27
В соответствии с представленной схемой, в качестве операционной
системы на АРМ пользователей используется Windows 7, в качестве серверной —
Linux 2.6.25.
В качестве пакета офисных приложений установлен MS Office 2003 Prof,
включающий в себя MS Word 2003, MS Excel 2003., MS Outlook 2003.
Для защиты от вирусных атак используется (как на АРМ сотрудников, так
и на серверах) ESET NOD32 Smart Security Business Edition.
Данное ПО обеспечивает комплексную защиту серверов и рабочих
станций, включающая в себя антивирус, антишпион, антиспам, персональный
файервол, а также приложение ESET Remote Administrator, которое обеспечивает
централизованное администрирование антивирусного решения в корпоративных
сетевых средах предприятия или глобальных сетях [13].
Деятельность бухгалтерии автоматизирована при помощи программного
комплекса «1С:Бухгалтерия 8.0».
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Предметом настоящего исследования является автоматизация
оперативного управления муниципальным предприятием, целью которой
является учет рабочего времени сотрудников учреждения. Учет времени связан с
функционированием СКУД, так как данные о приходе и уходе сотрудников
поступают именно с устройств СКУД.
Данные о рабочем времени сотрудников загружаются с контрольных
устройств системы контроля и управления доступом. Таким образом интерфейс
функции загрузки будет зависеть от используемой СКУД на предприятии.
Рабочим временем является время, когда работник в соответствии с
регламентом внутреннего распорядка труда и пунктами заключенного договора
28
обязан исполнять свои трудовые обязанности, также сюда относятся периоды
времени, относящиеся в рамках ТК РФ, других федеральных законов и иных
нормативных актов РФ к рабочему времени.
Само понятие рабочего времени всегда предусматривает:
• Длительность рабочей недели (пятидневку с 2 выходными,
шестидневку с 1 выходным, скользящий график 2/2, сокращенная рабочая
неделя);
• Ненормированный рабочий день для выделенных категорий
сотрудников;
• Длительность каждой рабочей смены, а также продолжительность
неполного рабочего дня или смены;
• Время начала и завершения выполнения работ, длительность и
интервал перерывов в работе;
• Общее количество смен в сутки, следование рабочих и нерабочих
дней.
Ненормированный рабочий день подразумевает под собой специфический
режим работы, когда некоторые работники имеют возможность, при
согласовании руководства, иметь частичную занятость и выполнять свои
трудовые функции удаленно (за пределами рабочего места), отрабатывая
необходимую длительность рабочего времени.
Перечень должностей сотрудников с ненормированным рабочим днем
формируется коллективным договором, соглашениями или внутренним
нормативным актом, который составляется с учетом мнения представительного
органа сотрудника учреждения.
Режим времени работы фиксируется регламентом внутреннего трудового
распорядка и полностью соответствует нормам трудового законодательства и
других нормативно-правовых актов, содержащих пункты трудового права.
Стандартная длительность времени работы на каждую неделю зачастую не
превышает 40 часов.
29
Подсчёт показателя рабочего времени на некоторые календарные периоды
(месяц, квартал, год) в совокупности с указанной продолжительностью рабочего
времени в неделю выражается федеральным органом исполнительной власти,
который ответственен за выработку государственной политики и нормативно-
правовое регулирование в трудовой сфере.
Чтобы учитывать рабочее время, внедряются следующие обобщенные
формы первичной учетной документации [1]:
• Т-12 Табель учета отработанного времени и подсчета заработной
платы;
• Т-13 Табель учета отработанного времени.
Специфика табельного учета состоит в ежедневном отслеживании явки
работников на свои рабочие места, их уход с работы, случаи неявок с описанием
причин опозданий, длительности простоя, учета сверхурочной работы и т. д.
Табель учета отработанного времени и подсчета заработной платы (по
форме № Т-12) используется для учета времени, которое отработал или не
отработал каждый работник учреждения, для отслеживания соблюдения
сотрудниками указанного режима рабочего времени, для представления данных
об отработанном времени, подсчёта З/П, а также для представления
статистической отчетности по трудовой деятельности [1].
В случае раздельного ведения контроля рабочего времени и подсчета
итоговых сумм заработной платы возможно использования раздела 1 «Учет
рабочего времени» табеля по форме № Т-12 в виде самостоятельного документа
без учета второго раздела «Расчет с персоналом заработной плате».
