22
получение запроса на обработку;
обработка пользовательского запроса;
передача информации приложениям;
передача результата на WEB-сервер.
Приложение «СЭТ» – это дополнительный уровень разделения в
программной структуре. Данный компонент, реализует бизнес-логику системы.
Приложения являются промежуточным уровнем, который обеспечивает
организацию взаимодействия пользователей и сервера БД. Он обеспечивает
взаимодействие между программными модулями расширения WEB-сервера и
сервером БД на основе протокола соединения JavaDataBaseConnectivity (JDBC).
В структуре СЭТ приложения структурно объединены с WEB-сервером.
Основные выполняемые функции:
формирование и пересылка SQL-запроса удаленному серверу БД;
получение и обработка данных от сервера БД;
пересылка результирующего набора данных программному модулю
расширения WEB-сервера.
Программные модули расширения обозревателя - дополнительное ПО,
работающее на стороне пользователей и обеспечивающее дополнительную
функциональность результирующих WEB-страниц. Эти программные модули
создают динамические эффекты при работе со статическими html-страницами.
В СЭТ на стороне пользователей используется подсистема поддержки Java2
RE, позволяющий формировать динамический интерфейс пользователя,
спроектированный на языке программирования Java. Основные выполняемые
функции:
обеспечение динамических эффектов на стороне клиента;
организация взаимодействия с WEB-сервером;
обеспечение дополнительной функциональности результирующей
WEB-страницы.
23
Состав функций, реализуемых СЭТ
Разработанный продукт предназначен для комплексной автоматизации
деятельности участников муниципальных закупок.
СЭТ предназначена для обеспечения выполнения следующих функций
управления муниципальными закупками:
формирование и регистрация заявок от бюджетополучателей;
формирование реестра нужд;
формирование плана закупок;
формирования задания на проведения закупок;
планирование квалификационных и конкурсных отборов (других
способов закупки);
проведение квалификационных и конкурсных отборов (других
способов закупки);
регистрация результатов квалификационных и конкурсных отборов
(других способов закупки);
ведение реестра конкурсов;
заключение договоров и ведение реестра контрактов;
мониторинг исполнения контрактов;
формирование и ведение соответствующих реестров и справочников;
формирование регламентирующей и аналитической отчетности.
Состав подсистем СЭТ
В зависимости от решаемых задач, СЭТ можно условно разделить на
следующие подсистемы: формирование госзаказа, управление конкурсами,
работа с договорами и реестр поставщиков, словари системы, а также
подсистема безопасности.
Подсистема управления конкурсами предназначена для планирования и
проведения конкурса. Сначала составляется план конкурсов, затем эти
24
конкурсы настраиваются и объявляются. Настройка конкурса включает в себя
следующие шаги:
настройка лотов, т.е. перечень лотов по которым проводится
конкурс;
настройка состава конкурсной документации, т.е. перечень
документов, которые должны предоставить организации, желающих принять
участи в конкурсе;
настройка этапности, т.е. задание последовательности шагов
проведения конкурса (следует отметить, что в процессе проведения конкурса
каждый последующий этап зависит от того, как был осуществлен
предыдущий);
настройка сводных заключений;
настройка состава экспертов и вопросов экспертизы, на которые
должны ответить все участники конкурса (претенденты); - настройка критериев
оценки и квалификационных критериев, по результатам выполнения которых,
каждому из претендентов будет выставляться рейтинг, а на основе него и
определяться победитель конкурса. После того, как сценарий проведения
конкурса описан, производится непосредственное его объявление и проведение.
Оно сопровождается общей статистикой проведения, информацией о
прохождении организаций по этапам и отчетом о ходе конкурса.
Подсистема работы с договорами и реестр поставщиков. Назначением
данного подсистема является контроль исполнения государственных заказов.
Реестр поставщиков включает в себя список организаций, с которыми
заключены договоры. Реестр содержит информацию о том, сколько и какие
договоры заключены с поставщиком.
Работа с договорами осуществляется через реестр договоров, который для
удобства пользователей наделен расширенным функционалом. В реестр,
помимо стандартного набора действий, включены следующие опции:
добавление договоров (по типу);
25
расширенный (по типу) и обычный поиск;
регистрация дополнительных соглашений;
план выполнения;
план платежей;
номенклатура;
отчеты о выполнении.
Подсистема «Словари» включает в себя следующие справочники:
организации-контрагенты;
номенклатуры продукции;
организаторы конкурсов;
документы;
валюты;
бюджетная классификация;
единицы измерения;
словари этапов, экспертов, перечислимых значений и т.д.
Эта подсистема хранит наиболее часто используемую информацию, но
при этом относительно статичную и редко меняющуюся во времени.
Интерфейс, обеспечивающий доступ к словарям несет в себе такой же
функционал, как и другие элементы системы. Таким образом, предназначена
эта подсистема для того, чтобы максимально упростить и ускорить работу
пользователей, чтобы те, однажды сохранив какие-то значения, могли их
многократно использовать в любой из подсистем, описанных выше.
Подсистема безопасности в СЭТ выполняет функции администрирования
и содержит данные о пользователях и ролях, правах доступа к ресурсам и
данные пользовательских настроек и обеспечивает авторизацию и
аутентификацию пользователей, проверку прав доступа к ресурсам и работу с
персональными настройками пользователей и ролей. Настройка данных и прав
доступа производится администратором через интерфейс администрирования
системы. Таким образом, подсистема решает, предоставлять пользователю
26
доступ к тем или иным ресурсам или нет, а также хранит индивидуальные
пользовательские настройки системы, что повышает эффективность
взаимодействия с пользователями и делает взаимодействие более
дружественным.
1.3. Автоматизированная система поддержки управленческих решений в
управлении персоналом
Автоматизированная система - это система, которая формируются как
интегрированные системы, поддерживающие все направления деятельности
предприятия, включая финансы, производство, сбыт, снабжение, складское
хозяйство, транспортные перевозки, сервисное обслуживание и проектные
работы. Информационная система позволяет отслеживать критические
параметры при оценке деятельности предприятия.
Целостная система информационной поддержки финансовых решений
имеет три уровня: анализ, учет, управление и планирование. Она включает
финансовый, налоговый, отчетные календари в которых фиксируются
ежедневные финансовые операции и представляются структурированные
данные итогового анализа.
Составными частями системы являются:
главная книга;
счета дебиторов (обработка счетов-фактур, учет графика платежей,
анализ дебиторской задолженности, поддержка оперативного управления
кредитами);
счета кредиторов (учет поступающих счетов-фактур, их сверка,
учет оплаты);
управление денежными средствами (обработка платежей и
поступлений денежный, поддержка электронных банковских операций,
прогноз движения банковских средств);
27
финансовые планы (разработка и сравнение вариантов плана,
сравнение фактических и отчетных показателей);
распределение затрат (учет косвенных расходов, расчет
себестоимости продукции, анализ затрат предприятия);
финансовые отчеты (генерация отчетов в виде таблиц, графиков,
файлов);
основные средства (создание реестра основных средств,
автоматическое осуществление проводок по операциям с основными
средствами)[45, с.56].
Кроме вышеперечисленных структурных элементов системы следует
выделить блоки отдельных подсистем, входящих и дополняющих единую
систему, в которую входят:
1. Подсистема «производство» объединяет блоки:
управление производством и его планирование (управление
выполнением заказов, отпуск материалов, подготовка отчетов о выполнении
операции, учет выпуска продукции, времени работы персонала и оборудования,
анализ состояния незавершенного производства);
учет затрат (расчет нормативной себестоимости продукции);
спецификация изделий (сопровождение изготавливаемых и
закупаемых элементов товарной продукции);
планирование потребности в мощностях (планирование
потребностей в материалах, узлах, загрузки оборудования).
При многозвенном производстве это подсистема позволяет вести
управление серийным выпуском изделий, отслеживать работу каждого
подразделения предприятия.
28
2. Подсистема «снабжение» обеспечивает сопровождение решений по
планированию и управлению складскими операциями. Подсистема увязывает
сбыт, снабжение и складское хозяйство и включает:
управление продажами (ведение и оценка контрактов с
заказчиками, статистическая обработка продаж);
управление закупками (ведение базы данных по поставщикам,
проверка надежности поставщиков);
управление запасами (отслеживание изменений материальных
запасов, прогноз потребностей в резервных запасах и времени выполнения
заказов, выработка рекомендаций по местам складирования и распределения
товаров внутри склада);
управление партиями товаров (отслеживание партий товаров на
стадиях закупки комплектующих, сборки или производства, обслуживание,
текущего ремонта).
3. Подсистема «транспорт» позволяет поддерживать экспедиторские и
транспортные решения. Она включает модули:
управление заказами на транспортировку и хранение;
определение оптимальных маршрутов;
учет автотранспорта;
учет горюче-смазочных материалов;
расчет стоимости услуг транспортировки;
планирование потребности в материалах.
4. Подсистема «управление проектом» ориентирована на поддержание
управленческих решений при разработке новой техники. Эта подсистема
включает средства управление крупными долгосрочными инвестиционными
проектами, начиная с предварительной оценки бюджета и заканчивая оценкой
всего комплекса выполненного проекта:
29
сетевое планирование (планирование и корректировка графика
изготовления продукции по стадиям выполнения проекта);
управление конструкторскими данными (поддержание системы
проектно-конструкторских разработок, внесение изменений, отслеживание
сделанных изменений при изготовлении);
бюджетирование проекта (разработка и анализ планового бюджета
проекта на всех стадиях от появления идеи до получения опытного образца
готового изделия);
оперативно корректировать изделие под требования заказчика.
5. Подсистема «сервис» предназначена для поддержки решений по
управлению сервисными услугами, пред - и послепродажного и специального
обслуживания. Она обеспечивает:
выполнение регламентных работ;
планово-предупредительные мероприятия;
ремонт и устранение неисправностей;
гарантийный ремонт;
6. Подсистема «сервис» включает также:
модули управления профилактическим обслуживанием и текущего
ремонта (формирования графика работ, подготовка заказов на обслуживание,
расчет доходов);
управление договорами на обслуживание;
разработку графиков обслуживания и ремонта (планирование
занятости персонала, подготовка оперативных заданий на ремонт, определение
приоритетов заказов);
анализ затрат.
30
7. Подсистема «управленческий контроль» обеспечивает руководителей
обобщенной информацией по деятельности предприятия. Она состоит из
блоков:
анализ показателей деятельности (расчет и анализ показателей по
направлениям деятельности);
мониторинг показателей (отслеживание изменений показателей, их
значения по отношению к критическим уровням, наглядное представление
данных);
ретроспективный анализ и прогнозирование.
Подсистема обеспечивает подготовку отчетов по типовым и
специальным формам.
Информационная система опирается на современные программные
продукты и современные средства вычислительной техники. Она создается с
помощью языков программирования четвертого поколения, операционных
систем, таких как UNIX и Windows. Идеология построения управленческих
информационных систем обеспечивает максимальную гибкость при
расширении функциональных возможностей, инвариантность по отношению к
используемым интерфейсам и базам данных.
Спектр тем, чаще всего рассматриваемых в рамках курсов подготовки и
переподготовки кадров, представлен в таблице
Таблица 2
Спектр тем, рассматриваемых в рамках курсов подготовки и
переподготовки кадров в сфере информатизации
№
п/п
Название темы
1.
Общая характеристика процессов защиты информации на объектах
информатизации.
31
2.
Криптографические средства и методы защиты компьютерных систем.
3.
Криптографические алгоритмы симметричного и асимметричного
шифрования.
4.
Основные классы шифров и их свойства. Надёжность шифров.
5.
Криптографические протоколы. Реализация криптосистем.
6.
Защита информации в сетях беспроводной связи. Стойкость технологии
Wi-Fi.
7.
Борьба с внутренними нарушителями информационной безопасности.
Использование социальной инженерии для проведения разведки и
преодоления системы защиты компании.
8.
Утечки информации в сетях и ОС. Инсайдеры. Внедрение DLP-решений.
9.
Утечка документов. Практические приёмы защиты. Настройка файлового
сервера. Методы выявления и поимки инсайдера. Использование
штатных средств "Microsoft" по предотвращению утечек.
10.
Сетевые атаки. Межсетевые экраны.
11.
Системы обнаружения вторжений. Протокол IPSec.
12
Защита в операционных системах. Анализ остаточной информации.
13.
Защита в операционных системах. Проведение расследований
компьютерных инцидентов.
14.
Вредоносное ПО и методы борьбы с ним.
15.
Спам и средства борьбы со спамом.
16.
Построение комплексной системы антивирусной защиты корпоративной
сети. Централизованное управление.
17.
Угрозы информации. Критерии оценки защищённости компьютерных
систем. Руководящие документы ФСТЭК, ФСБ.
18.
Внедрение и аудит международного стандарта ISO/IEC 27001. Теория и
практика.
19.
Защита от внутренних угроз сведений, составляющих коммерческую
тайну (защита от инсайдеров). Анализ внутренних угроз.