16
Улучшена диагност
a
ика проблем уст
a
ановки программы. Т
A
еперь при сбое
уст
a
ановки программы сохраняют
a
ся логи уст
a
ановки, кот
a
орые раньше удалялись.
Улучшена самозащит
a
а программы во время обновления до новой версии.
Т
A
еперь защищена не т
a
олько т
a
екущая версия, но и новая уст
a
анавливаемая
программа до момент
a
а первого запуска.
Улучшена скорост
a
ь некот
a
орых сценариев уст
a
ановки, первого запуска
программы и первого обновления баз и программных модулей.
Улучшена логика показа уведомлений.
Улучшено уведомление, появляющееся, если вы от
a
ключает
a
е компонент
a
Монит
a
оринг акт
a
ивност
a
и. Т
A
еперь уведомление содержит
a
более дет
a
альное
описание последст
a
вий от
a
ключения компонент
a
а, в част
a
ност
a
и, от
a
сут
a
ст
a
вие
защит
a
ы от
a
программ-шифровальщиков.
Увеличено время до от
a
ображения уведомления об уст
a
аревших базах и
программных модулях при выходе компьют
a
ера из режима сна.
Далее рассмотрим основные угрозы информационной безопасности и
способы их устранения [17].
1. Незаконный доступ к конфедициальной информации в рамках
корпоративной информационной системы. Такой вид угрозы устраняется также
обязательным правилом хранения документов (бумажных и электронных)
только в предназначенных для этого местах.
2. Атака, при которой информация преднамеренно перехватывается,
изменяется или читается. Устранить такую угрозу можно только с помощью
шифрования информации.
3. Угроза безопасности информациия, которая связана с ошибками
идентификации пользователей, для устранения данной угрозы нужно проверять
подлинность получателя и отправителя. Данная угроза может шифроваться
путем использования электронно-цифровой подписи.
4. Угроза, при которой пользователь получает незаконный доступ из
одной сети в другую сеть. Устранить данную угрозу можно путем фильтрации
17
трафика, который поступает на сервер с помощью межсетевого экрана -
брандмауэра. В основе технической архитектуры сети организации,
центрального и всех отдельных филиалов, работает брандмауэр [19].
5. Уничтожение информации вирусами и компьютерными атаками.
Устранить данную угрозу можно при помощи установки антивирусной
программы. В организации установлена антивирусная программа Kaspersky
Personal 6.0.
Все рассмотренные выше меры обеспечивают в совокупности
информационную безопасность как с помощью программных средств,
технических элементов, так и с помощью комплекса средств организационного
характера.
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Главные бизнес-процессы аптеки – продажи, складирование запасов,
закупки, взаиморасчеты с клиентами и поставщиками. Аптека «Озерки»
осуществляет различные виды деятельности:
изготовление, отпуск и контроль лекарств по требованиям и рецептам,
оформленным в соответствии с установленными правилами;
реализация населению лекарственных средств, которые разрешены к
отпуску без рецептов, а также изделий медицинского назначения;
надлежащее хранение медико-фармацевтических товаров в соответствии
с утвержденными нормами, правилами и требованиями;
определение нынешней и перспективной потребности медико-
фармацевтической продукции с целью формирования заказов при условии
заключении договоров с поставщиками продукции;
создание оперативного резерва медико-фармацевтической продукции по
установленной номенклатуре;
18
иные виды деятельности, которые направлены на улучшение учреждений
здравоохранения, обеспечение населения, а также других учреждений,
организаций и предприятий медико-фармацевтической продукцией, развитие
финансово-хозяйственного и социально-экономического состояния аптеки, не
противоречащие нынешнему законодательству России.
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Бизнес-процесс - это реализация функции во времени, способ решения
бизнес-задачи. Бизнес-процесс описывает процесс выполнения функции, в
какой последовательности и в каких вариантах, а также взаимодействие
функций между собой в работе организации.
Можно представить следующую классификацию бизнес-процессов
реализации лекарственных препаратов в аптечной сети:
Основные бизнес-процессы:
- выслушать запрос;
- определить вид рецепта;
- проверить рецепт
-отпустить препарат
Процессы управления:
- обеспечение соблюдения технологии обработки рецептов и порядка
документооборота.
