35
«Маринаклаб» являются определение общих фактических результатов
продажи за всю компанию.
В связи с обнаруженными недостатками в работе предприятия, в
частности при учете услуг, руководством принято решение об
автоматизации процессов учета посещений клиентов в ООО «Маринаклаб»
[13].
Как ожидается, в этом случае затрачиваемое менеджером время на
подготовку отчетов значительно снизится за счет того, что он будет
формироваться автоматически.
Сравнение основных операций при приеме заказа без применения
средств автоматизации и в предлагаемом варианте по трудовым и
стоимостным затратам приведено в таблице 1.6 и таблице 1.7.(с учетом
средней заработной платы менеджера 25000 в месяц).
Таблица 0.6
Временные и стоимостные затраты при существующем варианте
Наимено
вание
операции
Колич
ество, в
рабочий
день
Затрачива
емое время на
одну, мин
Ит
ого в
рабочий
день,
минут
Стоимо
стная оценка,
рублей
Сбор
данных
4
10
40
99,2
Проверка
данных
4
30
12
0
297,6
Формиро
вание отчетов
8
40
32
0
793,6
Учет
отчета
4
15
60
148,8
Итого:
54
0
1339,2
36
Таблица 0.7
Временные и стоимостные затрат при планируемом варианте
Наименован
ие операции
Колич
ество, в
рабочий
день
Затрачив
аемое время на
одну, мин
И
того в
рабочий
день,
минут
Стоим
остная
оценка,
рублей
Сбор
данных
4
1
4
9,92
Проверка
данных
4
1
4
9,92
Формирова
ние отчетов
4
10
4
0
99,2
Учет отчета
4
10
4
0
99,2
Итого:
8
8
218,24
Как видно из приведенных выше таблиц, временные затраты должны
сократиться на 540-88=452 минуты=7, 5 часов и 1339-218=1121 рубль в
сутки. Следовательно, внедрение такой системы является однозначно
выгодным с точки зрения оптимизации расхода трудовых и стоимостных
ресурсов.
Проектируемая в рамках данной работы задача по автоматизации
системы учета посещений клиентов в ООО «Маринаклаб» призвана занять
одно из центральных мест в качестве базового инструмента для эффективной
работы сотрудников компании. Автоматизация описываемого процесса
позволит обрабатывать большее количество заказов за то же самое время, что
и до автоматизации [14].
37
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В ходе деятельности рассматриваемого предприятия информационная
безопасность обеспечивается по следующим направлениям:
правовая защита включает: Законодательство РФ, собственные
нормативно-правовые документы, в том числе: положение о сохранении
конфиденциальной информации, перечень сведений, составляющих
коммерческую тайну, инструкция о порядке допуска сотрудников к
конфиденциальной информации, положение о делопроизводстве и
документообороте, обязательство сотрудника о неразглашении
конфиденциальной информации, памятка сотруднику о сохранении
коммерческой тайны;
организационная защита включает режимно-административные и
организационные мероприятия. К ним относятся: организация службы
безопасности, организация внутриобъектового и пропускного режимов,
организация работы с сотрудниками по неразглашению сведений,
составляющих коммерческую и служебную тайну, организация работы с
документами, организация работы по анализу внешних и внутренних угроз;
инженерно-техническая защита – предусматривает применение
различных технических, электронных и программных средств,
предназначенных для защиты информации.
К таким средства относятся следующие применяемое программное
обеспечение:
антивирусное программное обеспечение (Dr. Web);
программные брандмауэры, входящие в состав применяемых
коммутаторов;
криптографические средства (система Криптодок);
средства идентификации и аутентификации пользователей (usb-
ключи Activkey).
Кроме того, для защиты ЛВС применяются следующие методы:
38
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его
эксплуатацию;
системный блок компьютера опечатывается печатями
ответственного и работника IT-службы;
CD-ROM сняты с компьютеров;
установка любого программного обеспечения проводится только
сотрудником ИТ-отдела;
запрещено использование неучтенных носителей информации.
На учтенных носителях выполнена маркировка, в том числе гриф хранимой
информации, номер, должность и фамилия сотрудника.
Далее рассмотрим основные возможности применяемого программного
обеспечения.
