4
Итак, недостатками существующей системы являются:
1) многократное дублирование одной и той же информации в различных
документах;
2) низкая оперативность при комплектации партии отгрузки, т.к. подбор
подходящих партий товара для отгрузки осуществляется вручную;
3) неизбежные ошибки при комплектации заказов и «потеря» товара на
складе, в результате чего этот товар теряет актуальность;
4) большие затраты времени на составление отчетов;
5) высокая трудоемкость обработки информации;
6) неполное и неэффективное использование технических средств,
имеющихся в наличии.
Чтобы устранить перечисленные недостатки, необходимо
автоматизировать складской учет, что позволит надежно хранить, обрабатывать
информацию и при этом резко снизить трудоемкость и повысить достоверность
и оперативность получения результатной информации.
Автоматизация склада является одной из важных задач на предприятии.
Автоматизация склада обеспечивает:
повышение качества данных;
повышение прозрачности склада;
сокращение операционных затрат.
Потребность в информации, создание «прозрачного» склада — первейшая
задача автоматизации складского хозяйства предприятия. Информация о
реальном количестве товаров на складе, которую может предоставить складская
система, критически важна при планировании закупок и при распределении
товаров по заказам. Развернутая аналитика по товару позволит в любой момент
получить нужную информацию и избавиться от потерь и рисков, вызванных ее
отсутствием.
5
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В ООО «Ручеек» функционирует политика безопасности.
В компании действуют следующие нормативно-правовые документы в
области защиты информации и информационной безопасности (ИБ):
Положение о конфиденциальной информации;
Положение об использовании программного обеспечения;
Положение об использовании электронной почты;
Положение об использовании сети Интернет;
Положение об использовании мобильных устройств и носителей
информации;
Правила внутреннего трудового распорядка;
Приказ о введении политики информационной безопасности;
Приказ о введении Правил внутреннего трудового распорядка;
Приказ о введении внутриобъектового пропускного режима.
За исполнение этих нормативно-правовых документов отвечают
начальник службы безопасности и начальник отдела системного
администрирования.
В трудовых договорах сотрудников предприятия есть пункт, посвященный
неразглашению конфиденциальной информации в течение срока действия
договора, а также трех лет после его прекращения. Сотрудники обязаны
выполнять все относящиеся к ним требования приказов, инструкций и
положений по обеспечению сохранности коммерческой тайны и иной
конфиденциальной информации Работодателя, соблюдению внутриобъектового
и пропускного режимов.
При использовании сотрудниками электронной почты запрещено:
1) использовать электронную почту в личных целях;
2) передавать электронные сообщения, содержащие:
конфиденциальную информацию;
6
информацию, составляющую коммерческую тайну, за
исключением случаев, когда это входит в служебные обязанности
отправителя;
информацию, защищенную авторскими или другим правами, без
разрешения владельца;
информацию, файлы или ПО, способные нарушить или
ограничить функциональность программных и аппаратных
средств корпоративной сети.
3) переходить по ссылкам и открывать вложенные файлы входящих
электронных сообщений, полученных от неизвестных отправителей;
4) по собственной инициативе осуществлять рассылку (в том числе и
массовую) электронных сообщений (если рассылка не связана с выполнением
служебных обязанностей);
5) публиковать свой электронный адрес, либо электронный адрес других
работников организации на общедоступных Интернет-ресурсах (форумы,
конференции и т.п.);
6) предоставлять работникам организации (за исключением
администраторов ИС) и третьим лицам доступ к своему электронному
почтовому ящику;
7) шифровать электронные сообщения без предварительного
согласования с администраторами ИС.
При использовании сети Интернет запрещено:
1) использовать предоставленный Организацией доступ в сеть Интернет
в личных целях;
2) использовать специализированные аппаратные и программные
средства, позволяющие получить несанкционированный доступ к сети Интернет;
3) совершать любые действия, направленные на нарушение нормального
функционирования элементов ИС Организации;
4) публиковать, загружать и распространять материалы содержащие:
a) конфиденциальную информацию;
7
b) информацию, составляющую коммерческую тайну, за исключением
случаев, когда это входит в служебные обязанности.
5) информацию, полностью или частично, защищенную авторскими или
другим правами, без разрешения владельца;
6) вредоносное ПО, предназначенное для нарушения, уничтожения либо
ограничения функциональности аппаратных и программных средств, а также
серийные номера к коммерческому ПО и ПО для их генерации, пароли и прочие
средства для получения несанкционированного доступа к платным Интернет-
ресурсам, а также ссылки на вышеуказанную информацию;
7) фальсифицировать свой IP-адрес, а также прочую служебную
информацию.
В ООО «Ручеек» разрешено применение ограниченного перечня
коммерческого ПО (согласно Реестру разрешенного к использованию
программного обеспечения) и бесплатного ПО (необходимого для выполнения
производственных задач). Пользователям запрещается устанавливать на свои ПК
прочее программное обеспечение.
В ИС ООО «Ручеек» допускается использование только учтенных
мобильных устройств и носителей информации, которые являются
собственностью Организации и подвергаются регулярной ревизии и контролю.
