ВКР СКУД. Содержание введение глава аналитическая часть техникоэкономическая характеристика предметной области и предприятия. Анализ деятельности Шатурская грэс пао Юнипро
 Скачать 0.55 Mb.
|
|
СОДЕРЖАНИЕ ВВЕДЕНИЕ Глава 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «Шатурская ГРЭС ПАО «Юнипро» «КАК ЕСТЬ» Характеристика предприятия и его деятельности Организационная структура управления предприятием Программная и техническая архитектура ИС предприятия Характеристика комплекса задач, задачи и обоснование необходимости автоматизации учета рабочего времени сотрудников компании Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов Определение места проектируемой задачи в комплексе задач и ее описание Обоснование необходимости использования вычислительной техники для решения задачи Анализ системы обеспечения информационной безопасности и защиты информации Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ» Анализ существующих разработок для автоматизации задачи Выбор и обоснование стратегии автоматизации задачи Выбор и обоснование способа приобретения ИС для автоматизации задачи Обоснование проектных решений Обоснование проектных решений по информационному обеспечению Обоснование проектных решений по программному обеспечению Обоснование проектных решений по техническому обеспечению Проектная часть Разработка проекта автоматизации Этапы жизненного цикла проекта автоматизации Ожидаемые риски на этапах жизненного цикла и их описание Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации Информационное обеспечение задачи Информационная модель и её описание Характеристика нормативно-справочной, входной и оперативной информации Характеристика результатной информации Программное обеспечение задачи Общие положения (дерево функций и сценарий диалога) Характеристика базы данных Структурная схема пакета (дерево вызова программных модулей) Описание программных модулей Контрольный пример реализации проекта и его описание 3. Обоснование экономической эффективности проекта 3.1 Выбор и обоснование методики расчёта экономической эффективности 3.2 Расчёт показателей экономической эффективности проекта Заключение Приложения ВВЕДЕНИЕ Прибыль и успех любой компании напрямую зависит от того, насколько эффективно она работает. Одна из предпосылок эффективной работы автоматизация повседневных задач, одной из которых является автоматический учет рабочего времени сотрудников. Конечно, не в каждой задаче люди могут быть заменены машинами, но в тех случаях, когда это возможно, эффективность работы значительно возрастает, а количество ошибок и издержек снижается. Большинство компаний в настоящее время внедрили определенные методы отслеживания рабочего времени своих сотрудников. Полученные данные анализируются и на основе них могут приниматься решения о начислении заработной платы, проводиться анализ эффективности сотрудников. На сегодняшний день рынок систем учета рабочего времени представлен широким спектром решений. В зависимости от размеров предприятия, существующих в нем бизнеспроцессов, бюджета, технологических возможностей и ограничений каждая компания может проанализировать, выбрать и внедрить решение, которое будет в полной мере решать поставленную задачу по учету рабочего времени сотрудников. Основной целью данной работы является разработка системы учета рабочего времени, которая бы сочетала в себе возможности автоматического трекинга времени работы сотрудников за персональным компьютером, предоставляла бы интерфейс для взаимодействия с базой данных, а также автоматизировала процесс импорта из внешней системы данных о пересечении сотрудниками пункта контроля пропуска. Глава 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ (название) Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ» Характеристика предприятия и его деятельности Филиал ПАО «ЮниПро» Шатурской ГРЭС был выбран предприятием, рассматриваемым в данной работе. Шатурская ГРЭС – филиал ПАО «ЮниПро», расположенный в городе Шатура Московской области. Основной вид деятельности – производство и продажа электрической энергии и мощности и тепловой энергии. ПАО «ЮниПро» также представлено на рынках распределенной генерации и инжиниринга в РФ. Основной акционер компании ПАО «ЮниПро» – концерн Uniper – занимает лидирующие позиции в секторе традиционной генерации электроэнергии. Компания осуществляет свою деятельность на территории стран Европы, в России и ряде других государств мира. Основным видом топлива является природный газ, однако ГРЭС может использовать также уголь, мазут, торф. Установленная мощность Шатурской ГРЭС – 1500 МВт, тепловая мощность 350,5 Гкал. По итогам 2021 года выработка электроэнергии составила 5,8 млрд. кВт.