27
1.2.3 Обоснование необходимости использования вычислительной техники
для решения задачи
Рисунок 1.10 отображает схему документооборота заключения договоров с
ООО «Плодородие» на поставку сельхозпродукции, которые подписывают
директор и клиенты.
Рис. 1.10 Схема документооборота обработки договоров
На рисунке 1.11 отображена схема документооборота обработки плана
заказов.
Рис. 1.11 Схема документооборота обработки плана заказов
На рисунке 1.12 отображена схема документооборота обработки плана
28
закупок.
Рис. 1.12 Схема документооборота обработки плана закупок
Прагматические характеристики потоков информации для задачи
«Автоматизация и обеспечение информационной безопасности процесса
внутрикорпоративного взаимодействия сотрудников».
Документы «Договор на поставку сельхозпродукции», «План заказов»,
«План закупок».
Объем информации (количество документов) за год составляет
Q
д
год
=950 шт.
Трудовые затраты за год. Трудовые затраты на оформление и утверждение
взаимосвязанных документов складывается из времени затраченного
сотрудником на заполнение, согласование и утверждение документов.
T
док
= Т
док
сотр
+ T
док
экон
+ T
док
дир
+ T
док
менедж
= 1+ 1+ 0,5 + 0,5 = 3 часа
T
год
= T
док
* Q
д
год
= 3 * 950=2850 часов
Стоимостные затраты состоят из зарплаты сотрудникам и дополнительных
расходов.
Зарплата сотрудникам. При средней часовой ставке заработной платы
сотрудников в 150 рублей (С
час
).
С
год
з\п
= Т
год
*С
час
= 2850 * 150 = 427500 руб.
Дополнительные расходы на отправку факсовых сообщений, приобретение
канцелярских товаров, использование интернет и междугородней связи.
С
доп
= С
док
*Q
док
год
= 100*950=95000 руб.
29
Суммарные затраты составляют
С
год
= 427500 + 95000 = 522500 руб.
Недостатками существующей технологии являются:
- значительные временные затраты на предоставление базовой
информации заказчикам и сотрудникам;
- устаревание информации – прайс-листы, переданные региональным
сотрудникам из главного офиса по прошествии времени теряют достоверность в
связи с изменениями цен;
- сложность в распределении заданий и координации работ сотрудников
подразделений головного офиса и филиалов;
- большие задержки времени при передаче документов между
сотрудниками различных подразделений.
В деятельности ООО «Плодородие» ведется интенсивный
документооборот между сотрудниками различных подразделений, поэтому
необходимо использовать вычислительную технику и внедрить информационную
систему для решения задачи обеспечения информационной безопасности
процесса внутрикорпоративного взаимодействия сотрудников.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
К охраняемым объектам относятся помещения всех подразделений
предприятия, архивная документация, вычислительная техника и сетевое
оборудование, информационные системы, персональные данные сотрудников
агрохолдинга.
Требуется обеспечить защиту информационных систем бухгалтерского
учета, управления кадрами и расчета зарплаты, управления производственными
процессами, управления взаимодействием с клиентами, управления
взаимодействием сотрудников, а также защиту баз данных с персональными
данными сотрудников.
Для обеспечения надежной защиты объектов информатизации и ресурсов
корпоративной сети, в системе информационной безопасности предприятия
применяются самые прогрессивные и перспективные технологии
30
информационной защиты:
- криптографической защиты данных, чтобы обеспечить конфиденциальность,
целостность и подлинность информации;
- технологий аутентификации, чтобы обеспечить проверку подлинности
пользователей и объектов сети;
- технологий межсетевых экранов, чтобы обеспечить защиту сети от внешних
угроз при подключении к общедоступным сетям связи;
- технологий виртуальных защищенных каналов и сетей VPN, чтобы
обеспечить защиту данных, передаваемых по открытым каналам;
- технологий гарантированной идентификации пользователей с помощью
токенов (смарт-карт, ключей для USB-портов);
- средств управления доступом на уровне пользователей и защиты от
несанкционированного доступа к данным;
- средств поддержки инфраструктуры управления открытыми ключами РКІ;
- технологий обнаружения вторжений (Intrusion Detection) для активного
исследования защищенности сетевых ресурсов;
- технологий защиты от вирусов с применением специализированного
антивирусного комплекса защиты;
- средств централизованного управления системы информационной
безопасности на основе единой политики безопасности организации;
- применение комплексного подхода к обеспечению информационной
безопасности, на основе рационального сочетания технологий и средств
информационной защиты.
Применение комплексного подхода к обеспечению информационной
безопасности ориентировано на создание защищенной среды обработки данных в
компьютерной сети, объединение в единый комплекс разнородных мер
противодействия угрозам с гарантией определенного уровня безопасности сети.
