14
- в качестве антивирусной защиты выбрано решение от АО
«Лаборатория Касперского», которое так же состоит в перечне СЗИ от
ФСТЭК: Kaspersky EndPoint Security 10.0.
Сервер антивирусной защиты развернут на файловом сервере,
управление антивирусной защитой производится через ПО Kaspersky
Administration Kit на сервере.
- Почтовый сервер на базе IBM Lotus позволяет организовывать
внутриорганизационный документооборот, также возможность
использования внешних электронных адресов.
- Межсетевой экран ViPNet Coordinator
Схема программной архитектуры ООО «ИНТЕЛ» приведена на
рисунке 5.
15
Рисунок 5. Схема программной архитектуры ООО «ИНТЕЛ»
По заявке управления ООО «ИНТЕЛ» был проведен аудит
информационной системы частной стоматологической поликлиники, по
итогам которого были определены классы обрабатываемых персональных
данных, также класс информационной системы.
Согласно акту систематизации персональных данных в частной
стоматологической поликлиники ООО «ИНТЕЛ» присвоили класс К1, класс
информационной системы – 1Г.
В таблице 3 приведена схема характеристик обработки персональных
данных в автоматизированной системе частной стоматологической
поликлиники ООО «ИНТЕЛ».
Таблица 3
16
Схема параметров обработки персональных данных в
автоматизированной системе
Бизнес-процесс
Технология обработки
Количество
ПДн
Тип ПДн
Заключение договора на
оказание услуг
стоматологического центра
MS Office
~5000
К1
Работа с персоналом
1С: Зарплата и Кадры,
ведение личных дел
сотрудников
~400
К3
Передача отчетности в
налоговые органы и в ПФР
СБИС++,
«Налогоплательщик
ЮЛ», spu_orb
~400
К3
Работа с банками
(передача в банк
информации о заработной
плате сотрудников
мед.учреждения)
Сбербанк – Бизнес
Онлайн
~400
К3
Обмен данными с ФОМС,
ФСС
Файлы MS Excel
~400
К1
Учет проведенных
медицинских процедур
БД Infodent, Sidexis
XG
~5000
К1
Работа ресепшен
БД Infodent, Sidexis
XG
~5000
К1, К3
Таблица 4
Особенности функционирования программного обеспечения
Название ПО
Платформа, СУБД
Размещение, режим доступа
1С Предприятие:
Бухгалтерский учет
1С Предприятие
Файловый сервер
1С Предприятие: Зарплата и
Управление Персоналом
1С Предприятие
Файловый сервер, тонкий
клиент
СБИС++
Dbase
Файловый сервер
Infodent
MS SQL Server
Файловый сервер
Учет оргтехники
MS SQL Server
Файловый сервер
Sidexis XG
MS SQL Server
Файловый сервер
Можно сделать вывод об относительно слабой защите с точки зрения
физического проникновения, а также с точки зрения вирусных и хакерских
атак.
1.3 Анализ автоматизируемого бизнес процесса для оптимизации
распределения инвестиций
Программное средство для оптимизации распределения инвестиций на
предприятии предназначено для оптимизации, учета, обработки и хранения
17
информации об инвестиционных проектах на предприятии [13].
Кроме того, приложения должно учитывать информацию о самой
компании и пользователях системы, а также производить расчет
оптимального распределения инвестиций с учетом требований пользователя
и введенной им информации и предоставлять решение в удобном
пользователю виде.
Целевая аудитория пользователей включает в себя финансового
директора ООО «ИНТЕЛ» или других сотрудников, в чьи компетенции
входит инвестиционная деятельность.
Рассмотрим бизнес-процесс «Оптимизация распределения
инвестиций», представленный на рисунке 6.
Процесс начинается с ввода данных об инвестиционных проектах
компании.
Вся информация заносится в базу данных.
В дальнейшем эта информация может быть дополнена.
Весь процесс регламентирован Уставом организации и подкреплен
Федеральным законом об инвестиционной деятельности в Российской
Федерации.
Декомпозиция бизнес-процесса представлена на рисунке 7.
18
Рисунок 6. Бизнес-процесс «Оптимизация распределения
инвестиций» в ООО «ИНТЕЛ»
Рисунок 7. Декомпозиция бизнес-процесса «Оптимизация
распределения инвестиций»
Для автоматизации работы финансового директора ООО «ИНТЕЛ»
19
требуется информационная система, обеспечивающая работу с документами,
хранение информации, ее обработку и формирование отчетности, а самое
главное требуется защита всех этих данных.
ГЛАВА 2. РАЗРАБОТКА СИСТЕМЫ ЗАЩИТЫ ОПТИМИЗАЦИИ
20
РАСПРЕДЕЛЕНИЯ ИНВЕСТИЦИЙ ООО «ИНТЕЛ»
2.1 Анализ программных средств управления инвестиционными
проектами
В настоящее время существуют следующие компьютерные программы
для планирования, расчета и сравнительного анализа инвестиционных
проектов:
1. Зарубежные программы:
а) COMFAR (Computer Modelfor Feasibility Analysisand Reporting),
(создан в UNIDO – комитете промышленного развития при ООН) –
относится к числу так называемых закрытых программных продуктов, то
есть в него нельзя вносить оперативные изменения (например, по налогам,
способам распределения прибылей и т.п.) [10,c.541].
Достоинством этого пакета является большой объем выдаваемой им
графической информации, позволяющей наглядно представить результаты
расчета. К недостаткам пакета относится: отсутствие реакции на
изменяющиеся условия функционирования программы; несоответствие
налогового блока российским условиям налогообложения; используется
только годичный шаг расчета; жесткая заданность ограниченного перечня
исходных данных сложности с учетом инфляции; все расчеты производятся
при неизменном курсе доллара и не предусмотрено текущее изменение
местной валюты.
