27
возможностью запуска системы в режиме 24/7.
На рисунке 1.1.9 изображена схема документооборота процесса учета
рабочего времени.
Рисунок 1.1.9 Схема документооборота процесса учета рабочего времени
Автоматизация процесса учета рабочего времени – это удобный способ
проконтролировать регламент работы и продуктивность сотрудников фирмы. Она
послужит хорошим инструментом для оценки персонала, который помогает
принимать взвешенные кадровые решения.
С помощью приведенных недостатков, можно сделать расчет планируемого
эффекта.
Годовой доход от продажи сайтов разработчиками 3600000 рублей
150 дней (с учетом внедрения по в систему) *1000000.00 руб. = 150 млн. руб.
210 дней (без учета внедрения) *800000 руб. = 168 млн. руб.
114 млн.руб. + 150 млн.руб. = 318 млн. руб. в год.
В таблице 1.3. указана примерная прибыль
Таблица 1.3.
Расчет прибыли за 1 год без учета налогов
28
Вид дохода Алгоритм Сумма в рублях
Разработка сайта без внедрения 50 тыс. руб. * 144 дня 7200000.00 руб.
Разработка сайта с учетом
внедрения
200 тыс. руб. * 144 дня 288000000.00 руб.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Информационная безопасность предприятия – это состояние защищённости
корпоративных данных, при которой обеспечивается их конфиденциальность,
целостность, аутентичность и доступность.
Информационная безопасность предприятия достигается целым комплексом
организационных и технических мер, направленных на защиту корпоративных
данных. Организационные меры включают документированные процедуры и
правила работы с разными видами информации, ИТ-сервисами, средствами защиты
и т.д. Технические меры заключаются в использовании аппаратных и программных
средств контроля доступа, мониторинга утечек, антивирусной защиты,
межсетевого экранирования, защиты от электромагнитных излучений и проч. [2]
Задачи систем информационной безопасности предприятия многообразны.
Это обеспечение защищённого хранения информации на разных носителях; защита
данных, передаваемых по каналам связи; разграничение доступа к различным
видам документов; создание резервных копий, послеаварийное восстановление
информационных систем и т.д.
Обеспечение информационной безопасности предприятия возможно только
при системном и комплексном подходе к защите. В системе ИБ должны
учитываться все актуальные компьютерные угрозы и уязвимости.
Полноценная информационная безопасность предприятий и организаций
подразумевает непрерывный контроль в реальном времени всех важных событий и
состояний, влияющих на безопасность данных. Защита должна осуществляться
29
круглосуточно и круглогодично и охватывать весь жизненный цикл информации -
от её поступления или создания до уничтожения или потери актуальности. [11]
Раз в год сотрудники посещают семинары по вопросам информационной
безопасности организаций, а сотрудники занимающиеся разработками сайтов два
раза в год проходят тренинги по вопросам безопасности сайтов.
Устраиваясь на работу, сотрудники подписывают соглашение о хранении и
не распространении конфиденциальной (тайной) информации. У сотрудников есть
доступ в интернет, используя прокси-сервер. Все данные фиксируются. Если
произойдет несанкционированный доступ к критическим точка функционирования
системы, будет известно откуда совершался вход и в какое время.
Для удаленной работы в компании предусмотрен тщательный отбор заданий,
т.к. угроза безопасности удаленных работников утечки информации очень высока.
Каждое из передаваемых удаленному работнику поручений проходит экспертизу
людьми, занимающихся безопасностью информации компании.
Многие современные системы защиты от утечек данных имеют поддержку
так называемых endpoint-решений, позволяющих собирать информацию на
рабочих местах и затем передавать её для анализа на корпоративные сервера.
Большая часть таких решений ориентирована на применение в условиях, когда
работник со своим лэптопом, за которым он выполняет большую часть работы, всё-
таки периодически подключается к корпоративной сети, когда приходит на
совещания или решения каких-либо рабочих вопросов в офис.