На предоставленных Организацией мобильных устройствах допускается
использование коммерческого ПО, входящего в Реестр разрешенного к
использованию ПО.
На программном уровне предпринимается управление доступом на основе
ролей в службе каталогов Microsoft Active Directory, а также при доступе к СУБД.
Эта же служба осуществляет управление паролями пользователей: у каждого
пароля есть срок действия, по истечении которого пользователь вынужден задать
другой пароль; система не позволяет ввести слишком короткий или слишком
простой пароль. Таким образом достигается защита от несанкционированного
доступа к системе.
8
Для защиты ЛВС и компьютеров от внешних угроз используется пакет
Kaspersky Enterprise Space Security, который выполняет следующие функции:
1) Защита от хакерских атак. Современные хакеры используют для атак
кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые
позволяют получить несанкционированный доступ к данным и при этом
избежать обнаружения. Антивирусное ядро эффективно нейтрализует эти
угрозы, предотвращая несанкционированный доступ к компьютерам
корпоративной сети.
2) Защита от фишинга. База URL-адресов фишинговых сайтов
постоянно пополняется; с ее помощью распознаются и блокируются
подозрительные ссылки, а также фильтруются фишинговые электронные
сообщения, повышая уровень защиты ЛВС.
3) Сетевой экран. Сетевой экран нового поколения, а также встроенная
в него система обнаружения и предотвращения вторжений, обеспечивают
защиту пользователей при работе в сети.
4) Безопасная работа с электронной почтой. Весь поток почтовых
сообщений сканируется на уровне протоколов передачи данных (POP3, IMAP,
MAPI и NNTP для входящей почты и SMTP для исходящей), включая SSL-
соединения. Сканируются в том числе файлы и ссылки, передаваемые через
программы мгновенного обмена сообщениями (ICQ, MSN и др.). Проверка
почтовых сообщений осуществляется в режиме реального времени. Зараженные
объекты подвергаются лечению или удаляются.
5) Контроль использования съемных устройств. Вредоносные
программы могут проникнуть на компьютеры корпоративной сети через USB-
носители, а также внешние устройства ввода/вывода и хранения данных.
Kaspersky Enterprise Space Security позволяет проводить антивирусную проверку
таких устройств и контролировать их использование, предотвращая заражение
сети.
6) Защита от массовых спам-рассылок. В приложении для защиты
почты, входящем в состав Kaspersky Enterprise Space Security, реализованы
9
передовые технологии эвристического и лингвистического анализа сообщений,
а также эффективные методы выявления спама, поступающего в виде
изображений. Kaspersky Enterprise Space Security также поддерживает работу с
системой мгновенного обнаружения угроз (UDS), содержащей сведения о
новейших угрозах, обновляемые в режиме реального времени. Это позволяет
отфильтровывать более 99% нежелательных электронных сообщений.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации
1.3.1. Анализ существующих разработок для автоматизации задачи
При существующей технологии работы для решения задач кладовщики
используют программы MS Excel и MS Word. Шаблоны основных документов
созданы в этих программах, и кладовщики либо распечатывают бланки и
заполняют их вручную, либо полностью оформляют документ на компьютере и
распечатывают. Исходные данные для этих документов подготавливаются
вручную. Понятно, что при таком подходе имеющиеся ЭВМ используются
неэффективно.
На рынке программных средств в настоящее время имеется множество
программ для автоматизации складского учета. Рассмотрим продукты
«БИТ:Управление складом 8», Фолио WinСклад, Парус.
БИТ: Управление складом 8 – программный продукт для автоматизации
складов и складских комплексов, разработанный на платформе 1С:Предприятие
8. Основные функциональные возможности:
1) Ведение нормативно-справочной информации:
хранение информации о топологии склада, весогабаритных
характеристик для мест хранения;
сведения о доступности и назначении мест хранения.
2) Прием товара на склад.
поддерживается 2 вида приемки: ручная приемка (товар
принимается кладовщиками самостоятельно, в ИБ вносятся
10
результаты приемки); прием по местам (товар принимается по
местам с последующим пересчетом).
использование специализированных рабочих мест для кладовщика,
упрощающих процесс приемки;
контроль полноты данных о товаре принимаемых на склад;
учет сроков годности и сортов (серий).
3) Размещение товара на складе:
рекомендация мест хранения для размещения товара, с
возможностью кладовщиком выбрать другое место хранения;
автоматическое формирование правил размещения на основании
статистики отгрузок, с учетом доступного складского пространства;
возможность размещать с использованием терминалов, или с
помощью бумажных носителей;
учет серий и сроков годности при размещении.
4) Сборка товара:
интеграция с транспортным блоком;
оптимизация сборки: выбор зоны и единицы в соответствии с
количеством к отгрузке; многоуровневая система приоритетов при
выборе места хранения;
сборка с ограничением по сроку годности;
выдача заданий на подбор;
защита от веерных ошибок.
