Выделение категорий затрат, изучение и определение методик расчёта себестоимости продукции (в части прямых затрат и переменных косвенных затрат).
Подготовка бизнес-процессов
Анализ и формирование рекомендаций по совершенствованию бизнес-процессов планирования операционной деятельности, её исполнения, а также ведения нормативных данных для поддержки операционной деятельности.
Анализ и формирование рекомендаций по достижению соответствия бизнес - процессов рекомендациям методики ИС.
Разработка моделей бизнес - процессов сбыта, производства, закупок, планирования и других, в соответствии с предметной областью проекта, на различных уровнях иерархии плановых решений, необходимых предприятию Заказчика бизнес - процессов, которые будут поддерживаться системой.
Выбор программной системы автоматизации планирования и учёта на производстве
Анализ рынка программного обеспечения.
Разработка системы аналитической отчётности, которую необходимо будет получать средствами системы.
Разработка требований к информационной системе.
Подготовка технического задания на выбор и внедрение информационной системы.
Организация проведения конкурса по выбору программного обеспечения для информационной системы.
Необходимо учитывать уровень подготовки специалистов, которым предстоит работать с приложением, а также назначение приложения. Если пользователи имеют большой опыт работы с программными приложениями, то можно использовать многооконный интерфейс, выпадающие меню и т. д.
Если же речь идет о сотрудниках, для которых сложно "двумя руками три кнопки нажать", то интерфейс системы должен быть как можно более простым, а последовательность действий - очевидной. Аналогично, если в режиме использования критичен быстрый ввод данных, то на первое место выходит удобство интерфейса. Имеет смысл еще до сдачи информационной системы в эксплуатацию предоставить разработчикам возможность попробовать себя в роли конечных пользователей.
9.3. Виды информационных систем в организации
Так как имеются различные интересы, особенности и уровни в организации, существуют различные виды информационных систем. Никакая единственная система не может полностью обеспечивать потребности организации во всей информации. Организацию можно разделить на уровни: стратегический, управленческий, знания и эксплуатационный; и на функциональные области типа продажи и маркетинга, производства, финансов, бухгалтерского учёта и человеческих ресурсов. Системы создаются, чтобы обслужить эти различные организационные интересы. Различные организационные уровни обслуживают четыре главных типаинформационных систем: системы с эксплуатационным уровнем, системы уровня знания, системы уровня управления и системы со стратегическим уровнем.
Системы эксплуатационного уровня поддерживают управляющих операциями, следят за элементарными действиями организации типа продажи, платежей, обналичивают депозиты, платёжную ведомость. Основная цель системы на этом уровне состоит в том, чтобы ответить на обычные вопросы и проводить потоки транзакций через организацию. Чтобы отвечать на эти виды вопросов,информация вообще должна быть легко доступна, оперативна и точна.
Системы уровня знания поддерживают работников знания и обработчиков данных в организации. Цель систем уровня знания состоит в том, чтобы помочь интегрировать новое знание в бизнес и помогать организации управлять потоком документов. Системы уровня знания, особенно в форме рабочих станций и офисных систем, сегодня являются наиболее быстрорастущими приложениями в бизнесе.
Системы уровня управления разработаны, чтобы обслуживать контроль, управление, принятие решений и административные действия средних менеджеров. Они определяют, хорошо ли работают объекты, и периодически извещают об этом. Например, система управления перемещениями сообщает о перемещении общего количества товара, равномерности работы торгового отдела и отдела, финансирующего затраты для служащих во всех разделах компании, отмечая, где фактические издержки превышают бюджеты.
Некоторые системы уровня управления поддерживают необычное принятие решений. Они имеют тенденцию сосредоточиться на менее структурных решениях, для которых информационные требования не всегда ясны. Системы стратегического уровня – это инструмент помощи руководителям высшего уровня, которые подготавливают стратегические исследования и длительные тренды в фирме и в деловом окружении. Их основное назначение – приводить в соответствие изменения в условиях эксплуатации с существующей организационной возможностью.
Информационные системы могут также быть дифференцированы функциональным образом. Главные организационные функциитипа продажи и маркетинга, производства, финансов, бухгалтерского учёта и человеческих ресурсов обслуживаются собственными информационными системами. В больших организациях подфункции каждой из этих главных функций также имеют собственные информационные системы. Например, функция производства могла бы иметь системы для управления запасами, управления процессом, обслуживания завода, автоматизированной разработки и материального планирования требований.
