29
вызвано большим количеством поступающих товаров, что в итоге значительно
затрудняет поиск информации о нем. Сравнение основных операций при учете
операций без применения средств автоматизации и в предлагаемом варианте по
трудовым и стоимостным затратам приведено в таблице 1.5 и таблице 1.6.
Таблица 1.5
Временные и стоимостные затраты при существующем варианте
Наименование операции
Количество,
в рабочий
день
Затрачиваемое
время на одну,
мин
Итого в
рабочий день,
минут
Регистрация залога
8
20
160
Поиск клиентов
10
10
100
Поиск залоговых билетов
10
10
100
Расчет стоимости залоговых
билетов
8
10
80
Подготовка и печать отчетов
10
20
200
Итого:
640
Схема документооборота без использования автоматизированной системы
приведена на рисунке 1.7.
30
Исполнитель
действие
Менеджеры по
работе с
клиентами
Бухгалтерия
Клиент
Регистрация залога
Поиск клиентов
Поиск залоговых
билетов
Расчет стоимости
залоговых билетов
Подготовка и печать
отчетов
Рис. 1.7. Схема документооборота в ООО «Золотой век»
Таблица 1.6
Временные и стоимостные затраты при планируемом варианте
Наименование операции
Количество,
в рабочий
день
Затрачиваемое
время на одну,
мин
Итого в
рабочий день,
минут
Регистрация залога
8
10
80
Поиск клиентов
10
2
20
Поиск залоговых билетов
10
2
20
Расчет стоимости залоговых
билетов
8
5
40
Подготовка и печать отчетов
10
5
50
Итого:
210
Как ожидается, в случае автоматизации затрачиваемое специалистом
время на внесение записей и подготовку и поиск информации значительно
снизится, снизится также и количество неверных записей.
Запрос от
клиента
Запрос от
клиента
Справочник
клиентов
Залоговые
билеты
Квитанция
Чек на
оплату
Счет на
оплату
31
Как видно из приведенных выше таблиц, после внедрения
автоматизированной системы учета операций меняется само содержание работы
менеджера, в том числе и выполняемые операции.
При этом временные затраты должны сократиться на 640-210=430
минуты=7,2 часов в сутки. Следовательно, внедрение такой системы является
однозначно выгодным с точки зрения оптимизации расхода трудовых и
стоимостных ресурсов.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Обеспечение информационной безопасности является одним из
необходимых аспектов ведения бизнеса в условиях агрессивной рыночной
экономики.
Рассматривая информацию как товар, можно сказать, что
информационная безопасность в целом может привести к значительной
экономии средств, в то время как ущерб, нанесенный ей, приводит к
материальным затратам. Например, раскрытие технологии изготовления
оригинального продукта приведет к появлению аналогичного продукта, но от
другого производителя, и как следствие нарушения информационной
безопасности, владелец технологии, а может быть и автор, потеряют часть рынка
и т.д. С другой стороны, информация является субъектом управления, и ее
изменение может привести к катастрофическим последствиям в объекте
управления.
Согласно ГОСТу 350922-96, защита информации (обеспечение
информационной безопасности) - это деятельность, направленная на
предотвращение утечки защищаемой информации, несанкционированных и
непреднамеренных воздействий на защищаемую информацию. Информационная
безопасность актуальна для любого предприятия предприятий. С целью
всесторонней защиты информационных ресурсов и создаются комплексные
системы по защите данных.
32
Функционально в ИС организации можно выделить три основные
категории:
1) 1С – Зарплата и кадры, Бухгалтерия;
2) Базы данных подразделений;
3) Файловые ресурсы.
Рассмотрим каждую категорию отдельно.
Обработка информации первой категории производится сотрудниками
департамента бухгалтерского учета. Объем данных порядка 500-1000 записей.
Режим обработки данных – многопользовательский, имеет место разграничение
прав доступа. АРМ сотрудников, которые обрабатывают информацию,
находятся в общей компьютерной сети. Доступ к необходимой информации
производится через терминальный сервер. Сервер базы данных расположен в
отдельной подсети. К нему необходимо применение межсетевого экрана не ниже
5 класса, так как требования к защищенности сервера баз данных соответствуют
требованиям, предъявляемым к пятому классу защищенности МЭ, а именно:
необходимость обеспечивать фильтрацию на сетевом уровне, возможность
проведения идентификации и аутентификации администратора МЭ, регистрации
входа (выхода) администратора МЭ.
