34
Итак, недостатками существующей системы являются:
1) многократное дублирование одной и той же информации в
различных документах;
2) низкая оперативность при комплектации партии отгрузки, т.к. подбор
подходящих партий товара для отгрузки осуществляется вручную;
3) неизбежные ошибки при комплектации заказов и «потеря» товара на
складе, в результате чего этот товар теряет актуальность;
4) большие затраты времени на составление отчетов;
5) высокая трудоемкость обработки информации;
6) неполное и неэффективное использование технических средств,
имеющихся в наличии.
Чтобы устранить перечисленные недостатки, необходимо
автоматизировать складской учет, что позволит надежно хранить, обрабатывать
информацию и при этом резко снизить трудоемкость и повысить достоверность
и оперативность получения результатной информации.
Автоматизация склада является одной из важных задач на предприятии.
Автоматизация склада обеспечивает:
повышение качества данных;
повышение прозрачности склада;
сокращение операционных затрат.
Потребность в информации, создание «прозрачного» склада - первейшая
задача автоматизации складского хозяйства предприятия. Информация о
реальном количестве товаров на складе, которую может предоставить складская
система, критически важна при планировании закупок и при распределении
товаров по заказам. Развернутая аналитика по товару позволит в любой момент
получить нужную информацию и избавиться от потерь и рисков, вызванных ее
отсутствием.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
АО «Кодекс» обладает комплексной защитой информации, включающей в
себя организационно-техническую систему обеспечения информационной
35
безопасности и систему обеспечения безопасности автоматизированных систем
управления технологическими процессами, в том числе функционируют
системы, отвечающие за исполнение требований Российского законодательства
в части охраны государственной тайны. Комплексная защита информации
распространяется на персонал организации, технические средства и средства
защиты информации на основе единых стандартов и правил, закрепленных во
внутренних нормативных документах АО «Кодекс».
Используемые методы и средства защиты информации направлены на
выявление, блокирование и минимизацию актуальных угроз информационной
безопасности организации, а также на обеспечение конфиденциальности,
целостности и доступности защищаемых информационных ресурсов АО
«Кодекс».
Внутренняя нормативная документация в области защиты информации
соответствует законодательным и нормативно-правовым требованиям
информационной безопасности, в том числе в части требований
законодательства по защите персональных данных.
Существующие меры и средства защиты информации позволяют
обеспечить необходимый и достаточный уровень информационной
безопасности, а также устойчивое функционирование всех информационных
систем АО «Кодекс», позволяют обеспечить снижение рисков возникновения
инцидентов информационной безопасности и стабильность всех бизнес и
технологических процессов АО «Кодекс».
Инфраструктура комплексной защиты информации АО «Кодекс»
включает в себя:
Систему обеспечения безопасности файлового обмена;
Комплексную систему защиты информации для головного центра, а также
для дочерних и зарубежных дочерних обществ;
Систему обеспечения безопасности телекоммуникационных сетей
организации;
Центры мониторинга информационной безопасности и безопасности АСУ
ТП;
Центры управления информационной безопасностью организации;
36
Системы межсетевого экранирования;
Системы обнаружения и предотвращения вторжений;
Системы защиты рабочих станций и серверов.
Кроме указанных методов и средств защиты информации служба
безопасности АО «Кодекс» использует систему мониторинга событий
информационной безопасности. Данная система представляет собой единую
систему сбора, обработки и анализа событий информационной безопасности,
поступающих с информационных систем и систем защиты информации АО
«Кодекс», позволяющая оперативно выявлять и реагировать на инциденты
информационной безопасности в информационной инфраструктуре
организации.
Система мониторинга событий информационной безопасности позволяет
обеспечить долгосрочное хранение полученных событий и данных с
возможностью ретроспективного анализа ранее произошедших событий
информационной безопасности, обладает функциями унифицированного сбора,
хранения и обработки событий в режиме реального времени, предоставляет
возможность генерации отчетной документации по любым доступным наборам
параметров, как в автоматическом, так и в ручном режимах.
АО «Кодекс» использует следующие программные решения и продукты в
ИТ-инфраструктуре и в области обеспечения защиты информации:
Системы межсетевого экранирования и защиты от сетевых атак Check
Point;
Комплексы управления системами межсетевого экранирования и защиты
от сетевых атак Check Point Endpoint Security;
Ряд сетевого оборудования Cisco: Catalyst, ISR, ASA/PIX/FWSM, IPS,
WISM, ISE;
Узлы фильтрации web-траффика на основе McAfee Web Gateway;
Системы антивирусной защиты Kaspersky Total Security;
Системы антивирусной защиты DrWeb Enterprise Security Suite;
Контроллеры доменов на базе Microsoft Windows Server 2003/2008/2012;
Почтовые сервера на базе Microsoft Exchange Server 2003 SP2/2007;
37
Система управления политиками решений McAfee - McAfee ePolicy
Orchestrator;
Система контроля доступа к периферийным устройствам на базе
Lumension Device Control;
Системы контроля и управления доступом на объекты на основе решений
СШС и ELSYS.
