор модуле.й, ка.ждый из которых пре.дна.зна.че.н для
а
.втома.тиза.ции одного из основных видов де.яте.льности пре.дприятия и може.т
ра
.бота.ть ка.к в а.втономном ре.жиме, та.к и совме.стно с другими модулями
компле
.кса, обра.зуя е.диное информа.ционно-упра.вле.нче.ское простра.нство
ма
.сшта.ба пре.дприятия. Та.кже продума.но не.сколько отра.сле.вых ре.ше.ний.
Функциона
.льность:
ПА
.РУС-Торговля:
• Упра
.вле.ние прода.жа.ми.
• Упра
.вле.ние за.купка.ми.
• Упра
.вле.ние за.ка.за.ми.
• Упра
.вле.ние ма.те.риа.льными за.па.са.ми, скла.дское хра.не.ние,
логистика.
• Бухга
.лте.рский и на.логовый уче.т.
• Подготовка упра
.вле.нче.ской и бухга.лте.рской отче.тности.
ПА
.РУС-Пре.дприятие:
• Полна
.я подде.ржка мультива.лютного уче.та.
• Подде
.ржка оптовой прода.жи любых видов това.ров и услуг.
• Полный уче
.т и контроль не только за движе.ние.м това.ров, но и за
вза
.имора.сче.та.ми и состояние.м фина.нсов бе.з привле.че.ния бухга.лте.рии.
• Ве
.де.ние уче.тных ре.гистров за.ка.зов, приходных орде.ров, сче.тов,
на
.кла.дных.
• Уче
.т и отра.ботка ре.зульта.тов инве.нта.риза.ции и возвра.тов.
• Ве
.де.ние журна.ла това.рных за.па.сов.
• На
.стра.ива.е.мый па.ртионный уче.т с возможностью а.втома.тиче.ского
уче
.та сроков годности.
• Ре.зе.рвирова.ние това.ра.
• Ра
.бота с лице.выми сче.та.ми контра.ге.нтов, ве.де.ние лимита
кре
.дитова.ния.
• Ве
.де.ние многих та.рифов, а.втома.тизирова.нное формирова.ние це.н
ре
.а.лиза.ции.
30
Совме.стимость:
ОС – Windows (на
.чина.я с Windows 9x). СУБД – Visual FoxPro.
Инте
.гра.ция с другим ПО – MS Office.
Стоимость: в за
.висимости от сложности вне.дре.ния и ма.сшта.ба торговой
се
.ти.
Основным не
.доста.тком пе.ре.числе.нных систе.м являе.тся их громоздкость
и, ка
.к сле.дствие, сложность вне.дре.ния, и большое количе.ство вре.ме.ни и
сре
.дств, за.тра.чива.е.мых на это.
В на
.ше.м же случа.е не.обходимо ра.зра.бота.ть модуль по прие.му за.явок, то
е
.сть а.втома.тизирова.ть только не.большой уча.сток де.яте.льности пре.дприятия. В
та
.ких це.лях приобре.та.ть одно из готовых ре.ше.ний пре.дста.вляе.тся
не
.бла.гора.зумным поступком и може.т приве.сти к зна.чите.льным фина.нсовым
поте
.рям. Поэтому руководством пре.дприятии принято ре.ше.ние о ра.зра.ботке
та
.кой систе.мы своими сила.ми. При этом да.нный модуль долже.н быть
инте
.грирова.н в уже используе.мую систе.му
1.3.2 Выбор и обоснование стратегии автоматизации задачи
А
.втома.тиза.ция по уча.стка.м пре.дусма.трива.е.т а.втома.тиза.цию отде.льных
производстве
.нных уча.стков, объе.дине.нных по на.бору выполняе.мых функций.
Этот способ а
.втома.тиза.ции выбира.е.тся при условии, е.сли суще.ствуют уча.стки,
где приме
.не.ние а.втома.тизирова.нных систе.м да.е.т зна.чите.льный экономиче.ский
эффе
.кт, на.приме.р за сче.т сокра.ще.ния пе.рсона.ла.
А
.втома.тиза.ция по на.пра.вле.ниям подра.зуме.ва.е.т под собой а.втома.тиза.цию
отде
.льных на.пра.вле.ний де.яте.льности пре.дприятия [2].
В на
.ше.м случа.е буде.т выбра.на стра.те.гия а.втома.тиза.ции по уча.стка.м.
Всле
.дствие этого пре.дприятие сможе.т а.втома.тизирова.ть де.яте.льность по ра.боте
с клие
.нта.ми, получив при этом экономиче.ский эффе.кт.
Для ра.ссма.трива.е.мой фирмы ра.зра.ботка стра.те.гии ре.а.лиза.ции прое.кта
буде
.т та.кой:
• А
.на.лиз обла.сти де.яте.льности пре.дприятия;
31
• А.на.лиз стра.те.гии да.льне.йше.го ра.звития пре.дприятия;
• Опре
.де.ле.ния стра.те.гиче.ских свойств ра.зра.ба.тыва.е.мой систе.мы ;
• Опре
.де.ле.ние функциона.льности систе.мы;
• А
.на.лиз суще.ствующих ра.зра.боток;
• Выбор стра
.те.гии а.втома.тиза.ции;
• Выбор способа приобре
.те.ния;
• Опре
.де.ле.ние а.рхите.ктуры;
• Формирова
.ние бизне.с-пла.на.
На се
.годня суще.ствуют две ключе.вых стра.те.гии а.втома.тиза.ции: подгонка
суще
.ствующе.го програ.ммного продукта под бизне.с-проце.ссы орга.низа.ции,
пре
.два.рите.льна.я ре.орга.низа.ция бизне.с-проце.ссов и после.дующа.я
а
.втома.тиза.ции уже упроще.нной структуры. Выбор стра.те.гии а.втома.тиза.ции
за
.висит от це.ле.й ра.звития орга.низа.ции-за.ка.зчика и е.е долгосрочных
экономиче
.ских возможносте.й.
Для ра
.ссма.трива.е.мой фирмы боле.е подходит ва.риа.нт с подгонкой
суще
.ствующе.го програ.ммного продукта под бизне.с-проце.ссы.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Способы приобре
.те.ния ИС – это после.дующие де.йствия от опре.де.ле.ния и
форма
.лиза.ции ре.ше.ния о не.обходимости ИС до моме.нта пока ИС не буде.т
вне
.дре.на на пре.дприятия. Суще.ствуют сле.дующие способы приобре.те.ния ИС:
• ра
.зра.ботка (са.мостояте.льна.я и за.ка.зна.я);
• покупка ИС (покупка оте
.че.стве.нной или за.рубе.жной ИС);
• покупка + дора
.ботка (са.мостояте.льна.я или за.ка.зна.я);
• а.ре.нда.
Ра
.ссмотрим де.та.льно ка.ждый из способов на пре.дме.т е.го приме.не.ния к
а
.втома.тиза.ции поста.вле.нной за.да.чи.
При покупке готового ре
.ше.ния не.обходимо выбра.ть та.кое ре.ше.ние,
которое полностью буде
.т соотве.тствова.ть схе.ма.м ве.де.ния бизне.са. Это оче.нь