Типичная организация имеет системы различных уровней: эксплуатационную, управленческую, знания и стратегическую для каждой функциональной области. Например, коммерческая функция имеет коммерческую систему на эксплуатационном уровне, чтобы делать запись ежедневных коммерческих данных и обрабатывать заказы. Система уровня знания создаёт соответствующие дисплеи для демонстрации изделий фирмы. Системы уровня управления отслеживают ежемесячные коммерческие данные всех коммерческих территорий и докладывают о территориях, где продажа превышает ожидаемый уровень или падает ниже ожидаемого уровня. Система прогноза предсказывает коммерческие тренды в течение пятилетнего периода – обслуживает стратегический уровень.
Основные проблемы и задачи при внедрении информационных систем
Отсутствие постановки задачи менеджмента на предприятии
Большинство руководителей управляют своим предприятием только исходя из своего опыта, своей интуиции, своего видения и весьма неструктурированных данных о его состоянии и динамике. Как правило, если руководителя попросить описать в каком-либо виде структуру деятельности своего предприятия или набор положений, исходя из которых он принимает управленческие решения, дело достаточно быстро заходит в тупик. Грамотная постановка задач менеджмента является важнейшим фактором, влияющим как на успех деятельности предприятия в целом, так и на успех проекта автоматизации. Поэтому первое, что необходимо сделать для того, чтобы проект внедрения информационной системы управления предприятием оказался удачным, - максимально формализовать все те контуры управления, которые собственно планируется автоматизировать. В большинстве случаев для осуществления этого не обойтись без привлечения профессиональных консультантов, но, по опыту, затраты на консультантов просто не сопоставимы с убытками от проваленного проекта автоматизации.
Необходимость в частичной или полной реорганизации структуры предприятия
Прежде чем приступать к внедрению информационной системы управления на предприятии, обычно необходимо произвести частичную реорганизацию его структуры и технологий ведения бизнеса. Поэтому одним из важнейших этапов проекта внедрения является полное и достоверное обследование предприятия во всех аспектах его деятельности. На основе заключения, полученного в результате обследования, строится вся дальнейшая схема построения корпоративной информационной системы. Несомненно, можно автоматизировать всё, по принципу "как есть", однако этого не следует делать по ряду причин. Дело в том, что в результате обследования обычно фиксируется большое количество мест возникновения необоснованных дополнительных затрат, а также противоречий в организационной структуре, устранение которых позволило бы уменьшить производственные и логистические издержки, а также существенно сократить время исполнения различных этапов основных бизнес - процессов. Нельзя автоматизировать хаос, ибо в результате этого получится автоматизированный хаос. Реорганизация может быть проведена в ряде локальных точек, где она объективно необходима, что не повлечёт за собой ощутимый спад активности текущей коммерческой деятельности.
Необходимость в изменении технологии работы с информацией и принципов ведения бизнеса
Эффективно построенная информационная система не может не внести изменений в существующую технологию планирования и контроля, а также управления процессами. Oдними из самых важных для руководителя особенностей корпоративной информационной системы являются модули управленческого учёта и финансового контроллинга. Теперь каждое функциональное подразделение может быть определено как центр учёта, с соответствующим уровнем ответственности его руководителя. Это, в свою очередь, повышает ответственность каждого из таких руководителей и предоставляет в руки высших менеджеров эффективный инструментарий для чёткого контроля исполнения отдельных планов и бюджетов.
