Диплом: Автоматизация и обеспечение информационной безопасности процесса приема техники на ремонтные работы в ОАО Samsung Service

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
28
При ручной обработке заявки, она регистрируется и назначается
определенному исполнителю сотрудником в соответствии с устной
договоренностью с исполнителями.
Недостатки: при таком большом количестве заявок в сутки, затрачивается
слишком много времени на регистрацию и закрытие заявок.
В таблице 1.4 приведены показатели, которые планируется достигнуть после
доработки ИС.
Таблица 1.4
Соотношения показателей затрат на обработку и выполнение заявок,
которые планируется достигнуть.
Действие
Среднее
количество
за сутки
Время, необходимое для
выполнения одного
действия, минут
Общее
время,
минут
Регистрация заявки по
телефону/электронной почте
500
2
1000
Распределение заявки
500
0,5
250
Выполнение и контроль
выполнения
500
1
500
Закрытие заявки
250
1
250
Поиск необходимой
информации/консультации
50
5
250
Итого, минут
2250
Таким образом, при внедрении системы автоматизации экономия рабочего
времени может достигнуть 3500-2250=20 часов ежедневно (для нескольких
сотрудников).
За счет внедрения системы учета и обработки заявок планируется
обеспечить:
Регламентацию сроков прохождения заявок;
Возможность временного контроля исполнения заявок;
Отсутствие многократного копирования документов, экономия
трудовых и материальных ресурсов;
Сокращение сроков подготовки и согласования отчетов;
Обеспечение контролируемого доступа к информации.
29
Исходя из прагматичных расчетов, можно сделать вывод о том, что
автоматизация обработки заявок позволит повысить эффективность примерно на
40-45% процентов, а также позволит сократить временные затраты при
согласовании и корректировке документации. В целом данный процесс
положительно скажется на функции контроля качества и управления.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Система безопасности информации в ОАО «Samsung service» в настоящее
время содержит следующие компоненты:
Безопасность периметра здания;
Безопасность информации, циркулирующей и обрабатываемой в
локальной сети компании;
Защита информации от несанкционированного доступа.
Для реализации компонент защиты информации используются следующие
методы:
Организационный;
Программный;
Аппаратный.
Основными угрозами целостности конфиденциальной информации
являются:
угрозы по каналам утечки вещественной информации (незаконный
доступ к физическим объектам защиты);
угрозы утечки информации по техническим каналам;
угрозы НСД к данным, обрабатываемым в локальной сети.
Основным организационным документом, требования которого должны
выполняться всеми сотрудниками компании для обеспечения защиты информации,
является компонент политики информационной безопасности «Общие требования
по обеспечению информационной безопасности», структурно входящий в состав
политики безопасности компании.
30
Данный документ регламентирует выполнение следующих правил и
требований:
1. Правила парольной защиты;
2. Правила защиты от вирусов и злонамеренного программного
обеспечения;
3. Требования по контролю физического доступа;
4. Инструкция по безопасному уничтожению информации или
оборудования;
5. Правила осуществления удаленного доступа ;
6. Требования резервного сохранения информации ;
7. Требование мониторинга доступа и использования систем и ведения лог
файлов;
8. Требования при обращении с носителями данных;
9. Требования при регистрации пользователей;
10. Требования по проверке прав пользователей;
11. Требования по контролю доступа в операционную систему;
12. Требования к процедуре входа в систему;
13. Правила использования системных утилит;
14. Правила удаленной работы мобильных пользователей ;
15. Требование распределения ответственности при обеспечении
безопасности;
16. Правила безопасности при выборе персонала ;
17. Требования контроля оперативных изменений ;
18. Требования к применению криптографических средств управления;
19. Требования по контролю доступа к исходным текстам программ и
библиотек;
20. Требования контроля вносимых изменений ;
21. Ограничения на изменения прикладного ПО ;
22. Требования соблюдения авторского права на программное обеспечение.
