19
Рис. 1. Контекстная диаграмма «Как есть»
Рис. 2. Диаграмма декомпозиции нулевого уровня
Диаграмма декомпозиции первого уровня приведена на рисунке 3.
20
Как показано на рисунке 3, основными подпроцессами в технологии
работы специалистов компании являются:
- анализ технического задания;
- проведение консультация с профильными специалистами;
- построение отчетности по принятым заявкам.
Рис. 3. Диаграмма декомпозиции первого уровня
Далее производится консолидация поступивших заявок для передачи их
специалистам профильных отделов для отработки.
Диаграмма декомпозиции второго уровня представлена на рисунок 4.
21
Рис. 4. Диаграмма декомпозиции второго уровня
Диаграмма декомпозиции третьего уровня приведена на рисунке 5.
Таким образом, основными функциями работы специалистов по работе с
заявками является:
- учет поступивших заявок на поставку товаров;
- мониторинг отработанных заявок на поставку товаров;
- мониторинг сроков и качества отработки заявок на поставку товаров.
Таким образом, качество работы специалистов компании определяет
качество работы организации в целом и своевременное реагирование на
поступившие заявки на поставку товаров. Это позволяет уменьшить время
простоя, минимизировать материальные потери в результате возникновения
больших объемов работ, сохранять клиентскую базу путем обеспечения
своевременного и качественного обслуживания.
22
Рис. 5. Диаграмма декомпозиции третьего уровня
На рисунке 6 приведена DFD-диаграмма технологии работы с заявками
на поставку товаров, на рисунке 7 – диаграмма в нотации IDEF3.
Рис. 6. DFD-диаграмма
23
Рис. 7. IDEF3-диаграмма
Все рассмотренные бизнес-процессы дают прямой экономический
эффект для компании – влияют на величину ее прибыли.
На основании собранной в процессе анализа информационной системы
компании информации о характере и объеме используемых данных
сформирована следующая аналитическая таблица характеристик (показателей
эффективности) видов деятельности (таблица 3).
24
Таблица 3
Основные характеристики (показатели эффективности) видов деятельности
№
п\п
Наименование показателя
Значение показателя за
ноябрь 2017 года.
1.
Рабочие документы компании
128 Гб
2.
Переписка сотрудников компании с клиентами
и поставщиками
128 Гб
3.
Организованные каналы передачи информации
между филиалами
50 Мбит/с
4.
Проведение анализа информационной системы
компании
ЛВС, файловые ресурсы
5.
Соблюдение политики информационной
безопасности в компании
Разграничение прав
доступа в ЛВС,
аутентификация
пользователей
6.
Учет трафика сети Интернет, закрытие доступа
к запрещенным сайтам
Работа 18 сотрудников
компании
7.
Организация работы ПО 1С Предприятие 8.2
7 пользователей
8.
Организация резервного копирования баз
данных компании
16000 Гб
25
1.1.2. Организационно-функциональная структура предприятия.
Схема организационной структуры ООО «АНС Групп» приведена на рисунке 8.
Генеральный
директор
Зам.директора Зам.директора
Отдел снабжения
Отдел
реализации
Отдел складского
учета
Отдел бух.учета ИТ-отдел
Рис. 8. Организационная структура ООО «АНС Групп»
26
Организационно-функциональная структура выстроена по линейному
принципу.
Основное управление компанией осуществляет её Генеральный
директор, управляющие функции он перераспределяет через своих
заместителей.
Генеральный директор компании решает следующие задачи:
- выяснение технической политики и направления развития предприятия;
- определение путей технической реконструкции предприятия и
перевооружения технической базы, модернизация автопарка, поддержание его
должного технического уровня;
- определение перспектив и уровня специализации рабочего процесса;
- проведение мероприятий по эффективности увеличения труда,
рациональному расходу финансовых, материальных и трудовых ресурсов.
В непосредственном подчинении заместителей генерального директора
находятся начальники отделов.
В организационной структуре компании насчитывается пять отделов.
Функция отдела снабжения – закупки оборудования у производителей и
оптовых поставщиков. Функции отдела реализации – продажа оборудования.
В компетенцию специалистов складского учета входят вопросы оборота
оборудования на складе предприятия.
Отдел бухгалтерского учета курирует вопросы ведения бухгалтерского,
налогового учета и учета заработной платы. Главный бухгалтер компании
выполняет функции соответствия производимых хозяйственных операций
законодательной базе Российской Федерации, контроля за передвижением
имущества компании и выполнения обязательств перед клиентами и
кредиторами. Выполнение требований главного бухгалтера относительно
документального оформления хозяйственных операций, представления в
бухгалтерию необходимой документации, а также сведений обязательно
абсолютно для всех сотрудников компании. За отсутствием подписи главного
бухгалтера компании вся денежная и расчетная документация считается
недействительной и не должна приниматься к исполнению.
27
В компетенцию специалистов ИТ-отдела входят вопросы обеспечения
функционирования ИТ-инфраструктуры и сайта компании.
Специалисты складского учета курируют вопросы поставки товаров,
формируют документы по учету и движению товаров, проводят
инвентаризацию.
В процессе осуществления функций планирования сотрудниками
компании составляются отчетные материалы, характеризующие движение
грузов, производятся увязки локальных планов отделений компании,
происходит координация работы отделений компании для выполнения
поставленных задач.
В процессе реализации контролирующих функций производится оценка
степени обеспеченности производственной базы, а также эффективности
использования материалов, производится анализ затрат и рисков, связанных с
функционированием компании [12].
28
1.2. Анализ рисков информационной безопасности.
1.2.1. Идентификация и оценка информационных активов.
Произведем идентификацию и оценку информационных активов
компании.
Информационный актив № 1 - Маркетинговые документы, содержит
следующую критичную для бизнеса информацию:
- Планы развития бизнеса;
- Документы о сделках с заказчиками и клиентами.
- Планы маркетинговых программ привлечение клиентов и посетителей.
Информационный актив № 2 - Документы пользователей и
подразделений, содержит следующую критичную для бизнеса информацию:
- Бюджеты компании;
- Планы работы подразделений;
- Отчеты и статистика посещаемости.
Информационный актив № 3 - Базы данных 1С 8.2, содержит
следующую критичную для бизнеса информацию:
- Бухгалтерские и финансовые данные, отчетность;
- Информация о заказчиках компании;
- Информация о счетах и оплатах компании.
Информационный актив № 4 - Электронная почта – содержит
следующую критичную для бизнеса информацию:
- Переписка о сделках с партнерами;
- Внутренняя переписка и обсуждение планов работы, отчет о
выполненных работах;
- Планы развития бизнеса.
Физический актив № 1 – Серверные помещения компании. Содержат
критическую для бизнеса информацию.
Физический актив № 2 – Резервные копии информационной системы
Компании. Содержат критическую для бизнеса информацию.
Оценка информационных активов предприятия приведена в таблице 4.
Перечень сведений конфиденциального характера предприятия приведен
в таблице 5. Результаты ранжирования активов приведены в таблице 6.