При наличии информационной системы управления предприятием руководитель способен получать актуальную и достоверную информацию обо всех срезах деятельности компании, без временных задержек и излишних передаточных звеньев. Кроме того,информация подаётся руководителю в удобном виде "с листа" при отсутствии человеческих факторов, которые могут предвзято или субъективно трактовать информацию при передаче. Однако некоторые руководители не привыкли принимать управленческие решения по информации в чистом виде, если к ней не приложено мнение человека, который её доставил. Такой подход в принципе имеет право на жизнь и при наличии информационной системы управления предприятием, однако часто он негативно отражается на объективности менеджмента. Внедрение информационной системы управления предприятием вносит существенные изменения в управление бизнес-процессами. Каждый документ, отображающий в информационном поле течение или завершение того или иного сквозного процесса, в интегрированной системе создаётся автоматически, на основании первичного документа, открывшего процесс. Сотрудники, ответственные за этот процесс, лишь контролируют и, при необходимости, вносят изменения в позиции построенных системой документов. Например, заказчик разместил заказ на продукцию, который должен быть исполнен к определённому числу месяца. Заказ вводится в систему, на основании его системой автоматически создаётся счёт (на основе существующих алгоритмов ценообразования), счёт пересылается заказчику, а заказ направляется в производственный модуль, где происходит разузлование заказанного вида продукции на отдельные комплектующие. На основе списка комплектующих в модуле закупок системой создаются заказы на их закупку, а производственныймодуль соответствующим образом оптимизирует производственную программу, чтобы заказ был исполнен точно к сроку. Естественно, в реальной жизни возможны различные варианты неустранимых срывов поставок комплектующих, поломки оборудования и т.д., поэтому каждый этап выполнения заказа должен строго контролироваться ответственным за него кругом сотрудников, которые, в случае необходимости, должны создать управленческое воздействие на систему, чтобы избежать нежелательных последствий или уменьшить их. Не стоит полагать, что работать при наличии информационной системы управления предприятием станет проще. Наоборот, существенное сокращение бумажной волокиты ускоряет процесс и повышает качество обработки заказов, поднимает конкурентоспособность и рентабельность предприятия в целом, а всё это требует большей собранности, компетенции и ответственности исполнителей. Возможно, что существующая производственная база не будет справляться с новым потоком заказов, и в неё тоже нужно будет вносить организационные и технологические реформы, которые впоследствии положительно скажутся на процветании предприятия.
Сопротивление сотрудников предприятия
Сложности большинства российских предприятий очень похожи, и написано об этом уже много.
1. Кому из директоров система больше нужна, тот пусть и занимается её внедрением. Часто решение о внедрении информационной системы является не решением компании или хотя бы консолидированным решением топ - менеджеров и акционеров, а решением одного из функциональных руководителей, например, финансового директора или директора попроизводству. В таком случае информационная система внедряется в интересах именно данного руководителя, большинство же топ - менеджеров предприятия не принимает участие в процессе внедрения и, как следствие, может неоднозначно оценивать как сам процесс, так и результаты внедрения системы в целом.
Более того, зачастую при внедрении системы акценты могут смещаться настолько, что для дальнейшего комплексного внедрения уже сделанные работы приходится серьезно переделывать. Примеры такой автоматизации встречаются. На вопрос "Почему?" "нам надо было попробовать сделать неправильно, чтобы всё руководство осознало, как не следует проводить автоматизацию управления. Зато теперь все руководители понимают необходимость личного участия в работах по комплексной автоматизации предприятия".
Сложно сказать, насколько такой подход себя оправдывает, но и оспаривать инициаторов внедрения информационных систем на предприятии сложно, поскольку иначе "предприятие вообще бы не обратило внимания на вопросы автоматизации". Фактически в описанном случае компания на собственных ошибках проходит обучение тому, как правильно внедрять информационные системы. Как следствие, при повторных проектах руководство предприятия уже значительно точнее понимает, каких целей хочет добиться в результате внедрения системы, какие усилия необходимо организовать для ведения проекта, для чего нужно приглашать профессиональных консультантов и сколько реально может стоить проект внедрения комплексной информационной системы управления.
2. При внедрении информационной системы управления предприятием в большинстве случаев возникает активное сопротивление сотрудников на местах, которое является серьёзным препятствием для консультантов и вполне способно сорвать или существенно затянуть проект внедрения. Если система не нравится сотрудникам, значит она плохая.
Даже на крупных предприятиях иногда мнение сотрудника низшего звена (что-то не нравится, не подходит, неудобно, мелкийшрифт, "вообще старая система была понятнее" и т.п.) вполне способно притормозить внедрение системы.
