28
доступа;
реализацию права на доступ к информации.
Для начала приведем список информации, которая хранится и
обрабатывается на предприятии:
1) устав;
2) налоговые документы (счет-фактуры, страховые взносы, декларации);
3) данные о готовой продукции;
4) отчеты;
5) данные о сотрудниках;
6) первичные учетные документы;
7) договоры с поставщиками и заказчиками;
8) заключение МЧС о пожарной безопасности и СЭС, Роспотребнадзора;
9) книга жалоб и предложений.
Далее представим и проклассифицируем угрозы информации по типу
происхождения:
1. Связанные с ПО:
1) внедрение вирусов и других разрушающих программных
воздействий;
2) анализ и модификация/уничтожение установленного программного
обеспечения;
3) злоумышленное изменение программ таким образом, чтобы эти
программы наряду с основными функциями обработки информации
осуществляли также несанкционированный сбор и регистрацию защищаемой
информации.
2. Раскрытие, перехват и хищение секретных кодов и паролей.
3. Дистанционное скрытое видеонаблюдение или фотографирование.
4. Применение подслушивающих устройств.
5. Хищение носителей информации.
6. Сбор производственных отходов, содержащих обрабатываемую
информацию.
29
7. Физическое разрушение системы (путем взрыва, поджога и т. п.).
8. Кража бумажных документов.
9. Угрозы природных катастроф.
10. Пожар.
11. Антропогенные угрозы:
1) неумышленные действия, приводящие к частичному или полному
отказу системы или разрушению аппаратных, программных,
информационных ресурсов системы;
2) сотрудники, затаившие злобу на компанию-работодателя. Такие
инсайдеры действуют исходя из мотивов личной мести;
3) нечистые на руку сотрудники, стремящиеся подзаработать;
4) внедрённые и завербованные инсайдеры;
5) забастовка;
6) угрозы и шантаж сотрудников и специальных служб.
Угрозы организации:
1) Появление более дешевых технологий.
2) Внедрение конкурентом более дешевого продукта (услуги).
3) Появление нормативных актов, негативно влияющих на
деятельность компании.
4) Изменение курсов валют.
5) Поглощение более крупной компанией.
Оценивать данные угрозы будем по следующей системе показателей:
A. денежные потери;
B. время на восстановление;
C. потеря клиентов.
Оценка денежных потерь (невозможность выполнения обязательств,
кража интеллектуальной собственности, раскрытие корпоративной тайны и
т.д.):
1. менее 50 000 руб.; 2. 50 000-200 000 руб.; 3. более 200 000 руб.
30
Время на восстановление (от последствий, например, ремонт после
пожара, восстановление утерянной информации, модернизация технологий):
1. 1 месяц;2. До 1 года; 3. Более 1 года.
Оценка ущерба вследствие потери клиентов (при среднемесячной
выручке 42000 руб.):
1. до 10% - до 4200 руб.; 2. до 50% - до 21000 руб.; 3. до 90% до 37800 руб.
Далее приведена сравнительная таблица, в которой отражен ущерб от
каждой угрозы по каждому из критериев (таблица 6).
Таблица 6.
Сравнительная таблица.
Показатели
Угрозы
А
В
С
Итог
1. Внедрение вирусов и других программных
воздействий
2
1
1
4
2. Анализ и модификация/уничтожение
установленного ПО
1
2
2
5
3. Злоумышленное изменение программ
1
1
2
4
4. Раскрытие, перехват и хищение секретных кодов и
паролей
2
2
1
5
5. Дистанционное скрытое видеонаблюдение или
фотографирование
1
2
1
4
6. Применение подслушивающих устройств
1
2
1
4
7. Хищение носителей информации
1
1
1
3
8. Сбор производственных отходов, содержащих
информацию
1
1
1
3
9. Физическое разрушение системы (путем взрыва,
поджога и т. п.)
