26
отражение его в перечне для каждой единицы оборудования. Характеристика
документооборота по существующей схеме представлена в таблице 3.
Таблица 3
Характеристика формирования документооборота
Характеристика
Перечень
оборудования
Перечень
плановых
показателей
Протокол
проверки
Количество документов в
год, шт.
1 1 12
Количество символов в
документе, шт.
1 000 1000 3 000
Частота возникновения в
год
12 12 12
Трудозатраты на
обработку в год, чел-час
100 150 450
По результатам проведенных расчетов, трудозатраты на формирование
документооборота по существующей схеме составляют 700 человеко-часов в год.
Теперь нужно измерить трудозатраты по плановому варианту. Расчет трудозатрат
по плановому варианту будет основан на следующих проектных решениях:
Перечень оборудования будет загружаться в информационную
систему из ERP-системы предприятия.
Перечень плановых показателей будет храниться в информационной
системе.
В протокол проверки будут вводиться фактические значения
показателей системным администратором.
Информационная система будет самостоятельно осуществлять расчет
отклонений базовых показателей от фактических.
На основании значения показателей система будет выявлять
оборудование, подлежащее замене.
Характеристика документооборота после применения средств
вычислительной техники представлена в таблице 4.
27
Таблица 4
Характеристика формирования документооборота после
автоматизации
Характеристика
Перечень
оборудования
Перечень
плановых
показателей
Протокол
проверки
Количество документов в
год, шт.
1 1 12
Количество символов в
документе, шт.
1 000 1000 3 000
Частота возникновения в
год
12 12 12
Трудозатраты на
обработку в год, чел-час
20 80 300
Согласно приведенным расчетам трудозатраты по плановому варианту
составят 400 человеко-часов в год. Разность в трудозатратах по базовому и
плановому варианту составляют 150 человеко-часов т.е. 40%. Такое снижение
трудозатрат является значимым основанием для дальнейшей автоматизации
процесса.
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
Проанализируем систему обеспечения информационной безопасности в
организации. Политика безопасности компании реализована в рамках
рассматриваемой задачи следующим образом:
Доступ к каждому компьютеру организации осуществляется с
помощью авторизации, в ходе которой пользователь вводит уникальный логин и
пароль, созданный системным администратором.
Доступ к программному обеспечению ограничен функциональными
обязанностями сотрудников. Доступ к программному обеспечению
предоставляется только авторизованным пользователям.
Политика безопасности организации основана на принципе «что не
разрешено, то запрещено». В связи с чем у пользователей ПК есть разрешение на
открытие всех файлов, кроме системных, внесение изменений только в те файлы,
которые созданы членами группы пользователя.
Рассмотрим инженерно-технические средства защиты ресурсов
информационной инфраструктуры компании. В компании применяются
28
следующие инженерно-технические средства обеспечения информационной
безопасности:
антивирусное программное обеспечение «Kaspersky Total Security
18.0.0.405»;
программные брандмауэры, входящие в состав применяемых
коммутаторов.
Помимо этого, в качестве мер защиты ЛВС компании применяются
следующие организационные меры:
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатывается печатями ответственного
и работника технического отдела;
установка любого программного обеспечения проводится только
сотрудником технического отдела;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
У компании есть сайт, на котором указана информация о компании,
предоставляемых услугах и возможностью составления заявки для обратной связи.
Для защиты сайта от внешних угроз используются следующие методы:
На сервере существует дополнительная аутентификация
пользователей.
Доступ к панели администратора сайта защищен надежным паролем,
который состоит из символов двух алфавитов, цифр и спецсимволов.
Для защиты информации сайта проводится ежеквартальное
сканирование PCI через сервис Trustwave.
Для обеспечения защиты информации сайта используются файлы
.htaccess.
Используется протокол SSL, который позволяет установить
безопасное соединение, при этом все данные передаются в закодированном виде по
протоколу HTTPS.
Сайт регулярно подвергается модерации и администрированию.
29
В качестве мер защиты от инсайдерских угроз в компании используется
видеонаблюдение. Доступ к помещению офиса компании ограничен. На входе
установлен домофон с видеонаблюдением. Пропуск в помещение офиса
осуществляется офис-менеджером, который выясняет цель визита.
1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК
ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
На предыдущих этапах работы было принято обоснованное решение об
автоматизации процесса контроля технического состояния оборудования. Поэтому
далее будут приведены результаты обзора рынка программного обеспечения,
автоматизирующего выбранный процесс [14].