Часто руководители предприятия, особенно, если они не уделяют достаточного внимания процессу внедрения, судят о качестве системы по отзывам персонала, интересы которого зачастую расходятся с интересами руководителя. В результате, вместо оптимального достижения целей внедрения системы управления, значительное время тратится на переделку интерфейсов, реализацию всяческих эргономических деталей, при том, что реальной ценности такие доработки не представляют, но значительно влияют на бюджет и главное - сроки внедрения. Руководители предприятия, принявшие решение автоматизировать свой бизнес, в таких случаях должны всячески содействовать ответственной группе специалистов, проводящей внедрениеинформационной системы управления предприятием, вести разъяснительную работу с кадрами, и, кроме того:
Создать у сотрудников всех уровней твёрдое ощущение неизбежности внедрения.
Наделить руководителя проекта внедрения достаточными полномочиями, поскольку сопротивление иногда (часто подсознательно, или в результате неоправданных амбиций) возникает даже на уровне топ – менеджеров.
Нередко сложности могут возникнуть в тот самый момент, когда руководитель вдруг осознает, что с внедрением системы он попадает в своего рода ловушку: рост информированности, который обеспечивает система, сводит к минимуму неопределённость текущей производственной ситуации и тем самым ограничивает возможность принятия решений исходя лишь из субъективного мнения. Новая технология управления также способствует выявлению некомпетентности руководства.
Всегда подкреплять все организационные решения по вопросам внедрения изданием соответствующих приказов и письменных распоряжений.
Во время проведения опытной эксплуатации и при переходе к промышленной эксплуатации системы в течение некоторого времени приходится вести дела, как и в новой системе, так и продолжать ведение их традиционными способами (поддерживать бумажный документооборот и существовавшие ранее системы). В связи с этим отдельные этапы проекта внедрения системы могут затягиваться под предлогом того, что у сотрудников и так хватает срочной работы по прямому назначению, а освоение системы является второстепенным и отвлекающим занятием. В таких случаях руководителю предприятия, помимо ведения разъяснительной работы с уклоняющимися от освоения новых технологий сотрудниками необходимо:
Повысить уровень мотивации сотрудников к освоению системы в форме поощрений и благодарностей.
Принять организационные меры к сокращению срока параллельного ведения дел.
Необходимость в формировании квалифицированной группы внедрения и сопровождения системы, выбор сильного руководителя группы
Внедрение большинства крупных систем автоматизации управления предприятием производится по следующей технологии: на предприятии формируется небольшая (3-6 человек) рабочая группа, которая проходит максимально полное обучение работе с системой; затем на эту группу ложится значительная часть работы по внедрению системы и дальнейшему её сопровождению. Применение подобной технологии вызвано двумя факторами: во-первых, тем, что предприятие обычно заинтересовано в том, чтобы у него под рукой были специалисты, которые могут оперативно решать большинство рабочих вопросов при настройке и эксплуатации системы, а во-вторых, обучение своих сотрудников и их использование всегда существенно дешевле аутсорсинга. Таким образом, формирование сильной рабочей группы является залогом успешной реализации проекта внедрения.
Особенно важным вопросом является выбор руководителя такой группы и администратора системы. Руководитель, помимо знаний базовых компьютерных технологий, должен обладать глубокими знаниями в области ведения бизнеса и управления. В отечественной практике при внедрении систем такую роль, как правило, играет начальник отдела АСУП или ему аналогичного. Основными правилами организации рабочей группы являются следующие принципы:
Специалистов рабочей группы необходимо назначать с учётом следующих требований: знание современных компьютерных технологий (и желание осваивать их в дальнейшем), коммуникабельность, ответственность, дисциплинированность.
С особой ответственностью следует подходить к выбору и назначению администратора системы, так как ему будет доступна практически вся корпоративная информация.
Возможное увольнение специалистов из группы внедрения в процессе внедрения проекта может крайне негативно отразиться на его результатах. Поэтому членов группы следует выбирать из преданных и надёжных сотрудников и выработать систему поддержки этой преданности в течение всего проекта.
После определения сотрудников, входящих в группу внедрения, руководитель проекта должен чётко расписать круг решаемых каждым из них задач, формы планов и отчётов, а также длину отчётного периода. В наилучшем случае отчётным периодом должен быть один день.