б) PROPSPIN (Project Profile Screeningand Pre-appraisal Information
system), (создан в UNIDO – комитете промышленного развития при ООН) –
используется для исследования последствий выбранных параметров
инвестиционного проекта, подготовки сценариев развития проекта [7,c.462].
Достоинством данного пакета является то, что в нем пользователь
одновременно видит на экране и входные данные (возмущающие
воздействия), и их финансовые последствия. Отчет PROPSPIN представляет
собой достаточно полный вариант финансового анализа инвестиционного
проекта, необходимый для быстрого просмотра различных вариантов и
21
выявления наиболее перспективных. Недостатками этого пакета является
отсутствие учета фактора инфляции, влияния рыночных факторов на цену и
объем выпускаемой продукции, ресурсы и т.д. Кроме того пакет имеет ряд
ограничений: не более 6 видов рассматриваемых продуктов; не более 6 видов
используемых ресурсов; планирование различных инвестиций на срок не
более 5 лет [3,c.320].
в) Microsoft Project (разработана корпорацией Microsoft) - является
самой распространенной в мире системой планирования проектов.
Отличительной особенностью программы является ее простота и
графический интерфейс, заимствованный от продуктов серии
MicrosoftOffice2000.
Microsoft Project позволяет эффективно управлять проектом на
различных этапах его реализации: дает возможность выполнить
структуризацию проекта путем разделения его на этапы, задачи и подзадачи,
выявить критические задачи, получить сетевой график и календарный план
проекта, осуществить назначение ресурсов задачам проекта, эффективно
контролировать загрузку ресурсов [6,c.248].
г) SureTrak Project Manager (разработала американская компания
Primavera Systems, Inc.) - позволяет учесть все сложности, возникающие на
этапе реализации проектов, включая недопоставки сырья или оборудования,
задержки платежей, автоматически корректирует график выполнения
проекта, его стоимость, подсказывает выходы из критических ситуаций и
помогает их предотвратить.
Достоинства программы: удобное графическое представление отчетов
и заданий, одновременный анализ нескольких проектов, использующих
общие ресурсы, возможность передачи данных по электронной
почте[2,c.400].
д) Open Plan (разработан компанией Welcom) - представляет собой
календарное планирование и контроль исполнения – профессиональный
инструмент разработки, оптимизации и контроля календарных планов
22
проекта.
Система Open Plan включает три основных программных продукта,
каждый из которых предназначен для решения задач определенных
участников проекта: Open Plan Professional, Open Plan Desktop и Open Plan
Enterprise [8,c.378].
е) Primavera Systems, Inc. – мировой лидер по разработке программного
обеспечения для управления портфелями проектов, программами, проектами
и ресурсами. Ядром системы, выполняющим основные функции, служат
клиент-серверные приложения Primavera Enterprise и Primavera Expedition.
Основным продуктом в составе Primavera Enterprise является Primavera
Project Management (Primavera Project Planner Professoinal, P4) – средство
календарно-сетевого планирования работ, составления бюджета, управления
сроками, укрупненного анализа и контроля хода выполнения и координация
работ одного, нескольких или всех проектов организации. Поддерживается
организация проектов в портфели, ситуационное моделирование «Что-Если»,
управление рисками и показателями и т.д [12,c.464].
Primavera Expedition – продукт, функционал которого связан с
контролем договорных обязательств в ходе выполнения проекта,
согласования рабочей документации и ее изменений, учет всей входящей и
выходящей корреспонденции, учет изменений в контрактах, всесторонний
контроль за проектной информацией.
В случаях, когда полное обеспечение функциональности продуктов не
требуется, используются web-приложения, имеющие некоторую
специализацию – myPrimavera, PrimeContract, Progress Reporter, Webster for
Primavera [16,c.113].
2. Отечественные программы:
а) Project Expert (разработан консультационной фирмой «PRO-INVEST
CONSULTING») - создан на базе программного пакета COMFAR, как
автоматизированная система планирования анализа эффективности
инвестиционных проектов [14,c.222].
23
б) Spider Project (разработан ведущей в России консалтинговой
компанией по управлению проектами - Spider Management Technologies).
Отличительными особенностями пакета являются мощные алгоритмы
планирования использования ограниченных ресурсов; возможность
использования при составлении расписания работ взаимозаменяемых
ресурсов (пулы ресурсов); возможность использования нормативно-
справочной информации.
в) «Инвестор» (разработан фирмой «ИНЭК»). Достоинства программы:
имеет достаточно инструментов финансового анализа, содержит некоторые
оригинальные идеи, помогающие работать. Недостаток: непригодность для
работы с иностранными инвесторами, неудобный интерфейс, плохое
текстовое заключение.
г) «Аналитик» (разработан фирмой «ИНЭК») - предлагает хорошо
продуманный цикл принятия решений по инвестированию. Недостаток:
отсутствие возможности печати и использование только русского языка
[19,c.320].
Программу можно рекомендовать для экспресс-анализа проектов,
отбора предприятий для детальной оценки их деятельности и решения
вопроса об инвестировании.
д) «ТЭО-ИНВЕСТ» (разработан Институтом проблем управления РАН)
- программный комплекс для финансового планирования и анализа
эффективности инвестиционных проектов на базе имитационной модели
денежных потоков.
е) «Альт-Инвест» (разработан исследовательско-консультационной
фирмой «Альт») - по аналогии с PROPSPIN, использует электронные
процессоры, начиная с SuperCalc и кончая QuatroPro [22,c.352].
Достоинства программного продукта: имеется расширенный блок для
оценки потребности проекта во внешнем финансировании и построении
графиков привлечения и возврата кредитов; автоматическое построение
наиболее оптимального графика кредитования с заданием коэффициента