23
всех информационных систем. Обработка информации выполняется
компьютерной подсистемой. Все увеличивающаяся в последнее время
производительность компьютеров означала, что, с одной стороны, объем
сохраненных и обработанных данных постоянно увеличивается, и с другой
стороны, падающая стоимость аппаратных средств привела к повсеместному
использованию компьютеров.
Распределение и распространение информации
Кроме того, что информационная система должна предоставить
информацию, которую запрашивает пользователь, она также должна
распространить информацию между другими людьми в компании.
Сотрудники компании реагировать быстро и эффективно на повседневные
ситуации, которые требуют незамедлительного решения.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Информационная безопасность и защита информации обеспечиваются
с помощью метода аутентификации пользователей – предоставления
каждому пользователю доступа к его рабочему компьютеру с помощью
логина и пароля [6]. Также действует ограничение доступа к ресурсам сети.
Следующий уровень защиты реализуется на уровне базы данных,
которая обеспечивает как защиту от вредоносных инъекций, так и
гарантирует целостность данных[7].
Для защиты данных от механического уничтожения данных
используется резервное копирование и архивация данных. Внедрение систем
резервного копирования данных обеспечивает возможность оперативного
восстановления информации в случае [8]:
физического отказа устройств хранения или серверов;
потери или изъятия оборудования на время проведения проверки
государственными или силовыми структурами;
24
сбоев в работе операционной системы или программного
обеспечения, влекущих нарушение целостности данных;
умышленного или случайного удаления корпоративной
информации в результате отсутствия политики хранения данных и
разграничения прав доступа;
адресной хакерской атаки и действий вредоносных программ.
Выбор структуры системы резервного копирования в каждом
конкретном случае определяется совокупностью факторов:
объемом информации, подлежащей резервированию;
длительностью хранения и количеством резервных копий;
стоимостью внедрения и дальнейшего сопровождения.
Организация резервного копирования посредством подключения к
имеющемуся серверу дополнительных накопителей с организацией RAID-
массива на уровне контроллера позволяет обеспечивать сохранность данных
с минимальными финансовыми затратами.
Однако посредством программных методов невозможно организовать
централизованный контроль над процессом резервирования данных
территориально распределенных организаций. По этой причине крупные
корпоративные структуры используют программно-аппаратные системы
резервирования, обеспечивающие резервное копирование информации на
выделенный backup-сервер или систему хранения данных (СХД) на основе
дисковых накопителей, стримеров или ленточных библиотек, решающих
следующие задачи:
обеспечение высокой сохранности данных территориально
распределенных корпоративных структур;
снижение себестоимости хранения 1Тб информации при
резервировании большого объема данных;
минимизацию затрат на модернизацию системы резервирования в
ходе расширения бизнеса.
25
При выборе технической реализации программно-аппаратных систем
резервирования необходимо учитывать ограниченную масштабируемость
выделенных серверов. В случае крупных территориально распределенных
корпоративных структур объем резервных копий может превышать
несколько десятков терабайт. Однако при использовании выделенного
сервера с организацией RAID-массива на уровне контроллера стоимость
единицы объема уже после 6Тб начинает расти в геометрической прогрессии.
На практике это означает, что внедрение системы резервного копирования с
помощью выделенного сервера емкостью от 6Тб и выше обойдется в десятки
раз дороже, нежели приобретение СХД на базе стримеров или ленточных
библиотек.
К системам резервного копирования, будь то программные или
программно-аппаратные решения, предъявляется ряд требований:
адекватная потребностям корпоративной структуры
производительность и пропускная способность;
высокая отказоустойчивость оборудования и сохранность
данных;
поддержка гетерогенной корпоративной среды для обеспечения
взаимодействия с различными аппаратными платформами на базе ОС
семейства Windows, Linux и Unix;
минимальная стоимость обслуживания и сопровождения,
высокая масштабируемость;
возможность централизованного контроля над процессом
резервирования и последующего восстановления данных.
