Менеджмент 3-е издание - Глухов В.В.. Учебник для вузов. 3е изд. Спб. Питер, 2008. 608 с. ил. Серия Учебник для вузов
 Скачать 3.25 Mb.
|
|
Символ — элемент описания информации, в качестве которого используют буквы, цифры, знаки. Реквизит — законченный неделимый информационный объект. Реквизит мо жет состоять из цифр, алфавитной записи, алфавитно цифровой записи. Сово купность реквизитов, образующая законченное информационное сообщение, на зывают записью. Совокупность записей образует массив. Характеризуется массив наименованием, длиной записи, максимально допусти мым числом знаков реквизитов, датой формирования. Массивы данных органи зуются по последовательной либо иерархической схеме. При последовательной организации массива в каждой записи содержится адрес размещения следующей порции данных. Для упрощения процесса поиска данных в массиве его записи располагаются со структурированной предварительной сортировкой. Ветвящиеся (иерархические) массивы более прогрессивны для хранения и ис пользования. В этом случае массив состоит из частных массивов различных уров ней. В верхнем уровне содержатся наиболее общие сведения, но для каждой запи си указывается адрес детализирующих сведений. Ветвящийся массив удобен для целей дополнения и выборки. Он требует меньше места при хранении. База данных — это комплексная упорядоченная информационная характери стика объекта или функциональной области, дополненная процедурами работы с информацией. Для массива информации, лежащей в основе базы данных, преду сматриваются процедуры накопления, обновления, корректировки, выборки и дозирования данных, защита от несанкционированного проникновения исправ ления. Примерами баз данных на предприятии являются данные по персоналу, оборудованию, запасам и т. д. 319 319 319 319 319 17.3. Автоматизированная система поддержки управленческих решений Среди баз данных выделяют текстовые (полнотекстовые, реферативные, биб лиографические); базы данных, содержащие изображения и использующие сред ства мультимедиа; числовые и табличные базы данных; базы данных, содержа щие программное обеспечение. Наиболее распространенным средством доступа к информационным ресурсам служат компьютерные сети, а наиболее прогрессив ным способом получения информации выступает режим оn line (интерактивный диалоговый режим). Он предоставляет возможность пользователю, войдя в сеть, получить доступ к базовому компьютеру и его информационным ресурсам в ре жиме прямого диалога. Для оценки организации информационных потоков используют несколько путей: 1. Формализованное изучение. Каждый документ представляет собой сово купность реквизитов, на основе чего строится информационная модель, вы являются дублирование и избыточность. 2. Экспертная оценка. С помощью специальных вопросников выполняется оценка документов, сообщений персоналом. 3. Статистическая оценка. Совокупность однотипных документов обобща ется по фактическим показателям: времени движения, насыщенности, ста бильности и т. п. 4. «Запуск птички». По оцениваемому информационному потоку запускается контрольный документ. По нему контролируется график движения, состав выполняемых работ. 5. Накапливание «сбоев». Выявляется статистика ошибок и сбоев по срокам в потоках информации. 17.3. 17.3. 17.3. 17.3. 17.3. Автоматизированная система поддержки управленческих Автоматизированная система поддержки управленческих Автоматизированная система поддержки управленческих Автоматизированная система поддержки управленческих Автоматизированная система поддержки управленческих решений решений решений решений решений Информационные системы формируются как интегрированные системы, поддер живающие все направления деятельности предприятия, включая финансы, про изводство, сбыт, снабжение, складское хозяйство, транспортные перевозки, сер висное обслуживание и проектные работы. Информационная система позволяет отслеживать критические параметры при оценке деятельности предприятия. Целостностная система информационной поддержки финансовых решений имеет три уровня: анализ, учет, управление и планирование. Она включает фи нансовый, налоговый, отчетный календари, в которых фиксируются ежедневные финансовые операции и представляются структурированные данные итогового анализа. Составными частями системы являются: • Главная книга; • счета дебиторов (обработка счетов фактур, учет графика платежей, анализ дебиторской задолженности, поддержка оперативного управления креди тами); • счета кредиторов (учет поступающих счетов фактур, их сверка, учет оплаты); Глава 17. Информационная поддержка руководителя 320 320 320 320 320 • управление денежными средствами (обработка платежей и поступлений де нежных средств, поддержка электронных банковских операций, прогноз движения банковских средств); • финансовые планы (разработка и сравнение вариантов плана, сравнение фактических и отчетных показателей); • распределение затрат (учет косвенных расходов, расчет