информацией, а завладев ею, использовать ее во вред конкурентам. Другой
важной стороной обеспечения информационной безопасности является
защита от намеренного или случайного уничтожения данных, что приведет к
потере информации важной как для оперативной работы учреждения, так и
для аналитической отчетности.
Технически информационная безопасность и защита информации
осуществляются при помощи системы паролей для доступа к ресурсам
информационной системы разного уровня. Прежде всего, это пароль входа
пользователя в операционную систему его рабочего места. Ввод этого пароля
открывает пользователю доступ к ресурсам данного компьютера и к
документам, хранящимся на нем. При этом политика безопасности должна
быть настроена таким образом, чтобы пользователь не был полным
«хозяином» на своем рабочем месте и не мог, например, установить
вредоносное программное обеспечение или программы по копированию
информации. Ограничение прав несколько осложняет работу пользователей,
но при этом дает гарантию защищенности данных. Необходимо всегда
находить баланс между удобством и комфортом работы пользователя и
безопасностью хранения корпоративной информации или информации о
клиентах.
Когда пользователь вводит свой пароль входа в операционную систему,
он получает доступ не только к ресурсам данного компьютера, но и к
ресурсам компьютерной сети предприятия. Это возможно в том случае, если
пользователь входит на компьютер как доменный или сетевой пользователь.
В этом случае отнестись к разграничению прав пользователей в сети нужно
еще более внимательно. Настроить права сетевого пользователя нужно таким
образом, чтобы дать ему возможность беспрепятственно работать со своими
документами, но при этом ограничить доступ к документам, прав на работу с
которыми у него нет, либо это только права на просмотр. В этом случае
решается одновременно задача защиты данных от несанкционированного
доступа и от случайной их порчи.
Неоспоримым фактором, повышающим уровень информационной
безопасности и защиты информации, при внедрении электронной системы
учета продаж является возможность при необходимости «спасти» всю базу
данных документов на каком-либо электронном носителе при
возникновении, например, стихийных бедствий. В дальнейшем эта копия
базы данных может быть развернута на новом месте и работа с документами
продолжена с того места, на котором она прервалась.
Кроме организации парольной защиты информации не стоит
пренебрегать и физической защитой информации. Целесообразно разместить
сервера компьютерной сети, системы 1С:Предприятие и сервера баз данных
SQL Server (при клиент-серверном варианте работы) в отдельной комнате
(серверной) в которой кроме специальных условий, необходимых для работы
серверов (кондиционирование, вентилирование,…) создать и специальные
условия, исключающие проникновение посторонних лиц. Это может быть
система управления доступом, либо другие организационные меры.
В компании ООО"CoralTravel" имеются следующие нормативно-
правовые и организационно-распорядительные документы:
Регламент информационной безопасности, который определяет
доступ сотрудников к служебной информации, составляющей коммерческую
тайну
Доступ к использованию программного обеспечения
Правила использования сети Internet, электронной почты
сотрудниками компании в рабочее время
Обеспечение информационной безопасности:
Программный – Microsoft Windows Server 2010, Active Directory:
Права доступа (к операционной системе Windows XP, Windows
Server, Терминальный доступ Windows Server);
права пользователя системы (разграничены права доступа
пользователей сервер баз данных, сервер приложений, файловый сервер);
защита паролей, доступ к базе данных;
ведение журналов (ведется контроль логов, Windows Server
пользователи, контроль трафика интернет, контроль почты).
Аппаратный – бекапы (резервное копирование) серверов.
В компании производится постоянный мониторинг наиболее опасных
угроз информационной безопасности.
В течение полного сеанса работы пользователя ведется подробный
журнал событий, где фиксируются абсолютно все действия пользователя на
терминальном сервере.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации
задачи
На рынке существует большое количество программных решений
поставленной задачи, их характеристики рассмотрены ниже.
SugarCRM
На сегодняшний день система, разработанная этой корпорацией -
самый масштабный CRM проект в мире: в котором приняло участие более
2400 IT-специалистов из многих стран мира. За последние пять лет
SugarCRM по достоинству оценили более чем в 70 странах.
Особенности этой системы заключаются в следующих аспектах:
Чрезвычайно низкая стоимость владения;
Удобность интерфейса;
Продуманность функционала;
Открытый код;
Любая инфраструктура ( Linux или Windows, Apache или IIS,
MySQL или MS SQL.).
Скорость;
Гибкость.