В результате можно сделать вывод, что общей стратегической целью создания корпоративной информационной системы является повышение управляемости, что позволяет увеличить экономическую эффективность и качественно улучшить производственные показатели предприятия. Достижение этой цели в рамках создания корпоративной информационной системы должно быть реализовано за счёт применения на предприятии всего комплекса информационных технологий, а именно:
сбора достоверной информации;
оперативной обработки данных о фактах производственно-хозяйственной деятельности;
аналитической поддержки принятия управленческих решений.
В структуре предприятия имеет смысл запланировать отдел поддержки внедренных систем, чтобы после опытной эксплуатации эта рутинная работа не висела на сильных и талантливых программистах, которых целесообразно направить на реализацию новых проектов. Цель компьютерных систем поддержки принятия стратегических решений состоит в том, чтобы обеспечить высшее руководство непосредственным и свободным доступом к информации относительно ключевых факторов, являющихся критическими при реализации стратегических целей фирмы.
Внедрение информационной системы управления предприятием - как ремонт - его невозможно закончить, можно лишь прекратить. Так что внедрение, по сути, никогда не закончится, система должна всё время совершенствоваться в процессе своей промышленной эксплуатациями вместе с прогрессом информационных технологий и методологий управления деятельностью предприятия.
В настоящее время на российском рынке имеется большой выбор систем высшего класса, и их число растёт с каждым днём. Вряд ли какую-либо отечественную разработку можно назвать ERP-системой, поэтому речь идёт только о зарубежных программных продуктах. Признанными мировыми лидерами в этой области и, несомненно, лидерами в России являются продукты R/3 компанииSAP, Ваап IV компании Ваап и Oracle Application компании Oracle. Все они достаточно корректно локализованы и внедрены либо успешно внедряются в некоторых отечественных компаниях.
Лекция 4. Электронная документация: определение и особенности
Документ является основным способом представления информации. Электронный документ — это бумажный документ, введённый в компьютер для обработки. Финансовые электронные документы могут снабжаться электронной подписью. Электронные документы бывают структурированными, и тогда они находятся в базах данных, и неструктурированными, содержащими тексты на естественном языке.
В общем же принято считать под электронным документом (ЭД) структурированный информационный объект, в соответствие которому может быть поставлена совокупность файлов, хранящихся на накопителе компьютера. Необходимым признаком ЭД является "регистрационная карточка", состоящая из реквизитов документа, содержащих перечень необходимых данных о нём. Согласно законодательству, электронным является документ, в котором информация представлена в электронно-цифровой форме.
Электронные документы по сравнению с бумажными обладают следующими преимуществами:
более низкая стоимость и время передачи электронного документа из одного места в другое;
более низкая стоимость и время тиражирования ЭД;
более низкая стоимость архивного хранения ЭД;
возможность контекстного поиска;
новые возможности защиты документов;
упрощение подготовки ЭД в сочетании с широкими возможностями;
принципиально новые возможности представления ЭД. Документ может иметь динамическое содержание (например, аудио-, видеовставки).
10.2. Электронный документооборот
Основные принципы построения системы электронного документооборота:
соответствие требованиям стандартов на формы и системы документации;
распределённость;
масштабируемость;
модульность;
открытость;
переносимость на другие аппаратные платформы.
Основными функциями системы электронного документооборота являются:
регистрация документов;
контроль исполнения документов;
создание справочников и работа с ними;
контроль движения бумажного и электронного документа, ведение истории работы с документами;
создание и редактирование реквизитов документов;
формирование отчетов по документообороту предприятия;
импорт документов из файловой системы и Интернета;
создание документа прямо из системы на основе шаблона (прямая интеграция);
работа с версиями документа, сложными многокомпонентными и многоформатными документами, вложениями;
электронное распространение документов;
работа с документами в папках;
получение документов посредством сканирования и распознавания.
уменьшением затрат на доступ к информации и обработку документов.