5) Внутрискладские процедуры:
три режима проведения инвентаризации: по местам хранения
(ручная); по товару (ручная); по месту хранения (с использованием
терминалов);
регламентная подпитка зон подбора;
фиксация информации о выработке сотрудников.
6) Штрихкодирование:
11
возможность работы со штрихкодами производителей;
контроль уникальности используемых штрихкодов. Занесение
штрихкода в блок-лист.
7) Совместимость с другими продуктами 1С. Система является полностью
самостоятельной, однако существует возможность объединения с другими
типовыми продуктами 1С, что обеспечит единое информационное пространство
предприятия.
ФОЛИО WinСклад – складская программа, предназначенная для
автоматизации учета и анализа движения товаров и денежных средств,
формирования и печати первичных складских и платежных документов, отчетов,
экспорта данных в бухгалтерские программы ФОЛИО и других производителей,
а также в MS Excel. Разработана на основе технологии клиент-сервер, на языке
Visual Basic; в качестве СУБД используется Microsoft SQL Server.
Функционал профессиональной версии программы обеспечивает
автоматизацию документооборота всех аспектов хозяйственной деятельности
предприятия: закупки, изготовления, хранения и продажи товаров (продукции) с
учетом отраслевой (пользовательской) специфики. Основные функции
программы:
1. Учет основных товарных операций (Приход, расход, возврат,
резервирование, внутреннее перемещение, инвентаризация).
2. Оперативные данные (Товарный запас (остатки), товарооборот, расчеты
с поставщиками, покупателями, партнерами, прибыль, графики платежей).
3. Учет оплат.
4. Учет товаров по группам и подгруппам, по партиям (сериям) с
возможностью автоподбора в зависимости от остатка, фасовки, срока; по срокам
годности; по серийным номерам; по дополнительным параметрам и признакам.
Работа с комплектами.
5. Обмен данными между удаленными рабочими местами и
взаимодействие с другими программами: экспорт/импорт в MS Excel, передача
12
проводок в популярные бухгалтерские программы (1С, Турбо-Бухгалтер, Инфо-
Бухгалтер, Парус, Инфин и др.).
6. Оформление и печать документов и отчетов: первичные складские и
платежные документы (счет, счет-фактура, накладная, платежное поручение,
приходный и расходный кассовый ордера, банковские выписки…), прочие
документы и отчеты (книга покупок, книга продаж, книга доходов и расходов
для упрощенного учета, акты, журналы, протоколы, товарные отчеты,
инвентаризационная ведомость, стеллажные карточки …).
7. Анализ и отчетность.
8. Индивидуальные документы. В программе есть визуальный Генератор
отчетов и печатных форм, в котором можно использовать гибкий и мощный язык
VBScript. Этот генератор позволяет корректировать существующие и создавать
собственные документы и отчеты.
Модуль «Реализация и склад» системы ПАРУС-Предприятие 7:
1. Поддержка мультивалютного учета.
2. Поддержка оптовой продажи любых видов товаров и услуг.
3. Полный учет и контроль не только за движением товаров, но и за
взаиморасчетами и состоянием финансов без привлечения бухгалтерии.
4. Ведение учетных регистров заказов, приходных ордеров, счетов,
накладных.
5. Учет и отработка результатов инвентаризации и возвратов.
6. Ведение журнала товарных запасов.
7. Настраиваемый партионный учет с возможностью автоматического
учета сроков годности.
8. Резервирование товара.
9. Ведение журнала платежей.
10. Учет товаров в натуральном и стоимостном выражении с момента его
поступления до продажи и списания вне зависимости от его местонахождения
(на складах, в торговых залах, в отделах).
13
11. Работа с лицевыми счетами контрагентов, ведение лимита
кредитования.
12. Ведение многих тарифов, автоматизированное формирование цен
реализации.
13. Прямая обработка торговых документов в бухгалтерской подсистеме.
14. Учет нормативных затрат по картам.
15. Создание актов комплектации и разукомплектации.
16. Отработка актов разукомплектации со списанием комплектующих.
17. Списание комплектующих с оприходованием готового изделия.
18. Списание изделия с оприходованием комплектующих.
19. Получение полной отчетности по складу
Таблица 6
Сравнение программных продуктов
Характеристика
программы
БИТ:
Управление
складом 8
ФОЛИО
WinСклад
Парус
Учет основных складских
операций: приход, разгрузка,
возврат, резервирование,
внутреннее перемещение,
инвентаризация
Да
Да
Да
Справочник номенклатуры с
группировкой
Нет
Да
Нет
Подготовка отчета о
состоянии склада
Да
Да
Да
Управление остатками
товаров
Нет
Нет
Нет
Совместимость с модулем
Бухгалтерия программы
Парус
Нет
Да
Да
Обмен данными с
программами отдела
снабжения и сбыта
Нет
Нет
Нет
Выводы:
1) Функционал рассмотренных систем не полностью соответствует
потребностям предприятия. С одной стороны, в этих программных средствах
предложены функции, которые будут не востребованы ООО «Ручеек», что
усложнит работу пользователей с системой. С другой стороны, ни одна из