31
Политика информационной безопасности направлена на защиту
информационных активов от угроз, исходящих от противоправных действий
злоумышленников, уменьшение рисков и снижение потенциального вреда от
аварий, непреднамеренных ошибочных действий персонала, технических сбоев,
неправильных технологических и организационных решений в процессах
обработки, передачи и хранения информации и обеспечение нормального
функционирования технологических процессов [10].
Риск аварий и технических сбоев определяется состоянием технического
парка, надежностью систем энергоснабжения и телекоммуникаций, квалификацией
персонала и его способностью к адекватным действиям в нештатной ситуации.
В ООО «Форсаж-М» в настоящее время для защиты информации
используется антивирусное программное обеспечение ЗАО «Лаборатория
Касперского». Между тем, данное программное обеспечение не способно в полной
мере защитить компьютеры персонала, в результате чего в компании существует
высокий риск нарушения информационной безопасности и проникновения
информационных угроз.
В качестве внешнего нарушителя информационной безопасности
рассматривается нарушитель, который не имеет непосредственного доступа к
ресурсам и техническим средствам информационной системы, которые находятся в
пределах контролируемой зоны.
В качестве внутреннего нарушителя информационной безопасности,
рассматривается нарушитель, который имеет доступ к контролируемой зоне,
возможности данного нарушителя существенно зависят от того, какие
ограничивающие факторы действуют в контролируемой зоне. Лица, допущенные к
информационной системе, имеют различные полномочия на доступ к
информационным, программным, аппаратным, а также к другим ресурсам
информационной системы. Доступ к ресурсам зависит от принятой в организации
политики безопасности.
Внешние нарушители характеризуются тем, что, как правило, не имеют
возможности прямого доступа к элементам информационной системы, но при этом
32
не исключается возможность доступа к коммуникационным линиям и
оборудованию информационной системы, расположенным вне контролируемой
зоны. Среди данного вида нарушителей можно выделить [12]:
- специалистов в области информационных технологий
(профессиональных хакеров);
- уволенных сотрудников или уволенных сотрудников организаций,
обеспечивающих техническое обслуживание и эксплуатацию ИС.
Профессиональные хакеры имеют наиболее высокую квалификацию и
знания об уязвимых местах программных и аппаратных средств.
Предполагается, что внешний нарушитель данного вида для реализации
своих целей может обладать доступными в свободной продаже следующими
техническими средствами и программным обеспечением:
- средствами вычислительной техники (аппаратными и программными)
общего назначения;
- техническими и программными средствами, аналогичными средствам
ИС, включая соответствующие средства каналообразования, маршрутизации и т.д.;
- специализированными техническими и программными средствами,
предназначенными для перехвата информации в общедоступных каналах связи.
Кроме того, нарушители данного вида могут использовать самостоятельно
разработанные программные и аппаратные средства.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Так как мы затрагиваем тему автоматизации системы учета продаж, то
хотелось бы рассказать немного о ней.
33
Основное предназначение учета — формирование базиса данных о
состоянии предприятия. При этом речь идет не только об учете товаров, но и о
состоянии всех данных, характеризующих предприятие (количество товара на
складе, в пути, сколько товара заказано, оплачено, выписано, разрешено отпуску,
сколько отпущено, отпущено в кредит, за наличную оплату, сколько возвращено по
рекламным акциям и т. д.). И этот далеко не полный перечень относится к товарам,
а ведь есть еще основные средства, производственные запасы, договорные
отношения с обязательствами, отношения с персоналом, с представителями
бюджета, частные отношения руководителя фирмы. Все аспекты производственной
деятельности, находят отражение в бухгалтерии предприятия.
Учет – одна из наиболее трудоемких, но необходимых функций
управления. Она состоит в наблюдении, измерении, регистрации и группировке
учитываемых явлений. В показателях учета раскрываются количественная и
качественная стороны хозяйственных процессов, характеризующие факторы
хозяйственной жизни [14].
Отличительной чертой учета является большая массовость и однородность
исходных и итоговых показателей и рутинность работы по их формированию. Как
правило, итоговые показатели формируются путем многократной группировки по
различным признакам исходных первичных данных без применения сложных
расчетов.
И для этого необходимо чтобы предприятия переходили на
автоматизированный учет продаж.
Автоматизация продаж - это эффективный способ формирования
качественной базы лояльных покупателей, это передовая технология по
управлению взаимоотношениями с клиентами. Данное решение поможет нам
построить прозрачную, легкоуправляемую и результативную систему продаж,
поможет контролировать и постоянно увеличивать объемы продаваемой
продукции и услуг.
Задачи, которые решает автоматизация продаж [15]:
34
- Исключение потерь входящих обращений. Сбор статистики по их
объемам и источникам.
- Предотвращение потери информации при уходе, болезни, отпуске
сотрудника (сведения хранятся в единой базе данных).
- Оценка эффективности маркетинговых мероприятий.
- Выстраивание слаженной схемы коммуникации в сбытовых
процессах.
- Фиксация и анализ потребительского спроса.
