19
по ним фактические данные об исполнении задач вполне реально. Таким
образом, в прикладном смысле единственно возможное управление
проектами в строительстве – это календарное планирование, расчёт
необходимых ресурсов для определения расходной части бюджета и
отслеживание исполнения проекта по реперным точкам.
4. Составление строительных смет
Прежде чем что-либо построить, необходимо знать, как это будет
происходить, какие нужны материалы и во сколько обойдётся весь проект:
так появляется необходимость в смете строительного объекта. Сметная
деятельность строго регламентирована на государственном уровне, и
существует достаточное количество программ для подготовки сметной
документации – этот участок в строительных компаниях наиболее
благополучен с точки зрения автоматизации.
5. Прочая автоматизация
Кроме главных бизнес-процессов, описанных выше, в строительной
компании, в зависимости от её размера и специализации, может
существовать потребность в автоматизации управления снабжением
строительных объектов, программах для бизнес-планирования (при расчёте
эффективности вложений), программах для управления кредитами при
достаточном объёме заёмных средств. Ну и, наконец, строительная
компания, как и любое другое предприятие, автоматизирует кадровый учёт и
бухгалтерию.
Именно обилием разнообразных бизнес-процессов, требующих
автоматизации, и обусловлено отсутствие на рынке ERP-систем приемлемого
программного продукта для строительной отрасли и, соответственно, в целом
низкий уровень комплексной автоматизации среди строительных компаний.
Надо отметить, что для каждой отдельной бизнес-задачи существуют
различные варианты решения и автоматизации. Любая строительная
компания постепенно обрастает компьютерными программами,
автоматизирующими работу различных подразделений. Известная в других
20
отраслях «проблема двойного ввода» здесь превращается в проблему ввода
десятикратного – одни и те же данные вносятся в совершенно разные
программы, никак не связанные друг с другом. Даже трудно оценить
трудозатраты и финансовые потери отрасли в результате такого положения
дел. Конечно, в качестве выхода из ситуации можно было бы предложить
интеграцию разнородных приложений между собой.
Но здесь есть два ньюанса. Во-первых, в силу большого количества
конкретных задач и, соответственно, возможных программ для их
автоматизации, появление готового интеграционного решения маловероятно
(невозможно предусмотреть интеграцию чего угодно с чем угодно). Во-
вторых, стоимость настройки интеграции такого количества продуктов друг с
другом может быть очень и очень высока. Это тем более знаменательно, что
«ноги» большинства проектов по интеграции «растут» из желания
сэкономить. На самом же деле экономия получается весьма сомнительная –
интеграционные проекты часто выливаются в суммы даже бульшие, чем
замена разрозненных программ на одну, но покрывающую все необходимые
задачи. Поэтому большинство поставщиков систем управления
предприятиями озабочены созданием готового комплексного решения по
автоматизации строительных компаний.
Хотя потребность в комплексной автоматизации строительных
компаний осознана разработчиками ERP-систем сравнительно недавно, уже
сейчас на рынке представлены интегрированные решения от нескольких
производителей.
Из приведённой таблицы хорошо видно, что большинство
поставщиков пошло самым разумным путём из возможных –
компромиссным: созданием интегрированного решения в рамках единой
системы с минимальной интеграцией там, где без этого никак невозможно
обойтись. Ведь совершенно очевидно, что нет никакой необходимости
«изобретать велосипед»: любой бухгалтер или сметчик предпочтёт
привычный продукт, а не встроенный в систему «новодел».
21
Поэтому разработчики систем управления создают своеобразные
альянсы, пытаясь предложить строительным компаниям действительно что-
то привлекательное. Ярким примером подобных решений служат системы
Oracle JDE и Microsoft Dynamics AX (Axapta), использующие для решения
локальных задач готовое ПО сторонних производителей. Microsoft для
бизнес-планирования использует программы Plan Designer, Comshare и Geac,
а для управления проектами – MS Project, У Oracle JDE есть интеграция с
существующими нишевыми продуктами Oracle – PLM, ASCP, EPM, CRM. И
также возможна интеграция с 1С.
Описанные проблемы присущи многим строительным компаниям,
которые терпят значительные убытки от такого положения дел и принимают
участие в обсуждении сложившейся ситуации.
При повышенном интересе к проблеме как со стороны отрасли, так и
со стороны производителей есть все основания полагать, что уже в
ближайшем будущем стоит ожидать появления полнофункционального
решения, которое сможет удовлетворить большинство строительных
компаний.
22
ГЛАВА 2. АНАЛИЗ ДЕЯТЕЛЬНОСТИ ПРЕДПРИЯТИЯ.
ОЦЕНКА ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИОННЫХ СИСТЕМ
УПРАВЛЕНИЯ ООО «СитиСтрой»
2.1. Организационно-экономическая характеристика
деятельности предприятия ООО «СитиСтрой»
Компания ООО «СитиСтрой» оказывает целый спектр услуг,
воспользоваться которыми могут все, кто ищет добросовестного подрядчика
для проведения ремонтных и строительных работ. ООО «СитиСтрой»
успешно реализует проекты с «нуля» в сфере малоэтажного строительства. В
компетенции сециалистов компании ООО «СитиСтрой» строительство
частных домов, коттеджей и многоквартирных комплексов, а также
проведение ландшафтных работ и даже асфальтирование дворов и
подъездных дорог. У подрядчика ООО «СитиСтрой» можно приобрести и
строительные материалы достойного качества.