Информация в компании храниться в базах данных, на файловых серверах и
рабочей станции.
В ходе анализа информационной безопасности компании, были выявлены
следующие программные средства обеспечивающие безопасность информации
организации:
Антивирус Касперского - антивирусное программное обеспечение,
разрабатываемое Лабораторией Касперского. Предоставляет пользователю защиту
от вирусов, троянских программ, шпионских программ, руткитов, adware, а также
от неизвестных компоненту "файловый антивирус" угроз с помощью преактивной
защиты. Возможен доступ восстановления системы, защита конфиденциальных
данных, используется базовая защита.
30
Брандмауэр Windows — встроенный в Microsoft Windows межсетевой
экран. Появился в Windows XP SP2. Одним из отличий от предшественника
(Internet Connection Firewall) является контроль доступа программ в сеть.
Брандмауэр Windows является частью Центра обеспечения безопасности Windows.
Имеет фильтрацию соединения, фильтры исходящего трафика, поддерживает
правила, соблюдающие политику изоляции домена и сервера.
Аура — система защиты информации от несанкционированного доступа.
Наличие доверенной среды для аутентификации, контроля целостности и
настройки СЗИ вне защищаемой операционной системы. Усиление
аутентификации с помощью так называемого "пароля на загрузку". В этом случае
доверенная среда СЗИ зашифрована на данном пароле и без него загрузка любого
пользователя невозможна.
За безопасность каждого отдела отвечают их руководители. При запуске
информационных систем обеспечена идентификация и аутентификация
пользователей, являющихся работниками отдела. Аутентификация осуществляется
с использованием логинов и паролей.
При разработки сайтов обеспечивается защита сайтов от взломов.
Используются сложные пароли и защита от копировании данных.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
Автоматизация процесс учета рабочего времени это способ контролировать
работу сотрудников, для улучшения эффективности деятельности отдела. Схема
работы таких программ фактически одинаковая. Программный модуль,
установленный на компьютере пользователя собирает информацию о действиях
сотрудников.
Повышение эффективности персонала – важный вопрос, который волнует
большинство руководителей. Улучшить дисциплину, поднять производительность
и не испортить при этом отношения с подчиненными помогают системы
31
автоматизированного учета рабочего времени.
Автоматизация процессов учета способна упростить жизнь руководителям,
бухгалтерам и HR-специалистам, улучшить рабочие показатели сотрудников и
сохранить комфортный климат в коллективе.
Благодаря системам учета рабочего времени руководители могут проверять
время прихода и ухода сотрудников даже дистанционно, бухгалтерия получает
возможность начислять зарплату в соответствии с отработанным временем,
оставаясь в рамках трудового законодательства, а сами сотрудники становятся
более дисциплинированными, осознавая факт контроля.
Когда учет рабочего времени не автоматизирован, следить за дисциплиной
все равно кому-то приходится: это может быть непосредственный руководитель,
секретарь, менеджер по персоналу. Скорее всего, отношение коллектива к
ответственному лицу будет достаточно настороженным, именно его сотрудники
будут винить, например, в урезанной из-за опозданий зарплате или невыплаченной
премии.
Использование систем учета рабочего времени позволяет этого избежать: все
явки и неявки фиксируются автоматически, так же рассчитывается и заработная
плата. [3]
На рынке уже существуют несколько готовых решений, который могу
отличаться принципом работы, графиком, реализацией отметки отпусков, отгулов,
пятиминуток.
Time Doctor - это программное обеспечение, которое имеет возможность
контролировать сотрудников и анализировать их производительность. Она
определяет сколько времени конкретно ушло на работу пользователя, сколько на
нужды. Имеет функцию отслеживания провождения в социальных сетях
пользователем. Отображает количество часов потраченных на разработку сайта, и
сколько времени пользователь задерживался на сторонних ресурсах. Одна
лицензия такой программы, дает возможность использовать программу
несколькими пользователями.
