Материал: Автоматизация учета аренды площадей клиентами компании ООО "Грандтитул"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
27
Таблица 1.4
Характеристики объёма информационных потоков
Наименование
документа
Частота
возникновения,
раз/год
Трудовые
затраты на
обработку
одного
документа,
чел.-
час/док.
Трудовые
затраты на
обработку
документов
в год,
чел.-
час/год
Эффективность
Анкета
клиента
233
0,8
186,4
75%
Анкета объекта
236
1
236
80%
Договор
аренды
233
1
233
80%
Отчёт
256
1,2
307,2
90%
Итог
4
962,6
Ставка специалиста отдела вторичного жилья составляет 400 руб./ч. Итак,
сумма, затраченная на создание договора аренды, составит:
C
договор
=400руб./ч*233ч=93200руб.
После введения ИС время, затраченное на один подобный документ, будет
составлять 0,2 час/док. Соответственно, в год: 46,6 чел.-час/год. Стоимость
составит: C
’
договор
=400руб./ч.*46,6 ч=18640 руб.
Экономическая эффективность составит: С=93200руб.-
18640руб.=74560руб.
Рассчитанный экономический эффект показан лишь на примере одного
вида документа и одного специалиста. С увеличением документов и
специалистов, эффект будет увеличиваться.
Отсюда делаем вывод: внедрение вычислительной техники в процесс учёта
заказов и клиентов - выгодно.
28
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Главной целью любой системы информационной безопасности является
обеспечение устойчивого функционирования объекта, предотвращение угроз его
безопасности, защита законных интересов Заказчика от противоправных
посягательств, недопущение хищения финансовых средств, разглашения,
утраты, утечки, искажения и уничтожения служебной информации, обеспечение
нормальной производственной деятельности всех подразделений объекта.
Другой целью системы информационной безопасности является повышение
качества предоставляемых услуг и гарантий безопасности имущественных прав
и интересов клиентов.[5, c. 232]
Согласно ГОСТу 350922-96, защита информации (обеспечение
информационной безопасности) - это деятельность, направленная на
предотвращение утечки защищаемой информации, несанкционированных и
непреднамеренных воздействий на защищаемую информацию. Информационная
безопасность актуальна как для предприятий, так и для госучреждений. С целью
всесторонней защиты информационных ресурсов и создаются комплексные
системы по защите данных.[12, c.67]
Система обеспечения информационной безопасности (СОИБ) представляет
собой совокупность мер организационного и программно-технического уровня,
направленных на защиту информационных ресурсов организации от угроз
безопасности. Экономический эффект от внедрения СОИБ проявляется в
снижении величины возможного материального, морального и иных видов
ущерба, наносимого организации, за счет мер, направленных на формирование и
поддержание режима ИБ.
Система информационной безопасности строится на основе
международного стандарта по обеспечению информационной безопасности
ISO 17799 («Нормы и правила при обеспечении безопасности информации»).
Стандарт ISO 17799 содержит общие рекомендации по организации системы
информационной безопасности, обеспечивающей базовый уровень безопасности
информационных систем, характерный для большинства организаций. При этом
стандарт описывает вопросы, которые должны быть рассмотрены при
29
проектировании системы информационной безопасности, и не накладывает
ограничений на использование конкретных средств обеспечения безопасности
компонентов инфраструктуры. Стандарт ISO 17799 содержит следующие
разделы, описывающие различные аспекты безопасности информационных
систем:
Стратегия информационной безопасности – описывает
необходимость иметь поддержку высшего руководства компании путем
утверждения стратегии информационной безопасности;
Организационные вопросы – дает рекомендации по форме
управления организации, оптимальной для реализации системы
информационной безопасности;
Классификация информационных ресурсов – описывает
необходимые меры по обеспечению безопасности информационных
ресурсов и носителей информации;
Управление персоналом – описывает влияние человеческого
фактора на информационную безопасность и меры, направленные
на снижение соответствующего риска;
Обеспечение физической безопасности – описывает мероприятия
по обеспечению физической безопасности компонентов
информационной инфраструктуры;
Администрирование информационных систем – описывает
основные аспекты безопасности при работе с серверами, рабочими
станциями и другими информационными системами;
Управление доступом – описывает необходимость четкого
разграничения прав и обязанностей при работе с информацией;
Разработка и сопровождение информационных систем – описывает
основные механизмы обеспечения безопасности информационных
систем;
Обеспечение непрерывности бизнеса – описывает мероприятия
по обеспечению непрерывной работы организаций;
Обеспечение соответствия предъявляемым требованиям –
описывает общие требования к системам информационной безопасности
30
и мероприятия по проверке соответствия систем информационной
безопасности этим требованиям.
Система информационной безопасности предусматривает обеспечение
защиты компонентов информационной инфраструктуры от рисков нарушения
безопасности ИТ - ресурсов и связанных с ними ИТ-сервисов.[3, c. 59]
Система информационной безопасности представляет собой
интегрированный комплекс административных мер и программно-технических
средств по обеспечению безопасности информационных ресурсов. Для
реализации системы информационной безопасности принципиальной
составляющей является административная часть системы, в которую входят:
процесс обеспечения информационной безопасности, входящий
в систему администрирования и обеспечивающий контроль над
функционированием системы информационной безопасности
(см.раздел СА настоящего проекта);
политика информационной безопасности, которая определяет
основные положения и сферу действия системы информационной
безопасности;
политики безопасности использования информационных сервисов,
которые определяют конкретные требования пообеспечению
безопасности компонентов информационной инфраструктуры
безопасности;
процедуры обеспечения политик безопасности, описывающие
средства и мероприятия по реализации требований политик
безопасности и контролю их выполнением (разрабатываются на
этапе реализации системы информационной безопасности). [13,
c.54]
В нашем случае, для обеспечения безопасности приняты следующие меры:
1. на каждом компьютере и сервере используется антивирус и
фаервол, защищающие компьютер каждого конкретного
пользователя и сервер от большинства распространённых угроз.
31
2. используется VPN-сервер, который позволяет выходить в интернет
по зашифрованному VPN-каналу. Следовательно, внутренняя сеть
предприятия не доступна «из вне».
3. Введена политика аутентификации пользователей при работе.
Каждый пользователь имеет свой логин и пароль. Ведётся журнал
регистрации – где автоматически записываются даты входа в
систему и выхода.
4. Введено разграничение доступа к данным. Пользователям доступны
только те данные, которые необходимы для их работы.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Рассмотрим некоторые существующие системы, позволяющие
автоматизировать выбранные процессы.
Кларис - Агентство недвижимости - это удобный web сервис,
обеспечивающий ведение базы данных объектов и заявок на покупку, продажу,
аренду объектов недвижимости, истории действий по каждой заявке.
Программа для риэлторов Кларис позволяет:
создать единую базу данных по всем филиалам агентства
полностью контролировать работу агентов
подбирать варианты предложений для клиентов онлайн
вести историю переговоров по каждому клиенту
работать с системой с любого компьютера, подключенного к
Интернет.
CRM-система WinPeak Недвижимость предназначена для автоматизации
деятельности агентств недвижимости и позволяет организовать полноценную и
эффективную работу по всем основным бизнес-процессам агентства: маркетинг,
продажа услуг, обслуживание клиентов.
Основные достоинства системы: гибкость, развитая система поиска,
импорта и экспорта данных, функционал CRM, подсистема колл-центра,
Источник: https://baza.diplomsite.ru/previewfile/2357