- Централизованное хранение истории взаимоотношений с клиентами.
- Систематизация рутинных операций и сокращение потерь рабочего
времени.
- Оперативный контроль за работой менеджеров по продажам.
Автоматизация продаж способствует тому, что все бизнес-процессы будут
грамотно и четко структурированы и нацелены на построение долгосрочных и
продуктивных отношений с покупателями. Будет привит комплексный подход к
выявлению потребностей клиентов и решению поставленных задач. Это
гарантирует слаженную работу сбытовых структур на каждом этапе заключения
сделки и исключает потери интересов и заказов.
Управленческая и финансовая внутрифирменная информационная система
представляет собой совокупность информационных процессов, для удовлетворения
потребности в информации разных уровней, принятия решений, как бухгалтерских,
так и управленческих.
Информационная система состоит из компонентов обработки информации,
внутренних и внешних каналов передачи.
Управленческие информационные системы последовательно реализуют
принципы единства информационного процесса, информации и организации путем
применения технических средств сбора, накопления, обработки и передачи
информации.
Информационный процесс, направленный на получение научно-
технической, плановой, контрольной, учетной и аналитической информации, в
35
информационных системах унифицирован и базируется на электронно-
вычислительной технике. Повышение эффективности использования
информационных систем достигается путем сквозного построения и
совместимости информационных систем, что позволяет устранить дублирование и
обеспечить многократное использование информации, установить определенные
интеграционные связи, ограничить количество показателей, уменьшить объем
информационных потоков, повысить степень использования информации.
Важную роль в исполнении информации играют способы ее регистрации,
обработки, накопления и передачи, систематизированное хранение информации и
выдача ее в требуемой форме, производство новой числовой и иной информации.
В современных условиях в крупных организациях созданы и эффективно
действуют информационные системы, обслуживающие процесс подготовки и
принятия бухгалтерских и управленческих решений, и решающие задачи
обработки информации.
Для определения эффективности внутрифирменной системы управления на
многих предприятиях в учете и отчетности стал использоваться показатель -
отношение получаемой прибыли к затратам на технические средства и обеспечение
функционирования внутрифирменной системы информации.
Основными принципами и целями внутрифирменных систем информации
являются:
- определение требований к содержанию информации и к ее характеру, в
зависимости от целенаправленности;
- выработка системы хранения, использования и предоставления
информации в централизованном и децентрализованном управлении;
- определение потребностей в технических средствах (в том числе, в
компьютерной технике) на предприятии в целом;
- разработка программного обеспечения, создание и использование банков
данных;
- автоматизированная обработка вводимой и текущей информации и выдача
информации по бухгалтерскому учету и отделов технического оснащения;
36
- автоматизация административно-управленческого труда на основе
использования компьютерной техники.
Важными задачами внутрифирменной системы управления являются:
- координация деятельности по сбору и обработке данных финансовых
отчетов на высшем уровне управления и в производственных отделениях в целях
повышения качества и своевременности поступления финансовой информации по
предприятию в целом;
- определение основных направлений системы сбора, обработки и хранения
первичных данных;
- определение основных направлений развития технологии обработки
информации.
Оснащение электронной техникой позволяет экономить управленческие и
накладные расходы, обеспечивает эффективное внутрифирменное планирование.
Развитие систем телекоммуникаций и, в частности, технологий локальных
вычислительных сетей, позволило объединить все технические средства обработки
бухгалтерской информации в единую внутрифирменную информационную сеть.
Потребность в разработке специализированной автоматизированной системы
учета продаж в цветочном магазине обусловлено конкуренцией на рынке и
необходимостью обеспечить более высокую производительность труда, большую
надежность и достоверность информации, лучшую ее сохранность.
Исследование существующей системы обработки информации выявило
необходимость совершенствования существующей обработки данных, причем
анализ ситуации позволил определить следующие потенциальные направления
совершенствования существующей системы обработки информации [17]:
- устранение имеющихся организационных и технических недостатков,
перечисленных в предыдущем разделе, позволило бы значительно перевести
существующую обработку информации на более высокий современный уровень;
- внедрение единой автоматизированной информационной системы (АИС)
даст возможность практически повысить эффективность работы, полностью
37
отказаться от «ручной» обработки информации и перейти к автоматизированной ее
форме;
- внедрение индивидуальной АИС устраняет такие недостатки предыдущего
стороннего ПО, предназначенного для автоматизации «любого» предприятия как
необходимость достаточно крупных вложений финансовых средств и
необходимость настройки приобретаемого ПО на конкретные условия работы.
Поэтому рассмотрим вариант решения этой задачи, опираясь на имеющиеся знания
и навыки, как в создании АИС, так и в бухгалтерской работе.
Поскольку разработка комплексной системы автоматизированного
управления как распределенной базы данных является сложным и дорогостоящим,
требующим привлечения значительных ресурсов, в том числе – коллектива
исполнителей, предлагается для начала ограничиться проектом, решающим ряд
частных задач.
Рассмотрим основные программы, которые предназначены для
автоматизации продаж и кратко опишем их функционал.
