22
аутентификацию пользователей, контролировать целостность данных,
регистрировать попытки получения доступа и обеспечивать доверенную
загрузку различных файлов.
Электронный замок «Соболь» подключен к системе криптозащиты
«Верба-OW», которая включает механизм проверки электронной цифровой
подписи на соответствие требованиям ГОСТ Р 34.10-2001 и генератор ключей.
Использование СКЗИ «Верба-OW» позволяет малому предприятию
обеспечивать защиту документов при передаче данных по сети Интернет.
Также в деятельности ИП «Татарченко М.А.» используется СКЗИ Secret
Disk Server NG для обеспечения защиты базы данных от несанкционированного
доступа и другой информации, хранящейся на сервере.
СКЗИ Secret Disk Server NG используется для генерации электронных
ключей, организации системы двухфакторной аутентификации при работе с
конфиденциальной информацией, блокировки доступа к защищенным данным и
обеспечения дополнительной защиты базы данных 1С [17].
В ИП «Татарченко М.А.» IT-специалистом используется ключевой
носитель eToken Pro 32k, в основе которого находятся ассиметричная защита
данных и цифровые сертификаты.
В систему защиты малого предприятия также входит система
разграничения доступа «Ревизор 1», в основе которой находится защита
операционной системы и входящих в нее служб обеспечения безопасного
обмена данными.
Средство разграничения доступа «Ревизор 1» применяется в отношении
документов, имеющих высокий уровень секретности, а также для защиты
отчетов для принятия управленческих решений. В основе системы находятся
средства для тестирования программного обеспечения на рабочих станциях
сотрудников, проверки и обновления прав доступа при работе с
информационными ресурсами [18].
В состав системы «Ревизор» входит сетевой сканер, позволяющий
обнаруживать уязвимости в сетевом и программном обеспечении при передаче
данных по протоколу TCP/IP, а также средства контроля текущего состояния
программного обеспечения.
23
Для уничтожения ненужной информации на дисках в систему защиты
входит программа TERRIER. В состав программы входят модули для ускорения
просмотра и оценки свободного пространства на диске, копирования фрагментов
в буфер памяти с последующим выводом файла на печать, формирования
списков ключевых параметров, позволяющих ускорить поиск на дисках
ненужной информации.
Для обеспечения защиты при работе в сети Интернет в состав системы
защиты ИП «Татарченко М.А.» входит криптомаршрутизатор, который
позволяет фильтровать данные при поступлении их из сети Интернет,
обеспечить защиту от несанкционированного доступа и получения попыток
модифицирования данных.
В целом система защиты информации ИП «Татарченко М.А.» имеет
комплексный характер, каждое используемое средство подтверждается
сертификатами и лицензиями.
1.3 АНАЛИЗ СУЩЕСТВУЮЩИХ РАЗРАБОТОК И ВЫБОР
СТРАТЕГИИ АВТОМАТИЗАЦИИ «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации
задачи
В настоящее время на рынке программного обеспечения для
автоматизации системы управления персоналом распространение получила
программа HCM «Галактика». Данная система направлена на автоматизацию
системы управления персоналом и учета рабочего времени крупных корпораций,
в которых работает большое количество сотрудников. В системе
автоматизируется не только кадровый учет, а также существует возможность
использование шаблонов для оценки производительности сотрудников,
формирование программы лояльности [19].
Функциональные возможности HCM «Галактика» приведены на рис.1.8.
24
Рис.1.8. Функциональные возможности HCM «Галактика»
В карточке сотрудника существует возможность получения информации
об уровне образования, выполняемой должности, приобретенных
профессиональных навыках, контактной информации. По каждому сотруднику
ведется база фотографий, выполняемых действий.
Следующей системой для автоматизации системы управления персоналом
и рабочего времени является HRM-система «Босс-кадровик», которая
применяется в деятельности крупных предприятий и предприятий малого
бизнеса. В данной системе существует возможность автоматизации процессов
формирования штатного расписания, ведения кадрового учета, формирования
программ мотивации. Также в системе предусмотрены гибкие механизмы для
расчета заработной платы и получения ведомостей в соответствии с
действующим законодательством [20].
Среди предприятий малого бизнеса распространение получила программа
1С: Кадры и заработная плата, в которой существует возможность ведения
25
кадрового учета с получением документов по приему, перемещению
сотрудников и увольнению их из организации.
Главное окно интерфейса программы 1С: Кадры и заработная плата
приведено на рис.1.9.
Рис. 1.9. Главное окно интерфейса программы 1С: Кадры и заработная плата
В системе предусмотрена возможность автоматического расчета
расписания сотрудников, ведение учета рабочего времени на основании табеля
рабочего времени, а также подготовка документов по аттестации персонала.
Компанией 1С в системе управления персоналом и кадрами также предусмотрен
модуль «Мотивация» с автоматическим определением KPI сотрудников,
установлением грейдов в зависимости от занимаемой должности, подготовкой
воронки, оценивающей эффективность работы сотрудников в организации.
