18
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Для обеспечения сетевой безопасности используются следующие
средства:
фильтрация трафика;
ограничение доступа в интернет и во внутреннюю сеть;
антивирусная фильтрация;
система обнаружения атак;
контрольсодержаниятрафика;
протоколирование и регулярныймониторингдоступа.
Локальная безопасность обеспечивается осуществлением следующих
мероприятий:
антивирусныйконтроль;
аппаратнаязащитаотнесанкционированногодоступа;
криптографическаязащитаданных;
защитаперсональнымфайрволом;
резервированиеданных;
протоколированиедоступа.
В настоящее время в компании используются следующие программные
средства обеспечения информации:
Встроенные в маршрутизатор брандмауэры;
Антивирусный комплекс;
Стандартные средства операционных систем аутентификации и
разделения доступа пользователей.
19
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Для повышения эффективности своей деятельности просто необходимо
активно внедрять инновации.
Инновации представляют существенную ценность для IT-компаний, так
как именно им присущ самый значительный эффект, который вносит
принципиально новое в механизм функционирования компании. К таким
инновациям можно отнести внедрение CRM-системы – (системы управления
взаимоотношениями с клиентами). Внедрение CRM-систем является
практически необходимым условием перехода к клиентоориентированному
ведению бизнеса.[7]
Если применить закон Парето, можно сделать вывод, что 20% клиентов
приносят 80% дохода. Исходя из этого, компания ООО «Тат Телеком»
заинтересована в долгосрочном сотрудничестве с этой частью потребителей.
Но для этого нужно выявить сегмент, приносящий большую часть прибыли
организации и определить потребности и пожелания этих клиентов.
В связи с этим, целью компании является предложение клиентам иного
вида обслуживания, для того, чтобы недостаточно прибыльные клиенты
перешли в разряд прибыльных.[7]
Эффект от использования CRM для компании основывается на создании
и реализации клиентоориентированной стратегии, направленной на
привлечение и удержание клиентов, повышение эффективности работы
персонала, автоматизации работы отдела продаж, отдела обслуживания
клиентов, отдела маркетинга.
Большинство СRМ-систем, состоят из следующих компонентов
автоматизации:
эффективной маркетинговой деятельности;
обслуживания;
предоставления справочной информации для клиентов банка.[12]
20
Рассмотрим функции CRM-систем с учетом специфики айти-компании:
управление информацией о клиентах;
автоматизация и интеллектуализация процесса работы с
клиентской базой;
аналитическая отчетность по продажам айти-продуктов и
обслуживанию клиентов.
Таким образом, можно сказать, что сегодня использование CRM-
системы в IT- сфере является актуальным.
На данный момент компания ООО «Тат Телеком» использует
недостаточно эффективные программные продукты в части управления
взаимоотношений с клиентами как в виде методологии так и в виде
информационной поддержки для решения следующих задач:
управление клиентской базы;
управление контактами с клиентами;
управление бизнес-процессами;
управление продажами;
Именно в вышеперечисленных областях у компании ООО «Тат
Телеком» наблюдаются проблемы.
На данный момент времени на предприятии ООО «Тат Телеком»
средствами автоматизации CRM-процессов являются стандартный офисный
пакет MSOffice и бесплатная версия AmoCRM.
Однако данных средств недостаточно в силу отсутствия некоторых
необходимых функций – введение учета проектов, маркетинговых
коммуникаций с клиентами (обратная связь с клиентом, первичная
регистрация интереса клиента).
21
Такая система является типичным представителем локальных
информационных систем, которая хранит свою отдельную базу данных на
файл-сервере и не отличается высокой производительностью.
Существует проблема поддержания так называемых наследуемых
систем. Затраты на поддержание работоспособности таких информационных
систем в период их эксплуатации чрезвычайно высоки и вынуждают
компанию ООО «Тат Телеком» задумываться об оптимизации либо
кардинальной реорганизации данной наследуемой информационной системы.
Рынок информационных систем CRM изобилует большим выбором и
возможностями программных продуктов. Важным моментом, является знание
того, что информационные системы могут представлять собой так
называемый «коробочный продукт», когда ЭИС подбирается под типовые
задачи и заказной, когда ЭИС пишется под конкретные специфические
потребности предприятия.
На сегодняшний день на рынке представлен широкий спектр CRM-
систем как западных, так и отечественных. Среди компаний мирового рынка,
которые представляют свои решения, есть как маститые игроки, давно
зарекомендовавшие себя на рынке, так и малоизвестные, а также многие
известные бренды, которые только относительно недавно представили свое
решение в этом сегменте программных решений.
CRM-системы представлены ниже в таблице 6.
Таблица 6. CRM -системы
Западные CRM-системы
Отечественные CRM-системы
1.Oracle Siebel CRM
1.TerrasoftCRM.