Системы документооборота обычно внедряются, чтобы решать определённые задачи, стоящие перед организацией. К таким задачам можно отнести следующие:
обеспечение более эффективного управления за счёт автоматического контроля выполнения, прозрачности деятельности всей организации на всех уровнях;
поддержка эффективного накопления, управления и доступа к информации и знаниям;
исключение бумажных документов из внутреннего оборота предприятия;
исключение необходимости или существенное упрощение и удешев-ление хранения бумажных документов за счёт наличия оперативного электронного архива;
экономия ресурсов за счёт сокращения издержек на управление потоками документов в организации;
поддержка системы контроля качества, соответствующей международным нормам;
обеспечение кадровой гибкости за счёт большей формализации деятельности каждого сотрудника и возможности хранения всей предыстории его деятельности;
протоколирование деятельности предприятия в целом (внутренние служебные расследования, анализ деятельности подразделений, выявление "горячих точек" в деятельности);
оптимизация бизнес - процессов и автоматизация механизма их выполнения и контроля.
Электронные потоки информации на предприятии (в офисе) схематично представлены на рис.10.1.
Рис. 10.1. Общая схема электронного документооборота
Всякая система электронного документооборота должна быть распределённой, так как ввод документов происходит на территориально-распределённой организации.
Перечислим функции систем электронного документооборота.
Хранение электронных документов. Носители электронных документов характеризуются двумя параметрами:
стоимостью хранения 1 мегабайта информации;
скоростью доступа к информации. Задача заключается в выборе оптимального носителя.
Организация поиска документов. Существуют два типа поиска. Во-первых, атрибутивный поиск, когда каждому документу присваивается набор идентифицирующих его атрибутов. Поиск документа осуществляется путём сравнения значений этих атрибутов со значениями запроса. Примерами атрибутов могут служить код поставщика, код или фамилия служащего, время создания документа и т.д.
Во-вторых, полнотекстовый поиск, когда документ отыскивается по словам, входящим в сам документ.
Для поиска известного документа используется атрибутивный тип, для неизвестного — полнотекстовый.
Поддержка защиты документов от несанкционированного доступа. Каждый документ должен иметь список пользователей, имеющих право доступа к нему.
Маршрутизация документов. Документы различаются по типам носителей информации. Существуют три типа носителей: 1) бумага; 2) микрофиши: с точки зрения поиска мало чем отличаются от бумаги, но занимают меньше места; 3) электронные носители — жёсткие, оптические, магнитооптические диски.
Одна из важных функций системы документооборота — маршрутизация и контроль исполнения. Маршрутизация сообщений в системе электронного документооборота — это построение схемы, согласно которой они передаются между рабочими местами пользователей АРМ.
Известны следующие системы маршрутизации:
Свободная маршрутизация — последовательная или параллельная. При последовательной маршрутизации документ проходит от одного пользователя к другому, а при параллельной он одновременно поступает к нескольким пользователям.
Свободная маршрутизация с контролем исполнения. Под контролем понимается: контроль доставки документа; контроль исполнения (выдача извещения, что задание выполнено); мониторинг задания (кто и что сейчас делает с заданием).
Маршрутизация по заранее определённым маршрутам с контролем исполнения.
Система электронной почты.
Система управления электронным документооборотом (СУЭД) предназначена для следующих целей:
интеграции процесс повышение информированности руководства и специалистов за счёт увеличения объёмов информационного хранения, централизированной обработки информации, уменьшения времени поиска документов и, соответственно, подготовки отчётов и докладов, а также за счёт повышения полноты и достоверности отчётов;
уменьшения стоимости документационного обеспечения управления предприятием за счёт перехода от бумажного делопроизводства к электронному, снижения стоимости копирования и передачи бумажных документов;
уменьшения стоимости и сокращения времени поиска бумажных оригиналов документов в архивном хранении за счёт получения точной адресации в электронном виде;
интеграции информационных процессов в рамках кооперации предприятий;
создание качественно новой информационной базы для последующего совершенствования процессов документационного обеспечения управления и технологии работы с документами.
СУЭД должна соответствовать существующей информационно – организационной структуре предприятия (группы предприятий) и обеспечивать модификацию по мере совершенствования этой структуры.
СУЭД предназначена для автоматизации процессов документационного обеспечения управления предприятием, включая:
процессы подготовки, ввода, хранения, поиска и вывода организационно – распорядительных документов (подсистема "Электронный архив");
процессы подготовки, ввода, хранения, поиска и вывода стандартных форм документов (подсистема "Ввод стандартных форм документов");
управление делопроизводством (создание, обработка и систематизация архивного хранения документов – подсистема "Делопроизводство").
