32
- публиковать, загружать и распространять материалы содержащие,
конфиденциальную информацию, информацию, составляющую коммерческую
тайну, за исключением случаев, когда это входит в служебные обязанности.
На программном уровне предпринимается управление доступом на
основе ролей в службе каталогов Microsoft Active Directory, а также при
доступе к СУБД. Эта же служба осуществляет управление паролями
пользователей: у каждого пароля есть срок действия (6 месяцев), по истечении
которого пользователь вынужден задать другой пароль; система не позволяет
ввести слишком короткий или слишком простой пароль. Таким образом
достигается защита от несанкционированного доступа к системе.
Для защиты ЛВС и компьютеров от внешних угроз используется пакет
Kaspersky Enterprise Space Security, который выполняет следующие функции:
1) Защита от хакерских атак. Современные хакеры используют для атак
кейлоггеры (клавиатурные шпионы) и руткиты - программы, которые
позволяют получить несанкционированный доступ к данным и при этом
избежать обнаружения.
2) Защита от фишинга. База URL-адресов фишинговых сайтов постоянно
пополняется; с ее помощью распознаются и блокируются подозрительные
ссылки, а также фильтруются фишинговые электронные сообщения, повышая
уровень защиты ЛВС.
Вывод, те меры безопасности, которые применяются сегодня в АО «ФПК»
вполне достаточны и не требуют модернизации для реализации поставленных
проектом задач.
При работе с электронноцифровыми подписями на предприятии
используется КриптоПро CSP 4.0
33
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Как можно увидеть из информации, приведенной выше в АО «ФПК»
существуют две информационные системы, одна система позволяет
осуществлять контроль передвижения сотрудников на территории предприятия,
и исходя из информации, полученной в данном процессе формировать отчет. И
вторая ИС в которой происходит весь документооборот предприятия.
Рассмотрим самые популярные варианты УРВ в организации, которые
представлены на рынке сегодня:
-Система учета УРВ с использованием карт доступа;
-Система УРВ с использование систем видеонаблюдения распознавания
лиц;
-Система УРВ с использованием специализированного ПО
позволяющему фиксировать время, проведенное за работой на компьютере;
Система УРВ с использованием биометрических данных для контроля
доступа.
Система контроля доступа с функцией учета рабочего времени по
бесконтактным картам. Такая система легко масштабируется, что дает
возможность вести контроль одновременно на нескольких проходных. Низкая
стоимость решения позволяет начать контролировать доступ и рабочее время
сотрудников с минимальными вложениями.
Система УРВ с использование систем видеонаблюдения распознавания
лиц - один из самых удобный для реализации. Так этот способ считается
бесконтактным, что критично в целом ряде объектов. Один из самых
безопасных, где обмануть современные алгоритмы распознавания практически
невозможно
Система УРВ с использованием специализированного ПО. Как
говорилось выше данный способ учета рабочего времени позволяет
зафиксировать фактически проведенное время за компьютером.
34
Система УРВ с использованием биометрических- это система фиксации
прихода и ухода сотрудников с использование сканирования отпечатков пальца
либо сетчатки глаза.
Учитывая имеющееся на руках техническое и программное оснащение
организации целесообразно использовать систему с использованием карт
доступа.
Рассмотрим программное обеспечение для формирование заработной
платы с использованием сформированного в системе АРМ «Орион Про» отчета
в таблице 2.1.
Таблица 2.1
Программное обеспечение
Характеристики
1С:Предприятие 8
Sap ERP/HR
Инфо-Бухгалтер 10
Профессиональная
Стоимость программного
обеспечения
6 300 руб. за 1 рабочее
место
Используется в
настоящий
момент
19 400 руб.
Интеграция с АРМ «Орион
Про»
есть
нет
нет
Поддержка продукта
есть
есть
есть
Использование в крупных
организациях
есть
есть
есть
Основным критерием при выборе программного обеспечения для расчета
заработной платы является возможность интеграции с уже используемым на
предприятии программным обеспечением СКУД АРМ «Орион Про».Для
реализации проекта целесообразно использовать программный комплекс
1С:Предприятие, так как производителем АРМ «Орион Про» уже
предусмотренная интеграция с данным ПО. Это позволит сократить время для
внедрения новой системы на предприятия.
35
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Стратегия автоматизации включает в себя основные принципы процесса
автоматизации предприятия. В их состав входят такие компоненты:
· цели: основные области деятельности предприятия и
последовательность, в которой они будут автоматизированы
· способ автоматизации: по участкам, направлениям, комплексная
автоматизация, хаотичная.
