32
Пользователи портативных компьютеров, ноутбуков и планшетов,
содержащих информацию, составляющую коммерческую тайну ООО
«Авангард», обязаны обеспечить их хранение в физически защищенных
помещениях, запираемых ящиках рабочего стола, шкафах, или обеспечить их
защиту с помощью аналогичного по степени эффективности защитного
устройства, в случаях, когда данный компьютер не используется.
Порты передачи данных, в том числе FD и CD дисководы в стационарных
компьютерах сотрудников ООО «Авангард» блокируются, за исключением тех
случаев, когда сотрудником получено разрешение на запись информации у
начальника АСУ.
Все программное обеспечение, установленное на предоставленном
Компанией компьютерном оборудовании, является собственностью Компании и
должно использоваться исключительно в производственных целях.
Сотрудникам запрещается устанавливать на предоставленном в
пользование компьютерном оборудовании нестандартное, нелицензионное
программное обеспечение или программное обеспечение, не имеющее
отношения к их производственной деятельности.
На всех портативных компьютерах должны быть установлены программы,
необходимые для обеспечения защиты информации:
персональный межсетевой экран;
антивирусное программное обеспечение;
программное обеспечение шифрования жестких дисков;
программное обеспечение шифрования почтовых сообщений.
Все компьютеры, подключенные к корпоративной сети, должны быть
оснащены системой антивирусной защиты, утвержденной директором
предприятия и начальником АСУ.
Электронные сообщения (удаленные или не удаленные) могут быть доступны
или получены государственными органами или конкурентами по бизнесу для их
использования в качестве доказательств в процессе судебного разбирательства
33
или при ведении бизнеса. Поэтому содержание электронных сообщений должно
строго соответствовать корпоративным стандартам в области деловой этики.
Использование электронной почты в личных целях допускается в случаях,
когда получение/отправка сообщения не мешает работе других пользователей и
не препятствует бизнес деятельности.
Сотрудникам запрещается направлять партнерам конфиденциальную
информацию Компании по электронной почте без использования систем
шифрования. Строго конфиденциальная информация Компании, ни при каких
обстоятельствах, не подлежит пересылке третьим лицам по электронной почте.
Все пользователи должны быть осведомлены о своей обязанности сообщать
об известных или подозреваемых ими нарушениях информационной
безопасности, а также должны быть проинформированы о том, что ни при каких
обстоятельствах они не должны пытаться использовать ставшие им известными
слабые стороны системы безопасности.
Пользователи должны знать способы информирования об известных или
предполагаемых случаях нарушения информационной безопасности с
использованием телефонной связи, электронной почты и других методов.
Необходимо обеспечить контроль и учет сообщений об инцидентах и принятие
соответствующих мер.
Если имеется подозрение или выявлено наличие вирусов или иных
разрушительных компьютерных кодов, то сразу после их обнаружения
сотрудник обязан:
проинформировать специалистов Департамента информационных
технологий;
не пользоваться и не выключать зараженный компьютер;
не подсоединять этот компьютер к компьютерной сети Компании до тех
пор, пока на нем не будет произведено удаление обнаруженного вируса и
полное антивирусное сканирование специалистами Департамента
информационных технологий.
34
Конфиденциальные встречи (заседания) должны проходить только в
защищенных техническими средствами информационной безопасности
помещениях.
Перечень помещений с техническими средствами информационной
безопасности утверждается Руководством ООО «Авангард».
1.4 Анализ существующих разработок и выбор стратегии автоматизации
1.4.1 Анализ существующих разработок для автоматизации задачи
На данный момент на рынке существует предложение готовых
универсальных информационных систем онлайн-мониторинга инвестиционных
проектов. Но многие фирмы разрабатывают такие системы под себя, учитывая
свои задачи.
В качестве аналога можно посмотреть рабочую систему управления
инвестиционными процессами фирмы «Форсайт». Фирма является одной из
самых популярных компаний бизнес-аналитики в стране и уже несколько лет
предоставляет сервис «PROGNOZ PLATFORM» для корпоративного
прогнозирования и управления.
35
Рисунок 7 Применение ИТ-системы «Управление инвестиционными
программами и проектами:
управление и оценка инвестиционных проектов и программ, контроль их
выполнения
планирование, моделирование, сценарное прогнозирование и оперативный
мониторинг реализации инвестиционных проектов и программ
организация информационного обмена между участниками инвестиционного
процесса
Для изучения возможностей данной программы ниже приведены скриншоты,
демонстрирующие ее работу.
36
37
38
Можно сказать, что сервис «PROGNOZ PLATFORM» является образцовым,
так как содержит в себе все необходимые функции, обладает интуитивно
понятным интерфейсом и является хорошо оптимизированным.
Изучение сервиса «PROGNOZ PLATFORM» позволило понять, что же
должно быть включено в программу данного типа.
1.4.2 Обоснование способа приобретения ИС для автоматизации задачи
Как уже говорилось выше, аналоги разрабатываемой информационной
системы существуют. Инструменты моделирования и сценарного
прогнозирования реализации инвестиционных проектов и программ
универсальны и данные готовые решения можно купить. Однако,
они являются разработками других фирм.
это коммерчески не выгодно (приобретение продукта, обучение персонала
отсутствуют IT-технологии мониторинга инвестиционных проектов
именно в агропромышленном комплексе.
В дальнейшем программный продукт можно будет эффективно продавать, что
принесет дополнительную прибыль организации.
В связи с этим актуальна разработка информационной системы для
автоматизации мониторинга собственных инвестиционных проектов с нуля.
1.4.3 Обоснование стратегии автоматизации задачи
Определим стратегические и функциональные свойства ИС.
Внедряемая ИС автоматизации должна обладать хорошей
масштабируемостью и высокой надежностью хранения данных. Так же система
должна легко адаптироваться под программную среду объекта внедрения. При
внедрении, данная ИС должна иметь возможность гибкой доработки, так как
возможно потребуется дальнейшая доработка ИС силами сотрудников ИТ.
Система не должна быть загромождена большим количеством ненужных
функций. Основными функциями системы должны быть: понятный интерфейс
пользователя, хорошая производительность.[2]
Для реализации проекта можно выделить следующие этапы:
39
Анализ существующих программных продуктов. Заключается в
сборе и анализе данных.
Определение полной совокупности функционала, который
предстоит автоматизировать. Определение, того, реализовано в
системе уже сейчас и тех функций, которые будут разработаны в
процессе разработки и внедрения ИС
Выбор стратегии автоматизации. Анализ существующих типов
стратегий автоматизации и подбор наиболее подходящего к
cтруктуре и бизнес процессам предприятия.
Формирование технического задания и графика выполнения работ
Выбор стратегии автоматизации: Существует четыре варианта стратегии
автоматизации:
кусочная (хаотичная) автоматизация,
автоматизация по участкам,
автоматизация по направлениям
комплексная автоматизация.
Кусочная автоматизация предполагает под собой приобретение
предприятием без конкретного стратегического плана отдельных фрагментов
информационной системы, которые не способны оказать реальной пользы
предприятию в целом. Дальнейшее развитие информационной системы
предприятия связано с новыми, значительными затратами.
Автоматизация по участкам предусматривает автоматизацию отдельных
производственных участков, объединенных по набору выполняемых функций.
Этот способ автоматизации выбирается при условии, если существуют участки,
где применение автоматизированных систем дает значительный экономический
эффект, например за счет сокращения персонала.
Автоматизация по направлениям подразумевает под собой
автоматизацию отдельных направлений деятельности компании. В этом случае
компания получает полную автоматизацию работы, например, кадровой службы,
производства, бухгалтерии или логистики. Такой подход к автоматизации
вполне нормален и в дальнейшем интеграция уже автоматизированных
40
направлений в рамках всего предприятия не будет связана с серьезными
препятствиями.
Хаотичная, она же кусочная стратегия не подходит так как мы
автоматизируем большое количество процессов, при этом используется
несколько составляющих ИС, такие как СУБД и клиент серверное приложение,
нельзя автоматизировать только часть из них, эффекта от этого будет ноль.
Полная стратегия автоматизации тоже не подходит в нашем случае, так
как мы автоматизируем одно из направлений деятельности холдинга.
Стратегия автоматизации по участкам лучше всего подходит в данном
дипломном проекте, потому что в нашем случае мы автоматизируем
деятельность одного типа – мониторинг инвестиционных проектов.
Автоматизировав данный процесс, можно будет сократить численность
работников выполняющих мониторинг, время выполнения и получить полное
представление о реальных делах в тепличном хозяйстве в каждый конкретный
отрезок времени.
1.5 Обоснование проектных решений
1.5.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение (ИО) включает в себя:
систему классификации и кодирования;
систему унифицированной документации, используемой в ИО;
информационную базу.
Классификатор - это систематизированный свод наименований группировок
объектов, признаков и их кодовых обозначений. Классификаторы служат
средством описания данных, обуславливают единство классификации и
кодирования информации и предназначены для обеспечения машинной
обработки и выдачи данных в удобной форме потребителям при решении
различных задач.
В зависимости от применения они делятся на три группы:
общегосударственные классификаторы,
41
отраслевые (ведомственные) классификаторы, используемые в пределах
определенной отрасли (ведомства);
локальные классификаторы, используемые в пределах организации или
группы организации.
В данном дипломном проекте будет использоваться только локальный
классификатор. Данные в системе будут классифицироваться по критериям
инвестиционных проектов, показатели будет классифицироваться по типу.
В данном дипломном проекте использованы показатели: «Чистая текущая
стоимость (NPV)», «Внутренняя доходность проекта (IRR)», «Срок
окупаемости», «Общая продолжительность», «Дата начала», «Дата окончания»
«Инвестиционные затраты», «Выручка» и т.д.
Информационные файлы формируются на основе исходной информации,
содержащейся в вышеуказанных первичных документах - основных носителях
первичной экономической информации в системах машинной обработки
данных.
К ним предъявляется ряд требований:
достаточная полнота информации для решения задачи;
исключение избыточности информации;
достоверность и своевременность информации;
согласованность форм первичных документов с макетами размещения
информации на машинном носителе;
логичность построения документа;
Существует три способа организации информационной базы:
файловая организация информационной базы;
интегрированная информационной базы,
смешанная организация информационной базы.
Под файловой организацией информационной базы понимается
локальное размещение базы на компьютере, доступ к которому других