Виды систем электронного документооборота
В настоящее время существует немало подходов к решению проблем управления электронным документооборотом. Кроме так называемых универсальных систем электронного документооборота (EDMS) решить задачу управления документами можно при помощи следующих основных видов программных средств:
средств групповой работы (типа ПО Lotus Notes, Novell GroupWise и MS Exchange);
систем управления особыми видами документов (в частности, PDM-систем);
специальных модулей управления документооборотом в составе корпоративных информационных систем для предприятий (SAP R/3, Baan и др.).
Чем же универсальные системы электронного документооборота отличаются от них? И в чём преимущества их использования посравнению с другими подходами?
В каждом конкретном случае нужно исходить из особенностей целей и задач, которые ставит предприятие при внедрении системы управления документооборотом. Например, для одних задач наилучшим решением будет ПО
Novell GroupWise, для других же оптимальным будет внедрение именно EDMS-системы. Важным свойством универсальных системэлектронного документооборота является то, что они предоставляют возможность решения большого числа задач управления документами. Тем не менее, следует отметить, что полностью все задачи управления документооборотом они всё равно не смогут решить (из-за их динамически меняющегося и, практически, неисчерпаемого многообразия). Кроме того, внедрение специализированного ПО может оказаться дешевле и эффективней.
И всё-таки у EDMS-систем есть ряд серьёзных достоинств. В частности, по сравнению с ПО поддержки групповой работы, большинство наиболее распространённых в мире EDMS-систем обладает следующими достоинствами:
практическая неограниченность размера электронного архива;
встроенная поддержка полнотекстовой индексации;
поддержка версий и подверсий документов;
возможность хранения документов в архиве в исходном формате;
возможность ведения журналов действий пользователей.
На рынке уже существуют приложения (разработанные, например, на базе того же ПО Lotus Notes), в которых вышеперечисленные возможности EDMS-систем также реализованы. Однако надо заметить, что эти возможности реализованы вEDMS-системах уже изначально.
Кроме того, при работе с групповым ПО в ряде случаев возникают вопросы снижения быстродействия приложений при работе с большими и сверхбольшими базами данных. Также групповое ПО ориентировано, прежде всего, на решение задач организации взаимодействия между пользователями. По своей сути, оно является расширением программ электронной почты и не всегда подходит для работы с крупными архивами документов. На рынке сформировалось мнение, что применение группового ПО (в качестве основы для создания систем электронного документооборота) наиболее уместно на малых и средних предприятиях. Следует также отметить, что EDMS-системы в большинстве случаев имеют шлюзы в групповое ПО и, при необходимости, могут использовать имеющиеся в нём почтовые программы.
В свою очередь, специализированные системы управления документами можно условно разделить на 2 категории. В первую категорию входят программные средства (достаточно давно разработанные), изначально ориентированные на узкопрофильное применение и не имеющие средств интеграции с другими информационными системами. Подобные системы ещё есть на предприятиях, и, в основном, они представлены местными разработчиками. Помимо управления документооборотом, такие программные системы предназначены для решения конкретных финансовых задач, управления персоналом, ведения складского учёта и т. д. У большинства таких систем есть существенные ограничения при их применении на предприятиях. В частности, для каждого из приложений в такой системе необходимо поддерживать свою базу данных (нередко эти базы данных никак не связаны друг с другом). Затраты на поддержание инфраструктуры таких систем настолько велики, что они постепенно изживают себя. Во вторую категорию входят специализированные PDM-системы, предназначенные для управления производственной информацией и имеющие средства интеграции с другими программными системами. PDM-системы работают уже и с электронными образами сложнейших объектов (например, кораблей и машин).
Что касается корпоративных информационных систем (КИС), то в большинство из них встроены модули поддержки делопроизводства. Однако возможности этих модулей достаточно ограничены, т. к. практически невозможно создать универсальную и полнофункциональную КИС. Кроме того, цена западных КИС настолько велика (многие сотни тысяч и миллионы долларов), что не всякое российское предприятие сможет позволить себе её внедрение. В большинстве распространённых EDMS-систем реализована интеграция с наиболее известными КИС (в частности, с SAP R/3, Oracle Applications и др.). Именно возможность интеграции с различными приложениями является одним из характерных свойств EDMS-систем. Благодаря наличию этого свойства EDMS-системы могут выступать в качестве связующего звена между различными системами, функционирующими на предприятии, создавая, тем самым, основу для организации всего его делопроизводства.
