39
− обяза
.те.льно на.зна.ча.ть пе.рсона.льные па.роли для обе.спе.че.ния
подотче
.тности;
− хра
.нить па.роли в се.кре.те.;
− не за
.писыва.ть па.роли на бума.ге, е.сли не пре.дста.вляе.тся возможным е.е
хра
.не.ние в за.щище.нном ме.сте.;
− изме
.нять па.роли всякий ра.з, когда е.сть ука.за.ния на возможную
компроме
.та.цию систе.м или па.роле.й;
− выбира
.ть па.роли, соде.ржа.щие не ме.не.е ше.сти символов;
При выборе па
.роле.й не сле.дуе.т использова.ть:
− ме
.сяцы года, дни не.де.ли и т.п.;
− фа
.милии, инициа.лы и ре.гистра.ционные номе.ра а.втомобиле.й;
− на
.зва.ния и иде.нтифика.торы структурных подра.зде.ле.ний;
− номе
.ра те.ле.фонов или группы символов, состоящие из одних цифр;
− пользова
.те.льские иде.нтифика.торы и име.на, а та.кже иде.нтифика.торы
групп и другие систе
.мные иде.нтифика.торы;
− боле
.е двух одина.ковых символов, сле.дующих друг за другом;
− группы символов, состоящие из одних букв;
− изме
.нять па.роли че.ре.з ре.гулярные проме.жутки вре.ме.ни (не боле.е че.м
че
.ре.з 180 суток) и избе.га.ть повторное или «цикличе.ское.» использова.ние ста.рых
па
.роле.й;
− ча
.ще изме.нять па.роли для привиле.гирова.нных систе.мных ре.сурсов,
на
.приме.р, па.роли доступа к опре.де.ле.нным систе.мным утилита.м;
− изме
.нять вре.ме.нные па.роли при пе.рвом входе в систе.мы;
− не включа
.ть па.роли в открытые сце.на.рии а.втома.тиче.ского входа в
систе
.мы, на.приме.р, в ма.кросы или функциона.льные кла.виши.
Пользова.те.ли обяза.ны сле.дова.ть уста.новле.нным проце.дура.м
обе
.спе.че.ния а.нтивирусной за.щиты при вводе информа.ции в систе.му с вне.шних
ма
.гнитных носите.ле.й, использова.нии эле.ктронной почты и копирова.нии
информа
.ции из се.ти Инте.рне.т.
40
Ка
.те.гориче.ски за.пре.ща.е.тся са.мовольно отключа.ть уста.новле.нные
сре
.дства а.нтивирусной за.щиты и использова.ть вне.шние ма.гнитные носите.ли бе.з
их пре
.два.рите.льной прове.рки а.нтивирусными сре.дства.ми.
А
.дминистра.торы информа.ционной систе.мы должны быть все.гда готовы
к опа
.сности проникнове.ния вре.доносного програ.ммного обе.спе.че.ния в систе.мы
и по не
.обходимости принима.ть спе.циа.льные ме.ры по пре.дотвра.ще.нию или
обна
.руже.нию е.го вне.дре.ния.
Не
.обходимо соблюда.ть сле.дующие ре.коме.нда.ции:
− использова
.ние лице.нзионного програ.ммного обе.спе.че.ния и
за
.пре.ще.ние использова.ния не.са.нкционирова.нных програ.мм;
Противовирусные програ
.ммные сре.дства сле.дуе.т использова.ть
сле
.дующим обра.зом:
− програ
.ммные сре.дства обна.руже.ния конкре.тных вирусов сле.дуе.т
приме
.нять для прове.рки компьюте.ров и носите.ле.й информа.ции на на.личие
изве
.стных вирусов либо ка.к ме.ра пре.досторожности, либо ка.к повсе.дне.вна.я
проце
.дура.;
− програ
.ммные сре.дства обна.руже.ния изме.не.ний, вне.се.нных в да.нные,
должны быть по не
.обходимости инста.ллирова.ны на компьюте.ра.х для выявле.ния
изме
.не.ний в выполняе.мых програ.мма.х;
− не
.обходимо проводить ре.гулярную прове.рку програ.мм и да.нных в
систе
.ма.х, подде.ржива.ющих критиче.ски ва.жные производстве.нные проце.ссы;
− на
.личие случа.йных фа.йлов и не.са.нкционирова.нных испра.вле.ний
должно быть ра
.ссле.дова.но с помощью форма.льных проце.дур;
− диске
.ты и другие съе.мные носите.ли не.изве.стного происхожде.ния
сле
.дуе.т прове.рять на на.личие вирусов до их использова.ния;
− не.обходимо опре.де.лить упра.вле.нче.ские проце.дуры и обяза.нности по
уве
.домле.нию о случа.ях пора.же.ния систе.м компьюте.рными вируса.ми и
принятию ме
.р по ликвида.ции после.дствий от их проникнове.ния; сле.дуе.т
соста
.вить на.дле.жа.щие пла.ны обе.спе.че.ния бе.спе.ре.бойной ра.боты пре.дприятия
41
для случа
.е.в вирусного за.ра.же.ния, в том числе пла.ны ре.зе.рвного копирова.ния и
восста
.новле.ния все.х не.обходимых да.нных и програ.мм.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
В на.стояще.е вре.мя на рынке програ.ммной продукции пре.дла.га.е.тся много
ва
.риа.нтов систе.м эле.ктронного докуме.нтооборота, на.писа.нных для ма.лых и
крупных пре
.дприятий. Не.которые из них орие.нтирова.ны на пре.дприятия,
ра
.бота.ющие в опре.де.ле.нном се.кторе рынка това.ров или услуг, на.приме.р
обра
.зова.те.льных учре.жде.ний или пре.дприятий торговли, туристиче.ского
бизне
.са. Для ре.а.лиза.ции прое.кта выбор проводится ме.жду систе.ма.ми
эле
.ктронного докуме.нтооборота. Да.нный кла.сс ИС выбра.н в связи с большим
объе
.мом докуме.нта.ции в орга.низа.ции и не.хва.ткой вре.ме.ни и трудовых ре.зе.рвов
на е
.е обра.ботку. Вопрос о вне.дре.ние подобной систе.мы вста.л пе.ре.д
руководством, когда за не
.устойки в подготовке докуме.нтов, за.ка.зчики на.ча.ли
принима
.ть штра.фные ме.ры.
Для удовле.творе.ния потре.бносте.й пре.дприятия а.втома.тизирова.нна.я
систе
.ма докуме.нтооборота должна отве.ча.ть сле.дующим тре.бова.ниям:
− созда
.ние докуме.нтов по собстве.нным ша.блона.м и форма.м;
− дополне
.ние систе.мы собстве.нными ша.блона.ми докуме.нтов;
− возможность ра
.боты с систе.мой че.ре.з Инте.рне.т;
− обновле
.ние спра.вочников;
− созда
.ние гибких ма.ршрутов согла.сова.ния с возможностями
корре
.ктировки те.кста в ре.жиме online;
− ска
.нирова.ние и ра.спозна.ва.ние те.кста.;
− на
.личиеAPI (ApplicationProgrammingInterface) инте.рфе.йса для
инте
.гра.ции с другими ИС на пре.дприятии;
− высокий урове
.нь бе.зопа.сности;
42
− систе
.ма должна та.к же име.ть СУБД, которую спе.циа.листы компа.нии
могли бы моде
.рнизирова.ть собстве.нными сила.ми. Соотве.тстве.нно, е.сли она
являе
.тся собстве.нной ра.зра.боткой компа.нии, то на обуче.ние спе.циа.листов уйде.т
не
.ма.ло вре.ме.ни и сре.дств.
Ра
.ссмотре.в суще.ствующие ра.зра.ботки систе.м а.втома.тиза.ции
докуме
.нтооборота, можно выде.литьсле.дующие систе.мы, которые в той или
иной сте
.пе.ни отве.ча.ют тре.бова.ниям:
− систе
.ма а.втома.тиза.ции де.лопроизводства и эле.ктронного
докуме
.нтооборота «ДЕ.ЛО» [15];
− систе
.ма эле.ктронного докуме.нтооборота «Е.ВФРА.Т-
Докуме
.нтооборот» [16];
− га
.ла.ктика Е.СМ [17].
Ре
.зульта.ты сра.вне.ния функциона.льных возможносте.й систе.м приве.де.ны
в та
.блица.х. При этом используются сле.дующие обозна.че.ния:
− 2 – возможность реализована;
− 1 – ре
.а.лиза.ция с помощью сторонне.го ПО, дополните.льного ПО
ра
.зра.ботчика или не.полна.яре.а.лиза.ция возможности;
− 0 – возможность не реализована.
Таблица7
Сравнительный анализ существующих систем электронного
документооборота
Возможность «Дело»
«Евфрат-
документооборот»
Галактика
ЕСМ
Ре.гистра.ция и подготовка докуме.нта.ции
Использова
.
ние
ша.блонов для
подготовки
докуме.нтов
2 1 2
Созда
.
ние и
изме.не.ние
дополните
.льных
ша.блонов
1 1 1
Созда
.
ние гра
.
фиков и
гра.фиче.ских
докуме
.
нтов
1 2 1
43
Ска
.
нирова
.
ние
докуме.нтов и
совме
.стимость с ПО
обе
.спе.чива.ющим
ра
.спозна.ва.ния
обра.зов те.кста.
1 1 1
Прове
.
рка на
дублирова.ние.
2 2 0
Использова
.
ние,
ре.да.ктирова.ние и
доба
.вле.ние новых
спра
.вочников и
слова.ре.й
1 2 2
Ма.ршруты согла.сова.ния и контроль за исполне.ние.м
За
.
да
.
ние
ма.ршрутиза.ции
(па
.ра.лле.льной /
после.дова.те.льной)
2 2 2
Возможность
изме.не.ния
ма
.ршрутов
отпра
.вле.нного
докуме.нта.
1 2 2
Визуа
.
льный
ре.да.ктор проце.сса
обра.ботки докуме.нта.
1 2 0
А
.
втома
.
тиче
.
ска
.
я
блокировка
докуме
.нта, взятого
на ре.да.ктирова.ние.
2 2 0
Уве
.
домле
.
ние
сотрудников о
входящих
поступивших
за.да.ча.х
2 2 2
А
.
втома
.
тиза
.
ция
проце.сса прие.ма /
отка
.з от поруче.ний к
исполне
.
нию
2 1 0
На
.
стройка
на.помина.ний и
уве
.домле.ний о
приближа
.ющихся
срока
.х исполне.ния
за.да.чи.
1 2 2
Опе
.
ра
.
тивный
контроль за срока.ми
исполне.ния
2 2 2
А.на.литика и подготовка отче.тов
Возможность поиска
докуме.нтов
2 2 2
44
Возможность
логиче.ского поиска.
2 2 0
На
.
личие
ге.не.ра.торов
подготовки отче.та.
1 2 2
Получе
.
ние отче
.
тов и
спра.вок по
исполните
.льской
дисциплине.
2 2 2
Возможность
созда.ния
собстве
.нных
ша
.блонов отче.тов в
визуа
.льном
ре
.
да
.
кторе
.
0 2 2
А.рхив эле.ктронных докуме.нтов
Списа.ние в а.рхив 2 2 2
Поиск по а.рхиву 2 2 2
Ве
.
де
.
ние а
.
рхивов
эле.ктронных
докуме
.
нтов
1 1 1
Ве
.
де
.
ние а
.
рхивных
хра.нилищ
эле
.ктронных
обра
.
зов докуме
.
нтов
2 1 2
Ве
.
де
.
ние отде
.
льной
ба.зы докуме.нтов
2 2 0
Обе
.
спе
.
че
.
ние уче
.
та,
контроля движе.
ния и
сроков хра.не.ния де.л
и докуме
.нтов в
а.рхиве.
2 2 0
Обе
.
спе
.
че
.
ние
оптимиза.ции
хра
.
не
.
ния да
.
нных
2 1 1
Информа.ционна.я бе.зопа.сность
Гибкое
ра.згра.ниче.ние пра.в
доступа.
2 2 2
На
.
личие
програ.ммных
сре
.дств контроля
це
.лостности
докуме.нта.
2 1 1
Ре
.
зе
.
рвное
копирова.ние ба.з
да.нных
2 2 2
Использова
.
ние
сре
.
дств шифрова
.
ния
1 2 2
45
Приме
.
не
.
ние сре
.
дств
криптоза.щита.
2 2 2
Приме
.
не
.
ние
Эле.ктронно-
цифровой подписи
(ЭЦП)
1 1 2
ИТОГО: 52 55 44
Стоимость лице
.нзий приве.де.на в та.блице 8.
Таблица 8
Стоимость лицензий систем электронного документооборота
Кол-во
лицензий
«Дело»
(microsoft
sql server –
oracle)
«Евфрат-
документооборот»
Галактика ЕСМ
5
47500-67000
34500
45000
20
180000-258000
110000
180000
50
435000-625000
225000
450000
100
800000-1190000
375000
900000
Стоимость однопользова
.те.льской лице.нзии на используе.мый СУБД:
− Cache (ра
.зра.ботчикInterSystems) – $125-1100[9];
− OracleDatabase (ра
.зра.ботчикOracle) – $150-520 [13];
− MicrosoftSQLServer 2005 (ра
.зра.ботчикMicrosoft) – $500 [10].
Исходя ка
.к из функциона.льных пока.за.те.ле.й, та.к и из це.ны продуктов,
можно сде
.ла.ть следующие выводы. Систе.ма «Е.ФРА.Т-Докуме.нтооборот»
удовле
.творяе.т пра.ктиче.ски все.м тре.бова.ниям, но име.я СУБД свое.й собстве.нной
ра
.зра.ботки, не може.т быть подве.ргнута дора.ботке и изме.не.ниям. В связи, с че.м
да
.нные продукт не подходит. Га.ла.ктика Е.СМ на пла.тформе DIRECTUM – это
оте
.че.стве.нна.я систе.ма упра.вле.ния корпора.тивным информа.ционным конте.нтом
(Enterprise Content Management). Функциона
.льные возможности систе.мы
позволяют построить для ка
.ждого пре.дприятия собстве.нную систе.му
эле
.ктронного докуме.нтооборота, а та.к же повысить упра.вляе.мость все.х бизне.с-
проце
.ссов.
Используе
.ма.я СУБД – это хорошо за.ре.коме.ндова.вша.я се.бя у
пользова
.те.ле.й Га.ла.ктики ERP СУБД- Microsoft SQL Server.
46
Систе
.ма име.е.т собстве.нный язык ра.зра.ботки – IS-Builder. Этот
совре
.ме.нный, пре.дме.тно-орие.нтирова.нный инструме.нт отве.ча.е.т за созда.ние
новой функциона
.льности систе.мы. С е.го помощью можно ре.а.лизова.ть
инте
.гра.ционные ре.ше.ния Га.ла.ктики Е.СМ на пла.тформе DIRECTUM с любыми
ИТ-систе
.ма.ми, уже функционирующими на пре.дприятии. IS-Builder позволяе.т
пре
.дприятию получить готовую систе.му, котора.я уже учитыва.е.т и сложившие.ся
тра
.диции докуме.нтооборота, и новые тре.бова.ния к Е.СМ-систе.ме.
При созда
.нии инте.рфе.йса систе.мы учитыва.лись после.дние те.нде.нции
эргономики в обла
.сти созда.ния ба.зовых офисных приложе.ний (На.приме.р, MS
Office). Та
.ким обра.зом, инте.рфе.йс ста.л интуитивно понятным для обычного
пользова
.те.ля, уве.личила.сь скорость освое.ния програ.ммы. В Га.ла.ктике Е.СМ на
пла
.тформе DIRECTUM можно ра.бота.ть тра.диционно, че.ре.з windows-
приложе
.ние или web-инте.рфе.йс или с помощью мобильных устройств.
Прове
.де.нный а.на.лиз пока.зыва.е.т, что на.иболе.е подходяще.й являе.тся
Га
.ла.ктика Е.СМ.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Выбор стра
.те.гии а.втома.тиза.ции, один из ва.жне.йших эта.пов все.й
пре
.дпрое.ктной подготовки. Из-за не.ве.рного выбора вне.дряе.ма.я систе.ма може.т
не только не приносить доста
.точной прибыли, но и на.оборот, за.ме.длить
производство.
Понятие стра
.те.гии а.втома.тиза.ции включа.е.т в се.бя сле.дующие
ба
.зовые.принципы:
− це
.ли: обла.сти де.яте.льности пре.дприятия ипосле.дова.те.льность, в
которой они будут а
.втома.тизирова.ны;
− способ а
.втома.тиза.ции: по уча.стка.м, на.пра.вле.ниям,компле.ксна.я
а
.втома.тиза.ция;
− долгосрочна.я те.хниче.ска.я политика - компле.кс внутре.нних ста.нда.ртов,
подде
.ржива.е.мых на пре.дприятии;
47
− огра
.ниче.ния: фина.нсовые, вре.ме.нные и т.д.;
− проце
.дура упра.вле.ния изме.не.ниями пла.на.
К основным огра
.ниче.ниям, которые не.обходимо учитыва.ть привыборе
стра
.те.гии а.втома.тиза.ции за.да.чи докуме.нтооборота А.О «За.вод ЛИТ», относятся
сле
.дующие:
− фина
.нсовые;
− вре
.ме.нные;
− огра
.ниче.ния, связа.нные с влияние.м че.лове.че.ского фа.ктора;
− те
.хниче.ские.