Строительная компания ООО «СитиСтрой» расположена в Москве, ее
специалисты предлагают целый спектр услуг, которые заинтересуют того,
кто собирается строить дом или планирует ремонт:
― комплексное строительство домов;
― проектирование домов;
― монтаж крыш;
― монтаж фасадов;
― кирпичная кладка;
― бурение скважин;
― сантехнические работы;
― электротехнические работы;
― установка заборов;
― монтаж окон и дверей;
― дизайн интерьера;
― ландшафтный дизайн;
― ландшафтные работы.
23
Особенностями работы компаний данного направления являются:
― сезонность работы;
― краткосрочность проектов;
― сложная логистика и изменение места проведения работ от проекта к
проекту.
Стандартная производственная программа рассматриваемой компании
обычно состоит из 1-3 проектов, период строительства которых: октябрь-
апрель (зимний период). Это сопряжено с заболоченной местностью и
большой обводнённостью в местах производства работ. Для начала работ
требуется провести мобилизацию персонала, техники и оборудования, а
также завоз материалов на удалённый объект, а после завершения работ
выйти до момента начала оттепели, в противном случае техника простоит на
объекте до середины лета либо до следующего зимника.
Количество персонала и техники, задействованных в реализации
одного объекта достаточно велико (от 400 человек и 250 единиц различной
техники и оборудования). Соответственно при ведении нескольких проектов
одновременно количество кратно увеличивается.
Срок реализации проекта достаточно ограничен. Строительно-
монтажные работы из обозначенного периода занимают не более 2-2,5
месяцев. Остальное время связано с мобилизацией/демобилизацией, а также
с периодом подготовительных работ в начале проекта и пневмоиспытаний
при завершении работ.
Каждый новый проект – это территориально другой участок
газопровода, для замены изолированной трубы, а также запорной арматуры.
Часто, одновременно с заменой труб применяют новые технологии связи
электрохимзащиты и пр.
Северные регионы густо изрезаны реками и болотами, что требует
каждый раз разработки плана мобилизации, а также плана размещения вагон-
городка.
24
Описываемые выше условия работы предъявляют большие требования
к квалификации и опыту ИТР на местах производства работ. Это с одной
стороны важный фактор, который Компания должна учитывать при подборе
персонала, а с другой стороны точка напряжённости, в связи с тем, что
квалифицированный ИТР не желает дополнительного контроля и чем выше
ценность работника, тем больше его желание самостоятельного принятия
решений и нежелание нести ответственность.
Основная проблематика заключается в том, что контролируется
исключительно физические показатели производства работ, а все вопросы об
экономической составляющей переадресовываются экономическим службам,
а иногда даже бухгалтерии. Для производственных подразделений данный
подход очень выгоден и позволяет как прилагать меньше усилий для
эффективного производства работ, так и получать возможность обогащения
путём воровства или невыполнения работ. В случае подобной организации
работ на предприятии себестоимость работ заведомо будет ниже
планируемой, так как в планы никто не закладывает обогащения ИТР и
разбазаривания ресурсов.
Также следствием неэффективной организации работ является
значительное количество НВИ (Невовлекаемого имущества), которое
накапливается от проекта к проекту в связи с недостаточным контролем норм
расходования ТМЦ (Товарно материальных ценностей). В результате в
производство не вовлекаются материалы, либо при фактическом вовлечении
не оформляется вся необходимая документация, что делает недостоверным
финансовый результат отчётного периода.
2.2. Анализ материально-технической базы предприятия ООО
«СитиСтрой»
В организации вопросами информационной безопасности в случае
необходимости занимается системный администратор, однако данные работы
25
носят скорее не превентивный характер, а происходят лишь в случае
обоснованной потребности в них. В то же время ООО «СитиСтрой», как и
любая другая организация, работающая с персональными данными,
нуждается в более тщательном подходе к обеспечению информационной
безопасности ее активов. Однако, учитывая все большую информатизацию
бизнес процессов ООО «СитиСтрой», руководство предприятия поставило
задачу провести анализ рисков информационной безопасности и разработать
рекомендации по повышению уровня информационной безопасности ООО
«СитиСтрой».
1. Идентификация и оценка информационных активов
Предприятие ООО «СитиСтрой» достаточно хорошо оснащено
компьютерной и периферийной техникой. В составе кабинетов имеется
такой набор техники:
Тип: LCD
Класс: Портативный
Реальное разрешение: 1024x768
Персональный компьютер DELL Vostro 3902 – 16 шт (таблица 1).
