38
мероприятий политики безопасности с использованием полученных
результатов проведения тестирования и мониторинга
10
.
Политика безопасности в процессе функционирования предприятия
должна постоянно обновляться. При этом внесенные изменения подлежат
постоянному сравнению с теми методами и средствами, которые уже
используются. Основные составляющие политики информационной
безопасности предприятия можно представить в виде схемы, приведенной на
рисунке 1.13.
Рисунок 1.13 - Основные составляющие политики информационной
безопасности
Как видно из рисунка 1.13 в политике информационной безопасности
отражаются взаимосвязанные этапы организации информационной
безопасности предприятия, которые представлены процедурами,
позволяющими систематизировать и эффективно решать поставленные задачи
для того, чтобы достичь требуемый уровень защиты данных.
На первом этапе необходимо определить границы, в рамках которых
будет функционировать политика информационной безопасности предприятия,
задаться критериями для оценки результатов. На этапе анализа рисков
информационной безопасности описывается состав и определяются
10
Грекул В.И., Денищенко Г.Н., Коровкина Н.Л. Проектирование информационных систем – М: ИУИТ,
2012 – 300 с.
39
приоритеты выбранных средств защиты с распределением их по степени
важности для предприятия, идентифицируются уязвимости активов
предприятия и определяться ущерб.
Результаты анализа рисков информационной безопасности предприятия
будут применяться в виде основы для планирования работы системы
информационной безопасности, выбора наиболее эффективной стратегии и
тактики. Для повышения эффективности политики безопасности применяются
такие приемы как групповое определение объектов безопасности, косвенное
определение с использованием верительных атрибутов и мандатное управление
доступом.
Многие предприятия используют глобальную и локальную политики
безопасности, основанные на принципах управления безопасностью
информации. Глобальная политика информационной безопасности направлена
на обеспечение защиты информации на уровне бизнес-процессов компании, а
локальная политика формируется на уровне защиты данных предприятия. В
глобальной политике предприятия представлены правила безопасности,
описывающие возможное взаимодействие между объектами, для которых
необходимо обеспечение защиты информации. В общем виде глобальную
политику безопасности можно представить в виде структуры, приведенной на
рисунке 1.14.
Рисунок 1.14 – Общая структура глобальной политики безопасности
ООО «Группа Компаний «Вымпел»
40
За счет использования приведенной на рисунке 1.14 глобальной политики
для обеспечения защиты информации выполняют правила аутентификации
объектов, обмен ключами, ведут запись результатов событий безопасности в
специальный журнал и учет рисков безопасности данных. В качестве объектов
для глобальной политики безопасности выступают отдельные рабочие станции
и подсети, включающие в свой состав структурные подразделения
предприятия. В глобальной политике безопасности ООО «Группа Компаний
«Вымпел» правила функционально разбиваются на следующие группы:
− правила VPN, которые реализованы с использованием протоколов
IPSec.
− в качестве агента исполнения данных правил выступает драйвер VPN,
установленный в стеках клиентских устройств или шлюзах безопасности;
− правила пакетной фильтрации, позволяющие обеспечить фильтрацию
пакетов типов stateless и stateful;
− прокси - правила, с включением антивирусной защиты, которые
отвечают за фильтрацию трафика, который передается через прикладные
протоколы.
В данном случае в качестве исполнительного агента выступает прокси-
агент;
- правила авторизованного доступа, с применением правил однократного
входа, позволяющие обеспечить работу пользователей по паролям. Данные
правила выполняются агентами различных уровней от VPN-драйвера до
прокси-агентов.
В качестве агентов выполнения таких правил защиты информации
выступают системы авторизации;
- правила, которые отвечают за протоколирование событий, уязвимостей
в системе защиты информации.
В ООО «Группа Компаний «Вымпел» политика ведения журналов
событий выполняется агентом протоколирования, а в качестве исполнителей
41
выступает полностью вся информационная система. С помощью локальной
политики безопасности ООО «Группа Компаний «Вымпел» выполняется
настройка средств защиты информации и реплицируются настройки для узлов с
выполнением их последующей корректировки. В целом в локальной политике
безопасности предприятия размещены правила, с помощью которых
регламентируются соединения, меняются настройки используемых сетевых
устройств.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Столкнувшись с объективной необходимостью проведения
автоматизации какого-либо подразделения, или предприятия в целом,
неизбежно возникает вопрос: подойдет ли для данного предприятие какое-либо
из предлагаемых на рынке готовых решений, или же необходимо разрабатывать
собственную систему. Этим обусловлена следующая последовательность
действий при принятии решений об автоматизации:
− анализ требований предприятия (необходимо сформулировать
требования к будущей системе и максимально их формализовать);
− анализ решений, предлагаемых на рынке (на данном этапе
определяется, насколько предлагаемые готовые решения соответствуют
предъявленным требованиям, возможно ли их внедрение без изменения
существующих процессов предприятия, сколько времени займет внедрение
того или иного решения, и какие ресурсы для этого необходимы, кроме того,
даже если тот или иной продукт соответствует требованиям заказчика, нужно
определить, не является ли его функциональность крайне избыточной, в
противном случае стоимость такого продукта и сроки его внедрения могут быть
неприемлемы для предприятия);
42
− принятие окончательного решения о внедрении на предприятии
готовой системы, либо о разработке собственного проекта.
Автоматизация оказания услуг – это программное обеспечение и сам
процесс его внедрения на предприятии. Автоматизация операций по учету
реализованных услуг и выполненных работ позволяет добиться сразу
нескольких целей:
− значительно повысить производительность труда и снизить
трудозатраты
− повысить скорость выполнения задач, связанных с разного рода учетом
− снизить количество ошибок в отчетах и т.д.
− повысить эффективность учета
− обеспечить удобство осуществления бизнес-процессов и
документооборота на предприятии.
В настоящее время взаимоотношения с клиентами стали ключевой целью
каждой компании. Успешное сотрудничество с клиентом неизбежно ведет к
последующим обращениям и рекомендациям услуг компании. А,
следовательно, к расширению клиентской базы.
Развитие компаний неразрывно связано с расширением клиентской базы
и, как следствие, возросшей значимостью процессов взаимоотношения с
клиентами. Однако такие компании часто сталкиваются с большим
количеством препятствий связанных со слабой технической реализацией
бизнес-процессов взаимоотношения с клиентами и отсутствию их
автоматизации. Что приводит к различным потерям.
Одним из самых очевидных недостатков является отсутствие
централизованного контроля над протеканием процессов взаимодействия с
клиентами. Это приводит к тому, что при участии нескольких лиц в процессе,
одно из них при исполнении своих обязанностей становится контролирующим
деятельность второго лица, вместо исполнения других обязанностей. Так же это
приводит к тому, что лицо, не включенное напрямую в процесс, например,
43
руководитель отдела, для получения информации по текущему состоянию
процесса и истории протекания процесса, должен спрашивать каждого
сотрудника, вовлеченного в процесс.
Еще одной проблемой является отсутствие средств управления
клиентскими данными. Чаще всего в компаниях, не уделяющих должного
внимания взаимодействию с клиентами, данные хранятся в Excel таблицах и
БД. Такие способы хранения имеют множество недостатков. Excel таблицы
имеют ограничение на максимальный размер листа, что накладывает
ограничение на создание больших таблиц. Так же существуют проблемы
отслеживания некорректного ввода данных, что приводит к представлению
одного клиента как нескольких различных. Кроме того, Excel не содержит
средств построения сложных отчетов и проведения анализа. Средства Excel не
предоставляют удобного решения для хранения информации о переговорах с
клиентами и личной информации о них. Это приводит к тому, что сотрудники,
ответственные за переговоры с клиентами, зачастую хранят важные данные в
личных записях. Как результат, что новые сотрудники сталкиваются с
проблемами получения важных данных о клиентах, с которыми им предстоит
работать, а в случае ухода сотрудника из компании, данные безвозвратно
исчезают.
Наконец, уязвимым местом является документооборот. Большинство
документов хранится в бумажных архивах, а электронные документы в
большинстве случаев создаются с нуля. Это приводит к различным потерям.
Так же в случае создания документа с нуля происходят временные потери на
поиск информации для заполнения полей.
Для решения данных проблем необходима автоматизация бизнес-
процессов взаимодействия с клиентами, для чего необходимо внедрение
системы на базе CRM.
Чтобы наладить эффективную поддержку с клиентами, на рынке CRM
предлагается около двух десятков наименований программных продуктов.
В таблице 1.8 предлагаю сравнить несколько CRM – решений.
44
Допустим, что набор требований к системе еще не очень ясен. Поэтому
требуется обеспечить возможность доработки системы. Следовательно, система
не должна быть законодательно ограничена в отношении возможности
доработки. Язык программирования, на котором разработана система, должен
быть популярным, чтобы было легко найти работника.
Таблица 1.8
Сравнение нескольких CRM – решений.
Название
SugarCRM [1.13]
1C: CRM Стандарт
[1.14]
Monitor CRM
[1.15]
Год Выпуска
первой версии
системы
2004
2010
2000
Количество
рабочих мест
1...>1000
1...25
1...>1000
Ведение списка
клиентов
Да
Да
Да
Ведение задач
Да
Да
Да
Ведение
маркетинговых
компаний
Да
Да
Да
Наличие
настраиваемого
механизма бизнес-
процессов
Да
Да
Да
Создание новых
процессов без
программирования
Да
Нет
Да
Конструктор
отчетов
Да
Да
Да
Язык платформы
PHP
C++
Clarion
Язык прикладной
части
PHP
1С: Предприятие 8
Clarion
Адаптация под
специфические
задачи
Да
Да
Нет
Области бизнеса
для применения
Торговля оптовая;
торговля розничная;
IT и Telecom;
Финансовые услуги;
оказание
медицинских услуг;
издательские услуги
и полиграфия;
оказание
образовательных
услуг;
развлекательные и
оздоровительные
Строительство и
недвижимость;
оказание
профессиональных
услуг.
Производство;
торговля оптовая;
IT и Telecom;
оказание
медицинских услуг;
издательские услуги
и полиграфия;
оказание
Торговля
оптовая; торговля
розничная; IT и
Telecom;
финансовые
услуги; оказание
медицинских
услуг;
государственные
органы;
издательские
услуги и
полиграфия;
45
услуги; страховые
услуги.
образовательных
услуг.
оказание
образовательных
услуг;
развлекательные
и
оздоровительные
услуги/Страховые
услуги.
Лицензии
Открытая
Закрытая
Закрытая
Стоимость
от 1500руб./мес за 1
пользователя
от 26 000 рублей/5
пользователей
От 15 000 рублей/
3 пользователя
Для анализа были выбраны четыре CRM из одной ценовой ниши. Эти
CRM можно назвать лидерами в своём классе. Они обладают всеми
вышеперечисленными качествами, некоторые больше, некоторые меньше.
У существующих систем большая излишняя функциональность, которая
компании не требуется, к тому же они платные. Предлагаем ввести новую
программу собственной разработки в среде 1С: Предприятие «Учет заявок
клиентов», которая в полной мере будет отвечать требованиям заказчика.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Проектирование и разработка любого программного продукта
предполагает под собой поэтапное решение соответствующих задач.
Планирование этапов создания ИС необходимо для того, чтобы определить, с
помощью каких конкретных работ будет достигаться общий результат проекта,
какие специалисты и оборудование нужны для выполнения этих работ, в какое
время специалисты и оборудование будут заняты работой по проекту. Таким
образом, с помощью плана проекта деятельность специалистов, участвующих в
разработке ИС, организовывается и разделяется по сферам деятельности. В
процессе разработки ИС были выделены следующие этапы:
− формирование требований к ИС;
− разработка концепции ИС;
− техническое задание;
46
− технический проект;
− проектирование ИС;
− ввод в эксплуатацию.
На этапе «Формирование требований к ИС» осуществляются следующие
работы:
− сбор информации о деятельности работника регистратуры;
− исследование существующей на предприятии технологии выполнения
выбранной функции управления (оценка реализации продукции), выделение
участков работы, которые необходимо автоматизировать (ввести технологию
учета);
− оценка целесообразности создания ИС;
− формирование требований, предъявляемых пользователями к ИС;
− оформление отчета о выполненной работе и задания на разработку
11
.
На этапе «Разработка концепции ИС» осуществляется изучение объекта
автоматизации, проведение необходимых научно-исследовательских работ,
осуществляется разработка и утверждение концепции ИС.
На этапе «Техническое задание» осуществляется определение требований
к системе, определяется состав и функции задач, решаемых ИС. Также
проводится технико-экономическое обоснование разрабатываемой системы
(изучение ее экономической выгодности, анализ и расчет экономических
показателей ИС) и осуществляется утверждение технического задания на
создание системы.
На этапе «Технический проект» осуществляется разработка алгоритма
решения задач (описание последовательности действий для решения задачи
разработки ИС и выполнения основных операций обработки данных, описание
вычислений по математическим формулам). Также на данном этапе
выбираются средства разработки и проводится обоснование выбора данных
11
Карминский А.М. Методология создания информационных систем: Учебное пособие / А.М.
Карминский, Б.В. Черников. - 2-e изд., перераб. и доп. - М.: ИД ФОРУМ: ИНФРА-М, 2012. – 320 с.
47
средств разработки. Далее осуществляется расчет экономической
эффективности системы, разрабатывается перечень мероприятий по подготовке
ИС к внедрению и происходит согласование и утверждение технического
проекта.
На этапе «Проектирование ИС» осуществляется реализация алгоритмов
решения задач, создается программный код системы и происходит наполнение
баз данных. Также происходит оформление рабочего проекта ИС.
На этапе «Ввод в эксплуатацию» осуществляется подготовка объекта
автоматизации к внедрению ИС, обучение персонала работе с данной системой,
производятся пусконаладочные работы и проведение опытной эксплуатации.
Для автоматизации учета приема техники клиентов в ООО «Группа
Компаний «Вымпел»» была выбрана стратегия автоматизации – автоматизация
по направлениям в связи с тем, что на предприятии предполагается
автоматизации одного процесса – процесса учета заявок клиентов в ООО
«Группа Компаний «Вымпел»».
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Для автоматизации процессов управления и информационного
обеспечения рассматриваются три способа приобретения программного
обеспечения:
− покупка готовой специализированной ИС;
− разработка ИС своими силами;
− разработка ИС сторонней фирмой;
− покупка системы и её доработка;
Покупка: так называемую коробочную версию продукта в дипломном
проекте рассматривать не буду, так как там нечего проектировать.