37
Заявка на ремонт
Действие
Мастер по ремонту ПК
1. Поступление заявки
Формирование
Исполнитель
Заявка на ремонт
Заявка на ремонт
Наряд на работу
Менеджер по работе с
клиентами
Получение и выполнение
наряда
Сотрудник сервисного
отдела
Закрытие заявки
Счет на оплату
Формирование
Учет заявки
Наряд на работу
Получение
Счет на оплату
Клиент
Рис. 3 Графическая схема документооборота.
Для того , чтобы определить возможную экономическую эффективность
от внедрения АРМ мастреа, оценим трудозатраты в существующем варианте, до
внедрения АРМ (таблица 1.9).
Таблица 1.11
Трудозатраты в существующем варианте
№
Наимен.
Объем
Время
Трудо-
емкость
Зарплат
а
Общая
стоим.
Ед. изм.
Операци
й/год
Часов/операц
ия
Часов/г
од
Рублей/
час
Рублей/г
од
1
Учет
заявки на
ремонт
Учет
заявки на
ремонт
3600
0,2
720
350
2
Изменение
товара
Формиро
вание
наряда на
работы
3600
0,25
900
350
3
Удаление
товара
Закрытие
заявки
3600
0,2
720
350
38
4
Обработка
заказа
Формиро
вание
счета на
оплату
3600
0,3
1080
350
Итого:
1197000
Суммарная стоимость поддержки текущей организации
деятельности мастера равна 1197000 рублей в год.
В таблице 1.10 представлены трудозатраты на обеспечения деятельности
мастера после внедрения АРМ.
Таблица 1.12
Трудозатраты после внедрения АРМ
№
Наимен.
Объем
Время
Трудо
-
емкост
ь
Зарпла
та
Общая
стоим.
Ед. изм.
Операци
й/год
Часов/опер
ация
Часов
/год
Рублей
/час
Рублей
/год
1
Учет
заявки на
ремонт
Учет
заявки на
ремонт
3600
0,05
180
350
2
Изменен
ие товара
Формиро
вание
наряда на
работы
3600
0,05
180
350
3
Удалени
е товара
Закрыти
е заявки
3600
0,05
180
350
4
Обработ
ка заказа
Формиро
вание
счета на
оплату
3600
0,05
180
350
Итого:
252000
Таким образом, после создания и внедрения данной
информационной системы в компании сократятся затраты на 1197000-
252000=945000 рублей за счет уменьшения трудоемкости выполнения операций
В процессе автоматизации будут выполнено следующее:
Возможность легкого управления формированием наряда на
работы, счета на оплату;
39
Возможность оперативного изменения справочников, касающихся
комплектующих, расходного материала, работ;
Возможность автоматического назначения сотрудников в наряд на
работы;
Возможность быстрого формирования отчетности о произведенных
ремонтах, израсходованных расходных материалах и комплектующих.
Улучшение функционирования предприятия в целом.
Благодаря данной системе будет увеличен рынок предоставляемых услуг,
укрепится место, занимаемое на рынке аналогичных услуг. Будет оптимизирован
процесс работы мастера по ремонту и модернизации ПК.
1.2.4 Анализ системы обеспечения информационной безопасности
и защиты информации
Обеспечение информационной безопасности можно рассматривать как одну
из важнейших задач для любой компании, работающей с информацией,
разглашение которой может дорого стоить. Характерным в такой работе является
то, что почти каждый человек понимает для себя важность защиты данных, но на
практике лишь несколько понимают необходимость такой защиты и представляют
реальные последствия и методы их предотвращения. У большинства же людей
информационная угроза ассоциируется с сфенами из популярных фильмов о
«хакерах». На практике же все не так просто, ведь ИБ обязана учитывать
множество факторов, которые так или иначе связаны с рассматриваемым
объектом.
Каждый год появляется множество новый научных открытий, особенно
заметно это в сфере информационных технологий. Реализуются новые технологии
обработки данных, их хранения, передачи, благодаря этому растут и
вычислительные мощности, направляемые на преодоление даже самых
современных систем защиты. Продвижение таких направлений, как физика волн,
радиоэлектроника, электромагнитные импульсы, позволяют изобретать все более
40
изощренные способы получения данных, при которых даже не устанавливается
непосредственного контакта с компьютером жертвы.
Защита ресурсов обычно осуществляется на этапе их разработки,
эксплуатации, производства или модернизации, а также в неразрывной цепочке
ввода, обработки, передачи и хранения данных. Применение таких принципов
позволяет дать возможность создавать СЗИ, у которой нет слабых звеньев как на
отдельных этапах жизненного цикла КС, так и при работе любого элемента и
выбранного режима работы КС. Однако сейчас в филиале такая взаимосвязь
отсутствует.
Механизмы защиты, которые активно применяются для создания систем
защиты, должны быть увязаны с временем, местом и характером действий.
Комплексность также предполагает реализацию различных методов и свойств
защиты данных: программных, технических, криптографических, правовых или
операционных. Поэтому даже простая СЗИ является комплексной.
Система защиты должна иметь несколько уровней, которые перекрывают
друг друга, т.е. подобные системы строят обычно по типу «матрешки»:
• Контроль по периметру объекта;
• Контроль по периметру здания;
• Охрана внутри помещений;
• Защита аппаратных средств;
• Защита программных средств;
• Защита данных.
В рассматриваемом филиале сейчас реализована только защита по
периметру, а также частичная защита данных.
Для построения системы защиты важно определить принципы, опираясь на
которые она будет построена. СКЗИ - это сложная система, которая
функционирует в основном у условиях неопределенности, и требует значительных
материальных затрат. Поэтому определив основные параметры СКЗИ можно
выявить базовые подходы к ее построению.
Принцип законности состоит в том, что принимаемые меры соответствуют
законодательству РФ о защите данных, а если законы ответствуют, то соответствие
должно опираться на другие нормативные документы по защите.
41
Исходя из принципа полноты защищаемых данных, охране подлежит не
только информация, которая составляет коммерческую, государственную или
служебную тайну, но и та часть доступной информации, утрата которой может
принести серьезный ущерб ее собственнику или владельцу. Внедрение данного
принципа позволяет обеспечить охрану интеллектуальной собственности.
Принцип обоснования защиты связан с установлением экспертного
заключения о целесообразности засекречивания и защиты той или иной
информации, а также возможных экономических и других последствия от такой
защиты исходя из интересов самого государства, общества и социума. Такой
подход позволяет расходовать средства на защиту только тех данных, утрата
которых действительно может нанести серьезный ущерб владельцу.
Принцип внедрение специальных подразделений по защите данных
заключается в том, что подобные подразделения особенно актуальны для
организации комплексной защиты, поскольку только спецслужбы могут
разрабатывать и внедрять разного рода защитные мероприятия и вести контроль за
их выполнением.
Требование участия в защите всех заинтересованных лиц исходит из того,
что защита данных является служебной обязанностью того сотрудника, которые
имеет к ней доступ и работает с ней в силу должностных обязанностей, при этом
такое участие может только увеличить надежность защиты.
Принцип персонального ответа за защиту данных требует, чтобы каждый
сотрудник отвечал персонально за неразглашение и сохранность вверенной ему
защищаемой информации, а за ее утрату или распространение нес уголовную,
административную или другую ответственность.
Принцип наличия и применения всех необходимых средств для защиты
заключается в том, что СКЗИ обязывает с одной стороны, участия в ней
руководства и всех исполнителей, которые соприкасаются с защищаемыми
данными, с другой стороны – использования разных организационных форм и
методов, и с третьей стороны – наличия важных материально-технических
ресурсов, которые включают в себя технические средства безопасности.
Принцип превентивности исходных мер по защите данных предусматривает
заблаговременное опережающее принятие мер по защите данных еще до начала
42
разработки или получения какой-либо информации. Это принцип показывает
четкую необходимость проектирования защищенных информационных
технологий.
Многие источники угроз используют уязвимости для нарушения
безопасности данных, получения некой выгоды (в виде нанесения ущерба
собственнику данных). Кроме того, реальны и не злонамеренные действия
источников угрозы, которые просто активируют уязвимости, наносящие
непосредственный вред.
Каждой угрозе можно сопоставить разные уязвимости. Ослабление или
полное устранение уязвимостей в значительной степени может влиять на
реализацию угрозы безопасности данных.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для рассматриваемой задачи среди существующего на рынке
программного обеспечения наиболее подходят программы, автоматизирующие
деятельность службы технической поддержки.
Службе технической поддержки присущи следующие задачи [14]:
единая точка контакта между пользователем и ИТ
прием, регистрация обращений пользователей по вопросам ИТ
идентификация и обработка инцидентов и запросов на
обслуживание
начальная поддержка пользователей
информирование пользователей о текущем статусе обращений
накопление базы знаний по решенным инцидентам
диспетчеризация инцидентов специалистам более высокой
квалификации
контроль сроков решения инцидентов
эскалация инцидентов
43
управление жизненным циклом инцидента
участие в различных процессах поддержки и предоставления услуг
(управление инцидентами, управление проблемами, управление изменениями,
управление конфигурациями и др.)
информирование пользователей о проведении плановых работ,
изменений и т.д.
В настоящее время на рынке присутствует большое количество программ,
предназначенных как для автоматизации непосредственно приема заявок, так и
модулей для интеграции в существующие уже информационные системы.
Рассмотрим некоторые из таких программ более подробно.
Naumen Service Desk
Naumen Service Desk — информационная система для ИТ-подразделений
и сервисных компаний[19]. С ее помощью возможно более эффективно
управлять работой службы поддержки пользователей, организовать управление
инцидентами и обращениями клиентов, вести полноценный учет оборудования и
программного обеспечения, сформировать каталог сервисов и соглашений
(SLA), управлять ИТ-бюджетом.
