фаза внедрения может
оказаться очень
длительной, если заказчик
по каким-либо причинам
будет не доволен
разработанным продуктом,
персонал
автоматизируемой
компании может негативно
относиться к внедрению
нового программного
обеспечения.
Постоянно
консультировать
персонал по поводу
возникших у них
трудностей, создать
горячую линию для
решения данных
проблем.
Необходимо произвести
качественное обучение
персонала еще до начала
внедрения, обучить службу
сопровождения и поддержки.
Понять какие проблемы могут
возникнуть в процессе
внедрения и уже быть готовым
к их решению. Постоянно
консультировать персонал по
поводу возникших у них
трудностей, создать горячую
линию
Для предотвращения рисков на данной фазе необходимо произвести
качественное обучение персонала еще до начала внедрения, обучить службу
сопровождения и поддержки. Понять какие проблемы могут возникнуть в
процессе внедрения и уже быть готовым к их решению. Постоянно
консультировать персонал по поводу возникших у них трудностей, создать
горячую линию для решения данных проблем.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и
защиты информации
Под внутренними угрозами информационной безопасности
понимаются угрозы со стороны сотрудников компании как умышленные:
кража, мошенничество, уничтожение или искажение конфиденциальной
информации, промышленный шпионаж, удаление файлов, и т.п, так и
неумышленные: уничтожение или изменение информации из-за низкой
квалификации работников или невнимательности, а также не правильная
работа с программным или аппаратным средством обработки и хранения
информации. Поэтому каждый пользователь системы имеет свой
68
индивидуальный доступ. И только системный администратор, и
управленческий персонал имеют полный доступ. Права доступа
показаны на таблице 11. У системного администратора по договору
закреплена ответственность за внутренние файлы организации ООО
«Вилта-медиа». Он обязан настроить программы для ежедневного
резервного копирования у всех внутренних сетевых ресурсов.
Таблица11. Права доступа ИС ООО «Вилта-медиа».
Группы
пользовате
лей
Общая папка
Общая папка
инструкции
Доступ
в
Интерне
т
Доступ к web-сайту
Управляю
щий
персонал
Чтение/создание/уд
аление
Чтение/создание/уд
аление
Не
огранич
ен
Чтение/создание/уд
аление
Секретари
ат
Чтение/создание Чтение/создание
Не
огранич
ен
Чтение
Менеджер
ы
Чтение Чтение
Огранич
ен
Чтение
Системные
администр
атор
Чтение/создание/уд
аление
Чтение/создание/уд
аление
Не
огранич
ен
Чтение/создание/уд
аление
Фотограф Чтение/создание Ограничен
Не
огранич
ен
Ограничен
На сервере предприятия установлен брандмауэр, которые фильтрует все
входящие и исходящие пакеты и записывает в журнал! При какой-либо
активности или нагрузке на сервер этот журнал анализируется. Также, чтобы
подключиться к серверу извне надо пройти несколько стадий защиты:
Фильтрация по ip адресу – на сервере настроен брандмауэр на фильтрацию
по ip адресу, если адрес не сходиться, соединение не происходит.
По Ping. Ping — утилита для проверки целостности и качества соединений в
сетях на основе TCP/IP, а также обиходное наименование самого запроса. В
69
настройках фаервола отключен ping и сервер не виден в интернете, его
невозможно пинговать т.е, невозможно обнаружить без специального
программного обеспечения.
Пароли на сервере. Для каждого сотрудника установлен пароль. Пароль
должен быть больше 8 символов, и должен состоять из маленьких и больших
букв на латинице, также и цифры. Пароли генерируются специальной
программой. Для доступа используются шифрованные каналы связи, а
именно VPN. VPN (виртуальная частная сеть) — обобщённое название
технологий, позволяющих обеспечить одно или несколько сетевых
соединений (логическую сеть) поверх другой сети (например, Интернет).
Несмотря на то, что коммуникации осуществляются по сетям с меньшим или
неизвестным уровнем доверия (например, по публичным сетям), уровень
доверия к построенной логической сети не зависит от уровня доверия к
базовым сетям благодаря использованию средств криптографии
(шифрования, аутентификации, инфраструктуры открытых ключей, средств
для защиты от повторов и изменений, передаваемых по логической сети
сообщений) смотрите таблицу 12.
Таблица 12. Средства защиты ИС.
Защита Название
антивирусные и
антишпионские средства
ESET NOD32 Small
Business Pack, DR WEB
Server
проективная защита от
внешних угроз и защита
внешнего периметра
Proxy server, VPN
защита от сетевых угроз Брандмауэр, iptables
70
защита от инсайдерских
угроз и защита
информационных
ресурсов
samba server -
разграничение прав,
пароли.
физическая защита
информации
Отсутствует
Настоящая политика информационной безопасности предусматривает
принятие необходимых мер в целях защиты от случайного или
преднамеренного изменения, а также в целях соблюдения
конфиденциальности, целостности и доступности информации, обеспечения
процесса обработки данных. Ответственность за соблюдение
информационной безопасности несет каждый сотрудник и это прописано в
договоре при этом первоочередной задачей является обеспечение
безопасности целостности ИС Компании ООО «Вилта-медиа». Это значит,
что информация должна быть защищена надежно. Главные цели Компании
не могут быть достигнуты без своевременного и полного обеспечения
сотрудников информацией, необходимой им для выполнения своих
служебных обязанностей.
Целями настоящей Политики являются:
сохранение конфиденциальности информационных ресурсов;
обеспечение непрерывности доступа к информационным ресурсам
Компании;
1. Защита целостности актуально информации с целью поддержания
Компании по оказанию услуг высокого качества и принятию
эффективных управленческих решений.
2. Определение степени ответственности и обязанностей сотрудников по
обеспечению информационной безопасности.
71
3. Руководители своих подразделений Компании должны обеспечить
регулярный контроль за соблюдением положений настоящей
Политики.
Требования настоящей политики распространяются на всю информацию и
ресурсы обработки информации компании. Соблюдение настоящей политики
обязательно для всех сотрудников как постоянных, так и временных. В
договорах с сотрудниками и третьими лицами, получающими доступ к
информации в Компании, должны быть оговорены, это обязанности
сотрудников и третьих лиц по соблюдению требований безопасности
настоящей политики.
Все работы в пределах офисов компании выполняются в соответствии с
официальными должностными обязанностями только на компьютерах,
разрешенных к использованию в компании. Внос в здания и помещения
компании личных портативных компьютеров и внешних носителей
информации, а также вынос их за пределы производится только при
согласовании с управленческим персоналом.
Все конфиденциальные файлы, составляющие коммерческую тайну
компании и хранящиеся на жестких дисках компьютеров, должны быть
зашифрованы и запаролены. ИТ персонал должен периодически
пересматривать права доступа своих сотрудников и других пользователей, а
руководство обязано проверять это. В целях обеспечения
санкционированного доступа к информационному ресурсу, любой вход в
систему должен осуществляться с использованием уникального
идентификатора или логина и пароля.
Каждый сотрудник обязан немедленно уведомить руководящий персонал
обо всех случаях предоставлениях доступа третьим лицам к корпоративной
сети.
72
Доступ третьих лиц к информационным системам должен быть
обусловлен производственной необходимостью. В связи с этим, порядок
доступа к информационным ресурсам должен быть четко определен,
контролируем и защищен. Пользователи получают право удаленного доступа
к информационным ресурсам Компании с учетом их прав доступа.
Сотрудникам, работающим за пределами компании с использованием
компьютера, не принадлежащего компании, запрещено копирование данных
на личный компьютер без уведомления руководства. Все компьютеры,
подключаемые посредством удаленного доступа к локальной сети, должны
иметь антивирус, настроенный брандмауэр, так же иметь прямой ip и все
последние обновления системы.
Ответственность за сохранность данных на стационарных и портативных
персональных компьютерах лежит на сотрудниках компании. Они
самостоятельно делают резервное копирование на соответствующие
носители или выкладывают их на сетевые диски где делается ежедневное
резервное копирование. Администратор сети обязан информировать об этом
пользователей.
Необходимо регулярно делать резервные копии всех основных служебных
данных и программного обеспечения. Только руководствующий персонал
может создавать и удалять совместно используемые сетевые ресурсы и папки
общего пользования, а также управлять полномочиями доступа к ним.
2.2 Управление проектом автоматизации
2.2.1 Описание системы принятия управленческих решений
Процесс принятия решений с технологической точки зрения можно
представить в виде последовательности этапов и процедур, имеющих между
собой прямые и обратные связи. Обратные связи отражают многократный
циклический характер зависимости между этапами и процедурами. Итерации
в выполнении элементов процесса принятия решений обусловлены
73
необходимостью уточнения и корректировки данных после выполнения
последующих процедур. С информационной точки зрения в процессе
принятия решений происходит уменьшение неопределенности.
Формулировка проблемной ситуации как бы порождает вопрос «что
делать?». Последовательное выполнение процедур приводит к
формированию ответа на этот вопрос в виде «что и как нужно делать».
Итак, выявлены наиболее важные для стратегического развития
компании проблемы. Первая связана с ручной обработкой заявок по заказам.
В компании ООО «Вилта-медиа» все заказы обрабатываются вручную.
Работа менеджера имеет свою специфику. Наиболее важной ее чертой
является огромный объем. Большинство менеджеров заняты сверх рабочего
времени. Чаще всего их деятельность не ограничивается рамками
официального рабочего дня и занимает весомую часть свободного времени.
Подавляющее большинство работ, выполняемых менеджерами,
непродолжительны, многие из них плохо структурированы. Начатое дело
нередко прерывается, так как постоянно возникают другие дела, требующие
немедленного решения. В своей деятельности менеджеры, как правило,
отдают предпочтение вербальным коммуникациям как активному способу
передачи информации, который способствует достаточно быстрому
пониманию текущей ситуации и установлению оперативной обратной связи.
Вербальные коммуникации предполагают разговор лицом к лицу,
телефонный разговор, инструктаж и т.п. Чаще всего они носят
неформальный характер, особенно на низшем уровне управления.
Из-за поглощенности текущими вопросами у менеджеров практически не
остается времени для осмысления того, что они будут делать завтра. По этой
причине возникает замкнутый круг проблем, и попытки улучшить
сложившуюся в организации ситуацию не приносят успеха. К числу таких
проблем относятся:
74
• поверхностность мышления;
• перегруженность работой в связи с отсутствием делегирования
полномочий;
• ограниченность возможностей для совершенствования управленческих
навыков;
• недостаточное внимание к комплексным, базовым проблемам и
нехватка времени на осмысление существующей ситуации и будущего,
а также на разработку долгосрочной перспективы.
И как правило менеджер не успевает обработать все заявки.
Определение альтернатив.
Есть несколько альтернатив по решению данных проблем:
1. Нанять дополнительного менеджера.
2. Разработать интернет магазин с возможностью заказа, созданием
заявок и ведению отчётов,
Для оценки вариантов слабоструктурированных решений применяют
систему взвешенных критериев. Для этого мы проведем сравнительный
анализ предлагаемых вариантов с ориентацией на наиболее значимые для
организации критерии. Пусть таковым определена цена на оплату в год, и ей
придается наибольшая числовая оценка, например, 10. Предположим, что в
данном случае в качестве таких критериев избраны следующие. смотрите
таблицу 13.
Таблица 13. Взвешивание критериев.
А
Б
Цена
3
10
Время обработки
7
8
количество заказов
6
8
75
общие затраты по
времени
2
9
Критерий Вальда.
По критерию Вальда за оптимальную принимается чистая стратегия, которая
в наихудших условиях гарантирует наибольший выигрыш, т.е.
a = maxii(mini a
ij
)
Критерий Вальда ориентирует статистику на самые неблагоприятные
состояния природы, т.е. этот критерий выражает пессимистическую оценку
ситуации.
Таблица 14. Критерий Вальда.
A
i
П
1
П
2
mini(a
ij
)
A
1
3
10
3
A
2
7
8
7
A
3
6
8
6
A
4
2
9
2
Выбираем из (3; 7; 6; 2) наибольший элемент maxii=7
Вывод: выбираем стратегию N=2.
Критерий Севиджа.
Критерий наименьшего риска Севиджа рекомендует выбирать в качестве
оптимальной стратегии ту, при которой величина наибольшего риска
уменьшается в наихудших условиях, т.е. обеспечивается:
a = mini(maxii r
ij
)
Критерий Сэвиджа ориентирует статистику на самые неблагоприятные
состояния природы, т.е. этот критерий выражает пессимистическую оценку
ситуации.
Находим матрицу рисков.
Риск – мера несоответствия между разными возможными результатами
принятия определенных стратегий. Наибольший выигрыш в j-м столбце b
j
=
maxii(a
ij
) характеризует благоприятность состояния природы.
1. Рассчитываем 1-й столбец матрицы рисков.
76
r
11
= 7 - 3 = 4; r
21
= 7 - 7 = 0; r
31
= 7 - 6 = 1; r
41
= 7 - 2 = 5;
2. Рассчитываем 2-й столбец матрицы рисков.
r
12
= 10 - 10 = 0; r
22
= 10 - 8 = 2; r
32
= 10 - 8 = 2; r
42
= 10 - 9 = 1;
Таблица 15. Критерий Севиджа.
A
i
П
1
П
2
A
1
4
0
A
2
0
2
A
3
1
2
A
4
5
1
Таблица. 16 Результаты вычислений.
A
i
П
1
П
2
maxii(a
ij
)
A
1
4
0
4
A
2
0
2
2
A
3
1
2
2
A
4
5
1
5
Выбираем из (4; 2; 2; 5) наименьший элемент mini=2
Вывод: выбираем стратегию N=2.
Критерий Гурвица.
Критерий Гурвица является критерием пессимизма - оптимизма. За
оптимальную принимается та стратегия, для которой выполняется
соотношение:
maxii(s
i
)
где s
i
= y mini(a
ij
) + (1-y)maxii(a
ij
)
При y = 1 получим критерий Вельде, при y = 0 получим – оптимистический
критерий (макси Макс).
Критерий Гурвица учитывает возможность как наихудшего, так и
наилучшего для человека поведения природы. Как выбирается y? Чем хуже
последствия ошибочных решений, тем больше желание застраховаться от
ошибок, тем y ближе к 1.
Рассчитываем s
i
.
77