22
Таблица 1.4
Оценка трудоемкости оформления и обработки документов до внедрения
автоматизированной системы управления проектами
Действия
Частота
возникновения за
день
Временные
затраты в
минутах
Суммированные
временные затраты в
минутах
Проверка контактов
от 40 до 50
от 5 до 10
от 200 до 500
Проверка данных
от 40 до 50
от 5 до 10
от 200 до 500
Заключение договора
от 40 до 50
от 20 до 30
от 800 до 1500
Заполнение данных
договора
от 40 до 50
от 20 до 30
от 800 до 1500
Проверка введенных
данных
от 40 до 50
от 5 до 10
от 200 до 500
Утверждение
договора
от 40 до 50
от 15 до 20
от 600 до 1000
Итог
от 70 до 110
от 2800 до 5500
После внедрения автоматизированной системы управления проектами
предполагается снижение трудоемкости оформления и обработки документов
(Таблица 1.5).
Таблица 1.5
Оценка трудоемкости оформления и обработки документов после внедрения
автоматизированной системы управления проектами
Действия
Частота
возникновения за
день
Временные
затраты в
минутах
Суммированные
временные затраты в
минутах
Проверка контактов
от 40 до 50
от 2 до 5
от 80 до 250
Проверка данных
от 40 до 50
от 2 до 5
от 80 до 250
Заключение
договора
от 40 до 50
от 10 до 15
от 400 до 750
Заполнение данных
договора
от 40 до 50
от 10 до 15
от 400 до 750
Проверка введенных
данных
от 40 до 50
от 2 до 5
от 80 до 250
Утверждение
договора
от 40 до 50
от 5 до 10
от 200 до 500
Итог
от 31 до 55
от 1240 до 2750
23
Итоговая оценка снижения трудоемкости оформления и обработки
документов в результате внедрения автоматизированной системы управления
проектами представлена в Таблице 1.6.
Таблица 1.6
Оценка снижения трудоемкости оформления и обработки документов в
результате внедрения автоматизированной системы управления проектами
Действия
Частота
возникновения за
день
Временные
затраты в
минутах
Суммированные
временные затраты в
минутах
Проверка контактов
от 40 до 50
от 3 до 5
от 120 до 250
Проверка данных
от 40 до 50
от 3 до 5
от 120 до 250
Заключение
договора
от 40 до 50
от 10 до 15
от 400 до 750
Заполнение данных
договора
от 40 до 50
от 10 до 15
от 400 до 750
Проверка введенных
данных
от 40 до 50
от 3 до 5
от 120 до 250
Утверждение
договора
от 40 до 50
10
от 400 до 500
Итог
от 39 до 55
от 1560 до 2750
Таким образом, общая экономия временных затрат на осуществление
заключения договора в ООО «Альт Айти Солюшенс» после автоматизации
составит от 1560 до 2750 мин., что позволит компании проводить в день в 1.5-2
раза больше договоров.
В результате внедрения автоматизированной систему управления
проектами предполагается:
снижение трудоемкости оформления и обработки документов;
повышение эффективности обслуживания клиентов;
повышение качества работы персонала компании;
рост общего числа предоставляемых услуг;
рост эффективности защиты информации и документов;
возможность быстрого проведения маркетинговых исследований.
24
Таким образом, можно сделать вывод о целесообразности применения
вычислительной техники в целях решения задачи автоматизации управления
проектами в ООО «Альт Айти Солюшенс».
1.2.4 Анализ системы обеспечения информационной безопасности
и защиты информации
Состав используемых в ООО «Альт Айти Солюшенс» программных и
аппаратных средств оформим в виде таблицы (таблица 1.7).
Таблица 1.7
Состав используемых в ООО «Альт Айти Солюшенс» программных и
аппаратных средств защиты информации
Антивирусные и
антишпионские
средства
Проактивная защита
от внешних угроз и
защита внешнего
периметра
Защита от сетевых
угроз
Защита от
инсайдерских
угроз и защита
информационных
ресурсов
Antiviral Toolkit Pro
Корпоративные
продукты Safe’n’Sec
Outpost Security
Suite/Firewall 7.0.4
(3403.520.1244)
Online Security
Audit
Doctor WEB
Программное
средство DeviceLock
BestCrypt
Steganos Security
Suite 2007
Aidstest
Integrity Anti-
Spyware
Нормативная документация ООО «Альт Айти Солюшенс» в области
информационной безопасности состоит из:
политики информационной безопасности и защиты информации;
процедуры управления информационной безопасности и защиты
информации;
процедуры управления записями информационной безопасности и
защиты информации;
процедуры проведения внутренних аудитов информационной
безопасности и защиты информации;
процедуры управления корректирующими действиями;
25
процедуры предупреждающих действий;
процедуры управления инцидентами информационной безопасности и
защиты информации;
процедуры мониторинга эффективности информационной безопасности
и защиты информации;
процедуры анализа функционирования информационной безопасности и
защиты информации руководством Компании;
положения о ролевой структуре информационной безопасности и
защиты информации.
Руководители отделов компании ведут ежедневный мониторинг своих
подчиненных, it-отдел контролирует права доступа к корпоративной информации
на файловый сервер, производит мониторинг электронной почты сотрудников,
контролирует интернет канал путем закрытия доступа к социальным сетям и
личной почте.
К сожалению, наиболее опасным каналом по-прежнему остаются
мобильные накопители, компания старается ограничить сотрудников от
копирования информации и передачу ее между собой и третьим лицам на
мобильных накопителях.
Если утечку информации удается предотвратить, сотрудник несет
ответственность за нарушение внутренней ИБ. К нарушителю применяются одна
или несколько санкций:
1) Выговор;
2) Строгий выговор;
3) Штраф;
4) Принудительно - «добровольное» увольнение из компании;
5) Увольнение из компании согласно статье и с заведением личного
уголовного дела.
Структура программно-аппаратного комплекса сетевой защиты ООО
«Альт Айти Солюшенс» представлена на рис. 1.9.
26
Рис. 1.9 Структура программно-аппаратного комплекса сетевой защиты
Общие и конкретные обязанности по управлению ИБ ООО «Альт Айти
Солюшенс» представлены в таблице 1.8.
Таблица 1.8
Общие и конкретные обязанности по управлению ИБ
Обязанность
Исполнитель
Организует выполнение работ по комплексной защите
информации в ООО «Альт Айти Солюшенс», обеспечивая
эффективное применение всех имеющихся организационных
и инженерно-технических мер в целях защиты информации
ограниченного распространения или конфиденциальной
информации
Руководитель отдела
программирования
Участвует в разработке политики информационной
безопасности и определении перспектив развития технических
средств контроля, организует разработку и внедрение новых
программно-аппаратных средств защиты от
несанкционированного доступа к сведениям ограниченного
распространения или конфиденциальной информации
Руководитель отдела
программирования
27
Обязанность
Исполнитель
Разрабатывает и реализует мероприятия по обеспечению
защиты информации в ИС предприятия, осуществляет аудит
безопасности
Руководитель отдела
программирования,
программист
Обеспечивает безопасность персональных данных при их
обработке в ИС предприятия
Программист
Участвует в расследовании нарушений установленной
политики информационной безопасности ООО «Альт Айти
Солюшенс» в пределах своей компетенции, разрабатывает
предложения по устранению недостатков и предупреждению
подобного рода нарушений
Руководитель отдела
программирования
Осуществляет организационно-методическое руководство и
контроль за работой уполномоченных работников по режиму
и защите информации, участвует в организации их учебы и
обеспечивает соответствующими методическими пособиями
Руководитель отдела
программирования
Проводит анализ условий эксплуатации основных и
вспомогательных технических средств и готовит предложения
по устранению выявленных недостатков и принятию
дополнительных мер защиты
Программист
Организует работу по созданию и развитию комплексной
системы обеспечения информационной безопасности
Руководитель отдела
программирования
Вносит руководству предприятия предложения об
оборудовании вычислительной техники сертифицированными
средствами защиты информации
Руководитель отдела
программирования
Обеспечивает информационную безопасность посредством
выявления и автоматического блокирования атак на
информационные ресурсы, блокирования работы приложений,
нарушивших политику безопасности, блокирования рабочих
станций работников с целью прекращения доступа к сетевым,
информационным ресурсам на серверах и рабочих станциях
пользователей в случаях нарушения ими требований политики
безопасности, а также при их увольнении
Программист
Разрабатывает технические задания и технические требования
на технические средства и системы защиты информации
Программист
Защита от внутренних угроз безопасности также включает в себя
разграничение прав доступа к информации информационных систем ООО «Альт
Айти Солюшенс» (Таблица 1.9).
28
Таблица 1.9
Разграничение прав доступа
Группы
пользователей
ИС учета
финансовой
деятельност
и компании
ИС учета
персонала
компании
ИС учета
строительно-
монтажных
работ
Требования
к паролям
Требования
к частоте
смены
пароля
Руководство
компании
Чтение
Чтение/удале
ние
Чтение
Не менее 6-и
символов
Один раз в
месяц
Начальник отдела
программирования
Полный
Чтение/создан
ие/удаление
Чтение/создан
ие/удаление
Не менее 8-и
символов
Один раз в 2
недели
Программист
Полный
Чтение/создан
ие/удаление
Чтение/создан
ие/удаление
Не менее 8-и
символов
Один раз в 2
недели
Проект-менеджер
Чтение/создан
ие/удаление
Чтение
Чтение
Не менее 6-и
символов
Один раз в
месяц
Отделы
Чтение
Чтение
Чтение/создан
ие/удаление
Не менее 6-и
символов
Один раз в
месяц
2. Защита от внешних угроз (безопасность каналов, протоколы,
аутентификация, шифрование, безопасная пересылка ключей и т.д.).
Проведем сравнение современных программ шифрования данных:
Dekart Secrets Keeper - специализированная программа для защиты
информации в среде Windows Explorer и Microsoft Office;
File-PRO специализированная программа для криптографической
защиты электронного документооборота;
Signature Cryptographer - вместо ключа при шифровании использует
файл. Таким образом, длина пароля может достигать гигантских размеров;
Steganos Security Suite 2007 - многофункциональный комплекс. Кроме
защиты данных в контейнере имеет генератор паролей, систему шифрования
электронной почты, систему безопасности при работе в интернете, утилиту
гарантированного удаления данных и другие возможности.
29
Таблица 1.10
Сравнение программ шифрования данных
Dekart Secrets
Keeper
File-PRO
Signature
Cryptographer
Steganos
Security Suite
2007
Простота
программной
реализации
высокая
высокая
низкая
высокая
Возможность
защиты больших
объемов данных
+
+
+
+
Криптостойкость
высокая
средняя
высокая
высокая
В ООО «Альт Айти Солюшенс» для шифрования данных используется
Steganos Security Suite 2007, который имеет преимущества перед остальными
рассматриваемыми системами, так как не зависит от операционной системы,
позволяет добиться защиты больших объемов данных и является
многофункциональной. Является быстродействующей, высокоэффективной,
современной, кроссплатформенной системой защиты данных.
Рассмотрим существующие разработки для автоматизации системы
обеспечения информационной безопасности и защиты информации предприятия.
Для сравнения были выбраны [9, c. 37]: «Аккорд 1.95», Система защиты
информации SecretNet.
Основные функциональные характеристики сравниваемых систем
представлены в таблице 1.11.
Таблица 1.11
Сравнение функциональных характеристик существующих разработок
Функциональные
характеристики
системы
Единица
измерения
Величина функциональных
характеристик
Значимость
характеристик
«Аккорд 1.95»
SecretNet
Гибкость
%
65
50
да
Практичность
%
55
40
да
Оригинальность
%
60
55
нет
Безопасность
%
90
85
да
Эффективность
%
72
58
да
30
Для автоматизации системы обеспечения информационной безопасности и
защиты информации в ООО «Альт Айти Солюшенс», на наш взгляд, наиболее
оптимальным вариантом можно считать комплекс «Аккорд 1.95». На текущий
момент времени подобные системы в компании не используются.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации
задачи
Основные задачи, которые должны решать автоматизированные системы
документооборота:
учет и анализ введенных договоров;
обеспечение предоставления клиенту возможности выбора количества
услуг;
оперативный и адекватный анализ заключенных договоров;
ввод, хранение и предоставление необходимой информации;
формирование необходимой отчетности.
Автоматизация документооборота приводит к более быстрому и
качественному заключению договоров, что улучшает управление маркетингом
компании.
Информационное обеспечение системы документооборота обычно
включает:
информационный фонд (базу данных);
источники формирования информационного фонда, потоки и способы
поступления данных;
методы накопления, хранения, обновления и поиска данных,
образующих информационный фонд;
методы, принципы и правила циркуляции данных в системе;
методы обеспечения достоверности данных на всех этапах их сбора и
обработки;
31
методы информационного анализа и синтеза;
способы однозначного формализованного описания экономических
данных.
Технологический процесс обработки информации с использованием ЭВМ
включает в себя следующие операции:
прием и комплектовку первичных документов (проверка полноты и
качества их заполнения, комплектовки и т.д.);
подготовка и контроль;
ввод данных в ЭВМ;
контроль, результаты которого выдаются на дисплей. Различают
визуальный и программный контроль, позволяющий отслеживать информацию на
полноту ввода, нарушение структуры исходных данных, ошибки кодирования.
При обнаружении ошибки производится исправление вводимых данных,
корректировка и их повторный ввод;
запись входной информации в исходные массивы;
сортировка (если в этом есть необходимость);
обработка данных;
контроль и выдача результатной информации.
Для проведения анализа существующих разработок автоматизации задачи
документооборота были выбраны 2 программных продукта:
«М.Е.Dos IS».
Компьютерная программа «M.E.Doc IS» (My Electronic Document
International Standard) - это помощник в работе со всеми типами документов в
электронном виде: налоговые накладные, акты, счета и отчеты. Это новейший
программный продукт для предприятий различных сфер деятельности,
независимо от системы налогообложения, созданный на основе
зарекомендовавшей себя на рынке системы «M.E.Doc» (рис. 1.9).