39
Под входным информационным блоком подразумевается:
Заказ продукта поступивший на предприятие и переданный в
производственное подразделение компании, ответственный за обеспечение
ТМЦ в цеху делает заявку на обеспечение, далее вытекает одна из ситуации:
1. Необходимые ТМЦ в нужном кол-ве находится в наличии на складе.
2. Если необходимы, ТМЦ отсутствуют на складе, проверяются остатки
складов в холдинге.
3. Если по всем складам отсутствуют ТМЦ, то инженер по закупкам имеет
право на объявление закупочного тендера у поставщика, ТМЦ
прибывают на склад, где работник склада приходует ТМЦ на склад и
выдаёт по требованию накладной ТМЦ в цех.
Входными данными информационного потока является заявка от инициатора,
на практике инициатором происходит получение ТМЦ в срок, который указан
в заявке, так же инженер по закупкам планово-экономического отдела будет
иметь возможность оперативного оповещения о невозможности закупки в
связи со снятием с производства или иными условиями.
Под выходным информационным блоком является изготовление
изделий или конечного продукта.
Для реализации в дипломном проекте, были выбраны задачи:
автоматизация отдела, осуществляющего закупку для всего
предприятия, есть задача уменьшить срок поставки и производства
изделий;
создание мультисервисной корпоративной сети.
Планово-экономический отдел и склад соединены в один отдел
управления остатками закупок, у этого отдела должно быть одно
локализованное общее место хранения информационных данных об остатках
номенклатуры и т.д.
В данном дипломном проекте мне необходимо рассмотреть более
детально весь проект автоматизации описанный выше:
40
Из всего комплекса задач по автоматизации процессов работы
предприятия, в отделе департамента информационных технологий мною будет
проведено исследование работы планово-экономического отдела . В планово-
экономическом отделе работает 20 человек, которые обрабатывают заявки на
закупку в графике 5/2 и один инженерный администратор, работающий в
графике 5/2. В обязанности планово-экономического отдела, входит
регистрация заявок на закупку, мониторинг склада по остаткам, оперативная
закупка, формирование документов на закупку, согласование договоров и
прочей первичной документации. Истинной причиной автоматизации является
долгий простой производства по вине планово-экономического отдела, по
причине долгого цикла согласования документации.
Входными данными формирование заявки является:
потребность ТМЦ в производстве;
служебная записка с изменением в заявке;
согласование лиц несущих ответсвенность;
Выходными потоками данных в данном процессе считаются:
оформление заявки на оплату;
поставка выпускаемого продукта в производство;
оплата других товаров и услуг не производственного назначения;
выход готового изделия из производственного цеха.
В этом разделе необходимо кратко придать спецификацию на ту
задачу из общего комплекса задач, которую в дальнейшем планируется
исследовать и разрабатывать. Необходимой к отражению будет причина
сделанного выбора и место задачи в комплексе.
При описании будущей задачи будет целесообразным выделение:
всех входных информационных потоков;
всех выходных информационных потоков;
границ рассматриваемой задачи (от какого первичного состояния до
какого конечного состояния трансформируется объект);
41
взаимосвязи с другими задачами и комплексами задач;
важность задачи в целом для предприятия;
специалисты, задействованные в решении данной задачи;
основные определения и понятия, свойственные рассматриваемой
области;
приведения перечня результатных показателей, которые рассчитаны на
базе использования совокупности исходных показателей в процессе
выполнения этих функций;
указать на особенности методов расчета показателей;
указать перечни используемых входных файлов (документов), в которых
содержатся первичные показатели;
указать перечни результатных файлов (документов), в которых ведется
отражаются результативных показателей;
указать исполнителей на каждом из этапов и регламенты их исполнения.
Данный пункт должен привести описание внешнего окружения задачи, а
также ее внутреннее содержание. Описание задачи должны быть
выполнено в виде единого связного текста и может иметь возможность
сопровождения диаграммами IDEF0 и таблицами, обобщающими или
разъясняющими схемами.
42
1.2.3 Анализ информационных потоков проектируемой задачи
Жизнеобеспечение предприятия начинается с планово-экономического
отдела, в этом отделе собирается поток информации, без автоматизации
процесса закупки предприятие сорвёт сроки выполнения государственных
заказов.
В среднем у одного специалиста по закупкам уходит на согласование
закупки ТМЦ от 2 до 5 дней.
Формирование заявки происходит от инициатора закупки, инициатором
закупки может выступать Главный конструктор, или куратор мероприятия.
В первый день инженером по закупкам производится анализ закупаемой
продукции и производится поиск поставщиков, при положительном
результате будет сформирована заявка на оплату с приложением счёта, а так
же заявки от инициатора закупки, далее список сопутствующей документации
подписывается начальником отдела планово-экономического отдела, с
сопутствующей проверкой на юридическую правильность заполнения
документов.
Далее один из инженеров по закупкам планово-экономического отдела
лично относит и передаёт подписанный начальником отдела пакет документов
в отдел Бухгалтерского учёта.
Отдел бухгалтерского учёта в свою очередь посредством программы
WIBS Бухгалтерия проверяет задолженность контрагента, если результат
оказывается положительным, то подписанный пакет документов передается
инженеру по закупкам.
Далее инженеру необходимо получить лист согласования от инициатора
закупки, инициатором проводится проверка правильности закупаемой
продукции и кол-во по всем пунктам, после этого при положительном
результате инженер по закупкам получает подписанный пакет документов.
