26
2. Расчет заработной платы в зависимости от отработанного времени и
степени выполнения плана;
3. Составление рейтинга сотрудников на основании их тестирования.
Декомпозиция процесса расчета заработной платы приведена на Рисунке
1.8.
Рисунок 1.8 Технология расчета заработной платы
Табель представляет собой таблицу, в которой указано ФИО сотрудника,
отработанное время, степень выполнения плана.
Заработная плата вначале рассчитывается в зависимости от оклада
сотрудника, а затем корректируется в зависимости от полученных премий и
штрафов, в результате чего формируется окончательная сумма.
Тестирование сотрудников также проводится путем раздачи бумажных
форм документов в виде тестов на предмет лучшего знание продукции компании.
Результаты тестирования учитываются при составлении рейтинга сотрудников
компании, что отражается также на их заработной плате.
Порядок расчет премиальных выплат показ на Рисунке 1.9.
USED AT: AUTHOR: DATE:
REV:PROJECT: Расчет заработной платы
02.04.2013
01.03.2017
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
A0
NODE: TITLE: NUMBER:
Расчет заработной платы
A2
Правила бухгалтерского учета
Управляющий
Трудовой кодекс
Требования руководства
Сводные
ведомости по ЗП
Сведения о размерах доплат
График работы
Стоимость отработанного времени
Расчетный лист
Расчетно-платежные
ведомости
Сведения о работниках
Табель
Сдельные расценки, тарифные ставки, оклады
Сведения об отработанном времени
10р.
Учет отработанного
времени
20р.
Расчет
первоначальной ЗП
30р.
Общий расчет
и формирование
расчетных документов
27
Рисунок 1.9 Порядок расчет премиальных выплат
Расчет премиальных выплат состоит из расчета степени выполнения
заранее определенного плана продаж, расчета отработанного времени и
сравнения его с нормативным, а также расчета общего рейтинга сотрудника на
основании ранее полученных данных и результатов его тестирования.
Изучение порядка ведения учетной документации по управлению
персоналом позволяет сделать следующие выводы:
в филиале используются устаревшие формы учета и расчета фонда
заработной платы;
ряд первичных документов ведется в произвольной форме, что
может привести к неодназначной интерпретации информации в них
содержащейся;
все документы хранятся в бумажной форме, что влечет к их утере.
В связи с этим необходимо автоматизировать данный процесс.
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
По мере развития компании и увеличения числа сотрудников компании
возникает потребность в эффективной обработке растущих объемов
USED AT: AUTHOR: DATE:
REV:PROJECT: Расчет заработной платы
23.01.2015
23.01.2015
NOTES: 1 2 3 4 5 6 7 8 9 10
WORKING
DRAFT
RECOMMENDED
PUBLICATION
READER DATE CONTEXT:
A0
NODE: TITLE: NUMBER:
Расчет премиальных выплат
A3
Правила бухгалт ерского учета
Трудовой кодекс
Управляющий
Требования руководства
Расчетно-платежные
ведомости
Сводные ведомости по ЗП
Сведения о работниках
Рейтинг
сотрудника
Значение отработанного времени
размер
выполнения
плана продаж
10р.
Расчет процента
выполнения плана
продаж
20р.
Расчет
отработанного
времени
30р.
Расчет рейтинга
сотрудника по
результата тестирования
28
информации. Особенно актуальна эта проблема для компаний, занимающихся
торговлей и оказанием различного вида услуг, что связано с обработкой
большого количества финансовых транзакций и формированием множества
бухгалтерских и отчетных документов.
Руководители компаний постоянно стремятся к увеличению прибыли,
снижению эксплуатационных расходов и поиску конкурентных преимуществ на
рынке. Применение современных программных решений автоматизации бизнес-
процессов позволяет значительно упростить многие рутинные операции,
которые, как правило, отнимают большую часть рабочего времени сотрудников.
Это снижает нагрузку на персонал и дает возможность при неизменном
количестве трудовых ресурсов выполнять больший объем работы.
В связи с увеличением количества сотрудников компании возникли
трудности с оперативной обработкой большого количества документов в области
учета рабочего времени сотрудникам магазинов. В данном дипломном проекте
был проведен анализ структуры компании, на основании чего были выявлены
первоочередные задачи, подлежащие автоматизации.
В данном дипломном проекте, после анализа модели AS IS, было принято
решение о разработке ИС учета рабочего времени.
Цель разработки – автоматизировать функции управляющего магазином по
расчету премий, что позволит снизить трудовые и стоимостные затраты на
выполнение типовых операций и снизить количество ошибок.
К разрабатываемой ИС будут предъявлены следующие функциональные
требования:
1. Введение базы сотрудников
2. Расчёт заработной платы сотрудников предприятия
3. Учет системы штрафов и премий
4. Составление графика работы сотрудников
5. Автоматизированное вычисление рейтинга сотрудников
6. Учет обучения сотрудников
7. Администрирование системы.
