26
- АРМ экономиста позволяет решать следующие задачи: анализ
финансового состояния фирмы; формирование отчетности и проверка ее
полноты, корректности и достоверности; анализ устойчивости, рентабельности,
показателей ликвидности, деловой активности и др.; анализ динамики основных
показателей, выявление тенденций и прогнозирование состояния предприятия;
анализ степени влияния тех или иных факторов на состояние фирмы; выработка
рекомендаций по улучшению деятельности предприятия.
- АРМ по учету основных фондов обеспечивает ведение журнала учета
основных фондов предприятия, начисление амортизации по основным фондам в
системе «1С: Бухгалтерия 8.2».
- АРМ отдела снабжения контролирует своевременность и качество
материально-технического обеспечения производства, выполнение плана
поставок по объему, номенклатуре, срокам, качеству, состояние и сохранность
складских запасов, соблюдение норм отпуска материалов, транспортно-
заготовительные расходы. Отдел снабжения использует систему «1С: Торговля и
склад 8.2».
- АРМ отдела сбыта контролирует выполнение договорных обязательств и
планов поставки продукции потребителям по объему, качеству, срокам,
номенклатуре, состояние складских запасов и сохранность готовой продукции.
- АРМ отдела кадров позволяет быстро и эффективно производить учет
работников на предприятии.Он включает в себя ведение личной карточки по
работникам объединения, ведение штатного расписания и тарифно-
квалификационного справочника, анализ использования трудовых ресурсов,
печать сводок о численности в разрезе категорий, разрядов, условий труда.
- АРМ по учету заработной платы включает в себя следующие задачи:
- автоматическое формирование текущего состава организации для
расчета заработной платы на основании кадровых документов;
- автоматическая подготовка отчетности во все фонды и налоговую
инспекцию;
- обработка и подготовка различных документов и справок;
- проводить частичную выдачу зарплаты;
- депонировать суммы, не выданные по платежным ведомостям;
27
- автоматическое формирование кассовых платежных документов по
заработной плате;
- автоматическая передача сведений для зачисления заработной платы на
банковские карточки;
- формирование штатного расписания;
- формирование тарифной ставки первого разряда на предприятии;
- ведение минимальной заработной платы РБ;
- табельный учет и расчет зарплаты;
- ведение информации по организации, проведению и учету аттестации
рабочих мест;
- ведение нормативной информации;
- заполнение, просмотр и редактирование должностных инструкций;
- формирование и печать графиков работы;
- учет, проверка и обработка договоров подряда, актов сдачи работ;
- подготовка и учет приказов;
- подготовка и печать отчета по списочной численности предприятия;
- формирование справочника структуры предприятия.
АРМ расчета заработной платы установлен в секторе расчетов с трудя-
щимися и служащими предприятия, отделе труда и заработной платы, у
нормировщиков основных цехов. Он позволяет в срок рассчитывать заработную
плату рабочих и служащих объединения, проводить анализ заработной платы и
начислений налогов, анализ норм выработки и трудоемкости. В целях
повышения производительности труда отдел труда и заработной
платыпроизводится улучшение использования рабочего времени, снижению
себестоимости продукции. Предпосылкой, обеспечивающей высокую
эффективность использования компьютерных технологий, является
централизация сводных расчетов, применение унифицированных и типовых
форм первичной документации, системы классификаторов учетных
номенклатур. Автоматизация в данном случае обеспечивает освобождение
персонала от трудоемких вычислительных работ, повышение качества расчетов,
сокращение сроков подготовки данных.
Технические характеристики АРМ-ов представлены в таблице 3.
28
Таблица 3
Технические характеристики АРМ-ов
Устройство
Характеристика
Процессор
Intel Core 2 Duo T6600.
Видеокарта
интегрированная
IntelHDGraphics.
Жесткий диск
320 Gb.
Блок питания
Мощность 400W.
Монитор
PhilipsBrilliance 19OS.
Клавиатура
Мышь:
Genius SlimStar 110.
Genius X-Scroll Optical PS2.
Установленная периферийная техника
(принтеры, сканеры, МФУ)
Лазерные МФУ
Samsung CLX-3305.
Сканер
HP Scanjet G3110.
Характеристики коммутаторов D-linkDES-1024A/B1
- пропускная способность 4.8 Гбит/с;
- IEEE 802.3 10BASE-T Ethernet (меднаявитаяпара);
- IEEE 802.3u 100BASE-TX Fast Ethernet (меднаявитаяпара);
- ANSI/IEEE 802.3 NWay автоопределение скорости и режима работы;
- управление потоком IEEE 802.3x;
- 24 порта 10/100Mbps FastEthernet;
- таблица MAC-адресов – 8К на устройство.
