64
– защита персональных данных;
– составные правила безопасности;
– точная идентификация пользователя;
– оповещения об инцидентах;
– разграничение прав доступа;
– система интерактивных отчетов;
– централизованная система администрирования;
Система Positive Technologies Application Firewall разработана в качестве
ответа на самые современные вызовы, возникающие при защите веб–порталов,
ERP–систем и мобильных приложений (рисунок 2.5).
Рис. 2.5 Внешний вид Positive Technologies Application Firewall
PT AF блокирует на 30% больше сетевых атак, чем другие сетевые
экраны, благодаря ряду инновационных технологий:
– адаптация под систему на лету, анализируя сетевой трафик, системные
журналы и действия пользователей для создания актуальной статистической
модели функционирования приложения.
– акцент на основных угрозах, отсеивая незначительные события
безопасности, группировать сходные срабатывания и выстраивать цепочки
развития атак.
– уникальная систем мгновенной защиты P–Code, основанная на
технологии виртуального патчинга, позволяет защитить приложение до
исправления небезопасного кода.
– защита от обхода, анализируются XML, JSON и другие протоколы
современных порталов и мобильных приложений.
65
– поведенческий анализ против программ–роботов, включающий защиту
от подбора паролей, мошенничества, DDoS–атак, вовлечения в ботнеты, от
бесконтрольного индексирования и утечки информации.
– проактивная защита запросов, данных и файлов cookies блокирует такие
атаки, как межсайтовая подделка запроса (CSRF), даже если разработками не
реализованы соответствующие механизмы защиты в приложениях.
– эффективное встраивание в существующую инфраструктуру системы
управления информационной безопасностью организации.
Продукт интегрируется с уже установленными в организации системами
антивирусной защиты, DLP и анти–DDoS системами, SIEM (рис. 2.6).
Рис. 2.6 Принцип встраивания в существующую СУИБ
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Необходимо отметить, что в настоящее время бизнес–процессы часто
подвергаются радикальным изменениям, вызванным влиянием факторов
внутренней и внешней среды, поэтому одним из достаточно новых подходов к
управляемому изменению бизнес–процессов является их реинжиниринг [23].
Реинжиниринг бизнес–процесса (от англ. engineering – проектирование)
означает фундаментальное переосмысление и радикальное перепроектирование
бизнес–процессов предприятия с целью достижения существенного улучшения
66
ключевых показателей экономической деятельности предприятия.
Реинжиниринг бизнес–процессов актуален для предприятий, функционирующих
в нестабильном рыночном окружении, поскольку именно нестабильность
внешней среды обуславливает быструю и значительную трансформацию
бизнес–процессов для обеспечения адекватной реакции предприятия на
постоянные изменения рыночного окружения.
Реинжиниринг бизнес–процессов отличается от известных в последние
десятилетия методов постепенного совершенствования работы предприятия и по
сути своей требует от предприятия внедрения методов стратегического
менеджмента, которые позволят на основе разработанной стратегии эффективно
осуществить реинжиниринг бизнес–процессов и, как следствие, повысить
эффективность экономической деятельности предприятия и его
конкурентоспособность.
Реинжиниринг бизнес–процессов подразумевает их перепроектирование с
целью совершенствования многочисленных процессов, составляющих единый
бизнес–процесс. Такое совершенствование происходит в результате отказа от
неэффективных, излишних, морально устаревших процессов, в частности за счет
передвижения границ между подразделениями и делегирования полномочий,
увеличения производительности и экономии ресурсов, повышения качества
исходящего результата и пр.
В ходе реинжиниринга бизнес–процессов существенной трансформации
подвергается бизнес–система, представляющая собой ключевую составляющую
бизнес–процесса, так как подлежит изменению сама технология превращения
исходного объекта в исходящий результат.
Выделяют два концептуальных подхода совершенствования бизнес–
процессов [10]:
– постепенный (пошаговый) подход к производимым в бизнес–процессах
изменениям;
– ускоренный подход, предполагающий быстрые изменения в бизнес–
процессах и приводящий к резким фундаментальным изменениям в
планировании и организации бизнес–процессов.
67
Значительную роль в реинжиниринге бизнес–процессов играет мотивация
персонала на технические, технологические, организационные и другие
изменения бизнес–процесса, вызванные его реинжинирингом.
Разрабатываемая информационная система предназначена для
автоматизации учета рабочего времени сотрудников компании ООО «ЛСК».
Сведения о сотруднике поступают в систему при регистрации (добавлении)
нового сотрудника. На основании проведенных испытаний осуществляется
заполнение форм журналов. Все регламентируемые мероприятия по работе с
документацией фиксируются и заносятся в базу данных. На основе данной
информации формируются отчетные документы.
Практически все организации заинтересованы в минимизации рисков,
связанных с недостаточной проработанностью программного обеспечения.
В настоящее время ведение учета рабочего времени сотрудников
компании осуществляется на бумажных носителях, без применения средств
автоматизации.
Все происходящие процессы фиксируются в рабочих тетрадях и журналах
учета, база учета актов и журналов ведется в файле Excel, что не позволяет
своевременно и в полном объеме получать необходимую аналитическую
информацию. Как показывает опыт, на многократное заполнение всевозможных
форм актов и журналов, учитываемых в файле Excel, расходуется существенное
рабочее время сотрудников.
В случае внедрения информационных технологий в процесс ведения учета
рабочего времени сотрудников компании, включая ввод данных, формирование
документов и форм отчетности будет осуществляться с применением
автоматизированной информационной системы, что позволит значительно
снизить трудовые и временны затраты, позволив обратить освободившееся
рабочее время на повышение эффективности работы организации.