себестоимости про дукции, анализ затрат предприятия); • финансовые отчеты (генерация отчетов в виде таблиц, графиков, файлов); • основные средства (создание реестра основных средств, автоматическое осу ществление проводок по операциям с основными средствами). Кроме вышеперечисленных структурных элементов системы следует выделить блоки отдельных подсистем, входящих и дополняющих единую систему, в кото рую входят: 1. Подсистема «производство» объединяет блоки: ♦ управление производством и его планирование (управление выполнени ем заказов, отпуск материалов, подготовка отчетов о выполнении опера ций, учет выпуска продукции, времени работы персонала и оборудования, анализ состояния незавершенного производства); ♦ учет затрат (расчет нормативной себестоимости продукции); ♦ спецификация изделий (сопровождение изготавливаемых и закупаемых элементов товарной продукции); ♦ планирование потребности в мощностях (планирование потребности в ма териалах, узлах, загрузке оборудования). При многозвенном производстве эта подсистема позволяет вести управление серийным выпуском изделий, отслеживать работу каждого подразделения пред приятия. 2. Подсистема «снабжение» обеспечивает сопровождение решений по плани рованию и управлению складскими операциями. Подсистема увязывает сбыт, снабжение и складское хозяйство и включает: ♦ управление продажами (ведение и оценка контрактов с заказчиками, ста тистическая обработка продаж); ♦ управление закупками (ведение базы данных по поставщикам, проверка надежности поставщиков); ♦ управление запасами (отслеживание изменений материальных запасов, прогноз потребности в резервных запасах и времени выполнения заказов, выработка рекомендаций по местам складирования и распределения то варов внутри склада); ♦ управление партиями товаров (отслеживание партий товара на стадиях закупки комплектующих, сборки или производства, обслуживания, теку щего ремонта). 3. Подсистема «транспорт» позволяет поддерживать экспедиторские и транс портные решения. Она включает модули: ♦ управление заказами на транспортировку и хранение; 321 321 321 321 321 17.3. Автоматизированная система поддержки управленческих решений ♦ определение оптимальных маршрутов; ♦ учет автотранспорта; ♦ учет горюче смазочных материалов; ♦ расчет стоимости услуг транспортировки; ♦ планирование потребности в материалах. 4. Подсистема «управление проектом» ориентирована на поддержание управ ленческих решений при разработке новой техники. Эта подсистема включает средства управления крупными долгосрочными инвестиционными проекта ми, начиная с предварительной оценки бюджета и заканчивая оценкой всего комплекса выполненного проекта: ♦ сетевое планирование (планирование и корректировка графика изготов ления продукции по стадиям выполнения проекта); ♦ управление конструкторскими данными (поддержание системы проект но конструкторских разработок, внесение изменений, отслеживание сде ланных изменений при изготовлении); ♦ бюджетирование проекта (разработка и анализ планового бюджета про екта на всех стадиях от появления идеи до получения опытного образца готового изделия); ♦ оперативно корректировать изделие под требования заказчиков. 5. Подсистема «сервис» предназначена для поддержки решений по управ лению сервисными услугами, пред и послепродажного и специального обслуживания. Она обеспечивает: ♦ выполнение регламентных работ; ♦ планово предупредительные мероприятия; ♦ ремонт и устранение неисправностей; ♦ гарантийный ремонт. Подсистема «сервис» включает также: ♦ модули управления профилактическим обслуживанием и текущего ре монта (формирование графика работ, подготовка заказов на обслужива ние, расчет расходов); ♦ управление договорами на обслуживание; ♦ разработку графиков обслуживания и ремонта (планирование занятости персонала, подготовка оперативных заданий на ремонт, определение приоритетов заказов); ♦ анализ затрат. 6. Подсистема «управленческий контроль» обеспечивает руководителей обоб щенной информацией о деятельности предприятия. Она состоит из блоков: ♦ анализ показателей деятельности (расчет и анализ показателей по направ лениям деятельности); ♦ мониторинг показателей (отслеживание изменений показателей, их зна чения по отношению к критическим уровням, наглядное представление данных); Глава 17. Информационная поддержка руководителя 322 322 322 322 322 ♦ ретроспективный анализ и прогнозирование. Подсистема обеспечивает подготовку отчетов по типовым и специальным фор мам. Информационная система опирается на современные программные продукты и современные средства вычислительной техники. Она создается с помощью язы ков программирования четвертого поколения, операционных систем, таких как UNIX и Windows. Идеология построения управленческих информационных си стем обеспечивает максимальную гибкость при расширении функциональных возможностей, инвариантность по отношению к используемым интерфейсам и базам данных. Из широко распространенных локальных компьютерных систем следует выде лить: • системы бухгалтерского учета «1С», «Финансы без проблем», «Парус», «Су пербухгалтерия», «Турбобухгалтер»; • системы правового обеспечения «Гарант», «ИНЕК»; • системы поддержки рабочих мест руководителя «Директор», «Руководитель архива», «Проектировщик», «Суперменеджер»; • системы поддержки документооборота предприятия «АТЛАНТ», «Дело производство». Малыми интегрированными системами являются: Concorde XAL, Exact, NS 2000, Platinum, PRO/MIS, Scala, SunSistems, «Босс корпорация»; средними интегрированными системами — JD Edwards, MFG PRO, SyteLine (SYMIX); крупными интегрированными системами — SAP R/3, BAAN, Oracle Aplication, BPCS. 17.4. 