27
Итого:
18480
20
90
Устранение недостатков которых предполагается осуществить в
проекте:
невозможность расчета показателей, необходимых для управления объектом
из-за сложности вычислений или большого объема информации;
высокая трудоемкость обработки информации
низкая оперативность, снижающая качество управления объектом;
невысокая достоверность результатов решения задачи из-за дублирования
потоков информации;
несовершенство процессов сбора, передачи, обработки, хранения, защиты
целостности и секретности информации и процессов выдачи результатов
расчетов конечному пользователю.
Исходя из описанных недостатков, после решения поставленных проблем
можно будет сократить экономические затраты на содержание сразу двух
бухгалтеров.
Вклад применения вычислительных средств для решения задачи огромный.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В компании ООО «Торгофф» есть своя политика безопасности, каждый
новый сотрудник при поступлении знакомится с должностной инструкцией, где
ясно и четко расписаны его права и обязанности по теме информационной
безопасности.
В целях ИБ и эффективности ограничивается список разрешённых
сайтов, для получения доступа к закрытым сайтам необходимо связаться с
техническим отделом компании и предоставить в заявке документ
подтверждающий одобрение руководителем своего отдела, и только после
этого будет вынесено решение о предоставлении или отказе в доступе с
уточнением причины.
28
ИБ и ЗИ в компании реализована на программном уровне, аппаратные
ограничения отсутствуют.
В отделе Службы Безопасности есть определённая должность по ИБ,
через данного сотрудника согласовывается доступ к определенным ресурсам и
только потом заявка подаётся на сетевых администраторов.
Обязанности службы безопасности исполняет технический отдел.
Защита информации от порчи и потери из-за человеческого фактора
реализована ограничением на подключение любых периферийных устройств по
портам USB, ltp, com и PCI с использованием программного средства ZLOCK и
управляется централизовано на сервере. для инициализации нового
подключенного устройства необходимо так же связаться с техническим
отделом компании, указать цели и предоставить в заявке документ
подтверждающий одобрение руководителем своего отдела, и только после
этого будет вынесено решение о предоставлении или отказе в доступе с
уточнением причины [22].
Средство защиты от инсайдерских угроз в компании:
За каждым пользователем закрепляется устройство (компьютер/ноутбук) со
своим уникальным кодом доступа, за которое он несет материальную
ответственность.
В таблице 4 представлены основные активы соответствующие
информационным потокам компании, а также используемым программным и
техническим средствам для их обработки.
Под активом «информационная система» подразумевается
разрабатываемая система автоматизации в рамках дипломного проекта.
Таблица 4
Основные активы
Вид
деятельно
сти
Наименов
ание
актива
Форма
представл
ения
Владеле
ц
актива
Критерии
определе
ния
стоимост
и
Размерность оценки
Количеств
енная
оценка
(ед. изм.)
Качестве
нная
Информационные активы
29
Коммерческ
ая
База
данных
Файлы БД
Бухгалте
рия
Степень
важности
3шт.
Очень
высокая
Коммерческ
ая
Первичные
бухгалтерс
кие
документы
Файлы на
жестком
диске
Бухгалте
рия
Степень
важности
1847шт.
Очень
высокая
Активы программного обеспечения
Информаци
онная
Windows
10
Программа
Генераль
ный
директор
Первонача
льная
стоимость
8100 руб.
Средняя
Информаци
онная
MS Office
2013
Программа
Генераль
ный
директор
Первонача
льная
стоимость
7000 руб.
Средняя
Информаци
онная
информаци
онная
система
Программа
Генераль
ный
директор
Первонача
льная
стоимость
6000 руб.
Высокая
Информаци
онная
ESET NOD
32
Программа
Генераль
ный
директор
Первонача
льная
стоимость
55 083 руб.
Высокая
Физические активы
Коммерческ
ая
Персональ
ные
компьютер
ы
Системные
блоки и
ноутбуки
Генераль
ный
директор
Первонача
льная
стоимость
31200 ∙ 20
= 624000
руб.
Высокая
Коммерческ
ая
МФУ
МФУ Xerox
B205
Генераль
ный
директор
Первонача
льная
стоимость
7700 руб.
Средняя
Коммерческ
ая
Роутер
Маршрутиз
атор Zyxel
keenetic
extra II
Генераль
ный
директор
Первонача
льная
стоимость
2990 руб.
Средняя
Коммерчес
кая
Сервер
Сервер
IBM
System
x3250
Генера
льный
директ
ор
Первона
чальная
стоимост
ь
50000
руб.
Очень
высокая
В таблице 5 представлено ранжирование активов по пятибалльной шкале
по степени их значимости для компании.
В таблице 6 предоставлена оценка уязвимости активов.
Таблица 5
Ранжирование активов
Наименование актива
Ранг актива
Windows 10
3
30
MS Office 2013
2
Информационная система
1
ESET NOD 32
2
Роутер
3
МФУ
3
Бухгалтерские документы
1
Персональные данные
1
очень высокая – ранг 1;
высокая – ранг 2;
средняя – ранг 3;
низкая – ранг 4;
крайне низкая – ранг 5.
