31
Исходя из прямого эффекта, могут быть реализованы следующие цели:
• Минимизация временных затрат на получение и анализ данных о
реализации работ;
• Автоматическое определение и учет основных параметров работы
сотрудников ТП;
• Рост уровня достоверности анализа данных о работе сотрудников
ТП;
• Рост результативности труда;
• Минимизация рисков потери данных из-за переноса данных в
центральную БД;
• Авто генерация отчетной документации;
• Рост уровня защищенности данных;
• Увеличение уровня точности данных, требуемых для выделения
управленческих решений.
Исходя из косвенного эффекта, могут быть реализованы следующие цели:
• Минимизация начальных затрат на анализ данных;
• Повышение качества работы с другими отделами компании;
• Минимизация времени просмотра заявок пользователей;
• Повышение качества и точности принимаемой статистической
отчетности, что хорошо влияет на реализуемые решения руководством фирмы.
Таким образом, что рассмотренная деятельность оператора нуждается в
автоматизации, при этом в результате внедрения информационной системы
оповещения планируется получить весомые преимущества относительно
существующей системы организации.
Схема документооборота приведена на рисунке 1.12.
32
Руководитель Оператор
Список
оповещений
Запрос
Оповещения
Контроль отчета
Аппарат
управления
Формирование
списка оповещений
Утверждение
Подготовка отчета
Формирование
отчётности
Печать отчётности
Предоставление
отчётности
Действие
Выполнение
оповещений
Отчётность
№
1
2
3
4
5
6
7
Отчётность
Отчётность
Рисунок 1.12 Схема документооборота
Соотношение существующих показателей затрат на осуществление
оповещение в настоящий момент приводится в таблице 1.6.
33
Таблица 1.6
Соотношения показателей затрат на оповещение в настоящий момент
Действие
Среднее
количество
за сутки
Время,
необходимое для
выполнения
одного действия,
минут
Общее
время,
минут
Регистрация информации
для оповещения
5
5
25
Учет адресатов
5
15
75
Оповещение
5
20
100
Учет результатов
оповещения
5
20
100
Подготовка отчетов
1
20
20
Итого, минут
320
Для устранения выявленных недостатков планируется разработать и
внедрить систему смс-оповещения сотрудников ФГБУ «ФЦТ». При этом
информация для оповещения, выбор адресатов (или групп адресатов) будет
производиться сотрудниками, которые являются источниками информации.
Оповещение сотрудников будет осуществляться при помощи смс, что позволит
снизить трудозатраты на обзвоны персонала. Плановая оперативная информация
будет вводится в систему с заданной периодичностью рассылки. Отчеты по
оповещению будут формироваться с заданной периодичностью в автоматическом
режиме, что позволит снизить трудоемкость затрат на проведение расчетов.
В таблице 3 приведена показатели, которые планируется достигнуть после
доработки ИС.
Таблица 1.7
Соотношения показателей затрат на обработку и выполнение заявок,
которые планируется достигнуть.
Действие
Среднее
количество
за сутки
Время,
необходимое для
выполнения
одного действия,
минут
Общее
время,
минут
Регистрация информации
для оповещения
5
0
0
Учет адресатов
5
0
0
34
Оповещение
5
5
25
Учет результатов
оповещения
5
0
0
Подготовка отчетов
1
5
5
Итого, минут
30
Таким образом, при внедрении системы автоматизации экономия рабочего
времени может достигнуть 320-30=290 минут или около 5 часов ежедневно.
За счет внедрения системы оповещения планируется обеспечить:
Регламентацию сроков прохождения оповещения;
Возможность временного контроля исполнения оповещения;
Отсутствие многократного копирования документов, экономия
трудовых и материальных ресурсов;
Сокращение сроков подготовки и согласования отчетов;
Обеспечение контролируемого доступа к информации.
Исходя из прагматичных расчетов, можно сделать вывод о том, что
автоматизация оповещения позволит повысить эффективность примерно на 40-
45% процентов, а также позволит сократить временные затраты при согласовании
и корректировке документации. В целом данный процесс положительно скажется
на функции контроля качества и управления ФГБУ «ФЦТ».
1.2.3 Анализ системы обеспечения информационной безопасности и
защиты информации
В ходе деятельности рассматриваемого предприятия информационная
безопасность обеспечивается по следующим направлениям [5]:
Правовая защита включает: Законодательство РФ, собственные
нормативно-правовые документы, в том числе: положение о сохранении
конфиденциальной информации, перечень сведений, составляющих
коммерческую тайну, инструкция о порядке допуска сотрудников к
конфиденциальной информации, положение о делопроизводстве и
документообороте, обязательство сотрудника о неразглашении
35
конфиденциальной информации, памятка сотруднику о сохранении
коммерческой тайны [7];
организационная защита включает режимно-административные и
организационные мероприятия. К ним относятся: организация службы
безопасности, организация внутриобъектового и пропускного режимов,
организация работы с сотрудниками по неразглашению сведений, составляющих
коммерческую и служебную тайну, организация работы с документами,
организация работы по анализу внешних и внутренних угроз [8];
инженерно-техническая защита – предусматривает применение
различных технических, электронных и программных средств, предназначенных
для защиты информации[8].