Таблица 1
Параметры DELL Vostro 3902
Процессор:
Intel Pentium G3240
Процессор, частота:
3.1 ГГц
Оперативная память:
2048 Мб
Графика:
nVIDIA GeForce 705 – 1024
Мб
Жесткий диск:
500 Гб
Оптический привод:
DVD-RW
Кард-ридер:
встроенный
Операционная система:
Windows 7 Home Edition
Тип корпуса:
MT
Клавиатура:
в комплекте
Мышь:
в комплекте
26
Ноутбук – HP ProBook 4535- 4 шт (таблица 2).
Таблица 2
Параметры HP ProBook 4535
Процессор
AMD Dual-Core A4-3300M 2,5 ГГц
Оперативная память
4 ГБ DDR3-1333
Видеоподсистема
AMD Radeon HD 6480G
Экран
15,6″ c LED-подсветкой
(1366×768)
Жесткий диск
500 ГБ, 7200 об/мин, SATA-II
Сетевые интерфейсы
Проводная сеть: гигабитный
Ethernet, Realtek
Беспроводная сеть: Wi-Fi
802.11b/g/n (1×1), Atheros
AR9285
Bluetooth: 3.0 (Bluetooth 3.0 + HS
Combo)
Дополнительно: возможность
установки сотового модема
Операционная система
Windows 7 Home Edition
Лазерный принтер Xerox Phaser 3010 Black – 4 шт
Сетевое оборудование D-Link Dir 300 NRU – 2 шт
Многопортовый коммутатор D-Link DES-1050G – 1 шт
Серверный компьютер Server TC100R2 (таблица 3).
Таблица 3
Параметры Server TC100R2
Операционная система
Windows Server 2008
Процессор
Intel Xeon E3-1230v3 (Haswell,
3.3 ГГц, 8Мб, S1150)
Оперативная память
2 x 4 Гб DDR3 1600 МГц ECC
Жесткий диск
4 x 3000 Гб (SATA III)
Видеокарта
NVIDIA GeForce GT 610 (1024
Мб)
В составе архитектуры ИС предприятия также имеется мобильный
комплекс, состоящий из такого оборудования:
компьютеры DELL Vostro 3902 – 4 шт.
цифровой фотоаппарат Canon 550 EOS – 1 шт.
видеокамера – 1 шт
Лазерный принтер Xerox Phaser 3010 Black – 1 шт
Сканер hp scanjet 200 – 1 шт
27
сетевое оборудование D-Link Dir 300 NRU – 1 шт
графические планшеты Lenovo TAB A7-30 (A3300) – 7 шт.
Отдельно рассмотрим оборудование кабинета информатики:
компьютеры DELL Vostro 3902 – 20 шт.
Лазерный принтер Xerox Phaser 3010 Black – 1 шт.
Сканер hp scanjet 200 – 1 шт
Сетевое оборудование D-Link Dir 300 NRU – 1 шт
Многопортовый коммутатор D-Link DES-1050G – 1 шт
Отдельно отметим, в организации используется также терминальный
компьютерный комплекс – на 8 мест.
Основные преимущества терминальной системы:
― экономия пространства в аудитории за счет размера тонких
клиентов
― стоимость миникомпьютера от 3000 руб
― экономия электроэнергии в 10 раз по сравнению с эвм
― экологичны и бесшумны
― надежны
― не нагревают помещение, оставляя для учащихся больше
кислорода
― контроль над работой каждого рабочего места становится проще
(руководитель дает доступ только к тем приложениям, которые нужны для
работы)
― экономия на программном обеспечении (лицензии нужны только
на сервер)
― экономия на обслуживании (установка, диагностика и
обновления производятся только на сервере)
Информационные технологии, компьютерная и копировальная техника
используется в управленческой деятельности для:
― получения информации, номативно-правовых документов по
электронной почте;
28
― организация совместной деятельности сотрудников организации
с целью разработки согласованных планов работы и их исполнение;
― организация заказов пособий, оборудования, методических
разработок, заявок на участие в мероприятиях;
― создание базы данных клиентов;
― проведение собраний;
― поиск необходимых нормативных документов, методических
разработок в Интернете;
― создание информационного пространства через локальную сеть и
выход в Интернет;
― создание локальной сети с выходом в Интернет.
Сведем результирующие данные в Приложение 1.
Перечень информационных активов, обязательное ограничение
доступа, к которым регламентируется действующим законодательством РФ,
сведенных в таблицу 4.
Таблица 4
Перечень сведений конфиденциального характера предприятия
№
п/
п
Наименование сведений
Гриф
конфиденциа
льности
Нормативный
документ,
реквизиты, №№
статей
1.
Сведения, раскрывающие
характеристики средств защиты
информации ЛВС предприятия от
несанкционированного доступа.
ДСП
Федеральный закон
№24-ФЗ1995г
2.
Требования по обеспечению
сохранения служебной тайны
сотрудниками предприятия.
ДСП
Гражданский кодекс
РФ ст.139
3.
Персональные данные
сотрудников
ДСП
Федеральный закон
152-Ф3
Результат ранжирования активов представлен в таблице 5.
Определены активы, имеющие наибольшую ценность: ЛВС, USB
накопители данных. Следовательно, данные активы представляют
наибольший интерес с точки зрения их дальнейшего исследования и
улучшения показателей эффективности.