3
3
3
11
10. Кража бумажных документов
2
2
1
5
11. Угрозы природных катастроф
3
3
3
11
12. Пожар
3
3
3
11
13. Неумышленные действия
3
2
2
11
14. Сотрудники, затаившие злобу на компанию-
работодателя
1
1
1
3
15. Нечистые на руку сотрудники, стремящиеся
подзаработать
2
2
1
5
16. Внедрённые и завербованные инсайдеры
3
2
1
9
17. Забастовка
1
1
3
7
18. Угрозы и шантаж сотрудников и специальных
служб
2
2
1
5
19. Появление более дешевых технологий.
2
2
2
6
20. Изменение курсов валют
2
1
1
4
21. Поглощение более крупной компанией
3
3
1
7
31
Затем, по полученному значению, классифицируем каждую угрозу в
соответствии с таблицей 7:
Таблица 7.
Классификация угроз.
Значение
(З)
Воздействие на организацию
Распределение угроз
11
Вероятность прекращения
существования
9, 11, 12, 13
7 - 10
Тяжелое или катастрофическое
16, 17,21
5-6
Серьезное вредоносное
2, 4, 10, 15, 18, 19
3-4
Ограниченное вредоносное
1, 3, 5, 6, 7, 8, 14, 20
По проведению такого анализа угроз, становится видно, какие угрозы
существуют, какие из них являются наиболее существенными и с какими
последствиями столкнется организация при их реализации. И так, от угроз из
категории «ограниченное воздействие», кроме №1 и 8, защищаться компания
не будет. Угроза 1 – от нее вред может быть разнообразным – от
несущественного до приводящего к катастрофе. 8 – вред от этой угрозы хоть
и небольшой, но защита от нее довольно мало затратная, поэтому лучше ей
воспользоваться. От остальных, включая угрозы №1 и 8, необходимо
попытаться защитить компанию.
1.3 Анализ существующих разработок для автоматизации задачи
и выбор стратегии
1.3.1 Анализ существующих разработок для автоматизации
задачи
На рынке IT-услуг предлагается довольно широкий спектр
программного обеспечения (ПО), позволяющего автоматизировать учетные
процессы. Такое ПО представлено в различных ценовых сегментах, от
бесплатных программ с минимальными базовыми возможностями, до
дорогостоящего лицензионного ПО с обширным функционалом и
возможностью перестройки под конкретные целевые задачи и запросы
отдельно взятого предприятия. Современный рынок ПО можно назвать
32
«рынком покупателя», с характерным превышением предложения над
уровнем спроса, следовательно, разработчики ПО отдают приоритет
запросам потребителей. Упор делается на создание программы,
отличающейся высокой гибкостью системы, и чем выше этот показатель, тем
больше стоимость ПО.
Проведя анализ отзывов пользователей на официальных сайтах
производителей рассматриваемой категории программ и
специализированных форумах, посвященных данной тематике, было
выделено 5, на наш взгляд, наиболее популярных программ для
автоматизации учета ГП: 1С, Client Shop, Класс365, Большая птица, СИБУС
(расположены в порядке убывания популярности среди пользователей).
Рассмотрим более подробно каждое из этих ПО.
1С – набор специализированных программ, созданных для
выполнения различных задач учета и управления предприятием. В настоящее
время 1С – самое используемое ПО для автоматизации учета, однако,
несмотря на большое распространение программы, пользователи имеют
двоякое мнение, относительно ее универсальности и функциональности.
Как и любое другое ПО 1С нельзя однозначно назвать «хорошим» или
«плохим». В некоторых случаях данная программа является практически
незаменимой, и, в то же время, в сходной ситуации, но с точки зрения
другого пользователя – абсолютно бесполезной. Разработчики решают эту
проблему путем выделения различных пакетов ПО на базе 1С. Каждый из
них имеет свою специфику и настраивается для решения определенного
круга задач. Разделение идет не только по направлениям деятельности
(бухгалтерия, производство, склад, продажи и т.д.), но и по размерам
предприятий. 1С предлагает довольно широкий спектр ПО, от версий с
минимальными возможностями, рассчитанными на небольшие ИП
(например: Бухгалтерия. Учебное издание. Стоимость – 300 руб.) до
дорогостоящих многофункциональных программ для крупных предприятий
33
(например: Управление холдингом 8. Корпоративная поставка. Стоимость 4,4
млн руб.)