Форма № Т-12 подготавливается в едином экземпляре уполномоченным
лицом, ответственным за данные операции, подписывается руководителем
конкретного департамента и сотрудником кадровой службы. Готовая форма
отправляется в бухгалтерию, использующую табель в качестве главного
основания для начисления оплаты труда сотрудникам учреждения.
30
Табель учета времени работы (форма № 9 Т-13) используется для контроля
рабочего времени и актуален в процессе автоматической обработке всех
поступающих данных.
Такая форма также делается в едином экземпляре уполномоченным лицом,
ответственным за данную операцию, подписывается руководителем конкретного
департамента и сотрудником кадровой службы. Готовая форма отправляется в
бухгалтерию, использующую табель в качестве регулятора в процессе
перечисления заработной платы сотрудникам учреждения. Для указания
каждодневных затрат рабочего времени за месяц на любого сотрудника в табеле
(формы № Т-12 и формы № Т-13) есть две строки: первая строка для отметок
заранее установленных видов затрат рабочего времени, а вторая стока для записи
суммы часов по ним. Коррективы в табеле касательно причин неявок на работу,
неполном рабочем дне, работе сверх установленных норм и других отступлениях
от установленных условий работы должны указываться только на основании
документов, оформленных правильным образом (больничный лист, справка о
реализации государственных обязанностей и т. д.).
Контроль рабочего времени выполняется в табеле методом сплошной
фиксации явок и неявок на работу либо путем фиксации только отклонений от
нормы (неявок, опозданий и т. д.).
В настоящее время учет рабочего времени сотрудников учреждения не
автоматизирован, так как он ведется без применения средств информационных
технологий. Для составления табеля используют унифицированную форму № Т-
12. Она утверждена постановлением Госкомстата от 5 января 2004 г. № Код
формы по ОКУД 0301007.
Форма № Т-12 составляется в одном экземпляре ответственным лицом за
заполнение табеля, подписывается руководителем отдела и работником кадровой
службы. Заполненная форма передается в «расчетную группу» для дальнейшего
начисления оплаты труда работникам учреждения.
Отметки в Табеле о причинах неявок на работу, работе в режиме не-полного
рабочего времени или за пределами нормальной продолжительности рабочего
времени по инициативе работника или работодателя, сокращенной
31
продолжительности рабочего времени и др. производятся на основании
документов, оформленных надлежащим образом (листок нетрудоспособности,
справка о выполнении государственных или общественных обязанностей,
письменное предупреждение о простое, заявление о совместительстве,
письменное согласие работника на сверхурочную работу в случаях,
установленных законодательством, и пр.).
1.2.2 Определение места проектируемой задачи в комплексе задач
Для отражения ежедневных затрат рабочего времени за месяц на каждого
работника в табеле отведено (графа 4) — четыре строки (по две на каждую
половину месяца) и соответствующее число граф (15 и 16).
Однако для формирования данного документа необходимо вести
оперативный учет рабочего времени. В настоящее время этот процесс
осуществляет сотрудник отдела кадров с применением карандаша и записной
книжки, что имеет множество недостатков.
Сущность процесса учета рабочего времени приведена на рисунке 1.4 [8].
Рисунок 1.4 Характеристика процесса по учету рабочего времени
32
Декомпозиция данного процесса представлена на рисунке 1.5.
Рисунок 1.5 Характеристика процесса по учету рабочего времени,
декомпозиция
Таким образом, данные о прибытии и убытии сотрудником поступают с
системы КУД.
При учете рабочего времени лицу, ответственному за учет, необходимо
внести данные о работнике, его фамилию, имя, отчество, длительность смены,
количество фактически отработанного времени Кроме того, необходимо
учитывать возможность отсутствия работников по причине отпусков,
больничных или без всяких причин.
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
Схема документооборота при учете рабочего времени приведена на
рисунке 1.6.
33
табель рабочего
времени
Действие
Начальник отдела
Учет данных
Утверждение табеля
Данные со СКУД
Сведения о
переработках
Сотрудник
Формирование сведений о
переработках
Бухгалтер
Составление табеля
табель рабочего
времени
Общий отчет для
руководства
График отпусков
Формирование отчетов
Рисунок 1.6 Схема документооборота при учете рабочего времени
Временные характеристики описанных процессов приведены в таблице 1.6.