В системе 1С: Кадры и заработная плата поддерживается модуль
«Рассылки уведомлений» в соответствии с привилегиями пользователей. Если
сотрудник имеет право на получение уведомления, то сообщение ему
доставляется [21].
26
В системе 1С: Кадры и заработная плата автоматизированы процессы
ведения табельного учета и начисления заработной платы. Для формирования
расчетных листков можно использовать справочники с карточками сотрудников.
Выполним сравнительный анализ возможностей систем управления
персоналом с помощью табл. 1.3.
Таблица 1.3
Сравнительный анализ возможностей систем для управления персоналом
Функции
HCM
«Галактика»
HRM система
БОСС-Кадровик
1С: Кадры и
заработная
плата
Планирование кадровой
политики и штатного
расписания
Да
Нет
Нет
Ведение картотеки персонала
Да
Да
Да
Ведение кадрового
документооборота
Да
Да
Да
Оперативный учет движения
кадров
Да
Да
Да
Рекрутинг кандидатов на
вакантные должности
Да
Нет
Нет
Формирование режимов и
графиков работы
Да
Нет
Да
Ведение табеля учета рабочего
времени
Да
Да
Да
Регистрация и обработка
отклонений от планового
графика работы
Да
Нет
Нет
Ведение лицевых счетов
работников
Да
Нет
Да
На основании выполненного анализа можно сделать выводы, что
наибольшие функциональные возможности для автоматизации системы
управления персоналом позволяет получить HCM «Галактика».
Однако в данном случае рассматривается деятельность малого
предприятия, которое не имеет достаточно финансовых возможностей на
приобретение такого программного продукта, поэтому с целью снижения затрат
рекомендуем выполнить собственную разработку программного продукта для
автоматизации учета рабочего времени.
27
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Автоматизация является одним из способов, позволяющих реализовать
стратегические цели предприятия, устранить существующие недостатки в
бизнес-процессах. Наиболее важными критериями для выбора стратегии
автоматизации задачи являются финансовые ресурсы и временные затраты.
В случае выбора стратегии хаотичной автоматизации системы учета
рабочего времени в ИП «Татарченко М.А.» будет производиться установка
отдельных частей информационной системы по мере возможности. Данная
стратегия нерациональна, поскольку малому предприятию необходима стратегия
автоматизации с целью получения долгосрочного эффекта.
При выборе стратегии автоматизации по участкам процесс реализации IT-
проекта большая часть задач будет выполняться IT-специалистом ИП
«Татарченко М.А.». Такая стратегия отличается высокой трудоемкостью, но
направленностью на получение долгосрочного эффекта.
Стратегия автоматизации по направлениям предусматривает реализации
IT-проекта для автоматизации отдельного структурного подразделения.
Поскольку планируется автоматизировать систему учета рабочего времени, а не
работу целого структурного подразделения, то данная стратегия нерациональна.
Стратегия комплексной автоматизации разделяется на стратегию
внутренней интеграции, когда создается единое информационное хранилище,
включающее сервер систем управления базами данных и разрабатывается
пользовательский интерфейс и стратегию автоматизации внешней интеграции, в
основе которой находится организация взаимодействия существующих модулей
предприятия и подключение новых модулей с использованием внутренних
протоколов [2].
Стратегия комплексной автоматизации предусматривает полную
автоматизацию всех функциональных направлений, требует существенных
временных затрат, поэтому также для малого предприятия она неприемлема.
Таким образом, на основании рассмотренных стратегий автоматизации
выбираем стратегию автоматизации по участкам, которая соответствует
поставленным целям разработки и позволит получить необходимые результаты.
28
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Для создания автоматизированного рабочего места (АРМ) для учета
рабочего времени существует возможность покупки готового программного
продукта, собственной разработки программного обеспечения или разработки
программы с привлечением специализированной компании и аренда облачного
решения.
В случае покупки программного продукта для создания АРМ для учета
рабочего времени в ИП «Татарченко М.А.» необходимо выбрать такое решение,
которое не приведет к излишним затратам. Это достаточно сложно, поскольку
большая часть разработчиков создают программные продукты, включающие
много модулей с целью повышения цены, то есть перегружают программное
обеспечение ненужным функционалом, который учитывается в цене.
Поэтому для автоматизации задачи с учетом специфики деятельности
малого предприятия покупка готового программного продукта для реализации
стратегии по автоматизации участка является невыгодной.
Заказ разработки программного продукта у сторонней IT-организации
позволит учитывать требования и выбранную стратегию автоматизации по
участкам, устранить существующие недостатки в IT-инфраструктуре. Однако,
при реинжиниринге бизнес-процессов в дальнейшем может возникнуть ситуация
отсутствия разработчика, а это приведет к излишним затратам на поиск нового
специалиста [1].
Покупка и доработка программного продукта возможна, если на базе
малого предприятия специалист владеет всеми технологиями, которые
используются в новом программном продукте и программный код открыт.