Проектирование и внедрение систем резервного копирования
подразумевает анализ корпоративной ИТ-инфраструктуры с целью
упорядочения хранимой информации в соответствии со степенью важности.
В основу политики резервирования ложится, в частности, объем
информации, подлежащей резервному копированию, периодичность
резервирования данных и количество хранимых копий в зависимости от
26
классификации важности данных. Впоследствии производится выбор
оптимальной структуры системы резервного копирования с учетом
стоимости ее внедрения и надежности хранения данных.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Статистические данные показывают, что порядка 50%, а то и больше,
рабочего времени сотрудники тратят не на свои должностные обязанности, а
на личные дела [9]. В которые можно включить опоздания на работу,
своевольный уход - раньше положенного времени, обеды, продолжающиеся
больше отведенных временных рамок, использование интернета в личных
целях, в особенности социальных сетей. Неправильное использование
рабочего времени сотрудниками, влечёт за собой колоссальные убытки
компаниям, которые платя за полный рабочий день, в ответ получают всего
50 %, а то и меньше, отработанного времени. Для решения данной проблемы
на всём большем количестве предприятий вводятся системы учёта рабочего
времени, которые контролируют рабочий процесс. Такие системы способны
не только подсчитывать время отработанное сотрудниками, но и
проанализировать его эффективность [10]. Для контроля рабочего времени
сотрудников существуют автоматизированные инструменты – СКУД
(система контроля и управления доступом), DLP-системы (системы
предотвращения утечек конфиденциальной информации) и
автоматизированные системы контроля времени [11].
Если рассматривать СКУД, то стоит отметить, что и руководитель, и
сотрудники уже изучили все возможности таких систем, и даже научились
обходить их. Одним из примеров является передача личной карты
сотрудника коллеге, который использует ее, тем самым, внося неверную
информацию в СКУД.
27
Основной же задачей DLP-систем считается защита от утечки
информации. Использование данных систем осуществляется только с
письменного согласия сотрудником, так как производится “мониторинг” этих
сотрудников, для контроля перемещения корпоративной информации “на
сторону” [12]. Наверное, самый жесткий способ контролировать персонал,
при котором перехватывается вся переписка сотрудников и информация
личного характера, зачастую негативно сказывается на настрое коллектива.
DLP-система не лучший вариант для учёта рабочего времени, она больше
подходит под решение проблем безопасности данных [13].
Система учёта рабочего времени считается самым интересным
решением контроля времени для руководителей. Программа, фиксирует и
анализирует время, отработанное тем или иным сотрудником.
Немаловажным считается то, что программное обеспечение не только
подсчитывает рабочее время, а также анализирует на предмет эффективности
его использования. Возможна интеграция с внешними система, такими как
1С, СКУД и другими [14].
Существует немалое количество информационных систем учёта
рабочего времени [15]. Рассмотри некоторые из них.
Дисциплина. Основной функцией программы является анализ
продуктивности. В программу встроено деление программ по уровню
полезности, три звезды – самые полезные программы, две звезды – уровень
полезности средний и так далее. Например, какая-то программа,
используемая непосредственно в работе сотрудника, получит три звезды, а
образно говоря какая-нибудь “Косынка” всего одну. На этих данных и
рассчитывается такой показатель, как эффективность. Деления на
продуктивное и не продуктивное время отсутствует. Один из минусов
программы, это то, что ёё возможно легко обойти, а именно принеся на
работу личный ноутбук или планшет, и используя программы с малым
количеством звёзд исключительно на ноутбуке или планшете [16].
28
Офисметрика. Основной функцией программы является анализ
продуктивности. Несмотря на то, что основная специализация анализ
продуктивности, не имеет разделения времени на продуктивное и нет.
Выдаёт статистику по количеству нажатий клавиш, “мыши” и клавиатуры.
Производится также статистика посещаемых сайтов и их отношение к
работе.
Обходится также как и предыдущая программа [17].
CrocoTime. Основной функцией программы является анализ
продуктивности. Подсчитывает продуктивное и непродуктивное время.