17.4. 17.4. 17.4. 17.4. Кодирование информации Кодирование информации Кодирование информации Кодирование информации Кодирование информации Код — это комбинация букв и цифр. Кодирование информации используется для упрощения процедур обработки, стабилизации размера отдельных сообщений, сокращения объема сведений. Кодирование — это замена общепринятого представления реквизита на систе му условных обозначений. Используемые системы кодов экономической и технологической информации классифицируют по: • количеству знаков (одноразрядные и многоразрядные); • системе построения (порядковые, серийные, позиционные, специальные); • форме представления (цифровые, алфавитные, алфавитно цифровые). При порядковой системе шифровка осуществляется посредством натурально го ряда чисел. Эта система наиболее проста, но целесообразна только при неболь шом размере классификационного массива. При серийном коде совокупность возможных признаков реквизита делят на группы, каждому из них отводят часть натурального ряда чисел. Позиционную (десятичную) систему кодирования при меняют при шифровке информационных характеристик, содержащих несколько характеристик признака, каждый из которых имеет свою группу десятичных раз рядов шифра. 323 323 323 323 323 17.6. Безопасность информации Выбор системы кодирования учитывает особенности процедур обработки массивов по кодируемому признаку, объему работ по кодированию, частоте появления отдельных признаков. Основными параметрами, учитываемыми при разработке кодов, являются максимальное число знаков, максимальная логич ность, резервирование, увязка с соответствующими кодами других уровней управления и предприятий партнеров. 17.5. 17.5. 17.5. 17.5. 17.5. Контроль точности информации Контроль точности информации Контроль точности информации Контроль точности информации Контроль точности информации Контроль точности информации обеспечивает во многих случаях «живучесть» предприятия. Достоверность данных — это в конечном счете доходы и потери. Исходя из этого система управления выстраивает совокупность процедур конт роля и проверки точности данных. Автоматический контроль информации выполняется на всех этапах ее получе ния и переработки. Для этой цели используют систему логических условий и спе циальных вычислительных процедур. К ним относятся: проверка на логичность появления; соответствие макету структуры данных; сохранение объема сведений и др. При хранении и переработке данных основными способами контроля служат: • дублирование (повторение процедур записи и алгоритмов вычислений, по сле чего проходит сопоставление результатов); • отслеживание контрольных сумм (по отдельным записям и массиву данных в целом вычисляется контрольная арифметическая сумма всех реквизитов, которая проверяется после каждого этапа перезаписи); • проверка макета данных (по отдельным реквизитам уточняется требуемое число знаков, интервал допустимого значения). 17.6. 17.6. 17.6. 17.6. 17.6. Безопасность информации Безопасность информации Безопасность информации Безопасность информации Безопасность информации «Защита никогда не бывает дорогой!» Пока не доказано обратное, система защиты должна проектироваться в расчете на враждебное окружение. Из опыта руководителя Постановлением Правительства Российской Федерации установлен перечень сведений, которые не могут быть отнесены к коммерческой тайне. К ним относятся: • учредительные документы (решение о создании предприятия, договор учре дителей, устав); • документы, дающие право заниматься предпринимательской деятельностью (регистрационное удостоверение, лицензии, патенты); • сведения по установленным формам отчетности о финансово хозяйствен ной деятельности и иные данные, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей в государ ственную бюджетную систему; Глава 17. Информационная поддержка руководителя 324 324 324 324 324 • документы о платежеспособности; • сведения о численности, составе работающих, их заработной плате и усло виях труда, а также о наличии свободных рабочих мест; • документы об уплате налогов и обязательных платежей; • сведения о загрязнении окружающей среды, нарушениях антимонопольно го законодательства, несоблюдения безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нару