37
Исходя из анализа моделирования деятельности по формированию
информационной карты товара АО «Фирма НТЦ КАМИ» необходимо
разработать информационную систему, которая будет обладать достаточной
функциональностью, чтобы упростить процесс учета оборудования по
конкретному договору или заданию, поступающего в специальный отдел для
изучения и выполняемых работ, формирования информационной карты
оборудования, изучения расположения и среды работы оборудования и
формирования итоговой информационной карты оборудования с учетом всех
выполненных работ.
У сотрудников компании после внедрения системы будет всегда
актуальная база оборудования по данным информационных карт, со всей
необходимой информацией для получения запросов по различным критериям:
датам, пользователям, срокам выполнения работ, местонахождения
оборудования, отметки о работах и их статусе [3].
Основная цель проектирования информационной системы
«Информационные карты» АО «Фирма НТЦ КАМИ» заключается в
автоматизации деятельности по учету оборудования, ведение документации по
оборудованию, учет результатов работ, мониторинга состояния заявок и их
выполнения.
Цель разработки информационной системы «Информационные карты»
АО «Фирма НТЦ КАМИ» заключается в автоматизации данной деятельности и
исключения существующих недостатков, которые имеются при ручном ведении
документов, ручное заполнение журнала по обслуживанию оборудования,
формированию информационных карт и контролю выполнения работ, ручному
составлению отчетов.
Проектируемая информационная система должна выполнять следующие
операции:
ввод информации в таблицы базы данных для дальнейшего
хранения и использования;
просмотр информации по видам и маркам оборудования;
редактирование информации об оборудовании;
удаление информации;
38
ввод и редактирование информации в информационных картах
оборудования;
формирование документов по работам с оборудованием;
поиск информации в базе по различным параметрам;
оформление отчетных документов.
С проектируемой информационной системой должны работать начальник
и сотрудники специального отдела ИБ. Проектируемая информационная система
должна помочь достичь следующих показателей:
улучшение качества обработки информации;
сокращение времени получения информации по оборудованию и
его истории размещения и работы;
повышение получения оперативности обработки информации.
В целях соблюдения мер по защите информации все реализовано на
изолированной, от других сетей, локальной сети спецотдела и отдельном
сервере.
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
При формировании информационной карты товара на оборудование,
принятое в работу, приходится много времени тратить на составление
документов, их исправление и доработку. Информационная карта товара
редактируется при ее составлении, уточнении информации по оборудованию и
месту ее работы и условий эксплуатации, назначению исполнителя по
оборудованию и выполняемых работ, изменение статуса работ, формирование и
печать результатной информационной карты. В процессе работы так же
формируются дополнительные документы по используемой информации, такие
как договор, размещение оборудования и программного обеспечения и прочее.
При использовании информационной системы «Информационные карты»
АО «Фирма НТЦ КАМИ», работы по составлению документов займут гораздо
меньше времени, так как работа будет сводиться к выбору уже имеющихся в
справочниках данных или внесение новых данных.
39
Для реализации основных функций, возлагаемых на информационную
систему «Информационные карты» АО «Фирма НТЦ КАМИ» необходимо
проведение действий, представленных в таблице 1.6.
Таблица 1.6
Основные действия для реализации функций системы
Основные функции
Основные действия
Вести раздельный учет
оборудования и технических
параметров
Создание необходимых таблиц и полей базы
данных, для хранения информации
Вести раздельный учет
программных средств и
особенностей применения
1. Создание необходимых полей базы данных о
доступе к серверу.
2. Разработка необходимых программных
процедур для реализации функций.
Контролировать выполнение
операций и работ с
оборудованием
Создание необходимых справочников, их
заполнение и определение доступа к информации
Ввести раздельный учет по
информационным картам
Разработка необходимых программных процедур
для реализации функций.
Создание необходимых таблиц базы данных, для
хранения информации по информационным
картам
Ведение учета по договорам
на гарантийное обслуживание
оборудования
Создание таблиц и программных процедур для
доступа к данным
Для подтверждения экономической выгоды при использовании
информационной системы «Информационные карты» АО «Фирма НТЦ КАМИ»
необходимо рассмотреть существующие количественные показатели
деятельности сотрудников по оформлению документов и сопоставить данными
по их же исполнению, но с учетов внедрения средств автоматизации, которые
должны уменьшить время на разработку и изменение документов
40
Рассмотрим пример, подтверждающий экономическую выгоду
использования информационной системы «Информационные карты» АО
«Фирма НТЦ КАМИ» и правильность использования вычислительных систем.
В таблице 1.7 приведены показатели объёма информационных потоков
при формировании документации по информационным картам.
Таблица 1.7
Характеристики объёма информационных потоков
Наименование
документа
Частота
возникновения,
раз/год
Трудовые затраты
на обработку
одного документа,
чел.-час/док.
