54
выбирая между внедрением новой ERP-системы и покупкой дополнительных
модулей к «1С: Предприятие» более выгодным вариантом является покупка
программных модулей. Выбранная ERP-система включает в себя функции
системы MRP, поэтому ее внедрение не потребуется
Следующим недостатком информационных технологий организации
является отсутствие автоматизированной системы управления
энергоснабжением. Автоматизированных систем этого типа на рынке мало.
Одной из них является система «Гармоника», которая автоматизирует
следующие функции:
контроль показателей качества электроэнергии;
регистрация уровня нарушений в подаче электроэнергии в
отдельных узлах сетей электроснабжения;
формирование аналитики по вопросу влияния электроэнергии на
режимы работы электрических сетей и энергоустановок;
выявление причин отклонения показателей электроэнергии от
нормы, оценка надежности системы электроснабжения и работы
технологического оборудования;
сбор данных об измерениях с энергообъектов;
контроль динамики параметров электроэнергии;
вычисление статистических характеристик подачи электроэнергии
и формирование отчетности;
визуализация параметров электроэнергии и результатов
статистической обработки данных измерений и анализа.
Рассмотрим систему «ОИК Диспетчер НТ». Она представляет собой
программный комплекс, предназначенный для контроля и распределения
электрической энергии
16
. Он позволяет осуществлять круглосуточное
обслуживание электросетей. Программный комплекс работает следующим
образом: программное обеспечение осуществляет сбор данных с устройств
16
Программное обеспечение «ОИК диспетчер НТ» [Электронный ресурс]: // НТК «Интерфейс» [Офиц. сайт]. URL: https://iface.ru/prod/oik/
(дата обращения: 17.02.2019)
55
телемеханики, затем он сохраняет информацию в базах данных. Дальше
сотрудники могут с ней ознакомиться для осуществления управления
ресурсами. Они могут создавать, редактировать и удалять мнемосхемы, бланки
переключений, оперативные журналы, текстовые документы. Основной целью
системы является повышение надежности и качества выработки, передачи и
распределения электрической и тепловой энергии.
Из двух представленных на рынке систем наиболее подходящим
функционалом обладает система «ОИК Диспетчер НТ». В связи с этим система
рекомендуется ко внедрению.
Рассмотрим программные решения для автоматизации диспетчерской
деятельности. Программный комплекс «Монтрек» автоматизирует процесс
непрерывного мониторинга транспортных средств и других подвижных
объектов даже за пределами покрытия сетями сотовой связи. Система обладает
набором гибких настроек, которые позволяют оптимизировать расходы на
контроль движения транспортных средств.
Система «Монтрек» устанавливается на транспортные средства, после
чего может осуществлять следующие функции
17
:
Отслеживание местонахождения и передвижения объектов на
карте;
Отслеживание параметров движения транспортного средства:
отклонение от заданного маршрута, превышение установленной максимальной
скорости движения, простоя, отклонение от заданного времени прохождения
контрольных точек маршрута и т.д.;
Отслеживание показателей транспортных средств, например:
уровня топлива, напряжения бортовой сети, температуру в кабине и т.д.;
Осуществление анализа данных о перемещениях транспортных
средств с помощью отчетов.
17
Диспетчерское программное обеспечение системы ГЛОССНАС [Электронный ресурс]: // СМАРТ системы
[Офиц. сайт]. URL: http://space-team.com/monitoring_transporta/software
/dispec_software/ST_CrossPoint_Client_Server/ (дата обращения: 17.02.2019)
56
Бортовое программное обеспечение осуществляет непрерывный контроль
местоположения объекта, используя данные навигационных спутниковых
систем (GPS/ГЛОНАСС), а также отслеживает другие параметры движения и
состояния объекта, используя подключенные к бортовому вычислительному
устройству датчики.
Система «ST CrossPoint Client/Server» позволяет автоматизировать
рабочие места диспетчеров и оперативных дежурных в системах мониторинга
транспорта. К функциональным возможностям системы относятся:
Осуществление наблюдения и оценки состояния транспортных
средств;
Планирование деятельности на основании данных о работы
транспортного комплекса;
Составление маршрутов и расписаний;
Сбор и обработка аналитических показателей;
Формирование отчетов;
Автоматизация сбора, измерения и хранения данных по всем
транспортным средствам за выбранный промежуток времени.