Система «Nerpa» является модулем ERP-системы от разработчика
«Novosoft» [22]. Система предназначена для диагностики оборудования. Для этого
в системе есть возможность контроля и анализ технического состояния
оборудования. На основании результатов этого анализа осуществляется
автоматическое планирование ремонтных работы. Сроки проведения ремонтных
работ рассчитываются системой. Интерфейс системы представлен на рисунке 7.
Рисунок 7. Интерфейс системы «Nerpa»
В системе доступны следующие функции:
учет оборудования и основных средств организации;
контроль технического состояния оборудования;
30
управление ремонтными работами и обслуживанием;
контроль работы ремонтного персонала.
Перечислим методы анализа оборудования, которые используются в системе
«NERPA»:
Автоматическое формирование планов графиков проведения
диагностики работы оборудования и отслеживание выполнения работ.
Контроль работы оборудования на основе введенных пользователем
или загруженных из систем диагностики оборудования данных.
На основании результатов анализа технического состояния
оборудования система вычисляет наработки оборудования на отказ.
Система «Nerpa» обладает следующими преимуществами:
Усовершенствование взаимодействия между руководителями и
ремонтным персоналом;
Контроль над эффективностью выполняемых работ;
Повышение управления деятельностью сотрудников за счет
распределения обязанностей и равномерной загрузки;
Автоматизация управления ремонтными работами и ремонтным
персоналом организации;
Контроль состояния оборудования.
Система управления производственными активами «SKF» позволяет
обеспечить бесперебойную работу оборудования и осуществить интеграцию с
автоматизированной системой управления техобслуживанием и ремонтом [21].
Система обладает следующими преимуществами:
Интеграция всех данных о состоянии оборудования в одной системе.
Интеграция единой базы данных и её использование по всем
функциональным направлениям.
Отсутствие необходимости в длительном обучении.
Система включает в себя модули «Analyst», «Inspector» и «Observer».
Перечисленные программные модули являются основой для обеспечения
комплексного подхода к контролю состояния оборудования. Также они
обеспечивают возможность быстрого, эффективного и надёжного хранения,
обработки и извлечения больших объёмов информации, касающейся сложного
31
оборудования и всего производственного предприятия в целом. Интерфейс
системы «SKF» представлен на рисунке 8.
Рисунок 8. Интерфейс системы «SKF»
Система «PCM370» предназначена для диагностики состояния оборудования
[23]. Она позволяет осуществить сбор, хранение, анализ и распространение
информацию о состоянии оборудования в локальной сети. Система позволяет легко
подключить оборудование. Она позволяет получить данные о диагностике
оборудования и прочих технологических параметров. Система обладает
следующими характеристиками:
Интеграция данных контроля оборудования;
Измерение статических и технологических параметров;
Интеграция технологических входных данных;
Удобный графический интерфейс;
Единой базой данных;
Подача сигналов тревоги для индикации состояния оборудования;
Автоматизация сбора данных.
Интерфейс системы представлен на рисунке 9.
32
Рисунок 9. Интерфейс системы «PCM370»
Чтобы осуществить выбор программного обеспечения, нужно выделит
критерии. Для поставленной задачи критериями будут:
1. Функциональность - система должна автоматизировать контроль
состояния технического оборудования: учитывать параметры его работы и их
динамику, рассчитывать отклонение фактических показателей от плановых.
2. Сфера применения - система должна контролировать состояние
технического оборудования оператора связи.
3. Системные требования - система не должна обладать высокими
системными требованиями иначе может потребоваться модернизация сервера и
клиентских персональных компьютеров (ПК), что увеличит затраты на внедрение
системы.
4. Надежность системы - отсутствие сбоев и зависаний при обработке
большого объема задач. Также важно наличие возможности резервного
копирования данных [9].
5. Качество интерфейса – система должна позволять пользователям
быстро начать ориентироваться в ней и выполнять работу.
6. Стоимость системы.
Проанализируем соответствие рассмотренных выше систем выделенным
критериям. Результаты анализа проводились по пятибалльной шкале, где 1 балл
означал несоответствие критерию, а 5 – полное соответствие критерию. Анализ
программного обеспечения представлен в таблице 5.
