Основным организационным документом, требования котрого должны
выполняться всеми сотрудниками компании для обеспечения защиты
информации, является компонент политики информационной безопасности
«Общие требования по обеспечению информационной безопасности»,
структурно входящий в состав политики безопасности компании.
Данный документ регламентирует выполнение следующих правил и
требований:
1. Правила парольной защиты;
2. Правила защиты от вирусов и злонамеренного программного
обеспечения;
3. Требования по контролю за физического доступом;
4. Инструкция по безопасному уничтожению информации или
оборудования;
5. Правила осуществления удаленного доступа ;
6. Требования резервного сохранения информации ;
7. Требование мониторинга доступа и использования систем и ведения
лог файлов;
8. Требования при обращении с носителями данных;
9. Требования при регистрации пользователей;
10. Требования по проверке прав пользователей;
11. Требования по контролю доступа в операционную систему;
12. Требование к процедуре входа в систему;
13. Правила использования системных утилит;
14. Правила удаленной работы мобильных пользователей ;
15. Требование распределения ответственности при обеспечении
безопасности;
16. Правила безопасности при выборе персонала ;
17. Требования контроля оперативных изменений ;
18. Требования к применению криптографических средств управления;
19. Требования по контролю доступа к исходным текстам программ и
библиотек;
20. Требования контроля вносимых изменений ;
21. Ограничения на изменения прикладного ПО ;
22. Требования соблюдения авторского права на программное
обеспечение.
Также для обеспечения безопасности от внутренних утечек используются
продукты SecurIT Zgate и Zlock, позволяющие надежно защитить
конфиденциальную информацию от несанкционированного доступа.
Также для надлежащего обеспечения безопасности конфиденциальной
информации используются следующие меры защиты:
средства разграничения доступа пользователей к ресурсам АС
(реализовано средствами серверного ПО);
средства межсетевого экранирования (реализовано средствами
ZyWALL USG 300);
средства анализа защищённости АС (реализовано средствами
SecurIT и Trend Micrо DLP);
средства обнаружения атак (реализовано средствами ZyWALL USG
300);
средства антивирусной защиты (реализовано средствами ZyWALL
USG 300);
средства контентного анализа (реализовано средствами SecurIT и
Trend Micrо DLP).
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для автоматизации процесса решения задачи учета ремонтов
предназначен общий класс АСУ технического обслуживания и ремонта (ТОиР).
Уже около 30 лет существует класс информационных систем для автоматизации
управления процессами ТОиР. В его состав входят три вида систем:
Системы CMMS (Computerized Maintenance Management System)-
автоматизированные системы управления ТОиР - достаточно несложные
информационные системы, которые нацелены на управление только процессами
ТОиР.
Системы EAM (Enterprise Asset Management) - управление активами
предприятия - системы специального назначения, предоставляющие
возможность автоматизировать весь процесс ТОиР и обеспечивающие его
процессы, такие как, управление ремонтным персоналом, материальную базу,
поставки и т.д.
Модули ТОиР в ERP-системах – самостоятельные объединенные
модули в ERP пакетах. Главное достоинство - интеграция со всеми остальными
модулями. Как правило, имеют ограниченную функциональность в управлении
ТОиР.
Программные продукты для управления проектами, которые временами
попадают в разряд систем управления ТОиР, нельзя назвать полноправными
решениями для управления ТОиР, поскольку они используются, главным
образом, для календарного планирования сроков проведения работ.
Решения в области автоматизации сервис-центров предназначены для
автоматизации планирования, управления и учета деятельности по техническому
обслуживанию и ремонтам оборудования. Их использование особенно актуально
для предприятий со значительным количеством оборудования и высокими
требованиями к его готовности, где в силу необходимости обработки больших
объемов данных значительно усложняются задачи по планированию, подготовке
и учету ремонтной деятельности.
Компьютерные системы управления ремонтами (Computerized
Maintenance Management Systems - CMMS) существуют уже более 20 лет. Их
логическим развитием являются современные интегрированные системы
управления основными фондами, которые предназначены для сокращения затрат
на обслуживание оборудования и повышение производительности
(коэффициента готовности).