Контроль местоположения, скорости и направления движения
транспортного средства, состояния узлов и агрегатов ТС, расхода топлива,
решения маршрутной задачи, дисциплины водительского состава;
Оперативное планирование и диспетчеризация транспортных
средств с учетом факторов текущей ситуации в целях соблюдения графиков
работ и выполнения производственной программы.
Система «CyberMonGPS» представляет собой автоматизированное
рабочее место диспетчера, предназначенное для контроля транспортных
средств
18
. Она позволяет осуществлять контроль параметров транспортного
средства и управление им в режиме on-line с помощью спутниковых
навигационных технологий ГЛОНАСС и GPS.
18
Диспетчерское ПО [Электронный ресурс]: // Space Team [Офиц. сайт]. URL: http://space-team.com/monitoring_transporta/software
/dispec_software/ST_CrossPoint_Client_Server/ (дата обращения: 17.02.2019)
57
Рассмотрим функциональные возможности системы:
Составление расписаний маршрутов.
Создание новых маршрутов.
Формирование путевых заданий для транспортных средств.
Передачу маршрутных заданий водителям.
Создание контрольных зон для каждого объекта мониторинга.
Контроль следования маршруту и расписанию.
Отображение текущего местоположения транспортного средства.
Отображение данных о скорости объекта.
Архивирование истории следования маршруту.
Формирование отчетности.
Для выбранных систем разработаем критерии, по которым будет
проводиться оценка соответствия. Критериями выбора диспетчерских систем
будут являться:
1. Функциональность – система должна удовлетворять требованиям
пользователей. В ней должны присутствовать функциональные возможности
для создания и обработки заявок на комплектующие для ПК.
2. Простота интерфейса системы и удобство пользователя при работе
с ней.
3. Безопасность – в системе должны присутствовать инструменты
обеспечения информационной безопасности хранимых и обрабатываемых
данных.
4. Удобство навигации – пользователям должно быть удобно
перемещаться между объектами системы.
5. Юзабилити – система должна иметь дружественный интерфейс.
Выбранные системы будут оценены по выделенным критериям по
пятибалльной шкале, в которой «1» означает полное несоответствие критерию,
а «5» - полное соответствие. Оценка платформ приведена в таблице 5.
Таблица 5
Анализ систем, представленных на рынке
58
Критерий
Монтрек
ST CrossPoint
CyberMonGPS
Простота управления
3
5
4
Безопасность
3
4
3
Удобство навигации
4
5
4
Юзабилити
5
4
3
Критерий
Монтрек
ST CrossPoint
CyberMonGPS
Функциональность
4
5
3
Итого
19
23
17
Согласно выделенным критериям, наиболее подходящей системой из всех
рассмотренных является система «ST CrossPoint».
Рассмотрим решения, направленные на автоматизацию документооборота
предприятия. СЭД «ДЕЛО» включает в себя полный спектр функциональных
возможностей для управления документооборотом и делопроизводством
19
.
Система является масштабируемой и способна выдерживать максимальные
нагрузки. Функции СЭД «Дело» включают в себя:
1. Регистрацию документов.
2. Использование электронной подписи (ЭЦП).
3. Синхронизация с сервером проверки ЭЦП.
4. Обеспечение юридической значимости документооборота.
5. Защита от несанкционированного доступа.
6. Поточное сканирование.
Программное обеспечение обладает web-интерфейсом, благодаря чему
существует возможность удаленной работы с документами.
СЭД «ЕВФРАТ-Документооборот» направлена на формирование
полноценной системы управления бизнес-процессами и документооборотом
организации
20
. СЭД включает в себя инструменты, которые позволяют
организовать электронных документооборот любого предприятия, вне
зависимости от количества персонала или организационно-правовой формы.
Систему можно внедрять как в небольшие отделы, так и в масштабную
организацию с отдаленными подразделениями и сложными схемами
информационных потоков.
19
Система электронного документооборота «ДЕЛО» [Электронный ресурс]: // ЭОС [Офиц. сайт]. URL:
https://www.eos.ru/eos_products/eos_delo/ (дата обращения: 17.02.2019)
20
СЭД «ЕВФРАТ» [Электронный ресурс]: // Система электронного документооборота и автоматизация бизнес-процессов [Офиц. сайт].
URL: http://www.evfrat.ru/ (дата обращения: 17.02.2019)
59
Система «ЕВФРАТ-Документооборот» соответствует рекомендациям
WfMC (Workflow Management Coalition), а также стандарту ISO 9000. Система
обладает гибкими настройками, что позволяет ей автоматизировать бизнес-
процессы формирования документооборота в соответствии с требованиями
ГОСТов делопроизводства и с регламентом, положениями и инструкциями
применямыми на предприятии.
