24
Рисунок 9. Недостатки приема платежей в ООО «НПО Мидасот»
При непосредственной реализации данного процесса автоматизации надо
применять такую вычислительную технику:
– компьютеры;
– сервера;
– принтеры;
– сканеры;
– специализированное программное обеспечение;
– настроенную ЛВС;
– сеть Интернет и другие коммуникационные устройства.
В таблице 3 описаны характеристики эффекта от реализации автоматизации
приема платежей с помощью компьютерной техники в ООО «НПО Мидасот».
Таблица 3
Недостатки приема
платежей в бумажном виде
невысокая скорость, а также
низкая точность выполнения
различных расчетов
малоэффективное применение
рабочего времени
незначительный контроль
работы персонала
увеличивающийся «поток»
бумажной документации
очень низкий уровень защиты
информации
25
Эффект от выполнения автоматизации приема платежей в ООО
«НПО Мидасот»
Действия
Средняя
численность
заявок
в день
Итоговое время,
надобное для
реализации всех
выполняемых
действий, минуты
Суммарное
время,
минуты
Выбор
оборудования
25
5
125
Оформление
договора
20
2
40
Прием оплаты
20
1
20
ИТОГО, минут
185
Заметим, что в результате усовершенствования автоматизации указанного
процесса общее время на реализацию приема платежей снизится на 200 минут в
день. Другие преимущества автоматизации приема платежей изображены на
рисунке 10:
Рисунок 10 – Положительные стороны автоматизации приема
платежей
Преимущества автоматизации приема
платежей
централизованное хранение информации
исключение потери хранимых данных
структуризация информации
оперативный процесс обработки данных
выдача результатов на принтер в удобной
форме
легкое изменение информации
сокращение времени на оформления
документации
26
Кроме этого, значительно увеличивается показатель защищенности
хранимых данных в сравнении с бумажным приемом платежей.
1.2.4.Анализ системы обеспечения информационной безопасности и
защиты информации
Список главных уязвимостей для информации не претерпел существенного
изменения за последние годы. Выполнив анализ средства обеспечения
безопасности, а также архитектуру ПО, инциденты безопасности и известные
уязвимости, можно выделить такие причины возникновения описанной ситуации
[1]:
– проблемами обеспечения безопасности занимаются только фирмы-
производители;
– прикладные программисты, программисты БД, администраторы не
уделяют особенного внимания вопросам безопасности БД;
– разные масштабы, виды хранимых данных всегда требуют разных
подходов для обеспечения безопасности;
– все различные СУБД используют также разные языковые
конструкции при доступе к данным, что организованы на основе аналогичной
платформы;
– появляются новые типы и модели структуризации и хранения
данных.
Хранилища данных включают в себя 2 компонента:
– хранимые данные (база данных);
– программы управления (различные СУБД).
Обеспечение безопасности информации невозможно без обеспечения
корректного и безопасного управления данными.
Также исходя из этого, уязвимости и вопросы поддержки безопасности
информации разделяются на 2 категории:
– зависящие от используемой информации;
– не зависящие от них.
27
Уязвимости, которые не зависят от данных, являются типичными и
характерными и для всех видов ПО.
Причиной угрозы может стать несвоевременное и некорректное
обновление ПО, наличие многих неиспользуемых функций и недостаточная
квалификация администраторов БД.
Большинство аспектов в безопасности является также зависящими от
хранимых данных. В это же время все уязвимости являются зависимыми от
данных.
Приведем пример, большинство поддерживают использование запросов к
данным с описанием на некотором языке запросов, который содержит наборы
доступных пользователю встроенных функций (которые также, в свою очередь,
можно считать операторами для запросного языка) или любые функции на языке
программирования высокого уровня.
Технически безопасность информации в ООО «НПО Мидасот»
осуществляется при использовании специальной системы паролей разного типа
(рисунок 11).
Типы паролей
Пароли входа в ОС
Пароли для
использования программ
и ИС
Пароли на изменение
данных
Пароли для удаления
данных и другие
28
Рисунок 11. Категории паролей
Основной прерогативой при распределении привилегий пользователей
обладает специальный сотрудник – системный администратор, который имеет
возможность разграничить права для всех пользователей сетей (ЛВС и
глобальных).
Еще одним уровнем для реализации парольной защиты данных может быть
пароль для обеспечения определенного доступа к БД (к примеру, созданной в
СУБД SQL Server) с которой свою работу выполняют сотрудники ООО «НПО
Мидасот» при проектировании клиент-серверного варианта ИС 1С:Предприятие.
В рассматриваемом варианте защиты практически все данные, которые
хранятся в БД имеют защиту не лишь системой по разграничению уровня доступа
клиентов ИС 1С:Предприятие, а еще системой SQL Server, которая на целый
порядок повышает уровень безопасности.
Кроме того, на парольную безопасность информации не стоит вообще
обращать внимание с точки зрения физической защиты данных.
Возможность несанкционированного проникновения сторонних лиц на
территорию компании также можно исключить при применении физических или
инженерных методов (решетки, бронированная дверь).
