35
проведения ряда операций по организации и осуществлению управления
является единство действий и целенаправленность работы коллективов всех
подразделений предприятия, рациональное применение в процессе труда
имеющей в распоряжении техники, взаимоувязанная координированная
деятельность рабочего персонала [7].
Из вышеуказанного можно сделать вывод о том, что управление
представляет собой процесс целенаправленного воздействия на производство
с целью обеспечения максимально эффективного его осуществления [3].
Управленческие средние и низшие звенья в структуре АО «Мособлгаз»
предоставляют необходимые данные высшему управленческому звену.
Средним и низшим звеньям организации дана возможность предлагать свои
варианты реструктуризации подчиненных подразделений.
На данный момент в АО «Мособлгаз» организована линейно-штабная
организационно-функциональная структура. Данный вид структуры является
модернизацией линейной структуры. Он призван ликвидировать ее
важнейший недостаток, который связан с отсутствием звеньев
стратегического планирования.
К основным видам деятельности филиала относятся:
- организация надежной эксплуатации газораспределительных систем
городов, поселков и населенных пунктов в зоне деятельности филиала;
- развитие газификации области;
- оказание услуг по техническому обслуживанию и ремонту
газораспределительных сетей, газового оборудования и автоматики;
- проектирование, строительство, реконструкция, ремонт и эксплуатация
объектов систем газопотребления и газораспределения;
- метрологическое обеспечение производственной деятельности;
- технический надзор за ходом строительства газопроводов;
- оптовая и розничная торговля газовым оборудованием, запасными частями
и материалами;
36
- выдача технических условий и согласование проектов на газификацию
населенных пунктов, жилых домов, промышленных,
сельскохозяйственных и коммунальных предприятий.
Схема организации управления в АО «Мособлгаз» приведена на
рисунке 2.1.
Рисунок 2.1 - Схема организации управления в АО «Мособлгаз»
Линейно-штабная структура имеет в своем составе специальные
подразделения (так называемые штабы), не обладающие правами принятия
производственных решений и руководства нижестоящими подразделениями,
а лишь оказывают помощь соответствующему руководителю в процессе
выполнения конкретных функций.
В таблице 2.1 представлены технико-экономические показатели
АО «Мособлгаз» за 2017- 2018 год.
Рентабельность компании в 2018 году по чистой прибыли выросла на
36%, по сравнению с 2017 годом. Доля себестоимости реализации товаров,
продукции, работ снизилась по сравнению с аналогичным периодом (2017
год) на 10%.
37
Таблица 2.1
Технико-экономические показатели АО «Мособлгаз»
Показатель
2017
2018
Абсолютное
отклонение
Темп
прироста,
%
Выручка (без НДС и акцизов)
(от основного вида
деятельности), тыс. руб.
1 576
392
2 284
626
708 234
31
Себестоимость, тыс. руб.
1 833
675
1 393
593
-440 082
-10
Валовая прибыль (убыток),
тыс. руб.
266 061
450 951
184 890
41
Прибыль, тыс. руб.
315 666
450 951
135 285
30
Прочие доходы, тыс. руб.
9 511
14 195
4 684
33
Прочие расходы, тыс. руб.
28 021
53 886
25 865
48
Прибыль (убыток) до
налогообложения, тыс. руб.
362 284
407 061
44 777
11
Текущий налог на прибыль и
обязательные платежи, тыс.
руб.
71 419
85 023
13 604
16
Чистая прибыль (убыток), тыс.
руб.
289 834
322 038
32 204
10
Рентабельность по чистой
прибыли (%)
9
14,1
5
36
Согласно представленным технико-экономическим показателям
очевидно, что компания АО «Мособлгаз» стабильно развивается и растет.
АО «Мособлгаз» руководствуется в своей деятельности Гражданским
кодексом Российской Федерации, Федеральным законом «Об акционерных
38
обществах», а также Учредительным договором о создании Общества и
Уставом предприятия.
Основным документом, регламентирующим деятельность
АО «Мособлгаз», является Устав – учредительный документ общества, в
котором прописаны цели и виды деятельности общества, положения,
регламентирующие права и обязанности участников, определен размер
уставного капитала, порядок его уменьшения или увеличения.
2.2. Анализ информационной архитектуры АО «Мособлгаз»
филиал «Раменскоемежрайгаз»
В компании организована локальная сеть, доступ к которой имеется
исключительно у сотрудников компании.
Сеть компании выстроена по топологии звезда.
Состав аппаратных средств компании представлен в таблице 2.2.
