37
ThreatSense, предназначенная для выявления новых возникающих угроз в
реальном времени путём анализа выполняемых программ на наличие
вредоносного кода, что позволяет эффективно бороться с угрозами и
предупреждать действия злоумышленников.
При обновлении антивирусных баз используется ряд серверов-зеркал.
Также возможно создание внутрисетевого зеркала обновлений, что приводит к
снижению нагрузки на интернет-канал. Наравне с базами уже известных вирусов
NOD32 использует эвристические методы, которые позволяют обнаружить ещё
неизвестные вирусы.
Основная часть кода антивируса написана на языке ассемблера (язык
низкого уровня). Характерной особенностью его является малое использование
системных ресурсов и высокая скорость проверки с настройками по умолчанию.
Брандмауэр, или фаервол, межсетевой экран – система, предназначенная
для предотвращения несанкционированного доступа к компьютеру в сети.
Брандмауэр анализирует данные, поступающие в компьютер из сети, выявляет
информацию из опасного источника или кажущуюся подозрительной, и
блокирует ее. Это не антивирус - это фильтр. Через него проходят все пакеты
сетевого трафика.
На ОАО "Белшина" используют брандмауэры, встроенные в
операционную систему Windows. По умолчанию Брандмауэр Windows делает
только самое необходимое: блокирует входящие соединения. У него есть еще
некоторые дополнительные функции, но они находятся в скрытой, менее удобной
для использования части интерфейса. В Windows имеется расширенный
интерфейс настройки брандмауэра, где можно создать дополнительные правила
для него. Есть возможность создать правила, блокирующие соединения с
интернетом определенных программ или позволяющие программе связываться
только с определенными адресами.
Отдельно стоит отметить, что для обеспечения сохранности и
конфиденциальности информации Общества была создана Служба Собственной
Безопасности, в которой присутствует Отдел защиты информации. В его
обязанности входит:
- организация работ по защите документальных материалов;
38
- разработка и организация защиты автоматизированных систем
обработки информации и электронного документооборота;
- распределение между пользователями необходимых реквизитов защиты;
- обучение пользователей автоматизированных систем правилам
безопасной обработки информации;
- принятие мер реагирования на попытки незаконного доступа и
нарушения правил функционирования системы защиты;
- тестирование системы защиты и контроль за ее функционированием;
- устранение слабостей в системе защиты и совершенствование
механизмов обеспечения безопасности.
В Обществе производится постоянный мониторинг наиболее опасных
угроз информационной безопасности:
- утечка данных;
- халатность служащих;
- вирусы;
- хакеры;
- кража оборудования;
- аппаратные и программные сбои.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
С момента появления самых первых средств автоматизации были
разработаны и созданы первые программы учета и управления персоналом. Они
были реализованы на различных аппаратных платформах, начиная от больших
ЭВМ и заканчивая ПК. Современные автоматизированные системы управления
персоналом предназначены для оптимизации работы в первую очередь
руководства и персонала кадровых служб предприятий и играют большую роль в
повышении производительности их труда. В настоящее время на рынке
автоматизированных систем управления персоналом существует великое
множество. Их можно разделить на следующие основные группы:
39
- многофункциональные экспертные системы, позволяющие проводить
профориентацию, отбор, аттестацию сотрудников предприятия;
- экспертные системы для анализа персонала, выявления тенденций
развития отделов и предприятия в целом;
- программы расчета зарплаты;
- комплексные системы управления персоналом, позволяющие
формировать и вести штатное расписание, хранить полную информацию о
сотрудниках, отражать движение кадров внутри фирмы, рассчитывать зарплату.
Комплексные системы управления персоналом используются для
автоматизации кадровой работы на любом предприятии. В первую очередь такие
системы необходимы руководству для получения оперативной информации по
любому вопросу, связанному со структурой предприятия, штатным расписанием,
вакансиями и информацией о сотрудниках. Оперативно принять правильное
решение сможет лишь руководитель, способный быстро оценить сложившуюся
ситуацию на основе анализа актуальной информации о состоянии дел на
предприятии. Поэтому немаловажным фактором условий использования HR-
систем (HumanResourceSystems) является также возможность интеграции
системы кадрового учета с системами бухгалтерского учета и управления
предприятием.
