27
В категории Хранение данных на файловых ресурсах обработка информа-
ции производится работниками всех подразделений компании. Режим обработки
информации – многопользовательский, имеет место разграничение прав доступа.
АРМ сотрудников, которые обрабатывают информацию, находятся в общей ком-
пьютерной сети.
Относительно действующих законодательных актов вышеупомянутые
схемы обработки информации имеет некоторые нарушения, а именно:
АРМ, на которых ведётся работа с защищаемой информацией, подключены
к общей сети компании. При этом обрабатываемая информация не имеет
защиты на уровне рабочего места;
Доступ к информации имеют все сотрудники компании, у которых есть воз-
можность работы с информационной системой компании. Кроме этого, не
установлено нормативными документами перечня лиц, имеющих право на
обработку персональных данных;
Надзор за резервными копиями баз данных, которые в том числе содержат
и персональные данные, производится без заполнения соответствующего
журнала учета. Так же не производится ознакомления персонала компании
с фактами копирования ими персональных данных;
Сервер, на котором производится хранение файловых ресурсов, располо-
жен в общей компьютерной сети компании;
Файлы, которые содержат персональные данные, хранятся на сервере в не-
зашифрованном виде.
Подводя итог анализа нарушений обработки информации, отмечу, что име-
ющиеся нарушения информационной безопасности в компании происходят, как
правило, из-за имеющейся архитектуры информационной системы общего назна-
чения, в которой «попутно» ведется обработка персональных данных.
Технические средства обеспечения информационной безопасности ИС
предприятия представлены активным сетевым оборудованием защиты, сред-
ствами аутентификации и средствами защищённого соединения.
Выбор активного сетевого оборудования в процессе организации информа-
ционной безопасности в ИС предприятия был осуществлен в соответствии пока-
зателями рабочей системы. При этом учитывался ряд важных параметров, а
28
именно: объем передаваемого трафика, возможности расширения структуры сети,
качество совместной работы различного оборудования и так далее. Кроме этого,
в обязательном порядке учитывается тип оборудования. Устройства отвечают
жестким требованиям по количеству интерфейсов, по их типу, по пропускным
способностям и так далее.
Для обеспечения идентификации пользователей на предприятии использу-
ются электронный ключ, а также идентификатор в виде USB-носителя.
Электронные ключи – является персональным средством аутентификации
пользовательских данных, которое технически поддерживает работу с цифро-
выми сертификатами, а также электронно-цифровой подписью (ЭЦП).
Средства защищенного соединения организовываются на основе доверен-
ного сеанса связи удалённых пользователей с сервисами доверенной распределен-
ной информационной системы через сеть Интернет.
Пользователи имеют так же возможность работать на не доверенных ком-
пьютерах в двух режимах: обычный режим (без доступа к сервисам доверенной
распределенной информационной системы) и режим доверенного сеанса связи, в
рамках которого обеспечивается защищённая работа с сервисами распределенной
информационной системы. Выбор режима работы осуществляет пользователь.
Средства защиты имеют сертификаты ФСТЭК и ФСБ России.
Стоит отметить, что организованная на предприятии система информаци-
онной безопасности не в полной мере соответствует современным требованиям.
1.3 Анализ существующих разработок и выбор стратегии автомати-
зации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
На сегодняшний день существуют следующие программные продукты для
управления персоналом.
Автоматизированная система управления персоналом «БОСС-Кадровик»
29
Таблица 1.3
Основные характеристики АС «БОСС-кадровик»
Технические и про-
граммные характе-
ристики АС
Описание
ОС
Microsoft Windows XP,
Microsoft Windows 2000 Professional,
Microsoft Windows XP Professional
СУБД
MS SQL Server 7.0, Oracle 8
Подсистемы
отдел труда и заработной платы (или др. от-
делов, выполняющих функции ОТиЗ);
планово-экономического отдел;
отдел кадров (или дирекции по работе с
персоналом, включая все секторы, в т.ч. военно-
учетный стол);
табельное бюро (или у табельщиков подраз-
делений);
расчетная группа бухгалтерии;
руководство подразделений и предприятия
в целом.
Основная функция
Автоматизированная система управления персоналом
ПО «БОСС-Кадровик» относится к классу систем управления персоналом
(Human Resource Systems) и решает с достаточной полнотойзадачу централизо-
ванного управления человеческими ресурсами предприятия, включающую:
планирование структурной организации, штатных расписаний и кадровой
политики;
оперативный учет движения кадров;
ведение административного документооборота по персоналу и учету труда;
планирование фондов рабочего времени и учет их использования;
учет труда и расчет заработной платы;
30
учет и разнесение затрат на оплату труда в общей номенклатуре затрат
предприятия;
предоставление статотчетности по труду и налоговой отчетности в госор-
ганы;
подбор персонала на руководящие должности;
ведение кадрового резерва и мобильного персонала;
аттестация и повышение квалификации работников;
поиск специалистов на рынке труда;
ведение архивов без ограничения срока давности;
экспорт данных на магнитные носители для МНС и ПФР в требуемых фор-
матах и многое другое.