Также для обеспечения безопасности от внутренних утечек используются
продукты SecurIT Zgate и Zlock, позволяющие надежно защитить
конфиденциальную информацию от несанкционированного доступа.
31
Также для надлежащего обеспечения безопасности конфиденциальной
информации используются следующие меры защиты:
средства разграничения доступа пользователей к ресурсам АС
(реализовано средствами серверного ПО);
средства межсетевого экранирования (реализовано средствами ZyWALL
USG 300);
средства анализа защищённости АС (реализовано средствами SecurIT и
Trend Micrо DLP);
средства обнаружения атак (реализовано средствами ZyWALL USG 300);
средства антивирусной защиты (реализовано средствами ZyWALL USG
300);
средства контентного анализа (реализовано средствами SecurIT и Trend
Micrо DLP).
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Рассмотренные в данном дипломном проекте задачи, которые необходимо
автоматизировать, относятся к классу задач технической поддержки и
выполняются автоматизированными системами Help Desk или Servis Desk.
Специфика ведения производственных процессов, а так же порядок
заполнения документации и другие своеобразные интересные моменты имеются у
каждой организации, и совсем неудивительно, что Help Desk приобрел такую
популярность благодаря простому методу внедрения в рабочую среду компании.
Основа лежит в реализации заявок в зависимости от индивидуальных особенностей
каждого клиента.
Обычно главные элементы help desk представляют собой:
базы данных со встроенной функцией, исполняющей учет заявок;
специальную систему, регистрирующую поступление заявок;
особый центр, обрабатывающий запросы;
32
режим оповещения, своевременно сообщающий клиенту информацию о
запросе;
базу знаний, которая описывает уже знакомые ситуации и способы их
решения;
типичные трафареты отчетности и мониторинга.
Для того, чтобы определить, подходят ли для автоматизации
рассматриваемой задачи существующие системы, проведем анализ наиболее
распространенных на современном рынке систем такого класса.
На основании решаемых проблем и задач были сформулированы
следующие критерии выбора:
управление заявками пользователей с возможностью указания работ;
управление внутренними задачами с поддержкой подзадач;
возможность категоризации задач и заявок в свободной форме, теги;
возможность коллективной работы над заявкой клиента, внутренней
задачей;
аналитика по действительности компании, сотрудников и работе с
клиентами;
возможность подготовки отчетных документов по выполнению ТО и
замены РМ.
Начнем рассмотрение с сервиса Solvermate.
Сервис состоит из комплекса модулей коллективной работы для
эффективного управления предприятием. В нем объединены необходимые
функциональные качества таких систем, как:
систем клиентской поддержки (help desk/servicedesk);
систем управления задачами и проектами (task manager, project manager);
системы управления временем (time manager);
системы управления взаимоотношениями с клиентами (CRM).
Интерактивное управление может вестись из активного рабочего стола
системы, или из личного кабинета, настраиваемого по желанию соответственно
корпоративному стилю. Всем контрагентам создается вход в собственный личный
кабинет.
33
Автоматическое и ручное распределение задач по исполнителям в
зависимости от приоритета, расписаний, должностных инструкций, компетенций,
нахождения офф-лайн и других параметров — снижает зависимость от конкретных
людей. Есть возможность перераспределения заданий, подключения к работе
других отделов, сотрудников, ответственных лиц клиента.
Функции слежения за выполнением задач, работой с клиентами, заявками с
возможностью обратной связи — всегда можно оперативно включиться в ход
выполнения работ или дать руководящие указания. Ведется архив работ не только
по всем клиентам, как в CRM-системах, но и по их заявкам и
внутрикорпоративным задачам.
Рабочие календари сотрудников находятся всегда в актуальном состоянии,
система автоматически сортирует задачи по срочности и перераспределяет работы
при необходимости.
