К действиям, по итогу которых происходят необратимые процессы
разглашения сведений секретного доступа, можно отнести:
• Потеря самого носителя, где такие сведения содержатся, и в
результате чего они становятся известны неограниченному числу лиц;
• Беседы на запретные темы вне специального помещения, когда
можно без проблем подслушать речь;
• Хранение документов, электронных средств хранения,
составляющих данные закрытого доступа, там, где с ними имеют доступность
ознакомления 3-и лица (к примеру, документы на рабочем месте, хранение
дисков и флэш-накопителей вне сейфа).
• Анализ данных закрытого доступа на СВТ в период, когда 3-и лица
могут организовать чтение данных с самого экрана или могут читать сканы
документов (например, анализ данных вместе с 3-ми лицами, оставление СВТ в
момент копирования секретных сведений на экране монитора при оставлении
своего рабочего места).
Утрата носителя данных, который имеет сведения закрытого доступа, и по
итогу чего они переходят в достояние неопределённого круга лиц, зачастую
случается в результате выноса устройства за пределы зоны контроля.
Копирование секретных данных на сторонний носитель информации
также ведет к незаконному разглашению данных по итогу попадания накопителя
к 3-му лицу.
К случайному прочтению данных зарытого доступа часто приводит анализ
подобных секретных данных на сторонних тех. средствах или АИС, или в
процессе отправки данных закрытого доступа по непредназначенным для этого
открытым каналам.
Случайное разглашение закрытых данных не освобождает лицо, которое
причастно к реализации данного разглашения, от ответственности за деяние, в т.
ч вплоть до уголовной.
За обеспечение информационной безопасности предприятия отвечает ИП
Ткач П.В.
Для защиты конфиденциальной информации в компании выполняются
следующие мероприятия:
1. Выбран такой способ подключения к сети Интернет, который в
совокупности обеспечивает межсетевое экранирование с целью управления
доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для
скрытия структуры внутренней сети; проведение анализа защищенности узла
Интернет; использование средств антивирусной защиты; централизованное
управление.
2. Использование средств ЭЦП для подтверждения подлинности
документов.
3. Регламентация порядка ввода в эксплуатацию новых ПК и
оргтехники, их аттестации по требованиям информационной безопасности.
Организация информационной безопасности на локальных станциях
осуществляется целым комплексом мер. В него входит :
1) Наличие функционирующего антивируса со всеми компонентами
защиты. с ежедневно обновляющимися антивирусными базами.
2) Наличие всех обновлений операционной системы Microsoft Windows 7,
а также еженедельная синхронизация с сервером обновлений и установка новых.
На сервере предприятия также установлен антивирус и в комплексе с
настроенными политиками безопасности, в том числе разграничение доступа
при удаленной работе, информационная безопасность находится на должном
уровне.
Для решения проблем безопасности КС компании, описанных выше,
требуется реализовать ряд задач:
1) Обновить требования в рамках ИБ в процессе разработки и
внедрения ИС;
2) Поддержать соответствие норм и СЗИ в ИС положениям всех
регулирующих документов по ИБ;
3) Обновить правовую и нормативную базу поддержки ИБ,
скоординировать работу по ЗИ;
4) Поддерживать достоверность, полноту и оперативность прихода
данных, а также поддерживать информационно процесс определения
управленческих решений;
5) Защитить от третьих лиц процесс работы ИС, обновить СиЗИ, ее
форму, организацию, методики предотвращения и минимизации последствий
ИБ;
6) Предотвратить совместно с организационно-правовыми мерами и
техническими СЗИ возможные НСД и незаконные посягательства на ИС от
третьих лиц и персонала, не имеющего нужных полномочий;
7) Записывать все события, которые могут влиять на ИБ, полный
контроль и отчетность по каждой реализованной операции, совершённой внутри
ИС;
8) Выявлять, прогнозировать и оценивать источники угроз, условия и
причины, которые помогают повышаться ущербу субъектов, нарушать
корректное функционирование и повышать в ИС процесс изучения рисков
реализации угроз, оценивания возможного ущерба, минимизации неприемлемых
воздействий ИБ, реализации среды для уменьшения, возмещения и локализации
возможного возмещения ущерба;
9) Поддержать доступность отката до актуального состояния ИС в
рамках нарушения ИБ;
10) Подготовить совокупную систему ИБ.