Таблица 2.2
Состав аппаратных средств компании
Наименование
оборудования
Описание оборудования
Кол.
Сервер
HP ProLiant DL380
12
АРМ
Intel ® Core ™ I5-6200U 2.30GHz, 4 Gb,
HDD 1 Tb
250
Intel ® Core ™ I7-3770 3.9 GHz, JPE 8 Gb,
HDD 1 Tb
50
МФУ
Kyocera Ecosys 2040dn
17
Принтер
HP Pro 400 M401dn
81
Плоттер
imagePROGRAF iPF750, iPF770
4
Коммутатор
CISCO WS-C3560X-48PF-L
12
39
В АО «Мособлгаз» имеется информационная система, которая
используется для обработки информации содержащей персональные данные
сотрудников и клиентов организации и других данных. Информационная
система организации обеспечивает автоматизацию следующих процессов:
- формирование штатного расписания – регистрация подразделений и
должностей, формирование штата организации;
- формирование отчётов;
- формирование заявок на оформление заказов и договоров;
- хранение и обработка данных по всем видам деятельности;
- приём сотрудников на работу, назначение на должность;
- учёт личных сведений сотрудников;
- учёт выплат заработной платы;
- ведение журналов по отпускам и больничным листам;
- учёт сведений по всем исполняемым сотрудником должностям;
- учет данных об отпусках;
- учет квалификационных категорий сотрудников, прохождения курсов
повышения квалификации, сертификации;
- учет кадровых перемещений – перевод на другую должность;
- ведение архива уволенных сотрудников;
- информацию о клиентской базе;
- формирование отчетных документов, приказов по штатному расписанию и
персоналу.
Функционально в ИС организации можно выделить три основные
категории:
1. 1С – Зарплата и кадры, Бухгалтерия;
2. Базы данных подразделений;
3. Файловые ресурсы.
Рассмотрим каждую категорию отдельно.
Обработка информации первой категории производится сотрудниками
бухгалтерии, планово-экономического отдела, отдела работы с персоналом.
40
Объем данных порядка 700-1000 записей. Режим обработки данных –
многопользовательский, имеет место разграничение прав доступа. АРМ
сотрудников, которые обрабатывают информацию, находятся в общей
компьютерной сети. Доступ к необходимой информации производится через
терминальный сервер. Сервер базы данных расположен в отдельной подсети.
К нему необходимо применение межсетевого экрана не ниже 5 класса, так
как требования к защищенности сервера баз данных соответствуют
требованиям, предъявляемым к пятому классу защищенности МЭ, а именно:
необходимость обеспечивать фильтрацию на сетевом уровне, возможность
проведения идентификации и аутентификации администратора МЭ,
регистрации входа (выхода) администратора МЭ.
Обработка информации в Базах данных осуществляется сотрудниками
всех подразделений предприятия. Режим обработки данных –
многопользовательский, имеет место разграничение прав доступа. АРМ
сотрудников, которые обрабатывают информацию, находятся в общей
компьютерной сети. Доступ к необходимой информации производится через
терминальный сервер. Сервер базы данных расположен в отдельной подсети.
К нему необходимо применение межсетевого экрана не ниже 4 класса, так
как требования к защищенности сервера баз данных соответствуют
требованиям, предъявляемым к пятому классу защищенности МЭ:
возможность обеспечения фильтрации пакетов служебных протоколов,
служащих для диагностики и управления работой сетевых устройств,
возможность обеспечения регистрации и учёта фильтруемых пакетов
данных.
В категории Хранение данных на файловых ресурсах обработка
информации производится работниками всех подразделений компании.
Режим обработки информации – многопользовательский, имеет место
разграничение прав доступа. АРМ сотрудников, которые обрабатывают
информацию, находятся в общей компьютерной сети.
Техническая архитектура предприятия приведена на рисунке 2.2.
41
ИНТЕРНЕТ
ИНТЕРНЕТ
Коммутатор
Маршрутизатор
Маршрутизатор
Intel ® Core ™ I7
Intel ® Core ™ I7 Intel ® Core ™ I7
Intel ® Core ™ I7
Intel ® Core ™ I7
ПК директора
ПК заместителей
директора
Сервер
Сервер
Рисунок 2.2 - Техническая архитектура предприятия
Рассмотрим систему организации мер обеспечения информационной
безопасности предприятия АО «Мособлгаз».
Компания обеспечивает конфиденциальность персональных данных о
пользователе в соответствии с законодательством Российской Федерации в
области персональных данных, а именно согласно ФЗ № 152-ФЗ «О
персональных данных» от 27.07.2006 г. Такие данные могут включать: имя,
фамилию, отчество, дату рождения, возраст, пол, адрес электронной почты,
адрес проживания или доставки, контактный номер телефона.
42
В момент сбора информации сотрудники уведомляют пользователя,
при каких обстоятельствах персональные данные могут быть сохранены
нами до момента их удаления из наших баз. По требованию пользователя
информация в любой момент может быть удалена [7].
Предоставляя свои персональные данные при регистрации на сайте,
при оформлении заказа или заполнении формы обратной связи, пользователь
дает нам свое согласие на обработку и использование своих персональных
данных согласно ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г.
различными способами в указанных ниже целях:
- регистрация пользователя на сайте;
- получение пользователем сайта персонализированной рекламы, новостей,
информационных сообщений;
- оформление пользователем заказа в интернет-магазине и обсуждение
деталей заказа;
- для участия в акциях, проводимых сайтом и интернет-магазином;
- для выполнения обязательств интернет-магазина перед покупателем;
- для формирования истории поиска и просмотров;
- для использования в маркетинговых исследованиях, формирования
статистики, улучшения качества обслуживания и оптимизации сайта.
На рассматриваемом предприятии разработаны следующие
организационно-правовые меры обеспечения информационной безопасности:
- имеется договоренность об охране помещений;
- введен пропускной режим в офис организации;
- разработаны режим и правила противопожарной безопасности;
- организован режим видеоконтроля за помещениями;
- оформлены должностные инструкции персонала, разграничивающие их
права и обязанности;
- отработана процедура оформления дополнительных соглашений с
сотрудниками о неразглашении ими конфиденциальных данных;
43
- разработано описание технологических процессов обработки
конфиденциальной информации;
- при помощи паролей разграничен доступ к персональным компьютерам.
Правовое обеспечение системы защиты конфиденциальной
информации объединяет в себе совокупность корпоративных нормативно-
организационных документов, в которую входят:
- коллективный договор;
- трудовые договоры с сотрудниками;
- функциональные обязанности руководителей подразделений и
специалистов компании.
- инструкции пользователей локальной компьютерной сети компании;
- инструкция сотрудников, которые ответственны за защиту информации;
- памятки сотрудникам о сохранении коммерческой тайны;
- договорные обязательства.
Если не углубляться в тему содержания перечисленных документов, то
можно сказать, что все из них содержат указания, требования или правила
необходимые для обеспечения необходимого уровня информационной
защищенности предприятия. Обращены данные указания и требования, в
первую очередь, к персоналу и руководству [7].
Отмечу, что наличие правового обеспечения регулирует многие
спорные вопросы, которые очень часто возникают в ходе обмена
информацией на различных уровнях. Стороны, которые не будут выполнять
эти условия, несут ответственность в пределах, предусмотренных
соответствующими пунктами документов и российским законодательством.
Под обработкой персональных данных понимается любое действие или
совокупность действий, совершаемых с персональными данными вручную
или с применением средств автоматизации, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (в том числе передачу третьим лицам,
не исключая трансграничную передачу, если необходимость в ней возникла в
44
ходе исполнения обязательств), обезличивание, блокирование, удаление,
уничтожение персональных данных [8].
Сотрудники обязуются не разглашать полученную от пользователя
информацию о персональных данных. При этом не считается нарушением
обязательств разглашения информации в случае, когда обязанность такого
раскрытия установлена требованиями действующего законодательства РФ.
При обработке персональных данных пользователей сотрудники
принимают необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного
доступа к ним, несогласованного уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а
также от иных неправомерных действий в отношении персональных данных
[10].
При возникновении затруднений или вопросов касательно обработки,
изменения, удаления персональных данных пользователь может обратиться в
службу поддержки клиентов по телефону или письменно.
Согласие пользователя на получение рассылок является добровольным.
Пользователь в любое время может изменить свой выбор или отказаться от
дальнейшего получения рассылок, а также потребовать изменить или удалить
его персональные данные из списков рассылок, без объяснения причин. При
возникновении затруднений или вопросов касательно обработки, изменения,
удаления персональных данных пользователь может обратиться в службу
поддержки клиентов по телефону или письменно [9].
Сервисные сообщения, информирующие пользователя о заказе и этапах
его обработки, а также об этапах прохождения и результатах акций, на
которые пользователь подписался, отправляются автоматически и не могут
быть отклонены пользователем.
Для организации защиты информационных ресурсов, обрабатываемых
в информационной системе и ЛВС компании, применяются следующие
программные продукты: