16
В ходе проделанного специалистами предприятия функционально-
стоимостного анализа ФСА были выделены неудовлетворительные процессы,
такие как: резервное копирование данных; функционирование proxy-сервера;
функционирование защищенного доступа в Интернете для предотвращения
сетевых атак; мониторинг за системой обеспечения информационной
безопасности; информационная поддержка, обеспечение и сопровождение
системы.
Все неудовлетворительные процессы представлены на рисунке 3.
Рис. 3. Диаграмма неудовлетворительных процессов
обеспечения информационной безопасности
Неудовлетворительными считаются процессы, у которых удельные
относительные затраты превышает единицу.
Таким образом, исходя из всего вышеизложенного, можно сделать вывод
о том, что в ходе проделанного ФСА были выделены неудовлетворительные
процессы, такие как: резервное копирование данных; функционирование proxy-
сервера; функционирование защищенного доступа в Интернете для
предотвращения сетевых атак; мониторинг за системой обеспечения
информационной безопасности; информационная поддержка, обеспечение и
сопровождение системы.
1,45
2,05
2,42 2,42
1,45
1,5
2,13
2,51
2,61
1,27
0
1
2
3
Неудовлетворительные процессы обеспечения
ИБ
Удельные относительные временные затраты Удельные относительные стоимостные затраты
17
1.1.2. Организационно-функциональная структура ОАО
«Красный Пищевик».
Организационная структура управления ОАО «Красный пищевик» пред-
ставлена в приложении А. Наивысшим звеном управления, в данной структуре,
является общее собрание акционеров.
Общее собрание акционеров – это форма управления акционерным
обществом со стороны его акционеров. Ему присущи следующие основные
черты:
1 Является высшим органом управления акционерного общества.
2 Орган опосредованного управления акционерным обществом. Общее
собрание, ни при каких обстоятельствах не может выполнять функции
непосредственного управления акционерным обществом.
3 Орган, посредством которого акционеры управляют акционерным
обществом. Речь идет об акционерах, которые располагают акциями с правом
голоса. Все другие акционеры в большинстве случаев не принимают участия в
работе общего собрания.
4 Орган владельческого контроля над акционерным обществом.
Общему собранию акционеров подчиняется наблюдательный совет – это
коллегиальный орган, осуществляющий общее руководство деятельностью
акционерного общества; решает все вопросы, кроме отнесенных законом к
исключительной компетенции общего собрания акционеров[16, с. 3].
Директор ОАО «Красный пищевик» подчиняется непосредственно
наблюдательному совету. В подчинении у директора ОАО «Красный пищевик»
находятся:
- заместитель директора по экономическим вопросам – начальник
планового отдела (в составе отдела имеется специальный экономист по ценным
бумагам);
- заместитель директора по идеологии и кадровой работе, социальным
вопросам, в подчинении у которого бюро кадров, табельщик и инструктор–
методист по культурно–массовой работе;
- главный бухгалтер, руководящий бухгалтерией;
- заместитель директора по сельскохозяйственным вопросам – директор
18
филиала «Пищевик-Агро» (расположен Могилевская область, Бобруйский
район, деревня Телуша»;
- заместитель директора по коммерческим и общим вопросам, в
подчинении у которого находятся отдел сбыта (в состав входят склад готовой
продукции № 1, расположенный на территории предприятия и № 2 в городе
Минске), отдел снабжения (в состав входит склад сырья и материалов),
инженеры по таможенным процедурам, погрузочно-разгрузочные и
транспортные службы, а также заведующий хозяйством, столовая, магазины
(магазины фирменной торговли № 1 и № 3 расположены в городе Бобруйске,
№ 2 – в городе Могилеве), торговый павильон (расположен на коммерческом
рынке г. Минск) и отдел маркетинга (ОМ) во главе с начальником отдела
маркетинга;
- ведущий юрисконсульт (в подчинении находится юрисконсульт);
- главный инженер, в подчинении у которого начальник производства
(руководит цехами № 1, № 2, подготовительным участком, офсетно-картонным
участком и инженером по художественному оформлению продукции), главный
технолог – начальник технического отдела, главный механик – начальник
мастерских, главный энергетик (в подчинении парокотельная и электроучасток),
и инженер по системе качества:
- бюро АСУП и отдел экономической безопасности.
- производственная лаборатория;
- ведущий инженер по технадзору за зданиями;
- секретарь-машинист;
- инженеры по организации труда (ОТ);
- ведомственная охрана[16, с. 6].
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов.
Актив системы информационных технологий является компонентом или
частью общей системы, в которую организация напрямую вкладывает средства,
и который, соответственно, требует защиты со стороны организации. При
19
идентификации активов следует иметь в виду, что всякая система
информационных технологий включает в себя не только аппаратные средства и
программное обеспечение. Могут существовать следующие типы активов:
- информация/данные (например, файлы, содержащие информацию о
платежах или продукте);
- аппаратные средства (например, компьютеры, принтеры);
- программное обеспечение, включая прикладные программы (например,
программы обработки текстов, программы целевого назначения);
- оборудование для обеспечения связи (например, телефоны, медные и
оптоволоконные кабели);
- программно-аппаратные средства (например, CD-ROM,
программируемые ROM);
- документы (например, контракты);
- фонды (например, в банковских автоматах);
- продукция организации;
- услуги (например, информационные, вычислительные услуги);
- конфиденциальность и доверие при оказании услуг (например, услуг по
совершению платежей);
- оборудование, обеспечивающее необходимые условия работы;
- персонал организации;
- престиж (имидж) организации.
На предприятии ОАО «Красный пищевик» IT-отдел представлен бюро
АСУП (Автоматизация систем управления предприятием). В состав бюро АСУП
входят четыре человека: начальник бюро АСУП, старший программист АСУП,
программист АСУП, специалист по информационным система АСУП.
Основными задачами бюро АСУП являются:
- обеспечение эффективного функционирования АСУП;
- обеспечение бесперебойного функционирования системного и
прикладного программного обеспечения, средств вычислительной техники,
периферийного компьютерного оборудования и телекоммуникационных
средств;
- реализация мероприятий по обеспечению сохранности и защиты
20
статистических данных (информации);.
В соответствии с основными задачами на отдел АСУП возлагаются
следующие функции:
- разработка и внедрение проектов совершенствования управления
производством на основе использования совокупности экономико-
математических методов, современных средств вычислительной техники,
коммуникаций и связи, элементов теории экономической кибернетики;
- проведение исследований системы управления, порядка и методов
планирования и регулирования производства с целью определения возможности
их формализации и целесообразности перевода соответствующих процессов на
автоматизированный режим, а также изучение проблем обслуживания
автоматизированных систем управления организации и ее подразделений;
- участие в составлении технических заданий по созданию АСУП и
отдельных ее подсистем;
- подготовка планов проектирования и внедрения АСУП и контроль за их
выполнением, постановка задач, их алгоритмизация, увязка организационного и
технического обеспечения всех подсистем АСУП, создание и внедрение
типовых блоков;
- совершенствование документооборота на предприятии (определение
входных и выходных документов, порядка их ввода и вывода, приема и
переформирования, передачи по каналам связи, оптимизации документов,
рационализации содержания и построения документов, удовлетворяющих
требованиям АСУП и удобствам для работы соответствующих исполнителей),
проектирование технологических схем обработки информации по всем задачам
АСУП и технологических процессов обработки информации при помощи
средств вычислительной техники;
- установка, отладка, опытная проверка и ввод в эксплуатацию комплекса
технических средств АСУП;
- обеспечение бесперебойного функционирования информационной
системы и принятие оперативных мер по устранению возникающих в процессе
работы нарушений;
- анализ случаев отказа информационной системы, разработка
21
мероприятий по повышению качества и надежности АСУП, расширению сферы
ее применения, модернизации применяемых технических средств[16, с. 23].
Бюро АСУП осуществляется взаимодействие со следующими
структурными подразделениями:
1 C планово-экономическим отделом.
Получает: планы работы отдела.
Представляет: план внедрения автоматизации производства и смету затрат
на его осуществление, отчетность о деятельности отдела.
2 С финансовым отделом.
Получает: план финансирования мероприятий по автоматизации
производства.
Представляет: проект плана финансирования мероприятий по
автоматизации производства.