Обработка информации в Базах данных осуществляется сотрудниками
всех подразделений компании. Режим обработки данных –
многопользовательский, имеет место разграничение прав доступа. АРМ
сотрудников, которые обрабатывают информацию, находятся в общей
компьютерной сети. Доступ к необходимой информации производится через
терминальный сервер. Сервер базы данных расположен в отдельной подсети. К
нему необходимо применение межсетевого экрана не ниже 4 класса, так как
требования к защищенности сервера баз данных соответствуют требованиям,
предъявляемым к пятому классу защищенности МЭ: возможность обеспечения
фильтрации пакетов служебных протоколов, служащих для диагностики и
управления работой сетевых устройств, возможность обеспечения регистрации и
учёта фильтруемых пакетов данных.
В категории Хранение данных на файловых ресурсах обработка
информации производится работниками всех подразделений компании. Режим
33
обработки информации – многопользовательский, имеет место разграничение
прав доступа. АРМ сотрудников, которые обрабатывают информацию,
находятся в общей компьютерной сети.
Относительно действующих законодательных актов вышеупомянутые
схемы обработки информации имеет некоторые нарушения, а именно:
АРМ, на которых ведётся работа с защищаемой информацией,
подключены к общей сети компании. При этом обрабатываемая
информация не имеет защиты на уровне рабочего места;
Доступ к информации имеют все сотрудники компании у которых есть
возможность работы с информационной системой компании. Кроме этого,
не установлено нормативными документами перечня лиц, имеющих право
на обработку персональных данных;
Надзор за резервными копиями баз данных, которые в том числе содержат
и персональные данные, производится без заполнения соответствующего
журнала учета. Так же не производится ознакомления персонала
компании с фактами копирования ими персональных данных;
Сервер, на котором производится хранение файловых ресурсов,
расположен в общей компьютерной сети компании;
Файлы, которые содержат персональные данные, хранятся на сервере в
незашифрованном виде.
Подводя итог анализа нарушений обработки информации, отмечу, что
имеющиеся нарушения информационной безопасности в компании происходят,
как правило, из-за имеющейся архитектуры информационной системы общего
назначения, в которой «попутно» ведется обработка персональных данных.
Технические средства обеспечения информационной безопасности ИС
предприятия представлены активным сетевым оборудованием защиты,
средствами аутентификации и средствами защищённого соединения.
Выбор активного сетевого оборудования в процессе организации
информационной безопасности в ИС предприятия был осуществлен в
соответствии показателями рабочей системы. При этом учитывался ряд важных
параметров, а именно: объем передаваемого трафика, возможности расширения
структуры сети, качество совместной работы различного оборудования и так
34
далее. Кроме этого в обязательном порядке учитывается тип оборудования.
Устройства отвечают жестким требованиям по количеству интерфейсов, по их
типу, по пропускным способностям и так далее.
Для обеспечения идентификации пользователей на предприятии
используются электронный ключ, а так же идентификатор в виде USB-носителя.
Электронные ключи – является персональным средством аутентификации
пользовательских данных, которое технически поддерживает работу с
цифровыми сертификатами, а так же электронно-цифровой подписью (ЭЦП).
Средства защищенного соединения организовываются на основе
доверенного сеанса связи удалённых пользователей с сервисами доверенной
распределенной информационной системы через сеть Интернет.
Пользователи имеют так же возможность работать на не доверенных
компьютерах в двух режимах: обычный режим (без доступа к сервисам
доверенной распределенной информационной системы) и режим доверенного
сеанса связи, в рамках которого обеспечивается защищённая работа с сервисами
распределенной информационной системы. Выбор режима работы осуществляет
пользователь.
Средства защиты имеют сертификаты ФСТЭК и ФСБ России.
Стоит отметить, что организованная на предприятии система
информационной безопасности не в полной мере соответствует современным
требованиям.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для автоматизации ломбарда будут рассмотрены следующие программы:
1С-ВДГБ;
АРМ ломбард;
PawnShop;
СмартЛомбард;
I-Gold.
35
Сравнительная характеристика рассматриваемых программ приведена в
таблице 1.7.
Таблица 1.7
Сравнительная характеристика программ
36
1С-ВДГБ
АРМ ломбард
PawnShop
СмартЛомбард
I-Gold
Общая информация
Веб-сайт
vdgb-soft.ru
lombard.itdt.ru
lombard.algo-
rithm.com
smartlombard.ru
kasode.kz
Страна производитель
Россия
Россия
Украина
Россия
Казахстан
Территория
применения ПО
Все страны СНГ.