шениях законодательства и размерах причиненного при этом ущерба; • сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, объединениях и других организациях, занимающихся пред принимательской деятельностью. В Уголовном кодексе Российской Федерации введено понятие «компьютер ные преступления», которое предусматривает неправомерный доступ к компью терной информации, создание и использование вредоносных программ, наруше ние правил эксплуатации ЭВМ или их систем. Вероятными угрозами информационной базе предприятия представляются следующие: • несанкционированный доступ; • перехват информации в каналах связи; • кража документов; • уничтожение (случайное/сознательное) информации; • ошибки в работе персонала; • разрушение информации вирусами; • ошибки в программах обработки данных; • отключение электропитания; • фальсификация сообщений; • несанкционированная модификация информации. Система защиты информации должна удовлетворять следующим требованиям: 1) на стадии проектирования должна быть создана системы управления и кор ректировки; 2) объединить внутри себя законодательные, технические и организационные способы защиты; 3) расходы на защиту должны быть меньше, чем сумма возможного ущерба от утечки информации; 4) не должна создавать дополнительные трудности в управлении предприятием; 5) обеспечивать защиту от всех реальных угроз. С точки зрения защищенности всю управленческую информацию делят на семь классов: • первый — наличие развитой службы безопасности; • второй — наличие полного набора механизмов защиты на нескольких сту пенях; • третий — защита при большом количестве субъектов и объектов, имеющих доступ к информации; 325 325 325 325 325 17.6. Безопасность информации • четвертый — защита электронной передачи данных; • пятый — защита распределенных информационных сетей; • шестой — защита локальных информационных сетей; • седьмой — минимальные требования к защищенности. Систему управления можно считать защищенной, если все операции выполня ются в соответствии со строго определенными правилами, обеспечивающими не посредственную защиту объектов, ресурсов и операций. Искажение информации происходит из за случайных ошибок персонала при первичном учете, ошибках при переработке информации, повреждении инфор мации компьютерными вирусами. Угроза раскрытия заключается в доступности информации конкурентам, что может привести к экономическим потерям организации. Раскрытие может про изойти на всех стадиях использования, переработки и передачи информации. Потеря целостности заключается в нарушении части информации, что приво дит к потере полезности всего массива данных. Целостность может быть наруше на сознательно либо при случайном искажении в процессе использования. Потеря доступности может оказаться сознательной и объективной (например, при большом спросе со стороны различных служб). Безопасность информации обеспечивается комплексом специальных мероприя тий по правилам использования, доступности со стороны персонала, процедур компьютерной обработки. Мерами защиты могут стать: • проверка подлинности информации; • контроль доступа в помещения; • разделение полномочий; • шифрование информации; • применение цифровой подписи на сообщениях; • использование биометрических характеристик для контроля; • применение электронных карт; • использование антивирусной защиты; • контроль целостности информации; • резервирование, регламентирование правил и способов защиты документов; • наличие инструкций для пользователей информации; • ограничение доступа к архивам; • сокращение привилегий пользователей информации. Ограничение доступности Ограничение доступности Ограничение доступности Ограничение доступности Ограничение доступности Систему управления можно считать защищенной, если все операции выполня ются в соответствии со строго определенными правилами, которые обеспечивают непосредственную защиту объектов, ресурсов и операций. Политика безопасно сти — это конфиденциальность, целостность, готовность. Одним из наиболее рас пространенных способов защиты информации является регламентирование до ступа к ней. Типовыми вариантами при этом могут быть: Глава 17. Информационная поддержка руководителя 326 326 326 326 326 • дискретный доступ — по массиву данных формируется правило, определя ющее для каждой структурной части данных совокупность персонала и ал горитма переработки информации для каждого пользователя; • мандатный доступ — по массиву данных вводится система кодов, привязан ных к процедурам переработки информации. Только знание соответству ющего кода позволяет пользователю произвести соответствующее преоб разование информации (дополнение, изменение, корректировка и т. п.). Электронные способы защиты Электронные способы защиты Электронные способы защиты Электронные способы защиты Электронные способы защиты При передаче или приеме информации по электронным каналам используют спе циальные способы. |