43
Далее специалист планово-экономического отдела передает пакет
документов в ПЭУ где экономисты проверяют возможность оплаты счёта по
тематике, если материальные средства заложены в план, то инженеру
выдаётся подписанный пакет документов.
После этого документация попадает в Финансовый отдел, где проходит
юридическую проверку на правильность вся заполненная документация, при
условии, что всё правильно и без каких-либо пререканий и сомнительных
ситуаций, то производится оплата счёта.
При данном подходе по согласованию оплаты счетов будет потеряно от
2 до 5 дней.
Дабы сократить срок от 1 до 3 дней возникает необходимость введения
информационной автоматизации путём согласование всех этапов в WIBS
управление предприятием.
В крайне редких случаях при проверке контрагента службой
безопасности предприятия, проверка может затянуться до 3-5 дней, исходя из
этого получится, что итог полного согласования может занимать до 10 дней,
что как следствие приведет к риску потери работ, а следовательно потере
эффективности и простою выпущенной продукции.
Обеспечение документооборота на электронном носителе в программе
WIBS сокращает сроки закупки на всех этапах подготовки к производству, что
способствует исключению выплат по штрафным санкциям, неустойкам,
простою оборудования, низкой производительности труда в производственной
сфере.
Электронный документооборот в WIBS способствует обеспечению
высокой трудоемкости обработки информации в сфере разработки
производства, и как следует помогает в оптимизации процесса сбора,
передачи, обработки, хранения, защиты целостности, а также секретности
информации и процессов по выдаче расчетных результатов конечному
пользователю и т.д.
44
На предприятии ООО «Депо электроникс» выделяется особое внимание
ИБиЗИ. Информационная безопасность обеспечивается программы
обеспечением с посредством антивирусной программы Eset Smart Security
Enterprise, защита информации обеспечивается путём разграничения на права
доступа операционной системы.
Внутри предприятия ООО «Депо электроникс» имеется пакет
нормативно-правовой документации а также, организационно-правовые
документы, регламенты, процедуры и должностные инструкции, например:
передача файлов с информацией между отделами;
отправка писем с шифрованием сообщения;
установка режима о неразглашении в ввиду корпоративной тайны.
Основные положения безопасности направления на систему фрод-
мониторинга, иначе говоря, борьбы с мошенничеством, регламент
пользовательской сети Ethernet, электронной почты а также другим
программным обеспечением, связанных с коммерческой и корпоративной
тайнами.
В таблице 8 приведена схема документооборота предприятия каждого из
отделов, которые выполняют свои функции.
45
Таблица 8
Схема документооборота отделов предприятия ООО «Депо электроникс»
Далее в рамках дипломного проекта в таблице 9 ниже я приведу оценку
потока информации:
46
Таблица 9
Оценка потока информации в ООО «Депо электроникс»
Документ
Количество документов за
год
Трудовые затраты на 1 документ,
мин
Трудовые затраты за год,
час
Заказ на сборку
2000000
4
1,488
Акт о приемке
2000000
4
1,488
Акт о передаче на
упаковку
2000000
4
1,488
Акт о передачу на склад
2000000
4
1,488
Акт о реализации
продукции
2000000
4
1,488
47
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Одним из фундаментальных этапов в проектировании системы защиты
информации Информационной системы будет являтся построение
классификации угроз, последующая реализация которых, поспособствует
атакам на мою Информационную Систему. Я выделяю некоторое количество
подходов к построению подобной классификации:
1. Классификация угроз по виду причиненного ущерба:
нанесение морального и материального ущерба деловой
репутации предприятия;
причинение морального, физического или материального
ущерба, связанного с разглашением персональных данных
физических и юридических лиц, а также их персональных
данных;
причинение финансового (материального) ущерба в результате
разглашения конфиденциальной информации;
причинение финансового (материального) ущерба в результате
возникновения необходимости по восстановлению
поврежденных информационных ресурсов;
нанесение материального ущерба в случае нереальности
выполнения возложенных на себя обязательств перед третьей
стороной;
нанесение морального и материального ущерба в случае
развала деятельности предприятия, и предприятия как такового;
48
Данный подход в классификации угроз позволяет мне провести их
ранжирование в соотношении от степени значимости, а так же влияния,
предоставляемой на информационную систему.
2. Классификация угроз по воздействию на информацию:
уничтожения информации;
хищения либо копирования информации и активов
предприятия;
искажение (модифицирование) информации;
блокировка доступа к информации исходящей с третьей
стороны;
препоручение ложной информации;
отрицание достоверности информации.
3. Классификация угроз по их источнику:
антропогенные(совершаются субъектами действиями которых
причиняется ущерб);
техногенные(зависящие от свойств техники и требующие
большего внимания)
стихийные.(являются менее предсказуемыми, представляют
собой непреодолимую силу, как пример стихийные бедствия)
В свою очередь, антропогенные источники имеют свойство быть
локальными(внутренними) либо внешними(из внешней не локальной среды), в
зависимости от санкционированности доступа, для субъекта угрозы к
информационной системе.
Внешние источники угроз также могут быть делом случая или же носить
спланированный и преднамеренный характер, а также занимать
определенную ступень уровня квалификации. К их числу относятся:
криминальные структуры;
потенциальные злоумышленники (“взломщики” или хакеры);
недобросовестные партнеры;