К таким средства относятся следующие применяемое программное
обеспечение:
Антивирусное программное обеспечение (Eset Nod 32);
программные брандмауэры, входящие в состав применяемых
коммутаторов;
средства идентификации и аутентификации пользователей (usb-
ключи eToken фирмы Алладин).
Безопасность информации в разработанной ЭИС настоящее время
обеспечивается за счет применения следующих мер[3]:
Использование встроенного брандмауэра в маршрутизаторах, а
также фильтрации по MAC-адресам и аутeнтификации пользоватeлeй;
использованием антивирусного программного обеспечения ;
соблюдением регламента работы с документами в бумажной и
электронной форме;
использованием резервного копирования информации;
использование организационных и кадровых мер.
Для обеспечения комплексной информационной безопасности в ФГБУ
«ФЦТ» используется интегрированная система безопасности «Интегра-С».
Основные задачи системы следующие:
Дистанционное визуальное и электронное наблюдение за
контролируемыми зонами объектов;
36
фиксирование и долговременное хранение фактов возникновения
нештатных ситуаций на объекте с возможностью дальнейшего просмотра записи
всего хода событий;
комплексное управление системами активной защиты, оповещения и
доступа на территорию объекта;
автоматизация контрольно-пропускного режима;
представление полной и достоверной информации о состоянии
объекта;
управление режимами работы объекта;
передача информации оперативным дежурным на большие
расстояния;
защита от несанкционированного доступа к информации;
контроль и фиксирование действий дежурного персонала.
В политике безопасности предприятия, в частности, определены
требования по работе с паролями и использованию антивирусных средств.
Все пользователи должны придерживаться установленных процедур
поддержания безопасности при выборе использовании паролей. Они обязаны
соблюдать следующие инструкции:
• Обязательно устанавливать персональные пароли для обеспечения
подотчётности;
• Хранить все пароли в секрете;
• Не записывать пароли на бумаге, если бумажные носители не могут
быть сохранены в надежном месте;
• Менять пароль каждый раз, когда есть указания на возможную
компрометацию системы или паролей;
• Использовать пароли, содержащие не менее 6 знаков;
• Изменять все пароли через регулярные промежутки времени (не
более 180 суток) и не использовать повторного или циклического применения
старых паролей;
• Как можно чаще менять пароли для доступа к системным утилитам
и привилегированным системным ресурсам;
• Всегда изменять временные пароли при входе в систему;
37
• Не использовать пароли в открытых сценариях автоматического
входа – макросах или функциональных клавишах.
При выборе паролей не рекомендуется использовать:
• Дату рождения;
• Инициалы и регистрационные номера автомобилей;
• Названия и идентификаторы структурных подразделений;
• Номера телефоном и другие группы символов, состоящее из одних
цифр;
• Пользовательские, системные и групповые идентификаторы;
• Более двух одинаковых символом;
• Группы символов, состоящие из одних букв.
изменять пароли через регулярные промежутки времени (не более
чем через 180 суток) и избегать повторное или «циклическое» использование
старых паролей;
чаще изменять пароли для привилегированных системных ресурсов,
например, пароли доступа к определенным системным утилитам;
изменять временные пароли при первом входе в системы;
не включать пароли в открытые сценарии автоматического входа в
системы, например, в макросы или функциональные клавиши.
Пользователи обязаны следовать установленным процедурам обеспечения
антивирусной защиты при вводе информации в систему с внешних магнитных
носителей, использовании электронной почты и копировании информации из
Интернет.
Категорически запрещается самовольно отключать установленные
средства антивирусной защиты и использовать внешние магнитные носители без
их предварительной проверки антивирусными средствами.
Администраторы информационной системы должны быть всегда готовы к
опасности проникновения вредоносного программного обеспечения в системы и
по необходимости принимать специальные меры по предотвращению или
обнаружению его внедрения.
Необходимо соблюдать следующие рекомендации:
38
Использование лицензионного программного обеспечения и запрещение
использования несанкционированных программ.
Противовирусные программные средства следует использовать
следующим образом:
Программные средства обнаружения конкретных вирусов следует
применять для проверки компьютеров и носителей информации на наличие
известных вирусов либо как мера предосторожности, либо как повседневная
процедура;
программные средства обнаружения изменений, внесенных в
данные, должны быть по необходимости инсталлированы на компьютерах для
выявления изменений в выполняемых программах;
Необходимо проводить регулярную проверку программ и данных в
системах, поддерживающих критически важные производственные процессы.
