25
Рисунок 4. Структура документов, составляющих правовую основу
информационной безопасности в РФ
В ООО «Экратех» сотрудники обязаны выполнять требования всех
перечисленных видов документов, как граждане РФ, работники отрасли
информационных технологий и персонал данного предприятия.
Аппаратные средства защиты информации – это электронные и
электронно-механические устройства защиты, к которым относятся:
устройства ввода идентифицирующей пользователя
информации;
устройства шифрования информации;
устройства для воспрепятствования
несанкционированному включению рабочих станций и серверов;
устройства уничтожения информации на магнитных
носителях;
26
устройства сигнализации о попытках
несанкционированных действий пользователей системы и др[7].
К программным средствам защиты информации относятся:
программы идентификации и аутентификации
пользователей ИС;
программы разграничения доступа пользователей к
ресурсам ИС;
программы шифрования информации;
программы защиты информационных ресурсов
(системного и прикладного программного обеспечения, баз данных,
компьютерных средств обучения и т. п.) от несанкционированного
изменения, использования и копирования[7].
В общем виде угрозы информационной безопасности, в зависимости от
их источника, делятся на внешние и внутренние. Внешние угрозы исходят от
источника, находящегося вне системы, внутренние – от источника,
принадлежащего системе.
Основным внешним источником угроз информационной безопасности
являются всевозможные вредоносные программы, способные причинить ущерб
как программному, так и техническому обеспечению системы. Защиту от
вредоносного программного обеспечения компьютеров ООО «Экратех»
осуществляет установленный антивирус Kaspersky Small Office Security для
Windows.
Внутренними источниками угроз является нестабильность
информационной системы и сотрудники, работающие непосредственно с ней:
ошибки в работе программного обеспечения;
сбои в работе технического обеспечения;
ошибки пользователей при работе с данными и
средствами их хранения, обработки и передачи;
27
некорректное разграничение прав доступа
пользователей к информации;
нарушение сотрудниками регламентов по работе с
информацией.
Для решения вопросов защиты информации от внутренних угроз
сделано следующее:
периодически осуществляется резервное копирование
баз данных;
каждый сотрудник при поступлении на работу получает
должностную инструкцию, описывающую его права и обязанности,
в том числе с точки зрения информационной безопасности;
каждый пользователь имеет свою учётную запись в
системе, защищённую паролем;
разграничены права доступа – каждый пользователь
имеет доступ только к определённой информации;
за разглашение коммерческой информации сотрудник
несёт административную ответственность.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации
Сервисных центров, ведущих деятельность, подобную той, что ведёт
ООО «Экратех» очень много, а значит, что и решений для автоматизации
бизнес-процессов, присущих этой деятельности, также очень много. В
настоящее время рынок этих решений довольно широк и представлен как
российскими, так и зарубежными продуктами.
28
1.3.1 Анализ существующих разработок для автоматизации
задачи
В данном разделе рассмотрено несколько вариантов существующих
программных продуктов, автоматизирующих учёт заявок на ремонт и
обслуживание компьютерной техники, отличающихся популярностью и
заслуживающих внимания.
Разработки на базе «1С:Предприятие»
«1С:Предприятие» является универсальной системой автоматизации
экономической и организационной деятельности предприятия. Поскольку такая
деятельность может быть довольно разнообразной, система «1С:Предприятие»
может приспосабливаться к особенностям конкретной области деятельности, в
которой она применяется. Именно эта способность платформы к
приспосабливанию – её конфигурируемость – является одним из ключевых
достоинств «1С:Предприятие».
Гибкость платформы позволяет широко применять программу в самых
различных областях. Реализованные механизмы управления оптовыми и
розничными продажами, маркетинговыми мероприятиями, оптовыми
закупками, складом и финансами предприятия, прочими активами и пассивами
открывают широкие возможности для ведения учета и выходят далеко за рамки
традиционных учётно-управленческих стандартов.
Система программ «1С:Предприятие 8» включает в себя платформу и
прикладные решения, разработанные на ее основе, предназначенные для
эффективной автоматизации деятельности организаций и частных лиц. Сама
платформа не является программным продуктом для использования конечными
пользователями – обычно они работают с одним из многих прикладных
решений (конфигураций), разработанных на данной платформе (рисунок 5):
Платформа служит фундаментом для построения
прикладных решений,
29
Платформа является средой их исполнения,
Платформа содержит инструментарий, необходимый
для разработки, администрирования и поддержки прикладных
решений[8].
Рисунок 5. Единственная платформа и множество
конфигураций
При этом прикладное решение является самостоятельной сущностью и
может выступать в качестве отдельного программного продукта.
В типовых решениях реализуются функции, отвечающие массовым
потребностям предприятий. Это позволяет обеспечить соответствие типовых
решений отечественной специфике как по методологии учета, так и в части
управления деятельностью предприятия, в то же время сделав эти решения
достаточно компактными и простыми в использовании. При этом удается
обеспечить эффективную поддержку и развитие типовых решений.