Автоматизированная система «Персонал-2000»
Компания Центр информационных технологий Телеком-Сервис продвигает
программный комплекс управления персоналом «Персонал-2000», предназначен-
ную для применения в средних и крупных предприятиях и организациях. Ком-
плекс разработан для использования в рамках единой корпоративной информаци-
онной системы, построенной в архитектуре «клиент-сервер» на базе технологий
UNIX, Oracle и Microsoft.
В предлагаемом программном комплексе реализованы функции, полностью
охватывающие работу отдела кадров производственной организации:
хранение штатного расписания и должностных инструкций;
ведение учета вакансий в организации;
учет и хранение личных дел сотрудников и претендентов на вакансии (пер-
сональные данные, образование, предыдущие места работы, навыки и уме-
ния, знание языков и т. д.);
хранение резюме кандидатов на вакансии;
учет и хранение результатов оценки кандидатов;
хранение полностью настраиваемой структуры оплаты труда в организации
для поддержки принятия решения по стимулированию сотрудников (воз-
можно определение произвольных дополнительных выплат сотрудникам и
должностным лицам организации);
31
хранение информации об оплате труда (оклады, надбавки, премии, соци-
альные выплаты) каждого сотрудника;
поддержка процесса движения кадров (поощрений, перевод и увольнение
сотрудников, предоставление отпусков, командирование, больничные ли-
сты);
учет и хранение результатов аттестации работников;
учет процессов обучения, включая план обучения сотрудников в организа-
ции;
автоматическое хранение всех изменений в архиве информации по сотруд-
никам, претендентам на вакансии, движению кадров и оплате труда.
Дополнительно в стадии разработки находятся следующие функции:
поддержка визуального отображения организационных структур предпри-
ятия;
хранение информации о кадровом резерве;
ведение планов карьеры отдельных сотрудников.
Таблица 1.4
Основные характеристики АС Персонал-2000
Технические и про-
граммные характе-
ристики АС
Описание
ОС
Microsoft Windows XP,
Microsoft Windows NT,
Microsoft Windows XP Professional,
Microsoft Windows 95, UNIX
СУБД
Oracle 8
Подсистемы
штатное расписание;
учет вакансий в организации;
учет личных дел сотрудников организации и пре-
тендентов на вакансии;
резюме кандидатов на вакансии;
учет результатов оценки кандидатов;
формирование отчетов по персоналу, в том числе
32
отчетов по запросу пользователя;
оплата труда.
Основная функция
Автоматизированная система управления персоналом
Автоматизированная система «АиТ:\Управление персоналом»
Занимает определенную долю российского рынка и программный комплекс
управления персоналом «АиТ:\Управление персоналом» разработки компании
АиТСофТ. По утверждению АиТСофТ, данный программный комплекс создан на
базе изучения некоторых западных систем (в частности, модулей HR-системы
SyteLine (SYMIX) и модуля «Персонал» в Oracle Aplications (Oracle)), а также ряда
российских разработок (группы компаний БИГ, РОЭЛ-Консалтинг, Психология и
Бизнес).
Программный комплекс «АиТ:\Управление персоналом» создан по модуль-
ному принципу и состоит из следующих модулей:
заработная плата;
кадровый учет;
табельный учет;
персонифицированный пенсионный учет;
конфигурация системы;
учет коллективных и бригадных работ.
Таблица 1.5
Основные характеристики АС «АиТ:\Управление персоналом»
Технические и про-
граммные характери-
стики АС
Описание
ОС
MicrosoftWindows XP,
Microsoft Windows NT,
Microsoft Windows XP Professional,
Microsoft Windows 95, UNIX
СУБД
Oracle 8, MS SQL Server 7.0
Подсистемы
АиТ:Кадры
АиТ:Зарплата
33
АиТ:Табельный учет
АиТ:Учет рабочего времени
АиТ:Учет выполненных работ (Наряды)
АиТ:Персонифицированныйпенсионный учет
АиТ:Планирование штатных расписаний
АиТ:Автоматизация работы с негосударствен-
ным пенсионным фондом
АиТ:Репликация
Основная функция
Автоматизированная система управления персона-
лом
Для решения других специфических задач кадрового менеджмента, напри-
мер, аттестации и оценки персонала, могут использоваться дополнительные мо-
дули или специализированные продукты третьих производителей.
«АиТ:\Управление персоналом» функционирует на единой клиент-сервер-
ной базе данных как автономно, так и в комплексе с различными финансовыми
системами и системами управления предприятием (начиная от Platinum SQL и за-
канчивая ПО Парус).
Существуют 2 версии комплекса:
MSDE (многопользовательская клиент-серверная версия до 5 рабочих мест,
рекомендуемая для организаций с численностью до 500 сотрудников);
версия MS SQL, предназначенная как для малых предприятий, так и для
крупных корпораций с разветвленной структурой управления, развитой си-
стемой материального стимулирования, большой численностью персонала,
возможно, разобщенного территориально.
В результате проведенного анализа аналогов программных продуктов,
можно сделать вывод, что ни один из рассмотренных продуктов не удовлетворяет
потребностям АО «Сельэнергопроект».
Все автоматизированные системы, рассмотренные как аналоги, являются
достаточно мощными, и имеют множество модулей системы, ориентированные
на тот или иной отдел. Данные программные комплексы имеют надежные плат-
формы, такие как MSMySQL и Oracle.
34
Но данные программные продукты имеют недостатки, если рассматривать
их с точки зрения направленной специфики работы конкретного процесса, кото-
рый мы будем автоматизировать. Данные АС являются стандартами в своей обла-
сти, их используют многие компании и организации. При разработке собственной
системы можно учесть все особенности процесса, а не процесс настраивать под
существующую систему.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Понятие стратегии автоматизации включает в себя базовые принципы, ис-
пользуемые при автоматизации предприятия. В ее состав входят следующие ком-
поненты:
цели деятельности предприятия и последовательность, в которой они бу-
дут автоматизированы;
способ автоматизации: по участкам, направлениям, комплексная автома-
тизация;
долгосрочная техническая политика - комплекс внутренних стандартов,
поддерживаемых на предприятии;
ограничения: финансовые, временные и т.д.;
процедура управления изменениями плана.
Стратегия автоматизации в первую очередь должна соответствовать прио-
ритетам и стратегии (задачам) бизнеса. Компания, приняв решение о внедрении
системы автоматизации, должна выбрать стратегию из нижеперечисленных вари-
антов:
1) Хаотичная – автоматизируются отдельные задачи, не связанные между
собой операции, выполняемые как одним, так и несколькими сотрудниками. Не-
достатки данной стратегии – наличие неавтоматизированных участков; вероят-
ность дублирования информации при вводе ее в разные приложения; низкая эф-
фективность автоматизации.
2) Автоматизация по участкам представляет собой процесс автоматизации
решаемых задач в отдельных подразделениях предприятия, объединенных по
35
функциональному признаку. При этом подразумевается выбор одной или не-
скольких задач, решаемых сотрудниками одного отдела, без привязки к существу-
ющим на предприятии бизнес-процессам. Данная стратегия выгодна в случаях,
когда предприятие не имеет достаточно средств для внедрения системы комплекс-
ной автоматизации, и существуют участки, автоматизация которых дает значи-
тельный экономический эффект.
3) Автоматизация по направлениям отличается от автоматизации по участ-
кам тем, что предполагает участие в этом процессе всех организационных подраз-
делений предприятия, деятельность которых связана с автоматизируемым направ-
лением. Автоматизация по направлениям предполагает автоматизацию одного
или нескольких бизнес-процессов от начала до конца.
4) Полная (комплексная) автоматизация предполагает автоматизацию всех
функций управления и всех бизнес-процессов предприятия. При таком подходе
наблюдается максимальная эффективность внедрения системы автоматизации (по
сравнению с автоматизацией по участкам и по направлениям), а также значитель-
ная стоимость системы и высокие требования к процессу управления внедрением
системы.
Так как рассматриваемый комплекс задач автоматизации предполагает уча-
стие в этом процессе всех организационных подразделений предприятия, то целе-
сообразно выбрать автоматизацию по направлениям в качестве стратегии автома-
тизации.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматиза-
ции комплекса задач
Автоматизация может быть осуществлена несколькими способами.
Самым очевидным способом для компании является приобретение гото-
вого продукта и это действительно так, но только при условии, что готовый про-
дукт удовлетворяет ряду параметров выбора, как-то:
стоимость самого продукта;
стоимость внедрения;
36
наличие и стоимость технической поддержки и программной доработки
продукта;
соответствие функционала программы требованиям компании;
соответствие мощностей вычислительной техники существующему в ком-
пании парку техники;
удобство работы с программой для конечных пользователей.
Несоблюдение одного и более пунктов влечет за собой, как правило, про-
блемы эксплуатации системы.
Возможен и другой вариант развития событий - покупка и доработка про-
граммы, правка и подгон под конкретные бизнес-процессы и организацию. Оче-
видно, что в этом случае конечная стоимость программного обеспечения может
многократно превышать начальную.
Неудобства, связанные с несоответствием действительности рекомендуе-
мым требованиям или сложности в использовании (чересчур мудреное меню, не-
логичный доступ к информации, сложности восстановления и резервирования
данных и т. п.), также приводят либо к отказу от программы, либо действуют в
противоречие своей основной задаче – вместо облегчения только усложняют ра-
боту пользователя.
Стоит упомянуть и о том, что большие системы, как правило, страдают из-
быточностью функционала: готовые продукты, стараются сделать универсаль-
ными, поэтому при их разработке функционал делают как можно шире. Поэтому,
выбор готового продукта путь не менее простой, чем остальные.
Еще один путь решения задачи автоматизации сводится к набору про-
граммы как бус: некоторые корпорации предоставляют набор модулей, которые
связаны друг с другом и в итоге образуют нужную комбинацию для автоматиза-
ции бизнес-процессов компании. По такому принципу действует, например, ком-
пания 1С и многие другие разработчики программного обеспечения, которые
строят системы уровня корпораций.
Последний вариант – это создание собственной системы своими силами
или заказ ее разработки у софтверной компании или индивидуального разработ-
чика.