StaffCop - программа мониторинга запущенных приложений и программ на
рабочем компьютере пользователя. Может осуществлять перехват сообщений из
различных соц.сетей, записывать и делать снимки экрана. Отслеживает поисковые
32
запросы. Имеет возможность формировать отчеты о действиях необходимого
сотрудника. При необходимости может выявлять и устранить утечку информации
и провести расследование инцидента. Дает возможность блокировать вебсайты,
USB-устройства и запуск выбранных программ. Может быть использована в
локальных сетях любого размера, на серверах и терминалах. [21]
Kickidler - программа для отслеживания эффективности работы
пользователей ПК. Отображает какие окна открыты на рабочих компьютерах где
установлен Kickidler. Отображает время в которое выполнялась лучшая
производительность. Программа содержит готовую форму табелей, наличие
кейлоггера, запись мониторинга и позволяет работать программе с удаленными
сотрудниками.[20]
Основное предназначение Kickidler – автоматизация функций контроля
персонала и учета рабочего времени.
В набор инструментов программы входят мониторинг компьютеров в
реальном времени, запись видео действий персонала, учет рабочего времени,
анализ продуктивности, защита информации и удаленное управление ПК.
Помимо функций контроля и защиты информации, Kickidler может быть
полезен для оптимизации коммуникаций внутри компании, логирования действий
работников для дальнейшего анализа и работы над ошибками, а также для
обучения новых специалистов.
Компания-разработчик TeleLink Soft заявляет, что система мониторинга
Kickidler, поможет в работе топ-менеджерам, IT- и HR-специалистам, а также
сотрудникам службы безопасности. Программа не имеет ограничений по
количеству подконтрольных ПК и подойдет организациям малого, среднего и
крупного бизнеса, а также государственным учреждениям.
Кроме всего вышеперечисленного, функциональность программы Kickidler
позволяет использовать программу для контроля удаленных сотрудников,
компьютерных классов в учебных заведениях, а также для родительского контроля.
Компоненты программы:
Вьюер — программа-просмотрщик;
Граббер — программа для сбора данных;
Сервер — программа для хранения и обработки данных;
33
Веб-интерфейс – веб-страница для взаимодействия с программой.
Namely - программа учета рабочего времени, значительно ускоряющая
процесс начисления заработной платы. Имеет версию для браузеров, систем
андройд и iOS. В программе ведется автоматический календарь, который ведет
информацию о присутствии/отсутствии пользователя в системе, так же в
программе реализована возможность формирования отчетов по рабочему времени
любого сотрудника.
Namely — это облачный сервис для управления персоналом. Позволяет
устанавливать цели, отслеживать их выполнение, награждать исполнителей,
выплачивать оклад с авто расчётом налогов и объединять все HR-инструменты
на одной платформе.
Идеально подходит для средних и малых организаций. Namely включает
в себя базу данных работника, выгоды, полный комплекс услуг, информацию
о зарплате и др. Система организует и обеспечивает все тонкости здравоохранения
и страхования. Лента новостей же служит мотивацией и совместной
коммуникацией для команды.
Также в Namely есть профили сотрудников, организационные диаграммы,
отслеживание время и разрешения, задачи, управление документами и отчёты.
Основные характеристики Namely:
Отчётность по заработной плате.
Предоставление льгот.
Управление и администрирование.
Отслеживание времени и посещаемости.
Лента новостей.
Профили работников.
Опросы сотрудников и обратная связь.
Генерации отчетов в режиме реального времени.
Интеграции.
Система CrocoTime представляет собой тайм-тркер, который ведет учет
времени работников, встреч и звонков. Все собранные данные хранятся на сервере,
из которых потом формируется единый отчет. Система так же дает возможность
определить неравномерную нагрузку между сотрудниками, контролировать работу
34
сотрудников удаленно. Все нарушения и несанкционированные доступы
отображаются в системе. Информация о раннем выключение системы сразу
передается руководителям в видео отчета.
Crocotime — это автоматическая система учета рабочего времени. Она
показывает время начала и окончания работы сотрудников, чем они были заняты
в течение дня, какие программы и сайты использовали для работы, сколько
времени провели не за компьютером. Возможен учет встреч и телефонных
переговоров при подключении данных из внешних источников.
Это позволяет получить полную детальную фотографию рабочего дня для
оптимизации работы, повышения эффективности сотрудников и подразделений,
расчета трудозатрат на операции с целью нормирования процессов или
распределения загруженности сотрудников. Также, в системе автоматически
формируются табели отработанного времени, учитываются недоработки,
переработки, опоздания и прогулы.
CrocoTime состоит из сервера в локальном или облачном исполнении
на выбор и модулей сбора статистики, которые ставятся на компьютеры
сотрудников. Все данные обрабатываются в режиме реального времени.
Какие задачи решает CrocoTime?
Учет отработанного времени;
Расчет трудозатрат на отдельные операции с целью нормирования
и построения планов;
Распределение загрузки сотрудников;
Поиск незагруженных сотрудников;
Поиск лишних штатных единиц;
Поиск сотрудников, которые заняты личными делами в рабочее время;
Контроль трудовой дисциплины.
Возможности:
Расчёт отработанных дней и часов.
Подсчет времени работы с определёнными программами или сайтами.
Распределение рабочего времени на продуктивное, отвлечения и время
не за компьютером.
Статистика работы по компании, отделам и сотрудникам.
35
Статистика по числу и времени опозданий, ранних уходов и прогулов.
Электронная фотография рабочего дня.
Функция таймтрекинга.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Для создания программного модуля учета рабочего времени для компании
разработка стратегии будет произведена по следующим этапам:
Провести анализ бизнеса;
Провести анализ плана развития бизнеса;
Выделить стратегию функций информационной системы;
Выбрать стратегию автоматизации проекта;
Сформировать комплексный проект выбрав архитектуру;
Исходя из всего сформировать бизнес-план.
Обеспечить более высокую безопасность передаваемой информации
компании нельзя без точного представления деятельности отдела и информации о
защищенности данных.
Что бы собрать и изучить требуемую информацию, необходимо знать:
Организационную структуру отдела и ее функциональность;
Получить информацию о используемых в отделе технологий
получения/передачи данных и информационные потоки отдела;
Знать разграничение прав доступа к информации пользователей;
Определить входную и выходную информацию деятельности отдела;
Определиться с программными, техническими и информационными
ресурсами;
По собранной информации разработать структуру справочников
будущей программы, направлений, регистров накопления и др.
В результате, получив детальную информацию о деятельности отдела
контроля качества, можно выявить ослабленные в защите места и иметь план по
разработке усиления защиты информации во избежание ее порчи или утечки.
36
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации комплекса задач
Для реализации проекта требуется приобретение ИС для автоматизации
комплекса задач. Можно рассмотреть несколько способов приобретения ИС:
Приобретение готовой информационной системы;
Разработка системы внутри компании;
Разработка системы сторонней компанией;
Приобретение системы, для ее доработки.
Компания может выбрать любой подход по следующим причинам:
в компании уже есть IT-отдел со специалистами необходимой
квалификации или она собирается его создать по стратегическим соображениям;
компания не желает передавать конфиденциальную информацию
сторонним разработчикам;
сложность бизнес-процессов компании диктует необходимость
тесного взаимодействия IT-специалистов и менеджеров других подразделений
компании.
В таблице 1.4. представлены сравнения разных способов в приобретения
информационной системы.
Таблица 1.4.
Сравнения способов приобретения
Способ Приобретение
готового
решения
Разработка
системы
внутри
компании
Разработка
системы
сторонней
компанией
Приобретение
системы, для ее
доработки.
Соответствие
реализации
Нет
возможности
автоматизации
необходимых
для компании
задач
Полное
соответствие
Частично
соответствует
Полное
соотвествие
Сумма за
внедрение
Не более
150 000 руб.
Не более
200 000 руб.
Не более
300 000 руб.
Не более
200 000 руб.