24
• среда исполнения IS-Builder - среда исполнения систем, разработанных с
помощью инструмента IS-Builder;
• проводник системы в составе среды исполнения IS-Builder. Используется
для доступа к объектам системы: электронным документам, задачам и заданиям,
компонентам и пр. Используется пользователями системы, разработчиками и
администраторами.
Также на стороне клиента устанавливаются компоненты, зависящие от
варианта поставки:
• расширение для быстрой идентификации документов по технологии
RapID (Rapid Identification). Позволяет быстро найти электронный документ и
получить информацию по нему (список ЭЦП, невыполненных заданий, в которые
вложен этот документ и т. д.) на основе бумажной копии с нанесенным штрих-
кодом;
• предметно-ориентированный инструмент разработки корпоративных
систем IS-Builder. Используется для модификации справочников, сценариев,
отчетов и пр.
Схема взаимодействия перечисленных программных компонент показана
на рис. 1.4.
В случае взаимодействия служб ИС с программным и/или аппаратным
обеспечением компьютера, на котором она установлена, необходимо выполнить
соответствующие настройки, например внести сведения об используемых
средствах ввода/выводы данных и т. д. (рис. 1.7).
25
Рис. 1.7. Схема программной архитектуры
Рис. 1.8. Функциональная схема взаимодействия служб ввода и преобразования
СЭД с программными и аппаратными средствами обработки данных
Также помимо установки программных компонент, обеспечивающих
непосредственное функционирование ИС, на практике выполняется
развертывание служб администрирования и мониторинга системных параметров.
Например, сервисы профайлинга, которые сохраняют данные о работе системы,
например о выполняемых пользователями операциях или запросах к БД и времени
их обработки. Эта и другая статистическая информация сохраняется в
специальную БД профайлинга или в текстовые файлы (логи) и затем используется
администраторами и разработчиками для обработки технических проблем и
улучшения работы системы.
На рис.1.9 показана схема работы сервиса профайлинга СЭД.
Рис. 1.9. Схема работы сервиса профайлинга СЭД
26
Рис.1.10. Схема технической архитектуры
1.3.2. Определение средств автоматизации для решения задачи исследования
Управляющая компания издает приказы и другую документацию с целью
осуществления управления юридическими лицами. Каждое юридическое лицо
направляет в Управляющую компанию различные отчеты, ответы и иные
документы. Все документы из Управляющей компании должны поступать
в «единую точку входа», например, в канцелярию или секретарю директора. Все
документы, адресованные в Управляющую компанию, также должны
направляться из «единой точки выхода», например, из канцелярии или
от секретаря директора. Данные документы должны регистрироваться как
корпоративные. При необходимости рекомендуется документы, полученные
из Управляющей компании, и документы, направленные в Управляющую
компанию, регистрировать в отдельных журналах регистрации и не смешивать
их с регистрацией входящих и исходящих документов сторонних организаций.
В Управляющей компании рекомендуется также регистрировать данные
документы в отдельных журналах регистрации как входящие и исходящие
каждого юридического лица и не смешивать их с регистрацией входящих
и исходящих сторонних организаций. Взаимодействие (переписку) между
юридическими лицами холдинга рекомендуется осуществлять с помощью
служебных записок, которые также регистрируются как входящие корпоративные
и исходящие корпоративные. Директор, его заместители и структурные
27
подразделения юридического лица ведут переписку со сторонними
организациями по производственным вопросам. Корреспонденция поступает
непосредственно адресату или в канцелярию по почте, факсимильной связи,
электронной почте. Канцелярия осуществляет рассылку документов адресатам.
Такая корреспонденция регистрируется как входящие и исходящие документы.
Документооборот внутри департамента между подразделениями и между
департаментами осуществляется лично делопроизводителями или секретарями
или через канцелярию. Канцелярия осуществляет услуги экспедиции, т.е.
обеспечивает рассылку документов адресатам. При необходимости данные
документы регистрируются как внутренние документы в отдельном журнале
регистрации в каждом подразделении.
Оперативное хранение документов осуществляется у секретарей и в
структурных подразделениях. Дела формируются в соответствии с действующей
номенклатурой дел. Документы постоянного срока хранения из структурных
подразделений и департаментов передаются в Архив по установленным
правилам.
