21
повышение производительности труда;
снижение рисков потери информации за счет ее хранения в
централизованной базе данных;
автоматизированное формирование отчетной документации;
повышение степени защищенности информации;
повышение степени достоверности информации, необходимой для
принятия управленческих решений.
С точки зрения косвенного эффекта могут быть достигнуты следующие
цели:
снижение стоимостных затрат на обработку информации;
улучшение качества взаимодействия с другими подразделениями
компании;
уменьшение времени обработки учета результатов деятельности
контролера ОТК;
улучшение качества и точности получаемой статистической
отчетности, что положительно влияет на принимаемые решения руководством
компании.
Назначением реализации проекта автоматизации служит:
учет и контроль проводимых действий по проверкам произведенной
продукции;
учет работы сотрудников отдела;
ведение справочников;
поиск по учтенным действиям;
формирование отчетных документов.
Временные характеристики описанных выше процессов приведены в
таблице 1.4.
Таблица 1.4
Характеристики описанных процессов
Действие
Среднее
количество
за рабочий
день
Время,
необходимое для
выполнения одного
действия, минут
Общее
время, минут
Учет заявок
50
3
150
Учет плана
50
3
150
22
Действие
Среднее
количество
за рабочий
день
Время,
необходимое для
выполнения одного
действия, минут
Общее
время, минут
Учет
планируемого и
фактического
бюджета
1
35
35
Подготовка
отчета о работе за
произвольный
период
0,2
120
24
ИТОГО, минут:
359
Исходя из приведенных расчетов ежедневно сотрудник около 359 минут,
то есть практически полный рабочий день, тратит на формирование и оценку
бюджетов для рекламных кампаний, а также подготовку отчетов, что не является
рациональным использованием рабочего времени.
В результате проводимой автоматизации предполагается формировать
данный отчет в автоматическом режиме, включая отправление отчета на
электронную почту руководителя. Кроме того, планируется что с общим отчетом
за сутки, неделю или любой другой период можно будет ознакомится в
электронной форме, включая наглядное построение графиков, облегчающее
восприятие цифровой информации.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В рамках работы описываемой компании, ИБ поддерживается по
следующим направлениям [5]:
• Защита права, которая включает Законодательство РФ, свои
правовые акты и документы, а именно: положение о сохранности секретных
данных, список данных, относящихся к коммерческой тайне, данные о
процедуре допуска сотрудников к секретным данным, положение о совокупной
работе и обороте документов, договор с сотрудником о сохранении секретных
данных, памятка сотруднику об охране корпоративной тайны;
23
• Защита организационная, составляющая режимные и
административные процедуры. К ним можно отнести: работы СБ, реализация
пропускного режима на объекте, организация работы с персоналом по защите
всех сведений, которые относятся к любому виду тайны, реализация работы с
документами, изучение внешних и внутренних угроз;
• Защита инженерная и техническая, которая подразумевает
использование разных электронных, программных и технических средств,
которые связана с ИБ [6].
В настоящее время для достижения информационной безопасности в
компании используется программное средство ViPNetCustom.
Программный комплекс ViPNetCustom позволяет сформировать среду
безопасного обмена информацией по общедоступным каналам связи различных
типов. Это достигается путем создания логических контуров сети, защищенных
криптографическими средствами высокой надежности.
Также в компании используется антивирусная защита - на рабочих
станциях и серверах установлен программный продукт
KasperskyEnterpriseSpaceSecurity.
В состав используемого программного комплекса защиты от утечек
информации входят Zgate — сетевая DLP-система для защиты от утечек
корпоративной информации, Zlock —система, обеспечивающая предотвращение
утечек конфиденциальной информации через периферийные устройства, а также
Zdisk – средство защиты от НСД для рабочих станций.
Средствами SecurIT и TrendMicrоDLP выполняются функции
идентификации, отслеживания и обеспечения безопасности всей
конфиденциальной информации в состоянии хранения, использования и
передачи.
Средства контентного анализа предназначены для мониторинга сетевого
трафика с целью выявления нарушений политики безопасности. Системы
контентного анализа предполагают сбор информации о SMTP-сообщениях,
передаваемых через интернет, а также внутри ЛВС, и её последующий анализ с
целью выявления несанкционированных почтовых сообщений, нарушающих
требования безопасности, заданные и политикой информационной безопасности.