Для автоматизации работы сервисных центров также существуют
типовые конфигурации, отвечающие требованиям специфики деятельности
предприятий такого рода. Таковыми являются «1С:Управление сервисным
центром» и «БП: Авторизованный сервисный центр».
Программный продукт «1С:Управление сервисным центром»
предназначен для автоматизации оперативной деятельности предприятий,
оказывающих услуги гарантийного и негарантийного ремонта, а так же
30
обслуживания различной бытовой, компьютерной техники и различного
оборудования; позволяет в комплексе автоматизировать задачи оперативного и
управленческого учета, анализа и планирования операций ремонта,
производства, снабжения, розничной торговли и обеспечить эффективное
управление сервисным центром, предоставляющим услуги по обслуживанию
любого вида оборудования[1].
Программа автоматизирует работу следующих пользователей,
предоставляя им перечисленные ниже функциональные возможности:
сотрудник call-центра, приёмщик:
регистрация поступающих обращений;
анализ зарегистрированных заявок и событий;
отслеживание последующих действий;
контроль выполнения работ.
мастер по ремонту:
учёт стационарных ремонтных работ;
учёт выездных ремонтных работ;
учёт подменного фонда;
оформление гарантии на комплектующие и
отремонтированную технику;
выдача запасов под отчёт инженерам;
поиск запчастей и аксессуаров на складе и др.
сотрудник центра технического обслуживания (ЦТО):
проведение технического обслуживания;
учёт подменного фонда;
формирование актов технического заключения и печать
договоров технического обслуживания и др.
продавец-кассир:
оформление чеков контрольно-кассовой машины;
31
оплата товаров и услуг наличными и безналичными
денежными средствами;
открытие/закрытие смены;
печать Х-отчета;
приём/выемка денежных средств;
возврат товара.
руководитель предприятия:
отслеживание и контроль работ;
вывод информации по ключевым участкам деятельности
предприятия;
аналитические отчеты, позволяющие анализировать
оказанные услуги, текущие ремонты, невыполненные
заказы, задолженность по взаиморасчетам с
поставщиками и клиентами и т.д.
А также помогает автоматизировать более глобальные процессы с
помощью функционала, обеспечивающего:
учёт и планирование рабочего времени мастеров;
назначение мастеров на выполнение конкретного заказа;
учёт оплаты ремонтных работ;
сервис доставки товара от клиента/к клиенту и прочее.
Программа «БП: Авторизованный сервисный центр» предназначена для
автоматизации управленческого оперативного учета в сервисных центрах,
занимающихся установкой, ремонтом и обслуживанием оборудования[2].
Конфигурация позволяет автоматизировать учет в любом сервисном центре или
сервисной службе предприятия, независимо от видов обслуживания
оборудования и видов ремонта, это достигается за счет модульной структуры.
Использование модульной структуры позволяет настраивать систему
под нужды каждого конкретного заказчика в отдельности. Также модульная
структура позволяет снизить стоимость приобретаемой системы, т.к.
32
пользователи приобретают только необходимый для них функционал.
Структура конфигурации «БП: Авторизованный сервисный центр» отображена
на рисунке 6.
Рисунок 6. Структура конфигурации «БП: Авторизованный
сервисный центр»
Данная конфигурация позволяет автоматизировать следующие
процессы:
приём и регистрацию обращений клиентов;
приём и выдачу оборудования для обслуживания;
учёт стационарного и выездного ремонтов;
составление и учёт договоров на обслуживание;
учёт этапов ремонта;
33
взаимодействие с поставщиками и производителями
оборудования;
учёт товарно-материальных ценностей;
формирование отчётов для производителей
оборудования;
формирование управленческих отчётов;
учёт рабочего времени мастеров;
учёт показателей заработной платы и прочее[2].
Помимо перечисленных конфигураций для «1С:Предприятие»
существуют и другие, довольно распространённые и широко используемые.
«Hardware Inspector»
Программа «Hardware Inspector», разработанная компанией «Database
Harbor Software», предназначена для автоматизированного инвентарного учета
компьютеров, комплектующих и другой техники в организациях с
возможностью хранения всей истории их перемещений и обслуживания[11].
Схема информационных потоков в «Hardware Inspector» отображена на
рисунке 7.
34
Рисунок 7. Схема информационных потоков в «Hardware
Inspector»
Hardware Inspector предлагает пользователям широкий спектр
возможностей, среди которых:
Детальный учёт устройств. На каждое устройство
заводится паспорт, в котором фиксируются не только его
технические характеристики, но и история его перемещений,
начиная с момента покупки, хранится информация с
бухгалтерскими реквизитами и прочее. Любую информацию по
устройству можно изменить в любое время;
Учёт заявок от клиентов. Заявки могут вводиться как
сотрудником, так и пользователем через веб-ориентированный
Service Desk;
Учёт расходных материалов. Программа позволяет
вести учёт поступления на склад и выдачи расходных материалов, а
также планирование их потребности на основе статистики расхода
за прошлые периоды;
Учёт проведённых работ. Учитываются любые работы
по обслуживанию устройств: ремонт, профилактика и прочее.