38
5. Правила осуществления удаленного доступа ;
6. Требования резервного сохранения информации ;
7. Требование мониторинга доступа и использования систем и ведения
лог файлов;
8. Требования при обращении с носителями данных;
9. Требования при регистрации пользователей;
10. Требования по проверке прав пользователей;
11. Требования по контролю доступа в операционную систему;
12. Требование к процедуре входа в систему;
13. Правила использования системных утилит;
14. Правила удаленной работы мобильных пользователей ;
15. Требование распределения ответственности при обеспечении
безопасности;
16. Правила безопасности при выборе персонала ;
17. Требования контроля оперативных изменений ;
18. Требования к применению криптографических средств управления;
19. Требования по контролю доступа к исходным текстам программ и
библиотек;
20. Требования контроля вносимых изменений ;
21. Ограничения на изменения прикладного ПО ;
22. Требования соблюдения авторского права на программное
обеспечение.
Также для обеспечения безопасности от внутренних утечек используются
продукты SecurIT Zgate и Zlock, позволяющие надежно защитить
конфиденциальную информацию от несанкционированного доступа.
Также для надлежащего обеспечения безопасности конфиденциальной
информации используются следующие меры защиты:
средства разграничения доступа пользователей к ресурсам АС
(реализовано средствами серверного ПО);
средства межсетевого экранирования (реализовано средствами
ZyWALL USG 300);
39
средства анализа защищённости АС (реализовано средствами
SecurIT и Trend Micrо DLP);
средства обнаружения атак (реализовано средствами ZyWALL USG
300);
средства антивирусной защиты (реализовано средствами ZyWALL
USG 300);
средства контентного анализа (реализовано средствами SecurIT и
Trend Micrо DLP).
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для автоматизации процесса решения задачи учета ремонтов предназначен
общий класс АСУ технического обслуживания и ремонта (ТОиР). Уже около 30
лет существует класс информационных систем для автоматизации управления
процессами ТОиР. В его состав входят три вида систем:
Системы CMMS (Computerized Maintenance Management System)-
автоматизированные системы управления ТОиР - достаточно несложные
информационные системы, которые нацелены на управление только процессами
ТОиР.
Системы EAM (Enterprise Asset Management) - управление активами
предприятия - системы специального назначения, предоставляющие возможность
автоматизировать весь процесс ТОиР и обеспечивающие его процессы, такие как,
управление ремонтным персоналом, материальную базу, поставки и т.д.
Модули ТОиР в ERP-системах – самостоятельные объединенные
модули в ERP пакетах. Главное достоинство - интеграция со всеми остальными
модулями. Как правило, имеют ограниченную функциональность в управлении
ТОиР.
40
Программные продукты для управления проектами, которые временами
попадают в разряд систем управления ТОиР, нельзя назвать полноправными
решениями для управления ТОиР, поскольку они используются, главным
образом, для календарного планирования сроков проведения работ.
Решения в области автоматизации сервис-центров предназначены для
автоматизации планирования, управления и учета деятельности по техническому
обслуживанию и ремонтам оборудования. Их использование особенно актуально
для предприятий со значительным количеством оборудования и высокими
требованиями к его готовности, где в силу необходимости обработки больших
объемов данных значительно усложняются задачи по планированию, подготовке
и учету ремонтной деятельности.
Компьютерные системы управления ремонтами (Computerized Maintenance
Management Systems - CMMS) существуют уже более 20 лет. Их логическим
развитием являются современные интегрированные системы управления
основными фондами, которые предназначены для сокращения затрат на
обслуживание оборудования и повышение производительности (коэффициента
готовности).
Данные системы поддерживают следующие возможности:
Ведение регистра оборудования.
Регистрация технических данных, регистрация ремонта и
обслуживания оборудования.
Управление поставками оборудования и управление монтажом.
Планирование и диспетчеризация наряд-заказов. Интеграция с
системой управления персоналом.
Отчетность о выполнении наряд заказов - объемы работ, рабочее
время, использованные материалы и понесенные затраты.
Полная регистрация всех финансово-хозяйственных операций (спо
набжению, складским операциям, проектным работам.)
Полная регистрация всех расходов на ремонтные работы (материалы,
время, трудозатраты) и сравнение их с запланированными.
41
Управление складскими запасами - пополнение материалов на
основе потребностей наряд-заказов, заказов снабжения, запланированных
отпусков и уровней складских запасов.
Управление документооборотом - по меньшей мере, возможность
оперативного доступа к электронным документам, связанным с оборудованием,
наряд-заказами и регламентами проведения ремонтных работ.
Управление персоналом - управление и контроль обслуживающего и
ремонтного персонала, квалификации, доступности, компетенции.
На сегодняшний день рынок программных продуктов предлагает АСУ, некоторые
из которых наиболее подходят для автоматизации функций сервисного инженера
в рассматриваемой компании.
Корс Сервис Центр - учет в сервисных центрах, гарантийных мастерских и других
фирмах, занимающихся продажей, ремонтом и обслуживанием теле, аудио, видео,
бытовой техники, компьютеров, принтеров и любого другого оборудования.
Полный учет серийных номеров на оборудование и детали (начиная с приходов
деталей на склад и заканчивая установки деталей на оборудование клиента) Учет
труда сотрудников - фиксирование исполнителей работ в заказах-нарядах и их
тарифа, расчет и выдача зарплаты. Полный учет работ в Сервис-Центре:
оформление заказов-нарядов, отслеживание этапов выполнения работ и оплат.
Основные возможности:
Учет труда сотрудников - фиксирование исполнителей работ в
заказах-нарядах и их тарифа, расчет и выдача зарплаты
Полный учет в Сервис-Центре: оформление заказов-нарядов,
отслеживание этапов выполнения работ и оплат
Учет на различных фирмах/подразделениях/складах Учет
исполнения одной работы несколькими исполнителями
Отслеживание остатков деталей с детализацией по серийным
номерам
Возможность резервирования ("бронирования") серийных номеров
8 категорий цен для работ и 8 категорий цен на детали
Возможность изменеия названий валют и их курсов
42
Ведение склада: состояние, приходы, уходы и перемещения
Автоматический расчет категорий цен (на основе заданного %)
Учет: типов ремонта, приемщиков заказов, кошельков (касса,
расч.счет и т.д.)
Ведение учета по разным фирмам с раздельной нумерацией
документов
Есть сетевая версия[4]
Конфигурация «1С. Предприятие. Управление сервисным центром»
предназначена для автоматизации сервисных центров по обслуживанию бытовой,
офисной и компьютерной техники. Гибкость настроек, а также функциональные
возможности программы, позволяющие автоматизировать основные контуры
учета и управления сервисной компанией, предоставляют возможность
использовать ее как в небольших мастерских, так и в крупных сетевых компаниях
с разветвленной сетью удаленных подразделений (приемных пунктов или
региональных сервисных центров).
Основные функциональные возможности конфигурации:
Стационарный ремонт:
o прием изделия в ремонт;
o дефектация;
o распределение изделий по сервисного инженерам;
o выполнение ремонта (рабочий стол сервисного инженера);
o регистрация оплаты выполненных работ;
o выдача изделия.
Выездные услуги:
o прием заявки;
o распределение заявок по сервисного инженерам;
o подготовка расписания обслуживания;
o выполнение работ;
o оплата и закрытие работ.
Реализация запчастей:
o регистрация заказа запчастей клиента;
43
o реализация и оплата.
Снабжение и склад запасных частей:
o заказ и резервирование запчастей;
o формирование заказов поставщику;
o поступление запчастей;
o распределение согласно резервам.
Транспортная логистика:
o транспортировка между филиалами (приемными пунктами);
o транспортировка изделий в сторонние сервисные центры и обратно;
o контроль сроков нахождения изделий.
Работа с производителем:
o настройка и использование систем кодирования ремонтов;
o сбор данных и формирование гарантийных отчетов.
Расчет заработной платы механиков[3]
Полнофункциональная система управления основными фондами предприятия
ЕМРАС обладает встроенными механизмами для интеграции с системами АСУ
ТП и другими системами, используемыми на предприятии, и полностью
интегрируется с имеющейся производственно-хозяйственной деятельностью.
Решение MAXIMO 4i предоставляет пользователям возможности
полнофункционального управления движением документов, которое
упорядочивает работы по обслуживанию и настройке оборудования. MAXIMO 4i
настраивается под существующие на предприятии бизнес-процессы. Кроме того,
имеется возможность обмена информацией с карманными компьютерами,
такими, как Palm или Psion, что повышает общую производительность труда.
Система может работать на базе любой широко используемой аппаратной
платформы и операционной системы, а также использовать все наиболее
популярные SQL-базы данных[5].
К сильным сторонам Avantis.Pro относятся: развитый функционал,
реализованный в соответствии с передовыми бизнес-стратегиями по управлению
активами, принятыми в мировой практике; проработанные вопросы интеграции
системы с нижним уровнем управления предприятием (любые параметры
оборудования и любая информация цехового уровня доступны для анализа, по
44
умолчанию реализованы интерфейсы к Factory Suite/Wonderware и Foxboro I/A
Series, при небольших доработках могут быть реализованы аналогичные
интерфейсы к любой системе управления цехового уровня); современные
стратегии упреждающего технического обслуживания, реализованные в составе
модуля планово-предупредительного ремонта. [6]
Система MIMS Open Interprise гибка в применении, работает с существующими
бизнес-процессами предприятия и повышает их эффективность. Продукт
полностью интегрирован, с его помощью модернизируется производственная
деятельность и обеспечивается точная, оперативная информация в режиме
реального времени. [7]
iMaint является одной из самых современных на сегодняшний день систем
управления основными фондами. Она решает полный комплекс задач, связанных
с техническим обслуживанием и ремонтами оборудования, закупками материалов
и комплектующих для ремонтов, управлением складами запчастей, расчетом
себестоимости ремонтных работ. Решения на базе iMaint используются
практически во всех отраслях промышленности и поддерживают работу как
небольших и средних предприятий, так и крупных распределенных компаний с
несколькими тысячами одновременно работающих пользователей. [8]
Система Datastream предназначена для комплексной автоматизации процессов
управления материальными активами, связанных с ними процессов технического
обслуживания и модернизации оборудования. Datastream интегрируется с
системами нижнего уровня (АСУ ТП), позволяя получать от них данные, на
основе которых проводится анализ необходимости выполнения тех или иных
ремонтных/профилактических работ. Система управляет всем жизненным циклом
оборудования, начиная с проектирования, изготовления, монтажа, сборки и
последующего обслуживания, сервисных и профилактических работ,
модернизации, реконструкции и списания[9].
Система промышленного менеджмента TRIM разработана российским
производителем НПП "СпецТек". Система построена на основе технологии
клиент-сервер с распределенной базой данных. В максимальной конфигурации
система включает в себя: систему управления техническим обслуживанием,
45
безопасностью и качеством; управление документами, Снабжение, Сбыт и
Распределенный склад, Администратор, Репликатор, Транспорт, Проверка базы
данных, Переводчик, систему обслуживания каталогов[13].
Основным недостатком перечисленных систем является их громоздкость и, как
следствие, сложность внедрения, и большое количество времени и средств,
затрачиваемых на это. При внедрении каждой из описанных выше программ
большое количество функций не будет использоваться.
В нашем же случае необходимо разработать информационную систему учета
ремонта компьютерного оборудования, то есть автоматизировать небольшой
участок деятельности предприятия. В таких целях приобретать одно из готовых
решений представляется невыгодным и может привести к значительным
финансовым потерям. Поэтому руководством предприятия принято решение о
разработке такой системы своими силами.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Целью выбора стратегии автоматизации задачи является снижение затрат и
минимизация бизнес - рисков при решении задач информационной поддержки
основных бизнесов компании.
В рамках проекта по созданию стратегии развития корпоративной
информационной системы необходимо реализовать следующие задачи:
1. Разработка IT-стратегии
2. Формирование стратегического плана (проекты и ресурсы)
3. Описание технической архитектуры IT-системы
Всего выделяют 4 варианта стратегии автоматизации: хаотичная, автоматизация
по участкам, по направлениям или полная автоматизация.
Хаотичная автоматизация обычно представляет из себя покупку компанией без
какого-то определенного плана развития какой-то части информационной
46
системы, которая не сможет оказать компании реальной выгоды в целом. Все
дальнейшее развитие всегда связано с новыми затратами.
Автоматизация по участкам подразумевает автоматизацию выборочных
отдельных производственных или управленческих отделов компании, которые
можно сгруппировать по функциональным особенностям. Такой подход к
автоматизации актуален при условии, если есть такие участки, где
автоматизированные системы дадут значительный экономический эффект [4].
Автоматизация по направлению подразумевает участие в процессе всех
обособленных подразделений, которые так или иначе задействованных в
выбранном процессе автоматизации. Часто практически любое направление
деятельности касается почти все подразделения компании.
Полноценная автоматизация управления компанией. Внедренная
автоматизированная система управления предприятием определяется неким
объединением большого количества разных элементов из разных уровней и
разного назначения.
В данном случае хаотичная стратегия не приемлема, т.к. автоматизируется весь
отдел. При этом используются несколько составляющих информационной
системы, например СУБД, клиент-серверное ПО. Нет смысла автоматизировать
только часть из них – эффекта не будет. Полная стратегия автоматизации также
не приемлема, т.к. затрагивается только одно направление деятельности
компании. Автоматизация по участкам больше всего подходит для автоматизации
учета сервисного обслуживания клиентов, т.к. в таком случает нужно внедрить
систему только в один отдел предприятия. А автоматизация этого процесса
поможет значительно снизить время на обработку поступающих заявок [11].
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
комплекса задач
Способы приобретения ИС – это последующие действия от определения и
формализации решения о необходимости ИС до момента пока ИС не будет
47
внедрена на предприятия. Существуют следующие способы приобретения ИС
[4].:
разработка (самостоятельная или у сторонних разработчиков);
покупка ИС (отечественной или зарубежной);
покупка + доработка (самостоятельная или заказная);
аренда.
Разработка информационной системы у сторонних разработчиков нам не
подходит прежде всего из-за сложности самой разработки, большого объема
работ и трудности описания существующих бизнес-процессов.
Рассмотренные системы для покупки не подходят по нескольким причинам,
таким, как:
высокая стоимость;
невозможность полноценной интеграции в существующую
информационную систему;
необходимость технической поддержки, что еще более увеличивает
стоимость системы.
Аренда информационной системы избавляет от необходимости заказчика
инвестировать большие средства на покупку локальных приложений для его
развертывания и обеспечения работоспособности.
Появляется возможность периодической небольшой платы за использование, а
если необходимость пропадает, выплаты разработчику можно приостановить.
Однако в этом случае все данные хранятся также у арендатора, что приводит к
повышенному риску утраты конфиденциальной информации или полной ее
утрате.
Наиболее логичным, как уже говорилось выше, в данной ситуации является
самостоятельная разработка информационной системы.
1.4 Обоснование проектных решений