Эффективность и взаимосвязь бизнес–процессов на предприятии
достигается за счет грамотного управления. Управление бизнес–процессами –
это часть управления экономической деятельностью на предприятии, которая с
функциональной точки зрения заключается в осуществлении следующих
функций [28]:
68
– планирование бизнес–процессов;
– организация бизнес–процессов;
– анализ бизнес–процессов;
– контроль бизнес–процессов;
– реинжениринг бизнес–процессов.
Функциональная модель TO–BE позволит четко определить
распределение ресурсов между операциями бизнес–процесса, что дает
возможность оценить эффективность использования ресурсов после
предлагаемого реинжиниринга.
На рисунке 2.7 приведена схема процесса учета рабочего времени
сотрудников предприятия после внедрения ИС, а на рисунке 2.8 приведена ее
декомпозиция.
Рис. 2.7 Диаграмма модели процесса учета рабочего времени сотрудников
предприятия TO–BE
69
Рис. 2.8 Первая декомпозиция диаграммы процесса учета рабочего времени
сотрудников предприятия TO–BE
Информационная модель — модель объекта, представленная в виде
информации, описывающей существенные для данного рассмотрения параметры
и переменные величины объекта, связи между ними, входы и выходы объекта и
позволяющая путём подачи на модель информации об изменениях входных
величин моделировать возможные состояния объекта [11].
Информационная модель процесса учета рабочего времени сотрудников
компании приведена на рисунке 2.9.
70
ИС
СПР
Сотрудники
СПР
.Должности
СПР Статусы СПР Отделы
Табель
Сотрудник отдела кадров
Сотрудники
Должности
Отделы
Отчеты
СПР
Сотрудники*
СПР Отделы*
Табель*
Отчет по
сотрудникам
Отчетные формы
Генеральный директор
Рис. 2.9. Информационная модель ИС
2.2.2 Характеристика нормативно-справочной, входной и оперативной
информации
Входная информация по задаче – это данные, поступающие на вход задачи
и используемые для её решения [20]. Входная информация разрабатываемой
ЭИС:
1. Информация о сотрудниках (рис. 2.10).
71
Рис. 2.10 Форма «Информация о сотрудниках»
2.2.3 Характеристика результатной информации
Для учета рабочего времени сотрудников установлены следующие
унифицированные формы первичной учетной документации [26]:
– табель учета рабочего времени и расчета оплаты труда (форма Т-12);
– табель учета рабочего времени (форма Т-13).
Необходимость табельного учета состоит в ежедневном учете явки
сотрудников на работу, ухода с работы, случаев неявок с указанием причин
опозданий, времени простоя, сверхурочной работы и т. д.
Табель учета рабочего времени и расчета оплаты труда (форма № Т-12)
применяется для учета времени, фактически отработанного и неотработанного
каждым работником организации, для контроля за соблюдением работниками
установленного режима рабочего времени, для получения данных об
отработанном времени, расчета оплаты труда, а также для составления
статистической отчетности по труду.
При раздельном ведении учета рабочего времени и расчета с персоналом
по оплате труда допускается применение раздела 1 «Учет рабочего времени»
табеля по форме № Т-12 в качестве самостоятельного документа без заполнения
раздела 2 «Расчет с персоналом по оплате труда».
Форма № Т-12 составляется в одном экземпляре уполномоченным на это
ответственным лицом, подписывается руководителем структурного
72
подразделения и работником кадровой службы. Заполненная форма передается в
бухгалтерию, которая использует табель в качестве основания для начисления
оплаты труда работникам организации.
Табель учета рабочего времени (форма № 9 Т-13) применяется для учета
рабочего времени и используется при автоматизированной обработке учетных
данных.
Данная форма также составляется в одном экземпляре уполномоченным
на это ответственным лицом, подписывается руководителем структурного
подразделения и работником кадровой службы. Заполненная форма передается в
бухгалтерию, которая использует табель в качестве основания для начисления
оплаты труда работникам организации. Для отражения ежедневных затрат
рабочего времени за месяц на каждого работника в табеле (формы № Т-12 и
формы № Т-13) отведено две строки: одна строка — для отметок условных
обозначений видов затрат рабочего времени, а другая строка — для записи
количества часов по ним. Отметки в табеле о причинах неявок на работу или о
работе в режиме неполного рабочего дня, о работе в сверхурочное время и
других отступлениях от нормальных условий работы должны быть сделаны
только на основании документов, оформленных надлежащим образом.
Учет рабочего времени осуществляется в табеле методом сплошной
регистрации явок и неявок на работу либо путем регистрации только отклонений
(неявок, опозданий и т. д.).
2.3 Программное обеспечение задачи
2.2.1 Общие положения (дерево функций и сценарий диалога)
Программный модуль – это любой фрагмент описания процесса,
оформляемый как самостоятельный программный продукт, пригодный для
использования в описаниях процесса [21]. Это означает, что каждый
программный модуль программируется, компилируется и отлаживается
отдельно от других модулей программы, и тем самым, физически разделен с
другими модулями программы.
Дерево функций ИС представлено на рисунке 2.11.
73
Рис. 2.11 Дерево функций информационной системы
Схема сценария диалога – это формализованный способ в структурной
форме описания диалога пользователя с ИС [12]. Необходимо лишь однозначно
определить все уровни, на которых пользователь принимает решение
относительно следующего действия, а также обосновать решение об
использовании именно этой технологии. На рисунке 2.12 представлена
структура сценария диалога пользователя с ИС.
Дерево функций системы
Ввод информации
Вывод информации
Хранение данных
База
данных
Ввод данных о
должности
Ввод данных об
отделе
Ввод данных о
сотрудниках
Просмотр и
редактирование
Формирование
отчетов
Просмотр и
редактирование
Печать
Формирование в
Excel