Реализована корректная система управления инцидентами
информационной безопасности АО «Кодекс» для обеспечения своевременной и
полноценной реакции на инциденты информационной информации. Определен
перечень событий, являющихся инцидентами информационной безопасности:
выход из строя, отказ в обслуживания сетевых и системных объектов
инфраструктуры;
выход из строя, отказ в обслуживания программных средств и средств
защиты информации информационной инфраструктуры;
нарушение конфиденциальности, целостности или доступности
конфиденциальной информации;
нарушение требований администрирования информационных систем;
действия пользователей и администраторов, выходящие за рамки
установленных должностных обязанностей, в том числе повышение
полномочий;
несанкционированные внутренние и внешние сканирования объектов
сетевой и системной инфраструктуры, в том числе сетевые атаки;
действия вредоносного программного обеспечения;
компрометация информационных систем, в том числе компрометация
пароля пользователя или администратора.
В АО «Кодекс» действует режим конфиденциальности, максимальный
уровень конфиденциальности - конфиденциальная информация ограниченного
доступа.
Перечень задач, решаемых АО «Кодекс»:
разработка программной документации, внешний аудит и
супервайзинг;
строительно-монтажные и пусконаладочные работы;
38
сопровождение автоматизированных систем управления
технологическими процессами;
метрологическое обеспечение производства;
обслуживание комплексных системы безопасности и защиты от
пожаров;
оказание услуг в области информационных технологий, аналитика,
разработка и сопровождение;
техническое обслуживание средств связи и телекоммуникационного
оборудования.
Перечень сведений составляющих конфиденциальную информацию, в том
числе коммерческую тайну:
Информация управленческого характера:
Данные о методах и средствах управления производством АО
«Кодекс»;
Данные о решениях руководства о коммерческих и
организационных вопросах.
Информация производственного характера:
Сведения о типах эксплуатируемого оборудования;
Сведения о размещении эксплуатируемого оборудования.
Информация планового характера:
Детальные планы развития АО «Кодекс»;
Детальные планы инвестиций АО «Кодекс».
Информация о партнерах:
Данные контрагентов;
Данные клиентов;
Коммерческие связи;
Данные о поставщиках.
Информация о технологиях:
Детальные данные о технологии производства полезных
ископаемых;
Детальные данные о технологиях добычи полезных ископаемых;
39
Специфика применения отдельных технологических процессов.
Информация о безопасности:
Схемы ЛВС;
Конфигурация объектов инфраструктуры;
Детальные данные о месторасположение объектов сетевой и
системной инфраструктуры;
Детальные сведения о сотрудниках службы безопасности.
В соответствии с требованием службы безопасности АО «Кодекс»,
данный перечень не детализирован.
Внутренняя нормативная документация и используемые меры и средства
по защите информации, позволяют сделать вывод, что на данном этапе уровень
защищенности АО «Кодекс» является необходимым и достаточным для защиты
от ряда угроз информационной безопасности. В рамках дальнейшей работы
будет проведен анализ используемых мер и средств защиты на предмет защиты
от угроз шпионажа.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Автоматизация склада – обязательное условие роста современного
торгового предприятия, полностью определяющее объем прибыли.
Автоматизированная информационная система складского учета относится к
самым эффективным решениям всех вопросов его оптимизации, которое сегодня
предпочитает большинство российских компаний. Это простая и удобная
программа учета в торговле. Она позволяет вести раздельный учет по
нескольким собственным складам в рамках одной учетной записи.
Дополнительно к основной функциональности система управления
складом может быть дополнена специализированными расширениями,
охватывающими области прогнозирования сбыта и планирования восполнения
потребностей, управления производством, планирование и управление
качеством / безопасностью.
40
Анализ проблемы внедрения современных информационных технологий в
отечественных компаниях позволил выделить основные тенденции.
При внедрении соответственного программного обеспечения,
отечественные предприятия сталкиваются с определенными препятствиями, в
частности [22]:
1. Неготовность предприятия к внедрению. Для того чтобы эффективно
внедрить систему в 90% случаев необходимо серьезно реорганизовать бизнес-
процессы предприятия в том чисел и логистике. Функциональность мировых
систем чаще всего формируется за счет использования наилучших зарубежных
практик, бизнес-процессы которых по обыкновению кардинально отличаются от
отечественных.
2. Некачественное управление процессом внедрения. Грамотное и
системное управление процессом внедрения - основа успешного
функционирования системы.
3. Выявление в процессе внедрения недостатка средств вследствие
нечеткой ценовой политики со стороны поставщика. К сожалению, большинство
поставщиков используют политику занижения затрат на внедрение
программного обеспечения. Старт проекта внедрения ERP-системы означает
начало серьезных преобразований в политике управления предприятием.