ч, тепла – 316 тыс. Гкал. В этом году Шатурской ГРЭС исполнится 102 года. 25 июля 1920 г. была построена опытная временная электростанция, мощностью 5 МВт, которая снабжала электроэнергией торфоразработки и являлась экспериментальной базой для работы в области рационального сжигания торфа. Временная станция существовала до 1926 года, работая зимой в часы максимальных нагрузок. Проектирование постоянной станции, получившей название «Шатурская районная электрическая станция» началось в 1920 году. Это одна из первых электростанций, построенных по плану ГОЭЛРО. Во 2-м квартале 2008 года в рамках реализации инвестиционной программы Э.OН Россия (с июня 2016 года – ПАО «Юнипро») началось строительство нового энергоблока ПГУ-400. Он был введен в эксплуатацию в ноябре 2010 года. ПГУ-400 Шатурской ГРЭС стал первым в России одновальным энергоблоком с самой мощной серийной газовой турбиной класса F. ПГУ Шатурской ГРЭС имеет КПД около 56%, что более чем на треть превышает показатели работающих в российской тепловой генерации энергоблоков. С момента пуска энергоблока номинальная мощность станции возросла до 1500 МВт. Благодаря своей экологичности, проект ПГУ-400 Шатурской ГРЭС стал первым российским проектом, получившим одобрение ООН в рамках механизмов Киотского протокола. Таблица 1. Выработка тепловой и электрической энергии
Современное состояние. Энергоблоки: 3×200 МВт (конденсационные блоки на котлах ТП-108 с турбинами К-200-130 ЛМЗ и генераторами ТГВ-200) 2×210 МВт (конденсационные блоки на котлах ТМ-104А с турбинами К-210-130 ЛМЗ и генераторами ТГВ-200) 1×80 МВт (теплофикационный блок на двух котлах БКЗ-320-140ГМ с турбиной ПТ-80/100-130-13 ЛМЗ и генератором ТВФ-120-2) 1×400 МВт (парогазовый блок на базе маневреной газовой турбины производства General Electric) Дымовые газы отводятся по двум железобетонным трубам (высотой 180 м) и одной металлической (высотой 100 м). Электроэнергия отдаётся по 17 линиям: ЛЭП 220 кВ: 2шт. на ПС Нежино, 1шт. на ПС Ногинск, 1шт. на ПС Шибаново, 1шт. на ПС Крона, 1шт. на ПС Пески; ЛЭП 110 кВ: 1шт. на ПС Экситон, 1шт. на ПС Дулево, 1шт. на ПС Гребчиха, 2шт. на ПС Спортивная, 2шт. на ПС Рошаль, 1шт. на ПС Кривандино, 1шт. на ПС Бруски; ЛЭП 35 кВ: 1шт. на ПС Долгуша, 1шт. на ПС Кобелевская. Установленная мощность станции составляет 1 500МВт и 344,3 Гкал/ч (2020). Выработка электроэнергии 4 499 млн кВт·ч (2020). Отпуск теплоэнергии с коллекторов 330 тыс. Гкал (2020). Средне-списочная численность персонала 1 333 человека (2007), на 2010 год на станции работало около 900 человек. Топливный баланс на 2016 год: природный газ 1 247,7 млн м³ (78 %), торф 670,5 тыс. т (11,5 %), мазут 93,5 тыс. т (6,7 %), уголь 126,8 тыс. т (3,8 %). Организационная структура управления предприятием Организационно-правовая форма «ЮниПро» - публичное акционерное общество. Уставный капитал: 25 219 482 458 руб. Финансовая отчетность за 2021 год: выручка выросла до 94,1 млрд руб. 18%, чистая прибыль выросла до 16,5 млрд руб. 10%. Генеральный директор: Широков Максим Геннадьевич с 26 июля 2012 г. Держатель реестра акционеров: АКЦИОНЕРНОЕ ОБЩЕСТВО ВТБ РЕГИСТРАТОР. Профессиональный и эффективно действующий Совет директоров ПАО «Юнипро», способный выносить объективные независимые суждения и принимать решения, отвечающие интересам Общества и его акционеров, является одним из ключевых элементов системы корпоративного управления Общества. Совет директоров Общества осуществляет стратегическое управление Обществом, определяет основные принципы и подходы к организации в Обществе системы управления рисками и внутреннего контроля, формирует эффективные исполнительные органы управления Общества и осуществляет контроль за их деятельностью, а также реализует иные ключевые функции. Совет директоров ПАО «Юнипро» действует в соответствии с законодательством Российской Федерации, Уставом ПАО «Юнипро», Положением о Совете директоров ПАО «Юнипро» и подотчетен Общему собранию акционеров ПАО «Юнипро». В соответствии с Уставом ПАО «Юнипро» количественный состав Совета директоров составляет 9 (девять) человек. Руководство деятельностью ПАО «Юнипро» филиала Шатурской ГРЭС осуществляет директор. Назначение и увольнение директора производится на основании решения ПАО «Юнипро». Организационная структура филиала представлена в таблице 2. Таблица 2. Организационная структура предприятия
Директор является главным звеном в структуре организации. Непосредственно ему подчиняются руководители отделов и цехов. Каждый отдел или цех является самостоятельным структурным подразделением предприятия. В состав отдела входят структурные подразделения, группы специалистов. Руководители отделов распределяют обязанности между сотрудниками отделов и утверждают их должностные инструкции. Технический отдел службы безопасности осуществляет эксплуатацию, техническое обслуживание, ремонт и администрирование систем безопасности, ЛВС, ПЭВМ, серверов и других устройств, относящихся к службе безопасности. Техническое обслуживание проводится с целью обеспечения высокого качества функционирования ИТСО, предупреждения их отказов, увеличения межремонтных ресурсов и сроков службы на основании. Программная и техническая архитектура ИС предприятия Техническая архитектура филиала ПАО «Юнипро» Шатурской ГРЭС представляет собой совокупность следующих технических средств: три сервера, сорок четыре персональных компьютера, два канала связи, семь многофункциональных устройств (принтер-сканер-копир), периферийные устройства (два принтера, две точки доступа WiFi, один беспроводной модем Yota, один факс). Наглядно техническая архитектура информационной системы филиала ПАО «Юнипро» Шатурской ГРЭС представлена на рисунке 1. Рисунок 1. Техническая архитектура филиала ПАО «Юнипро» Шатурской ГРЭС  Оборудование, представленное в технической архитектуре филиала ПАО «Юнипро» Шатурской ГРЭС, с возложенными на него задачами справляется вполне успешно. Объем передаваемых, принимаемых и обрабатываемых данных относительно разнообразен и имеет тенденцию к росту в связи с расширением деятельности предприятия. Персональные компьютеры филиала ПАО «Юнипро» Шатурской ГРЭС имеют следующую конфигурацию системы: · Центральный процессор: Intel(R)Core(TM) 2Duo CPU E7500 2,93GHz; · Оперативная память: 3,00 ГБ; · Видеокарта: Radeon X1600 Series Secondary. В качестве аппаратной основы серверов используется сервера ETegro Hyperion RS120 G3, Hyperion RS230 G2, сервер хранения данных базируется на специализированной аппаратной основе Fastor NS300 G3. В качестве рабочих станций используется Avelion DW310 G2. Данная модель позволяет устанавливать до 8 дисков SAS или SATA с горячей заменой и до 32GB двухканальной памяти DDRII 667. Два слота PCI-E 16x, 2 PCI-E 1x, 2 PCI слота позволяют устанавливать практически любые платы расширения, два порта Gigabit Ethernet с поддержкой TOE для максимальной пропускной способности сети и минимальной загрузки центральных процессоров. В качестве сетевого оборудования используется маршрутизатор DI-808HV, DI-2006, DI-824VUP. DI-808HV - это высокопроизводительный широкополосный маршрутизатор с функциями безопасной передачи данных, спроектированный специально для применения в связках центральный офис - отделение. Предлагая эффективное решения для подключения удаленных офисов во всем мире к центральному через Интернет, устройство составляет серьезную конкуренцию подключениям типа точка-точка по дорогим выделенным каналам. Маршрутизатор поддерживает IPSec для обеспечения безопасности соединений, связывая небольшие сети удаленных офисов в единую сеть или позволяя удаленно получать дополнительные сервисы вашим доверенным партнерам. Серия маршрутизаторов доступа с фиксированными портами DI-2000 включает две модели: DI-2004 и DI-2006. Маршрутизаторы предназначены для использования в сетях небольших офисов для обеспечения доступа к корпоративной сети или сети Интернет, а также для обеспечения резервирования основного канала связи. Эти маршрутизаторы позволяют осуществлять подключение локальных сетей Ethernet к глобальным сетям по линиям ISDN, через асинхронные и синхронные последовательные порты с использованием различных технологий, включая Frame Relay, X.25, а также по выделенной линии. Устройства предоставляют расширенные возможности защиты от несанкционированного доступа, обеспечивают простоту настройки и обладают низкой стоимостью владения. DI-824VUP+ -это беспроводной 802.11g VPN маршрутизатор, объединяющий функции широкополосного доступа в Интернет с надежной VPN защитой межсетевым экраном, встроенным принт-сервером и 4-х-портовым коммутатором для подключения принтера и рабочих станций. Разработанный для использования дома и в офисе, маршрутизатор обеспечивает высокую скорость передачи по беспроводной сети, безопасные VPN подключения, расширенную защиту межсетевым экраном и фильтрацию содержимого пакетов, основанную на политиках. Это устройство предоставляет экономичный способ установки безопасной и быстродействующей сети с каналом связи без узких мест к внешнему миру. Телефонная связь на предприятии организована с использованием АТС Panasonic KX-TEM824RU. Функциональные возможности данной модели включают в себя: · Аналоговая гибридная АТС · Начальная ёмкость системы: 6 внешних и 16 внутренних линий · Предельная ёмкость системы: 8 внешних и 24 внутренних линий · Поддержка русского языка на дисплее системного телефона и в SMDR · Функция DISA (прямой доступ к ресурсам системы) · Трёхуровневый автоматический оператор · Услуги речевой почты для всех внутренних абонентов (опция) · Программирование с компьютера (USB), по модему или с системного телефона · Распознавание и автоматическая переадресация факсимильных вызовов · Отображение номера вызывающего абонента (Caller ID) на дисплеях системных и обычных телефонов (опция) · Режимы работы: дневной/ночной/обеденный · Гибкое распределение и ограничение вызовов · Совместимость с любыми аналоговыми телефонными аппаратами, факсами, модемами · Возможность контролировать затраты на связь (детальный отчёт на компьютер/принтер) · Разъем для подключения резервного источника питания ·Разъемы для подключения домофонов/дистанционного управления замком входной двери (опция) · Функция "конференц-связь" с участием до 5 абонентов · Маршрутизация SMS Программная архитектура информационной системы филиала ПАО «Юнипро» Шатурской ГРЭС наглядно представлена на рисунке 2. Рисунок 2. Программная архитектура филиала ПАО «Юнипро» Шатурской ГРЭС  На всех компьютерах установлен стандартный пакет программного обеспечения: · Операционная система Windows XP Pro SP3; · Пакет MS Office 2007; · Антивирус Касперский 6; · Mozilla Firefox; · Adobe Acrobat 6.0 Professional; · Punto Switcher; · Справочная система Консультант Плюс; · Skype; · FreshOffice CRM Professional. С учетом специфики деятельности отделов персональные компьютеры филиала ПАО «Юнипро» Шатурской ГРЭС имеют следующие дополнительные программные обеспечения (персональные пакеты ПО для отделов): · Отдел бухгалтерии: 1С Бухгалтерия: Версии 7.7, системе 1С - Торговля - Склад; Банк-Клиент; · IT - отдел: Radmin Viewer 3, PonyProg, Remote Administrator v2.2, Total Commander; · Отдел продаж: ICQ, Adobe Photoshop CS3, Adobe Stock Photos CS3; · Сервисный отдел: ICQ. Характеристика комплекса задач, задачи и обоснование необходимости автоматизации Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов Как уже говорилось в пункте 1.1.1, компания является занимается производством и продажей электрической энергии и мощности и тепловой энергии, в рамках работы которой существуют разные бизнес процессы, которые должны постоянно развиваться и совершенствоваться. В компании используется более десяти ИС для обслуживания той или иной деятельности компании. Система охранного телевидения, сокращенно СОТ, построена на базе программного обеспечения «Intelle», это видео наблюдение. Модуль дает возможность отслеживать въезд и выезд автомобилей на КПП. Для этого предварительно создается архив номеров на скриншотах и видео. Модуль позволяет вести журнал и формировать подробные отчеты, классифицировать распознанные номера по группам, провести интеграцию со СКУД и ОПС (открытие шлагбаума, цепного барьера или ворот для автомобилей с определенными номерами). Модуль также дает возможность распознавания и поиска лиц по заранее настроенной базе людей (персонала, клиентов и др.). Имеется возможность экспортировать данные в видеофайл. Используется охранная система на базе программного обеспечения «Болид». Основная функция охранной сигнализации – это обнаружение несанкционированного проникновения посторонних лиц в охраняемое помещение или здание и оповещение сотрудников охраны об этом проникновении. Адресная система охранной сигнализации позволяет точно определять помещения или места возникновения тревожной ситуации за счет использования охранных устройств с заранее заданными уникальными адресами. Основные задачи охранной сигнализации: Обнаружение нарушителя; Формирование извещения об обнаружении нарушителя в нужном информационном формате; Передача извещения в нужном формате в определённое место; Обеспечение процедуры постановки на охрану и снятия с охраны (взятия/снятия). Также в компании используется ИС ЭХД – электронное хранилище документов. Данная система была внедрена в 2007 году для упрощения автоматизации учёта документов. Данная ИС разработана с применением ПО ABBY FineReader, позволяющий перевести отсканированные документы в текстовый формат. Ещё одной из ИС можно назвать программный комплекс ZLOCK, разграничивающая доступ к любым периферийным устройствам, за исключением оргтехники, зарегистрируемой в Active Directory. ИС Service Desk HP OpenView является основной системой по учёту заявок на горячую линию. В данной ИС в день регистрируется более 500 заявок и 100 нарядов. Архитектура данной ИС представляет собой кластер из 2 физических серверов и 5 программными сервисами на каждом из них. В компании используется более десяти ИС для обслуживания той или иной деятельности компании. Определение места проектируемой задачи в комплексе задач и ее описание Из всего комплекса существующих задач в качестве предмета автоматизации нами была выбрана автоматизация учета рабочего времени сотрудников компании Шатурская ГРЭС ПАО «Юнипро». Автоматизированная система учета рабочего времени отслеживает и анализирует деятельность сотрудников на рабочем месте. Сколько времени подчиненные тратят на решение рабочих задач, а сколько – на развлечения. Автоматизированная система поможет оценить каждого сотрудника по следующим параметрам: - время прихода на работу и время начала работы, - количество опозданий, - количество часов потраченных на работу, - переработки и ранние уходы, - ежедневные действия за компьютером, оценка продуктивности, - посещение развлекательных сайтов, общение в соцсетях, использование сторонних программ, - темы обсуждений на переговорах, деловых встречах, в телефонных разговорах, - влияние показателей работника на результат и рост предприятия в целом, - степень загруженности работников. Все полученные данные система автоматически сопоставляет со временем, проведенным на работе. Автоматизированная система учета рабочего времени помогает руководителям держать руку «на пульсе», своевременно и беспристрастно оценивать эффективность каждого работника. Программное обеспечение внедряется на рабочие места сотрудников и автоматически отслеживает их ежедневные действия за компьютером. В результате руководитель получает простой и понятный отчет по продуктивности каждого работника. Основная функция решений системы контроля и учета (СКУД) – автоматизированный контроль времени прихода и ухода. Программа устанавливается на вход предприятия. Пройти внутрь можно только при наличии индивидуального ключа, в который встраивается автоматизированный идентификатор каждого сотрудника. В качестве ключа может выступать брелок, пластиковая карта, удостоверение личности или данные биометрии – отпечатки пальцев, голос, сетчатка глаза или лицо. Все персональные данные сотрудников автоматически переносятся в журнал учета, который хранится на локальном сервере или в облаке. Автоматизированная система контроля и управления доступом работает в совокупности с видеонаблюдением, турникетами, электронными замками и прочими ограничителями свободного доступа и перемещения по территории предприятия. Особенность СКУД в том, что программа не просто ведет автоматизированный учет проведенного на работе времени, но и управляет доступом в служебные помещения в зависимости от уровня допуска. Типовые решения помогают автоматически отследить передвижение работников по территории организации и защитить конфиденциальную информацию. Преимущества автоматизированного учета: Совместить и автоматизировать учет рабочего времени, защиту конфиденциальной информации, видеонаблюдение и другие функции. Объективно оценить эффективность работы каждого сотрудника благодаря исключению человеческого фактора. Обеспечить постоянный автоматический контроль работы компании и учет рабочего времени 24/7. Все собранные системой данные хранятся в личном кабинете руководителя. Он всегда может посмотреть отчет по работе одного человека, отдела или целого предприятия. Также благодаря СКУД можно облегчить некоторые управленческие задачи. Например, HR-специалист может посмотреть количество отработанных часов и опозданий сотрудников в программе благодаря автоматическим отчетам программы, больше не нужно вести ручной учет. Системы учета рабочего времени – надежный и удобный инструмент для автоматизации контроля и объективной оценки производительности каждого работника. СУРВ помогает руководителям принимать верные управленческие решения. В настоящее время в компании Шатурская ГРЭС ПАО «Юнипро» действует контрольно-пропускной режим - это комплекс организационно-правовых ограничений и правил, устанавливающих порядок пропуска через контрольно-пропускные пункты в отдельные здания (помещения) сотрудников объекта, посетителей, транспорта и материальных средств. Обоснование необходимости использования вычислительной техники и системы автоматизации для решения задач В настоящее время на предприятиях, где необходимо контролировать и ограничивать доступ людей в различные помещения, широкое применение нашли автоматизированные системы контроля и управления доступом (СКУД). Эти системы предназначены для обеспечения санкционированного прохода в помещения и охраняемые зоны. Помимо своих основных функций по организации доступа к ресурсу, СКУД помогают решить многие другие задачи. Сюда можно отнести учет рабочего времени, быстрое определение местонахождения сотрудников, управление лифтами, вентиляцией, пожарной сигнализацией и многое другое. Сегодня главным направлением развития систем контроля и управления доступом является их интеллектуализация, передача максимально возможного количества функций по сбору, обработке информации и принятию решений, аппаратным средствам СКУД и компьютерам. Освобождение человека от рутинного труда особенно важно в процессе обеспечения безопасности объектов, где цена ошибки, а иногда и элементарной невнимательности, очень велика. С другой стороны важно обеспечить оператора полной и точной информацией о происходящих на объекте событиях и удобными средствами для безошибочного и своевременного принятия оперативных решений. Но системы контроля доступа могут быть использованы не только для снижения издержек предприятия при организации системы безопасности. Их применяют и как средства автоматизации маркетинга в гостиницах, на курортах и т. д. При этом возможность доступа в различные помещения рассматривается как некоторый оплачиваемый ресурс, что позволяет говорить о такой системе как об автоматизированной системе управления маркетингом. Особенностью этих СКУД является реализация механизма расчетов пользователей системы с ее владельцем. Система автоматизации улучшит работу любого бизнеса, особенно когда он расширяется. Если число сотрудников организации переваливает за несколько десятков, то контролировать их без вспомогательных программ достаточно тяжело. Бизнес-процесс — это последовательность действий, повторяющихся транзакций, которые состоят из серии этапов. Примером могут служить: действия с заявками, подтверждение задач, составление отчёта, учет рабочего времени и т.д. В системе автоматизации этот процесс представляет собой налаженную цепочку действий: электронные письма, звонки, отметки на КПП и другое. А если эти все действия выполняет человек, то не исключена ошибка, а значит и сбой всей работы. Одна из задач автоматизации - предотвращение проблем. Она имеет несколько преимуществ: восстановление контроля над бизнес-процессами; улучшение коммуникаций; сокращение количества ошибок; экономия времени, которое сотрудники могут тратить на основную работу. Внедрение автоматизации процесс окупаемый, обычно это происходит в течение полугода. Всё зависит от бюджета, затраченного на автоматизацию, и размеров компании. Чем крупнее бизнес, тем быстрее происходит окупаемость. Малый бизнес чаще заказывает внедрение автоматизации на выставление счетов и начисления заработной платы, не тратя бюджет на полноценную автоматизацию. В основном автоматизации подвергаются следующие направления: отдел продаж, управления, контроль качества, финансов, производства, маркетинга. Например, для руководителя система поможет в формировании отчётов, создании счетов, согласовании бюджета. Что касается качества, то при помощи программ есть возможность наладить работу с отзывами, отправлять уведомления о задачах и т.д. В производстве происходит автоматизация контроля за оборудованием, его состоянием, производительностью на производстве, товародвижением. Автоматизация бизнес-процессов - одна из форм ведения бизнеса, целью которого является рост и трансформация. Цели, которые можно достичь при помощи системы: Управление базой. Для получения информации по сотруднику и его истории потребуется нажатия одной клавиши. Анализ отдела продаж. Система автоматизации позволяет создавать аналитические отчёты по отделу продаж, такие как: движение заинтересованного клиента по воронке, план-факт, количество сделок за отчетный период. Такие отчёты позволяют менеджеру отслеживать эффективность своих действий и устранять возникшие сложности, увеличивая при этом продажи. Сокращение рутинных задач. Внедрённая автоматизация позволяет свести к минимуму ручную работу, особенно ту, которая является рутинной, самостоятельное выполнение рассылок, планирование, управление клиентами и другие задачи. Быстрое согласование текущих вопросов. Система автоматизации сокращает время на необходимое согласование, а значит процесс принятия решения происходит гораздо быстрее. Эффективные коммуникации. Автоматизация повышает общую эффективность бизнеса. Все коммуникации внутри компании происходят быстро, что позволяет избежать затруднений в выполнении поставленных задач. Сокращение ошибок. Процессы, которые выполняет машина, имеют гораздо более точные и имеют меньше ошибок, чем выполненные человеком. Управление проектами. Автоматизация позволяет контролировать проекты. Внедрив систему автоматизации в свой бизнес, компания получит немалое количество выгоды. Для руководства компании это возможность контроля целей в реальном времени, получение понятных отчётов по эффективности компании, подразделению или отдельному сотруднику. Безопасность и минимизация рисков ещё одно преимущество для руководства, как результат внедрения автоматизации. Не нужно переживать об утечке информации при увольнении сотрудника. Анализ системы обеспечения информационной безопасности и защиты информации В компании Шатурская ГРЭС ПАО «Юнипро» имеются нормативно-правовые и организационно-распорядительные документы такие как: 1. Регламент информационной безопасности: · доступ сотрудников к служебной информации, составляющей коммерческую тайну; · доступ к использованию программного обеспечения, сконфигурированного персонального (1С Бухгалтерия; CRM Fresh Office - Система управления клиентами и партнерами; файловое хранилище). 2. Регламенты использования сети Internet, электронной почты компании Шатурская ГРЭС ПАО «Юнипро». С целью более эффективного исполнения регламентов в компании настроена служба Active Directory на Windows Server 2003. Она позволяет настраивать и контролировать информационную безопасность. Active Directory имеет следующую структуру: · Доменные службы Active Directory -- централизованные хранилища сведений о конфигурации, запросах на проверку подлинности, а также сведений о всех объектах, хранящихся в лесе. С помощью Active Directory можно эффективно управлять пользователями, компьютерами, группами, принтерами, приложениями и другими поддерживающими службы каталогов проектами из единого безопасного, централизованного места. · Аудит. Все изменения объектов Active Directory записываются, поэтому известно, что именно изменилось, какое значение имеет измененный атрибут сейчас и какое значение он имел ранее. · Точная настройка политики паролей. Политики паролей можно настроить для отдельных групп внутри домена. Правило, согласно которому для каждой учетной записи домена используется одна и та же политика паролей, больше не действует. · Повышение эффективности управления учетными записями пользователей, применяемыми в качестве удостоверений для служб. Поддержка паролей учетных записей служб (учетных записей пользователей, применяемых в качестве удостоверений для служб) -- одна из тех задач, которые отнимают у ИТ-специалистов больше всего времени. Если пароль учетной записи службы изменяется, службам, которые используют соответствующее удостоверение, также необходимо указать новый пароль. Чтобы разрешить эту проблему, Windows Server 2008 R2 поддерживает новый компонент -- управляемые учетные записи служб. который при изменении пароля учетной записи службы автоматически изменяет пароли для всех служб, использующих эту учетную запись. · Служба сертификатов Active Directory. В большинстве организаций сертификаты используются для удостоверения пользователей и компьютеров и для шифрования данных при их передаче по незащищенным подключениям. Службы сертификатов Active Directory применяются для повышения безопасности за счет связывания идентификационных данных пользователя, устройства или службы с соответствующим закрытым ключом. Сертификат и закрытый ключ хранятся в Active Directory, что помогает защитить идентификационные данные; службы Active Directory становятся централизованным хранилищем для получения приложениями соответствующей информации по запросу. · Встроенный протокол SCEP. Можно выдавать сертификаты сетевым устройствам, например маршрутизаторам. · Сетевой ответчик. Записи в списке отзывов сертификатов (CRL) можно возвращать запросившей стороне в виде откликов отдельных сертификатов вместо отправки всего CRL. Это снижает сетевой трафик, расходуемый при проверке сертификатов клиентскими системами. · PKI предприятия (представление PKI). Это средство управления дает возможность администратору служб сертификации управлять иерархией центра сертификации (ЦС) для определения общей работоспособности ЦС и устранения неполадок. · Службы федерации Active Directory(AD FS). Представляют собой безопасное, расширяемое решение управления доступом с возможностью интернет-масштабирования, которое позволяет организациям осуществлять проверку подлинности пользователей из других организаций. При помощи AD FS в Windows Server 2003 можно простым и безопасным способом предоставлять внешним пользователям доступ к ресурсам домена вашей организации. Службы AD FS также упрощают интеграцию между недоверенными ресурсами и ресурсами домена в вашей организации. · Контроль проверки подлинности. В Windows Server 2008 R2 службы федерации Active Directory поддерживают контроль проверки подлинности -- новую возможность, с помощью которой администраторы могут устанавливать политики проверки подлинности для учетных записей, проходящих проверку подлинности в федеративных доменах. Это позволяет выполнять проверку подлинности с помощью смарт-карт и использовать другие сценарии проверки подлинности. · Службы управления правами Active Directory. Интеллектуальная собственность любой организации нуждается в надежной защите. Службы управления правами Active Directory (AD RMS) входят в состав Windows Server 2008 R2 и предназначены для того, чтобы разрешать доступ к файлам только тем пользователям, которые имеют на это право. Службы AD RMS защищают файл путем перечисления прав, которыми пользователь обладает в отношении данного файла. Права можно настроить таким образом, чтобы дать возможность пользователю открывать, изменять, печатать, перенаправлять информацию или выполнять другие действия с ней. При помощи AD RMS можно защищать данные, даже когда они распространяются за пределами вашей сети. Преимущества: 1. Постоянная защита. Можно защитить содержимое, передаваемое за пределы организации. Можно указать, кому разрешается открывать, изменять, печатать содержимое или управлять им, и все назначенные права сохраняются вместе с содержимым. 2. Шаблоны политики прав на использование. Если имеется общий набор прав, которые применяются для управления доступом к информации, то можно создать шаблон политики прав на использование и применить его к содержимому. В этом случае не придется заново создавать параметры прав на использование для каждого отдельного файла, который требуется защитить. Данная служба позволяет защитить и предотвратить не санкционированный доступ к следующей информации (корпоративная информация, программные продукты 1С Бухгалтерия, CRM Fresh Office). Настройку и поддержку информационной безопасности и защиты информации осуществляет - узкий круг IT специалистов, IT отдела. Начальник IT отдела отвечает за контроль и работоспособность информационной безопасность и защиты информации. Обеспечение информационной безопасности и защиты информации на уровнях: · Программный - Microsoft Windows Server 2003, Active Directory: а) права доступа (к операционной системе Windows XP, Windows Server, Терминальный доступ Windows Server); б) права пользователя системы (разграничены права доступа пользователей 1с Бухгалтерия, CRM Fresh Office, файловый сервер); в) парольная защита, доступ к базе (установлены пароли на программные продукты, такие как: Касперский, 1с Бухгалтерия, CRM Fresh Office); г) ведение логов и так далее (ведется контроль логов, Windows Server пользователи, контроль трафика интернет, контроль почты). · Аппаратный - бекапы (резервное копирование) серверов. Также ведется защита информационного Web-портала компании, используются средства защиты от внешних угроз: - ежеквартальная смена паролей на доступ к управлению (cms) web порталом, - ежеквартальная смена паролей на доступ к базам данных SQL, - ежеквартальная смена паролей на доступ к FTP серверу, - производится бекап (базы SQL, FTP файлов) 4 раза в месяц, В ПАО «Юнипро» производится постоянный мониторинг наиболее опасных угроз информационной безопасности: 1) Утечка данных; 2) Халатность служащих; 3) Вирусы; 4) Хакеры; 5) Кража оборудования; 6) Аппаратные и программные сбои. Из списка угроз видно, что первое место в иерархии опасностей информационного обеспечения компании занимает утечка данных. А именно нарушается конфиденциальность следующих информационных блоков: персональные данные; финансовые отчеты, детали конкретных сделок, интеллектуальная собственность компании; бизнес-планы. Поэтому руководители отделов компании ведут ежедневный мониторинг своих подчиненных, it-отдел контролирует права доступа к корпоративной информации на файловый сервер, производит мониторинг электронной почты сотрудников, контролирует интернет канал путем закрытия доступа к социальным сетям и личной почте. К сожалению, наиболее опасным каналом по-прежнему остаются мобильные накопители, компания старается ограничить сотрудников от копирования информации и передачу ее между собой и третьим лицам на мобильных накопителях. Если утечку информации удается предотвратить, сотрудник несет ответственность за нарушение внутренней ИБ. К нарушителю применяются одна или несколько санкций: 1) пыговор; 2) строгий выговор; 3) штраф; 4) принудительно-«добровольное» увольнение из компании; 5) увольнение из компании согласно статьи Трудового кодекса и с заведением личного уголовного дела. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ» Анализ существующих разработок для автоматизации задачи Одним из самых ценных предпринимательских ресурсов является рабочее время, за которое в конечном итоге и получает заработную плату каждый сотрудник. Естественно, необходим постоянный и планомерный учет этого ресурса, а также контроль над ним и его оптимизация. Работодателю нужно в любой момент рабочего времени не только устанавливать факт нахождения сотрудника там, где это предусмотрено (на рабочем месте или где-то еще), но и констатировать занятость именно непосредственными обязанностями. Долгое время единственной возможностью обеспечить контроль рабочего времени был ручной учет – заполнение табеля. Это трудоемкий процесс, не исключающий ошибок и неточностей вследствие влияния «человеческого фактора» и требующий трудоемкой последующей обработки сведений. Прогресс предоставляет более эффективные способы учета рабочего времени, основанные на автоматизации, позволяющие качественно улучшить эту процедуру. Они различны по принципам применения и различным функциональным особенностям. Рассмотрим самые популярные среди автоматизированных систем учета рабочего времени (АСУРВ), оценив их плюсы и минусы для работодателей и персонала. С помощью более продуктивных систем учета можно не только качественнее и эффективнее контролировать занятость персонала и эффективность его работы. В зависимости от поставленных задач, выбранная руководством автоматика может помочь в достижении таких целей, как: регистрация соответствия занятости каждого конкретного сотрудника установленному в организации внутреннему распорядку (опоздания, ранние уходы, долгое отсутствие во время обеденного перерыва или «паузы» в рабочее время); видимое укрепление внутренней дисциплины среди персонала; серьезное подспорье в ведении статистики и составлении итоговой отчетности; более быстрое и простое планирование занятости сотрудников, более обоснованное составление графиков; помощь в принятии управленческих решений, касающихся режима дня, кадровых вопросов, внутреннего трудового распорядка и др.; значительная финансовая экономия. Автоматизация учета рабочего времени предполагает фиксацию с последующим анализом ряда значимых параметров, которые можно выбрать и установить. Среди них самыми главными выступают: автоматизированное временное протоколирование; пространственная фиксация; информационная оперативность (можно быстро донести информацию, причем персональную, до нужного сотрудника); сохранение базы данных. В основном все АСУРВ рассчитаны на контроль над перемещениями сотрудников в течение определенных временных промежутков. Это значит, что в памяти систем с каждым работником связывается некоторое территориальное пространство, в котором он должен находиться в течение установленных временных интервалов. В системах учитывается время вступления в установленную зону, нахождения в ней и выхода из нее, а в некоторых АСУРВ – еще и особенности занятости внутри рабочей зоны, то есть эффективность использования рабочего времени персоналом. Таким образом, можно получить полную картину по установленным в системе критериям: соблюдение графика приходов и уходов; преобладающие виды нарушений (опоздания, ранние покидания работы, прогулы и пр.); фиксация переработок; формирование общей картины по подразделениям, временным интервалам, конкретным сотрудникам. В зависимости от возможностей, принципов функционирования и получаемых результатов, системы учета рабочего времени можно разделить на несколько типов. | ||||||||||||||||||||||||||||||||||||||||