В состав данной системы должны входить база данных, серверная и
клиентская части. БД осуществляет хранение данных. В общем случае
29
устанавливается серверная часть и функционирует на серверном компьютере
хостинг провайдера. В свою очередь клиентская часть представляет собой
клиент, устанавливаемый на персональные компьютеры пользователей.
Разрабатываемая система должна работать в активном режиме 24 часа в
сутки, 7 дней в неделю. В активном режиме функционирования системы
происходит активный обмен данными между клиентскими и серверной
рабочими станциями, увеличивается сетевой трафик. Один раз в неделю
происходит резервирование данных и администрирование.
Разрабатываемая система предназначена для использования на рабочих
станциях пользователей компании. Все действующие на объекте требования к
организационному обеспечению не должны изменяться и корректироваться в
связи с использованием рабочей станции пользователя для работы с
устанавливаемым на ней системой.
Разрабатываемая система должна содержать следующие справочники:
Категории товара;
Сотрудники;
Тесты;
Вопросы;
Ответы;
График работы;
Заработная плата.
Схема документооборота в процессе учета рабочего времени
представлена на рисунке 1.10.
30
Табель рабочего
времени
Действие
Управляющий
Оформление
Получение
Табель рабочего
времени
Журнал учета
рабочего времени
Журнал учета
рабочего времени
Сотрудник
Подготовка
Бухгалтер
Расчет общего времени
Результаты расчета
ЗП
Расчет ЗП
Подпись
Табель рабочего
времени
Отчет по рабочему
времени
Подготовка отчетов
Рисунок 1.10 Схема документооборота процесса учета рабочего
времени
Оценим временные затраты на выполнение повседневных операций
менеджером по продажам при учете продаж.
31
Таблица 1.5
Расчет эффекта внедрения
Действие
Среднее
количество
за рабочий
день
Время, необходимое
для выполнении
одного действия,
минут
Общее
время,
минут
Учет рабочего времени
10
5
50
Подготовка табеля
учета рабочего
времени
10
10
100
Подготовка журнала
учета рабочего
времени
10
20
200
Контроль журнала
учета рабочего
времени
10
15
150
Расчёт заработной
платы
10
5
50
Подсчет экономических
показателей
10
10
100
Получение
статистической
отчетности за период
(раз в неделю)
0,14
60
8,4
ИТОГО, минут:
658
В таблице 1.5 произведен расчет эффекта внедрения.
Таблица 1.6
Расчет эффекта внедрения
Действие
Среднее
количество
за рабочий
день
Время, необходимое
для выполнения
одного действия,
минут
Общее
время,
минут
Учет рабочего времени
10
5
50
Подготовка табеля учета
рабочего времени
10
10
50
Подготовка журнала
учета рабочего времени
10
2
100
Контроль журнала учета
рабочего времени
10
15
20
Расчёт заработной
платы
10
1
150
Подсчет экономических
показателей
10
1
10
Получение
статистической
отчетности за период
(раз в неделю)
0,14
1
10
ИТОГО, минут:
340
32
Таким образом, ожидаемая экономия рабочего времени составляет около
320 минут (более 5 часов) ежедневно, что позволяет увеличить эффективность
работы сотрудников ТОО «Автоцентр «АСТЭК».
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Обеспечение информационной безопасности можно рассматривать как
одну из важнейших задач для любой компании, работающей с информацией,
разглашение которой может дорого стоить. Характерным в такой работе является
то, что почти каждый человек понимает для себя важность защиты данных, но на
практике лишь несколько понимают необходимость такой защиты и
представляют реальные последствия и методы их предотвращения. У
большинства же людей информационная угроза ассоциируется с сфенами из
популярных фильмов о «хакерах». На практике же все не так просто, ведь ИБ
обязана учитывать множество факторов, которые так или иначе связаны с
рассматриваемым объектом.
Каждый год появляется множество новый научных открытий, особенно
заметно это в сфере информационных технологий. Реализуются новые
технологии обработки данных, их хранения, передачи, благодаря этому растут и
вычислительные мощности, направляемые на преодоление даже самых
современных систем защиты. Продвижение таких направлений, как физика волн,
радиоэлектроника, электромагнитные импульсы, позволяют изобретать все более
изощренные способы получения данных, при которых даже не устанавливается
непосредственного контакта с компьютером жертвы.
Защита ресурсов обычно осуществляется на этапе их разработки,
эксплуатации, производства или модернизации, а также в неразрывной цепочке
ввода, обработки, передачи и хранения данных. Применение таких принципов
позволяет дать возможность создавать СЗИ, у которой нет слабых звеньев как на
отдельных этапах жизненного цикла КС, так и при работе любого элемента и
выбранного режима работы КС. Однако сейчас в филиале такая взаимосвязь
отсутствует.
33
Механизмы защиты, которые активно применяются для создания систем
защиты, должны быть увязаны с временем, местом и характером действий.
