21
Входными данными бизнес – процесса являются: трудовая деятельность
сотрудников.
Выполняют деятельность в рамках рассматриваемого бизнес – процесса:
руководство предприятия, сотрудники и секретарь. Регулируют их работу
организационно – распорядительная и нормативная документация.
Рис. 1. 6 Детализация бизнес – процесса «Процесс внутрикорпоративного
взаимодействия сотрудников РДУСП «Стравита»
1.2.3. Обоснование необходимости использования вычислительной техники
для решения задачи
На предприятии РДУСП «Стравита» оповещение руководящего состава
предприятия осуществляется посредством секретаря. На основании
организационно – распорядительных документов, таких как приказы, планы,
решения, служебные записки, протоколы, планы и графики, секретарь знакомит
сотрудников с предстоящими совещаниями, пятиминутками и другими
событиями РДУСП «Стравита». Это занимало достаточно много времени.
22
Разрабатываемое программное средство «Внутрикорпоративное взаимодействие
сотрудников РДУСП «Стравита» предназначено для быстрого доступа к
информации о текущих мероприятиях, проводимых на предприятии, и
осуществляет коммуникацию между отделами организации. Что в свою очередь
позволяет сэкономить достаточно много рабочего времени. Схема процесса
внутрикорпоративного взаимодействия сотрудников РДУСП «Стравита»
представлена на рисунке 1.7.
23
Схема документооборота по оповещению сотрудников РДУСП «Стравита» о предстоящих
мероприятиях
СекретарьДиректор Руководители отделов
Рассылка списков мероприятий для каждого отдела предприятия
массовая рассылка определенного сообщения
руководителям отделов предприятия
Утвержденные
приказы
Протоколы
Графики
Планы
Служебные
записки
Оповещение о
мероприятии на
основании приказа
Оповещение о
мероприятии на
основании
решения
Оповещение о
мероприятии на
основании графика
Оповещение о
мероприятии на
основании плана
Оповещение о
мероприятии на
основании
служебной записки
Утвержденные
решения
Оповещение о
мероприятии на
основании
протокола
Оповещение о
мероприятии на
основании
протокола
Служебные
записки
Утвержденные
приказы
Утвержденные
решения
Служебные
записки
Оповещение о
мероприятии на
основании
служебной записки
Протоколы
Подписанные
служебные
записки
Рис.1.7 Схема процесса внутрикорпоративного взаимодействия
сотрудников РДУСП «Стравита»
24
Затраты времени необходимые на организацию процесса
внутрикорпоративного взаимодействия сотрудников РДУСП «Стравита» до
автоматизации представлены в таблице 1.3.
Таблица 1.3
Затраты времени необходимые на организацию процесса внутрикорпоративного
взаимодействия сотрудников РДУСП «Стравита» до автоматизации
Действие
Затраты времени,
затраченные на
работу с
документами, час.
Частота
выполнения
работы в среднем,
год.
Общее количество
времени,
затраченного в
год, час
Рассылка списков
мероприятий для
каждого отдела
предприятия
0,67
192
128,64
массовая рассылка
определенного
сообщения
руководителям
отделов
предприятия
0,25
96
24
Итого затрачено
времени, час
152,64
Предполагаемые затраты времени необходимые на организацию
процесса внутрикорпоративного взаимодействия сотрудников РДУСП
«Стравита» после автоматизации представлены в таблице 1.4.
25
Таблица 1.4
Затраты времени необходимые на организацию процесса внутрикорпоративного
взаимодействия сотрудников РДУСП «Стравита» после автоматизации
Действие
Затраты времени,
затраченные на
работу с
документами, час.
Частота
выполнения
работы в среднем,
год.
Общее количество
времени,
затраченного в
год, час
Рассылка списков
мероприятий для
каждого отдела
предприятия
0,16
192
30,72
массовая рассылка
определенного
сообщения
руководителям
отделов
предприятия
0,08
96
7,68
Итого затрачено
времени, час
38,4
Расчеты, приведенные в таблице, наглядно показывают эффективность и
необходимость автоматизации процесса внутрикорпоративного взаимодействия
сотрудников РДУСП «Стравита». Экономия затрат времени после внедрения
программного обеспечения составят 114,24 часа в год.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Система обеспечения информационной безопасности и защиты
информации на РДУСП «Стравита» представлена как организационно-
26
административных мер обеспечения информационной безопасности, так и
инженерно-техническими мерами
Организационно-административные меры защиты информации – это
меры по регламентации деятельности и взаимоотношений сотрудников на
нормативно-правовой основе, направленные на организацию информационной
безопасности [8. стр. 254].