В настоящее время активно применяются системы управления от
отечественных и западных разработчиков. Большинство автоматизированных
систем управления предприятием, созданных западными разработчиками,
построены по модульному принципу и имеют в своем составе модуль управления
персоналом, реализующий учет и управление кадрами, а также расчеты с
персоналом. Западные разработчики в создание модулей управления персоналом
вложили огромные средства и накопили огромный опыт внедрения в тысячах
организаций развитых стран. Но несмотря на это, на отечественных предприятиях
они встречаются крайне редко. Обычно они встречаются там, где собственником
предприятия является западный инвестор и внедряемая система принята в
качестве корпоративного стандарта.
Среди факторов, тормозящих развитие этих модулей на белорусских
предприятиях следует отметить следующие:
40
- высокая стоимость;
- ориентация только на крупные предприятия;
- недостаточная полнота локализации;
- "инородные" модели;
- функциональная избыточность;
- недостаточная скорость адаптации к законодательству Республики
Беларусь.
Среди наиболее распространенных западных HR-систем можно выделить
модули известных ERP-решений: SAP Human Resources Management System
(www.sap.com) от компании SAP, Oracle Human Resources Analyzer
(www.oracle.com) от компании Oracle, iRenaissance Human Resources/Payroll
(www.rossinc.com) от компании Rossinc, Robertson&Blums Payroll 3.1
(www.robertsonblums.com) от компании Robertson&Blums.
Российские разработчики HR-систем по общему количеству созданных
решений, наверное, занимают первое место во всем мире. Среди них как модули
комплексных систем, так и автономные программы: пакет "БОСС-Кадровик"
компании АйТи (www.it.ru); программный комплекс "АиТДУправление
персоналом" от компании Софт АиТ (www.aitsoft.ru); программа "Отдел кадров"
от ООО К-софт (www.ksoft.ru); модуль "Управление персоналом" системы
управления предприятием компании Галактика (www.galactica.ru); программа
"1С: Зарплата и Кадры" компании 1С (www.lc.ru); программный комплекс
"Персонал-2000" от Центра информационных технологий Телеком-Сервис и
многие другие.
Рассмотрим и проанализируем несколько существующих аналогов
программных продуктов: "TRIM-Персонал", "Персонал-2000", SAP Human
Resources Management System.
Компания АСК предлагает систему управления персоналом "TRIM-
Персонал". Она входит в пакет программ TRIM и реализует функции работы с
персональной информацией о работниках, нанятых по контракту. Основные
функции программы:
– формирование персональных учетных карточек работников;
– отслеживание контрактного статуса работника;
41
– управление сменами.
Основной единицей программы является персональная учетная карточка
работника. В программе TRIM-Персонал, помимо вывода основного списка
работников, предусмотрена возможность создания списков по таким характерным
признакам как контракты и документы. Документы и контракты, наряду с личной
информацией о работнике, являются основой для формирования персональной
учетной карточки, т. к. на основе этой информации строятся взаимоотношения
работодателя и работника.
За время своего существования контракт в системе TRIM-Персонал
проходит 4 стадии: оформление; подписание; открытие; завершение. В системе
TRIM-Персонал при оформлении нового работника на работу (то есть,
оформлении его учетной карточки) предоставляется также возможность создавать
более одного контракта.
Справочники служат для создания и ведения списков типовых
документов, необходимых для формирования учетных карточек персонала.
Администратор ведет несколько основных типов справочников. Например,
«Справочник типов документов», который содержит все основные типы
квалификационных, медицинских и других документов, формирующих учетную
карточку работника; "Справочник видов образования" и т.д.
Компания Центр информационных технологий Телеком-Сервис
продвигает программный комплекс управления персоналом "Персонал-2000",
предназначенную для применения в средних и крупных предприятиях и
организациях. Комплекс разработан для использования в рамках единой
корпоративной информационной системы, построенной в архитектуре "клиент-
сервер" на базе технологий UNIX, Oracle и Microsoft. Основные функциональные
возможности комплекса:
– хранение штатных расписаний и должностных инструкций организации;
– ведение учета вакансий в организации;
– учет и хранение личных дел сотрудников организации и претендентов
на вакансии (персональные данные, образование, предыдущие места работы,
навыки и умения, знание языков и т.п.);
– хранение резюме кандидатов на вакансии;
42
– учет и хранение результатов оценки кандидатов;
– формирование отчетов по персоналу, в том числе отчетов по запросу
пользователя;
– хранение полностью настраиваемой структуры оплаты труда в
организации для поддержки принятия решений по стимулированию сотрудников
(возможно определение произвольных дополнительных выплат сотрудникам и
должностным лицам организации).
Системы управления персоналом разработки компании SAP достаточно
широко распространены в мире. В частности, только систему SAP Human
Resources в настоящее время используют более 5000 компаний (в более чем 35
странах мира) с общим числом сотрудников более 4,6 млн.
Система управления персоналом SAP HR предназначена для применения
на средних и крупных предприятиях. Модульная структура системы позволяет
внедрять ее поэтапно. В SAP HR реализованы единые система отчетов и
дружественный графический интерфейс пользователя. Кроме того, в SAP HR
возможна связь с общими организационно-экономическими функциями
(например, результаты расчета зарплаты сразу же передаются в бухгалтерию).
Достоинством системы SAP HR является возможность ее интеграции с
различными приложениями для настольных ПК (MS Word, MS Excel и др.
Сравнение функциональности рассмотренных программных комплексов
приведено в таблице 1.5.
Таблица 1.5
Сравнение функциональных возможностей программных комплексов
учета персонала
№
п/п
Название
программы
TRIM-Персонал
Персонал-2000
SAP Human
Resources
1
Модули
ПО,
входящие в
поставочн
ый
комплект
- «TRIM -
Администратор»;
- «TRIM-Транспорт»
- «TRIM -
Репликатор»;
- «TRIM - WDB»;
- «TRIM - WWW»;
- «TRIM -
Переводчик»;
- штатное
расписание;
- учет кадров;
- табельный учет;
- расчет
заработной платы;
- администратор
системы;
- основные данные;
- управление
данными
кандидатов;
- управление
основными
данными;
- расчет заработной
платы и окладов;
43
№
п/п
Название
программы
TRIM-Персонал
Персонал-2000
SAP Human
Resources
- «TRIM - Настройки
МТС»;
- «TRIM - Агент»;
- «Сервер
приложений TRIM».
- АРМ
Руководителя;
- управление
кадровыми
процессами;
- анализ кадровых
процессов;
-
компенсационные
пакеты;
- охрана труда;
- материальные
средства,
выдаваемые
сотруднику в
личное
пользование.
- командировочные
расходы
- организация и
планирование;
- описание
рабочего времени и
штатного
расписания;
- предварительный
отбор кандидатов;
- квалификации и
квалификационны
е требования;
- управление
повышением
квалификации;
- планирование
карьеры и
замещения
должностей
преемниками;
- планирование
расходов на
содержание
персонала;
- планирование
использования
персонала;
- планирование
рабочего времени.
2
Дополните
льные
модули,
расширяю
щие
функциона
льность
либо
увеличива
ющие
производит
ельность
- "TRIM - Каталог";
- "TRIM -
Техобслуживание";
- "TRIM - Оценка
состояния";
- "TRIM -
Диспетчерский
журнал";
- "TRIM -
Документооборот";
- "TRIM -
Снабжение";
- "TRIM - Склад";
- "TRIM - Бюджет";
-
инструментальны
е средства
разработки;
- репликация –
средства
построения
распределенных
хранилищ
данных;
- средства
графического
построения
- управление
проектами (PS);
-контроллинг (CO);
- финансы (FI);
- управление
качеством (QM);
- управление
материальными
потоками (MM).