Поэтому готовность к использованию данного программного обеспечения
определяется осознанием руководством предприятия:
- существенных преимуществ от внедрения;
- потребности в жестких и последовательных изменениях;
- необходимости внедрения новых технологий и инструментов управления
бизнесом для удержания и повышение уровня конкурентоспособности.
Национальными особенностями внедрения информационных систем в
логистике есть:
- фактическое отсутствие отраслевых стандартов в сфере управления
процессами;
- недостаточный уровень компетентности руководителей предприятий в
сфере информационных технологий;
41
- выбор неоптимальных решений в сфере автоматизации системы
управления. Итак, главная задача систем автоматизации логистических
процессов
- достичь оптимизации (по времени и ресурсами) всех процессов на
предприятии, в том числе и управления запасами.
Существенным признаком автоматизаии считается уровень
интегрированности системы в работу компании. Ведь в результате внедрения все
управленческие функции предприятия должны быть интегрированные в единый
управленческий цикл на базе определенной бизнеса- логики.
Внедрение компьютерных информационных системы выступает одной из
основных возможностей усовершенствования.
Преимущества, которые получает компания от внедрения компьютерных
информационных системы, можно кратко описать в двух словах: формализация
процессов.
Формализованный процесс - упорядоченный, что минимизирует
вероятность ошибок.
Таким образом, выяснено, что современные системы содержат систему
беспрерывного контроля и оперативного регулирования производства с целью
обеспечения выполнения плана согласно разработанному календарному
графику.
Другим важным отличием комплексных информационных систем от
локальных систем выступает поддержка наиболее современной управленческой
методологии в виде реализованной бизнес-логики. Это дает возможность
выстраивать управление предприятием, которое опирается на инновационные
принципы управления. В будущем любые изменения в стратегии компании
легко отображаются в системе.
На рынке программных средств в настоящее время имеется множество
программ для автоматизации складского учета. Рассмотрим продукты «1С
логистика: Управление складом», Фолио WinСклад, Парус.
42
Таблица 7
Сравнение программных продуктов
Характеристика
программы
1С логистика:
Управление
складом
ФОЛИО
WinСклад
Парус
Учет основных
складских операций:
приход, разгрузка, воз-
врат, резервирование,
внутреннее перемеще-
ние, инвентаризация
Да
Да
Да
Справочник
номенклатуры с
группировкой
Нет
Да
Нет
Подготовка отчета о
состоянии склада
Да
Да
Да
Управление остатками
товаров
Нет
Нет
Нет
Совместимость с
модулем Бухгалтерия
программы Парус
Нет
Да
Да
Обмен данными с
программами отдела
снабжения и сбыта
Нет
Нет
Нет
Выводы:
1) Функционал рассмотренных систем не полностью соответствует
потребностям предприятия. С одной стороны, в этих программных средствах
предложены функции, которые будут не востребованы АО «Кодекс», что
усложнит работу пользователей с системой. С другой стороны, ни одна из
программ не поддерживает функцию управления остатками товаров, и только
программа Фолио WinСклад из рассмотренных поддерживает группировку
номенклатуры.
2) Ни одна из рассмотренных систем не обеспечит обмен данными с
информационными системами бухгалтерии, отдела сбыта и отдела снабжения
АО «Кодекс».
Проектируемая система будет полностью поддерживать специфику
складского учета АО «Кодекс»:
43
- проектируемая система обеспечит функции приемки товара,
комплектации заказа, отгрузки товара, управления остатками, подготовки
отчетов;
- проектируемая система обеспечит взаимодействие с информационными
системами отделов сбыта, снабжения и бухгалтерии;
- карточки учета материалов будет вестись автоматически.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Существует ряд методов проектирования автоматизированной ИС
предприятия, среди которых:
1. Метод «снизу-вверх» - проектирование и автоматизация отдельных,
важных, с точки зрения руководства, мест.
2. Метод «сверху-вниз» - проектирование сверху, что значит
удовлетворение программой потребностей всех пользователей.
На рынке автоматизированных систем для крупных корпораций и
финансово- промышленных групп на сегодня можно выделить два основных
субъекта: рынок автоматизированных банковских систем (АБС), рынок
корпоративных информационных систем промышленных предприятий.
Выбор стратегии автоматизации предприятия для обеспечения управления
ключевыми аспектами деятельности является многокритериальной задачей.
Задание объективных критериев, по которым будет осуществляться выбор
конкретной системы, напрямую связано с качеством и полнотой проработки всех
предшествующих этапов цепочки выбора. Действительно, практически все
объективные соображения, которыми руководствуются при выборе системы
(функциональные возможности, стоимость системы и совокупная стоимость
владения, перспективы развития, поддержки и интеграции, технические
характеристики системы и т.п.), выводятся на предыдущих этапах. При
тщательной проработке всех предшествующих этапов, выбор системы, перестает
быть проблемой для предприятия.
Таким образом, можно утверждать, что в процессе деятельности
промышленного предприятия важную роль играет система взаимодействия
структурных подразделений, которая требует выбора стратегии автоматизации