USB-ключи ActivKey при своем малом размере и удобной форме
обеспечивают надежную защиту, позволяя реализовать двухфакторную
аутентификацию, цифровую подпись и шифрование данных аналогично
смарт-карте. Устройства ActivKey подключаются напрямую через USB-порт,
тем самым - экономя ИТ-ресурсы. Простое подсоединение ключа к
свободному USB-порту реализует строгую аутентификацию на рабочей
станции, сетевых ресурсах, при работе в режиме удаленного доступа, а так
же позволяет авторизоваться в приложениях, обеспечивая защиту данных и
транзакций. USB-ключи ActivKey для сотрудников являются
идентификаторами, управляют персональными данными, обеспечивают
функции PKI, надежно хранят идентификационные данные пользователей.
USB-ключи.
КриптоДок — система хранения и обмена корпоративными
документами, обеспечения их подлинности и защиты.
Система позволяет решать следующие задачи:
1. Организация совместной работы с документами
39
внутри организации (между отделами и службами с разными
уровнями доступа к документам в зависимости от степени важности и/или
секретности)
между организацией и ее клиентами
между партнерами
между организацией и ее филиалами, дочерними компаниями,
иными отдаленными структурными подразделениями
в дилерской и дистрибьюторской сети, с поставщиками
2. Управление пользователями и группами и разграничение прав
доступа
3. Обеспечение безопасности
электронных данных (шифрование и электронная цифровая
подпись)
канала передачи данных (использование TLS/SSL протоколов)
доступа к данным (строгая аутентификация и авторизация
доступа по цифровым сертификатом, система ролей с распределением прав
доступа)
юридических прав участников электронного документооборота
(поддержка российского сертифицированного средства криптографической
защиты информации — КриптоПро CSP)
КриптоДок реализует следующие возможности:
1. Управление учетными записями пользователей и группами
пользователей
2. Управление правами доступа к ресурсам хранилища (каталогам и
файлам)
3. Центр регистрации (управление запросами и сертификатами)
4. Работа с файлами и каталогами
5. Обмен сообщениями между пользователями
Кроме того, система обеспечивает:
40
сохранение профилей "КриптоАРМ", установленных на рабочих
местах пользователей
синхронизацию данных из центрального хранилища с данными
на рабочем месте пользователя (запросы, сертификаты, настройки
«КриптоАРМ»)
использование профиля КриптоАРМ для выполнения операций
работу с уведомлениями о наличие файлов в системе
Комплекс мер по защите информации в разрабатываемой системе
включает в себя следующие аспекты:
защита информации непосредственно в информационной системе
от внутренних угроз;
защита информации от внешних угроз.
Для защиты от внутренних угроз в системе используется политика
разделения прав доступа. Характеристика политики приведена в таблице 1.8.
Таблица 1.8
Разграничение прав пользователей
Группы
пользователей
Модуль
«Клиенты»
Модуль
«Отчеты»
Модуль
«Справочн
ики»
Модуль
«Заявки»
Сотрудники
Чтение
Полный
Ввод
данных
Полный
Администратор
системы
Полный
Полный
Полный
Полный
Защита от внешних угроз осуществляется путем применения
следующих способов:
- использованием программно-аппаратных комплексов;
- использованием защищенных каналов связи при передаче
информации;
- разработкой и соблюдение политик безопасности;
41
- использованием антивирусных средств;
- физической защитой помещений с наиболее ценной информацией.
В рассматриваемой компании для обеспечения информационной
безопасности лицом, ответственным за информационную безопасность
предприятия, разрабатываются следующие нормативно-правовые и
организационно-распорядительные документы:
1. Концепция обеспечения информационной безопасности
организации
2. Правила обеспечения информационной безопасности при работе
пользователей в корпоративной сети организации
3. Комплексный план защиты информационных ресурсов
организации от несанкционированного доступа
4. Политика и Регламент резервного копирования и восстановления
данных
5. Антивирусная политика, Инструкция по защите от
компьютерных вирусов, Стандарт на антивирусное ПО
6. Политика управления доступом к ресурсам корпоративной сети
7. Политика обеспечения безопасности при взаимодействии с сетью
ИнтернетПарольная политика
8. Руководство по защите конфиденциальной информации,
Перечень сведений, составляющих конфиденциальную информацию,
Соглашение о конфиденциальности
9. Политика обеспечения физической безопасности помещений и
оборудования
10. Политика информационной безопасности
В данных документах указываются положения в соответствии с их
названием, а также установлены ответственные лица и ответственность за
нарушение указанных правил.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
42
1.3.1 Анализ существующих разработок для автоматизации задачи
Решения для автоматизации фитнес клубов - программа
«UNIVERSE-Фитнес»
Компьютерная программа для фитнес клубов «UNIVERSE-Фитнес»,
предназначенная для автоматизации менеджмента предприятий,
специализирующихся на спорте и здоровье. Как показывает практика,
управление фитнес клубами, тренажёрными залами, велнесс центрами,
бассейнами и другими спортивными комплексами с помощью
специализированных компьютерных программ – это экономически
оправданное решение, которое позволяет решать обширный круг задач,
связанных как с текущей работой предприятия, так и с анализом
деятельности и долгосрочным планированием. Компьютерные программы
для фитнес клубов помогут вам ориентироваться на удовлетворение
реальных потребностей клиентов, быть надежным и выгодным партнером,
выполнять свою работу быстрее и лучше конкурентов, никогда не
останавливаться на достигнутом и постоянно стремиться к совершенству.