Наличие случайных файлов и несанкционированных исправлений должно быть
расследовано с помощью формальных процедур.
Дискеты и другие съемные носители неизвестного происхождения
следует проверять на наличие вирусов до их использования.
Необходимо определить управленческие процедуры и обязанности по
уведомлению о случаях поражения систем компьютерными вирусами и принятию
мер по ликвидации последствий от их проникновения. Следует составить
надлежащие планы обеспечения бесперебойной работы предприятия для случаев
вирусного заражения, в том числе планы резервного копирования и
восстановления всех необходимых данных и программ.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Рассмотрим основные автоматизированные системы, которые позволяют
осуществлять оперативное оповещение сотрудников.
Модуль передачи экстренных оповещений
Программа предназначена для медицинских сотрудников, работающих вне
стационарного рабочего места, и обеспечивает оперативный доступ к каким-либо
39
сведениям в базе данных учетной системы лечебно-профилактического
учреждения (ЛПУ). Основные функциональные возможности: генерация
текстовых оповещений и передача их списку получателей, возможность
редактирования и настройки списка получателей, прием ответных данных,
переданных из мобильного устройства; просмотр и редактирование данных в
диалоговых формах.
Тип реализующей ЭВМ: IBM РС-совмест. ПК; мобильные устройства,
работающие под управлением OС Android
Язык программирования: Java
Вид и версия операционной системы: Windows, OSX, Linux, Android 2 и
выше
«АРОГАНИТ Интернет Оповещение»
Программа позволяет реализовать оповещение населения при
возникновении чрезвычайной ситуации через push-уведомления мобильного
устройства (мобильный клиент) и RSS. Специальный мобильный клиент
отображает информацию о происшествиях на карте, отображает текущие
метеорологические данные. Данный тип оповещения использует современные
технологии и является доступным для большого процента населения.
Тип реализующей ЭВМ: IBM PC - совмест. ПК
Язык программирования: С#, SQL, JavaScript
Вид и версия операционной системы: Windows 2008/2012/Vista/7/8
«Event Notifier»
Программа предназначена для организации централизованного управления
оповещениями о событиях, происходящих внутри любых автоматизированных
систем организации. Программа собирает информацию о событиях, обрабатывает
ее и рассылает заинтересованным лицам.
Тип реализующей ЭВМ: IBM PC - совмест. ПК
Язык программирования: С#
Вид и версия операционной системы: Windows 7/8/Server 2003/2008/2012
Марс Аларм
Программа предназначена для оперативного оповещения населения
посредством телефонных звонков, CMC и e-mail и может применяться как в
40
крупных государственных структурах, таких, как МЧС, так и на предприятиях или
в частных организациях. Состоит из многоканального голосового, CMC и
почтового сервера, с возможностью установления большого количества IP-
телефонных соединений и массовой рассылки сообщений CMC и e-mail, и
клиентского браузерного приложения. Программа предоставляет возможность
создавать списки абонентов и управлять ими, задавать и отправлять тексты CMC
и электронных писем; записывать голосовые сообщения и отправлять их на
мобильные и/или стационарные телефоны; просматривать и выгружать отчеты по
проведенным оповещениям.
Тип реализующей ЭВМ: IBM PC-совмест. ПК
Язык программирования: С++, Java, PHP, Assembler
Вид и версия операционной системы: линейка Windows NT
Мобильное приложение для адресного оповещения о возникновении
чрезвычайной ситуации на железнодорожном транспорте «Railway SMS Smart
Alert» (RSA)
Программа предназначена для получения и обработки SMS-сообщений,
связанных с оповещением о возникновении чрезвычайной ситуации (ЧС) на
железнодорожном транспорте и может применяться различными лицами,
принимающими решения, руководителями и обслуживающим персоналом
железных дорог, а также может быть использована населением на прилегающих
к железной дороге территориях, находящихся в зоне возможного воздействия
поражающих факторов ЧС. Программа обеспечивает: прием и считывание
алфавитно-цифрового кода ЧС из SMS, поступившего от службы оповещения;
извлечение информации из базы данных в зависимости от полученного кода;
формирование из извлеченной информации сообщения о ЧС; запуск
вибросигнала и «тревожной» мелодии на максимальной громкости; выдачу на
экран и динамик сообщения о ЧС; демонстрацию схемы железнодорожной
станции (или карты) с отмеченным на ней местом возникновения ЧС и зоной
воздействия поражающих факторов; выдачу других справочных данных.
Тип реализующей ЭВМ: мобильный ПК
Язык программирования: Java (для Android)
Вид и версия операционной системы: Google Android 4.0 и выше