Комплексность также предполагает реализацию различных методов и свойств
защиты данных: программных, технических, криптографических, правовых или
операционных. Поэтому даже простая СЗИ является комплексной.
Система защиты должна иметь несколько уровней, которые перекрывают
друг друга, т.е. подобные системы строят обычно по типу «матрешки»:
• Контроль по периметру объекта;
• Контроль по периметру здания;
• Охрана внутри помещений;
• Защита аппаратных средств;
• Защита программных средств;
• Защита данных.
В рассматриваемом филиале сейчас реализована только защита по
периметру, а также частичная защита данных.
Для построения системы защиты важно определить принципы, опираясь
на которые она будет построена. СКЗИ - это сложная система, которая
функционирует в основном у условиях неопределенности, и требует
значительных материальных затрат. Поэтому определив основные параметры
СКЗИ можно выявить базовые подходы к ее построению.
Принцип законности состоит в том, что принимаемые меры соответствуют
законодательству РФ о защите данных, а если законы ответствуют, то
соответствие должно опираться на другие нормативные документы по защите.
Исходя из принципа полноты защищаемых данных, охране подлежит не
только информация, которая составляет коммерческую, государственную или
служебную тайну, но и та часть доступной информации, утрата которой может
принести серьезный ущерб ее собственнику или владельцу. Внедрение данного
принципа позволяет обеспечить охрану интеллектуальной собственности.
Принцип обоснования защиты связан с установлением экспертного
заключения о целесообразности засекречивания и защиты той или иной
информации, а также возможных экономических и других последствия от такой
защиты исходя из интересов самого государства, общества и социума. Такой
34
подход позволяет расходовать средства на защиту только тех данных, утрата
которых действительно может нанести серьезный ущерб владельцу.
Принцип внедрение специальных подразделений по защите данных
заключается в том, что подобные подразделения особенно актуальны для
организации комплексной защиты, поскольку только спецслужбы могут
разрабатывать и внедрять разного рода защитные мероприятия и вести контроль
за их выполнением.
Требование участия в защите всех заинтересованных лиц исходит из того,
что защита данных является служебной обязанностью того сотрудника, которые
имеет к ней доступ и работает с ней в силу должностных обязанностей, при этом
такое участие может только увеличить надежность защиты.
Принцип персонального ответа за защиту данных требует, чтобы каждый
сотрудник отвечал персонально за неразглашение и сохранность вверенной ему
защищаемой информации, а за ее утрату или распространение нес уголовную,
административную или другую ответственность.
Принцип наличия и применения всех необходимых средств для защиты
заключается в том, что СКЗИ обязывает с одной стороны, участия в ней
руководства и всех исполнителей, которые соприкасаются с защищаемыми
данными, с другой стороны – использования разных организационных форм и
методов, и с третьей стороны – наличия важных материально-технических
ресурсов, которые включают в себя технические средства безопасности.
Принцип превентивности исходных мер по защите данных
предусматривает заблаговременное опережающее принятие мер по защите
данных еще до начала разработки или получения какой-либо информации. Это
принцип показывает четкую необходимость проектирования защищенных
информационных технологий.
Многие источники угроз используют уязвимости для нарушения
безопасности данных, получения некой выгоды (в виде нанесения ущерба
собственнику данных). Кроме того, реальны и не злонамеренные действия
источников угрозы, которые просто активируют уязвимости, наносящие
непосредственный вред.
35
Каждой угрозе можно сопоставить разные уязвимости. Ослабление или
полное устранение уязвимостей в значительной степени может влиять на
реализацию угрозы безопасности данных.
Система информационной безопасности ТОО «Автоцентр «АСТЭК»
предусматривает обеспечение защиты компонентов информационной
инфраструктуры от рисков нарушения безопасности ИТ-ресурсов и связанных
с ними ИТ-сервисов.
Система информационной безопасности представляет собой комплекс
административных мер и программно-технических средств по обеспечению
безопасности информационных ресурсов. Для реализации системы
информационной безопасности принципиальной составляющей является
административная часть системы, в которую входят:
процесс обеспечения информационной безопасности, входящий
в систему администрирования и обеспечивающий контроль над
функционированием системы информационной безопасности ;
политика информационной безопасности, которая определяет
основные положения и сферу действия системы информационной безопасности;
политики безопасности использования информационных сервисов,
которые определяют конкретные требования по обеспечению безопасности
компонентов информационной инфраструктуры безопасности;
процедуры обеспечения политик безопасности, описывающие
средства и мероприятия по реализации требований политик безопасности
и контролю их выполнением (разрабатываются на этапе реализации системы
информационной безопасности).
Политики и процедуры обеспечения информационной безопасности
обеспечивают защиту информационной инфраструктуры от ИТ-рисков путем
реализации соответствующих контрмер.
За обеспечение информационной безопасности предприятия отвечает ТОО
«Автоцентр «АСТЭК»
Для защиты конфиденциальной информации в компании выполняются
следующие мероприятия: