36
интернете, утилиту гарантированного удаления данных и другие
возможности.
Таблица 1.11
Сравнение программ шифрования данных
Показатели
Dekart
Secrets
Keeper
File-PRO
Signature
Cryptographer
Steganos
Security
Suite 2007
Простота
программной
реализации
высокая высокая низкая высокая
Возможность
защиты больших
объемов данных
+ + + +
Криптостойкость высокая средняя высокая высокая
В Войсковой части №32103 для шифрования данных используется
Steganos Security Suite 2007, который имеет преимущества перед
остальными рассматриваемыми системами, так как не зависит от
операционной системы, позволяет добиться защиты больших объемов
данных и является многофункциональной. Является быстродействующей,
высокоэффективной, современной, кроссплатформенной системой защиты
данных.
Рассмотрим существующие разработки для автоматизации системы
обеспечения информационной безопасности и защиты информации
предприятия. Для сравнения были выбраны: «Аккорд 1.95», Система
защиты информации SecretNet.
Основные функциональные характеристики сравниваемых систем
представлены в таблице 1.12.
37
Таблица 1.12
Сравнение функциональных характеристик существующих
разработок
Функциональн
ые
характеристик
и системы
Единица
измерения
Величина
функциональных
характеристик
Значимость
характерис
тик
«Аккорд
1.95»
SecretNe
t
Гибкость % 65 50 да
Практичность % 55 40 да
Оригинальность
%
60 55
нет
Безопасность % 90 85 да
Эффективность % 72 58 да
Для автоматизации системы обеспечения информационной
безопасности и защиты информации в Войсковой части №32103, на наш
взгляд, наиболее оптимальным вариантом можно считать комплекс
«Аккорд 1.95». На текущий момент времени подобные системы в
компании не используются.
Используемые в настоящий момент в Войсковой части №32103
средства защиты информации Antiviral Toolkit Pro, DeviceLock, BestCrypt,
Steganos Security Suite 2007 давно морально устарели и не соответствуют в
полной мере требованиям, предъявляемым к защите информационных
данных.
В соответствии с пунктом 2 статьи 18.1 Федерального закона «О
персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными
нормативными правовыми актами Российской Федерации в области
защиты и обработки персональных данных, Политики безопасности
Войсковой части №32103, необходимо внедрение на предприятии
комплекса «Аккорд 1.95» для обеспечения информационной безопасности
данных.
Стоимость комплекса СЗИ НСД «Аккорд 1.95» составляет 11 900 р.
38
1.3. Анализ существующих разработок и выбор стратегии
автоматизации
1.3.1. Анализ существующих разработок для автоматизации задачи
Столкнувшись с объективной необходимостью проведения
автоматизации какого-либо подразделения, или предприятия в целом,
неизбежно возникает вопрос: подойдет ли для данного предприятие какое-
либо из предлагаемых на рынке готовых решений, или же необходимо
разрабатывать собственную систему. Этим обусловлена следующая
последовательность действий при принятии решений об автоматизации:
анализ требований предприятия (необходимо сформулировать
требования к будущей системе и максимально их формализовать);
анализ решений, предлагаемых на рынке (на данном этапе
определяется, насколько предлагаемые готовые решения соответствуют
предъявленным требованиям, возможно ли их внедрение без изменения
существующих процессов предприятия, сколько времени займет внедрение
того или иного решения, и какие ресурсы для этого необходимы, кроме
того, даже если тот или иной продукт соответствует требованиям
заказчика, нужно определить, не является ли его функциональность крайне
избыточной, в противном случае стоимость такого продукта и сроки его
внедрения могут быть неприемлемы для предприятия);
принятие окончательного решения о внедрении на
предприятии готовой системы, либо о разработке собственного проекта.
Автоматизация оказания услуг – это программное обеспечение и
сам процесс его внедрения на предприятии. Автоматизация операций по
управлению персоналом позволяет добиться сразу нескольких целей:
значительно повысить производительность труда и снизить
трудозатраты
39
повысить скорость выполнения задач, связанных с разного
рода учетом
снизить количество ошибок в отчетах и т.д.
повысить эффективность учета
обеспечить удобство осуществления бизнес-процессов и
документооборота на предприятии.
В настоящее время эффективное управление персоналом стали
ключевой целью каждой компании. Успешное управление неизбежно
ведет росту репутации компании на рынке. А, следовательно, к
увеличению прибыли.
Развитие компаний неразрывно связано с расширением штата
сотрудников и, как следствие, возросшей значимостью процессов
управления персоналом. Однако такие компании часто сталкиваются с
большим количеством препятствий связанных со слабой технической
реализацией бизнес-процессов кадрового управления и отсутствию их
автоматизации. Что приводит к различным потерям.
Одним из самых очевидных недостатков является отсутствие
централизованного контроля над протеканием процессов управления
персоналом. Это приводит к тому, что при участии нескольких лиц в
процессе, одно из них при исполнении своих обязанностей становится
контролирующим деятельность второго лица, вместо исполнения других
обязанностей. Так же это приводит к тому, что лицо, не включенное
напрямую в процесс, например, руководитель отдела, для получения
информации по текущему состоянию процесса и истории протекания
процесса, должен спрашивать каждого сотрудника, вовлеченного в
процесс.
Еще одной проблемой является отсутствие средств управления
данными. Чаще всего в компаниях, не уделяющих должного внимания
управленческому процессу, данные хранятся в Excel таблицах и БД. Такие
способы хранения имеют множество недостатков. Excel таблицы имеют
40
ограничение на максимальный размер листа, что накладывает ограничение
на создание больших таблиц. Так же существуют проблемы отслеживания
некорректного ввода данных, что приводит к представлению одного
сотрудника как нескольких различных. Кроме того, Excel не содержит
средств построения сложных отчетов и проведения анализа. Средства
Excel не предоставляют удобного решения для хранения информации о
собеседовании с кандидатами и личной информации о них. Это приводит к
тому, что сотрудники, ответственные за собеседования, зачастую хранят
важные данные в личных записях. Как результат, что новые сотрудники
сталкиваются с проблемами получения важных данных о кандидатах, с
которыми им предстоит работать, а в случае ухода сотрудника из
компании, данные безвозвратно исчезают.
Наконец, уязвимым местом является документооборот.
Большинство документов хранится в бумажных архивах, а электронные
документы в большинстве случаев создаются с нуля. Это приводит к
различным потерям. Так же в случае создания документа с нуля
происходят временные потери на поиск информации для заполнения
полей.
Для решения данных проблем необходима автоматизация бизнес-
процессов управления персоналом, для чего необходимо внедрение
информационной системы управления.
Чтобы наладить эффективное управление персоналом, на рынке ИС
предлагается около двух десятков наименований программных продуктов.
В таблице 1.13 предлагается сравнить несколько существующих
решений.
Допустим, что набор требований к системе еще не очень ясен.
Поэтому требуется обеспечить возможность доработки системы.
Следовательно, система не должна быть законодательно ограничена в
отношении возможности доработки. Язык программирования, на котором
41
разработана система, должен быть популярным, чтобы было легко найти
исполнителя.
Таблица 1.13
Сравнение нескольких существующих решений.
Название
Босс-
Кадровик
1С: Кадры
TRIM-Персонал
Год Выпуска
первой версии
системы
2004 2010 2012
Количество
рабочих мест
1...>1000 1...25 1...>1000
Ведение списка
клиентов
Да Да Да
Ведение задач Да Да Да
Ведение
маркетинговых
компаний
Да Да Да
Наличие
настраиваемого
механизма
бизнес-
процессов
Да Да Да
Создание новых
процессов без
программирован
ия
Да Нет Да
Конструктор
отчетов
Да Да Да
Язык платформы PHP C++
С#
Язык
прикладной
части
PHP
1С:
Предприятие 8
C#
Адаптация под
специфические
задачи
Да Да Нет
Лицензии Открытая Закрытая Закрытая
Стоимость
от 1 500
руб./мес. за 1
пользователя
от 26 000
руб./год. (5
пользователей)
от 15 000
руб./полгода (3
пользователя)
Стоимость, с
учетом
количества
пользователей
руб./год.
90 000 26 000 60 000
Стоимость 8 000 5 000 9 000
42
Название
Босс-
Кадровик
1С: Кадры
TRIM-Персонал
сопровождения
руб./год.
Стоимость
обновления,
руб./год.
Бесплатно Бесплатно 4 500
Общая
стоимость, руб./
год.
98 000 31 000 73 500
Для анализа были выбраны три ИС из одной ценовой ниши. Эти ИС
можно назвать лидерами в своём классе. Они обладают всеми
вышеперечисленными качествами, некоторые больше, некоторые меньше.
