25
методы
Система видеонаблюдения.
1.2.6.1 Порядок доступа к конфиденциальной информации
В целях обеспечения защиты информации от утери, хищения, изменения
или уничтожения, устанавливается следующий порядок допуска к работе с
конфиденциальными источниками данных:
Решение о доступе работника к определенным видам информации
должно приниматься (принимается) руководителем компании или системным
администратором, действующим от лица руководителя.
Служба безопасности должна обеспечивать защиту определенных
файлов, программ, документов от несанкционированного чтения, удаления,
копирования лицами, не допущенными к этим источникам.
Доступ к компьютерной сети осуществляется только с
персональным паролем. Пользователь должен держать в тайне свой пароль, а
также планово менять пароль (пароли не должны повторяться). Сообщать свой
пароль другим лицам, а также пользоваться чужими паролями запрещается.
Имя пользователя и пароль на вход в ИС должны быть отличны от имени
пользователя и пароля в общую компьютерную сеть.
Пароли должны обновляться с частотой не реже 1 раза в месяц.
Запрещается снимать несанкционированные копии с носителей
информации, знакомить с содержанием электронной информации лиц, не
допущенных к ней, а также передавать им бумажные копии документов.
1.2.6.2 Физическая безопасность
1. Вход в помещение осуществляется через металлическую дверь,
оснащенную замками и переговорным устройством. Копии и дубликаты
ключей находятся в отделе безопасности компании.
2. Помещение оборудовано естественной и принудительной
вентиляцией, пожарной сигнализацией. Помещение контролируется системой
26
видео наблюдения с выходом на мониторы охраны, камеры устанавливаются из
расчета 2 камеры на 1 помещение.
3. Ключевые устройства хранения данных, пароли, ключи доступа и
прочая конфиденциальная информация хранится в сейфах, доступ к которым
имеет только руководитель компании и главный бухгалтер.
4. Доступ в помещение посторонним лицам запрещен, вход
посторонним возможен только по специальным пропускам, время входа и
выхода постороннего лица фиксируется. Технический персонал,
осуществляющий уборку помещения, ремонт оборудования, обслуживание
кондиционера, вентиляции и т.п. может находиться в помещении только в
присутствии работников, имеющих право находится в помещении в связи с
выполнением своих должностных обязанностей.
5. Доступ в помещение в неурочное время или в выходные и
праздничные дни запрещен и разрешается только в случае возникновения
внештатной ситуации или с разрешения руководителя, и происходит по
специальным пропускам.
1.2.6.3 Разграничение прав доступа к программному
обеспечению и системам хранения данных
1. Для входа в компьютерную сеть сотрудник должен ввести имя и
пароль. Не допускается режимы беспарольного (гостевого) доступа к какой-
либо информации, а также для входа в систему.
2. Параметры входа в сеть, имя и пароль, другим пользователям не
разглашаются. Копии на бумажном носителе держатся в недоступном для
посторонних месте или выдаются руководителем в начале рабочего дня. В
случае компрометации пароля пользователь должен незамедлительно
обратиться системному администратору с заявлением о замене пароля, о любом
случае компрометации пароля сообщается руководителю предприятия.
27
3. При работе с АС имя пользователя и пароль должны быть отличны от
имени пользователя и пароля, использующихся при входе в общую
компьютерную сеть.
4. Право на удаление информационных объектов имеет только
системный администратор или руководитель компании.
1.2.6.4 Работа в глобальной сети Интернет
1. К работе с ресурсами сети Интернет допускаются сотрудники,
получившие соответствующее разрешение от руководства (достаточно в устной
форме).
2. Работа сотрудников с электронной почтой сети Интернет допускается
на основании отдельного разрешения от руководства (достаточно в устной
форме) или для сотрудников создается персональная (рабочая) почта.
3. При работе с сетью Интернет сотрудникам разрешается посещать
только ресурсы, имеющие непосредственное отношения к работе и служебным
обязанностям, доступ к остальным видам ресурсов возможен лишь с
разрешения руководителя или системного администратора.
1.2.6.5 Дублирование, резервирование и раздельное хранение
конфиденциальной информации
В целях защиты информации от преднамеренного или же
непреднамеренного ее уничтожения, фальсификации или разглашения,
копирования существует следующие виды защиты:
обязательное резервирование всей информации, хранящейся в
электронном виде (БД, файлы договоров), которое должно происходить
ежедневно
резервирование информации проводить с использованием средств
СУБД и операционной системы, бумажные версии документов также подлежат
копированию и отправляются в архив.
28
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «как должно быть»
1.3.1 Анализ существующих разработок для автоматизации задачи
Наиболее эффективным путем ведения бухгалтерской и налоговой
отчетности является автоматизация бухгалтерии. Предприятия любого размера
могут внедрить такую систему, как с привлечением сторонних организаций, так
и самостоятельно.
Автоматизация бухгалтерского учета — это ведение учета на
предприятии с применением информационных технологий.
В настоящее время основными средствами автоматизации
бухгалтерской деятельности являются программы семейства 1С.
Конкуренты и альтернативы программам 1С.
Часто пользователи по тем или иным причинам (чаще субъективным)
хотят найти альтернативу программам 1С-предприятие. Как правило,
отрицательные эмоции вызваны иногда медленной работой самой программы,
плохой надстройкой 1С 8.3 или незнанием всех возможностей конфигурации
данного ПО.
Были рассмотрены основные конкуренты 1С-Предприятия в области
ERP систем на нашем рынке. Среди отечественных систем альтернативу 1С
могут составить системы Галактика и Парус. Среди зарубежных можно
выделить такие аналоги как SAP и MicrosoftDynamicsAxapta (Navision).
Галактика
Данная система как является хорошим аналог программы 1С 8.3 и
успешно существует на рынке уже около 25 лет. Программа получила свое
место в области ERP, и имеет достаточно большое количество подключённых к
сервисам клиентов, доверивших им автоматизацию своего предприятия. Это
систему можно назвать полноценной альтернативой 1С. Но систему нельзя
корректировать, кроме мелких изменений интерфейса (иными словами
визуальное представление). Все доработки необходимо заказывать
29
непосредственно у разработчика системы, по сравнению с системой 1С это
выйдет достаточно дорого и неприемлемо по срокам. Система доступна для
внешней интеграции по средствам XML, COM, ActiveX, ODBC. Интерфейс
программы напоминает привычный всем пользователям Excel (Рис.7):
Рисунок 7 - Интерфейс системы Галактика
Парус
Данная программа также, как и ПО Галактика, существует на рынке
очень давно и полноценно может быть названа аналогом 1С, основана
компания в 1990 году. Большинство доходов компания получает от
государственных учреждений. Парус так же является модульной системой и
включает следующие блоки разделов учета: финансы, бухгалтерия, MRP, CRM
и т.д. Однако систему имеют право дорабатывать только сами разработчики,
софт приходится использовать «как есть», без возможности настройки его под
пользователя. Как правило, устанавливается в БД Oracle, что выходит
достаточно дорого при условии использования лицензионного ПО. Один из
30
главных плюсов системы является масштабируемость решений по
функционалу. Интерфейс Паруса выглядит следующим образом (Рис.8):
Рисунок 8 - Интерфейс системы Парус
SAP
SAP — это программа класса ERP, используется в основном для
«крупного бизнеса», разработана в Германии. SAP является самой
перспективной и наилучшей альтернативной 1С. SAP, как и остальные решения
из разобранных выше, состоит из модулей, различающихся по видам
назначения. SAP одна из самых популярных систем в мире. В России в
основном внедряется крупными предприятиями. Это обусловлено высокой
ценой лицензий на ПО и услуг поддержки, в среднем в 3-10 раз выше, чем 1С.
SAP имеет хорошую репутацию среди ERP-систем, решение обладает хорошей
масштабируемостью.
Доработка SAP, так же как и у 1С, возможна, но достаточно трудоёмкая
(Следовательно, занимает значительное количество времени) и дорогостоящая.
Практически все то, что в 1С 8.3 можно доработать за 1-2 часа, в зависимости
31
от объёма задачи, в SAP занимает 1-2 дня. Как правило, в SAP ничего не
дописывают, лишь настраивают.
MicrosoftDinamicsAxapta (NAVISION)
Первая версия Axapta была выпущена в 1998 году. Достойная
альтернатива системе SAP, программа как аналог 1С 8.2, несмотря на
распространенность в мире, не может похвастаться большой отечественной
аудиторией. Axapta содержит все современные модули, необходимые для
работы и ведения бизнеса: MRP, HR, CRM и т.д. Среди особенностей данного
решения высокая степень интегрируемости с продуктами Microsoft — Outlook,
Excel ит.д. Лицензии не такие дорогие относительно SAP, но все же дороже чем
у системы 1С.
Доработки софта, подобно САП, достаточно трудоемкие и так же
дорогостоящие, обладает не высокой степенью масштабируемости.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Сравнительная характеристика средств автоматизации приведена в
таблице 1.9.
Таблица 1.9
Сравнительная характеристика средств автоматизации.
Функционал
1С
Парус
SAP
Галактика
Учет материально-производственных
запасов
+
+
+
+
Складской учет
+
-
+
-
Учет торговых операций
+
+
+
+
Учет комиссионной торговли
+
-
+
+
Функционал
1С
Парус
SAP
Галактика
Учет банковских и кассовых операций
+
+
-
+
Учет расчетов с контрагентами
+
-
-
-
Учет косвенных расходов
+
+
-
-
32
Учет заработной платы, кадровый и
персонифицированный учет
+
-
+
-
Налоговый учет по налогу на прибыль
+
+
+
+
Упрощенная система налогообложения
+
-
-
-
Учет доходов и расходов
индивидуальных предпринимателей –
плательщиков НДФЛ
-
+
-
+
Возможность внесение изменений в
конфигурацию
+
-
-
-
Сопровождение
+
+
+
-
Ключевым отличием ПП 1С от ПП конкурентов является возможность
внесения изменений в конфигурацию, тем самым способность адаптации ПП по
фирму клиента. Это отличие выделят ПП 1С среди аналогов конкурентов. При
этом присутствует возможность сопровождения системы, что вызывает у
клиентов доверие, что приобретенный ПП будет функционировать, и в случае
сбоя будет оказано обслуживание, так как центры 1С Франчайзи находятся в
каждом крупном городе и вполне могут оказать дистанционную поддержку.
1.3.3 Выбор и обоснование способа приобретения информационной
системы для автоматизации задачи
Для максимально полной и одновременно наименее затратной
автоматизации бухгалтерской деятельности необходимо использовать
следующие модули 1С:
1) 1С отчетность
Одно из главных преимуществ систем электронной отчетности это
гарантированная передача документов организации по средствам Интернета в
контролирующие органы России. К этим органам относятся: Росприроднадзор,
ПФР, Росстат, ФНС, ФСС, Росалкогольрегулирование. Гарантированная
передача подразумевает под собой и то что документ действительно окажется в
нужном контролирующем органе и только там. Некоторые системы
33
электронной отчетности обеспечивают дополнительные сервисы по
документообороту с ПФР, ФНС и Росстатом.
Пиковые нагрузки, характерные для завершения кварталов, никак не
отображаются на работе хороших систем электронного документооборота. Но
если проблемы всё-таки случаются, выручает круглосуточная поддержка
пользователей.
С помощью сервиса «1С-Отчетность» можно отправлять электронные
отчеты и другие виды электронного документооборота непосредственно
контролирующим органам по телекоммуникационным каналам связи из
программ «1С».
Функциональные элементы «1С-Отчетности» обеспечивает удобный
способ установки криптосредств и позволяют подключаться к сервису
электронной отчетности на одном или нескольких рабочих местах. Для
удобства пользователей существует «Мастер подключения», который поможет
сотрудникам хотя бы немного знакомым с интерфейсом программ «1С»
осуществить все необходимые настройки.
2) 1С-ЭДО
1С ЭДО - решение фирмы 1С, которое обеспечивает обмен юридически
значимыми документами, электронными счетами-фактурами, товарными
накладными и другими электронными документами прямо из 1С:
Предприятия, без использования других программ через одного из
операторов электронного документооборота (ЭДО), поддерживающих
технологию "1С-ЭДО".
Такой процесс как оформление сделок требует фиксации и дальнейшего
хранения определенного типа документов. Обычно это происходит следующим
образом: бухгалтер, а в крупных компаниях эта функция может выполняться и
менеджером или оператором ПК, распечатывает, подписывает у
уполномоченных лиц документ, ставит печать и отправляет две или более
копий почтой или курьером и приступает к долгому периоду ожидания
подписанного оригинала документа. При этом стоит отметить, что в
34
зависимости от срочности передачи документов и расстояния которое должны
преодолеть бумаги, будут изменяться и расходы. Нахождение контрагентов в
отдаленных друг от друга частях России может растянуть такой
документооборот на месяцы. При допуске одной из сторон ошибки в
оформлении документа может произойти серьезное замедление или вообще
приостановка некоторых видов деятельности одного из партнеров. Еще одним
недостатком такого канала передачи документов является их физическая
уязвимость к грязи, воде и физическим повреждениям на всем их пути от
поставщика к покупателю и обратно. Эта уязвимость сохраняется и в период
хранения. Бумажные документы могут занимать колоссальное количество
места в период хранения. При этом в случае необходимости найти тот или иной
документ, даже при хорошо проработанной системе хранения, может
потребоваться от нескольких десятков минут до нескольких дней.
Электронный документооборот "1С-ЭДО" позволяет обмениваться
юридически значимыми документами в электронном виде через Интернет за
секунды. Это уменьшает значимость такого фактора как расстояние, так как он
теперь не влияет ни на время обмена документами, ни на стоимость.
3) 1С бухгалтерия
Программный продукт "1С: Бухгалтерия 8" включает технологическую
платформу "1С: Предприятие 8" и конфигурацию, другими словами прикладное
решение "Бухгалтерия предприятия".
Данная конфигурация берет на себя функции бухгалтерского и
налогового учета. То есть в нее входят подготовка обязательной отчетности,
предусмотренной для коммерческой организации, применяющей план счетов
бухгалтерского учета. Он, разумеется, соответствует Приказу Минфина РФ «Об
утверждении плана счетов бухгалтерского учета финансово-хозяйственной
деятельности организаций и инструкции по его применению» от 31.10.2000 №
94н. Таким образом бухгалтерский и налоговый учет ведется в соответствии
содействующим законодательством Российской Федерации.
Однако в «1С: Бухгалтерии» существуют и некоторые недостатки: