26
2. Регламенты практического использования глобальной сети Internet,
корпоративной почты ПАО «НПО «Алмаз».
С целью более эффективного исполнения регламентов системы обеспечения
информационной безопасности и защиты информации в ПАО «НПО «Алмаз»
настроена служба Active Directory на базе использования серверной операционной
системы Windows Server 2016. Она позволяет в полной мере настроить и
контролировать элементы системы информационной безопасности.
С выходом серверной операционной системы Windows Server 2016, служба
Active Directory получила несколько важных новых функций: Privileged Access
Management; Azure Active Directory Join [24].
Privileged Access Management (PAM) это Active Directory эквивалент для
Privileged Access Workstation (PAW). В то время как PAW используется для
рабочих станций и серверов, PAM предназначен для управления лесом, группами
безопасности и членством в группах.
С помощью этого защищённого леса, MIM может управлять запросами на
права доступа. Подобно другим приложениям для управления разрешениями,
таким как, например, AGPM, MIM реализует процесс управления
административными правами доступа на основе одобрения запросов. Когда
пользователь получает дополнительные административные права, он или она
становится членом теневых групп безопасности в новом доверенном лесу.
С помощью использования ссылок с истекающим сроком действия, членство
в значимых группах ограничивается по времени. Если пользователю одобряется
запрос на получение дополнительных прав доступа на один час, то час спустя эти
права автоматически у него снимаются [26].
Основная цель Azure AD Join – предоставить преимущества локальной
Active Directory среды без сопутствующей сложности владения и управления.
Устройства поставляемые с Windows 10 могут быть включены в Azure AD и это
позволяет компаниям без полноценного IT отдела управлять своими
корпоративными ресурсами.
Из списка угроз видно, что первое место в иерархии опасностей системы
обеспечения информационной безопасности и защиты информации компании ПАО
«НПО «Алмаз» занимает утечка данных: персональные данные; финансовые
27
отчеты, детали конкретных сделок, интеллектуальная собственность компании;
бизнес-планы. Поэтому руководители отделов компании ведут ежедневный
мониторинг своих подчиненных, it-отдел контролирует права доступа к
корпоративной информации на файловый сервер, производит мониторинг
электронной почты сотрудников, контролирует интернет канал путем закрытия
доступа к социальным сетям и личной почте.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Современный рынок IT предлагает множество решений автоматизации,
среди которых можно выделить: «1С: Управление производственным
предприятием»; «QlikView»; 1С-В2В.
Business intelligence (BI) – обозначение компьютерных методов и
специализированных инструментов для непосредственной организаций,
обеспечивающих перевод транзакционной деловой информации в
человекочитаемую форму, которая в полной мере будет пригодна для
непосредственного проведения качественного бизнес-анализа, а также
предоставление необходимых средств для массовой работы с такой обработанной
информацией [9].
Цель BI систем заключается в интерпретировании большого количества
оперативных данных, заостряя внимание лишь на самых основных факторах
эффективности, при этом моделируя исход разнообразных вариантов действий,
отслеживая полученные результаты принятия управленческих решений.
BI системы поддерживают большое количество бизнес-решений – от
операционных до стратегических. Основные операционные решения включают в
себя позиционирование определенного продукта или цен. Стратегические бизнес-
решения включают в себя комплекс приоритетов, цели и широкий спектр
направлений в самом широком смысле. BI системы являются наиболее
эффективными, когда они в себе объединяют оперативные данные, которые были
28
получены из современного рынка, на котором представлена компания, с
оперативными данными из внутренних источников компании, к которым можно
отнести финансовые и производственные.
В сочетании внешние и внутренние оперативные данные дают более полную
картину функционирования бизнеса, или те самые «структурированные данные»
(intelligence) – аналитику, которую нельзя получить только от одного из этих
источников.
QlikView представляет собой специализированное аналитическое решение
нового поколения. За несколько кликов пользователь может выполнить
оперативную консолидацию, последующий анализ и в наглядном для себя
графическом виде и получить сводную оперативную информацию из любых
информационных источников и учетных систем (например, 1С, Sap и др.).
QlikView помогает пользователям по-новому посмотреть на имеющиеся
оперативные данные и оценить существующее положение дел в своей компании,
предоставляя следующий комплекс возможностей, среди которых можно
выделить:
– ведение управленческого учета на предприятии в рамках индивидуальных
правил отражения все выполняемые хозяйственные операции, принятые в
определенный период времени;
– консолидация важных статистических и оперативных данных из множества
источников в едином прикладное программное приложении автоматизируемой
организации;
– исследование существующих ассоциативных связей между оперативными
данными различных источников;
– возможности коллективного принятия эффективных управленческих
решений, обеспечение поддержки совместной работы в реальном времени и в
защищенной вычислительной среде компании;
– возможности наглядного представления оперативных данных при помощи
использования специализированных средств эффектной современной графики;
– поиск по всем имеющимся оперативных данным, прямой и косвенный
анализ данных;
29
– работа в специализированном интерактивном режиме с использованием
уникальных прикладных программных приложений, информационными панелями
и аналитическим инструментарием;
– получение оперативных данных, их консолидированный анализ и
обеспечение доступа к ним при помощи использования различных мобильных
устройств [7].