Действия, необходимые для ЗИ, состоят из:
1) Правовой защищенности – законов, актов, процедур и правил,
поддерживающих ЗИ в рамках правового поля;
2) Организационная защищенность – разделение деятельности
компании и связей с исполнителями на правовой основе, что позволяет
минимизировать или вообще исключить любой ощутимый вред;
3) Инженерно-техническая защищённость – применение разных
технических средств, которые защищают от возможного ущерба бизнес-
деятельности.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
В настоящее время для организации учета продажи учета работы с
клиентами применяются так CRM.
Рассмотрим основные из существующих подобных систем,
предназначенных для автоматизации рассматриваемых в дипломном проекте
процессов, а именно:
Клиент-Коммуникатор КлиК: Управление продажами;
FreshOffice CRM;
RegionSoft CRM;
ELMA;
Sales Expert;
Quick Sales;
CRM Кларис.
«КлиК: Управление продажами» (УП) - новое CRM решение для
автоматизации продаж, разработанная как более простая альтернатива
комплексной конфигурации «КлиК: Управление бизнесом» (УБ).
Готовая к использованию сразу после установки, система решает на
современном уровне сразу комплекс CRM-задач отдела продаж и руководства
компании. По сравнению с аналогичными по цене продуктами, это решение
обладает развернутым функционалом управления продажами, аналитики и
интеграции с другими приложениями.
После внедрения можно автоматизировать управление следующими
объектами:
Контрагенты (Клиенты, Конкуренты, Поставщики, анализ
структуры клиентской базы)
Задачи (Реестр задач, Органайзер, Напоминания)
Договоры (возможность печати по шаблону, автонумерация,
контроль наличия подписанных оригиналов)
Продажи + Воронка продаж (разные статусы для разных типов
продаж, вероятностное прогнозирование сроков и сумм продаж)
Коммерческие Предложения (отдельный документ, который
позволит в рамках одной Продажи формировать несколько КП, и
контролировать статус по каждому)
Счета на оплату (печать по шаблону)
Поступления (и планируемые и фактические, импорт из клиент-
банка в формате 1С)
Интеграция с 1С для нескольких стандартных продуктов
(Конфигурации: "Бухгалтерия предприятия", "Управление торговлей" /Версии
8.1 и 8.2)
Дебиторская задолженность (несколько вариантов анализа: по
неоплаченным счетам, по плановым поступлениям, по завершенным продажам,
по подписанным договорам)
Мотивация на основе KPI (расчет З\П по настраиваемым формулам,
с планированием + преднастроенная панель индикаторов)
Рекламации (регистрация рекламаций с конкретизацией источника,
назначение ответственного, контроль статуса + формирование задач/поручений с
отслеживанием исполнения)
Маркетинговые инициативы\источники (оценка эффективности
своей рекламы как суммы и кол-во ссылающихся на инициативу продаж и
договоров)
E-Mail рассылки (массовые с индивидуализированной подстановкой
тегов и настройкой шаблонов)
Номенклатура и прайс-лист (перечень продуктов без складского
контроля и закупок, но с разными ценами/скидками, единицами измерений,
аналогами, сопутствующими[up-sales] продуктами, списком поставщиков,
файлами и пр.)
Библиотека (упорядоченное хранение файлов и/или ссылок на них +
возможность копировать файл из библиотеки в любой объект)
«Управление продажами» не является ограниченной версией от
«Управления бизнесом», это новое решение, которое имеет свой собственный
дизайн карточек данных, аналитику и пр.
Есть возможность автоматического обновления до "КлиК: Управление
бизнесом" с адаптивным переносом всех данных.
Поскольку решение полностью готово к использованию, в комплект
поставки не входят модули для изменения конфигурации и интерфейсов. Вместе
с тем, присутствует дизайнер отчетов Crystal Reports и инструмент для
настройки шаблонов отчетов Word и Excel.
Сервисные возможности:
Удаленный доступ через интернет для любого количества
пользователей.
Настройка различных параметров CRM-системы (опции ведения
учета, опции построения аналитики и т.п.) легко осуществляется на
пользовательском уровне.
Различные варианты предварительно настроенных рабочих столов
для разных ролей пользователей.
Журнал системных события и действий пользователя.
Прикрепление файлов и почтовых сообщений ко всем объектам
системы.
OLAP-представления и другие аналитики по всем доступным в
системе объектам
Подготовленные шаблоны импорта из Excel (Контрагенты,
Контактные лица, Сотрудники, Номенклатура, Банки)
Во всех конфигурациях FreshOffice CRM есть:
интеграция с IP АТС Октелл (Oktell), с 5-й версии
WIN интерфейс (приложение устанавливается в компьютер
пользователя с ОС Windows) + возможность WEB интерфейса (доступ через
браузер)
интеграция WEB интерфейса c Google Gmail аккаунтом
наличие в WEB интерфейсе - кабинета клиентов (неограниченный
доступ для клиентов, финансы, счета, файлы), с версии 5.1
самостоятельно создавать новые поля данных,
создание дополнительных справочников пользователями прямо в
программе, без знания специальных языков программирования,
создание дополнительных OLAP отчетов,
создание и редактирование экранных форм, карточек и интерфейсов
(мастер форм), создание пользовательских конфигураций с различным набором
форм и данных.
В данный момент актуальна 5-я версия FreshOffice CRM системы. По
сравнению с предыдущей, 4-й версией есть ряд очень мощных нововведений,
изменилась и стоимость системы.
FreshOffice CRM позволяет выписывать все необходимые документы по
заранее сформированным шаблонам - счета, договора, ком. предложений и
многие другие, используя конструктор документов MS Word, Fast Report. Учет
финансовых движений в FreshOffice CRM позволяет вести всю информацию о
поступивших средствах от клиентов а так же о текущих расходах. Управление
всегда будет иметь информацию о планируемых и уже поступивших средствах а
также выявлять размер прибыли от каждого заказа, клиента, сотрудника, отдела.
Аналитические отчеты, сводные данные, маркетинг. Встроенные в систему
аналитически отчеты помогут проанализировать данные базы CRM.
Распределение продаж, Ожидаемые поступления, Сезонную динамику, и многое
другое, а также проконтролировать работу каждого Вашего сотрудника,
выполнение плана, результативность звонков, встреч и многое другое.
FreshOffice CRM позволяет активно использовать электронная переписку,
в ней встроен обмен данными с Microsoft Office Outlook, позволяющий
организовывать массовые рассылки, а так же хранить электронную переписку по
каждому Вашему клиенту.
База знаний, хранилище информационных массивов, доступных для
сотрудников, обучающих материалов, должностных инструкций, информации о
тренингах семинарах, характеристики продаваемой продукции и прочие.
FreshOffice CRM имеет встроенный корпоративный мессенджер по типу
ICQ, QIP.
RegionSoft CRM - мощное современное средство для автоматизации
оперативной деятельности отделов продаж и сервисных служб, программа и
система в одном лице.
CRM система спроектирована на основе клиент-серверной технологии,
имеющее встроенную систему отчетности, легко настраиваемое под особенности
предприятия, отраслевую специфику, позволяющее работать всем сотрудникам
предприятия с единым информационным массивом контрагентов, базой
клиентов.
Клиентская база учитывается и ведётся с помощью карточек - клиентов,
имеющих разные поля в случае юридических лиц и физических лиц.
Используется бесплатная база данных Firebird.
Данная CRM система учитывает исчерпывающие сведения о контрагентах
и персонале, классифицирует и систематизирует их, предоставляет средства для
групповой обработки, автоматизирует складской и кассовый учет, формирует
прайс-листы, отслеживает бизнес-процессы. Вся Ваша информация о базе
клиентов, поставщиков, партнеров и других типах контрагентов будет собрана в
одной месте.