24
Системы Secur IT и TrendMicrоDLP. позволяют выявлять и блокировать
возможные каналы утечки конфиденциальной информации через почтовую
систему. Системы мониторинга Интернет трафика, реализованные в данных
программных решениях, предназначены для контроля доступа пользователей к
ресурсам сети Интернет. Средства защиты данного типа позволяют
заблокировать доступ пользователей к запрещённым Интернет-ресурсам, а
также выявить попытку передачи конфиденциальной информации по протоколу
HTTP.
Также используется система видеонаблюдения в офисе компании, система
пожарной сигнализации, организационные меры и по защите информации в виде
разработанных инструкций пользователям по безопасной работе с информацией.
Также в банке для обработки инцидентов информационной безопасности
используется SIEMArcSightESM.
В политике безопасности банка, в частности, определены требования по
работе с паролями и использованию антивирусных средств.
Пользователи должны четко следовать всем параметрам поддержания
антивирусной защиты при вводе данных в систему с внешних носителей, работе
с e-mail и копировании данных из Интернета.
Нельзя самовольно отключать имеющиеся средства антивирусной защиты
и применять внешние носители данных без проведения полной проверки
антивирусными средствами.
Админы ИС обязаны всегда быть готовы к опасности попадания
нелегального ПОв системы и в случае угрозы принимать ряд мер по
минимизации и предотвращению последствий.
Важно соблюдать ряд рекомендаций:
• Применять только лицензионное ПО и полный запрет на пиратский
софт.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
25
Рассмотрим основные автоматизированные системы, которые позволяют
осуществлять планирование бюджета на маркетинговые исследования и анализ
его осуществления.
Предварительный расчет бюджета маркетингового исследования является
одной из функций программного обеспечения по медиапланированию.
Программ по медиапланированию существует довольно много. Наиболее
известны следующие программные продукты: Galileo, PaloMARS, TV Planet,
SuperNova, (TNS GallupMedia). Из менее известных отметим AGB WorkStation
(AGB Television), PROBA-Media, CRATE, DataFriend (Comcon), OptiMedia
(Клиент Сервис), Медиа-Планер (ExМedia) и др.
Большинство известных программных продуктов по медиапланированию,
таких как Galileo, PaloMARS, TV Planet, SuperNova, (TNS GallupMedia), AGB
WorkStation (AGB Television), PROBA-Media, CRATE (Comcon) и др., позволяют
проводить оптимизацию только в рамках какого-то одного типа медиа — в
прессе (Galileo, PROBA-Media), на TV (PaloMARS, TV Planet, AGB WorkStation),
на радио (SuperNova, CRATE, PROBA-Media). Эти программы "привязаны" к
конкретным базам данных маркетинговых исследований, которые из-за разной
методики сбора данных формируются отдельно для каждого типа СМИ.
Galileo - это система медиа-планирования и анализа прессы,
предназначенная для использования телекомпаниями, издательствами,
рекламными агентствами и независимыми компаниями, работающими в области
рекламы.
В дальнейшем были созданы и другие программы, одной из которых
является программа Galileo, разработка английской фирмы
PulseTrainTechnologies (PTT), которая в свое время придумала и программу
ODIN.
Программа позволяет проводить оптимизацию более чем по 20
показателям, среди которых такие как OTS (OTH) — OpportunityToSee (Hear)—
общее количество контактов между рекламой и ее аудиторией за всю кампанию,
EverRead — число представителей целевой группы, которые хотя бы раз видели
(слышали) рекламу, Composition — доля целевой группы, охваченного данной
кампанией от охвата, который мог бы быть достигнут данным набором СМИ для
26
данной целевой группы при бесконечном количестве выходов, ряд других
показателей.
Система SuperNova предназначена:
– для анализа и измерения аудитории радио и телевизионных каналов,
на основе дневниковых и dayafterrecall исследований;
– для анализа эффективности рекламы на радио и телевизионных
каналах и планирования на основе этого анализа рекламных кампаний.
Система ориентирована на использование радио и телевизионными
каналами, исследовательскими компаниями, рекламными и медиа агентствами.
В системе SuperNova заложены все современные методы статистической
обработки данных, а также возможность оптимально спланировать рекламную
кампанию по заданным критериям, с резервированием эфирного времени и
калькуляцией. Система позволяет делать анализ и прогноз для задаваемой
пользователем целевой аудитории.
ExcomMediaPlaner (ЕМР)
В последние годы некоторые российские московские и региональные
компании решили не отставать от международных «монстров» и разработали
собственные медиапланинговые программы, облегчающие жизнь российским
рекламистам.
Практическая ценность EMP заключается в том, что он позволяет
обойтись без использования громоздких баз данных медиаисследований,
используя информацию только о рейтингах СМИ разных типов и их предельных
охватах (можно обойтись и без данных о предельных охватах, ограничившись их
моделированием).
Рассмотренное программное обеспечение с успехом выполняет задачи по
планированию и анализу бюджетов, однако имеет в своем составе значительно
больше функций, чем необходимо для автоматизации рассматриваемой задачи.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Сейчас есть две ключевых стратегии автоматизации: подгонка текущего
ПО под бизнес-процессы организации, изначальная реорганизация бизнес-
процессов и последующая автоматизации уже более простой структуры. Выбор
27
стратегии автоматизации исходит из цели развития компании-заказчика и ее
долгосрочных экономических возможностей.
Выделяют такие типы автоматизации, как [13]:
1) Автоматизация кусочная становится одним из самых неэффективных
видов расходования средств для развития компании. Под автоматизацией часто
понимается стратегический план разработки и развития. При этом процесс
внедрения ИТ выражается в локальных сиюминутных задачах, и не связан с
реальными потребностями бизнеса. В этом случае компания получает
разрозненные прикладные системы, цена объединения которых зачастую
сравнима с комплексным решением.
Приняв эту стратегию реально сэкономить время и средства на внедрение
системы. Но при дальнейшей модернизации, затрагивающей полную
автоматизацию, работа системой будет не рациональным и экономически
невыгодной.
2) Автоматизация по участкам включает в себя процесс автоматизации
конкретных производственных или управленческих единиц компании,
объединенных по функциональному признаку. Такой подход автоматизации
используется, когда компания не имеет достаточно средств на автоматизацию в
полном объеме, либо же приведенные участки дают большой экономический
эффект. Часто данная автоматизация применяется на производстве [8].
3) Автоматизация по направлениям включает автоматизацию выделенных
направлений деятельности компании. Отличительной чертой от автоматизации
по участкам выступает то, что работа подразумевает участие в этом процессе
всех отделов, деятельность которых связана с автоматизируемым направлением.
Итогом автоматизации по направлениям становится часто полная автоматизация
компании.
4) Полная автоматизация определяет систему, состоящую из огромного
количества элементов разных уровней и назначения. К ним относятся модули,
блоки управления, подсистемы, задачи, управленческие процедуры, функции и
т. д. Все это помогает применять единый алгоритм для расчета схожих задач.
Также пропадает необходимость задвоения различных справочников в
отдельных системах, поскольку все уже собрано в одной. Минусы полной
28
автоматизации заключаются в значительных финансовых и временных затрат, а
также точном и тщательном планирования [8].
Проанализировав данные варианты стратегий, была выбрана стратегия
автоматизации по направлению, так как это наиболее подходящий вариант для
нашего предприятия.
Для нашей фирмы разработка стратегии реализации проекта будет такой:
Анализ области деятельности предприятия;
Анализ стратегии дальнейшего развития предприятия;
Определения стратегических свойств системы учета статистической
отчетности;
Определение функциональности разрабатываемой системы учета
статистической отчетности;
Анализ существующих разработок;
Выбор стратегии автоматизации;
Выбор способа приобретения;
Определение архитектуры;
Формирование бизнес-плана.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
Есть несколько способов приобретения системы учета рекламной
деятельности:
Аренда - возможность состоит в аренде модуля в электронном торговом
ряду на специализированном сервере. В этом случае большую часть технических
вопросов берет на себя компании.
Этот вариант создания модуля является самым дешевым и быстрым. От
предпринимателя, как правило, требуется предоставить данные по своей фирме,
выяснить взаимные обязательства сторон и заключить договор. К недостаткам
данного способа можно отнести неполноту получаемой рыночной информации,
29
доступность данных о коммерческой деятельности предприятия для сторонней
организации, риски компании.
Создание ИС на заказ – самый дорогой способ в случае использования
сторонних разработчиков. По желанию заказчика студия реализует и желаемый
интерфейс, и функциональность и обеспечивает поддержку и сопровождение
сайта некоторое время после сдачи проекта. За это время могут выявляться
мелкие недоработки, незамеченные ранее при приеме проекта заказчиком. Так
же студия предоставляет полное описание продукта, что сильно облегчает
внесение в сайт изменений уже своими силами после прекращения контракта со
студией.
Способы внедрения ИС – это совокупность действий от определения и
формализации решения об использовании ИС до момента, когда ИС уже будет
использоваться в компании. Есть следующие способы приобретения ИС:
• Создание (самостоятельно или на заказ);
• Покупка системы (отечественной или зарубежной ИС);
• Покупка и последующая доработка (самостоятельно или на заказ);
• Арендование.
Опишем детально все способы на предмет их применения к
автоматизации указанной ранее задачи.
При покупке готового решения важно выбрать такое решение, которое
сможет 100% соответствовать схемам построения бизнеса. Это довольно
сложно, поскольку разработчики систем автоматизации хотят угодить
большинству потенциальных клиентов и создают системы, которые изначально
перегружены лишним функционалом, за который в любом случае надо платить,
либо система является каркасом для реализации решения под отдельного
потребителя. Эти варианты не подходят для решения указанной ранее задачи,
поскольку покупка готовой ИС для автоматизации по направлениям становится
невыгодным с точки зрения конечной стоимости такой системы.
Купленная ИС также не подходит из-за ряда недостатков и минимального
функционала, плохо проработанной системы будущего развития ИС,
длительного срок адаптации под требования предприятий, так же
необходимости постоянного обращения в службу поддержки.
30
Заказ разработки у другой IT-компании дает возможность получить ИС,
которая будет удовлетворять бизнес-правилам компании в настоящий момент.
Но в процессе изменения бизнес-процессов может потребоваться ее переработка,
что выльется в дополнительные затраты на переработку уже созданной ИС.
Покупка и доработка имеет место, если объем доработки не так велик,
подобная доработка становится возможна в рамках модели ядра ИС, что может
вызвать затруднения из-за отсутствия полноценной документации. Вариант с
арендой ИС имеет следующие преимущества:
• Оптимизирует инновационные возможности компании благодаря
взаимодействию и партнерству с поставщиками мирового уровня, которые уже
накопили огромный интеллектуальный потенциал и имеют богатый опыт
разработки;
• Поддерживает большую гибкость компании в момент очередного
изменения рыночной ситуации или потребительских предпочтений: удобнее и
дешевле стать сотрудничать с новыми поставщиками, у которых уже есть
необходимые технические возможности и ресурсы, чем полностью менять
внутреннюю деятельность компании, заменяя одни мощности и ресурсы на
другие;
• Ускоряет процесс приобретения новых ресурсов и навыков;
• Дает возможность подробнее останавливаться на тех операциях,
которые реализуются внутри самой компании, а также тех, которые лучше
изначально сохранить под ее контролем.
Однако в таком случае компания рискует вывести за свои пределы
значительную часть деятельности и может потерять некоторые собственные
ресурсы и возможности. И тогда компания утратит виды деятельности, которые
гарантировали ей успех на рынке в течение некоторого времени.
Поэтому ИС будет создаваться в компании собственными силами,
поскольку в штате фирмы есть квалифицированные сотрудники, способные
разработать и внедрить данную ИС. Создание собственной системы обязывает
компанию иметь специалистов, способных реализовать анализ бизнес-
процессов, спроектировать и внедрить систему для их автоматизации. Так как
автоматизируется одно не самое объемное направление деятельности,