Naumen Service Desk представляет собой готовый программный продукт,
в котором заложены лучшие практики IT Infrastructure Library (ITIL), включая
шаблоны процессов и каталога услуг, структуру базы конфигураций (CMDB) и
метрики для измерения эффективности. Это позволяет в короткий срок
приступить к эксплуатации системы, сохранив при этом возможность ее
дальнейшего развития и адаптации под ваши потребности благодаря гибким
инструментам настройки, имеющимся у Naumen Service Desk.
Naumen Service Desk позволяет автоматизировать процессы управления
инцидентами, проблемами, уровнем сервиса, конфигурациями, изменениями,
релизами, доступностью и финансами. Соответствие рекомендациям ITIL v3
подтверждено международным сертификатом PinkVERIFY, что позволяет
Naumen Service Desk входить в десятку крупнейших мировых систем управления
ИТ.
Функциональные возможности Naumen Service Desk находят свое
применение и в таких областях, как административно-хозяйственное
44
обслуживание (АХО), информационная и техническая безопасность,
обслуживание граждан и организаций, эксплуатация инженерной
инфраструктуры.
Рис. 1.6 Интерфейс Naumen Service Desk
К отличительным особенностям системы относят:
максимально гибкие средства управления жизненным циклом и
маршрутизацией (workflow) при работе с инцидентами и нарядами;
поддержка работы с массовыми инцидентами и проблемами;
встроенные средства для интеграции с биллинговыми системами и
CRM-системами, что обеспечивает автоматическую передачу сведений о
клиентах, контрактах и услугах в Naumen Service Desk;
возможность интеграции с внешними OLAP-средствами для
анализа статистических данных. В системе также имеется встроенный генератор
отчетов;
гибкая настройка прав доступа пользователей через графический
интерфейс;
реализация на программной платформе J2EE;
поддержка различных СУБД - Oracle, Microsoft SQL, PostgreSQL.
45
Структурно продукт состоит из серверной и клиентской частей, стоимость
лицензии на обе части в сумме составит около 150000 рублей.
Manzana Service System
Система Manzana Service System (решение класса ServiceDesk / HelpDesk)
предназначена для автоматизации сервисных центров, отделов поддержки,
управления претензиями, а также для управления обслуживанием клиентов,
когда оно ведется в рамках заключенных договоров и требует фиксации
обращений клиентов, маршрутизации задач внутри компании, контроля
исполнения и отчетности по итогам выполнения работ [17].
Опираясь на опыт постановки деятельности сервисных служб, включая
работу по поддержке клиентов и дилерских сетей в крупных международных
компаниях, специалисты компании Manzana Group разработали решение
Manzana Service System для автоматизации сервиса. Решение позволяет сделать
процесс прозрачным, удобным и контролируемым, предоставляет - при
необходимости - возможности для самообслуживания:
Регистрация запросов, включая автоматический прием и
регистрацию заявок по электронной почте или через интернет
Учет работ по запросам и их маршрутизация внутри службы
поддержки
Контроль сроков исполнения работ и система оповещения
Учет объема работ по договорам сервисного обслуживания,
автоматизация сервиса
Формирование и ведение базы знаний
Веб-портал для клиентов с возможностью самостоятельного
доступа к своим запросам, базе знаний, хранилищу документов.
Результатом внедрения Manzana Service System (решение класса
ServiceDesk / HelpDesk) является выполнение большего объема работ меньшими
силами, идентификация и исключение убыточных работ, повышение лояльности
клиентов. Автоматизация сервиса и службы поддержки - это инвестиции,
окупающиеся в среднем за 6 месяцев, за счет следующих факторов:
1. Повышается эффективность работы каждого сотрудника:
46
Расходуется меньше времени на поиск информации по запросам
Исключаются необходимость в ответах на повторяющиеся запросы
Каждый специалист понимает, что он должен сделать и в какие
сроки
2. У руководителя появляются инструменты для принятия решений:
Анализ позволяет понять, что идет не так, и вовремя принять меры
Виден объем работ по исполнителям - он может точно оценить
потребность в ресурсах по задачам и проектам
Все задачи перед глазами - можно расставлять приоритеты,
выделить важное, отменить лишнее, назначить на исполнение задачи
правильного исполнителя
Становится понятным, на каких клиентов тратится время, и
насколько это соответствует договорным обязательствам и целях компании.
3. Клиенты становятся более лояльными:
Им видно, что происходит с их запросами
Удобно, когда можно получить нужные документы или
самостоятельно найти решение вопроса в удобное время
Стоимость данной системы зависит от количества клиентов и начинается
от 120000 рублей.
DocsVision ServiceDesk
Docsvision Servicedesk – решение по управлению обслуживанием
пользователей (сотрудников и/или клиентов) предприятия, основанное на
рекомендациях itil и реализующее важнейшие процессы itsm [18].
DocsVision ServiceDesk реализован на платформе DocsVision, одной из
лидирующих отечественных систем электронного документооборота.
Использование DocsVision ServiceDesk помогает организовать и
поддерживать следующие процессы ITIL:
Управление инцидентами (Incident Management) – регистрация и
учет всех поступающих обращений, контроль и выполнение работ, а также
обеспечение обратной связи