RegionSoft CRM имеет встроенный почтовый клиент, конфигуратор и
дизайнер отчетов с поддержкой открытого кода, возможность удаленной работы
пользователей, а также массу других достоинств.
ELMA — система управления бизнес-процессами (BPM-Система),
позволяющая построить эффективное взаимодействие сотрудников компании и
контролировать их деятельность с целью повышения качества и эффективности
работы всей компании, подразделений, отделов, сотрудников.
Система ELMA реализует концепцию BPM (Business Process Management),
что позволяет строить гибкие адаптивные информационные системы.
Это решения, способные оперативно меняться вместе с изменением
бизнес-процессов компании.
ELMA CRM – это операционный тип системы CRM, основными
функциями которой являются управлением процессами, в частности процессом
продаж (в том числе механизм воронки продаж, т.е. прохождение по этапам
сделки, продажи, поставки) и ведение истории взаимоотношений со всеми
Вашими группами контрагентов (База контрагентов, лидов (потенциальных
клиентов) контактов, открытых, находящихся в работе сделок и т.д.)
CRM возможно интегрировать с телефонией, IP АТС и Call-центрами -
Астериск, Октелл, Инфрател и другими, таким образом очень эффективно делая
телемаркетинг, обзвоны потенциальных и существующих клиентов.
Система Sales Expert разработана в 2002 году с учетом пожеланий свыше
1000 пользователей первого продукта, продаваемого под этой маркой. Программа
предназначена для компаний, уже сделавших первые шаги в построении своей
CRM-идеологии (как вариант - внедрение после использования Quick Sales,
откуда легко переносятся все данные компании), и предлагает руководителям и
менеджерам расширенные возможности управления продажами, анализа
деятельности сбытовых, маркетинговых, сервисных подразделений и всей
компании в целом, развития клиентской базы и повышения качества
обслуживания клиентов.
Преимущества Sales Expert:
• Многоуровневые справочники для сбора маркетинговой
информации
• Учет и анализ маркетинговых воздействий
• Настраиваемый пользовательский интерфейс
• Расширенная настройка прав доступа и защита информации от
удаления
• Удобный календарь-ежедневник
• Улучшены возможности для прямого маркетинга
• Возможности построения сложных запросов
• Настройка шаблонов для типов и этапов работ
• Гибкий учет и оформление оплат и отгрузок
Quick Sales 2 - это новая версия самой простой и удобной CRM-системы
для ведения клиентов, в сравнении с предыдущей версией - Quick Sales 1 -
программа стала еще удобнее и еще проще.
Преимущества CRM системы Quick Sales 2:
• Высокая информативность и широкие аналитические возможности.
• Инструменты для повышения качества работы менеджеров по
продажам.
• Формирование отчетов - за любой период.
• Возможность интеграции с системой «1С:Предприятие».
• Оценка эффективности маркетинга.
• Защита клиентской базы.
Кларис CRM - удобная и гибкая web система для ведения клиентской
базы, управления продажами, ведения журнала платежей.
Как и любые другие решения на базе платформы Кларис, работа ведется
через интернет браузер, без установки дополнительного ПО в компьютер
пользователя.
Сравнение рассмотренных систем приведен в таблице 1.6.
Таблица 1.6
Сравнение рассмотренных систем
форма
Клиент-
Коммуник
атор
FreshOf
fice
CRM
Region
Soft
CRM
ELM
A
Sales
Exper
t
Quic
k
Sales
CRM
Кларис
WEB
интерфейс
(через
браузер)
Десктоп
приложение
Клиентская
база
Управление
этапами
продаж
Настройка
уровня
доступа
сотрудников
Задачи,
напоминания
, расписание,
поручения
Документооб
орот с
клиентами
Настраиваем
ый процесс
визирования
документов
(work-flow)
Маршруты
документов
(СЭД)
Генерация
документов
по шаблонам
Word
Дорабо
тка
Генерация
документов