По мнению пользователей, достоинства 1С заключаются в
следующем:
– 1С – наиболее универсальное ПО с широким функционалом.
– Гибкая система, легко подстраивающаяся под различные
требования.
– Высокая производительность системы.
Недостатки 1С:
– Возможны проблемы с переносом базы данных, при переходе на
другое ПО.
– Если во время обработки документов были допущены ошибки,
найти их довольно проблемно.
– Хотя для специалиста любой отрасли важно «непрерывное
профессиональное образование, обеспечивающее постоянное обновление
профессиональных знаний и навыков», одним из основных недостатков 1С
считается сложность использования программы и необходимость
дополнительного обучения.
Согласно отзывам, на втором месте располагается система
автоматизации Client Shop – простая, но эффективная программа для
розничных магазинов. Ее функционал удовлетворяет потребности порядка
90% своей целевой аудитории.
Client Shop имеет линейку тарифов, отличающихся степенью
возможности выполнения задач различных сегментов потребителей. В
настоящее время Client Shop имеет 5 тарифов (Starter, Home, Standart, Pro,
Advanced), стоимость которых варьируется от 1 800руб. до 4 900руб. Так же
есть возможность воспользоваться условно-бесплатной лицензией, то есть
предоставляется ознакомительная версия на ограниченный период времени.
Достоинства Client Shop:
– Прозрачность учета, возможность оценки показателей доходности.
34
– Простой, удобный интерфейс.
– Минимальный риск кражи информации со стороны персонала.
– Наличие бесплатной ознакомительной версии.
Основным недостатком Client Shop является приостановка работы
магазина при проведении инвентаризации.
На третьем месте находится программа Класс365. При создании
данного ПО основной целью для разработчиков являлось максимальное
упрощение и автоматизация рутинных операций. Эта цель была достигнута
путем использования модели SAAS (software as a service, дословно –
программное обеспечение как услуга) – представляющей из себя
«приложения для бизнеса, доступ к которым заказчик получает через
интернет. При этом он не приобретает ПО как таковое, а лишь вносит
абонентскую плату за право пользования. В чем-то эту схему можно
сравнить с арендой, стой лишь разницей, что в рамках модели SAAS все
физические серверы и компоненты программы остаются на территории
вендора, то есть поставщика».
Класс365 имеет как платную, так и бесплатную лицензию. Последняя
имеет ограниченный функционал:
– 1 пользователь (300 контрагентов).
– 1 собственная организация (300 товаров).
– CRM (500 документов в год).
– Торговля и склад (бланки, печатные формы документов).
– Банк и касса.
В настоящее время Класс365 имеет следующие тарифы: Личный,
Антикризис, Начальный, Оптимальный, Корпоративный. Их стоимость
составляет от 300 до 5 700р/мес.
В отзывах на официальном сайте и специализированных форумах
пользователи отмечают следующие достоинства программы Класс365:
– Не требуется предварительная установка ПО.
35
– Простой интерфейс, способствующий использованию программы
без дополнительного обучения.
– Возможность подключения к единой системе с удаленных
устройств.
Недостатки Класс365:
– Используется только для малого бизнеса.
– Нет возможности перемещения подгрупп в другие группы, а так же
объединения нескольких групп.
– Отсутствие всплывающих окон-подтверждений.
Четвертое место занимает система онлайн учета Большая птица
(bigbird) – проект российской компании «Этерон», направленный на
оптимизацию и увеличение эффективности деятельности как небольших, так
и крупных предприятий. Большая птица разработана по принципу облачного
сервера, при этом упор делается не на учет, а на управление предприятием.
