11
Рисунок 1. Схема общей организационной структуры
управления предприятием
ООО «НПП» Нефтехимия» формирует систему корпоративного управления,
отвечающую общепризнанным мировым стандартам и обеспечивающую реализацию
всех прав его акционеров, позволяющую построить эффективные взаимоотношения
с акционерами, инвесторами и иными заинтересованными лицами.
На основании положений Устава ООО «НПП» Нефтехимия»- общее
руководство деятельностью организации осуществляется Советом директоров.
Однако стоит отметить исключение. Совет не может решать вопросы, которые
отнесены законодательством Российской Федерации и Уставом к компетенции
Общего собрания акционеров.
В качестве ключевой задачи Совета директоров рассматривается организация
выполнения и осуществление контроля за решениями, принятыми Общим собранием
акционеров. Совет директоров утверждает стратегию развития организации и
контролирует процесс ее реализации, а также осуществляется контроль за
деятельностью исполнительных органов ООО «НПП» Нефтехимия».
Основные документы, которыми в рамках своей деятельности должен
руководствоваться Совет директоров: действующее законодательство Российской
Федерации, Устав компании, решения Общего собрания акционеров, Положения о
12
Совете директоров Банка. Общим собранием акционеров избирается состав Совета
директоров. При этом их количество определяется на основании решения Общего
собрания акционеров.
Члены Совета директоров ООО «НПП» Нефтехимия» имеют соответствующую
квалификацию, установленную в соответствии с федеральными законами.
Основываясь на положения Устава ООО «НПП» Нефтехимия»Председатель
Правленич является высшим должностным лицом организации. Именно
Председателем Правления осуществляется руководство всей деятельностью
организации в соответствии с полномочиями, предоставленными ему Уставом.
1.2.3 Обоснование выбора задачи для объекта исследования
К основным процессам ООО НПП Нефтехимия относятся:
основные и обеспечивающие бизнес-процессы;
основная деятельность;
работа с уже имеющимися клиентами;
поиск новых клиентов;
рекламирование своих услуг;
административное обеспечение;
заключение договоров;
ведение делопроизводства;
отправка и получение документов;
техническое обеспечение;
ремонт оборудования и техническое обслуживание;
ведение финансовых операций;
расчеты с внутренними и внешними контрагентами;
информационное обеспечение;
меры по автоматизации;
ведение электронных БД;
обеспечение техническими средствами;
формирование безопасных условий труда;
безопасность и охрана деятельности;
хозяйственное обеспечение;
13
закупка товарно-материальных ценностей;
В данной работе предлагается рассмотреть процесс, который входит в группу
работа с уже имеющимися клиентами, процесс приема и анализа заявок.
1.2.4. Определение связи задачи исследования с другими задачами
Характеристика процесса приема и анализа заявок в разрезе IDEF0 приведена
на рисунке 3.
Бизанес-процесс - это реалаизация функции во вреамени, способ решения биа знес-
задачи. Бизнес-пароцесс описывает процесс выпа олнения функции, в кааакой
последовательности и аав каких вариантах, аа также взаимодействие фуанкций между
собой ав работе организации.
Моажно представить следующую классифа икацию бизнес-процеса сов обработки
заявок:
Основные бизнес-процессы:
- отметить приход;
- отметить уход;
- рассчитать время;
-сформировать отчеты.
Процессы управления:
- обеспечение соблюдения технологии обработки данных и порядка
документооборота.
- анализ рабочего времени
Характеристика процесса делопроизводства в разрезе IDEF0 представлена на
рисунке 2.
Цель процесса: Обеспечить выполнение процесса управления учетом
рабочего времени.
14
Рисунок 2. Контекстная диаграмма «Учет рабочего времени
сотрудников»
Взаимодействие системы с окружающей средой описывается с помощью
входов (Время ухода,Время прихода, Данные сотрудника), выходов (Отчеты,
Табель), управления (Устав предприятия, Трудовой кодекс РФ) ресурсов
(Менеджер).
Исполнителями процесса являются Менеджер
Выполняя декомпозицию этого процесса, получаем схему на рисунке 3.
15
Рисунок 3. Декомпозиция процесса Учет рабочего времени
сотрудников
Работник на проходных предприятия прихлдя и уходя с работы отмечантся в
журнале. Затем данные передаются руководителям подразделений.
1.3 Характеристика задачи в рамках комплекса задач объекта
исследования
1.3.1 Оценка существующих ресурсов для решения задачи исследования
Техническая архитектура информационной системы описывает
инфраструктуру, которая применяется для передачи данных. На техническом уровне
производится решение задач сетевой структуры используемых каналов связи.
В информационной системе компании действует 1 сервер. Через сервер базы
данных создана архитектура Client-сервер корпоративной сети. Сервер печати
размещает ресурсы печати среди рабочих станций, данный сервер, также, необходим
для эффективного применения сетевых многофункциональных систем.
16
Business Server предназначен для управления компаниями, не имеющими
дочерних предприятий и подразделений. Сервер iScala Enterprise Server используется
для управления крупными организациями, в том числе многонациональными
предприятиями со сложной структурой, где iScala применяется как регионально, так и
в международных масштабах.
iScala Business Server – это основное глобальное ERP-решение,
предназначенное для установки в компании, не имеющей дочерних предприятий и
подразделений, доступное более чем на 35 языках и обеспечивающее поддержку
множества различных законодательств.
iScala представляет собой пакет решений ERP для поддержки бэкофиса и
работы с внешними контрагентами, обусловливающий широкий спектр бизнес-
функциональностей в области финансов (Financials), логистики (Logistics),
производства (Manufacturing), управления проектами (Project Management),
организации обслуживания (Service Management), управления взаимоотношениями с
клиентами (CRM) и расчета заработной платы (Payroll). Благодаря единой платформе
для интеграции бизнеса и решениям разработчиков, iScala Business Server позволяет
воспользоваться дополнительными преимуществами в отличие от традиционного
решения ERP Windows Solution.
Аппаратная архитектура представлена на рисунке 4.
17
Рисунок 4. Аппаратная архитектура ИС
Программная архитектура представляет собой программные средства
организации диалога, программы, операционные системы, программные средства
ведения БД, которые расширяют возможности ОС, специальное ПО.
Операционная система на всех компьютерах университета - Windows 10. На
серверах установлена ОС Windows Server 2016.
На каждом рабочем месте установлен пакет Microsot Office 20010.
В разных отделах используется различное специальное ПО для решения
профессиональных задач (рисунок 5).
18
Рисунок 5. Программная архитектура ИС
Для ликвидации возможных угроз информационной безопасности в
организации ведется политика информационной безопасности. В рамках данной
политики предполагаются как меры с применение информационных технологий, так
и организационные подходы.
К организационным мерам относятся: запрет разглашения информации;
хранение бумажных и электронных документов в специально отведенных местах.
К мерам, с применением информационных технологий, относятся следующие:
брандмауэр; электронно-цифровая подпись; антивирусная
программа Kaspersky Personal Security Suite , Remote Administrator 2.1.
Антивирус Касперского (Kaspersky Anti-Virus) использует проактивные и
облачные антивирусные технологии для защиты от новых и неизвестных угроз.
Включает веб-антивирус, мониторинг активности и дополнительные инструменты
безопасности
Антивирус Касперского использует облачные и проактивные антивирусные
технологии в целях защиты от неизвестных и новых атак. Антивирус Касперского
19
(Kaspersky Anti-Virus) обеспечивает базовую защиту в режиме реального времени от
всех типов вредоносных программ.
Kaspersky Anti-Virus предлагает следующие возможности:
Защита в режиме реального времени от вирусов, программ-шпионов, троянов,
руткитов и других угроз.
Быстрая работа и эффективная производительность ПК.
Быстрое реагирование на новые и возникающие угрозы.
Мгновенная антивирусная проверка файлов, приложений и веб-сайтов.
Откат изменений, сделанных вредоносными программами
Новое в Kaspersky Anti-Virus 2018
В Kaspersky Anti-Virus 2018 появились следующие возможности:
Добавлено уведомление от
a
Веб-Ант
a
ивируса о ст
a
раницах с рекламными
программами и другими легальными программами, кот
a
орые могут
a
быт
a
ь
использованы злоумышленниками для нанесения вреда компьют
a
еру или вашим
данным.
Добавлена защит
a
а от
a
заражения во время перезагрузки операционной сист
a
емы.
Добавлена возможност
a
ь перейт
a
и из окна Лицензирование на порт
a
ал My
K
a
spersky, чт
a
обы просмот
a
рет
a
ь информацию о коде акт
a
ивации.
Добавлена возможност
a
ь ввест
a
и новый код акт
a
ивации, если срок дейст
a
вия
подписки ист
a
ек.
Улучшена диагност
a
ика проблем уст
a
ановки программы. Т
A
еперь при сбое
уст
a
ановки программы сохраняют
a
ся логи уст
a
ановки, кот
a
орые раньше удалялись.
Улучшена самозащит
a
а программы во время обновления до новой версии.
Т
A
еперь защищена не т
a
олько т
a
екущая версия, но и новая уст
a
анавливаемая программа
до момент
a
а первого запуска.
Улучшена скорост
a
ь некот
a
орых сценариев уст
a
ановки, первого запуска
программы и первого обновления баз и программных модулей.
Улучшена логика показа уведомлений.
Улучшено уведомление, появляющееся, если вы от
a
ключает
a
е компонент
a
Монит
a
оринг акт
a
ивност
a
и. Т
A
еперь уведомление содержит
a
более дет
a
альное описание
20
последст
a
вий от
a
ключения компонент
a
а, в част
a
ност
a
и, от
a
сут
a
ст
a
вие защит
a
ы от
a
программ-
шифровальщиков.
Увеличено время до от
a
ображения уведомления об уст
a
аревших базах и
программных модулях при выходе компьют
a
ера из режима сна.
Далее рассмотрим основные угрозы информационной безопасности и способы
их устранения [14].
1. Незаконный доступ к конфедициальной информации в рамках
корпоративной информационной системы. Такой вид угрозы устраняется также
обязательным правилом хранения документов (бумажных и электронных) только в
предназначенных для этого местах.
2. Атака, при которой информация преднамеренно перехватывается,
изменяется или читается. Устранить такую угрозу можно только с помощью
шифрования информации.
3. Угроза безопасности информациия, которая связана с ошибками
идентификации пользователей, для устранения данной угрозы нужно проверять
подлинность получателя и отправителя. Данная угроза может шифроваться путем
использования электронно-цифровой подписи.
4. Угроза, при которой пользователь получает незаконный доступ из одной
сети в другую сеть. Устранить данную угрозу можно путем фильтрации трафика,
который поступает на сервер с помощью межсетевого экрана - брандмауэра. В основе
технической архитектуры сети организации, центрального и всех отдельных
филиалов, работает брандмауэр [9].
5. Уничтожение информации вирусами и компьютерными атаками. Устранить
данную угрозу можно при помощи установки антивирусной программы. В
организации установлена антивирусная программа Kaspersky Personal 6.0.
Все рассмотренные выше меры обеспечивают в совокупности
информационную безопасность как с помощью программных средств, технических
элементов, так и с помощью комплекса средств организационного характера.
1.3.2 Определение средств автоматизации для решения задачи исследования