36
1. Выбран такой способ подключения к сети Интернет, который в
совокупности обеспечивает межсетевое экранирование с целью управления
доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для
скрытия структуры внутренней сети; проведение анализа защищенности узла
Интернет; использование средств антивирусной защиты; централизованное
управление.
2. Использование средств ЭЦП для подтверждения подлинности
документов.
3. Регламентация порядка ввода в эксплуатацию новых ПК и
оргтехники, их аттестации по требованиям информационной безопасности.
Организация информационной безопасности на локальных станциях
осуществляется целым комплексом мер. В него входит :
1) Наличие функционирующего антивируса со всеми компонентами
защиты. с ежедневно обновляющимися антивирусными базами.
2) Наличие всех обновлений операционной системы Microsoft Windows 7,
а также еженедельная синхронизация с сервером обновлений и установка новых.
На сервере предприятия также установлен антивирус и в комплексе с
настроенными политиками безопасности, в том числе разграничение доступа
при удаленной работе, информационная безопасность находится на должном
уровне.
На сегодня для усиления ИБ и ЗИ можно предложить дополнительные
средства защиты информации, среди них:
средства управления обновлениями программных компонент АС;
межсетевого экранирования;
построения VPN;
контроля доступа;
обнаружения вторжений и аномалий;
резервного копирования и архивирования;
централизованного управления безопасностью;
предотвращения вторжений на уровне серверов;
аудита и мониторинга средств безопасности;
контроля деятельности сотрудников в сети Интернет;
37
анализа содержимого почтовых сообщений;
анализа защищенности информационных систем;
защиты от спама;
защиты от атак класса «Отказ в обслуживании»;
контроля целостности;
инфраструктура открытых ключей;
усиленной аутентификации и прочие.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Рассмотрим существующие на рынке программные решения,
позволяющие решить задачу автоматизации учета рабочего времени и расчета
премий сотрудникам компании.
Расчёт заработной платы – одна из основных задач, решаемых системами
бухгалтерского учета. Рассмотрим основные существующие на рынке
программы данной направленности, а именно: «1С:Бухгалтерия», «Инфо-
Бухгалтер 10», «Фрегат-Бухгалтерия», «Лагуна», «Тэндо Зарплата».
"1С:Бухгалтерия" — универсальная программа массового назначения для
автоматизации бухгалтерского учета. Она может использоваться на предприятиях
разных направлений деятельности и форм собственности. "1С:Бухгалтерия"
предоставляет бухгалтеру гибкие возможности учета:
произвольная структура кода счета дает возможность использовать
длинные коды счетов (субсчетов) и вести многоуровневые планы счетов с
большим уровнем вложенности;
возможность работы с несколькими планами счетов позволяет
вести учет в нескольких системах учета (например, российской и GAAP);
"1С:Бухгалтерия" содержит встроенные механизмы ведения
количественного и валютного учета;
на любом счете можно вести многомерный (до 5ти разных
разрезов) и многоуровневый (до 10ти уровней вложенности) аналитический
учет;
38
"1С:Бухгалтерия" поддерживает ведение консолидированного
учета, поэтому может применяться в централизованных бухгалтериях.
Программа позволяет автоматизировать ведение всех разделов
бухгалтерского учета:
операции по банку и кассе;
основные средства и нематериальные активы;
материалы;
товары и услуги, выполнение работ;
учет производства продукции;
учет валютных операций;
взаиморасчеты с организациями;
расчеты с подотчетными лицами;
начисление зарплаты;
расчет НДФЛ и ЕСН;
расчеты с бюджетом и другие.
Типовая конфигурация "1С:Бухгалтерии" соответствует принятой
методологии бухгалтерского учета в хозрасчетных организациях и позволяет
вести налоговый учет в соответствии с требованиями главы 25 НК РФ.
Предусмотрен как ручной ввод операций, так и работа "от документа" с
автоматическим формированием проводок по различным разделам учета. В
комплект поставки включено более 30 форм отчетности в налоговые органы,
внебюджетные фонды и органы статистики.