С примерами типовых уязвимостей можно ознакомиться в приложении D
стандарта ГОСТ Р ИСО/МЭК 27005-2010.
Таблица 6
Типовые уязвимости активов компании
Активы
Группа уязвимостей и
содержание уязвимости
База
данных
и
Первичны
е
бухгалтер
ские
документ
ы
Windows
10
и
MS Office
2013
Информ
ационн
ая
система
ESET
NOD
32
МФУ
и
Роут
ер
Организация
Неадекватные результаты
проведения технического
обслуживания
Н
Н
Н
В
В
Отказ системы вследствие
отказа одного из элементов
Н
Н
Н
Н
Н
Программные средства
Отсутствие тестирования
или недостаточное
тестирование
программного обеспечения
Н
Н
Н
С
Н
Неясные или неполные
технические требования к
разработке средств
программного обеспечения
С
Н
Н
Н
Н
31
Сложный пользовательский
интерфейс
Н
С
Н
Н
С
Сеть
Незащищенные линии
связи (возможна,
например, угроза
перехвата информации).
Н
Н
В
С
С
Отсутствие идентификации
Н
Н
В
С
В
Пересылка паролей
Н
Н
В
С
С
Незащищенные
подключения к сетям
общего пользования
Н
Н
С
В
В
Неадекватное управление
сетью (возможна угроза
перегрузки трафика).
Н
Н
В
С
Н
Незащищенные потоки
конфиденциальной
информации
Н
Н
В
С
Н
Персонал
Нехватка персонала(Малое
число работников)
Н
Н
Н
Н
Н
Неправильное
использование
программно-аппаратного
обеспечения
С
С
С
С
В
Отсутствие необходимых
знаний по вопросам
безопасности
С
В
С
С
С
Отсутствие надзора за
работой лиц
Н
С
В
В
В
Отсутствие политики
правильного пользования
телекоммуникационными
системами для обмена
сообщениями
С
С
С
С
С
Несоответствующие
процедуры набора кадров
(возможна угроза
намеренного
повреждения).
Н
Н
Н
Н
Н
Место функционирования организации
Неблагоприятный район
Н
С
С
С
С
Не исправная
электростанция
C
Н
Н
Н
С
Размещение в зонах
возможного затопления
Н
Н
Н
Н
Н
Аппаратные средства
32
Чувствительность к
воздействию
электромагнитного
излучения
Н
Н
Н
Н
В
Подверженность
воздействию влаги, пыли,
загрязнения
С
Н
Н
Н
В
Отсутствие схем
периодической замены
Н
Н
С
Н
Н
Подверженность
температурным
колебаниям
Н
Н
Н
Н
Н
Н – низкий; С – средний; В – высокий
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Уже довольно давно на рынке появились компьютерные программы для
бухгалтеров, они упрощают работу и ускоряют многие бизнес-процессы, эти
программы различны по своим характеристикам, цене и интерфейсу, они
довольно сильно конкурируют между собой, и каждая компания производитель
намерена захватить все большее внимание рынка в данной нише.
Анализ и сравнение доступных решений от вендоров уже существующих
на рынке информационных систем в сравнении с разработкой собственной
системы автоматизации представлен в таблице 7.
Таблица 7
Анализ и сравнение доступных решений
№
п
/
п
Назва
ние
1С:Предп
риятие
Гала
ктик
а
SAP
MS
Dyna
mics
Oracle
Парус-
Предпри
ятие
Собствен
ная
разработ
ка
1
Текуща
я
версия
8.3
9.3
Basis
4.6D
9.0.16
12
7
2
Формир
ование
финанс
овой
отчетно
сти.
Да
Да
Да
Да
Да
Да
Да
3
Круглос
уточная
Да
Да
Да
Да
Да
Нет
Нет
33
эксперт
ная
поддер
жка
4
Онлайн
доступ
Да
Да
Да
Да
Нет
Нет
Нет
5
Стоимо
сть
30 000р
40 0
00р
700
000
р
32 00
0р
30 000р
30 000р
6000р
6
Просто
й
интерф
ейс
Да
Нет
Нет
Да
Да
Нет
Да
7
Срок
внедре
ния
От 3-9 мес.
От 4-
18
мес.
12-
18
мес.
От 4-
18
мес.
12-18
мес.
От 4-12
мес.
1 мес.
В ходе исследования компании мною были выделены варианты решения:
Своими силами разработать систему, полностью отвечающую
потребностям фирмы.
Купить комплексную систему автоматизации Галактика и
адаптировать ее собственными силами или привлечь сторонних
специалистов.
Приобрести комплексную систему автоматизации 1С:Предприятие
[24].
Приобрести комплексную систему автоматизации предприятия
SAP.
Приобрести комплексную систему автоматизации предприятия
Oracle.
Приобрести комплексную систему автоматизации предприятия
Парус-Предприятие.
Приобрести комплексную систему автоматизации предприятия MS
Dynamics.