- анализ движения лекарств
Автоматизации в нашем случае подлежат следующие процессы:
- определить вид рецепта;
- проверить рецепт
-отпустить препарат
Построим модель Как есть (рис. 4).
19
Рис. 4 Функциональная модель нулевого уровня «Реализация
лекарственных препаратов в аптечной сети» AS-IS
Входными данными являются:
Запрос покупателя
Рецепт
Выходными данными являются:
Препараты
Отказ
Отчеты
20
Рис.5. Функциональная модель первого уровня «Реализация
лекарственных препаратов в аптечной сети» AS-IS
В процессе анализа предметной области выявлено, что в процессе работы
с рецептами, а так же определением, является препарат строго рецептурным
или нет тратится много времени, возникает путаница с льготными рецептами,
которые подлежат строгой отчетности, документы в бумажном виде часто
теряются. Так же много времени уходит на оформление отчетов.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Многие бизнес-процессы в компании автоматизированы, однако при этом
их сопровождают сопутствующие документы и договора в электронной и
печатной форме, которые не объединяются с прочими процессами и
материальными потоками в единую информационную систему.
Отсутствие интеграции между бизнес-процессами, документами и
материальными потоками приводит к ряду проблем, среди которых [4]:
21
несоответствие реального состояния материальных движений
документам;
незафиксированные в документальном виде изменения в
материальных потоках и процессах;
долгий поиск документов по различным подразделениям;
дублирования и неточности, большая вероятность допущения
ошибок и различных несоответствий;
отсутствие единого представления состояния дел и сложность
прогнозирования и принятия решений в процессе управления;
непрозрачность бизнес-процессов разработки, утверждения,
согласования и контроля исполнения договоров.
Сотрудник, в основном, затрачивает довольно много времени на поиск
нужных ему документов (как показывает статистика на это уходит около 40%
рабочего времени) или воссоздание заново документов, которые существуют
«где-то в компании» (такое происходит в 70% случаев). При такой сильной
«разбросанности» информации и документов довольно трудно обеспечить их
целостность, безопасность и непротиворечивость.
Далее проведем расчеты, с помощью которых можно оценить
эффективность внедрения автоматизированного систем для работы с
клиентами.
Предположим, что на протяжении рабочего дня секретарь обрабатывает
примерно 30 документов.
Результаты расчета ожидаемого эффекта от внедрения систем
автоматизации представлены в таблице 3. Время представлено с учетом за
рабочий день.
Таблица 2
Расчет эффекта внедрения автоматизационных систем
Действие работника
делопроизводства
Время, которые
затрачивается при
базовой
технологии/ мин.
Время, которое
затрачивается
по
предлагаемому
варианту/мин.
22
Поступление лекарства
30–40
5–10
Проверка рецептов
35
3
Проверка льгот
30
3
Поиск лекарства
30
5
Определение аналогов в
случае отсутствия
10
7
Продажа лекарства
20
10
Итого, минут:
145
31
Таким образом, при действующей системе на совершение
представленных в таблице действий нужно потратить примерно 3 часа. При
внедрении данной системы данное время уменьшится до 31 минуты, т.е., в
несколько раз.
Схема документооборота представлена на рисунке 6.
Рисунок 6. Схема документооборота
Для данного способа также характерны следующие недостатки:
Невысокая скорость и точность выполнения расчетов.
Неэффективное использование рабочего времени.
Возможность потери важных документов (льготные рецепты).
Бюрократия – увеличивающийся «поток» бумажной работы.
Внедрение автоматизированной системы документооборота обеспечивает
возможность избежать многих ошибок, которые часто возникают при передаче,
хранении и обработке документов, а также существенно ускорить данные
процессы, что в свою очередь приведет к значительной экономии рабочего
23
времени работников, а, значит, к повышению общей эффективности
деятельности предприятия [6].