· долгосрочная техническая политика - комплекс внутренних
стандартов, поддерживаемых на предприятии
· ограничения: финансовые, временные и т.д.
· процедура управления изменениями плана.
Автоматизация - один из способов достижения стратегических бизнес-
целей, а не процесс, развивающийся по своим внутренним законам. Во главе
стратегии автоматизации должна лежать стратегия бизнеса предприятия:
миссия предприятия, направления и модель бизнеса. Таким образом, стратегия
автоматизации представляет собой план, согласованный по срокам и целям со
стратегией организации.
Критериями выбора стратегии автоматизации в АО «ФПК» являются
ограничения по финансовым, временным затратам. В связи с этим рассмотрим
возможность применения одной из четырёх стратегий автоматизации:
Хаотичная автоматизации предполагает установку частей ИС по мере
возможностей. Представляет собой заплатку. Является наиболее плохим
вариантом с точки зрения долгосрочного эффекта. Полное отсутствие
стратегического плана развития ИС. Потребность во внедрение чаще всего
определяется сиюминутными задачами.
Автоматизация по участкам - это процесс автоматизации отдельных
производственных или управленческих подразделений объединенных по
функциональному признаку. Внедрение характеризуется большой
трудоемкостью для эффективной реализации стратегии обязательно наличие
стратегических и оперативных планов. Данный подход выбирается: когда
36
инвестиционные ресурсы недостаточны для полной автоматизации
предприятия, когда автоматизация участка позволяет достичь существенного
эффекта.
Автоматизации по направлениям - автоматизация отдельных групп,
бизнес-процессов (направлений), таких как производство, сбыт управления
финансами.
1)предполагается, меняем объект, меняем предметную область
2)выбор системы сильно зависит от вида услуг и состава затрат
3)внедряем систему, мы получаем “конструктор” автоматизированных
рабочих мест.
Рассмотрим такие виды автоматизации: кусочная (хаотичная),
автоматизация по участкам, автоматизация, автоматизация по направлениям.
Кусочная автоматизация – это приобретение предприятием без
конкретного стратегического плана разрозненных отдельных фрагментов
информационной системы, без планирования автоматизации в будущем,
которые по отдельности приносят минимальную пользу для организации. При
таком способе автоматизации возможно затраты в будущем. Рассматриваемые
системы на сегодняшний день введенные в эксплуатацию в АО «ФПК»
полностью закрывают потребности для автоматизации учета рабочего времени.
Автоматизация по участкам – это автоматизацию отдельных
производственных участков, объединенных в группы по направлению
производственной деятельности. Такой способ автоматизации выбирается при
условии большой экономической эффективности определенного участка,
например, путем сокращения персонала-[8].
Автоматизация по направлениям-это автоматизация, группируемая по
отдельным видам направлений деятельности предприятия.
Для реализации наших задач оптимально подходит стратегия касочной
автоматизации. Вследствие этого предприятие сможет автоматизировать учет
рабочего времени сотрудников, получив при этом экономический эффект с
минимальными вложениями.
37
Для рассматриваемой компании разработка стратегии реализации
проекта будет такой:
- Анализ стратегии дальнейшего развития предприятия;
- Анализ области деятельности организации;
-Определение функциональности системы;
-Анализ существующих решений;
-Выбор стратегии автоматизации;
- Определение архитектуры.
Рассмотрим две стратегии автоматизации:
-подгонка существующего программного продукта под реализуемые
задачи организации;
- построение системы автоматизации с нуля, с упразднением старой
системы.
Выбор стратегии автоматизации зависит от целей развития предприятия
и ее экономического развития в дальнейшем.
Для АО «ФПК» более подходит вариант с подгонкой существующего
программного продукта под необходимые задачи.
38
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
Для обеспечения автоматизации учета работы времени на предприятиях
АО «ФПК» в виду того что в организации уже существует ИС, требуется
приобретение следующих технических средств и программного обеспечения:
- операционная система Windows 10 pro предназначенная для
функционирования на АРМ оператора и специалиста экономического отдела;
- программные комплекс 1С: Предприятие 8( лицензия на 3 рабочих места);
- обновление АРМ сотрудников экономического отдела( 3 ПК).