При помощи использования BI системы QlikView можно посмотреть
динамику продаж, развернуть по конкретным сотрудникам подразделения сбыта,
определить сезонные пики каждой номенклатурной группы, узнать, какой из ваших
товаров или какая товарная группа рентабельнее. Данные можно получать из
типовых конфигураций 1С как версии 1С:Предприятие 7.7, так и 1С:Предприятие
8. Интерфейс системы QlickView представлен в Приложении.
Если сотрудники определенной компании все еще проводят анализ в
таблицах MS Excel, версия QlikView будет идеальным вариантом перехода на
мощную, современную BI-систему. Вся работа происходит при помощи мыши.
Таким образом, BI система QlickView является уникальным инструментом
для анализа и обработки большого количества оперативных и статистических
данных.
Информационная система «1C:Управление производственным предприятием
8» представляет собой комплексное прикладное решение, которые охватывает все
основные контуры управления и учета производственного предприятия. Данная
система позволяет обеспечить максимально эффективную организацию
комплексной информационной системы, которая соответствует корпоративным,
российским и дополнительным международным стандартам и позволяющая
обеспечить эффективную финансово-хозяйственную деятельность
производственного предприятия [11].
Данная система позволяет создать единое информационное пространство для
более полной работы с финансово-хозяйственной деятельностью
производственного предприятия, охватывая его ключевые бизнес-процессы. В то
же время можно четко разграничить доступ к данным, а также обеспечиваются
возможности тех или иных действий в зависимости от статуса сотрудника.
30
На предприятиях с холдинговой структурой общая информационная база
может включать все организации, которые входят в определенный холдинг. Это
существенно позволяет снизить трудоемкость учета за счет повторного
использования организациями общего массива информации. При этом все
организации ведут сквозной управленческий учет, но регламентированная
отчетность будет формироваться раздельно по отдельным организациям.
Факт совершения хозяйственных операций регистрируется одноразово и
получает отражение в управленческом учете предприятия. Необходимость
повторного ввода оперативной информации исключена. Средством регистрации
хозяйственных операций являются документы, причем для ускорения работы
можно использовать специальные механизмы для выполнения подстановки данных
«по умолчанию», введение новых управленческих документов на основании ранее
созданных.
Автоматизируемые функциональные области поясняются следующей
схемой, представленной в Приложении.
В прикладном решении «1C:Управление производственным предприятием
8» принято следующее соотношение оперативных данных различных учетов:
– независимость оперативных данных управленческого, бухгалтерского и
налогового учета;
– сопоставимость оперативных данных управленческого, бухгалтерского и
налогового учета;
– совпадение суммовых и количественных оценок активов и обязательств по
данным управленческого, бухгалтерского и налогового учета, при отсутствии
объективных причин их расхождения [23].
И разработчики, интеграторы говорят о том, что всё больше проектов в
ближайшее время будут носить именно интегрированный характер. Интерфейс
системы «1C:Управление производственным предприятием 8» представлен на
рис. 1.7.
Новым и интересным направлением в развитии систем является
предоставление услуг по аренде программного обеспечения (ASP или SaaS). Это
связано чаще всего с тем фактором, что мелкие и средние компании не имеют
возможности оплатить дорогостоящую лицензию для установки программы, а
31
также приобрести серверное и сетевое оборудование, плюс содержать в своем
штате персонал, который бы обслуживал систему.
Рис. 1.7. Интерфейс системы «1C:Управление производственным предприятием 8»
При аренде же системы, финансы выделяются только на настройку и её
ежемесячную оплату (стоимость аренды на 50 пользователей составляет столько
же, сколько необходимо было бы затратить на покупку лицензии для одного
пользователя).
Сервис 1С–B2B представляет собой готовое решение для оперативного
взаимодействия с дилерами и постоянными партнерами. Данный сервис
является полностью интегрированным с «1С:Предприятием» версии 8
(например, со следующими конфигурациями «Управление торговлей»,
«Управление производственным предприятием», «Комплексная
автоматизация предприятия»). Работа выполняется исключительно в режиме
реального времени (on-line), что способствует оперативному реагированию
на происходящие изменения в компании, как управленческие, так и
экономические.
32
Используя программное решение 1С–B2B клиенты компании смогут
круглосуточно по средствам использования глобальной сети Internet
получать максимально актуальную на определенный момент оперативную
информацию о текущих ценах и остатках реализуемых товаров, формировать
необходимые пользовательские запросы, выполнять контроль состояния
заказов и текущих взаиморасчетов, не отвлекая звонками менеджеров
компании.
Данное решение позволяет значительно разгрузить отдел продаж от
повседневной рутинной работы, позволит существенно увеличить скорость
непосредственной обработки заказов, исключить появления большого
количества ошибок, повысить оперативность работы.
