32
• Отсутствие возможности интеграции системы расчета с другими
информационными системами, используемыми на предприятии;
• Отсутствие возможности автоматизированного построения отчетов.
Для того, чтобы устранить выявленные имеющиеся недостатки, необходимо
разработать и внедрить автоматизированную систему планирования оперативно-
технических мероприятия метролога компании.
Автоматизированная система должна обеспечивать выполнение следующих
функций информационной поддержки:
1) сбора исходной информации о средствах измерения;
2) ввода информации о выполненных калибровках и поверках;
3) формирования информации, необходимой для автоматизации подготовки
отчетов.
Автоматизированная система метролога должна обеспечивать выполнение
следующих функций ведения нормативно-справочной информации:
1) ведения справочника средств измерения;
2) ведения справочника типов калибровок и поверок;
3) сохранения «истории» проведения поверок и калибровок.
Автоматизированная система метролога должна обеспечивать выполнение
следующих функций администрирования:
1) обеспечения целостности и доступности хранимой, обрабатываемой и
передаваемой информации;
2) архивирования данных;
3) резервного копирования и восстановления данных;
4) восстановления работоспособности после устранения причин, вызвавших
аварийную ситуацию;
5) информирования персонала, отвечающего за обслуживание
автоматизированной системы метролога, о возникновении аварийной ситуации.
1.2.3 Обоснования необходимости использования вычислительной
техники для решения задачи
33
Основным документом в рассматриваемой задаче является отчет о деятельности
метрологии. Схема документооборота отчета приведена на рис. 1.9.
Заявка на проведение
калибровки и поверки
Действие
Метролог цеха
Оформление
Включение в план
Исполнитель
Заявка на
проведение
калибровки и
поверки
Отчет
Заявка на
проведение
калибровки и
поверки
Метролог завода
Выполнение
Сотрудник
Подготовка отчета
Отчет
Получение
Утверждение
Заявка на проведение
калибровки и поверки
Отчет
Учет
Рисунок 1.9 Схема документооборота при планировании метрологического
обслуживания
Временные характеристики описанных процессов приведены в таблице 1.2.
Таблица 1.6
Характеристики описанных процессов
34
Действие
Среднее
количество
за рабочий день
Время, необходимое
для выполнения
одного действия,
минут
Общее
время,
минут
Подготовка плана
10
5
50
Отчет по
выполненным
поверкам за
период.
10
15
150
Отчет по
выполненным
калибровкам за
период.
1
25
25
Отчет по
выполнению
графика поверок;
1
35
35
Отчет по
выполнению
графика
калибровок;
1
15
15
Список средств
измерения со
сроками
проведения
калибровок и
поверок.
1
5
5
ИТОГО, минут:
280
Исходя из приведенных в таблице расчетных данных, ежедневно сотрудник
около 280 минут тратит на подготовку отчета о производственной деятельности
компании, что не является рациональным использованием рабочего времени.
Для данного способа также характерны следующие недостатки:
Невысокая скорость и точность выполнения расчетов.
Неэффективное использование рабочего времени.
Бюрократия – увеличивающийся «поток» бумажной работы.
Возможность допущения ошибок из-за усталости сотрудников.
В результате проводимой автоматизации предполагается формировать данный
отчет в автоматическом режиме, включая отправление отчета на электронную почту
руководителя. Кроме того, планируется что с общим отчетом за сутки, неделю или
35
любой другой период можно будет ознакомится в режиме он-лайн, включая наглядное
построение графиков, облегчающее восприятие цифровой информации.
Для этого необходимо разработать веб-приложение, позволяющее вносить
данные о производстве по цехам, автоматически подготавливать общий отчет и
строить графики.
Определим тот эффект, который ожидается от внедрения и освоения средств
автоматизации.
При использовании вычислительной техники, параметры этого процесса могут
быть сведены к вводу данных в приложение, что позволит получить общий ответ.
Расчет внедрения этого эффекта показан в таблице 1.7.
Таблица 1.7
Расчет эффекта внедрения
Действие
Среднее
количество
за рабочий день
Время, необходимое
для выполнения
одного действия,
минут
Общее
время,
минут
Подготовка плана
10
0
0
Отчет по
выполненным
поверкам за
период.
10
0
0
Отчет по
выполненным
калибровкам за
период.
1
2
2
Отчет по
выполнению
графика поверок;
1
35
35
Отчет по
выполнению
графика
калибровок;
1
0
0
Список средств
измерения со
сроками
проведения
калибровок и
поверок.
1
0
0
ИТОГО, минут:
37
36
В результате можно увидеть, что экономия времени, которая ожидалась в
результате внедрения процесса, составит около 4 часов (280 – 37 = 243 мин.). Это
позволит увеличить эффективность работы работников, которые работают в цехе.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Рассмотрим процесс обеспечения безопасности на ПАО «Вымпелком» и
политику безопасности, которую реализует компания.
