32
- разрабатываются мероприятия по контролю документов, содержащих
конфиденциальную информацию.
Организация системы управления информационной безопасностью в
ООО «Норма» включает следующие процессы:
- определение и уточнение границ действия системы управления
информационной безопасностью;
- проведение оценки рисков информационной безопасности с разработкой
модели нарушителя;
- принятие руководством управленческих решений по сокращению
рисков информационной безопасности;
- усиление защиты программной и технической инфраструктуры.
Для обеспечения защиты данных специалистами информационных
технологий ООО «Норма» подготавливается план обработки рисков
информационной безопасности, разрабатываются программы по обучению
персонала, формируются регламенты по реагированию на инциденты.
При оценке информационных рисков ООО «Норма» реализует
следующие этапы:
1. Производит идентификацию и количественную оценку
информационных ресурсов, которые имеют первоочередную значимость для
работы.
2. Осуществляет анализ существующих угроз и уязвимостей.
3. Оценивает эффективность существующих методов и средств для
обеспечения информационной безопасности.
Целью оценки рисков безопасности является выявление текущего уровня
информационной защиты данных. При оценке рисков учитывается значимость
и критичность ресурсов, текущий уровень угроз и уязвимостей. При этом
вероятность, что угроза реализована, зависит от типа ресурса, степени его
использования и получения к нему доступа
20
.
20
Краковский Ю.М. Защита информации: учеб. пособие/ Ю.М. Краковский. – Ростов-на-Дону: Феникс, 2016. –
С.75
33
В ООО «Норма» применяется Политика предоставления доступа к
информационным ресурсам, отражающая правила работы с информационными
ресурсами для работников предприятия. К работе с информационными
ресурсами допускаются пользователи, которые прошли инструктаж и
подписали договор ответственности.
Каждый работник ООО «Норма» для работы с информационными
ресурсами имеет учетную запись, которая зарегистрирована администратором
компьютерной сети. Для создания учетной записи, а также для ее продления
работнику необходимо подать заявку, в которой указана должность, основание
для регистрации учетной записи. Заявка подписывается начальником
информационных технологий, а также руководителем структурного
подразделения. По окончанию учетной записи пользователя в заявке
отмечается выполнение задания с подписями исполнителей.
Кроме Политики предоставления доступа к информационным ресурсам в
ООО «Норма» применяется Политика учетных записей, в которой определены
основные правила работы с учётными записями пользователей или работников
ООО «Норма». В положении Политики учетных записей приводятся виды
учетных записей. В ООО «Норма» применяются пользовательские, системные
и служебные учетные записи. Каждый работник предприятия имеет
уникальную пользовательскую регистрационную учетную запись, которая
определяется уровнем полномочий.
Системные регистрационные записи формируются для работников отдела
информационных технологий ООО «Норма», которые работают с
операционной системой и вносят в нее обновления.
Служебные регистрационные записи сдаются только для работников,
имеющих допуск к сервисам и приложениям
21
.
21
Соколов В. П. Кодирование в системах защиты информации: учебное пособие/ В. П. Соколов, Н. П. Тарасова.
- М.: Московский технический университет связи и информатики, 2016. – С.88
34
Также в ООО «Норма» применяется Политика использования паролей, в
которой определены правила обращения с паролями при получении доступа к
информационным активам ООО «Норма».
В Политике реализации антивирусной защиты определены правила для
работы с антивирусным программным обеспечением. В политике защиты
автоматизированных рабочих мест приводятся правила по обеспечению защиты
персональных данных и другой конфиденциальной информации.
В Политике защита автоматизированных рабочих мест приводятся время
работы с конфиденциальной информацией, правила получения доступа к
программному обеспечению и компонентам технического обеспечения. В
политике информационной безопасности указано, что доступ к информации
могут получить только те сотрудники, которым необходимо использовать
информационные ресурсы в пределах выполнения своих должностных
обязанностей.
Работникам ООО «Норма» запрещено устанавливать неавторизованные
программы на персональные компьютеры. При проведении технического
обслуживания специалистами отдела информационных технологий ООО
«Норма» должен выполняться минимальный набор действий, позволяющих
устранить проблему, ставшей причиной обращения.
Сотрудникам строго запрещено копировать конфиденциальную
информацию во время работы с персональным компьютером. Программное
обеспечение должно быть установлено со специальных носителей в
соответствии с лицензионным соглашением
22
.
Обеспечение информационной безопасности информационной системы
ООО «Норма» обеспечивается на всех стадиях жизненного цикла.
На стадиях разработки информационной системы определяются
требования к архитектурному проектированию, реализации, верификации и
ввода действия. Используемые для разработки средств и системы защиты
22
Сычев Ю.Н. Стандарты информационной безопасности. Защита и обработка конфиденциальных документов:
учеб. пособие/ Ю.Н. Сычев. – Саратов: Вузовское образование, 2018. – С.98
35
информации отражаются в отдельном документе и подтверждаются лицензией
на осуществляемую деятельность.
Специалистами IT-отдела проводится профилактика нарушений
Политики безопасности, в процессе которой выполняется регламент работ по
защите информации, предупреждение возможных нарушений. При проведении
регламентных работ по защите информации выполняются процедуры
контрольного тестирования средств защиты информации, проверяется работа
антивирусного программного обеспечения, а также средств криптозащиты.
Администратор компьютерной сети производит сбор и анализ
информации о выявленных уязвимостях в операционных системах и
программном обеспечении. В качестве источников выступают публикации
различных компаний в области защиты информации. С целью контроля
защищенности информационной системы администратором используется
инструментальные средства для тестирования средств защиты данных.
В настоящее время в ООО «Норма» защита обеспечивается антивирусной
программной Антивирус Касперского 2018 и возможностями операционной
системы Windows Server 2016.
Недостатком является то, что в организации не применяются
криптосистемы защиты конфиденциальной информации, которые позволяют
применять механизмы подписи документов электронной подписью, шифровать
передаваемые файлы по сети Интернет и обеспечивать защиту программной
архитектуры предприятия.
1.3 АНАЛИЗ СУЩЕСТВУЮЩИХ РАЗРАБОТОК И ВЫБОР
СТРАТЕГИИ АВТОМАТИЗАЦИИ «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Информационная система «Мотив» относится к автоматизированным
информационным системам, позволяющим оперативно управлять компанией и
36
формировать отчетность для принятия управленческих решений. Эта
информационная система представлена в виде web-ориентированного
программного продукта, и работа с программой осуществляется через сеть
Интернет
23
.
В состав программы входит интуитивно понятный для пользователей
интерфейс, позволяющий создать проект, задачи, действия, вести кадровый
учет и формировать отчетность по управлению персоналом.
Разработчики программы «Мотив» упростили объектную модель системы
с целью сокращения времени на освоение интерфейса на этапе внедрения
программного обеспечения в деятельность предприятия. Окно для работы с
персоналом в программе «Мотив» приведено на рисунке 12.
Рисунок 12. Окно для работы с персоналом в программе «Мотив»
К основным функциональным задачам информационной системы
«Мотив» относится:
- организация проектной работы и возможность накопления документов
по выполненным проектам;
- календарное планирование сроков выполнения проектов;
- контроль нагрузки на специалистов, выполняющих проекты.
23
Информационная система «Мотив». [Электронный ресурс]. URL: https://www.motiw.ru/documents/ (дата
обращения: 24.12.2018 г.)
37
В области управления документооборотом информационная система
«Мотив» позволяет автоматизировать процессы приема входящих документов,
их перемещение между структурными подразделениями предприятия и ведение
архива. С каждым из документов существует возможность работы в
предусмотренном программе визуальном редакторе.
Программа снижает трудоемкость выполняемых работ специалистами
службы управления персоналом по работе с документооборотом, а также
позволяет организовать совместную работу нескольких специалистов с одним и
тем же документом.
Кроме перечисленных функций в программе существует возможность
ведения базы данных по работникам, контроля их производительности в
пределах выполняемых проектов и обеспечения безопасности
конфиденциальной информации.
Для автоматизации системы управления персоналом свое применение
получила информационная система «Босс-кадровик», которая является
полнофункциональным программным продуктом, позволяющим
автоматизировать процесс управления персоналом. В состав программы входят
инструменты для ведения кадрового учета, планирования процессов отбора и
распределения специалистов, оценки их работы, планирования карьерного
продвижения, определения необходимости повышения квалификации
24
.
На основе формирования критериев, в качестве которых выступают
профессиональные и личностные компетенции персонала у специалиста
службы по управлению персоналом существует возможность формирования
индивидуальных и коллективных программ по мотивации.
Автоматизированная информационная система «Босс-кадровик»
позволяет автоматизировать процесс получения персональных карточек по
каждому работнику предприятия. Полученный профиль и кадровое
перемещение по должности применяется специалистами службы по
24
Информационная система «Босс-кадровик». [Электронный ресурс]. URL: https://boss.ru/ (дата обращения:
24.12.2018 г.)
38
управлению персоналом для разработки профессиональных карьерных
диаграмм и планирования работы по развитию персонала. Окно для работы с
персоналом в программе «Босс-кадровик» приведено на рисунке 13.
Рисунок 13. Окно для работы с персоналом в программе «Босс-кадровик»
К основным функциям программного продукта «Босс-кадровик»
относятся:
- планирование и ведение кадрового учета с формированием штатного
расписания и табеля рабочего времени;
- автоматизация процесса начисления и формирования ведомостей по
выплате заработной платы;
- ведение документооборота по кадровому учету, а также формирование
отчетов по аттестации персонала;
- планирование и разработка программ по повышению квалификации
специалистов и их обучению;
- автоматизация процессов рекрутинга персонала и создание кадрового
резерва;
- ведение архива документов по управлению персоналом и формирование
отчётности.
39
К дополнительным возможностям информационной системы «Босс-
кадровик» относятся:
- расчёт заработной платы и формирование ведомостей по оплате труда;
- ведение электронного архива по управлению персоналом и
резервирование данных;
- планирование штатных расписаний фонда оплаты труда и программ по
развитию персонала.
Программа поддерживает технологии корпоративного управления
персоналом и позволяет хранить большие массивы данных.
Среди многих пользователей свое распространение получила
информационная система 1С: Зарплата и управление персоналом
25
.
Информационная система 1С: Зарплата и управление персоналом
позволяет организовать комплексную автоматизацию кадрового учета и выплат
заработной платы. Ее эффективно применяют как на малых предприятиях, так и
в крупных компаниях. В ней учитываются текущие требования трудового
законодательства, современные технологии по планированию работы с кадрами
и формирование программ мотивации. Окно для работы с персоналом в
программе 1С: Зарплата и управление персоналом приведено на рисунке 14.
Рисунок 14. Окно для работы с персоналом в программе 1С: Зарплата и
управление персоналом
25
Информационная система 1С: Зарплата и управление персоналом. [Электронный ресурс]. URL:
https://1solution.ru/produkty-i-uslugi/programmy-1s (дата обращения: 24.12.2018 г.)
40
Программа 1С: Зарплата и управление персоналом позволяет
автоматизировать следующие функции в системе управления персоналом:
- ведение кадрового учета с подготовкой отчётности;
- начисление и выплаты заработной платы;
- планирование рабочего времени персонала и распределение нагрузки;
- управление системой обучения и мотивации персонала;
- ведение документооборота по кадровому учету.
Выполним сравнительный анализ рассмотренных программных
продуктов для автоматизации процесса управления персоналом с помощью
таблицы 4.
Таблица 4
Сравнительный анализ рассмотренных программных продуктов для
автоматизации процесса управления персоналом
Критерий
сравнения
1С: Зарплата и
управление
персоналом
Программа «Босс-
кадровик»
Программа
«Мотив»
Модули,
входящие
информационну
ю систему
Включает модули
для ведения
кадрового учета,
расчета заработной
платы, ведение
документооборота
по управлению
персоналом,
планированию
аттестации,
обучению и
повышению
квалификации, а
также для
формирования
отчётности
Включает модули
по кадровому
учету,
формированию
штатного
расписания,
начислению и
выплатам
заработной платы,
выполнению
анализа
выделенных
средств на оплату
труда
Включает модули
по кадровому и
табельному учету,
начислению и
выплатам
заработной платы,
формированию
штатного
расписания
Используемая
конфигурация
Собственная
конфигурация,
разработанная на
языке компании 1С
СУБД MS SQL
Server
DBF, FOXPRO
Защита данных
Да
Да
Да
Многопользоват
ельский доступ к
данным
Да
Да
Да
41
Генерация
отчётности
Да
Да
Да
Таким образом, на основании выполненного анализа можно сделать
выводы, что существующее на рынке программное обеспечение позволяет
полностью автоматизировать процесс управления персоналом и обеспечить
защиту конфиденциальной информации.
Однако каждое из этих решений позволяет выполнить типичные функции
по управлению персоналом и не учитывает специфику деятельности
предприятия. Кроме этого покупка готового решения предусматривает
выделение инвестиций на дальнейшую техническую поддержку и расширение
функциональности
26
.
Для малых предприятий наиболее приемлемым будет вариант разработки
отдельного программного продукта по управлению персоналом и дальнейшее
его сопровождение по мере возможностей.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
На первоначальном этапе определим ключевые цели в системе
управления персоналом ООО «Норма» и представим их на рисунке 15.
26
Косиненко Н. С. Информационные системы и технологии в экономике: учебное пособие/ Н. С. Косиненко, И.
Г. Фризен. - М.: Дашков и К, Ай Пи Эр Медиа, 2017. – С.142