28
На четвертом этапе функционал проходит тестирование, затем
осуществляется пилотное внедрение системы. На этой стадии обнаруживаются
сбои, формируются новые требования или рекомендации.
Пятый этап подразумевает, в случае необходимости, возврат на этап
проектирования, доработку функционала и исправление ошибок в
программном коде, после чего происходит проведение финального внедрения с
уведомлением руководства и иных пользователей системы.
Тем самым, пятый этап является заключительным, далее система
переходит в стадию сопровождения, что подразумевает свободный возврат ко
второму этапу.
1.2.3 Анализ информационных потоков проектируемой задачи
Перед реализацией запланированного проекта, необходимо выявить и
экономическую выгоду. Для начала необходимо выяснить существующие
недостатки. Начнем с этапа проверки свежести продуктов. Продавец ежедневно
проверяет оставшийся товар на прилавках, проверяет его товарный вид, срок
годности, своевременно сообщает администратору о необходимости принять те
или иные меры. На данном этапе можно заметить, что уже отсутствует
автоматизация. Стоить учесть человеческий фактор, что например, продавец
может забыть проверить один из отделов торговой точки, тем самым не
сообщив своевременно о необходимости заказать товар, компания несет убытки
в совокупности времени ожидания его поступления снова не прилавок. Но
стоить задуматься о том, что продавец может пропустить просроченный товар,
забыв посмотреть на срок годности, тогда потери компании будут куда выше.
Глядя на эти риски, необходимость в автоматизации процесса растет. Если
подняться на этап выше, процесс транспортировки продуктов до торговой
точки. По каждой заявке, из сортировочного центра выезжает машина с
продуктами, следуя четко к определенному магазину и назад. Механизм
транспортировки является узок. В случае автоматической проверки количество
29
проданного товара, грузовая машина могла бы за один заход пополнить запасы
нескольких магазинов, не дожидаясь заявки от администратора каждой точки,
затем возможную потерю времени и простоя прилавка магазина. Пример
документооборота учета товара представлен на рисунке 6.
Рисунок 6. Документооборот учета товара ООО «Все продукты»
Оценка потока информации отражена на таблице 2. Оценка потока
информации.
Таблица 2
Оценка потока информации
Документ
Количество
документов
за год
Трудовые
затраты на 1
документ, мин
Трудовые
затраты за
год, час
Накладная прихода
1152
5
96
Накладная направления на
утилизацию
345
15
86
Заявление на поставку
товара
1152
3
58
Накладная расхода
топлива
546
1
9
30
Продолжение таблицы 2
Документ
Количество
документов за
год
Трудовые
затраты на 1
документ, мин
Трудовые
затраты за год,
час
Заявка на закупку
оборудования
12
10
2
Итого:
3207
34
251
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В компании OOO «Все продукты» имеются нормативно-правовые и
организационно-распорядительные документы такие как:
1. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
использованию ПО, настроеного под требования ООО «Все продукты».
2. Регламенты использования сети Internet, служебной электронной почты.
С целью более эффективного исполнения регламентов в ООО «Все
продукты» установлена система Active Directory (далее AD) на Windows
Server 2012. Она позволяет настраивать и контролировать
информационную безопасность. Active Directory имеет следующую
структуру:
Доменне службы AD — централизованные хранилища сведений о
настройках, запросах на проверку подлинности, а также сведений о всех
объектах, хранящихся в базе данных. Благодаря AD можно эффективно
управлять пользователями, группами, компьютерами, принтерами и
многими другимми проектами из централизованного места.
Аудит. Вносимые изменения в системе AD журналируются, поэтому
всегда можно посмотреть, какие изменения были внесены.
Точная настройка политики паролей. Данная возможность позволяет
задавать политику паролей для каждой группы индивидуально.
Контроль проверки подлинности. В Windows Server 2012 службы
федерации AD поддерживают контроль проверки подлинности — новую
31
возможность, с помощью которой администраторы могут устанавливать
политики проверки подлинности для учетных записей, проходящих
проверку подлинности в федеративных доменах.
Службы управления правами AD. Каждая компания беспокоится о
надежной защите своих данных. Служба AD позволяется определять,
какие пользователи, к каким данным имеют доступ.
Преимущества:
1. Постоянная защита. Помимо доступа к данным, так же можно настроить
и уровень доступности, речь идет об определении, кто может только
просматривать данные, а кто может изменнять, печатать.
2. Шаблоны политики прав на использование. Если имеется общий набор
прав, которые применяются для управления доступом к информации, то
можно создать шаблон политики прав на использование и применить его
к содержимому.
Обеспечение ИБиЗИ закреплено за отделом информационных
технологий. Руководитель отдела информационных технологий несет
ответственность за контроль и работоспособность информационной
безопасность и защиты информации.