С точки зрения эффективности решения задачи, наиболее просто и
функционально учёт и расчёт заработной платы уже реализован и
автоматизирован в “1С: Предприятие”, сроки внедрения так же более низкие в
сравнении с аналогами, что можно посчитать как одно из преимуществ, по
34
стоимости лицензии 1С: Предприятие примерно одинаково почти со всеми
исследуемыми вариантами кроме SAP.
Если сравнивать 1С:Предприятие, Галактику и Парус с SAP, Oracle E-
Business Suite и MS Dynamics то очевидно что первые три более адаптированы
к российскому учету, зарубежные аналоги обычно имеют избыточную
функциональность, которая не востребована на российских предприятиях.
Стоит отметить что почти все перечисленные системы автоматизации
нацелены на огромные компании, а в случае с рассматриваемой компанией
«Торгофф» этот факт может стать одним из недостатком в сравнении этих
систем конкретно в случае когда в рамках задачи требуется автоматизировать
лишь один процесс, и не нужно переплачивать за весь широкий функционал
крупных решений автоматизации, это одна из причин отказа от данных готовых
решений в пользу разработки собственной ИС.
Изучив интерфейс этих систем можно заметить, что интерфейс у SAP
Галактика и парус более сложный в сравнении с аналогами, это может повлечь
дополнительные затраты на обучение сотрудников работе с ними.
Так же в выборе решения важны сроки внедрения, тут как и в стоимости
приобретения с последующим внедрением и доработкой безоговорочно
лидирует собственная разработка.
Проанализировав возможные варианты можно прийти к выводу, что в
рамках исследуемой компании создание собственного программного
обеспечения экономически целесообразно и позволит быстрее внедрить
автоматизированную систему, так же в рамках ВКР данный вариант
предпочтительнее, поэтому будем рассматривать это решение как
приоритетное.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для начала необходимо определить функциональные свойства ИС.
35
Вводимая информационная система должна владеть оптимальной
масштабируемостью и надежностью в плане безопасности, а так же легко
внедряться в программную среду компании.
Рекомендуется, что бы после внедрения ИС можно было доработать
силами IT отдела компании. Система не должна быть перегружена ненужным
функционалом, интерфейс должен быть прост, понятен и “дружелюбен”.
Реализация проекта будет происходить поэтапно, можно выделить
первичные:
1. Первым будет анализ существующих процессов бухгалтерии. Цель
этого этапа это сбор и анализ данных компании.
2. Далее необходимо определить задачи которые нужно будет
автоматизировать.
3. Следующим этапом идет анализ существующих типов стратегий
автоматизации и выбор подходящей стратегии автоматизации.
4. Формирование Технического задания и графика выполнения работ.
Существует 4 варианта стратегий автоматизации на выбор:
«Хаотичная автоматизация» является одним из наиболее неэффективных
вариантом вложения средств в развитие компании. Состоит из набора
автоматизированных участков отдельных фрагментов информационной
системы не связанных друг с другом без конкретного стратегического плана, в
дальнейшем возможны большие затраты на развитие ИС.
Чаще всего в лучшем случае компания получает разрозненные
прикладные системы, цена внедрения которых может быть сравнима с общей
стоимостью комплексного решения. В наихудшем случае формируются
незавершенные фрагменты информационной системы которые не применимы и
бесполезны для компании
«Автоматизация по участкам» подразумевает процесс автоматизации
функциональных участков компании, например производственных или
управленческих. В основном данный способ применяют когда существуют
участки, где применение автоматизированных систем даст значительный
36
экономический или производственный эффект, например за счет сокращения
персонала или оптимизации.
«Автоматизация по направлениям» предполагает автоматизацию
отдельных направлений деятельности компании. При применении данной
стратегии компания получает полную автоматизацию работы какого либо
отдела, к примеру бухгалтерии, кадровой службы, производства, продаж и т.д.
«Полная автоматизация» предполагает интеграцию, автоматизацию всех
бизнес-процессов компании, такое объединение управленческих функций,
процессов и процедур, необходимо чтобы в ходе процесса управления
предприятием обеспечивалась оптимизация его поведения.
Главное, ради чего создаются автоматизированные системы на
предприятиях – это интеграция.
Хаотичная стратегия в нашем случае не подходит так как мы собираемся
автоматизировать целый отдел, полная стратегия автоматизации тоже не
подойдет в данном случае, так как мы автоматизируем одно из подразделений
компании.
В нашем случае скорее подойдет стратегия автоматизации по участкам ,
т.к. в рамках дипломного проекта автоматизируется функция отдела
бухгалтерии – учет сдельной оплаты труда, которая занимает большую часть
времени этого отдела.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
комплекса задач
Данный раздел является логическим продолжением раздела 1.3.2.
Здесь будут рассмотрены основные возможные варианты приобретения
информационных систем для компании с описанием преимуществ и
недостатков рассматриваемых способов приобретения.
Существующие способы приобретения ИС:
Рассмотрим поподробнее преимущества и недостатки каждый способ:
1)Покупка готовой ИС