Выдаёт статистику по опозданиям и сверхурочной работы. Способна
отправлять уведомления о нарушениях сразу на почту руководителя.
Программу можно обойти, точно таким же способом, как и первые две
[18].
Некоторые подобные программы имеют делать скриншоты и даже
подключаться к веб-камере, что естественно же негативно влияет на
обстановку в коллективе.
Системы учета рабочего времени должны помочь в достижении
следующих целей [19]:
Повышение трудовой дисциплины,
Повышение уровня мотивации сотрудников,
Объективно принятие управленческих решений,
Упрощение подготовки отчётов и другие.
Подведя итог, ни одна из существующих систем не подходит для
решения поставленных задач, можно сказать, что большинство систем
находят как обойти, и важно учитывать все возможные обходы,
контролировать не сам процесс, а выполненный объем за день, необходимые
нормы и установки. Исходя из этого, целесообразной является разработка
собственной системы учета рабочего времени, которая бы была свободна от
существующих ограничений и удовлетворяла всем требованиям предприятия
29
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Стратегия автоматизации бизнес-процессов управления
взаимоотношениями с клиентами состоит из следующих этапов:
1) анализ бизнеса;
2) анализ стратегии развития бизнеса;
3) определение стратегических свойств ИС;
4) определение функциональности ИС в целом;
5) выбор стратегии автоматизации:
a. хаотичная;
b. по участкам;
c. по направлениям;
d. полная;
6) формирование комплексного проекта;
7) определение архитектуры;
8) формирование бизнес-плана.
Составим IDEF0 модель системы учета рабочего времени. Контекстная
диаграмма представлена на рисунке 6.
30
Рис 6 – Контекстная диаграмма бизнес-процесса учета рабочего времени
Как видно из контекстной диаграммы, для ведения учета рабочего
времени планируется использовать следующие данные:
Личные данные сотрудника
Данные о выполняемых проектах
Должностная информация сотрудника.
Регулироваться данные бизнес-процесс будет следующими
нормативными актами:
Трудовой кодекс Российской Федерации (ТК РФ)
Трудовой договор, заключаемый между сотрудником и
организацией
Закон №402-ФЗ, регламентирующий составление табеля учета
рабочего времени.
Управлять процессом будет сотрудник отдела кадров, который
курирует соблюдение оговоренное в трудовом договоре соглашение о
31
количестве рабочих часов, представитель руководства, который назначает
работу сотрудникам и проверяет ее результаты. Инструментом является
система учета рабочего времени.
Результатом данного бизнес-процесса является, с одной стороны,
автоматизированное формирование по требованию табеля учета рабочего
времени, так и отчета по оценкам деятельности каждого сотрудника
организации.
Декомпозиция данной модели представлена на рисунке 7
Рис 7 – Декомпозиция бизнес-процесса учета рабочего времени
Как видно из рисунка, бизнес-процесс можно разделить на следующие
подпроцессы:
Назначение сотруднику работу над проектом
Ведение учета рабочего времени.
Ведение учета выполнения проекта
Ведение учета командировок, прогулов, больничных
Составление табеля учета рабочего времени
32
Составление отчета об эффективности работы сотрудника.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Для автоматизации бизнес-процесса планируется разработать
информационную систему учета рабочего времени. Для проектирования
будут применяться следующее ПО:
Microsoft Visio. С его помощью будут проектироваться бизнес
процессы.
CASE SAP Power Designer. С его помощью будут
проектироваться модели данных.
СУБД MS SQL Server 2012.
Система программирования Microsoft Visual Studio.
Необходимые пакеты будут куплены. Предполагается отказаться от
покупки коробочных версий ПО из-за их более высокой стоимости.
1.4 Обоснование проектных решений
1.4.1 Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение – это совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации, схем информационных потоков, циркулирующих в
организации, а также методология построения БД [11].
Информационное обеспечение (ИО) предназначено для:
представления данных, которое используется при обработке,
представления связей между данными,
организации пользовательского интерфейса для взаимодействия
пользователя с системой,