Использование основных возможностей программы для фитнес клуба
позволяет достигать следующих целей:
автоматизация работы рецепции клуба: регистрация посещений
клиентов, проверка активности карт, продажа товаров и услуг;
ведение финансовых взаиморасчетов, организация безденежного
расчета внутри фитнес клуба;
внедрение CRM системы для отдела продаж: учет звонков, печать
договоров, продажа контрактов, регистрация задач;
форма для работы тренерского состава - запись и списание
персональных тренировок, предоставление отчетов;
совершенствовать методы рекламы на базе индивидуальных SMS и e-
mail рассылок;
оптимизировать учёт и контроль расходов и доходов, включая
складской мониторинг расходных материалов и препаратов;
43
совершенствовать кадровую работу - составлять оптимальные рабочие
графики, проводить мониторинг экономической эффективности сотрудников,
начислять заработную плату;
сформировать единый автоматизированный комплекс, на основе
интегрированного в программу управления контрольно-учётного
оборудования;
создать многоуровневую систему безопасности, на основе систем
контроля и управления доступом (СКУД).
Программа для фитнес клуба, фитнес центра, йога центра -
1С:Фитнес клуб
Программа «1С:Фитнес клуб» разработана специально для фитнес
центров, йога центров, фитнес клубов, бассейнов, спортивных комплексов,
оздоровительных учреждений. Также "1С: Фитнес клуб" может
использоваться в стрелковых клубах, обучающих центрах, детских
развивающих центрах. Программа предназначена для ведения учета и
помощи в организации и управления всеми бизнес процессами на любом из
упомянутых предприятий.
Функциональность программного комплекса основана на мощной и
гибкой базе «1С: Предприятие 8». В основе создания нашей программы для
фитнес клубов лежат насущные потребности руководителей и сотрудников
компаний, оказывающих фитнес услуги, а также использован опыт
многочисленных внедрений в фитнес - предприятиях России и странах СНГ.
Программа "1С:Фитнес клуб" сочетает в себе сильный функционал, удобство
и простоту в использовании, современный и красивый интерфейс.
Программа оптимально подходит как для небольших Фитнес Клубов,
так и сетевых Фитнес Центров.
В конфигурации предусмотрены все операции, необходимые для:
владельца бизнеса
управляющего
менеджера по продажам контрактов
44
администратора на ресепшн
тренера или фитнес-специалиста
сотрудника фитнес-бара
бухгалтера
клиентов
Это позволяет:
Владельцу фитнес клуба:
видеть оборот денежных средств
видеть диаграмму посещений и продаж
оценивать рентабельность предприятия
получать любые отчеты о деятельности предприятия
планировать деятельность клуба
помогает управлять денежными потоками
Управляющему это дает возможность:
вести планирование и контроль загруженностью сотрудников
контролировать загруженность посещений
управлять продажами
управлять закупками
получать аналитическую отчетность
Менеджеру по продажам
регистрировать договоры (контракты) с клиентами в программе для
фитнес клубов
ставить задачи по работе с клиентами и контролировать их выполнение
анализировать клиентскую базу и проводить маркетинговые
мероприятия по увеличению лояльности клиентов
Инструктору и тренеру:
планировать групповые занятия
планировать посещения клиентов
Сотруднику фитнес-бара (бармену)