Только русский
язык интерфейса.
Россия. Только
русский язык
интерфейса
Россия, Казахстан,
Украина, Белоруссия,
Грузия, Киргизия,
Молдова, Армения.
Русский и
Украинский язык
интерфейса
Россия, Казахстан,
Украина,
Киргизия. Только
русский язык
интерфейса.
Казахстан, Россия.
Русский и
Казахский язык
интерфейса.
Виды лицензии
Постоянная
лицензия
Постоянная
лицензия и
ежемесячная
подписка
Постоянная лицензия
и ежемесячная
подписка
Ежемесячная
подписка
Постоянная
лицензия
Объект
лицензирования
1 лицензия - 1ПК
1 лицензия - 1ПК
1 лицензия - 1ПК
1 лицензия – 1
филиал,
количество ПК и
сотрудников не
ограничено
Возможность
лицензирования
по ПК и по
филиалам
Бесплатная версия
программы
Нет
Есть абсолютно
бесплатная версия
программы
Нет
Есть абсолютно
бесплатная версия
программы
Нет
Сравнение стоимости за 2 года использования для сети из 3х филиалов
Реальная стоимость
программы и всех
сопутствующих затрат
за 2 года
использования для 3х
филиалов (ломбардов).
327 591 р.
236 880 р. онлайн -
версия 197 700 р.
локальная версия
80 520 р.
71 280 р.
172 902 р.
Сравнение возможностей
37
Возможность
доработки программы
Доработать
программу может
1С-программист.
Доработка
требует
дополнительных
расходов.
Программа
постоянно
дорабатывается в
зависимости от
пожеланий
пользователей и
изменений
законодательства.
Доработка не
требует
дополнительных
расходов, т.к. она
включена в
стоимость
ежемесячного
платежа.
Программа постоянно
дорабатывается в
зависимости от
пожеланий
пользователей и
изменений
законодательства.
Доработка не требует
дополнительных
расходов, т.к. она
включена в стоимость
ежемесячного
платежа.
Программа
постоянно
дорабатывается в
зависимости от
пожеланий
пользователей и
изменений
законодательства.
Доработка не
требует
дополнительных
расходов, т.к. она
включена в
стоимость
ежемесячного
платежа.
Предусмотрена
возможность
доработки
программы по
требованиям
заказчика.
Доработка
требует
дополнительных
расходов.
Тип обновления
программы
Постоянный
Постоянный
Постоянный
Постоянный
По запросу
Организация
сопутствующих видов
деятельности
Продажа
невостребованных
предметов залога
и
покупка/продажа
ценностей.
Программу
можно дописать
за
дополнительную
плату.
Только продажа
невостребованных
предметов залога
Только продажа
невостребованных
предметов залога
Покупка/продажа
и прием на
реализацию
комиссионного
товара, прием
техники на
ремонт, отдельный
функционал по
торговле
аксессуарами.
Только продажа
невостребованных
предметов залога
Возможность
объединить филиалы
через интернет
Используется
устаревший не
безопасный и не
Используется
устаревший не
безопасный и не
Используется
автоматическая
синхронизация
Да, объединение
филиалов в сеть не
требует
Используется
устаревший не
безопасный и не
38
оперативный
способ: всю
информацию с
отделений можно
вести в базе
данных
центрального
офиса.
оперативный
способ: всю
информацию с
отделений можно
вести в базе данных
центрального
офиса. Файлы
экспорта
передаются через
электронную почту
или на FTP-сервер.
данных по заданному
интервалу времени.
При работе через
сервер ломбарда, все
филиалы работают в
единой базе данных,
один из компьютеров,
или сервер, всегда
должен быть
включен.
дополнительных
затрат средств и
времени. Филиалы
могут находиться
хоть на разных
континентах.
оперативный
способ: всю
информацию с
отделений можно
вести в базе
данных
центрального
офиса.
Зависимость от
операционной системы
и характеристик
компьютера
Да
Да
Да
Нет
Да
Возможность
пользоваться
программой с
мобильных устройств и
планшетных
компьютеров
Нет
Нет
Нет
Да
Нет
Программа изначально
сделана для ломбардов
Нет, адаптация
программы 1С
под деятельность
ломбардов, из-за
этого программа
излише сложная,
в ней не
разобраться без
обучения.
Да
Да
Да
Да
Возможность удаленно
контролировать работу
Только с рабочего
места на которое
Данные со всех
филиалов
Данные со всех
филиалов
Без ограничений.
С любого
Только с рабочего
места на которое