1.3.Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1.Анализ существующих разработок для автоматизации задачи
Программное обеспечение для приема платежей является неотъемлемой
частью каждого бизнеса, в направление деятельности которого может входить
торговля товарами.
На современном рынке ПО целый перечень программных продуктов,
которые позволяют продуктивно и максимально упростить прием платежей: от
веб-сайтов – до мобильных приложений.
Самой применяемой и известной в данном процессе является программа
под названием «1С: Торговля и склад 8.3».
Данное ПО имеет локальную и сетевую версию.
29
Интерфейс программы показан на рисунке 12:
Рисунок 12. Интерфейс 1С:Торговля и склад 8.3
Программа позволяет автоматизировать и систематизировать прием
платежей, управление продажами и торговлей в организациях разного
направления деятельности [12].
Стандартная конфигурация имеет следующие возможности (рисунок 13):
Рисунок 12. Возможности ПО 1С: Торговля и склад 8.3
Возможности 1С: Торговля и склад
выполнять учет приема платежей
вести в одной базе учет по нескольким фирмам
вести учет продаж
формировать пакет документов на поступление и реализацию
товаров
формировать книгу покупок и книгу продаж
вести учет контрагентов в разрезе договоров
контролировать торговлю и склад, заказы
резервировать ТМЦ на складах
30
Конфигурация легко настраивается и устанавливается под деятельность
любого предприятия. В ней можно также вести огромное число документов,
начиная с справочных таблиц и заканчивая аналитическими отчетами.
Как уже убедились многие пользователи указанной платформы, данная
программа может выполнить взаимодействие сотрудников для различных
подразделений четким и значительно упростить прием платежей.
Программа для приема платежей и управления продажами под названием
«Продажи+» предназначается для автоматизации выполнения приема платежей и
учета продаж товарно-материальных ценностей.
Отличительной особенностью программы является простота применения и
отсутствие в интерфейсе бухгалтерских терминов. Благодаря данному
преимуществу программу «Продажи+» может применять любой человек,
который не имеет экономического образования.
Непосредственно для работы с ПО достаточно владеть ПК на уровне
пользователя, а также иметь представления об общих принципах приема платежей
и учета продаж.
Интерфейс программы показан на рисунке 13.
Рисунок 13. Интерфейс «Продажи+ 2018»
31
Основные возможности ПО «Продажи+» по обработке данных [10]:
– легкая регистрация движения товаров;
– ввод оперативной информации о приеме платежей и продаже
товаров;
– выполнение печати первичных документов (заявки, договоры и
другие);
– выполнение раздельного учета товаров до 100 торговых и складских
точек.
ПО «Фрегат 4.8.2» – является очень удобной и простой программой,
которая имеет необходимые возможности для реализации услуг по продажам
товаров и приеме платежей разной сложности (рисунок 14).
Рисунок 14. Интерфейс ПО «Фрегат 4.8.2»
32
Программа позволяет формировать и печатать счета об оплате, расходные
и приходные документы, выполнять разработку счет-фактуры, расчет цен по
указанной методике и алгоритме.
При использовании прайс-листов и других документов в MS Excel есть
возможность быстрого экспорта/импорта данных, с последующей возможностью
выполнения автоматизации ввода числа складируемого товара.
Программа ShopDesk 4.3 – это фронт-офисная система, позволяющая
организовать рабочее место кассира в компаниях с различной формой
обслуживания.
Интегрирована с учетной системой ТЦУ и представляет собой единый
модуль по работе с торговым оборудованием.
Идентифицирует штучный либо весовой товар по штрихкодам (ШК)
различных стандартов от производителя, либо по собственным ШК, либо по ШК,
распечатанным весами с чекопечатью. Ведёт учет средств по фискальным и
нефискальным кассам разных торговых точек (ЧП и юр. лиц) одновременно (внос,
вынос средств, выручка).
На рисунке 15 показан интерфейс программы:
Рисунок 15. Интерфейс программы
33
Предъявляет невысокие требования к скорости канала связи с базой данных
(при работе с MSSQL Server), что позволяет организовать соединение с базой
данных через Интернет. В дополнение ко всему имеет возможность работать со
"срезом" базы данных при отсутствии постоянной связи с сервером.
Поддерживает работу с фискальными регистраторами, работает с
дисконтными картами, предоставляет X- и Z-отчеты. Позволяет гибко настроить
права кассира, ведет полную журнализацию действий.
Имеет низкие требования к оборудованию, работает со всеми типами
сканеров, поддерживает широкий спектр моделей чековых принтеров. Время для
обучения кассира сведено к минимуму.
1.3.2.Выбор и обоснование стратегии автоматизации задачи
Реализация стратегии по автоматизации приема платежей проходит в
несколько стадий (рисунок 16):
Рисунок 16. Этапы автоматизации приема платежей
Этапы автоматизации приема платежей
ознакомление с процессом приема платежей,
изучение ее структуры
описание принципов документооборота
рассмотрение технической и программной
архитектуры имеющейся ИС
разработка проектируемой задачи
выполнение анализа существующих ИС
выполнение анализа средств разработки
разработка архитектуры информационной модели
автоматизируемой ИС
разработка структуры хранимых данных
разработка ПО
расчет технико-экономических показателей