Наглядные средства аналитики в разрезе времени: динамика деятельности,
динамика качества обслуживания, удовлетворенность клиентов оказанными
услугами, плановые и фактические трудозатраты, расходование бюджета и другие
отчеты, помогающие принимать управленческие решения.
Программа Service Desk системы IntraService представляет собой единую
точку контакта (SPOC) для всех потребителей услуг компании. Специалисты
отдела техподдержки осуществляют регистрацию различных типов запросов,
разрешают максимально возможное число запросов на первой линии поддержки и
назначают исполнителей на запрос в случае невозможности решить его на первой
линии.
Система IntraService предоставляет вам весь необходимый функционал для
организации работы отдела техподдержки Service Desk.
Система поддерживает интеграцию с Active Directory. Пользователи из
Active Directory смогут входить в систему без ввода логина и пароля, при первом
входе пользователя в систему его учетные данные будут загружены из AD. На
основе его группы в AD пользователь будет отнесен к компании, ему будет
назначена роль в системе. Также вы можете настроить регулярную синхронизацию
с Active Directory для поддержания базы пользователей системы IntraService в
актуальном состоянии.
34
Помимо Active Directory поддерживается интеграция с 1С и другими
корпоративными программами.
Пользователи могут иметь разные полномочия по работе с системой.
Полномочия пользователя определяются его ролью и настраиваются начиная от
доступности пунктов меню и вплоть до полей на карточке заявки.
Список заявок – основной рабочий инструмент сотрудников отдела
техподдержки.
1. Фильтр позволяет отфильтровать список заявок по множеству
критериев, вывести любые поля заявки в списке и сохранить фильтр для быстрого
доступа для себя или других пользователей.
2. Индикация состояния заявок в спискеиконки показывают
приоритет, статус, наличие комментариев, файлов, неназначенных исполнителей.
3. Отфильтрованные заявки можно экспортировать в Excel.
4. Детали заявки появляются при наведении курсора.
Zendesk - это система тикетов, использующая современный дизайн и
возможности для решения всевозможных проблем. Его надежность подтверждена
тем, что его использует Twitter. Сервис также содержит базу знаний, раздел
аналитики и многое другое.
Request Tracker - он же Реквест Трекер, а также RT или РТ - система учёта
запросов (заявок) пользователей уровня предприятия, которая помогает упростить
процесс отслеживания хода различных работ и организовать интеллектуальное и
эффективное управление задачами внутри компании и за ее пределами.
RT используется в различных структурах менеджерами для распределения
заданий между сотрудниками, сотрудниками отделов продаж и маркетинга для
работы с клиентами, службами поддержки пользователей, разработчиками ПО для
ведения проектов и во многих других целях. Отсутствие жёсткого контроля
рабочих процессов, а также возможность гибкой настройки системы и её
расширяемость, позволяет добиться эффективной реализации бизнес процессов
конкретной задачи.
Система распространяется под лицензией GPL2, что позволяет использовать
совершенно бесплатно как в коммерческих так и некоммерческих организациях.
Компания разработчик Best Practical Solutions предоставляет заинтересованным
35
лицам полный спектр поддержки на платной основе, начиная от ответов на
вопросы по установке, настройке и администрированию и заканчивая разработкой
новых расширений и интеграцией с другими приложениями. Так как приложение
предоставляется с исходным кодом, то можно найти поддержку на стороне.
Сравнение описанных программных продуктов приведено в таблице 1.5.
Таблица 1.5
Сравнение систем Help Desk
SolverMate
Zendesk
RT
IntraService
Отечественный
/ Зарубежный
Отечественн
ый
Зарубежный
Зарубежны
й
Отечественн
ый
Тип
распространен
ия
SaaS
SaaS
SaaS, Open-
source, GPL
v2
SaaS и
коробка
Стоимость
До 2-х
сотрудников
бесплатно,
далее от 166
рублей за
сотрудника
От 550 рублей за
сотрудника
Сама
система
бесплатна,
предлагает
ся платная
поддержка;
при аренде
– от 125$ в
месяц
От 900
рублей в
месяц.