Складской учет "Склад+" - очень простая и удобная программа, которая
имеет самые необходимые возможности. Формирование приходных и расходных
документов. Печать накладной, счет-фактуры, счета и приходного ордера. Расчет
трех цен продажи с заданными коэффициентами относительно закупочной цены, с
последующей возможностью выбора одной из этих цен для формирования
продажных цен для конкретного покупателя.
"1С:Бухгалтерия 8" — универсальная программа массового назначения для
автоматизации бухгалтерского и налогового учета, включая подготовку
обязательной (регламентированной) отчетности. Это готовое решение для ведения
учета в организациях, осуществляющих любые виды коммерческой деятельности:
оптовую и розничную торговлю, комиссионную торговлю (в том числе
субкомиссию), оказание услуг, производство и т.д. Кроме того, с помощью
"1С:Бухгалтерии 8" могут вести учет индивидуальные предприниматели,
применяющие упрощенную систему налогообложения или общий режим
налогообложения.
38
Программа "Ажур-СКЛАД" предназначена для автоматизации цикла учета
складских операций. Система включает полный цикл учета всех типов складских
операций прихода, учет операций расхода и подготовку аналитической отчетности.
"Товар-Деньги-Товар". Это торгово-складская программа для комплексного
контроля над деятельностью оптовых, розничных, оптово-розничных и других
торгующих предприятий — от киоска до супермаркета. Программа позволяет
проводить и оформлять все виды торговых и складских операций, учитывать
денежные средства и контролировать взаиморасчеты с клиентами, вести всю
необходимую документацию и анализировать работу всего предприятия.
"Microinvest Склад Pro" – это отраслевое решение, являющееся системой
автоматизации “сетевых” розничных структур (магазинов самообслуживания и/или
прилавочной торговли), складских объектов и ресторанов. "Microinvest Склад Pro"
отвечает всем требованиям в движении товарных ресурсов в самом предприятии
или в сети предприятий, связанных своей коммерческой или производственной
деятельностью.
"Тирика-Магазин" - очень простая, но очень мощная программа для
магазина. Умеет все, но при этом настолько проста в использовании, что даже
неопытный пользователь освоит ее за пять минут. Программа подходит для
магазина любого профиля: продуктов, стройматериалов, автозапчастей, одежды и
так далее.
"RM-SKLAD Складской учет" это программа для ведения складского учета и
торговых операций на предприятии любой формы собственности. Она в первую
очередь предназначена для мелкого и среднего бизнеса. Программа может
использоваться в небольших магазинах, складах, производстве для оперативного
учета товаров и материалов.
"Склад и торговля" - простая, надежная программа для автоматизации
торговли и складского учета. Она позволяет легко и быстро создавать первичные
документы (счета, счета-фактуры, накладные, договоры и др.), контролировать
остатки на складе, вести учет продаж и поступления товара, делать
резервирование, вести учет задолженности клиентов и поставщикам, учитывать
39
закупочные цены и калькулировать себестоимость продуктов при производстве,
подсчитывать полученную прибыль и многое другое. Программа имеет широкие
возможности настройки интерфейса.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
На данный момент есть необходимость начинать вводить автоматизацию
учета продаж ООО «Форсаж М». Поэтому в входе наблюдения за деятельностью
предприятия, мною были предложены ряд требований к базе данных по учету
продаж, которые были согласованы и утверждены генеральным директором:
- ведение справочников номенклатуры товара, клиентов, поставщиков и
менеджеров;
- учет наличия товара на складе, автоматизированная коррекция количества
товара при оформлении прихода или реализации товара;
- оформление прихода и реализации товара;
- поиск по товарной номенклатуре, складу, оформленным накладным,
счетам, счетам-фактурам и заявкам;
- формирование документов:
- приходная накладная;
- расходная (товарная) накладная;
- счета;
- счет-фактура;
- заявка на закупку товара;
- прайс-лист;
- отчеты по приходу или расходу по дням;
- журналы счетов, счетов-фактур, заявок, приходных и расходных
накладных.
40
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Информационная система должна хранить в себе все необходимые данные:
о поставщиках;
товарах (наличие, тип, количество);
продавцах;
продажах;
Также должна позволять добавлять и редактировать данные.
Формировать и печатать отчетность:
по продажам;
поставкам;
остаткам на складе.
Интерфейс системы должен быть понятным и удобным для пользователя,
обеспечивать быстрое отображение экранных форм. Навигационные элементы
должны быть выполнены в удобной для пользователя форме [17].
Система предъявляет следующие требования к обеспечению:
информационному: для функционирования системы
необходимо наличие базы данных формата MS Access;
программному и техническому: для работы с системой
требуется компьютер со следующими характеристиками:
Процессор 32 или 64-разрядный процессор с тактовой
частотой 1 ГГц или выше с набором инструкций SSE2;
Операционная система Windows 7 или более поздняя
версия, Windows Server 2008 R2 или Windows Server 2012;
Оперативная память 1 ГБ (для 32-разрядных систем); 2 ГБ
(для 64-разрядных систем);
Свободное места на жестком диске;