У существующих систем большая излишняя функциональность,
которая компании не требуется, к тому же они платные. Предлагаем ввести
новый модуль собственной разработки.
Поэтому, руководством компании принято решение на
автоматизацию деятельности заместителя командира части по учету
рабочего времени программным продуктом собственной разработки как
наиболее подходящая для выполнения поставленной задачи (см. п. 1.4.2).
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Проектирование и разработка любого программного продукта
предполагает под собой поэтапное решение соответствующих задач.
Планирование этапов создания ИС необходимо для того, чтобы
определить, с помощью каких конкретных работ будет достигаться общий
результат проекта, какие специалисты и оборудование нужны для
выполнения этих работ, в какое время специалисты и оборудование будут
заняты работой по проекту. Таким образом, с помощью плана проекта
деятельность специалистов, участвующих в разработке ИС,
организовывается и разделяется по сферам деятельности. В процессе
разработки ИС были выделены следующие этапы:
43
- формирование требований к ИС;
- разработка концепции ИС;
- техническое задание;
- технический проект;
- проектирование ИС;
- ввод в эксплуатацию.
На этапе «Формирование требований к ИС» осуществляются
следующие работы:
- сбор информации о деятельности работника
регистратуры;
- исследование существующей на предприятии
технологии выполнения выбранной функции управления
(оценка реализации продукции), выделение участков работы,
которые необходимо автоматизировать (ввести технологию
учета);
- оценка целесообразности создания ИС;
- формирование требований, предъявляемых
пользователями к ИС;
- оформление отчета о выполненной работе и задания на
разработку.
На этапе «Разработка концепции ИС» осуществляется изучение
объекта автоматизации, проведение необходимых научно-
исследовательских работ, осуществляется разработка и утверждение
концепции ИС.
На этапе «Техническое задание» осуществляется определение
требований к системе, определяется состав и функции задач, решаемых
ИС. Также проводится технико-экономическое обоснование
разрабатываемой системы (изучение ее экономической выгодности, анализ
и расчет экономических показателей ИС) и осуществляется утверждение
технического задания на создание системы.
44
На этапе «Технический проект» осуществляется разработка
алгоритма решения задач (описание последовательности действий для
решения задачи разработки ИС и выполнения основных операций
обработки данных, описание вычислений по математическим формулам).
Также на данном этапе выбираются средства разработки и проводится
обоснование выбора данных средств разработки. Далее осуществляется
расчет экономической эффективности системы, разрабатывается перечень
мероприятий по подготовке ИС к внедрению и происходит согласование и
утверждение технического проекта.
На этапе «Проектирование ИС» осуществляется реализация
алгоритмов решения задач, создается программный код системы и
происходит наполнение баз данных. Также происходит оформление
рабочего проекта ИС.
На этапе «Ввод в эксплуатацию» осуществляется подготовка
объекта автоматизации к внедрению ИС, обучение персонала работе с
данной системой, производятся пусконаладочные работы и проведение
опытной эксплуатации.
Для автоматизации учета рабочего времени в Войсковой части
№32103 была выбрана стратегия автоматизации – автоматизация по
направлениям в связи с тем, что в компании предполагается автоматизации
одного процесса – процесса учета рабочего времени.
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Для разработки ИС, реализующей процессы обработки и
распределения внутренней документации компании, понадобятся
следующие программные продукты:
ОС MS Windows, предназначенная для обеспечения работы
клиентской машины (в наличии);
45
ОС MS Windows серверного типа, предназначенная для
обеспечения работы серверов и позволяющая создавать
многопользовательские подключения к базе данных (в наличии);
Все указанные программные средства (ПС) должны быть
приобретены для разработки и дальнейшего использования программы
учета рабочего времени на базовом предприятии.
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Методика разработки информационной модели предполагает
моделирование:
взаимосвязей входных, промежуточных и результатных
информационных потоков, и функций предметной области (структурно-
функциональной диаграмма или диаграмма потоков данных). В описании
информационной модели необходимо объяснить, на основе каких входных
документов и какой нормативно-справочной информации происходит
выполнение функций по обработке данных и формирование конкретных
выходных документов;
данных информационной базы (диаграмму «сущность-связь» -
инфологической модели и диаграмму взаимосвязей файлов -
даталогической модели), необходимых для функционирования
информационной системы, возможно выполненную на основе уже
разработанной структурно-функциональной диаграммы или диаграммы
потоков данных.
Состав и содержание входных документов представлены в таблице
1.14.