В рамках организационно-административных мер обеспечения
информационной безопасности на предприятии РДУСП «Стравита» разработаны
следующие документы:
документы, определяющие порядок и правила обеспечения
безопасности информации при ее обработке (план защиты
информации);
документы, определяющие ответственность и обязанности
сотрудников при работе с информацией (должностные
инструкции, инструкции по работе с электронными документами);
комплексный документ - политика информационной безопасности
предприятия.
Перечисленные документы регулируют деятельность персонала РДУСП
«Стравита» в следующих областях:
безопасные способы ведения документации;
процедуры обработки инцидентов в случаях нарушения систем
безопасности.
Основными инженерно-техническими мерами обеспечения безопасности
информации РДУСП «Стравита» являются:
резервирование информации;
идентификация и аутентификация пользователей;
использование средств антивирусной защиты;
применение межсетевых экранов.
Резервирование информации является одним из основных способов
обеспечения сохранности информации. Необходимость резервирования
информации связано с тем, что в случае поломки жёсткого диска или заражения
персонального компьютера вирусом, есть риск потери важной документации. На
27
РДУСП «Стравита» для записи резервных копий ценной информации
используют не только физические накопители, такие как диски, флэш-
накопители, но и специальное программное обеспечение: стандартные
инструменты для резервирования, которые предусмотрены в операционной
системе Windows, а также специальную программу для резервного копирования
Acronis True Image Home. Приложение обладает большим количеством
всевозможных настроек для выполнения резервирования любого вида. Так, к
примеру, в опциях можно выбрать вид резервной копии, настроить создание
копий согласно расписанию и т.д.
В Acronis существует три понятия резервных копий:
инкрементная,
дифференциальная,
полная.
Полная резервная копия содержит полный образ логического диска.
Также Acronis дает возможность выбирать уровень сжатия данных и
устанавливать пароль на резервную копию.
Идентификация и аутентификация пользователей обеспечивает
разграничение доступа к информации.
Идентификация позволяет сотруднику РДУСП «Стравита» представить
системе некие уникальные признаки – идентификаторы. Посредством
аутентификации система устанавливает подлинность сотрудника на основе
сравнения с эталонными идентификаторами, т.е. убеждается, что субъект
действительно тот, за кого он себя выдает. Идентификаторами сотрудников на
РДУСП «Стравита» служат пароли и флэшки, для программ, связанных с
налогообложением и финансовыми расчетами.
Важную роль в обеспечении безопасности информации РДУСП
«Стравита» имеет использование антивирусной программы ESET NOD32
ANTIVIRUS BUSINESS EDITION.
Брандмауэр, или фаервол, межсетевой экран – система, предназначенная
для предотвращения несанкционированного доступа к компьютеру в сети.
Брандмауэр анализирует данные, поступающие в компьютер из сети, выявляет
информацию из опасного источника или кажущуюся подозрительной, и
28
блокирует ее. Это не антивирус. Но это фильтр. Через него проходят все пакеты
сетевого трафика.
На РДУСП «Стравита» используют брандмауэры встроенные в
операционную систему Windows. По умолчанию Брандмауэр Windows делает
только самое необходимое: блокирует входящие соединения. У него есть еще
некоторые дополнительные функции, но они находятся в скрытой, менее
удобной для использования части интерфейса. В Windows имеется расширенный
интерфейс настройки брандмауэра, где можно создать дополнительные правила
для него. Есть возможность создать правила, блокирующие соединения с
интернетом определенных программ или позволяющие программе связываться
только с определенными адресами.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Разрабатываемая программа не является уникальной разработкой.
Существует множество аналогов. Выбор и анализ существующих разработок
автоматизации внутрикорпоративного взаимодействия сотрудников основывался
на следующих критериях:
Возможность передачи сообщений и файлов;
Возможность рассылки сообщений для группы пользователей;
Наличие списка контактов;
Передача списка мероприятий для конкретного клиента
Систематизация списка мероприятий по сроку выполнения;
Возможность сортировки мероприятий по дате и другим
критериям;
Простота интерфейса.
Примеры аналогов разработанного программного продукта: Bopup IM,
CommFort, «1С-Битрикс24».
Корпоративная система Bopup IM для обмена текстовыми сообщениями
разработана для эффективной внутренней коммуникации в сетевой
29
инфраструктуре любого размера, включая небольшие локальные сети в офисах,
и распределенные сети крупных организаций и компаний с поддержкой
соединений через Интернет. Данное программное обеспечение основано на
клиент-серверной архитектуре. Корпоративная система поддерживает все версии
операционной системы Windows, начиная с Windows 98 и до новейшей Windows
8.1/10. Мобильный клиент поддерживает ОС Android версии 2.3 и выше. Bopup
IM Включает несколько модулей:
Bopup Messenger – это клиент для отправки и приема мгновенных
сообщений и файлов;
Android App - приложение для платформы Android;
Bopup Communication Server - сервер для обмена мгновенными
сообщениями и документами;
Bopup Observer - Клиент для оперативного оповещения
сотрудников;
Bopup IM Client Software Development Kit (SDK) это набор
библиотек для платформы Windows, включающий документацию,
исходный текст программ-примеров и COM компоненты для
разработки и внедрения функциональности для обмена
мгновенными сообщениями в уже существующие приложения,
написания собственного клиентского ПО (мессенжеров)
основанного на клиент-серверной архитектуре.
Программа-клиент (Bopup Messenger) разработана для применения, как в
локальных сетях, так и масштабах объединенных сетей нескольких предприятий
и организаций. Bopup Messenger является клиентской частью клиент/серверной
платформы для обмена сообщениями, взаимодействие и коммуникация
организуется с помощью серверной части Bopup Communication Server.
Программа-клиент имеет возможности передачи сообщений и файлов,
зашифрованных с помощью криптоалгоритмов, что делает общение
защищенным и безопасным, даже если сессия передачи данных установлена
через Интернет. Удобный и логичный пользовательский интерфейс имеет ряд
мастеров и автоматических подсказок.
30
Сервер ведет полную историю активностей сотрудников, историю
переданных сообщений и файлов с функциональностью отчетов и выводом на
печать. С помощью центрального сервера организуются группы сотрудников,
назначаются права пользователей на отправку, возможность видеть других
сотрудников, а также могут передаваться важные документы и файлы
пользователям. Поддерживаются несколько режимов авторизации пользователей
на сервере передачи сообщений [21].
CommFort –это программа, предназначенная для быстрого обмена
сообщениями и общения в локальной сети (локальный корпоративный
чат/мессенджер). Программа позволяет обмениваться сообщениями как
индивидуально, так и в группах, есть доска объявлений. CommFort организует
возможность передавать файлы, публиковать объявления и комментарии к ним,
обмениваться изображениями. Программа разворачивается на ресурсах
пользователя и позволяет хранить историю обмена данными. CommFort умеет
создавать как синхронные (всем видно и слышно всех), так и асинхронные
(выступает один) видеоконференции, а также проведение аудиоконференций,
без видео.
Программа может работать не только в локальных сетях, но и в
Интернете, предусмотрена возможность демонстрировать рабочий стол,
передавать управление компьютером.
Программа управляется с сервера администратором. Разделение прав
позволяет назначить индивидуальные права и особенности любому
пользователю, а также возможно управление группами, каналами, настройками
клиентов. Передаваемые данные подконтрольны только пользователю.
Программа разворачивается на ресурсах пользователя и позволяет хранить
историю обмена данными. CommFort способен работать как в небольших сетях,
так и в крупных, вплоть до 10 000 одновременно подключённых пользователей-
клиентов. Предусмотрена авторизация по паролю [22].
«1С-Битрикс24» программный продукт для установки на сервер внутри
компании или на хостинг для индивидуальной настройки бизнес-логики,
интерфейса, интеграции с «1С:Зарплата и Управление Персоналом» и «1С:
Управление торговлей».