3 Со структурными подразделениями.
Получает: заявки (планы) на автоматизацию производства.
Представляет: планы и технические задания на автоматизацию
производства на согласование[16, с. 30].
Техническое обеспечение на ОАО «Красный пищевик»– это комплекс
технических средств, предназначенных для работы информационной системы
предприятия, а также документация на эти средства и технологические
процессы.
В комплекс технических средств на ОАО «Красный пищевик» входят:
- компьютеры любых моделей;
- устройства сбора, накопления, обработки, передачи и вывода
информации;
- устройства передачи данных и линий связи;
- оргтехника и устройства автоматического съема информации;
- эксплуатационные материалы и др.
Техническая архитектура ОАО «Красный пищевик» представляет собой
совокупность следующих средств технического обеспечения (Приложение Б):
- 2 сервера (основной и резервный);
- 90 автоматизированных рабочих мест (АРМ);
22
- 17 коммутаторов;
- 17 многофункциональных устройств (МФУ);
- 8 сканеров.
Топология сети на ОАО «Красный пищевик» – шина. Тип сети «С». Маска
подсети «225.225.225.0».
В качестве среды передачи данных используется кабель витая пара типа
10BASE-T со скоростью передачи данных до 100 Мбит/с.
Связь персональных компьютеров в локальную сеть обеспечивают
коммутаторы D-linkDES-1024A/B1.
Связь АРМ-ов в локальную сеть обеспечивают коммутаторы D-linkDES-
1024A/B1.
Выход в глобальную сеть Internet обеспечивается маршрутизатором Cisco
12810 Router.
На ОАО «Красных пищевик» используется основной сервер с главной
платформой DellPowerEdgeVRTX с двумя серверными узлами
DellPowerEdgeM520.
Платформа DellPowerEdgeVRTX обладает следующими техническими
характеристиками:
- внутренний коммутационный модуль 1GbE (стандартно) с поддержкой
16 внутренних портов 1GbE и 8 внешних портов;
- транзитный модуль Ethernet с поддержкой 8 внешних портов;
- один общий контроллер PERC8 с опциональным вторым резервным
общим контроллером PERC8:
- 8 разъемов PCIe с гибкими возможностями;
- резервные блоки питания с автоматическим распознаванием
напряжения 100–240 В, поддерживают режимы 2+2 (резервирование по
переменному току), 3+1 и 2+1 (резервирование источников питания);
- поддерживаемыеоперационныесистемы Microsoft Windows: Windows
XP S3, Vista, Windows 7, Server 2003, Server 2008, Server 2008 R2, Windows 8,
Windows 8 Профессиональная, Windows Pro Enterprise Server 2012 (Standard,
Datacenter, Essentials, Foundation, Server Workgroup, Server Standard), Hyper-V
Server 2012.
23
Серверные узлы DellPowerEdgeM520 обладают следующими техниче-
скими характеристиками:
- семейство процессоров Intel® Xeon® E5-2400 и E5-2400 версии 2;
- внутренняяшина Intel Quick Path Interconnect (QPI), 8,0 ГТ/с;
- кэш 2,5 мегабайта на каждое ядро;
- количество ядер – 8;
- операционная система – Microsoft Windows Server 2012 R2 (с
технологией Hyper-V®);
- набор микросхем – Intel С600;
- оперативная память – 128 Гб (8 планок по 16 Гб каждая). Три памяти
DIMM DDR3 с частотой 1600 МГц/с;
- накопитель – 2,4 Тб (2 твердотельных 2.5-дюймовых накопителя SAS).
Разъемы, которыми оборудованы серверные узлы:
- четырехпортовая сетевая плата Broadcom® 5719;
- двухпортовая сетевая плата Broadcom Gb Ethernet с механизмом
разгрузки TCP/IP (BCM-5709S);
- четырехпортовая сетевая плата IntelGbEthernet;
- четырехпортовая сетевая плата BroadcomGbEthernet (BCM-5709S);
- двухпортовая сетевая плата Intel 10Gb Ethernet (BCM057711);
- двухпортовый адаптер Intel 10Gb Enhanced Ethernet (поддержка FCoE
для использования в будущем);
- двухпортовый адаптер для конвергентных сетей Emulex®
(OCM10102-F-M) – поддерживает CEE/DCB 10Gbe + FCoE;
- двухпортовый адаптер для конвергентных сетей QLogic (QME8142)
поддерживает CEE/DCB 10Gbe + FCoE;
– двухпортовый адаптер для конвергентных сетей QLogic (QME8242-k)
поддерживает 10Gbe + NPAR.
Информационная система (ИС) – система, предназначенная для хранения,
поиска и обработки информации, и соответствующие организационные ресурсы
(человеческие, технические, финансовые и т.д.), которые обеспечивают и
распространяют информацию.
Информационная система предназначена для своевременного обеспечения
24
надлежащих людей надлежащей информацией, то есть для удовлетворения
конкретных информационных потребностей в рамках определенной предметной
области, при этом результатом функционирования информационных систем
является информационная продукция – документы, информационные массивы,
базы данных и информационные услуги.
На предприятии внедрена автоматизированная информационная система
учета на базе 1С 8.2 конфигурация «Хлебобулочное и кондитерское
производство», интегратор ООО «Центр проектных технологий», 1С 8.2
конфигурация «Моя бухгалтерия» интегратор ООО «Хьюмен Систем» в
процессе внедрения. Система эксплуатируется на головном предприятии и
предоставлен удаленный доступ через сервер терминалов специалистам 6
удаленных филиалов и включает следующие модули:
- учет готовой продукции;
- учет продаж и ведение взаиморасчетов с покупателями;
- учет материалов и МБП, БСО, спецодежды;
- ценообразование;
- учет банковских и валютных операций;
- учет основных средств и нематериальных активов (осуществлен переход
с версии 1С:Бухгалтерия 7.7);
- расчеты с поставщиками, учет НДС;
- производство, расчет себестоимости продукции (планируется к
внедрению в 2017 г. при наличии финансовых и технических ресурсов);
- анализ финансовой деятельности (планируется к внедрению в 2017 г. при
наличии финансовых и технических ресурсов);
- планирование производства и продаж (планируется к внедрению в
2017 г. при наличии финансовых и технических ресурсов);
- учет на удаленных складах;
- учет в удаленных филиалах.
В настоящее время на предприятии внедрена система документооборота
Directum Bel., установлена на 25 клиентских компьютерах. Приобретены 10
лицензии на пользование системой. Однако для организации полноценного
обмена документами внутри предприятия необходимо обеспечить оставшихся
25
ключевых специалистов предприятия лицензиями на пользование системой, что
планируется осуществить в 2017 г. при наличии финансовых ресурсов.
В 2014–2015 гг. осуществлен перевод расчёта заработной платы из
программного комплекса «Начисление и учет заработной платы» (DOS версия,
разработчик ООО «НИИЭВМ сервис») в программный комплекс «Начисление и
учет заработной платы» (сетевая SQL версия, разработчик ООО «НИИЭВМ
сервис»), включающий следующие модули:
- ведение нормативной и справочной информации по начислению и учету
заработной платы, рабочего времени персонала;
- ведение личных карточек по заработной плате;
- учет стажей сотрудников по видам;
- выполнение расчетов по всем видам начислений и удержаний,
определенным действующим законодательством;
- получение отчетов и справок согласно установленному регламенту;
- получение аналитических и информационных справок по мере
необходимости;
- администрирование доступа сотрудников к функциям системы и срезам
информации;
- поддержка историчности данных – справочник видов оплат и удержаний,
настроечные таблицы для расчетов, персональные данные работника;
- формирование графиков рабочего времени и т.д.
Система информационного обеспечения предприятия включает в себя
следующие АРМ:
- АРМ бухгалтера позволяет осуществлять непрерывные сплошные и
взаимосвязанные наблюдения и контроль над хозяйственной деятельностью
предприятия. Первичные данные о фактах хозяйственной деятельности
отражаются в бухгалтерском учете – это способствует систематизации
разобщенных данных в обобщенную характеристику определенных явлений
хозяйственной деятельности предприятия, а также формированию
экономических показателей. Бухгалтерский учет играет важную роль в оценке
объектов учета и определении их себестоимости. В отделе бухгалтерии
используется система «1С: Бухгалтерия 8.2».