Обеспечение ИБиЗИ осуществлено на следующих уровнях:
Программный – Microsoft Windows Server 2012, AD:
а) права доступа;
б) права пользователя системы;
в) парольная защита, доступ к базе, установлены пароли на программы;
г) журналирование (осуществляется запись действий пользователей).
Аппаратный – резервное копирование данных серверов.
- ежемесячный сброс паролей у пользователей, имеющих доступ к БД SQL
- ежемесячный сброс паролей у пользователей, имеющих доступ к серверу
FTP
- ежеквартальное резервное копирование данных
32
В ООО «Все продукты» производится постоянный мониторинг наиболее
опасных угроз информационной безопасности:
1) Утечка данных;
2) Безответственность сотрудников;
3) Вредоносное ПО;
4) Злоумешленники;
5) Кража оборудования;
6) Технические и программные сбои.
Из перечня наиболее опасных угроз видно, что в ООО «Все продукты»
наиболее опасным является учетка данных, а точнее, под угрозой находятся
следующие информационные блоки: биометрические данные, лицензионные
ключи ПО, договора с поставщиками, интеллектуальная собственность
компании. В связи с этим, руководство компании ведет ежедневный контроль
своих подчиненных, отдел информационных технологий контролирует
разграничение прав доступа к служебной информации на файловый сервер,
производит мониторинг электронной почты сотрудников, закрывает доступ к
социальным сетям и личной почте.
На данный момент наиболее опасным каналом являются мобильные
накопители, компания применяет всяческие меры по ограничению сотрудников
от копирования данных и передачи ее между собой, а так же и третьим лицам
на мобильных накопителях.
Если утечку информации удалось предотвратить, сотрудник несет
ответственность за нарушение правил информационной безопасности. К
нарушителю применяются одна или несколько санкций:
1) Выговор;
2) Строгий выговор;
3) Штраф;
4) Увольнение из компании;
33
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Рассмотрим некоторые из наиболее популярных систем на российском
рынке по автоматизации процессов торговли. Система Alfa (производитель
«Информконтакт»). Alfa Express – решение для развивающегося бизнеса.
Система Alfa – ориентирована на крупные и средние предприятия со
сложной, территориально-распределенной моделью хозяйственной
деятельности. За автоматизацию торговли отвечают два модуля: Alfa-Retail –
для розничной и Alfa-Sales&Distribution – для оптовой. С помощью Alfa-Retail
полностью автоматизируется работа кассира, продавца и администратора
торгового зала, как небольшого магазина, так и супермаркета. Для каждого
рабочего места возможна индивидуальная настройка внешнего облика системы
с обеспечение доступности именно тех функций, которые необходимы для
выполнения круга задач описанного в должностных инструкциях. Второй
модуль предоставляет все необходимые функции для планирования, учета и
анализа торговых процессов, а также оптимизации хранения, перемещения и
отгрузки готовой продукции.
Функциональность:
Для розничной торговли (Alfa-Retail):
Взаимодействие с контрольно-кассовыми машинами.
Контроль забронированных товаров.
Управление ценовой политикой.
Формирование и аннулирование чеков на выдачу и возврат товара.
Контроль денежных средств в кассах торговых залов.
Формирование и печать ценников, включая создание штрих-кодов.
Параметрические отчёты.
Совместимость:
ОС – Windows (начиная с Windows 9x), Linux, FreeBSD; СУБД – Oracle
Стоимость: зависит от количества функциональных блоков.
34
Система Global (производитель «Бизнес Технологии»). Виды поставок:
модуль Global-Stock имеет 2 варианта. Вариант для производственных
предприятий и вариант для оптовых и розничных торговых компаний и сетей.
Модуль Global-Stock содержит полный набор инструментов для управления
снабжением, складами, сбытом. В модуле представлены все необходимые
инструменты для организации товарооборота в компании, имеющей структуру
подразделений, складов и производственных цехов любой степени сложности и
ведущей операции с любой номенклатурой материалов и ассортиментом
товаров и услуг. Вариант для оптовых и розничных торговых компаний
использует модуль для связи с POS-терминалами большинства наиболее
известных и распространённых марок.
Функциональность:
Управление ценообразованием, скидками.
Управление закупками, логистические цепочки, складские операции,
сбыт оптом и в розницу.
Взаимодействие с весовым оборудованием, сканерами штрих-кодов,
кассовым оборудованием и POS-терминалами.
Поддержка территориально-распределенных структур, обмен данными с
удаленными магазинами, торговыми площадками.
Печать ценников, этикеток.
Многомерный учет товаров, характеристики которых различаются по
всевозможным сочетаниям цветов, размеров, отделки, рисункам и другим
характеристикам, срокам хранения.
Совместимость:
ОС – Windows (начиная с Windows 9x); СУБД - Oracle.
Интеграция с другим ПО – MS Office, MS Project.
Стоимость: зависит от сложности внедрения и масштаба торговой сети.