Данные системы поддерживают следующие возможности:
Ведение регистра оборудования.
Регистрация технических данных, регистрация ремонта и
обслуживания оборудования.
Управление поставками оборудования и управление монтажом.
Планирование и диспетчеризация наряд-заказов. Интеграция с
системой управления персоналом.
Отчетность о выполнении наряд заказов - объемы работ, рабочее
время, использованные материалы и понесенные затраты.
Полная регистрация всех финансово-хозяйственных операций (спо
набжению, складским операциям, проектным работам.)
Полная регистрация всех расходов на ремонтные работы
(материалы, время, трудозатраты) и сравнение их с запланированными.
Управление складскими запасами - пополнение материалов на
основе потребностей наряд-заказов, заказов снабжения, запланированных
отпусков и уровней складских запасов.
Управление документооборотом - по меньшей мере, возможность
оперативного доступа к электронным документам, связанным с оборудованием,
наряд-заказами и регламентами проведения ремонтных работ.
Управление персоналом - управление и контроль обслуживающего
и ремонтного персонала, квалификации, доступности, компетенции.
На сегодняшний день рынок программных продуктов предлагает АСУ,
некоторые из которых наиболее подходят для автоматизации функций
сервисного инженера в рассматриваемой компании.
Корс Сервис Центр - учет в сервисных центрах, гарантийных мастерских и
других фирмах, занимающихся продажей, ремонтом и обслуживанием теле,
аудио, видео, бытовой техники, компьютеров, принтеров и любого другого
оборудования. Полный учет серийных номеров на оборудование и детали
(начиная с приходов деталей на склад и заканчивая установки деталей на
оборудование клиента) Учет труда сотрудников - фиксирование исполнителей
работ в заказах-нарядах и их тарифа, расчет и выдача зарплаты. Полный учет
работ в Сервис-Центре: оформление заказов-нарядов, отслеживание этапов
выполнения работ и оплат.
Основные возможности:
Учет труда сотрудников - фиксирование исполнителей работ в
заказах-нарядах и их тарифа, расчет и выдача зарплаты
Полный учет в Сервис-Центре: оформление заказов-нарядов,
отслеживание этапов выполнения работ и оплат
Учет на различных фирмах/подразделениях/складах Учет
исполнения одной работы несколькими исполнителями
Отслеживание остатков деталей с детализацией по серийным
номерам
Возможность резервирования ("бронирования") серийных номеров
8 категорий цен для работ и 8 категорий цен на детали
Возможность изменеия названий валют и их курсов
Ведение склада: состояние, приходы, уходы и перемещения
Автоматический расчет категорий цен (на основе заданного %)
Учет: типов ремонта, приемщиков заказов, кошельков (касса,
расч.счет и т.д.)
Ведение учета по разным фирмам с раздельной нумерацией
документов
Есть сетевая версия[4]
Конфигурация «1С. Предприятие. Управление сервисным центром»
предназначена для автоматизации сервисных центров по обслуживанию
бытовой, офисной и компьютерной техники. Гибкость настроек, а также
функциональные возможности программы, позволяющие автоматизировать
основные контуры учета и управления сервисной компанией, предоставляют
возможность использовать ее как в небольших мастерских, так и в крупных
сетевых компаниях с разветвленной сетью удаленных подразделений (приемных
пунктов или региональных сервисных центров).
Полнофункциональная система управления основными фондами
предприятия ЕМРАС обладает встроенными механизмами для интеграции с
системами АСУ ТП и другими системами, используемыми на предприятии, и
полностью интегрируется с имеющейся производственно-хозяйственной
деятельностью.
Решение MAXIMO 4i предоставляет пользователям возможности
полнофункционального управления движением документов, которое
упорядочивает работы по обслуживанию и настройке оборудования. MAXIMO
4i настраивается под существующие на предприятии бизнес-процессы. Кроме
того, имеется возможность обмена информацией с карманными компьютерами,
такими, как Palm или Psion, что повышает общую производительность труда.