28
Рисунок 1.11 Общая схема взаимодействия основных участников
документооборота
Возьмем рис. 1.11 за основу и, отталкиваясь от него, выделим подпроцессы
и нарисуем схему-бизнес-процессов – рис.1.12.
29
Рис.1.12. Схема-бизнес-процессов
Уровни принятия решений. В целом в каждом юридическом лице,
входящем в состав холдинга, действует пять уровней управления: Управляющая
компания. Директор. Заместитель директора. Руководитель департамента
Начальник структурного подразделения (отдела, цеха и др.). Решения,
принимаемые на уровне Управляющей компании (УК), обязательны для
исполнения всеми юридическими лицами, входящими в состав холдинга.
Решения, принимаемые на уровне директора, обязательны для исполнения всеми
департаментами юридического лица.
Решения, принимаемые на уровне заместителя директора, обязательны для
исполнения всеми департаментами, которые подчиняются данному заместителю
директора. Решения, принимаемые на уровне руководителя департамента,
обязательны для исполнения всеми структурными подразделениями, входящими
в состав департамента. Решения, принимаемые на уровне начальника
структурного подразделения, обязательны для исполнения всеми сотрудниками
подразделения.
30
1.3.3. Определение уровня защиты информации для исследуемой задачи
Тестирование системы защиты информации проводится с целью проверки
эффективности используемых в ней механизмов защиты, их устойчивости в
отношении возможных атак, а также с целью поиска уязвимостей в защите.
Традиционно используются два основных метода тестирования:
тестирование по методу “черного ящика” (предполагает отсутствие у
тестирующей стороны каких-либо специальных знаний о конфигурации и
внутренней структуре объекта испытаний.
При этом рассматриваются все известные типы атак и проверяется
устойчивость системы защиты. Используемые методы тестирования эмулируют
действия потенциальных злоумышленников, пытающихся взломать систему
защиты. Основным средством тестирования являются сетевые сканеры,
располагающие базами данных известных уязвимостей);
тестирование по методу “белого ящика” (предполагает составление
программы тестирования на основании знаний о структуре и конфигурации
объекта испытаний. В ходе тестирования проверяются наличие и
работоспособность механизмов безопасности, соответствие состава и
конфигурации используемых средств защиты и системного программного
обеспечения (ПО), а затем проверяются на практике. Основным инструментом
анализа здесь являются программные агенты средств анализа защищённости
системного уровня).
1.4. Анализ существующих разработок и выбор стратегии автоматизации
1.4.1. Анализ существующих разработок для автоматизации задачи
Конкуренция на рынке сегодня довольно плотная. При этом более 60%
рынка контролируют пять компаний: EMC, Cognitive Technologies, «1С», Directum
и Microsoft. При этом известно, что EMC и Microsoft представлены на рынке
тиражируемыми решениями компаний-партнеров.
31
Рассмотрим более подробно системы, которые активно развиваются и
зарекомендовали себя в пользовательской среде: «1С: Документооборот»,
CompanyMedia от компании «ИнтерТраст», DocsVision, SharePoint и «Дело»
компании ЭОС, Directum, «Тезис» от российского разработчика «Хоулмонт» и
программная разработка «Е1 ЕВФРАТ» от Cognitive Technologies. Стоит
отметить, что, помимо участвующих в обзоре продуктов, на рынке представлены
еще несколько десятков систем, большинство из которых не получило
масштабного распространения.
1) «Е1 ЕВФРАТ»
Система «Е1 Евфрат» - мощный инструмент автоматизации бизнес-
процессов и оптимизации документооборота для компаний всех типов и размеров.
Система эффективно решает задачи как в рамках небольшой структуры, например
канцелярии, отдела, департамента или локальной организации в целом, так и в
рамках территориально распределенной организации со сложной схемой
информационных потоков. При этом «Е1 Евфрат» полностью настраивается в
соответствии с требованиями регламентов, положений и инструкций по работе с
документами, разработанными и применяемыми организацией. Система занимает
лидирующие позиции в классах DMS-, BPM-, и ECM-систем
2) DocsVision
DocsVision - это универсальная платформа управления документами и
бизнес-процессами, разработанная на базе технологий .Net и web сервисов и тесно
интегрированная с платформой Microsoft.
DocsVision позволяет автоматизировать бизнес-процессы и
документооборот любой компании, независимо от размера и отрасли.
Система DocsVision построена по модульному принципу и состоит из
следующих компонентов: программная платформа, интегрированные
приложения «Делопроизводство» и «Управление процессами», средства
разработки приложений на базе системы, модуль репликации и программный
шлюз DocsVision–Axapta
3) «Тезис»
Система управления документами и задачами «Тезис» – это готовое
решение задач по автоматизации процессов документооборота и контролю
32
исполнительской дисциплины, при этом система является надежной и гибкой
платформой для автоматизации уникальных бизнес-процессов.
Система «Тезис» представлена в трех редакциях: базовая, стандартная,
расширенная. Это обеспечивает Заказчику возможность подбора оптимального
варианта решения бизнес-задач. При этом во всех редакциях возможна работа с
задачами (контроль исполнительской дисциплины), документами (оптимизация
работы с документами) и канцелярией (автоматизация канцелярии).
4) CompanyMedia
CompanyMedia - корпоративная система управления документами,
задачами и личной продуктивностью. Сохраняя функции делопроизводства,
система сфокусирована на работе руководителей и бизнес-специалистов. Этим
категориям работников CompanyMedia предоставляет инструменты для анализа и
принятия управленческих решений, оценки эффективности персонала,
повышения результативности основной деятельности организации. Наибольшие
преимущества от внедрения системы получают территориально распределенные
организации.
Гибкое сочетание функциональности, заложенной в модулях системы,
позволяет создавать бизнес-решения с учетом организационной структуры, стиля
управления и отраслевых особенностей организации-заказчика.
5) «1С: Документооборот»
«1С: Документооборот» - универсальное решение для автоматизации
управления документами, обеспечения полного цикла обработки официальных и
внутренних документов организации с поддержкой как электронного, так и
бумажного документооборота.
«1С: Документооборот» учитывает требования отечественного
законодательства, соответствует действующим ГОСТам, стандартам и
нормативным актам в области документооборота и делопроизводства.
Возможности программы позволяют в комплексе решать различные задачи
автоматизации учета документов, взаимодействия сотрудников, контроля и
анализа исполнительской дисциплины.
6) «Дело»
33
«Дело» - система, ориентированная на автоматизацию документооборота
(от создания документа до передачи на архивное хранение) с возможностью
сквозной автоматизации документооборота территориально-распределенных
компаний, поддерживающая интеграцию с существующими информационными
системами предприятия. Система ориентирована на автоматизацию смежных
документо-ориентированных процессов (финансовый, договорной
документооборот, автоматизация внутренних бизнес-процессов, работа с
обращениями граждан, оказание госуслуг и т.д.), с возможностью организации
юридически значимого документооборота компании.
7) SharePoint
EOS for SharePoint - продукт, созданный на базе платформы Microsoft
SharePoint для автоматизации документооборота и решения управленческих
задач. Портальное решение для создания единого информационного пространства
компании, ведения полноценного электронного документооборота и организации
совместной работы с документами, в том числе их согласования. Интерфейс
продукта легко адаптируется под требования Заказчика и принятый фирменный
стиль. Данная платформа – лидер на мировом рынке платформ для организации
совместной работы сотрудников, управления корпоративным контентом,
проектами, задачами и информационными ресурсами организаций.
8) Directum
Система Directum соответствует концепции ECM (Enterprise Content
Management) и поддерживает полный жизненный цикл управления документами.
При этом традиционное «бумажное» делопроизводство органично вписывается в
электронный документооборот.
Directum обеспечивает эффективную организацию и контроль деловых
процессов на основе workflow: согласование документов, обработка сложных
заказов, подготовка и проведение совещаний, поддержка цикла продаж и других
процессов взаимодействия. Интегрируясь с системами бизнес-моделирования,
Directum выступает как среда исполнения бизнес-процессов в рамках единого
цикла процессного управления.