Среди получаемых эффектов от практического внедрения системы 1С–
B2B можно выделить следующие:
– значительное снижение управленческих и операционных затрат,
происходит минимизация временных издержек на непосредственную
обработку заказов;
– снижение дебиторской задолженности, бизнес-партнеры могут
оперативно получать информацию о произведенных взаиморасчетах в
режиме on-line;
– общее повышение конкурентной способности за счет
непосредственного повышения лояльности клиентов;
– не требуется приобретение дополнительных лицензий
информационной системы 1С:Предприятие для практической работы
удаленных клиентов.
Основные функциональные блоки программного web–интерфейса
системы 1С–B2B включают: остатки и цены; запросы по цене; заказы; товары
в резерве; отгрузки; взаиморасчеты.
Таким образом, представленные системы
«1С: Управление
производственным предприятием», «QlikView», 1С-В2В имеют достаточный
функционал для автоматизации поставленного комплекса задач. В тоже время, на
33
данном уровне автоматизации предприятию необходимо уникальное решение,
позволяющее автоматизировать ключевые бизнес-процессы и получить
максимальный эффект от его внедрения.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
В современной практике автоматизации устоялись несколько вариантов
стратегий автоматизации, среди которых можно отметить: кусочная автоматизация,
автоматизация по участкам, автоматизация по направлениям и комплексная
автоматизация.
Кусочная автоматизация реализуется через непосредственное приобретение
предприятием без конкретных планов отдельных подсистем информационной
системы, которые не способны оказать значимой пользы предприятию в целом.
При таком подходе дальнейшим развитием информационной системы предприятия
будет связано с постоянными затратами на новые ИКТ.
Автоматизация по участкам реализуется через автоматизацию отдельных
производственных участков, которые объединены по смежным выполняемым
функциям. Использование данного способа автоматизации может быть
рекомендован при условии, если существуют участки, где применение
информационных систем дает большой экономический эффект, например, за счет
сокращения количества персонала.
Автоматизация по направлениям реализуется через непосредственную
автоматизацию отдельных направлений деятельности предприятия.
В нашем случае будет выбрана стратегия автоматизации по направлениям.
Вследствие этого предприятие сможет автоматизировать электронный
документооборот для решения задач организационного управления.
Для ПАО «НПО «Алмаз» разработка стратегии реализации проекта
автоматизации будет следующей:
– анализ области деятельности предприятия;
– анализ стратегии дальнейшего развития предприятия;
– определения стратегических свойств разрабатываемой информационной
системы;
34
– определение функциональности информационной системы;
– анализ существующих автоматизированных разработок;
– выбор стратегии автоматизации комплекса задач;
– выбор способа приобретения информационной системы;
– определение архитектуры информационной системы предприятия;
– формирование бизнес-плана реализации задачи автоматизации.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Способы приобретения информационной системы – это последующие
действия от определения и формализации решения о необходимости
информационной системы до момента пока информационная система не будет
внедрена на предприятия. Существуют следующие способы приобретения
информационной системы:
– разработка (самостоятельная и заказная);
– покупка ИС (покупка отечественной или зарубежной информационной
системы);
– покупка + доработка (самостоятельная или заказная информационная
система);
– аренда.
В связи с тем, что предприятию нужна уникальная информационная система,
позволяющая автоматизировать часть бизнес-процессов, она будет разрабатываться
собственными силами. Разработка собственной системы предполагает наличие у
предприятия специалистов, способных провести анализ бизнес-процессов,
разработать и внедрить систему их автоматизации.
Разрабатываемая информационная система будет включать весь
необходимый функционал, и учитывать все особенности работы и пожелания
сотрудников ПАО «НПО «Алмаз», так как будет являться уникальным
программным продуктом, что позволяет быстро изменить функциональность в
соответствии с требованием внутреннего заказчика.
35
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение информационной системы можно определить
в виде совокупности единой системы классификации, в полной мере
унифицированной системы оперативной документации и при практическом
использовании специализированной информационной базы при разработке
информационной системы [8].
Информационное обеспечение (ИО) включает в себя: систему
классификации и кодирования; систему унифицированной документации,
используемой в ИО; информационную базу.
Классификатор - это систематизированных свод наименований группировок
объектов, признаков и их кодовых обозначений. Классификаторы служат
средством описания данных, обуславливают единство классификации и
кодирования информации и предназначены для обеспечения машинной обработки
и выдачи данных в удобной форме потребителям при решении различных задач.
В данной работе будет использоваться только локальный классификатор, так
как никаких других классификаторов РФ в системе не используется.
Классифицировать будем договора по приоритетности, по компании и дате
заключения.
Значительную долю внемашинного ИО составляет документация. В
условиях автоматизации важное значение придается унификации документации,
устанавливающей единые требования к содержанию и построению документов.
Унифицированные формы документов вырабатываются как для всех предприятий
РФ, так и для отдельных предприятий (например, формы управленческой
отчетности).
В данной работе будут использованы локальные справочники: предприятие;
клиент; сотрудник; отдел; должность; товар; тип товара; склад. Информационные
файлы (в данном случае, документ «Договор») формируются на основе исходной
информации, содержащейся в вышеуказанных первичных справочниках -