Программа поставляется с типовой конфигурацией, предназначенной для
учета в хозрасчетных организациях. Для ведения учета в учреждениях и
организациях, состоящих на бюджете, предназначена поставляемая отдельно
конфигурация "Бухгалтерия для бюджетных организаций". Для ведения учета в
войсковых частях и организациях Минобороны, состоящих на бюджете,
предназначен продукт "1С:Воинская часть". "1С:Бухгалтерия" может также
использоваться с другими (специально созданными) конфигурациями,
учитывающими различные особенности учета. В комплект поставки входит ряд
средств, облегчающих самостоятельное освоение программы — путеводитель по
конфигурации, пособие "Введение в конфигурирование", "Руководство по
39
ведению налогового учета" и многое другое.
"1С:Бухгалтерия" представляет собой "1С:Предприятие" с компонентой
"Бухгалтерский учет" и типовой конфигурацией. Компонента "Бухгалтерский
учет" может быть использована для реализации любой схемы бухгалтерского
учета5.
Программа «Инфо-Бухгалтер версии 10» - это совершенно новая
перспективная программа, предназначенная для комплексной автоматизации
предприятий на современной технологической основе.
Программа Инфо-Бухгалтер версии 10 предназначена для автоматизации
учёта в коммерческих и некоммерческих организациях и в бюджетных
учреждениях.
Инфо-Бухгалтер-10 - новая разработка компании "Инфо-Бухгалтер",
основанная на:
многолетнем успешном опыте автоматизации тысяч предприятий;
эффективном использовании последних достижений в области
компьютерных технологий.
В настоящее время созданы блоки программы Инфо-Бухгалтер-10
"Зарплата и кадровый учёт", "Торговый и складской учёт".
Программа Инфо-Бухгалтер-10 "Зарплата и кадровый учёт" обеспечивает
автоматизацию расчетов по оплате труда, сдачу отчётности и автоматизацию
кадрового учета в коммерческих, некоммерческих организациях и бюджетных
учреждениях, применяющих:
общий режим налогообложения;
специальные налоговые режимы (УСН, ЕНВД, ЕСХН и др.).
Программа Инфо-Бухгалтер-10 "Торговый и складской учёт"
обеспечивает автоматизацию учета материально-производственных запасов
(материалов, товаров, готовой продукции), а также выполненных работ и
оказанных услуг.
Инфо-Бухгалтер-10 обеспечивает полный комфорт и высокую
эффективность в работе.
Фрегат-Бухгалтерия – система автоматизации бухгалтерского учета для
крупных, средних и малых предприятий.
40
Программа обеспечивает полноценный бухгалтерский учет на
предприятиях различных отраслей и сфер деятельности. Работа в сетевом
варианте в единой базе данных с использованием разграничения прав доступа
пользователей к информации в соответствии с выполняемой работой обеспечит
согласованную работу бухгалтеров на всех участках учета в режиме реального
времени. Автоматическое ведение информации о том на каком участке и кем
введена информация или осуществлено редактирование обеспечивает при этом
реализацию принципа ответственности бухгалтеров по своему участку.
Поддерживается работа «от документа», «от операции» и «от проводки»
с использованием на одной бизнес-единице одновременно нескольких
иерархических планов счетов (например российского и международного).
Программа предоставляет пользователю удобные возможности создания
и настройки планов счетов и типовых операций, хранения определяемых
пользователем аналитических разрезов, а также создания и модификации:
произвольного числа вложенных аналитических справочников,
используемых для настройки дополнительных аналитических срезов, с
возможностью подсчета количества в разных единицах измерения;
любых отчетов;
типов документов с группировкой по видам и назначению в
соответствующих журналах и привязкой к типовым операциям.
Корпоративная информационная система «Лагуна» — это комплекс
программных продуктов, предназначенных для автоматизации всех направлений
деятельности предприятий. Система обладает большой функциональностью и
возможностями по расширению. "Лагуна" ориентирована на автоматизацию и
решения широкого спектра задач предприятия: планирования и учета ресурсов и
финансов, управления персоналом, подготовки бухгалтерской и налоговой
отчетности.
1) Финансовый блок.
Финансовый блок предназначен для автоматизации ведения
бухгалтерского учета, учета товарно-материальных ценностей, расчетов с
поставщиками и подрядчиками и т.п.
В состав входят следующие модули: «Финансовые операции»,
41
«Финансовые документы», «Учет ТМЦ», «Основные средства», «Специальные
решения».
2) Блок управления персоналом.
Основное достоинство этого блока КИС "Лагуна", заключается в
обеспечении тесной связи процессов кадрового учета, учета труда и расчета
заработной платы.
В состав входят следующие модули: «Отдел кадров», «Штатное
расписание», «Заработная плата», «Финансовые операции», «Финансовые
документы», «Специальные решения»
Вспомогательные модули: «Пенсионный фонд», «Наряды», «Табель»,
«Подоходный налог».
3) Блок анализа информации.
Блок производит обработку и анализ информации, производимую в
основных блоках (финансовом, управления персоналом и других).
В состав входят следующие модули: «Расширенный анализ
себестоимости», «Отчеты пользователя».
4) Блок планирования производства.
Модули блока обеспечивают ведение оперативного учета, решая задачи,
непосредственно связанные с реализацией производственных планов
предприятия
В состав входят следующие модули: «Расчет потребностей», «Учет
договоров».
Система "Лагуна" предусматривает решения множества задач по
автоматизации предприятий различных форм собственности и структур — от
малых предприятий до крупных холдингов.
Для каждого предприятия система "Лагуна" адаптируется индивидуально.
Одной из немаловажных особенностей системы является модульность.
Модульность позволяет реализовать любую конфигурацию автоматизации
предприятия: от локальных проектов (как, например, автоматизации
бухгалтерского учета) до комплексной автоматизации всего предприятия.
Реализованные в КИС "Лагуна" принципы построения позволяют
осуществлять тесное взаимодействие всех подсистем и интегрировать ее с
42
разнообразными программными продуктами (такими, например, как генератор
отчетов Crystal Report, электронными таблицами Microsoft Excel и др.),
обеспечивая конкретное предприятие индивидуально настроенной системой
обработки информации, отличающейся высокой производительностью и
низкими затратами на внедрение и использование.
В состав базовой поставки КИС "Лагуна" входят четыре автономные
интегрируемые подсистемы, охватывающих практически полный спектр бизнес-
процессов предприятия.
В системе предусмотрена возможность расширения и обновления любого
блока. Так же, по желанию пользователя, можно подключить и отключить любые
функции. Количество блоков также может быть расширено за счет специальных
решений, разрабатываемых в процессе внедрения КИС на предприятиях,
имеющих выраженную специфику производства.
Так же в системе Лагуна имеются встроенные подсистемы обеспечения
безопасности.
В базовую комплектацию КИС «Лагуна» входят два вспомогательных
блока, обеспечивающих выполнение служебных функций (разделение доступа к
информации и обеспечение ее защиты, изменения и дополнения функционала
КИС и т.п.):
средства администратора;
инструменты разработчика.
Тэндо Зарплата – программный решение компании Тэндо, позволяющее
автоматизировать расчет заработной платы, налогов и льгот и специально
предназначенный для отделов кадров и бухгалтерии.
Программа позволяет вести учет рабочего времени и рассчитывать
зарплату как для штатных сотрудников, так и сотрудников, работающих по
совместительству. Расчет учитывает вычеты по налогу на доходы физических
лиц, льготы по инвалидности и иные аналогичные льготы, предусмотренные
Законодательством. Программой осуществляется расчет отпускных, больничных
листов, пособий по уходу за ребенком, а также материальной выгоды по
полученным займам и ссудам. При формировании заработной платы существует
возможность учета материальной помощи, премий, командировочных,
43
компенсаций за неиспользованный отпуск, пособий по беременности и родам.
Настройки программы позволяют дополнительно вводить необходимые виды
начислений. Программа позволяет создавать расчетно-платежные и платежные
ведомости, ведомости на выдачу аванса, формировать отчеты по Единому
социальному налогу.