Система может работать на базе любой широко используемой аппаратной
платформы и операционной системы, а также использовать все наиболее
популярные SQL-базы данных[5].
К сильным сторонам Avantis.Pro относятся: развитый функционал,
реализованный в соответствии с передовыми бизнес-стратегиями по управлению
активами, принятыми в мировой практике; проработанные вопросы интеграции
системы с нижним уровнем управления предприятием (любые параметры
оборудования и любая информация цехового уровня доступны для анализа, по
умолчанию реализованы интерфейсы к Factory Suite/Wonderware и Foxboro I/A
Series, при небольших доработках могут быть реализованы аналогичные
интерфейсы к любой системе управления цехового уровня); современные
стратегии упреждающего технического обслуживания, реализованные в составе
модуля планово-предупредительного ремонта. [6]
Система MIMS Open Interprise гибка в применении, работает с
существующими бизнес-процессами предприятия и повышает их
эффективность. Продукт полностью интегрирован, с его помощью
модернизируется производственная деятельность и обеспечивается точная,
оперативная информация в режиме реального времени. [7]
iMaint является одной из самых современных на сегодняшний день систем
управления основными фондами. Она решает полный комплекс задач, связанных
с техническим обслуживанием и ремонтами оборудования, закупками
материалов и комплектующих для ремонтов, управлением складами запчастей,
расчетом себестоимости ремонтных работ. Решения на базе iMaint используются
практически во всех отраслях промышленности и поддерживают работу как
небольших и средних предприятий, так и крупных распределенных компаний с
несколькими тысячами одновременно работающих пользователей. [8]
Система Datastream предназначена для комплексной автоматизации
процессов управления материальными активами, связанных с ними процессов
технического обслуживания и модернизации оборудования. Datastream
интегрируется с системами нижнего уровня (АСУ ТП), позволяя получать от них
данные, на основе которых проводится анализ необходимости выполнения тех
или иных ремонтных/профилактических работ. Система управляет всем
жизненным циклом оборудования, начиная с проектирования, изготовления,
монтажа, сборки и последующего обслуживания, сервисных и
профилактических работ, модернизации, реконструкции и списания[9].
Система промышленного менеджмента TRIM разработана российским
производителем НПП "СпецТек". Система построена на основе технологии
клиент-сервер с распределенной базой данных. В максимальной конфигурации
система включает в себя: систему управления техническим обслуживанием,
безопасностью и качеством; управление документами, Снабжение, Сбыт и
Распределенный склад, Администратор, Репликатор, Транспорт, Проверка базы
данных, Переводчик, систему обслуживания каталогов[13].
Основным недостатком перечисленных систем является их громоздкость
и, как следствие, сложность внедрения, и большое количество времени и
средств, затрачиваемых на это. При внедрении каждой из описанных выше
программ большое количество функций не будет использоваться.
В нашем же случае необходимо разработать ИС автоматизации
сервисного обслуживания компании, то есть автоматизировать небольшой
участок деятельности предприятия. В таких целях приобретать одно из готовых
решений представляется невыгодным и может привести к значительным
финансовым потерям. Поэтому руководством предприятия принято решение о
разработке такой системы своими силами.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Выбор стратегии автоматизации, один из важнейших этапов всей
предпроектной подготовки. Из-за неверного выбора внедряемая система может
не только не приносить достаточной прибыли, но и наоборот, замедлить
производство.
Понятие стратегии автоматизации включает в себя следующие базовые
принципы:
цели: области деятельности предприятия и последовательность, в
которой они будут автоматизированы;
способ автоматизации: по участкам, направлениям, комплексная
автоматизация;
долгосрочная техническая политика - комплекс внутренних
стандартов, поддерживаемых на предприятии;
ограничения: финансовые, временные и т.д.
процедура управления изменениями плана.