Terrasoft CRM Mobile
Решение Terrasoft CRM Mobile разработано для использования на всех
мобильных устройствах, которые поддерживают ПО Microsoft Windows
Mobile, также незаменимо для тех, кто делает бизнес «в движении».
Основные преимущества решения Terrasoft CRM Mobile:
Мобильность - всегда и везде есть доступ к информации.
Командная работа- сотрудник компании, находясь за пределами
офиса, имея при себе коммуникатор где установлен Terrasoft CRM Mobile,
полноценно участвует в командной работе всего коллектива.
Легкость - коммуникатор намного удобнее ноутбука т.к. может
использоваться в таких условиях, где воспользоваться ноутбуком
невозможно.
Экономия рабочего времени-Возможность выполнять необходимые
операции вовремя, временных задержек находясь -в пробках или
общественном транспорте.
Оперативность - коммуникатор имеет возможность
синхронизировать информацию с офисом, при помощиGSM/GPRS связи.
Этот обмен дает возможность контролировать деятельность всех
сотрудников.
Простота подключения - нет необходимости устанавливать
локальную базу данных на ноутбук сотрудника – у Вас всегда есть доступ к
основной базе данных компании везде, где есть покрытие оператора сотовой
связи.
С помощью Terrasoft CRM вы можете быстро решить следующие
задачи:
Обрабатывать и своевременно реагировать на все входящие звонки
благодаря встроенному call-центру;
Планировать и контролировать процесс продаж;
Объективно анализировать данные маркетинговых компаний;
Взаимодействовать с клиентом согласно бизнес-процессам;
Сохранять все деловые контакты и историю взаимоотношений
менеджера и клиента;
Исключить ситуацию с двойными звонками — обращением
нескольких менеджеров в одну компанию;
Получить объективную информацию по активности
конкурирующихКомпаний, неудавшимся сделкам;
Наладить четкое взаимодействие между разными отделами
компании.
В сегодняшнем бизнесе критически важны не только наличие
информации, но и быстрота обработки или реакции на нее.Благодаря IT-
технологиям можно улучшить показатели своего бизнеса. Так, современная
многофункциональная CRM-система Terrasoft полностью берет на себя
большинство повседневных задач. Все это дает модуль Terrasoft CRM Mobile
”1C: предприятие” - это современный механизм увеличения
продуктивности бизнеса туристических компаний.
1С:Предприятие-предназначено для автоматизации бухгалтерского и
управленческого учётов (включая начисление зарплаты и управление
кадрами), экономической и организационной деятельности предприятия.
Предметная область, автоматизируемая прикладным решением "1C:
предприятие", может быть представлена в виде следующей схемы Рисунок 9.
Рисунок 9. Область автоматизации 1C: предприятие
Программа 1C: предприятие автоматизирует следующие направления:
Управление отношениями с клиентами;
Учет туристических экскурсий;
Анализ цен путевки;
Анализ характеристик клиента
Мониторинг свободных туров;
Мониторинг забронированных туров;
Сравнивая представленные системы, мы приходим к выводу, что
наиболее подходящей системой для внедрения на рассматриваемом
предприятии является 1C: Предприятие
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Критериями выбора стратегии автоматизации в ООО «CoralTravel»
являются ограничения по финансовым и временным затратам. В связи с этим
рассмотрим возможность применения стратегий автоматизации:
Хаотичная автоматизация предполагает собой установку частей
информационной системы по мере своих возможностей. Представляет собой
заплатку. Также является наиболее плохим вариантом для долгосрочного
эффекта. Полное отсутствие стратегического плана развития
информационной системы. Потребность во внедрение чаще всего
определяется сиюминутными задачами.
Автоматизация по участкам – это процесс автоматизации для
отдельных производственных или управленческих подразделений, которые
объединены по своему функциональному признаку. Внедрение
характеризуется большой трудоемкостью для более эффективной реализации
стратегии обязательно наличие стратегических и оперативных планов.
Автоматизация по направлениям – это автоматизация отдельных
групп, бизнес-процессов, таких как производство и сбыт управления
финансами:
Предполагается, что если мы меняем объект, то меняем
предметную область
Выбор системы абсолютно зависит от вида услуг и состава затрат
Внедряя систему, мы получаем “конструктор”
автоматизированных рабочих мест.
Стратегии автоматизации комплексная– это распространение
систем автоматизации на все функциональные направления деятельности
компании, за счет объединения информационных систем при внедрении.