44
№
п/п
Название
программы
TRIM-Персонал
Персонал-2000
SAP Human
Resources
- "TRIM - Персонал";
- "TRIM-Управление
качеством";
- "TRIM –
Мониторинг
строительства";
"TRIM - Учет
жилья";
- "TRIM -
Управление
отказами".
структуры
предприятия
3
Применяем
ая
СУБД,
формат
хранящихс
я данных
Microsoft SQL Server
Oracle 7.3
Oracle 7.3
4
Возможнос
ть работы в
терминальн
ом режиме
да
да
да
5
Поддержка
шифровани
я баз
данных
да
нет
да
6
Поддержка
разделения
прав
доступа
да
да (на уровне
интерфейса и
подразделений)
да
Отчетность
7
Встроенны
е отчеты
(официальн
ые
Есть все,
предусмотренные
законодательством
РФ
Есть все,
предусмотренные
законодательство
м РФ
Есть все,
предусмотренные
законодательством
РФ
8
Поддержка
построения
диаграмм в
отчетах
да
да
да
9
Поддержка
сводных
таблиц
да
да
да
10
Возможнос
ть
создания
да, есть шаблоны в
формате XLS
да
да, есть шаблоны в
формате XLS
45
№
п/п
Название
программы
TRIM-Персонал
Персонал-2000
SAP Human
Resources
пользовате
лем новых
отчетов
Аналитика (встроенные отчеты)
11
Затраты на
персонал в
разрезах:
оплата
постоянная
,
переменная
да
нет
да
12
Общие
затраты на
персонал
да
нет
да
13
Укомплект
ованность
персоналом
да
да
да
14
Текучесть
кадров –
прием /
увольнение
да
да
да
15
Текучесть
кадров –
коэффицие
нт
да
да
нет
16
Скорость
закрытия
вакансий
да
нет
нет
17
Проведени
е
аттестаций
и оценка
персонала
нет
да
да
Проанализировав несколько аналогичных по функционалу
существующих разработок по автоматизации процесса управления персоналом
делаем вывод о том, что современный рынок может предложить множество
достойных программных продуктов, как отечественного, так и зарубежного
производителя, которые имеют в своем арсенале практически весь необходимый
46
или почти необходимый функционал. Наиболее близко отвечает требованиям
ОАО "Белшина" в рамках автоматизации управления персоналом, программа
"Персонал-2000", но к сожалению программное средство поставляется вместе с
избыточным функционалом, не востребованным на предприятии, а какие-то
средства просто отсутствуют. Программные средства TRIM-Персонал и SAP
Human Resources предлагают реализацию большинства функций, но в данных
программных продуктах отсутствуют необходимые для автоматизации функции
и, как и в "Персонал-2000" присутствуют множество дополнительных
избыточных и ненужных для ОАО "Белшина" функций.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Под стратегией автоматизации задачи подразумевают базовые принципы,
используемые при автоматизации предприятия. В ее состав входят следующие
компоненты:
- цели деятельности предприятия и последовательность, в которой они
будут автоматизированы;
- способ автоматизации: по участкам, направлениям, комплексная
автоматизация;
- долгосрочная техническая политика - комплекс внутренних стандартов,
поддерживаемых на предприятии;
- ограничения: финансовые, временные и т.д.;
- процедура управления изменениями плана.
В первую очередь стратегия автоматизации должна соответствовать
приоритетам задач бизнеса. Компания, которая приняла решение о внедрении
автоматизированной системы выбирает стратегию автоматизации из
нижеперечисленных вариантов:
1) Хаотичная. При хаотичной стратегии автоматизируются отдельные
задачи, не связанные между собой операции, выполняемые как одним, так и
несколькими сотрудниками. Из недостатков данной стратегии следует отметить:
- наличие неавтоматизированных участков;