. Все указанные продукты и технические средства должны быть приобретены
для дальнейшего использования в "Автоматизированной системы учета
рабочего времени" на предприятии.
Рассчитаем стоимость приобретения данных продуктов:
1С: Предприятия 8.1- 18900,00 руб.(на три рабочих места);
Windows 10 pro- 39200,00 руб.(за лицензию на 4 АРМ);
АРМ-144 000,00 (за 3 персональных компьютера в сборе)руб.
Общая стоимость: 202 100, 00 руб.
АО «ФПК» осуществляет закупки руководствуясь статьями 44 и 223 фз., а
также руководствуясь внутренним положениям о закупках АО «ФПК».
Согласно статье 93. Федерального закон от 05.04.2013 N 44-ФЗ (ред. от
24.04.2020) "О контрактной системе в сфере закупок товаров, работ, услуг для
обеспечения государственных и муниципальных нужд", заказчику разрешается
осуществлять закупки у единственного поставщика, если сумма сделки не
превышает 300 000 руб.-[2].
39
1.4 Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному обеспечению
Внутри предприятия АО «ФПК» действуют определенные нормативные
акты которые устанавливают форму документов, данные формы относятся к
внемашинным источникам информации. Внемашинными источниками
информации называют ту информацию, которая воспринимается
непосредственно человеком без применения средств вычислительной техники.
Основными источниками для формирования табеля УРВ, ведомости заработной
платы и дальнейшего расчета оплаты труда является:
-фиксация прихода и ухода сотрудника на территорию предприятия;
-табель УРВ;
-журнал прихода/ухода сотрудников;
-режим работы на предприятии;
-больничные листы;
-график отпусков;
- трудовой кодекс РФ;
-внутренний регламент предприятия.
В разрабатываемой системе отпадает необходимость для ведения
руководителями отделов «Журнала прихода/ухода сотрудников», что экономит
рабочее время.
Помимо этого табель УРВ и ведомость заработной платы изначально
составлялся по форме т-13, что упрощает введение новой системы, так как ПО
1С: предусматривает формирование табеля в данной форме.
При проектирование автоматизированной системы УРВ так же будет
задействовано внутремашинное программное обеспечение. Это совокупность
данных, на основе которых будут сформированы базы данных на электронных
носителях. Как правило в роли которых выступают сервера. Использование
установленных на предприятии форм, позволит быстро и своевременно
получать отчет в установленной формы.
40
ПО , которое планируется использоваться при реализации проекта содержит
определенный набор форм для ввода информации.
По итогам рассмотрения данного раздела можно сделать вывод что
использование установленных форм документов при проектировании системы
УРВ и формирования БД позволит значительно сократить время на получение
отчетов ранее заполнявшихся, как правило, вручную.
41
1.4.2. Обоснование проектных решений по программному обеспечению
Программное обеспечение (ПО) включает совокупность программ,
реализующих функции и задачи ИС и обеспечивающих устойчивую работу
комплексов технических средств. В состав программного обеспечения входят
общесистемные и специальные программы, а также инструктивно-
методические материалы по применению средств программного обеспечения.
К общесистемному (общему) программному обеспечению относятся
программы, рассчитанные на широкий круг пользователей и предназначенные
для организации вычислительного процесса и выполнения часто
встречающихся вариантов обработки информации. Они позволяют расширить
функциональные возможности ЭВМ, автоматизировать планирование
очередности вычислительных работ, а также автоматизировать работу
программистов. Специальное (функциональное) программное обеспечение
представляет собой совокупность программ, разрабатываемых при создании ИТ
конкретного функционального назначения. Оно включает пакеты прикладных
программ, осуществлявших организацию данных и их обработку при решении
функциональных задач ИС .
При выборе комплекса технических средств для разработки системы, одним из
важнейших критерием является выбор операционной системы. Операционная
система управляет техническими средствами компьютера, поддерживает запуск
и выполнение тех или иных программ и приложений, обеспечивает защиту
данных, выполняет различные сервисные функции. Каждая программа
пользуется средствами, предоставляемыми операционной системой. Таким
образом, выбор операционной системы очень важен, так как он определяет
набор программ и формат исполняемых файлов, а также их взаимодействие с
операционной системой.
На компьютерах с архитектурой x86, используемых в качестве рабочих мест
пользователей, чаще всего применяются следующие операционные системы:
- операционные системы семейства Windows от фирмы Microsoft (Windows
95/98/Me, Windows NT4.0/2000/XP/7/8/10),