Большая птица предлагает 2 варианта использования ПО:
План «Колибри» – бесплатная лицензия. Особенности: 1 фирма, 1
пользователь, 1 склад, 100 контрагентов, 1 000 товаров, нет разграничения
прав, показывается реклама.
План «Альбатрос» – от 590 руб./мес. (сумма зависит от длительности
подписки). Особенности: неограниченное число фирм, пользователей.
Складов, партнеров, товаров, разграничение прав доступа, отсутствие
рекламы.
Среди достоинств программы Большая птица выделяются:
– Многофункциональность окон и основного меню.
– Полный контроль финансовых операций на расчетных счетах и
кассах.
Недостатки ПО Большая птица:
– Нет возможности вести учет налогов и сдавать регламентированные
отчеты.
36
– Нельзя работать с чековым принтером (только сканер со штрих-
кодами).
– Не поддерживается связь с интернет магазинами.
И на пятом месте, по мнению пользователей, располагается
программа СИБУС (Система интерактивной бухгалтерии – упрощенная
система). Как видно из названия, данное ПО предназначено для предприятий
использующих упрощенную систему налогообложения (далее УСН). СИ-
БУС – довольно простая программа, не требующая дополнительного
обучения. Помимо платной лицензии (2 400руб.) разработчики предлагают
воспользоваться условно-бесплатной версией, которая после 30 дней
использования переходит в ограниченный режим работы.
Основными достоинствами СИБУС считают:
– Возможность внесения данных в конечную форму документов, при
этом отсутствует множество диалоговых окон для заполнения, необходимых,
по сути, только программистам.
– Наличие новой формы декларации УСН.
– В одной из последних версий добавлена вкладка «Расчеты»,
отображающая все расчеты с контрагентами, в том числе и по определенным
товарам.
Главным недостатком СИБУС называют отсутствие возможности
составления плана продаж.
Мы рассмотрели ТОП-5 программ, предназначенных для
автоматизации учета ГП. Как упоминалось ранее, данный рейтинг был
составлен на основе анализа отзывов пользователей данной категорииПО,
взятых с официальных сайтов анализируемых программ (V8.4C.ru; client
shop.ru; class365.ru; bigbird.ru) и специализированных форумов, посвященных
этой тематике (biznet.ru; galion-it.com; forum.infostart.ru; softportal.com и тд.)
и, хотя, в итоге каждой программе было присвоено определенное место,
данную ранжировку нельзя считать в полной мере достоверной, поскольку
сравнение проводилось не по техническим характеристиками , которые
37
выражены в конкретных значениях, а на основе мнения пользователей этих
программ, то есть показателя довольно субъективного. Однако не редко
положительные отзывы о той или иной программе оставляют пользователи,
не относящиеся к целевой аудитории, заявленной разработчиками данного
ПО.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для организации разработки системы автоматизации учета готовой
продукции на предприятии и ее дальнейшего и внедрения на предприятии
необходимо последовательно выполнить следующие действия:
1-ый этап: провести исследование в том отделе, в котором
запланировано внедрение системы автоматизации. Для этого проводится
предпроектный аудит, в процессе проведения которого будет определен
имеющийся в наличии функционал и сформулированы функциональные
требования.
2-ой этап: на основании пожеланий заказчика и предложений
разработчика требуется выбрать для реализации системы автоматизации
максимально эффективный вариант. Выбирая оптимальное решение,
необходимо определить объем работ в соответствии со стратегией
автоматизации, т.к. от стратегии непосредственно зависит выбор CRM-
системы и её функциональных решений, влияющих в свою очередь на работу
сотрудников и предприятия в целом.
На 3-ем этапе разрабатывается техническое задание, в котором во
избежание недопонимания сторон подробно описываются все требования
клиента. При этом в техническом задании максимально подробно должны
быть сформулированы и документированы все задачи, а заием
согласовываются.