Система Millenium ERP (производитель ООО «Бизнестехнология»). Виды
поставок: модульная система, возможно как полное решение, так и
35
минимальное по необходимости. Millenium ERP предназначена для создания
единой информационной базы данных системы управления предприятием,
имеющей четко разграниченные права доступа пользователей к информации,
порядку ее обработки и налаживания эффективной и взаимоувязанной работы
следующих подразделений при решении ими своих функциональных задач:
отделы сбыта, отделы продаж, отделы снабжения, склады, финансовый отдел,
бухгалтерия. Невысокие требования к техническим средствам.
Функциональность модуля управления сбытом:
Управление заказами, поступающими от покупателей с учетом различных
статусов и параметров заказов.
Формирование планов реализации с учетом портфеля заказов, факторов
текущего спроса, сезонности и планов поставки или производства.
Выписка первичных документов с учетом различных видов цен, скидок,
наценок, налогов, вариантов оплат, отгрузки и иных параметров
реализации.
Резервирование и снятие материальных ценностей с резерва.
Совместимость:
ОС – Windows (начиная с Windows 9x), Linux, FreeBSD; СУБД – Oracle.
Стоимость: зависит от набора модулей.
В нашем же случае, речь идет об не простой автоматизации, а вернее
говоря, об более хитрой автоматизации, казалось бы, примитивного процесса.
Все приведенные мною программные продукты автоматизирует базовые
процессы, предлагают автоматизировать сразу множество процессов, в
автоматизации которых, на первом этапе, мы не нуждаемся. Предлагаемые
программные решения не готовы автоматизировать гибко. Что я имею в виду. В
рамках рассматриваемой мною темы ВКР, необходимо автоматизировать
процесс управления распределением продуктов питания, иными словами,
система должна понимать, какое статистическое количество, какого товара
продается на определенной торговой точке, а какое утилизируется. Углубляясь,
подчеркну, предлагаемое ПО не может, в режиме реального времени,
36
контролировать статус свежести продуктов на прилавке, своевременно
уведомлять менеджера о завершении срока годности, либо реализации
продукции, формировать тенденцию среднего количества продаж товара по
каждой торговой точке. Основные характеристики предложенных продуктов
представлены в таблице 3.
Таблица 3
Анализ существующий программный продуктов
Программный
продукт/Параметры
Система Alfa
Система Global
Система
Millenium
Стоимость
Зависит от
количества
функциональных
блоков
Зависит от
сложности
внедрения и
масштабов
торговой сети
Зависит от
набора модулей
Совместимость
ОС – Windows
(начиная с
Windows 9x);
СУБД - Oracle.
ОС – Windows
(начиная с
Windows 9x);
СУБД - Oracle.
Интеграция с
другим ПО – MS
Office, MS Project
ОС – Windows
(начиная с
Windows 9x),
Linux, FreeBSD;
СУБД – Oracle.
Гибкая совместимость
Отсутствует
Отсутствует
Отсутствует
Подходит для нашей
задачи
Нет
Нет
Нет
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для начала необходимо определить первичные требования к реализуемой
системе. Программный продукт должен быть удобен в использовании, в
интерфейсе должна быть реализована возможность выполнять следующие
функции:
Отображение хранящейся информации;
обработка, анализ, добавление, изменение и печать данных.
Внедряемая информационная система автоматизации должна
поддерживать масштабируемость, обеспечивать безопасность хранения
данных, помимо того, система должна быть адаптивной под программную
среду объекта внедрения. При внедрении, данная информационная система
должна позволять доработки, так как возможно потребуется дальнейшая
37
доработка информационной системы силами сотрудников ИТ. Основными
функциями системы должны быть: работа как web-приложение, удобный
интерфейс пользователя, функциональный интерфейс администратора.
Для реализации проекта можно выделить следующие этапы:
1. Анализ существующих процессов учёта деятельности торговой точки.
Заключается в сборе и анализе следующих показателей: количество не
проверенных позиций продавцом, среднее количество утилизируемого
товара.
2. Выбор стратегии автоматизации. Анализ существующих типов стратегий
автоматизации, подбор наиболее подходящего к структуре и бизнес
процессам предприятия
3. Подготовка ТЗ и плана выполнения работ
4. Разработка информационной системы
5. Внедрение информационной системы
Разберем по подробнее существующие типы стратегий автоматизации.
Существует четыре типа стратегии автоматизации: кусочная (хаотичная)
автоматизация, автоматизация по участкам, автоматизация по направлениям и
комплексная автоматизация.
1) Хаотичная автоматизация – автоматизация не связанных между собой
операций.
2) Автоматизация по участкам – автоматизация отдельных
подразделений, объединненых по функциональному признаку.
3) Автоматизация по направлениям – автоматизация всех звеньев,
организованно и функционально связанных с какой либо областью
деятельности предприятия.
4) Полная автоматизация – автоматизация всех ключевых бизнес
процессов.