2.Microsoft Dynamics CRM
2.БИТ:CRM 8
3.Sage SalesLogix
3.Капелла
22
4.mySAP CRM
4.Клиент - Коммуникатор
5.GoldMine
5.Контакты
6.RelaviseBusiness Streams
6.КОМПАС: Маркетинг и Менеджмент
7.Siebel eBusiness Industry Applications
7.РосБизнесСофт CRM +
8.1С:CRM ПРОФ.
9.FreshOffice CRM
К отечественным CRM-системам относятся следующие:
1. 1С:CRM ПРОФ. Это аналитическая CRM-система с возможностью
расширения количества рабочих мест пользователей в зависимости от
потребностей организации. Решение предназначено для компаний среднего
бизнеса, а также для компаний малого бизнеса с потребностью совместной
работы более 5 пользователей в единой информационной базе.[13]
2. TerrasoftCRM. Отечественная разработка, полнофункциональная
CRM-система, которая охватывает основные сферы управления
взаимоотношениями с клиентами и организации внутренних процессов
компании. Программа позволяет вести полную историю сотрудничества с
контрагентами: координаты контрагентов, продажи и проекты, счета и
платежи, документооборот по клиенту, электронная корреспонденция.
К зарубежным CRM-системам относятся следующие:
1. OracleSiebelCRM. Это система по управлению
взаимоотношениями с клиентами, разработанная корпорацией SiebelSystems,
которую корпорация Oracle приобрела в 2006 году. Система объединяет в себе
транзакционные, аналитические и коммуникационные компоненты, за счет
чего охватывает все операции, относящиеся к контактам с потребителем. [12]
2. MicrosoftDynamicsCRM. Система Microsoft Dynamics CRM для
управления отношениями с клиентами - удобный инструмент с интерфейсом
23
MicrosoftOutlook, позволяющий эффективно управлять процессами продаж,
маркетинга и обслуживания клиентов.[12]
Так же рассмотрим стоимость данных CRM-решений, которые
представлены ниже в таблице 7.
Таблица 7.Цены на crm -системы
Название АCRM-решения
Средняя стоимость решения на одно
рабочее место
1.1С:CRM ПРОФ.
19600 руб.
2.Terrasoft CRM.
18200 руб.
3.Oracle Siebel CRM.
48300 руб.
4.MicrosoftDynamicsCRM.
50400 руб.
Исходя из проведенного анализа стало ясно, что в вышеперечисленных
программных продуктах присутствует избыточный функционал, который
компании ООО «Тат Телеком» не нужен в силу специфики их бизнес-
процессов.
Поэтому, например компании совсем не подойдут продукты компании
«SAP» или «Oracle» которые являются более типизированными и требуют
изменения бизнеса компании-заказчика под свое ПО. А собственная
разработка на данных программных продуктах окажется нерентабельной в
силу их дороговизны и отсутствия большого количества специалистов для
поддержки эксплуатации и модернизации ЭИС в фазе сопровождения.
В отличии от вышеперечисленных вендоров, продукция отечественной
компании фирмы «1С» является более рентабельной, в силу относительно не
высокой стоимости внедрения и большого количества качественных
специалистов, способных поддерживать информационную систему.
В нашем случае, становится очевидным тот факт, что нам необходимо
программное обеспечение под заказ, так как автоматизируемая деятельность
обладает специфическими особенностями собственных бизнес-процессов
организации и конкретным назначением.
24
Также, выбор сильной отечественной информационной платформы
обосновывается тем фактором, что в нынешних условиях санкций активно
включается программа импортозамещения, иностранное программное
обеспечение становится в ещё более не конкурентном положении и становится
стратегически правильным внедрять более конкурентоспособные
информационные системы фирмы «1С».
Основным отличием от имеющихся аналогичных систем станет
направленность разрабатываемой информационной системы на реализацию
конкретных требуемых бизнес-процессов средствами информационной
поддержки ЭИС. Также стоит заметить, что залоежнная в платформу
функциональность и технология RAD (технология быстрого проектирования и
разработки приложений) позволяет произвести быструю доработку и добавление
в неё функционала при необходимых адаптационных запросах на изменение
ЭИС в соответствии с изменением предметной области.
Из всего вышеперечисленного можно сделать вывод о том, что наиболее
целесообразным способом приобретения ЭИС является разработка системы
своими силами. Стоимость самостоятельной разработки системы будет выше по
сравнению с приобретением аналогов – информационных систем от фирмы
«1С», например CRM системы от компании РАРУС, стоимость лицензии на одно
рабочее место составляет от 19600 руб. Такие информационные системы не
подойдут компании ООО «Тат Телеком», что объясняется спецификой их
тиражного распространения, в то время, как разрабатываемая система создается
для внедрения на конкретное предприятие и конкретный бизнес-процесс.
Система «1С: Предприятие 8.3» де-факто стала стандартом отрасли
разработки учетных систем в Российской Федерации, что также обуславливает
выбор данной системы для реализации CRM-системы ООО «Тат Телеком».
В главе мы рассмотрели те функции и те роли которые появляются при
работе с клиентами в IT-отделе компании «Тат Телеком» информационно-
технологического департамента.
Также в этой главе мы провели анализ других систем класса CRM и
25
обосновали разработки новой информационной системы с нуля.
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Понятие стратегии автоматизации включает в себя базовые принципы,
используемые при автоматизации предприятия. В ее состав входят следующие
компоненты:
цели: области деятельности предприятия и последовательность, в
которой они будут автоматизированы;
способ автоматизации: по участкам, направлениям, комплексная
автоматизация, хаотичная;
долгосрочная техническая политика - комплекс внутренних
стандартов, поддерживаемых на предприятии;
ограничения: финансовые, временные и т.д.;
процедура управления изменениями плана.
Критериями выбора стратегии автоматизации являются ограничения по
финансовым, временным затратам. В связи с этим рассмотрим возможность
применения одной из четырёх стратегий автоматизации:
Хаотичная автоматизации предполагает установку частей ИС по мере
возможностей. Представляет собой заплатку. Является наиболее плохим
вариантом с точки зрения долгосрочного эффекта. Полное отсутствие
стратегического плана развития ИС. Потребность во внедрение чаще всего
определяется сиюминутными задачами.
Автоматизация по участкам - это процесс автоматизации отдельных
производственных или управленческих подразделений объединенных по
функциональному признаку. Внедрение характеризуется большой
трудоемкостью для эффективной реализации стратегии обязательно наличие
стратегических и оперативных планов. Данный подход выбирается: когда
инвестиционные ресурсы недостаточны для полной автоматизации
26
предприятия, когда автоматизация участка позволяет достичь существенного
эффекта.
Автоматизации по направлениям - автоматизация отдельных групп,
бизнес-процессов (направлений), таких как производство, сбыт управления
финансами.
Комплексная стратегия автоматизации - это распространение систем
автоматизации на все функциональные направления деятельности компании
за счет проведения системной интеграции (объединения) ИС при внедрении.
Полная автоматизация подразделяется:
1) автоматизация с внутренней интеграции – использования в качестве
единого информационного хранилища одной СУБД
(клиент -> сервер -> ядро-> СУБД )
2) автоматизация с внешней интеграцией - использования внешних
информационных сущностей (либо файлы) либо использования
внутренних протоколов при взаимодействии отдельных модулей.
Хаотичная стратегия не подходит, так как предполагаем использование
информационной системы в долгосрочной перспективе и предполагаем
расширение и добавление функционала системы.
Комплексная автоматизация предполагает полную автоматизацию всех
функциональных направлений деятельности компании, а также требует
больших временных и финансовых затрат, которые не может позволить
компания.
Автоматизация по участкам предполагает, автоматизацию отдельных
отделов компании, в данном случае предполагается автоматизация не всех
процессов выполняемых каким либо из отделов компании.
Стратегия автоматизации по направлению, наиболее подходящий, так как
в данном случае происходит автоматизация отдельных групп бизнес-
процессов компании.
27
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Способы приобретения ИС - это последующие действия от определения
и формализации решения о необходимости ИС до момента пока ИС не будет
внедрена на предприятия. Существуют следующие способы приобретения ИС:
разработка (самостоятельная и заказная);
покупка ИС (покупка отечественной или зарубежной ИС);
покупка + доработка (самостоятельная или заказная);
использование технологий облачных вычислений.
Приобретаемая информационная система нам не подходит из-за ряда
недостатков, перечисленных ранее, а также нехватки функциональности, хуже
продумано направление будущего развития информационной системы,
длительный срок адаптации под требования предприятий, так же требуется
частое обращение в службу поддержки.
Покупка и доработка возможна, если требует небольшой объем
доработки, данная доработка часто возможна в рамках модели ядра ИС, что
часто вызывает затруднения из-за отсутствия развернутой документации.
У варианта использования «облаков» можно выявлены следующие
недостатки.
Все данные, размещённые в том или ином "облаке" находятся в
практически свободном доступе для правоохранительных органов
различных уровней (по запросу, о запрашивании данных никто
оповещать не обязан), а также программных разработчиков сервиса.
То есть при желании узнать максимум информации о компании
сможет любой проявивший к этому интерес человек, имеющий
определённые полномочия. Избежать подобного нежелательного
вторжения можно только одним способом - отказаться от "облака" в
пользу локального подключения через имеющееся на самом
компьютере ПО.