Таблица 1.6
Характеристики описанных процессов
Действие
Среднее
количество
за рабочий день
Время, необходимое
для выполнения одного
действия, минут
Общее время,
минут
Учет рабочего
времени
10
10
100
Оформление
записки
10
10
100
Учет в журнале
3
15
45
Формирование
табеля учета
рабочего времени
15
7
105
34
Действие
Среднее
количество
за рабочий день
Время, необходимое
для выполнения одного
действия, минут
Общее время,
минут
Подготовка отчетов
1
35
35
ИТОГО, минут:
475
Исходя из приведенных расчетов ежедневно сотрудник службы около 475
минут, то есть практически полный рабочий день, тратит на учет заявлений и
оформление пропусков, а также подготовку отчетов, что не является
рациональным использованием рабочего времени.
Проведем расчет ожидаемого эффекта от внедрения средств
автоматизации.
В случае использования вычислительной техники данный процесс сводится
к вводу данных в приложение и получению общего отчета. В таблице 1.7
произведен расчет эффекта внедрения.
Таблица 1.7
Расчет эффекта внедрения
Действие
Среднее
количество
за рабочий день
Время, необходимое
для выполнения одного
действия, минут
Общее время,
минут
Учет рабочего
времени
10
1
10
Оформление
записки
10
1
10
Учет в журнале
3
2
6
Формирование
табеля учета
рабочего времени
15
2
30
ИТОГО, минут:
132
35
Таким образом, ожидаемая экономия рабочего времени составляет около 6
часов (475-132=342 минут) ежедневно, что позволяет увеличить эффективность
работы сотрудников МБОУДО «ДДЮТ».
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В рамках работы описываемого учреждения, ИБ поддерживается по
следующим направлениям:
• Защита права, которая включает Законодательство РФ, свои
правовые акты и документы, а именно: положение о сохранности секретных
данных, список данных, относящихся к коммерческой тайне, данные о процедуре
допуска сотрудников к секретным данным, положение о совокупной работе и
обороте документов, договор с сотрудником о сохранении секретных данных,
памятка сотруднику об охране корпоративной тайны;
• Защита организационная, составляющая режимные и
административные процедуры. К ним можно отнести: работы СБ, реализация
пропускного режима на объекте, организация работы с персоналом по защите всех
сведений, которые относятся к любому виду тайны, реализация работы с
документами, изучение внешних и внутренних угроз;
• Защита инженерная и техническая, которая подразумевает
использование разных электронных, программных и технических средств,
которые связана с ИБ [6].
В настоящее время для достижения информационной безопасности в
учреждении используется программное средство ViPNet Custom.
Программный комплекс ViPNet Custom позволяет сформировать среду
безопасного обмена информацией по общедоступным каналам связи различных
типов. Это достигается путем создания логических контуров сети, защищенных
криптографическими средствами высокой надежности.
36
Также в компании используется антивирусная защита — на рабочих
станциях и серверах установлен программный продукт Kaspersky Enterprise Space
Security.
В состав используемого программного комплекса защиты от утечек
информации входят Zgate — сетевая DLP-система для защиты от утечек
корпоративной информации, Zlock — система, обеспечивающая предотвращение
утечек конфиденциальной информации через периферийные устройства, а также
Zdisk — средство защиты от НСД для рабочих станций.
Средствами SecurIT и TrendMicrоDLP выполняются функции
идентификации, отслеживания и обеспечения безопасности всей
конфиденциальной информации в состоянии хранения, использования и
передачи.
Средства контентного анализа предназначены для мониторинга сетевого
трафика с целью выявления нарушений политики безопасности. Системы
контентного анализа предполагают сбор информации о SMTP-сообщениях,
передаваемых через интернет, а также внутри ЛВС, и её последующий анализ с
целью выявления несанкционированных почтовых сообщений, нарушающих
требования безопасности, заданные и политикой информационной безопасности.
Системы Secur IT и Trend Micrо DLP. позволяют выявлять и блокировать
возможные каналы утечки конфиденциальной информации через почтовую
систему. Системы мониторинга Интернет трафика, реализованные в данных
программных решениях, предназначены для контроля доступа пользователей к
ресурсам сети Интернет. Средства защиты данного типа позволяют заблокировать
доступ пользователей к запрещённым Интернет-ресурсам, а также выявить
попытку передачи конфиденциальной информации по протоколу HTTP.
Безопасность информации в разработанной ИС настоящее время
обеспечивается за счет применения следующих мер:
использование встроенного брандмауэра в маршрутизаторах, а также
фильтрации по MAC-адресам и аутентификации пользователей;
использованием антивирусного программного обеспечения;