Дипломная работа: Автоматизация приема заявок на ремонт и модернизацию ПК в АО НПО "Турботехника"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
33
обработки информации будет эффективным потому, что большая часть
информации, участвующей в нем, поддается формализации. Внедрение ЭВМ
позволит гораздо быстрее проводить процессы составления разных отчётов,
и повысить эффективность работы менеджера по продажам и компании в
целом [20].
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
На основании анализа используемых программных и аппаратных средств
обеспечения безопасности произведен анализ выполнения задачи по обеспечению
информационной безопасности предприятия, результаты которого приведены в
таблице 4.
Таблица 4
Анализ выполнения основных задач по обеспечению
информационной безопасности
Основные задачи по обеспечению информационной
безопасности
Степень
выполнения,
%
Обеспечение информационной безопасности при ведении
делопроизводства и осуществлении документооборота
54
Обеспечение информационной безопасности при обработке
информации в ИС
45
Обеспечение безопасности конфиденциальных переговоров
43
Обеспечение информационной безопасности при
осуществлении взаимодействия с деловыми партнерами и
клиентами
66
Обеспечение сохранности персональных данных
сотрудников и клиентов
23
Обеспечение сохранности коммерческой тайны
56
Как видно из приведенной таблицы, ни одна из задач обеспечения
информационной безопасности в компании не выполняется полностью.
Оценка рисков в рассматриваемой организации организуется в
соответствии с требованиями ГОСТ Р ИСО/МЭК ТО 13335-3-2007 «Методы
и средства обеспечения безопасности. Часть 3. Методы менеджмента
безопасности информационных технологий» на основе использования
общего подхода. [14]
Результаты оценки рисков предоставляются в виде перечня рисков,
каждому из которых определен ранг.
34
Результаты оценки рисков приведены в таблице 5.
Таблица 5
Результаты оценки рисков информационным активам
организации
Риск
Актив
Ранг
риск
а
Превышение
допустимой нагрузки
Финансовые отчеты компании
3
Персональные данные сотрудников
3
Система обеспечения безопасности компании
3
Сведения о схемах размещения систем
безопасности
3
Сбои и отказы
программных средств
Внутренняя бухгалтерская документация
3
Сведения о достигнутых соглашениях и
договоренностях
3
Сведения о PR-компаниях
3
Финансовые отчеты компании
3
Недобросовестное
исполнение
обязанностей
Персональные данные сотрудников
3
Система обеспечения безопасности компании
3
Сведения о схемах размещения систем
безопасности
3
Выполнение
вредоносных
программ
Внутренняя бухгалтерская документация
3
Сведения о достигнутых соглашениях и
договоренностях
3
Использование
информационных
активов не по
назначению
Сведения о PR-компаниях
2
Финансовые отчеты компании
2
Персональные данные сотрудников
2
Система обеспечения безопасности компании
2
Нарушения
персоналом
организационных мер
по обеспечению ИБ
Сведения о схемах размещения систем
безопасности
2
Внутренняя бухгалтерская документация
2
Сведения о достигнутых соглашениях и
договоренностях
2
Действия
неавторизованного
субъекта
Сведения о PR-компаниях
2
Финансовые отчеты компании
2
Персональные данные сотрудников
2
Неконтролируемая
модификация актива
Система обеспечения безопасности компании
1
Сведения о схемах размещения систем
безопасности
1
Несанкционирован-
ный доступ
Внутренняя бухгалтерская документация
1
Сведения о достигнутых соглашениях и
договоренностях
1
Сведения о PR-компаниях
1
35
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
В процессе исследования существующей системы обработки
экономической информации в компании был выявлен ряд недостатков.
Рассмотрим организационные недостатки:
в организации не рационально используется персональный
компьютер. Менеджеры отдела заказов и отдела МТС применяют в своей
деятельности в основном ПО пакета Microsoft Office, в частности
электронные таблицы Excel для управления простых однотабличных баз
поиска и учета информации по данным базам;
неэффективное распределение обязанностей между исполнителями,
что приводит к потере рабочего времени;
отсутствие программных средств, для оптимального решения
основных операций;
низкий уровень применения информационной технологии;
недостаточная квалификация сотрудников.
Среди технических недостатков нужно отметить отсутствие одной ИС,
которая обеспечивает централизованное хранение информации, сквозного
учета заказов, комплектующих и материалов автоматизированной
подготовки всех требуемых печатных документов.
Проведенный анализ показал, что предприятие не проводит одной
продуманной организационно-технической политики, которая связана с
применением оргтехники и компьютерной техники. Компьютеры, которые
находятся в компании, не объединены в локальную сеть.
Дисциплина резервного хранения не установлена корпоративными
правилами, поэтому резервное хранение выполняется при помощи записи
файлов на лазерный диск за усмотрением руководителя подразделения.
Обмен данными между отделами (а в отдельных случаях резервное хранение)
выполняется с помощью флэш-памяти.
36
Техническое оснащение в ближайшее время не находится критическим
для исследуемой компании, за исключением наличия полномасштабной
локальной сети с ее администрирования, выделенным сервером и
оговоренной корпоративной дисциплиной.
Потребность в разработке системы учета заказов компании
обусловлена острой конкуренцией на рынке услуг организации питания и
надобностью обеспечить наиболее высокую производительность труда,
большую достоверность и надежность информации, и лучшую ее
сохранность.
Исследование системы обработки информации выявило надобность
совершенствования имеющейся обработки информации, причем анализ
ситуации дал возможность выявить следующие направления
совершенствования существующей системы обработки информации:
устранение выявленных технических и организационных недостатков
предоставило бы возможность перевести имеющуюся обработку информации
на более высокий уровень;
внедрение автоматизированной ИС предоставит возможность почти
повысить эффективность работы, полностью отказаться от “ручной”
обработки данных и перейти к ее автоматизированной форме;
введение индивидуальной автоматизированной информационной
системы устраняет такие недостатки стороннего ПО, которое предназначено
для автоматизации “любого” предприятия как надобность в достаточно
крупных вложений финансовых средств и настройки приобретаемого
программного обеспечения на определенные условия работы, а также
наличие множества лишних и неиспользуемых функций, мешающее
оперативной работе пользователя.
С точки зрения косвенного эффекта преследуются следующие цели
[11]:
понижение косвенных затрат и увеличение прибыли предприятия;
37
улучшение качества взаимодействия с отделом МТС, работниками и
бухгалтерией.
С определенной точки зрения прямого эффекта достигаются такие
цели:
сокращение времени получения и обработки данных;
повышение правильности данных;
увеличение производительности труда;
понижение рисков потери данных;
автоматизированная подготовка всех требуемых документов;
повышение степени защищенности данных;
повышение степени достоверности данных, требуемых для принятия
управленческих решений;
увеличение уровня работы с клиентами и конкурентоспособности
компании.
Поскольку автоматизации в рамках данного проекта подлежит
деятельность менеджеров отдела заказов, то и задачи, подлежащие
автоматизации, соответствуют функциям менеджеров:
ведение справочников клиентов, материалов, работников и
менеджеров организации, специализаций работников;
ведение прейскуранта услуг организации;
учет наличия материалов на складе;
оформление заказа на выполнение работ;
учет исполняемых работ и применением материалов и
комплектующих по заказу;
контроль срока выполнения работы работниками;
ведение журнала заказов клиентов и журнала заказов поставщику;
оформление следующих документов:
договор на оказание услуг;
Источник: https://baza.diplomsite.ru/previewfile/1930