Интерфейс,
особенности
RIA web-
интерфейс,
возможна
одновременн
ая работа со
списками
документов и
самими
документами.
Проблемы
при работе в
IE.
Легкий web-
интерфейс, раздель
ная работа со
списками и
документами. Есть
кастомизация
интерфейса.
Web-
интерфейс,
раздельная
работа со
списками и
документа
ми
Легкий web-
интерфейс,
раздельная
работа со
списками и
документами.
Учет и
управление
заявками
Есть
Есть
Есть
Есть
Ленты
активности по
документам
Есть, но не
все действия
отражаются
Нет, только история
переписки
Есть
(история)
Есть
(Жизненный
цикл заявки)
Поддержка
преднастроенн
ых тем заявок и
Есть (через
Услуги)
Можно реализовать
через триггеры
нет
Есть (через
Сервисы)
36
SolverMate
Zendesk
RT
IntraService
сроков их
обработки
Учет
трудозатрат
Есть
Нет, нужно
использовать
расширения
Нет
Есть
Управление
задачами/под
задачами
Есть
Нет
Нет
Есть
Работа с
тегами
Есть, в том
числе есть
автоматическ
ие теги
Есть
Нет
Есть
Средства
оперативного
управления
Есть
Нет
Частично
Есть
Средства
коллективной
работы
Есть
Есть
Есть
Есть,
частично (нет
приглашений
для других
участников)
Личный
кабинет
клиента
Есть
Есть
Есть
Есть
Аналитические
отчеты
Есть
Есть
Нет
Есть простые
отчеты
Экспорт
отчетов в CVS
Есть
Зависит от тарифа
нет
Есть
Интеграция с
электронной
почтой, в том
числе
вложения
Есть, полная,
2х-сторонняя
Есть, полная, 2х-
сторонняя
Есть,
полная, 2х-
сторонняя
Есть,
частичная,
2х-сторонняя
Рассмотренные решения выполняют свойственные такого рода системам
задачи, однако имеют несколько недостатков, к основным из которых для
бесплатных систем относятся:
большая трудоемкость настройки, требуют значительной доработки
под бизнес-процессы компании;
отсутствие технической поддержки;
малые возможности для масштабируемости и модернизации.
37
У коммерческих же систем большая стоимость покупки и внедрения
решения, что не позволяет использовать их в компании.
Для решения поставленной задачи проектирования ИС отдела технической
поддержки была выбрана технология прототипного проектирования, в силу своих
следующих особенностей:
Отсутствует необходимость в большой группе разработчиков;
Технология позволяет оперативно модифицировать интерфейсные
элементы (формы ввода сообщений, меню, выходные документы, структуру
диалога, состав реализуемых функций) в зависимости от скорректированных
требований;
Система-прототип служит спецификацией для дальнейшей разработки
базы данных, что позволяет на ранних этапах выявить возможные ошибки
проектирования и определить параметры будущей системы.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Целью выбора стратегии автоматизации задачи является снижение затрат и
минимизация бизнес - рисков при решении задач информационной поддержки
основных бизнесов компании.
В рамках проекта по созданию стратегии развития корпоративной
информационной системы необходимо реализовать следующие задачи:
1. Разработка IT-стратегии
2. Формирование стратегического плана (проекты и ресурсы)
3. Описание технической архитектуры IT-системы
Под стратегией автоматизации определяется формализованная система
правил, на основе которых будет создаваться проектируемая ИС.
В процессе создания IT-стратегии учитываются базовые параметры
разрабатываемой ИС, чтобы в дальнейшем она отвечала некоторым требованиям:
• Расширяемость, то есть система должна обеспечивать растущие
потребности компании;
• Настраиваемость, то есть система должна быть проста в управлении и
изменении для внутренних бизнес-процессов и внешней среды;

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)