Хаотичная стратегия не подходит, так как предполагается
использование ИС в долгосрочной перспективе, и предполагаем расширение
и добавление функционала системы. Так же хаотичная автоматизация
является одним из наиболее неэффективных видов инвестирования средств в
развитие предприятия. Так как хаотичностью процесса в данном разделе
понимается отсутствие стратегического плана. Как правило, при таком
подходе процесс внедрения информационных технологий определяется
сиюминутными локальными задачами, а не реальными потребностями
бизнеса. В качестве критериев принятия решений в этих случаях могут
выступать: уровень знаний и предпочтений лиц, принимающих решения,
возможность купить сейчас с эксклюзивной скидкой какую-либо технику или
ПО и т. д.
Чтобы автоматизация по участкам была эффективна, необходимы
стратегический и оперативный планы автоматизации. При этом
стратегический план автоматизации, если выбрана стратегия автоматизации
по участкам, должен периодически, не реже раза в год, пересматриваться.
При ревизиях стратегического плана целесообразно особенное внимание
уделить вопросам преемственности комплекса стандартов на
информационные технологии, поддерживаемые на предприятии.
Автоматизация по направлениям деятельности предполагает участие в
этом процессе всех организационных подразделений, функционирование
которых связано с автоматизируемым направлением. Обычно любое
направление деятельности охватывает практически все подразделения
предприятия.
Комплексная автоматизация предполагает собой полную
автоматизацию всех функциональных направлений деятельности компании, а
также требует больше времени и финансовых затрат, которые компания не
сможет себе позволить. Автоматизация по участкам предполагает собой
автоматизацию различных отделов компании, в этом случае предполагается
автоматизация не всех процессов, выполняемых каким-либо из отделов
компании. Способ автоматизации по направлению, наиболее подходящий из-
за того, что в этом случае происходит автоматизация отдельных групп
бизнес-процессов компании.
Стратегия автоматизации - в первую очередь должна соответствовать
приоритетам и задачам бизнеса. В понятие стратегии также должны входить
пути достижения этого соответствия.
Анализ деятельности предприятия.
Реорганизация деятельности.
Выбор системы.
Выбор системы - многокритериальная задача. Задание объективных
критериев, по которым будет осуществляться выбор конкретной системы,
напрямую связано с качеством и полной проработкой всех предыдущих
этапов цепочки выбора.
Таким образом, в условиях ограниченного бюджета и начальной стадии
автоматизации будет логично выбратьстратегию автоматизации по участкам
и автоматизировать только процесс подбора.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач.
Автоматизированная информационная система представляет собой
комплекс программных и технических средств и информационных массивов,
предназначенных для сбора, хранения, поиска и выдачи информации
потребителям по их запросам.
В зависимости от технической основы ИС процесс поиска информации
можно механизировать и автоматизировать.
Способы приобретения ИС – это последующие действия от
определения и формализации решения о необходимости информационной
системы до момента пока информационная система не будет внедрена на
предприятии. Существуют следующие способы приобретения
информационных систем:
Покупка готового решения. Позволяет приобрести уже готовое
программное решение и минимизировать затраты на его внедрение. Однако
данный способ приобретения ИС не учитывает специфику каждого
конкретного бизнеса, его масштабы, внутренний документооборот,
ориентацию на определенный сегмент рынка
Покупка отечественной или зарубежной ИС;
Покупка готового продукта и самостоятельная доработка нужного
функционала - требует меньшего времени по сравнению с собственной
разработкой. Невозможно оценить затраты на доработку системы, так как
отсутствие исходных кодов программы и информации не позволит провести
анализ необходимых доработок.
Разработка системы под заказ (аутсорсинг) – позволяет возложить
разработку системы на стороннюю организацию. Система будет отвечать
всем требованиям, но данный способ требует затрат больших средств по
сравнению с собственной разработкой. Применяется при отсутствии
собственных специалистов.
Аренда информационных систем.
Исходя из ограниченного количества средств и специфики работы
компании, было принято решение, что ИС будет разрабатываться в компании
своими собственными силами, т.к. компания располагает хорошо
квалифицированными сотрудниками для разработки и внедрения данной ИС.
Разрабатываемая информационная система будет включать в себя весь
необходимый функционал, а также учитывать все особенности работы и
пожелания сотрудников данной компании, т.к. будет являться
уникальнымпродуктом, что позволяет быстро изменить функциональность в
соответствии с требованием внутреннего заказчика.