Обычно к огра
.ниче.ниям, связа.нным с че.лове.че.ским фа.ктором и е.го
влияние
.м относят сле.дующие:
− особе
.нности трудового за.конода.те.льства и рынка труда;
− отноше
.ние са.мого пе.рсона.ла к проце.сса.м а.втома.тиза.ции.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
В ка
.че.стве ва.риа.нта приобре.те.ния информа.ционной систе.мы суще.ствуют
сле
.дующие ва.риа.нты:
− покупка готового продукта
.;
− покупка готового продукта с после
.дующе.й модифика.цие.й под клие.нта.;
− ра
.зра.ботка собстве.нного продукта.;
− модифика
.ция уже име.юще.гося и на.ходяще.гося в эксплуа.та.ции
продукта.
Приве
.де.м основные возможные ва.риа.нты пе.ре.хода на ИС для
а
.втома.тиза.ции де.лопроизводства:
1. Приобре
.те.ние готового ре.ше.ния– плюсы да.нного ва.риа.нта в том, что
та
.кое ре.ше.ние уже отла.же.но, име.е.т минимум ошибок, и нужно ме.ньше вре.ме.ни
на инста
.лляцию и на.стройку систе.мы. Та.ка.я систе.ма, ка.к пра.вило, име.е.т
бога
.тый па.ке.т докуме.нтов и проте.стирова.на на множе.стве пре.дприятий с
48
а
.на.логичной структурой и де.яте.льностью. Но на ра.ссма.трива.е.мом пре.дприятии
ра
.звились уника.льные бизне.с-проце.ссы, под которые пра.ктиче.ски не ре.а.льно
на
.йти ре.ше.ние из ра.зличных готовых ва.риа.нтов. В проце.ссе а.на.лиза подобных
програ
.мм для а.втома.тиза.ции скла.дского уче.та не было на.йде.но ре.ше.ния,
которое ма
.ксима.льно соотве.тствуе.т функциона.льным тре.бова.ниям к систе.ме.;
2. Созда
.ние компле.кса на за.ка.з– та.кой ва.риа.нт приобре.те.ния ИС да.е.т
пра
.во получить систе.му, котора.я ма.ксима.льно соотве.тствуе.т тре.бова.ниям
за
.ка.зчика. Но не.избе.жны дополните.льные риски: сроки созда.ния ПО могут быть
слишком большими, стоимость не
.поме.рно высокой, а в са.мом ПО могут быть
скрытые де
.фе.кты, которые за.ча.стую на.ходятся только после уста.новки систе.мы.
Та
.кже, та.кой ва.риа.нт приобре.те.ния систе.мы та.к или ина.че тре.буе.т пе.ре.да.чи
компа
.нии-ра.зра.ботчику се.кре.тных све.де.ний;
3. Приобре
.те.ние и дора.ботка– этот ва.риа.нт позволит пе.ре.де.лять готовое
ре
.ше.ние для соотве.тствия пе.ре.чню конкре.тных функциона.льных тре.бова.ний,
которые пре
.дъявляются систе.ме. Та.кое ре.ше.ние включа.е.т в се.бя пре.имуще.ства
и не
.доста.тки ва.риа.нтов «Приобре.те.ние готового ре.ше.ния» и «Созда.ние на
за
.ка.з». Итоговое ре.ше.ние буде.т не в полной ме.ре соотве.тствова.ть потре.бностям
компа
.нии. Ка.ка.я-то ча.сть програ.ммных модуле.й буде.т иде.а.льно отте.стирова.на,
друга
.я же ча.сть пише.тся с нуля и може.т име.ть внутри се.бя ра.зличные де.фе.кты.
Вре
.мя на дора.ботку буде.т за.тра.че.но не та.к много по сра.вне.нию с длите.льностью
ра
.зра.ботки новой систе.мы, а стоимость – не.сколько больше, че.м покупка
готовое ре
.ше.ние, но ме.ньше стоимости ра.зра.ботки все.й систе.мы «с нуля». Но
дополне
.ние систе.мы, котора.я ра.зра.ба.тыва.ла.сь сторонне.й компа.ние.й, обычно
сопряже
.но со зна.чите.льными трудностями, вызва.нными отсутствие.м или ма.лым
количе
.ством те.хниче.ской докуме.нта.ции и трудностями в проце.ссе ра.боты с
созда
.те.лями систе.мы-прототипа. Та.кже при та.ком способе получе.ния ИС могут
быть дополните
.льные риски: скрыта.я не.совме.стимость ка.ких-то компоне.нтов
систе
.мы, не.явные де.фе.кты програ.ммного обе.спе.че.ния;
4. Собстве.нное созда.ние с нуля – та.кой ва.риа.нт позволяе.т ре.а.лизова.ть
систе
.му, полностью соотве.тствующую потре.бностям пре.дприятия. Плюсы