Помимо этого, автоматизация электронного документооборота
предоставляет следующие преимущества:
физическое освобождение места;
сокращение расходов на копирование документов;
снижение расходов на доставку информации в бумажной форме;
снижение расходов на ресурсы: оборудование; и человеческий
капитал
снижение расходов на бумагу;
увеличение продуктивности работы: быстрое проведение работ,
повышение общего числа выполняемых работ, улучшение работы с
информацией / записями (документами, которые имеют юридические
обязательства), возможность проведения новых видов работ или исполнения
работ по-другому.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Все организации, использующие в своей работе информацию о клиенте,
обязаны принять ряд мер по обеспечению сохранности персональных данных
(ПД). Актуален этот вопрос и для компаний мобильной связи, работа которых
непосредственным образом связана с большим объемом данных о клиенте.
С этого момента, принимая любые данные о клиенте, организация должна
заручиться его письменным согласием и принять достаточные меры по
обеспечению защиты принятых для обработки персональных данных. В первую
очередь закон отстаивает права человека. Теперь четко определены требования
к мерам, которые должны предпринять организации для защиты персональных
данных клиентов.
24
Вся информация о человеке является его персональными данными. В
Федеральном законе прописаны как формальные (пол, возраст, ФИО,
паспортные данные и т. д.), так и достаточно общие данные — политические
взгляды, религиозные, философские убеждения.
Но если информация публичная, например, ФИО, а есть та, которая
нуждается в защите. Только по фамилии и имени человека идентифицировать
сложно, поэтому такие данные считаются публичными.
Мобильные операторы, как и другие организации, должны организовать
деятельность предприятия в соответствии с требованиями Федерального
закона. Чтобы подтвердить, что на предприятии надлежащим образом
организованны меры по защите ПД, необходимо разработать и ввести в
действие ряд внутренних положений, регламентирующих все действия,
совершаемые с персональными данными, а также соблюсти фактические меры
по защите ПД. А также отдельное Положение по защите автоматизированных,
электронных систем обработки ПД, если есть внутренняя CRM – система, куда
вносятся не только обезличенный денные об объектах, но точные персональные
данные клиента.
Поэтому самый удобный способ работы с базами данных –
обезличивание данных. Т.е. сделать так, чтобы объект недвижимости,
внесенный в базу, однозначно нельзя было идентифицировать как
принадлежащий конкретному лицу, имея только данные этой базы. Так как
объект недвижимости сам по себе не является персональными данными
человека. Это позволяют сделать все объект-ориентированные базы данных. Но
не позволяют клиент-ориентированные, где нужно вносить данные о клиенте
полностью, включая паспортные данные, даты рождения и номера иных
личных документов.
При использовании же клиент-ориентированных CRM необходимо к тому
же встать на учет в Роскомнадзор как оператора по обработке ПД.
25
Многие агентства хранят информацию о клиентах в электроном виде. В
настоящее время в Федеральном законе требования иметь какое-то особенное
ПО нет. Но компьютеры в организациях должны быть защищены, и это четко
прописано в Федеральном законе Российской Федерации от 25 июля 2011 г. N
261-ФЗ «О внесении изменений в Федеральный закон «О персональных
данных»». Необходим ряд технических мер и регламентирующее их
Положение.
В ООО «Озерки» имеются нормативные правовые и организационно-
распорядительные документы среди которых:
1. Регламент информационной безопасности: доступ работников к
служебной информации, которая составляет коммерческую тайну.
2. Регламенты использования Интернет сети, электронной почты.
Обеспечение информационной безопасности и защиты данных на
следующих уровнях:
программный – Microsoft Windows Server 2012:
а) права доступа (к операционной системе Windows Server2012,
Windows 10, Терминальный доступ Windows Server);
б) права пользователя системы (разделены права доступа
пользователей 1С Бухгалтерия, файловый сервер);
в) защита паролем, доступ к базе данных (установлены пароли на
программное обеспечение, среди которых: 1С Бухгалтерия, Касперский);
г) ведение логов и т.д. (проводится контроль логов, Windows Server
пользователи, контроль интернет трафика, контроль почты).
аппаратный – бекапы серверов.
Также проводится защита информационного Web-портала, применяются
средства защиты от различных внешних угроз, средик которых:
смена паролей на доступ к БД каждый квартал;
смена паролей на доступ к FTP серверу каждый квартал;
производится бекап (базы SQL, FTP файлов) раз в неделю.