Следующим вариантом является аренда программного обеспечения, то
есть внедрение облачного решения. Внедрение облачного решения позволит
получить следующие преимущества:
- снизить затраты на обеспечение защиты информационной системы и
интеграции ее с существующим программным обеспечением;
- снизить нагрузку на техническую и программную часть
информационной системы предприятия.
29
Недостатком аренды облачного решения для автоматизации системы
учета рабочего времени в ИП «Татарченко М.А.» являются:
- низкий уровень безопасности, поскольку поставщик получает доступ к
конфиденциальной информации малого предприятия;
- зависимость от сети Интернет, поскольку работа с данным продуктом
производится только в режиме онлайн.
Наиболее приемлемым вариантом является разработка программного
продукта в рамках выбранной стратегии автоматизации задачи собственными
силами. На малом предприятии в штат включен программист, имеющий опыт по
разработке программного обеспечения и обладающий всеми необходимыми
ресурсами для реализации стратегии по участкам.
Для разработки АРМ учета рабочего времени рекомендуем директору ИП
«Татарченко М.А.» временно освободить программиста от повседневных
решаемых задач, что позволит создать резервы времени на реализацию работ по
проектированию, разработке программного продукта, подключению базы
данных, тестированию.
1.4 ОБОСНОВАНИЕ ПРОЕКТНЫХ РЕШЕНИЙ
1.4.1 Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение представлено в виде форм документов,
схем информационных потоков, обеспечивающих работу базы данных. В состав
информационного обеспечения будут входить входные и выходные формы
документов, позволяющие автоматизировать систему учета рабочего времени
[3].
Выходные документы АРМ учета рабочего времени должны позволять
инспектору по управлению персоналом ИП «Татарченко М.А.» контролировать
посещаемость сотрудников и делать отметки в табеле учета рабочего времени.
30
Формы ввода и вывода информации должны позволять редактировать
данные, обновлять табель учетного времени, формировать отчеты за выбранный
промежуток времени.
При разработке АРМ учета рабочего времени формы должны быть
представлены в табличном и графическом виде, что позволит обеспечить
эргономичность, сократить время на обработку данных.
Для накопления информации по учету рабочего времени в программном
продукте должна быть предусмотрена реляционная база данных. При разработке
базы данных необходимо учитывать требования к каскадному обновлению
данных, обеспечению их целостности и структурирования.
К входным документам в АРМ учета рабочего времени будут относиться
справочники «Отделения», «Должности», «Сотрудники» и нормативно-
справочная форма «Календарь».
К выходным документам в АРМ учета рабочего времени будут относиться
формы «Табель рабочего времени» и «Статистика».
1.4.2 Обоснование проектных решений по программному
обеспечению
Для разработки автоматизированной системы учета рабочего времени
будет использоваться система управления базами данных (СУБД) SQL Server
2012, которая отличается высокой доступностью данных, производительностью,
защитой критически важных ресурсов и имеет развитые функциональные
возможности.
СУБД SQL Server 2012 позволит обеспечить высокую защиту данных,
повысить эффективность администрирования данных на сервере и ускорить
процесс обработки запросов.
В системе управления базами данных SQL Server 2012 поддерживается
платформа .NET Framework для разработки различной сложности программного
обеспечения.
Среда ADO.NET Entity Framework повышает качество разработки
программного обеспечения и учитывает текущие тенденции научно-
31
технического прогресса. В системе управления базами данных поддерживаются
технология Beyond Relation Data для управления различными типами данных, в
том числе и географическими, а также технология Pervasive Business Insight для
формирования отчетов различной сложности.
Основными преимуществами использования для разработки системы
управления базами данных SQL Server 2012 являются:
- возможность шифрования базы данных, входящих в нее файлов, а также
их поиск;
- расширение для управления ключами за счет поддержки технологии
HSM (Hardware Security Module);
- проведение аудита данных, используя DDL-операторы;
- улучшенные функции зеркалирования баз данных, которые освобождают
от необходимости восстановления базы данных после системных сбоев;
- автоматическое восстановление данных после возникновения ошибок
823 и 824 с запросом свежей копии после функции зеркалирования;
- сжатие потока данных с оптимизацией нагрузки на компьютерную сеть.
Для разработки базы данных в состав СУБД SQL Server 2012 входит среда
Server Management Studio, в которой кроме основных инструментов для работы с
таблицами используются компоненты управления политиками и
администрирования данных. Разработчик может производить автоматическое
администрирование данных в режимах проверки политики безопасности,
используя механизмы уведомлений, предотвращения нарушения политики
безопасности с применением DDL-триггеров и выполнением периодической
проверки политики с помощью SQL Server Agent [22].
Система управления базами данных отличается высокой
отказоустойчивостью и позволит разработчику подключать интерфейс
пользователя с помощью механизмов ODBC, ADO.NET или ADO/OLEDB. В
среде ADO.NET Entity Framework производится разработка таблиц и полей,
согласование требований, разработка логических информационных сущностей.
В СУБД SQL Server 2012 поддерживаются языки C# и VB.NET. Используя
режим встроенных запросов LINQ, разработчик может формировать
типизированные запросы и наборы при обработке данных.