Возможности программного модуля Тэндо Зарплата:
Формирование и настройка штатного расписания - списка
структурных подразделений и списка сотрудников компании;
Создание полного списка учетных свойств сотрудников;
Построение пользовательского отчета по любым кадровым
сведениям;
Формирование унифицированных форм: приказов, ведомостей,
личных карточек;
Ручной или автоматизированный учет рабочего времени с помощью
индивидуальных пластиковых карт;
Расчет зарплаты сотрудников тремя способами: через начисления /
расчетные листы / ведомости;
Учет особенностей специальных налоговых режимов (упрощенная
система налогообложения, ЕНВД);
Учет северных коэффициентов и процентных надбавок за стаж
работы в местностях Крайнего Севера;
Автоматическое заполнение личных и налоговых карточек, сводных
карточек по ЕСН;
Формирование и редактирование отчетов для налоговых органов и
внебюджетных фондов;
Возможность изменения и настройки учетных свойств сотрудников,
вида и формы документации методом авторского алгоритма и языка низкого
уровня (только для аттестованных специалистов).
Проанализировав возможности рассмотренных ИС, сделан вывод, что
внедрение одной из существующих платформ не приемлемо для компании по
следующим причинам:
44
Высокая стоимость услуг специалистов по внедрению выбранного
программного обеспечения;
Необходимость продолжительного обучения персонала работе с
системой;
Наличие избыточной функциональности, что приводит к
усложнению работы с системой.
Таким образом, было принято решение о разработке необходимого
программного обеспечения для решения задач данного дипломного проекта
своими силами.
В связи с вышесказанным, очевидна актуальность разработки системы
автоматизации вышеперечисленных процессов, удовлетворяющей следующим
требованиям:
система должна обеспечивать реализацию реальных бизнес-
процессов компании;
работа системы должна объективно сокращать трудозатраты по
расчету премий;
система должна давать возможностью получения оперативной
информации в объеме, достаточном для принятия оперативных решений;
система должна быть легка в использовании (иметь
«дружественный» интерфейс), чтобы рядовой сотрудник мог выполнять свои
обязанности с применением данной системы за максимально короткое время;
в системе должны быть предусмотрены процедуры контроля,
сводящие ошибки работы сотрудников компании к минимуму.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Целью выбора стратегии автоматизации задачи является снижение затрат
и минимизация бизнес - рисков при решении задач информационной поддержки
основных бизнесов компании.
В рамках проекта по созданию стратегии развития корпоративной
информационной системы необходимо реализовать следующие задачи:
1. Разработка IT-стратегии
2. Формирование стратегического плана (проекты и ресурсы)
45
3. Описание технической архитектуры IT-системы
Под стратегией автоматизации определяется формализованная система
правил, на основе которых будет создаваться проектируемая ИС.
В процессе создания IT-стратегии учитываются базовые параметры
разрабатываемой ИС, чтобы в дальнейшем она отвечала некоторым
требованиям:
• Расширяемость, то есть система должна обеспечивать растущие
потребности компании;
• Настраиваемость, то есть система должна быть проста в управлении
и изменении для внутренних бизнес-процессов и внешней среды;
• Совместимость, то есть все основные компоненты системы должны
быть взаимозаменяемы и соответствовать требованиям ИБ;
• Эффективность работы, то есть применение того или иного решения
должно быть экономически оправдано;
• Независимость, то есть заказчик не сможет попасть в зависимость
от поставщиков решений, при этом у него не возникнет необходимости в
содержании своего штата программистов.
Задача разработки стратегии автоматизации состоит из:
• Подготовительного этапа;
• Изучения, анализа и систематизации главных и вспомогательных
бизнес - процессов фирмы;
• Улучшения принципов управления компании.
Фазы разработки стратегии включают в себя:
• Описание существующих в компании ИС для отражения их
соответствия функциональным задачам бизнеса на всех уровнях управления,
пользовательского окружения, структуры потоков данных, организации их
хранения и доступа к ним;
• Проектирование и исследование главных и вспомогательных
процессов с учетом их информационной поддержки и взаимосвязи с структурой
управления;
• Утверждение целей и задач модернизации информационных
технологий в соответствии с целями и задачами бизнеса. Установка