Трудовые затраты
на обработку
документа в год,
чел.-час/год
Отчет по маркам и
видам оборудования
12
6
72
Отчет по
программному
обеспечению
12
6
72
Отчет по
информационным
картам
700
0,75
525
Отчет по договорам
150
0,80
120
Отчет по работам
48
1,5
72
Отчет по
пользователям и
информационным
ресурсам
200
0,45
90
Итог
15,5
951
Оплата труда ИТ специалиста АО «Фирма НТЦ КАМИ» составляет 350
руб./ч. Следовательно, стоимость составление отчета по информационным
картам составит 350 руб./ч. * 525 ч. = 183750 руб.
При использовании информационной системы «Информационные карты»
АО «Фирма НТЦ КАМИ», время, потраченное на формирование
41
информационной карты, составит 0,4 часа. В год, данная операция будет
занимать 280 ч. Следовательно, стоимость в год составит: 350 руб./ч. * 280 ч. =
98000 руб.
Экономическая выгода только по формированию отчетов по
пользователям составит: 183750 руб. – 98000 руб. = 85750 руб. Это делает
экономически выгодным внедрение информационной системы
«Информационные карты» АО «Фирма НТЦ КАМИ».
Автоматизация деятельности по формированию информационной карты
товара так же приведет к изменениям в документообороте и его упрощению.
Схема документооборота обработки заявки представлена на рисунок 1.12.
Обработка заявки на обслуживание
Регистрация
заявки
Проверка
оплаты
Обработка
заявки
Выполнение
работ
Формирование
отчетов
Специалист отдела ИБ
Менеджер по работе
с клиентами
Бухгалтерия Начальник отдела ИБ
Заявка клиента
Договор
обслуживания
Заявка
для выполнения
Информационная
карта товара
Список работ
Выполненные
работы
Выполненные
работы по заявке
Информационная
карта товара
Отчет по
выполненным
работам
Акт выполненных
работ
Рис. 1.12 Схема документооборота
42
В процессе автоматизации данной деятельности могут быть упрощены
некоторые процессы взаимодействия в структуре специального отдела ИБ, и
более оперативно заполняться информация по работам и результатам.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Специалисты ИТ отдела и специального отдела ИБ АО «Фирма НТЦ
КАМИ» непосредственно осуществляют деятельность по защите информации и
информационной безопасности предприятия. В их обязанности входит
утверждение документов по защите информации, разработка и утверждение
стратегии управления рисками, контроль выполнения процедур системы защиты
информации, оценка эффективности функционирования системы управления
информационной безопасностью. Процесс защиты информации инициируется
руководством и возлагается на структурных руководителей.
В организации для определения сведений, которые составляют
коммерческую тайну, проводится анализ всей имеющейся информации и
документации. Руководство определяет ценность информации, которая
существует в организации.
Информация может составлять коммерческую тайну, если она отвечает
следующим требованиям (критерии правовой охраны):
к ней нет свободного доступа на законном основании;
обладатель информации принимает меры к охране ее
конфиденциальности [16].
Сведения, включенные в данный перечень, могут быть коммерческой
тайной только с учетом особенностей конкретного предприятия (организации).
К сведениям коммерческой направленности можно отнести:
1. Информацию и документы, содержащие сведения о финансовой
деятельности организации – размер прибыли, наличие и размер кредитов и
займов, процентные ставки по задолженности, размер дебиторской и
кредиторской задолженности с перечнем организаций и физических лиц;
текущие финансовые отчеты и аналитические прогнозы о деятельности и
43
финансовом положении организации; коммерческие замыслы, планы и
намерения организации; размер фонда заработной платы и прочее [11].
2. Информация об условиях договоров, тенденции производства;
отношения с потребителем и репутация.
3. Сведения о сотрудниках организации (их квалификации и доступе к
информации в организации) – численность и структура персонала организации,
занимаемые должности и оклады; перечень сотрудников принимающих
стратегические решения на разных этапах деятельности организации [21].
Организация должна гарантировать сохранность и точность данной
информации, поскольку она может быть использована для получения прибыли
или влиять на финансовый результат деятельности организации.
Персональная информация - информация о конкретном человеке. Ее
неавторизованное раскрытие может нанести серьезный вред организации, ее
служащим, или клиентам [20].
К персональным данным сотрудников и клиентов относятся данные
клиентов, сотрудников и клиентов, по которым проводятся работы по
аттестации оборудования и рабочих мест:
фамилия, имя, отчество;
год, месяц, дата и место рождения;
адрес места жительства;
паспортные данные и прочее.
Для внутреннего пользования - этот класс применяется ко всей остальной
информации, которая не попадает ни в один из указанных выше классов.
Часть информации, обращающейся в организации, представляет собой
конфиденциальную информацию, чаще она отражает коммерческую тайну.
Перечень конфиденциальной информации:
1. Сведения о текущей деятельности АО «Фирма НТЦ КАМИ»:
сведения об условиях договоров, заключенных с контрагентами или
сторонними организациями;
сведения по финансовой отчетности АО «Фирма НТЦ КАМИ»;
ценовая политика АО «Фирма НТЦ КАМИ»;
44
сведения о внедрении новых видов услуг до момента их применения
на практике;
сведения об используемом оборудовании, методиках и средствах
защиты данных;
проекты по информационной безопасности организаций, по которым
проводится аттестация и исследования по защищенности;
содержание и результаты переговоров с контрагентами АО «Фирма
НТЦ КАМИ», переписка с клиентами по любым вопросам деятельности
компании;
инструкции и положения, регламентирующие деятельность внутри
АО «Фирма НТЦ КАМИ»;
сведения по доступу к локальным сетям АО «Фирма НТЦ КАМИ»;
используемые общесистемные программные прикладные средства
АО «Фирма НТЦ КАМИ».
2. Сведения, касающиеся работников АО «Фирма НТЦ КАМИ»:
штатное расписание, должностные оклады работников АО «Фирма
НТЦ КАМИ»;
анкетные данные сотрудников;
все сведения, относящиеся к персональным данным.
3. Сведения о контрагентах АО «Фирма НТЦ КАМИ»:
анкетные данные контрагентов;
предоставляемая АО «Фирма НТЦ КАМИ» техническая, финансовая,
коммерческая информация;
финансово-хозяйственная деятельность контрагентов;
любая иная информация, о которой контрагентом было заявлено как
о конфиденциальной [21].
Обеспечение защиты персональных данных сотрудников организации и
клиентов осуществляется на основании федерального законодательства, а
именно федерального закона №152-ФЗ «О персональных данных», положениями
об особенности обработки персональных данных осуществляемых без
использования средств автоматизации и постановлением правительства об
45
обеспечении защиты персональных данных обрабатываемых с использованием
средств автоматизации.
Все эти меры направлены за обеспечение защиты всех имеющихся
персональных данных физических лиц, обрабатываемых в организации
независимо от их происхождения и способа получения организацией.
Процесс организации информационной безопасности включает в себя
меры по изучению информационных активов, оценки угроз и рисков, и
формированию мер по их минимизации или исключения в организации.
Процесс проведения мер по защите данных производится ответственным
лицом. Руководитель инициирует ревизию информационных активов в
организации, основные направления проверки: обработка персональных данных,
защита конфиденциальной информации и локально-вычислительной сети,
использование программного обеспечения.
Требования наиболее актуальных на данный момент стандартов
информационной безопасности указывают на необходимость решения вопросов
инвентаризации информационных активов, а также идентификации и
оптимизации потоков передачи информации и мест и способов ее хранения и
обработки.
АО «Фирма НТЦ КАМИ» использует информацию, которую необходимо
защищать по требованию законодательства (персональные данные), технические
данные функционирования непосредственно АО «Фирма НТЦ КАМИ»,
информация, относящаяся к коммерческой тайне.
Физическая защита предприятия включает:
контроль доступа к помещениям организации, выделение особо
защищенных помещений с ограниченным доступом (ВП) (архив, лаборатория,
переговорная, серверная, пульт охраны);
система видеонаблюдения и датчиков движения;
пропускная система доступа;
защита технических помещений.
Физические средства защиты применяются для решения следующих
задач:
охрана территории и наблюдение за ней;
46
охрана зданий, внутренних помещений и контроль за ними;
охрана оборудования от несанкционированного доступа и кражи;
осуществление контролируемого доступа к информационным
ресурсам и техническим средствам.
Для защиты информации от внешних угроз через сеть интернет в АО
«Фирма НТЦ КАМИ» используется межсетевой экран – программный и
аппаратный маршрутизатор, совмещённый с firewall. Эта система позволяет
осуществлять фильтрацию пакетов данных. Для доступа к сети используется
прокси-сервер, а также установленный перед ним аппаратный межсетевой экран,
который блокирует угрозы проникновения до сервера.
В организации повсеместно используется антивирусная защита Kaspersky
Endpoint Security 10 на каждом рабочем месте сотрудников и серверном
оборудовании.
В компании также разработаны организационные меры по обеспечению
информационной безопасности, а именно разработаны локальные нормативные
акты такие как:
1. Положение о порядке обработке и защите персональных данных с
использованием ИС и без применения ИС.
2. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения,
сконфигурированного персонального для АО «Фирма НТЦ КАМИ».
доступ к персональным данным сотрудников АО «Фирма НТЦ
КАМИ».
3. Регламент работы с сетью интернет и электронной почтой.
4. Правила создания, хранения и использования парольной защиты
при работе со средствами автоматизации в АО «Фирма НТЦ КАМИ».
5. Должностные инструкции сотрудников ИТ отдела.
6. Должностные инструкции сотрудников, работающих с
коммерческой тайной и персональными данными.