СЭД «СУПеР» разработана на платформе IBM Lotus Software, что
позволяет ей автоматизировать все рутинные операции формирования
документооборота и делопроизводства, формирования отчетности, ведения
договоров и проектов, сбором информации о персонале предприятия и их
контрагентах
21
. Применение СЭД «СУПеР» позволяет повысить эффективность
работы структурного подразделения, отвечающего за формирование
документооборота, и снизить вероятность возникновения ошибок. Это
способствует снижению трудозатрат на документооборот и улучшению
качества принимаемых на его основе решений.
Основным преимуществом этой СЭД является комплексная всесторонняя
автоматизация производственно-коммерческой деятельности организации.
Помимо этого, с помощью СЭД «СУПеР» осуществляется автоматизация и
контроль работы отделов организации.
Анализ представленных программных продуктов будет осуществляться
по 5-балльной шкале, где 1 - будет самой низкой оценкой, а максимальной - 5.
Результаты анализа представлены в таблице 6.
Таблица 6
Анализ программного обеспечения
Критерий
ДЕЛО
ЕВФРАТ-Документооборот
СУПеР
Стоимость
4
3
2
Функционал
5
4
5
Документация
5
5
4
Системные требования
4
3
3
Надежность
4
4
4
Совместимость с другим ПО
4
4
3
Итого
26
23
21
21
СУПеР: Система управления предприятием [Электронный ресурс]: // Docflow [Офиц. сайт]. URL:
http://www.docflow.ru/market/products/detail.php?ID=15725 (дата обращения: 17.02.2019)
60
По результатам анализа, из перечисленных систем наиболее подходящей
является система «ДЕЛО», она показала наибольшее соответствие критериям.
Рассмотрим вопросы информационной безопасности для
рассматриваемого предприятия. На текущий момент существует столько угроз
информационной безопасности организации, что традиционным средствам
защиты, к которым относятся антивирусное программное обеспечение и
брандмауэры, не удается обеспечить эффективную защиту информации
организации. В связи с этим необходимо обеспечить комплексный подход к
процессу обеспечения информационной безопасности организации, который
включает в себя несколько рубежей защиты, основанных на применении
различных технологий обеспечения безопасности.
Чтобы обеспечить защиту от внутренних угроз информационной
безопасности рамках комплексного подхода, необходимо осуществить внесение
изменений в Политику информационной безопасности, которые касаются
введения чёткой организационной структуры ответственных за
информационную безопасность сотрудников. Также необходимо обеспечить
контроль документооборота и мониторинг действий пользователей
компьютерных систем. Следующим шагом станет ввод механизмов
аутентификации для доступа к информации разной степени важности. Степень
такой защиты зависит от объективных потребностей организации в защите
информации.
На программном уровне защиту от внутренних угроз помогают
обеспечить системы предотвращения утечек информации - DLP-системы.
Однако, эти системы обладают сложной процедурой внедрения.
При выборе DLP-системы необходимо уделить внимание следующим
моментам:
Проверка соответствия заявленного функционала фактическим
функциям системы.
Подготовка детального технического задания для заполнения
компании, предоставляющей систему.
61
Во время тестирования необходимо использовать весь функционал,
а не только тот, который планируется приобрести.
Ведение статистики и итогового отчета, в которых будут включены
следующие критерии: результативность за период времени, стабильность
серверных, клиентских и агентских частей, конфликты с другими системами и
качество поддержки, т.к. этих важных данных, даже сильно усредненных, вы не
найдете нигде.
Безопасность DLP-системы.
Создание стресс-нагрузки серверной части DLP-системы для
определения предела возможностей системы.
Наиболее востребованное на рынке системой является «Контур
информационной безопасности SearchInform». Разработчиком этой системы
является компания «SearchInform». Программный продукт представляет собой
комплексную DLP-систему, предназначенную для защиты от действий
инсайдеров и утечек конфиденциальных данных.
Для обеспечения защиты от внутренних угроз информационной
безопасности была выбрана система «Контур информационной безопасности
SearchInform», поскольку в ней реализован широкий спектр возможностей для
контроля каналов передачи данных и контроля эффективности сотрудников.