Комплексный подход к решению проблем обеспечения безопасности с
рациональным сочетанием законодательных, административно-организационных
и программно-технических мер и обязательным следованием промышленным,
национальным и международным стандартам является фундаментом, на котором
организуется вся система защиты корпоративной сети [26]. В основе
комплексного подхода к проблеме обеспечения безопасности лежит
разработанная для конкретной сети политика безопасности, регламентирующая
31
эффективную работу средств защиты сети [29].
Политика безопасности может быть построена так, чтобы установить
правила доступа к конкретным ресурсам и приложениям, роли и обязанности
конкретных лиц, а также определить процедуры безопасности, четко
предписывающие, как должно происходить выполнение конкретных задач
безопасности [26].
Проблему защиты от несанкционированных действий при взаимодействии
с внешними сетями можно успешно решить только на базе комплексной защиты
корпоративной компьютерной сети. К базовым средствам многоуровневой
защиты межсетевого обмена данными относятся защищенная операционная
система, межсетевой экран, виртуальная защищенная сеть VPN, протоколы
защиты на канальном, транспортном и сетевом (протокол IPSec) уровнях [29].
Чтобы обеспечить противодействие несанкционированному межсетевому
доступу межсетевой экран расположен между защищаемой внутренней сетью
предприятия и потенциально враждебной внешней сетью.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
В ходе деятельности ООО «Плодородие» сотрудники выполняют
совместно множество различных заданий.
Часто возникают ситуации, когда разным подразделениям нужны схожие
конфиденциальные данные, которые они не могут получить путем обмена между
собой, а запрашивают в разное время у подчиненных отделов.
Поэтому важной задачей является автоматизация внутрикорпоративного
взаимодействия сотрудников с обеспечением информационной безопасности.
При этом необходима координация работ и четкое взаимодействие
сотрудников в ходе бизнес-процессов.
Именно процессный подход приводит к пониманию того, что конечная
продукция деятельности предприятия является результатом совместной работы
всех без исключения его сотрудников. Процессный подход не отвергает
32
существующую на предприятии систему управления, а намечает путь ее
качественного улучшения. С помощью процессного подхода диагностируются
проблемы, как всего предприятия, так и процессов взаимодействия разных его
подразделений при реализации общих задач.
Поэтому рассмотрим системы управления бизнес-процессами для решения
задачи автоматизация внутрикорпоративного взаимодействия сотрудников.
Business Process Management System (BPMS) ELMA является программной
системой, в которой реализуется концепция процессного управления,
предприятие рассматривается как сеть взаимосвязанных бизнес-процессов [6]. В
них участвуют сотрудники из разных подразделений. Задачей процессного
подхода с применением BPMS ELMA является выстраивание взаимодействия
людей и порядка выполнения различных операций для получения быстрого и
качественного результата. BPM-система ELMA обеспечивает выполнение бизнес-
процессов, распределение задач участникам процессов и передает вместе с
задачей необходимую для работы информацию.
QuickBPM является облачной системой для автоматизации управления
малым или средним предприятием [7]. Основными компонентами являются
библиотека с готовыми решениями, конструктор приложений для адаптации
готовых решений из библиотеки и создания новых, дизайнер бизнес-процессов
для описания и автоматизации процессов компании.
В Bizagi BPM Suite для моделирования бизнес-процессов используется
нотация BPMN 2.0. Bizagi BPM Suite является BPMS-системой, состоящей из трех
модулей, выполняющих свои функции.
Bizagi Process Modeler является дизайнером процессов для создания
моделей бизнес-процессов;
Bizagi Studio является модулем, отвечающим за автоматизацию созданной
модели процессов;
Bizagi BPM Server является компонентом системы, обеспечивающим
выполнение смоделированного бизнес-процесса.
В системе можно создать несколько подробных отчетов по процессам и по
всем задачам, чем упрощается процедура мониторинга выполнения процессов. В
табл. 1.2 содержатся результаты экспертного сравнения BPM- систем по пяти-
33
бальной оценке, максимальная оценка – 5.
Таблица 1.2
Сравнение систем класса BPM
ELMA
Creatio
ИНТАЛЕВ
QuickBPM
Bizagi
Поддержка
нотации BPMN для
моделирования
бизнес-процессов
4
3
0
0
4
Возможность
выгружать
регламенты по
реализованным
бизнес-процессам
3
0
0
0
3
Наличие
механизмов
отладки процессов
3
2
0
1
3
Возможность
улучшения
процессов
2
2
1
1
2
Интеграция с
другими ИС
2
1
1
2
2
Контроль
эффективности
сотрудников
3
3
2
2
4
Интеграция с
email-сервисами
4
3
3
3
4
Интеграция с
сайтом
3
3
2
2
3
Настройка
3
2
1
1
3
ИТОГО
27
19
10
12
28
Лучшие показатели у систем ELMA и Bizagi.
Следует отметить, рассмотренные программные продукты либо имеют
недостаточно гибкую настройку под требования ООО «Плодородие» и не имеют
необходимых средств интеграции с используемыми информационными
системами.
Приобретение готовой информационной системы потребует большой
доработки, больших затрат и по времени сравнится с разработкой совершенно
новой информационной системы.
34
Поэтому целесообразно разработать новую программную систему.
Поскольку на предприятии уже используется программная система 1С: ERP АПК,
то средством разработки выбрана технологическая платформа 1С:Предприятие 8.
Необходимость реализации IT-проекта обусловлена потребностью в
повышении эффективности операционной деятельности предприятия, уровня
взаимодействия сотрудников и безопасности информации, а также в быстром
внедрении инноваций для дальнейшего развития предприятия.
Система программ «1С:Предприятие 8» содержит технологическую
платформу и разработанные на ее основе прикладные решения. Единая концепция
интерфейса всех прикладных решений 1С:Предприятия 8 основывается на
использовании стандартных элементов, которые предоставляются платформой.
Из этого следует, что пользователи какого-либо одного прикладного решения,
вполне комфортно могут работать и с любым другим прикладным решением
1С:Предприятия 8 [2].
Рассмотрим механизм бизнес-процессов в 1С:Предприятии 8, который
обеспечивается основными и вспомогательными объектами прикладного
решения [1].
Бизнес-процесс можно представить горизонтальной иерархией
взаимосвязанных функциональных действий.
Основные объекты - бизнес-процессы и задачи взаимодействуют между
собой, функцией бизнес-процесса является создание задач, а задача в процессе
выполнения приводит к продвижению бизнес-процесса по маршруту. Объект
«Задача» обеспечивает учет заданий и позволяет описать способ распределения
заданий по исполнителям, учитывая организационную структуру предприятия.
Для адресации заданий сотрудникам задаются реквизиты, в которых можно
использовать ролевую маршрутизацию, например, по ролям, подразделениям,
филиалам [3].
В процессе создания карты маршрута бизнес-процесса применяются
справочники с предопределенными ролями и подразделениями предприятия,
чтобы установить значения в свойствах адресации точек маршрута. Бизнес-
процессы создают задачи при переходе в точку маршрута и используют
адресацию с помощью регистра сведений для обработки групповых точек (рис.
35
1.13).
Рис. 1.13. Карта маршрута бизнес-процесса «Согласование»
Задачи передают сообщения бизнес-процессам о своем выполнении, чем
вызывают их движение дальше по маршруту. Бизнес-процесс использует регистр
сведений адресации для отбора задач текущего исполнителя с учетом
установленных параметров сеанса. В ходе проектирования бизнес-процессов
первоначально требуется создать формализованное описание бизнес-процессов.
Каждый бизнес-процесс должен быть описан в виде последовательности
взаимосвязанных задач, которые необходимо выполнить сотрудникам. Карта
маршрута формируется визуально в виде схемы бизнес-процесса. Эта схема
может включать циклы или условия, по которым системой будет определяться
маршрут движения бизнес-процесса, а также участки с последовательным или
параллельным выполнением задач, связи между задачами и бизнес-процессами.
Логика бизнес-процесса определяет последовательность обхода точек
маршрута, позволяет легко описывать алгоритмы условных переходов и реакцию
бизнес-процесса на различные события. Последовательное выполнение цепочки
взаимосвязанных действий отражает движение бизнес-процесса.
Таким образом, «1С:Предприятия 8» является удобным и эффективным
средством разработки.
36
В качестве средства разработки предлагается использовать
технологическую платформу 1С:Предприятие 8.3.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Возможна реализация разных стратегий автоматизации: по участкам, по
направлениям, комплексная автоматизация.
Стратегия автоматизации по участкам является процессом автоматизации
отдельных производственных или управленческих подразделений, которые
объединены по функциональным признакам.
Стратегия автоматизации по направлениям является автоматизацией
отдельной группы бизнес-процессов (направлений), например, производства,
сбыта или управления финансами.
Комплексная стратегии автоматизации охватывает автоматизацию всех
функциональных направлений деятельности предприятия за счет проведения
системной интеграции внедряемых и имеющихся информационных систем.
В комплексной автоматизации выделяют:
1) процесс автоматизации с внутренней интеграцией и использованием в
качестве единого информационного хранилища одной СУБД;
2) процесс автоматизации с внешней интеграцией и использованием
внешних информационных хранилищ и протоколов при взаимодействии
отдельных модулей.
В рамках выбранной задачи производится автоматизация отдельного
направления деятельности – управления внутрикорпоративным взаимодействием
сотрудников. В этом случае целесообразно использовать стратегию
автоматизации по направлениям деятельности, поскольку разрабатываемая
система автоматизации затрагивает одно направление, но в связанное с общей
автоматизацией деятельности агрохолдинга.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Способ приобретения ИС определяет последовательность действий,