Программное обеспечение, установленное на предприятии:
- в качестве операционной системы на АРМ-ах
установленаMicrosoftWindows 7 Ultimate;
- для диагностики состояния АРМ-ов используются следующие
программные продукты: Austlogics Boost Speed 5, CCleaner 5.05, AIDA 64. Эти
программные продукты позволяют проводить полную диагностику работы
компьютера, находить и исправлять системные ошибки, производить чистку и
дефрагментацию реестра, удалять неиспользуемые и временные файлы,
повышать производительность системы;
- антивирусная защита обеспечивается программным продуктом
компании «Лаборатория Касперского» KasperskyTotalSecurity;
- архивация данных осуществляется с помощью WinRAR. Программный
продукт позволяет сжимать данные и существенно уменьшать их объем.
Прикладное программное обеспечение АРМ-ов:
29
- пакет прикладных офисных программ MicrosoftOffice 2010:
1 Microsoft Office Word 2010 – для создания и редактирования текстовой
информации.
2 Microsoft Office Excel 2010 – для создания и редактирования
электронных таблиц.
3 Microsoft Office Power Point 2010 – для создания и редактирования
презентаций.
4 Microsoft Office Access 2010 – для работы с базами данных.
- установлена система распознавания отсканированных документов
AdobeReader версии 2015.007.20033. Данный программный продукт позволяет
работать со сканерами и МФУ, распознавать текстовую и графическую
информацию, сохранять файлы с расширением «.pdf», «.doc/.docx», «.rtf»;
- для работы с CD/DVD дисками установлен программный продукт
Nero8. Программный продукт позволяет записывать информацию на диски
формата CD/DVDR/RW. Также есть возможность удаления информации с
дисков формата CD/DVDRW;
- в качестве файлового менеджера используется программный продукт –
Total Commander 8.01. Это очень удобный и многофункциональный файловый
менеджер (программа для управления файлами), который призван облегчить и
ускорить работу с файлами, включая просмотр, редактирование, копирование,
удаление и т.д.
Оборудование и программное обеспечение, используемое на предприятии,
актуально на сегодняшний день и имеет значительный потенциал в
модернизации. Основные бизнес-процессы предприятия автоматизированы на
достаточно хорошем уровне.
Преимущества автоматизации основных бизнес-процессов ОАО «Красный
пищевик»:
- устойчивая работа программного обеспечения. Сеть работает исправно
как на аппаратном, так и на программном уровне. Программное обеспечение на
персональных компьютерах лицензионное и регулярно обновляется посредством
сети Internet;
- отработанная технология. Последовательность обработки данных на
30
предприятии организована на высоком уровне. Отсутствуют типичные ошибки,
связанные с дублированием информации или с ее недостачей;
- обучение персонала. Работники предприятия не испытывают
затруднений в работе с программными продуктами, с обменом информацией в
сети и ее обработкой.
Недостатки автоматизации основных бизнес-процессов ОАО «Красный
пищевик»:
- «непрозрачность» – отсутствие относительно простых средств доступа
к информации базы данных;
- отсутствие графической аналитики. Результаты всех экономических
показателей предприятия представляется в выходных документах и отчетах в
виде процентного соотношения фактических показателей и плановых. Однако
отсутствуют графики, по которым аналитики, проведя графический анализ,
могли бы достаточно точно определить прогнозные показатели и грамотней
рассчитать риски;
- отсутствие автоматизированной системы электронного
документооборота. Персонал обменивается документами на предприятии только
посредством сетевых локальных дисков. В этом случае происходит
относительно медленный (не мгновенный) поиск нужной информации.
Анализ информационных активов предприятия ОАО «Красный пищевик»
представлена в таблице 4.
31
Таблица 4
Информационные активы
№
п.п.
Вид актива
Степень
защиты
Срок хранения
1
База данных покупателей
Средняя
постоянно
2
Договора с потребителями
отчетного предприятия
Средняя
постоянно
3
Договора партнеров по основному
виду деятельности
Средняя
постоянно
4
Учредительные документы
Средняя
постоянно
5
Бухгалтерская отчетность
Средняя
10 лет
6
Финансовая отчетность
Средняя
10 лет
7
Информационные данные
бухучёта(бумажном/электронном)
Средняя
10 лет
8
Договора с поставщиками
Средняя
5 лет
9
Лицензия на осуществления
деятельности
Средняя
5 лет
10
Документооборот по таможенному
оформлению грузов
Средняя
5 лет
11
Путевые листы и отчёты
водителей
Средняя
5 лет
12
Трудовые книжки
Высокая
постоянно
13
Документы по кадрам
Высокая
постоянно
14
Персональные данные
Высокая
постоянно
15
Документы по сертификации
продукции
Средняя
постоянно
16
Рецептурная документация
Высокая
постоянно
17
Технические регламенты
Высокая
постоянно
18
Юридическая документация
Высокая
постоянно
Информация, циркулирующая на предприятии ОАО «Красный пищевик»,
имеет две степени конфиденциальности: «Конфиденциально» и «Ограниченного
распространения».
Перечень конфиденциальной информации определен соответствующим
32
приказом генерального Директора.Структура конфиденциальности информации
на предприятии представлена в таблице 5.
Таблица 5
Структура конфиденциальности информации на предприятии
№
п.п.
Наименование грифа
конфиденциальности
Степень
защиты
Перечень информации,
относящийся к данному
грифу
1
«Конфиденциально»
Высокая
1. Договора партнеров
связанные с основным
видом деятельности
(долгосрочные);
2. Технические карты
процессов производства
продукции
3. Договора хозяйственной
деятельности;
4. Товарно-транспортные
Накладные (ТТН-1)
5. Бухгалтерская
отчетность
6. Путевые листы
7. Документы на транспорт
8. Отчеты водителя
9. Разрешительные
документы
10.Лицензии на
осуществления
деятельности
11.Трудовые договора
33
Продолжение таблицы 5
№
п.п.
Наименование грифа
конфиденциальности
Степень
защиты
Перечень информации,
относящийся к данному
грифу
2
Ограниченного
распространения («ОР»)
Средняя
1. Свидетельства
индивидуальных
предпринимателей.
2. Сведения о численности,
составе работающих, их
заработной плате и
условиях труда, а также о
наличии свободных
рабочих мест.
3. Должностные инструкции
3
Общедоступны
Не
конфиден
циально
Нет
4
Персональные данные
Высокая
1. Справочно-
информационный банк
данных о персонале и
документы составляющие
персональные данные.
Как видно общедоступных информационных активов у предприятия ОАО
«Красный пищевик» нет.
В таблице 6 представлена информация о ранжировании информационных
активов предприятия.
Таблица 6
Результаты ранжирования активов
Наименование актива
Ценность актива (ранг)
Информационный актив №1
(Учредительные документы)
1
Физический актив № 1 (АРМы)
2
Физический актив № 2 (Компьютерная
сеть)
3
Информационный актив №2 (Финансовая и
бухгалтерская документация)
3
34
Продолжение таблицы 6
Наименование актива
Ценность актива (ранг)
Актив программного обеспечения №1 (ПО
и операционная система)
3
Информационный актив №3
(Персональные данные)
4
Информационный актив №3 (Рецептурная
документация по производству продукции)
5
Актив программного обеспечения №2
(Средства защиты ПК и DLP-система)
5
Физический актив №3 (Сервер)
5
Таким образом, выделим активы, которые имеют наибольшую ценность
для ОАО «Красный пищевик»:
1 Информационный актив №3 (Рецептурная документация по
производству продукции);
2 Актив программного обеспечения №2 (Средства защиты ПК и DLP-
система);
3 Физический актив №3 (Сервер).
1.2.2. Оценка уязвимостей и угроз активов.
Информационная безопасность любой автоматизированной системы
обработки информации – это состояние, в котором она:
- способна противостоять угрозам (как внешним, так и внутренним) на
обрабатываемую информацию;
- не является источником угроз для собственных элементов и окружающей
среды.
Под угрозой вообще обычно понимают потенциально возможное событие,
действие (воздействие), которое может привести к нанесению ущерба чьим-либо
интересам[4, с. 17].
Угроза безопасности информации – возникновение такого явления или
события, следствием которого могут быть негативные воздействия на
информацию: нарушение физической целостности, логической структуры,
несанкционированная модификация, несанкционированное получение,
несанкционированное размножение[1, с. 6].
35
Каналы утечки информации по своей природе разделяют на четыре вида:
1. Оптический канал утечки информации (ОКУИ);
2. Радиоэлектронный канал утечки информации (РЭКУИ);
3. Акустический канал утечки информации (АКУИ);
4. Материально-вещественный канал утечки информации(МВКУИ).
Опасные воздействия на компьютерную информационную системуОАО
«Красный пищевик» можно подразделить на случайные и преднамеренные.
Анализ опыта проектирования, изготовления и эксплуатации информационных
систем показывает, что информация подвергается различным случайным
воздействиям на всех этапах цикла жизни системы.
Причинами случайных воздействий при эксплуатации на предприятии
могут быть:
- аварийные ситуации из-за стихийных бедствий и отключений
электропитания;
- отказы и сбои аппаратуры;
- ошибки в программном обеспечении;
- ошибки в работе персонала;
- помехи в линиях связи из-за воздействий внешней среды.
Преднамеренные воздействия – это целенаправленные действия
нарушителя. В качестве нарушителя могут выступать служащий, посетитель,
конкурент, наемник. Действия нарушителя могут быть обусловлены разными
мотивами:
- недовольством служащего своей карьерой;
- взяткой;
- любопытством;
- конкурентной борьбой;
- стремлением самоутвердиться любой ценой .
Наиболее распространенным и многообразным видом компьютерных
нарушений является несанкционированный доступ (НСД). НСД использует
любую ошибку в системе защиты и возможен при нерациональном выборе
средств защиты, их некорректной установке и настройке.
Классификация каналов НСД, по которым можно осуществить хищение,