Система имеет модульную структуру, которая включает в себя
следующие модули:
Модули контроля информации. SearchInform EndpointSniffer –модуль,
отвечающий за перехват и блокировку информационных потоков с помощью
агентов, установленных на ПК сотрудников компании. SearchInform
NetworkSniffer – модуль, отвечающий за перехват и блокировку
информационных потоков на сетевом уровне. Этот модуль позволяет
осуществить работу с зеркалируемым трафиком, прокси-серверами (ICAP либо
ISA\TMG), почтовыми серверами (интеграция через почтовый ящик (POP3,
IMAP, EWS), через SMTP, путем транспортных правил или журналирования),
прочим корпоративным ПО, например, Lynс. Перехват сетевого трафика
62
производится на уровне сетевых протоколов (Mail, HTTP, IM, FTP, Cloud).
Возможна фильтрация по доменному имени пользователя, имени компьютера,
IP- и MAC-адресам.
Модули анализа информации. Модуль «Search Server» обеспечивает
индексацию и поиск данных. Модуль «SearchInform AlertCenter» позволяет
осуществить настройки системы и обеспечить их исполнение. Модуль
«SearchInform ReportCenter» помогает собрать статистику и сформировать
отчеты по выявленным инцидентам с нарушением политик информационной
безопасности.
Модули администрирования. Модуль «SearchInform DataCenter»
обеспечивает автоматизированное и ручное управление базами данных и
индексами, созданными компонентами системы, а также осуществляет
автоматический контроль за их состоянием. Модули перехвата «SearchInform
KeyLogger» позволяет осуществить перехват данных, который пользователи
вводят с клавиатуры. Модуль «SearchInform FileSniffer» осуществляет контроль
операций с файлами, хранящимися на серверах и в общих сетевых папках.
Модуль «SearchInform Сloud & SharePoint» контролирует трафик из облачных
хранилищ. Модуль «SearchInform FTPSniffer» осуществляет контроль
входящего и исходящего FTP-трафика на ПК сотрудников организации. В
модуле «SearchInform ProgramSniffer» ведется учет активности пользователей в
информационных системах и на веб-ресурсах. Модуль «SearchInform Print
Sniffer» обеспечивает контроль содержимого документов, отправленных на
печать. Модуль «SearchInform HTTP Sniffer» используется для перехвата
сообщений, передаваемых по НТТР-протоколу. Модуль «SearchInform
MonitorSniffer» перехватывает информацию, которая отображается на мониторе
пользователя. Модуль «SearchInform MicrophoneSniffer» обеспечивает запись
разговоров сотрудников. Модуль «SearchInform MailSniffer» перехватывает
почтовый трафик. Модуль «SearchInform IMSniffer» перехватывает сообщения
популярных с мессенжеров. Модуль «SearchInform ADSniffer» контролирует и
анализирует события журналов Active Directory и выявляет подозрительные
63
действия, которые могут быть совершены системным администратором.
Модуль шифрования данных предназначен для шифрования всех данных,
которые записываются на внешние устройства хранения USB.
В системе «Контур информационной безопасности SearchInform»
существуют поисковые и аналитические инструменты, предназначенные для
анализа данных и формирования отчетности. Их использование позволяет
компании обеспечить эффективную защиту конфиденциальных данных и
снизить трудозатраты на проведение анализа.
Инструменты поиска данных эффективно работают со всеми видами
конфиденциальных данных, которые содержатся в перехваченном массиве
данных. В системе существуют следующие поисковые технологии:
Поиск по словам с учетом морфологии и синонимов, являющийся
простейшим видом поиска, позволяет находить документы, в которых
содержатся заданные пользователем слова, их формы и синонимы.
Поиск по фразам с учетом порядка слов и расстояния между ними
позволяет проанализировать документ в разрезе словосочетаний.
Поиск по атрибутам позволяет искать документы по их признакам:
формату, имени отправителя или получателя и др.
Поиск по регулярным выражениям отслеживает
последовательность символов, которые являются характерными для различных
форм персональных данных.
3.2. Экономическая эффективность предложенных мероприятий
Итак, выше был представлен обзор информационных технологий,
необходимых для повышения эффективности МУП «Мосгортранс». В таблице
7 представлен перечень мероприятий и их описание.
Таблица 7
Характеристика мероприятий по повышению эффективности
деятельности МУП «Мосгортранс»
№
Мероприятие
Характеристика
1
Создание мобильного приложения
Создание ЕСКГР, повышение спроса на
транспортные услуги