В ПАО «Вымпелком» действуют следующие нормативно-правовые документы,
которые обеспечивают информационную безопасность (ИБ) и защиту информации:
Положение о конфиденциальной информации
Положение об использовании программного обеспечения
Положение об использовании сети Интернет
Положение об использовании электронной почты
Положение об использовании мобильных устройств и носителей
информации
Правила внутреннего трудового распорядка
Приказ о введении Правил внутреннего трудового распорядка
Приказ о введении внутриобъектового пропускного режима
Приказ о введении политики информационной безопасности
Исполнение предписаний, которые содержаться в данных документах, является
обязательным для всех сотрудников компании. Контроль за соблюдением требования
нормативной документации возложен на начальника службы безопасности и
начальника отдела системного администрирования.
Кроме этого, трудовой договор каждого работника компании содержит
параграф, в котором указывается, что в течение действия договора (и потом на
протяжении 3-х лет) сотрудник не имеет права разглашать конфиденциальную
информацию, касающуюся деятельности ПАО «Вымпелком». Ко всем работникам
предъявляются требования по соблюдению распоряжений и инструкций, сохранению
37
коммерческой тайны и другой важной не разглашаемой информации ПАО
«Вымпелком», а также соблюдения пропускного режима внутри объектов.
Выделим важные моменты, на которые следует обращать внимание в аспекте
безопасности на предприятии ПАО «Вымпелком».
Использование работниками электронной почты имеет следующие
ограничения:
1. Служебную электронную почту нельзя использовать в личных целях.
2. нельзя передавать сообщения по Интернету, которые содержат такую
информацию:
- содержащую коммерческую тайну, если это не входит в обязательные
служебные обязанности;
- содержащую конфиденциальность;
- защищенную авторским или иным правом, если владелец информации не дает
на это разрешение;
- файлы или программное оборудование, которые могут нарушить или
ограничить работу внутренней сети компании.
3. Переход по ссылкам и открывание вложенных файлов входящих электронных
сообщений, которые получены от неизвестных отправителей.
4. осуществление рассылки (в том числе и массовой) электронных сообщений
по собственной инициативе (если рассылка не связана с выполнением служебных
обязанностей).
5. Публикация своего электронного адреса, либо электронных адресов других
работников организации на общедоступных Интернет-ресурсах (форумы,
конференции и т.п.).
6. Предоставление сотрудникам компании (за исключением администраторов
ИС) и третьим лицам доступа к своему электронному почтовому ящику.
7. Шифрование электронных сообщений без предварительного согласования с
администраторами ИС.
При использовании сети Интернет запрещены:
1) Использование предоставленного организацией доступа в сеть Интернет в
личных целях.
38
2) Использование специализированных аппаратных и программных средств,
позволяющих получить несанкционированный доступ к сети Интернет.
3) Совершение любых действий, которые направлены на нарушение
нормального функционирования элементов ИС Организации.
4) Публикация, загрузка и распространение материалов, которые содержат
конфиденциальную информацию либо информацию, составляющую коммерческую
тайну, за исключением случаев, когда это входит в служебные обязанности.
5) Распространение информации, которая полностью или частично защищена
авторскими или другими правами, без разрешения владельца.
6) Использование либо распространение вредоносного ПО, предназначенного
для нарушения, уничтожения либо ограничения функциональности аппаратных и
программных средств, а также серийных номеров к коммерческому ПО и ПО для их
генерации, пароли и прочие средства для получения несанкционированного доступа к
платным Интернет-ресурсам, а также ссылки на вышеуказанную информацию.
7) Фальсификация своего ІP-адрес, а также прочей служебной информации.
В компании ПАО «Вымпелком» к использованию на персональных
компьютерах разрешено ограниченное количество программного оборудования.
Перечень такого оборудования устанавливается «Реестром разрешенного к
использованию программного обеспечения». Главная цель такого программного
оборудования – выполнять производственные задачи. Сотрудникам компании
запрещается устанавливать на рабочие компьютеры собственное программное
обеспечение.
Кроме персональных компьютеров тщательной проверке подвергаются
мобильные устройства. Внутри компании допускается использование только
зарегистрированных и учтенных мобильных гаджетов, которыми ПАО «Вымпелком»
владеет. Фирма проводит регулярные ревизии и проверки мобильных устройств. На
данные мобильные устройства может быть установлено только разрешенное
программное оборудование, которое входит в «Реестр разрешенного к использованию
программного оборудования».
Доступ к программному оборудованию происходит на основе службы каталогов
Mіcrosoft Actіve Dіrectory и при доступе к СУБД. На основе этой же службы
39
происходит управление паролями пользователей персональных компьютеров. На
каждом устройстве компании стоит пароль, который имеет определенный срок
действия. Когда срок истекает, пользователь должен задать другой пароль. Защита от
несанкционированного доступа действует таким способом.
Пакет Kaspersky Enterprіse Space Securіty используется для защиты ЛВС и
компьютеров от внешних угроз и посягательств. Этот пакет выполняет несколько
важных функций.
Защищает от атак хакеров. На современном этапе опытные хакеры используют
так называемые кейлоггеры (т.е. клавиатурные шпионы) и руткиты, которые
представляют собой специальные утилиты, что позволяют получить
несанкционированный доступ к информации. Руткиты сложно обнаружить. Но ядро
антивируса призвано нейтрализовать внешние угрозы и остановить незаконное
проникновение в внутренней информации компании.
Защищает от фишинга. База URL-адресов фишинговых сайтов ежедневно
обновляется; с ее помощью находятся и блокируются все подозрительные ссылки, а
также отсеиваются фишинговые электронные сообщения, увеличивая при этом
уровень защиты ЛВС.
Сетевой экран. Сетевой экран нового поколения, а также интегрированная в него
система слежения и предотвращения вторжений гарантирует высокий уровень защиты
пользователей в процессе работы внутри сети.
Защищенная работа с e-maіl. Весь поток почтовых сообщений проверяется еще
на уровне протоколов передачи данных (POP3, ІMAP, MAPІ и NNTP для приходящих
сообщений и SMTP для исходящих), включая SSL-соединения. Проверяются также
файлы и ссылки, пересылаемые через программы-мессенджеры (ІCQ, MSN и др.).
Проверка всех входящих писем ведется в режиме реального времени. Зараженные
объекты либо лечатся, либо удаляются.
Контроль работы съемных носителей данных. Вредоносное ПО может попадать
на компьютеры внутри ЛВС через USB-носители, а также применяемые устройства
ввода/вывода и хранения данных. Kaspersky Enterprіse Space Securіty (KESS)
поддерживает проведение антивирусной проверки таких устройств и регулирует их
использование, предотвращая распространение заражения внутри сети.
40
Защита от массированных спам-рассылок. В программном комплексе для
защиты почты, интегрированном в состав KESS, используются прогрессивные
технологии лингвистического и эвристического анализа сообщений, а также
эффективные методы обнаружения спама, который может приходить в виде
изображений. KESS также может работать с системой моментального обнаружения
угроз (UDS), которая несет в себе сведения о новейших угрозах, поступающие в
режиме реального времени. Это позволяет распознавать более 99% нежелательных
электронных сообщений и избавляться от них.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
ПАО «Вымпелком»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для того, чтобы определить, можно ли использовать для автоматизации задачи
уже имеющееся на рынке программное обеспечение, а именно:
Softlogіc.Метрология
АСУ МС версии 6.1 (автоматизированная система управления
метрологической службой)
Программный комплекс "Дельта-СИ".
Softlogіc.Метрология дает следующие возможности:
ведение единого журнала приборов;
учет как собственных приборов, так и приборов внешних организаций;
планирование работы по поверке и калибровке;
планирование работы по техническому обслуживанию;
расчет трудочасов и планирование нагрузки персонала;
автоматическое формирование отчетов, сертификатов, хронометражных
карт, графиков, протоколов;
подключение внешних измерительных приборов и отслеживание
состояние внешних влияющих факторов.
К основным возможностям системы относятся:
Единый реестр организаций (обслуживание, производитель и т.п.)
41
Настраиваемая организационная структура и привязка сотрудников к
участкам и подразделениям
Единый реестр сотрудников (образование, аттестации, допуски, участки)
Постановка задач и контроль их исполнения
Единый журнал учета средств измерений (настраиваемые типы приборов,
состояния, периодов калибровок, поверок и техобслуживания и т.п.)
Ведение истории работы с прибором, истории выдачи сертификатов и т.п.
Автоматическое формирование предписаний (предписания об изъятии и
т.п.)
Учет эталонных приборов, нормативных документов, регламентов,
требований, кодификаторов, норм времени и т.п.
Автоматическое формирование планов работ (техническое обслуживание,
калибровки, поверки и т.п.)
Формирование и печать различных документов (графики работ, графики
технического обслуживания поверок и калибровок, единый реестр средств измерений,
план работ персонала, отчет о выполненных работах)
Открытый интерфейс для доработки и интеграции с внешними
устройствами и системами
Гибкие возможности для настройки (типы, этапы, циклы работ,
справочники, шаблоны, роли пользователей, доступ к данным, печатные формы и т.п.)
АСУ МС специализирована для автоматизации и управления деятельностью
метрологических служб предприятий по учету средств измерений (СИ). В системе
автоматизированы все основные функции метрологической службы: учет СИ,
планирование, организация и контроль выполнения обслуживания, анализ состояния
приборного парка и т.д.
Программный комплекс в своем составе имеет модуль «МетрЭкспорт»,
прошедший испытание на совместимость с АИС "Метрконтроль" и соответствующий
«Требованиям к совместимости программно-аппаратных средств метрологической
службы юридического лица с автоматизированной информационной системой учета
результатов поверки Ростехрегулирования (АИС «Метрконтроль»)» от 17.05.2006 года
и «Дополнениям и Изменениям» к ним от 12.12.2008 года. Таким образом, система