Дипломная работа: Автоматизация и обеспечение информационной безопасности учета рабочего времени сотрудников компании ООО "ВОХ"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
37
организация доступа в помещения, где осуществляется обработка
ПДн;
разработка должностных инструкций по работе с персональными
данными;
установление персональной ответственности за нарушения правил
обработки ПДн;
определение продолжительности хранения ПДн и т.д.
В системе обеспечения безопасности проводятся следующие мероприятия:
в системе назначен администратор безопасности;
за каждое устройство назначен ответственный за его эксплуатацию;
системный блок компьютера опечатан печатями ответственного и
работника IT-службы;
используются съемные жесткие диски, а по окончании рабочего дня
они убираются в сейф;
так как нет необходимости в эксплуатации CD-ROM, дисководов,
они сняты с компьютеров;
установка любого программного обеспечения производится только
работником IT-службы;
для разграничения доступа сотрудников используется сочетание
паролей и смарт-карт (токенов). Пароли генерируются администратором
безопасности, выдаются пользователю под роспись и хранится им также как и
другая конфиденциальная информация;
запрещено использование неучтенных носителей информации. На
учтенных носителях выполняется маркировка, например, гриф, номер, должность
и фамилия сотрудника.
Кроме того, проводится регулярное резервное копирование информации и
применяется антивирусное программное обеспечение.
Для защиты информации в системе документооборота предприятия
используется программный комплекс VipNet.
Применение ViPNet позволяет организовать систему электронного
документооборота со следующей функциональностью:
• конфиденциальный обмен информацией;
38
• юридическая значимость документов;
• гибкая настройка автоматической обработки исходящих и входящих
документов (файлов);
• возможность плавного расширения сети до уровня VPN.
Организация электронного обмена конфиденциальной информацией
происходит следующим образом:
• Администратор сети ViPNet с помощью ПО ViPNet Administrator
формирует ключи для защиты информации.
• Администратор сети ViPNet проводит настройку сервера
CryptoService для взаимодействия узлов внутренней и внешней сети.
• Администраторы ViPNet-сетей филиалов «А» и «Б» обмениваются
информацией для создания общих ключей защиты.
• Пользователь ПО ViPNet Деловая почта проводит первичную
инициализацию ключей защиты. После этого пользователь получает возможность
участвовать в защищенном документообороте:
Настраивать правила автоматической обработки исходящих и
входящих сообщений.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации ООО «Box»
1.3.1 Анализ существующих разработок для автоматизации задачи
Системы учета рабочего времени (СУРВ) являются логичным развитием
систем контроля доступа. СУРВ имеют практически ту же элементную базу
(считыватели, контроллеры), что и СКУД, но обладают дополнительными
функциями программного обеспечения (ПО). Именно специализированное ПО
превращает обычную СКУД в систему учета времени. Необходимо отметить, что
СУРВ обрабатывает значительно больший объем информации по сравнению с
обычной системой доступа. Поэтому при приобретении СУРВ следует тщательно
выбирать производителя, обращая особое внимание на надежность и скорость
передачи информации в системе.
DeskTime
39
Из плюсов учета рабочего времени DeskTime можно отметить разделение
времени по проектам, наличие экспорта в текстовые форматы. Однако, в
регламенте DeskTime есть возможность задавать только начало рабочего дня,
которое применяется сразу для всех рабочих дней. Увы, перерывы и время конца
рабочего дня в системе учета рабочего времени DeskTime задать нельзя.
Yaware
В Yaware порадовала поддержка маков, есть мобильные приложения,
мониторинг оффлайн активности, возможность объединения учеток. Огорчила
скорость загрузки интерфейса, и вообще система учета рабочего времени
работает, мягко говоря, “неспешно”. В отчете по опозданиям Yaware зачем-то
показывается продуктивное и непродуктивное время. Регламент в системе учета
рабочего времени Yaware как таковой отсутствует, но при просмотре статистики
все-таки можно указать начало рабочего дня (правда сразу для всех). Перерывы
на обед и конец рабочего дня в Yaware задать нельзя.
Cyclope
Cyclope – одна из немногих систем учета рабочего времени, в которых есть
список нарушений и клевые выезжающие графики. Однако осваивать программу
придется долго — только справка занимает 68 страниц. За это время можно
прочитать полноценную книгу.
В сводных таблицах по сотрудникам нет продуктивного и непродуктивного
времени, только общее время активности. Время продуктивности можно
посмотреть только по одному сотруднику или можно посмотреть суммарное сразу
по нескольким сотрудникам. А вот сравнить сотрудников или отделы по этим
показателям в системе учета рабочего времени Cyclope не получится.
CrocoTime
Пока еще нет поддержки маков, но как заявляет компания, разработки
ведется. Можно быстро просматривать статистику системы учета рабочего
времени по отделам и находить нарушения. Есть показатели: продуктивное и
непродуктивное время, время опозданий, количество прогулов, выполнение
нормы часов. Система учета рабочего времени действительно быстро работает, а
статистику можно просматривать с айпада, находясь в командировке.
Staffcop
40
Система мониторинга действий пользователя Staffcop к сожалению не
осуществляет учета времени. Однако в Staffcop можно посмотреть скриншоты и
точное (до секунды) время открытия каждого окна.
Сравнение систем приведено в таблице 6.
Таблица 5
Сравнение СУРВ
Возможность
DeskTime
CrocoTime
Yaware
Cyclope
мониторинг программ
+
+
+
+
мониторинг сайтов
+
+
+
+
веб-интерфейс
+
+
+
+
показатели по отделам
—
+
—
—
нецелевое время по сотрудникам
+
+
+
общее время опозданий
—
+
+
—
общее количество прогулов
—
+
—
—
учет праздников в графике работ
—
+
—
—
Исходя как из функциональных показателей, так и из цены продуктов
можно сделать следующий вывод. Проведенный анализ показывает, что ни одна
из них в полной мере не отражает потребности предприятия, не учитывает
правила ведения внутреннего документооборота компании, установленного
стандартами предприятия, и, как следствие, нуждается в доработке. Доработка
рассмотренных систем может быть связана со значительными финансовыми
затратами, в связи с чем покупка или доработка готовой системы должна быть
признана нецелесообразной.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Под стратегией автоматизации понимаются базовые принципы,
применяемые при автоматизации компании. В ее состав можно включить
следующие компоненты:
• Цели: сферы работы компании и последовательность, в которой они
автоматизируются;
• Методы автоматизации: по участкам, направлениям, комплексно,
хаотично;
• Долговременная техническая политика - совокупность внутренних
стандартов, которые поддерживаются в компании;
41
• Ограничения: материальные, временные и т.д.;
• Методика управления изменениями плана.
Автоматизация является одним из возможных средств реализации
стратегических бизнес-целей, и не является процессом, развивающимся по своим
внутренним законам. Изначально в стратегии автоматизации расположена
стратегия бизнеса компании: миссия предприятия, сферы и модель бизнеса.
Поэтому стратегию автоматизации можно представить в виде плана,
согласованного по срокам и целям со стратегией компании.
Критериями отбора стратегии автоматизации в исследуемом примере
становятся ограничения по материальным и временным затратам. В связи с этим
можно рассмотреть возможность использования одной из 4 стратегий
автоматизации:
• Хаотичная автоматизации включает в себя установку частей ИС по
мере возможностей. Используется в качестве заплатки. Является самым плохим
вариантом с точки зрения долгосрочного проекта. Не имеет стратегического
плана развития ИС. Внедрение обосновано чаще всего сиюминутными задачами.
• Автоматизация по участкам определяет автоматизацию отдельных
производственных или управленческих подразделений, которые объединены по
функциональному признаку. Применение характерно большой трудоемкостью, а
для эффективной реализации стратегии необходимо иметь долгосрочные
стратегические и оперативные планы. Подобный подход выбирается в случае,
когда объем инвестиций недостаточен для полной автоматизации предприятия,
когда автоматизация участка позволяет добиться существенного эффекта.
• Автоматизации по направлениям представляет из себя
автоматизацию отдельных групп, бизнес-процессов (направлений), к примеру:
производство, сбыт, контроль финансов.
Утверждено: изменяем объект, изменяем предметную область;
выбор системы взаимосвязан с видом услуг и составом затрат;
устанавливая систему, получаем “конструктор” АРМов.
• Комплексная автоматизация включает в себя автоматизацию всех
функциональных направлений деятельности предприятия за счет реализации
Источник: https://baza.diplomsite.ru/previewfile/1818