33
Таблица 5
Сравнительный анализ программных продуктов
Критерий
Nerpa
SKF
PCM370
Функциональность
4
4
3
Сфера применения
4
4
1
Системные требования
4
5
4
Надежность
4
4
4
Качество интерфейса
5
4
5
Стоимость
3
3
3
Итого
2
4
24
2
0
По результатам анализа все системы набрали практически одинаковое
количество баллов. Однако только 2 из них подходят для автоматизации контроля
состояния оборудования оператора связи. При этом ни одна из них не показала
полное соответствие функциональным требованиям. Одна из них полностью
удовлетворяет критерию системных требований, но их стоимость является не
приемлемой для организации. Оставшаяся система не обладает качественным
пользовательским интерфейсом, поэтому был сделан вывод о невозможности
внедрения готового программного обеспечения.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Стратегия автоматизации бизнес-процессов организации представляет собой
подход и набор методов, согласно которым будет осуществляться автоматизация
выбранной задачи.
Существует несколько видов стратегий автоматизации [10]:
кусочная (хаотичная) автоматизация;
автоматизация по участкам;
автоматизация по направлениям;
комплексная автоматизация.
Первый вариант стратегии автоматизации включает в себя приобретение
отдельных модулей программного продукта без какого-либо стратегического
плана. Такой вариант стратегии обладает низкой эффективностью, поскольку
отдельные фрагменты информационной системы не способны оказать пользу
компании, а дальнейшая автоматизация приведет к значительным затратам.
Следующий вариант процесса автоматизации предполагает автоматизацию
отдельных бизнес-процессов, которые объединены по набору выполняемых
34
функций. Выбор этого способа оптимален в том случае, когда существуют участки,
в которых применение автоматизированных систем дает значительный
экономический эффект.
Способ автоматизации по направлениям предполагает автоматизацию
отдельных направлений деятельности компании. При этом достигается полная
автоматизация направления деятельности. Этот подход является оптимальным в
том случае, когда дальнейшая интеграция автоматизированных функций не будет
связана с серьезными препятствиями.
Комплексная автоматизация предполагает внедрение программного
продукта, автоматизирующего работу компании в целом.
Кусочная стратегия автоматизации не подходит для рассматриваемой задачи,
поскольку в рамках ее решения будет автоматизирована деятельность всех
сотрудников организации, при этом будут использованы несколько составляющих
информационной системы: СУБД и клиент-серверное приложение.
Стратегии полной автоматизации также не является подходящей, поскольку
будет автоматизировано одно из направлений деятельности компании.
В рамках рассматриваемой задачи, подходящей является стратегия
автоматизации по направлениям, поскольку будет автоматизирован процесс
контроля технического состояния оборудования.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи
Рассмотрим существующие способы приобретения информационных систем
для автоматизации бизнес-процесса. Приобретение информационных систем может
осуществляться одним из перечисленных способов:
1. Покупка готовой специализированной ИС.
2. Разработка ИС своими силами.
3. Разработка ИС сторонней фирмой.
4. Покупка системы и её доработка.
Рассмотрим вариант покупки готовой информационной системы,
автоматизирующей бизнес-процесс управления сервисным обслуживанием. Ранее
были рассмотрены программные продукты, представленные на рынке, и был
35
сделан вывод о том, что они не в полной мере удовлетворяют потребностям
организации, поэтому покупка готовой информационной системы не потребуется.
Рассмотрим вариант с покупкой системы и ее доработкой. Доработка
информационной системы под потребности организации является трудоемкой и
добавление необходимого информационных систем под нужды компании
потребует внесения значительных изменений исходного кода и бизнес-логики.
Поэтому оба варианта приобретения информационной системы были отклонены.
Следующая группа вариантов приобретения информационных систем
подразумевает разработку информационной системы, удовлетворяющей
требованиям организации. Поскольку в штате организации есть специалисты с
подходящей квалификацией, подходящим вариантом разработки системы является
разработка системы своими силами.
1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному обеспечению
Целью разработки информационной системы является формирование
информационного обеспечения. К информационному обеспечению относится
совокупность входных, оперативных, условно-постоянных и выходных данных.
Опишем состав информационного обеспечения рассматриваемой задачи.
Входными документами процесса являются перечень оборудования и
перечень плановых показателей технического состояния оборудования. Перечень
оборудования представляет собой таблицу, в которой указываются:
наименование оборудования;
марка и модель;
инвентарный номер.
Перечень оборудования не имеет унифицированной формы, поэтому при
разработке системы потребуется проектирование оригинальной формы документа.
Перечень плановых показателей не имеет унифицированной формы. Он
представляет собой таблицу, в которой перечислены наименования оборудования и
плановые показатели их работоспособности. Поэтому при разработке системы
потребуется проектирование оригинальной формы документа.