Стратегия автоматизации в первую очередь должна соответствовать
приоритетам и стратегии (задачам) бизнеса. В понятие стратегии также должны
входить пути достижения этого соответствия. Стратегический план
автоматизации должен составляться с учетом следующих факторов:
средний период между сменой технологий основного производства
среднее время жизни выпускаемых предприятием продуктов и его
модификаций
анонсированные долгосрочные планы поставщиков технических
решений в плане их развития
срок амортизации используемых систем
стратегический план развития предприятия, включая планы слияния
и разделения, изменение численности и номенклатуры выпускаемой продукции
планируемые изменения функций персонала.
Автоматизация - один из способов достижения стратегических бизнес-
целей, а не процесс, развивающийся по своим внутренним законам. Во главе
стратегии автоматизации должна лежать стратегия бизнеса предприятия: миссия
предприятия, направления и модель бизнеса. Таким образом, стратегия
автоматизации представляет собой план, согласованный по срокам и целям со
стратегией организации.
К основным ограничениям, которые необходимо учитывать при выборе
стратегии автоматизации задачи документооборота ООО «Мульти», относятся
следующие:
финансовые,
временные,
ограничения, связанные с влиянием человеческого фактора,
технические.
Финансовые ограничения определяются величиной инвестиций, которые
предприятие способно сделать в развитие автоматизации.
Временные ограничения в данном случае связаны со следующими
факторами:
необходимостью обучения персонала;
тратой времени на внедрение системы.
К ограничениям, связанным с влиянием человеческого фактора, относятся
следующие ограничения:
отношение персонала к автоматизации,
особенности рынка труда трудовое законодательство.
На сегодня существуют две ключевых стратегии автоматизации: подгонка
существующего программного продукта под бизнес-процессы организации,
предварительная реорганизация бизнес-процессов и последующая
автоматизация уже упрощенной структуры. Выбор стратегии автоматизации
зависит от целей развития организации-заказчика и ее долгосрочных
экономических возможностей.
Кроме того, существуют следующие стратегии автоматизации:
1) Хаотичная (кусочная) автоматизация является одним из наиболее
неэффективных видов инвестирования средств для развития предприятия. Под
автоматизацией понимается отсутствие стратегического плана создания и
развития. При таком подходе процесс внедрения информационных технологий
определяется локальными сиюминутными задачами, а не реальными
потребностями бизнеса. В этом случае предприятие получает разрозненные
прикладные системы, стоимость интеграции которых может быть сравнима с
комплексным решением.
Выбрав эту стратегию можно сэкономить время и средства на
развертывание системы. Но при возможной последующей в будущем
модернизации, которая будет затрагивать полную автоматизацию,
использование системы будет не рациональным и экономически невыгодным.
2) Автоматизация по участкам подразумевает процесс автоматизации
отдельных производственных или управленческих подразделений предприятия,
объединенных по функциональному признаку. Подобный подход автоматизации
выбирается, когда у предприятия не хватает инвестиций на автоматизацию в
полном объеме или существующие участки дают большой экономический
эффект. Часто данная автоматизация применяется на производственных
участках.
3) Автоматизация по направлениям подразумевает автоматизацию
отдельных направлений деятельности предприятия. Отличительной чертой от
автоматизации по участкам является, что деятельность предполагает участие в
этом процессе всех организационных подразделений, функционирование
которых связано с автоматизируемым направлением. Конечным результатом
автоматизации по направлениям может быть полная автоматизация компании.
4) Полная автоматизация подразумевает собой систему, состоящую из
большого количества элементов различных уровней и различного назначения. К
ним относятся подсистемы, модули, блоки управления, задачи, управленческие
процедуры, функции и т. д. Это позволяет использовать один алгоритм для
расчета схожих задач. Так же исключается необходимость дублирования
различных справочников в разных системах, так как всё собрано в одной. Есть и
минусы полной автоматизации. Полная автоматизация требует значительных
финансовых и временных затрат, а также очень точного и тщательного
планирования.
Проанализировав данные варианты стратегий, была выбрана стратегия по
направлениям, так как это наиболее подходящий вариант для рассматриваемого
предприятия.
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
В качестве варианта приобретения информационной системы существуют
следующие варианты:
покупка готового продукта;
покупка готового продукта с последующей модификацией под
клиента;