У EDMS-систем есть и другие свойства, благодаря наличию которых применение универсальных систем электронного документооборота позволяет существенно оптимизировать управление современным предприятием.
Лекция 5. Методы и средства защиты информации в ис
Под угрозой безопасности компьютерной системы понимаются действия, которые могут нанести ей ущерб. Угрозы могут быть объективными (случайными), возникающими независимо от воли и желания людей, и субъективными (преднамеренными), т.е. специально ими созданными.
По характеру угрозы электронным документам можно разделить на следующие типы:
угроза раскрытия информации;
угроза нарушения целостности документа;
угроза потери доступа к документу;
угроза подделки документа.
По типу воздействия угрозы подразделяются на следующие типы:
природные;
непреднамеренные техногенные;
преднамеренные.
Соответственно, в комплекс защиты электронной документации входят следующие меры:
обеспечение надёжности функционирования технических средств;
обеспечение резервирования каналов связи;
резервное дублирование информации;
ограничение прав физического доступа к объектам системы документооборота;
разграничение прав доступа к файлам и папкам;
внедрение системы шифрования подписи (ЭЦП) и документов;
защита от вирусов;
защита от "взлома" сетей.
Для обеспечения безопасного обмена электронными документами между контрагентами и верификации подписей на таких документах в 2002 году был принят федеральный закон № 1-ФЗ от 10 января 2002 года "Об электронной цифровой подписи". ЭЦПпозволяет пользоваться общедоступными каналами связи в документообороте, без угрозы подделки или признания такого документа недействительным.
Одна из главных преднамеренных угроз — это компьютерные вирусы. Компьютерный вирус — это специально написаннаяпрограмма, которая может присоединяться к другим программам и выполнять разрушающее действие на компьютере.
Жизненный цикл вируса включает следующие этапы:
внедрение;
инкубационный период;
саморазмножение;
искажение или уничтожение информации.
Универсальных правил защиты от компьютерных вирусов не существует, однако известны некоторые правила, выполнение которых позволяет снизить угрозу заражения:
все программы и документы, полученные из сети, должны быть проверены на наличие вируса;
необходимо стремиться к максимальному ограждению локальной сети от процедур "записи", позволяя лишь процедуру "чтения";
следует приобретать лишь дистрибутивные копии у официальных продавцов;
нужно периодически сохранять на внешнем носителе файлы, имеющие ценность.
Взаимосвязь между методами и средствами защиты информации представлена в виде схемы (рис.10.3).
Препятствия — это создание преград, физически не допускающих к информации. Средства защиты при этом следующие: механические преграды; сейфы, шкафы; датчики различного типа и т.д.
Защита методом управления доступом состоит в использовании паролей и измерения индивидуальных характеристик человека (цвет глаз), в определении границ дозволенности обращения к информации и т.д.
В основе реализации защиты данным методом лежат понятия идентификации и аутентификации: идентификация пользователя — это присвоение ему уникального кода; аутентификация — установление подлинности субъекта. Средствами служат различного рода технические устройства.
Рис. 10.3. Взаимосвязь между методами и средствами защиты информации
Маскировка осуществляется за счёт программных средств защиты, к которым относятся:
криптографические средства;
уничтожение результатов решения задачи;
регистрация работы технических и программных средств;
разграничение доступа по паролям и ключам доступа;
электронная подпись.
Рассмотрим криптографический метод защиты.
Криптография — это наука об обеспечении секретности и подлинности сообщений. Существуют два способа криптозащиты — с открытыми и закрытыми ключами.
Технология закрытого ключа состоит в следующем: посылая адресату сообщение, пользователь применяет специальную программу и ключ. Адресат, получив сообщение, пользуется точно такой же программой и таким же ключом. Оба участника должны знать секретный ключ (закрытый).
Если используется открытый ключ, то у каждого участника переписки есть два ключа: открытый и закрытый. Открытый ключпередаётся кому угодно, закрытый — нет. Посылая сообщение адресату В, участник А шифрует его открытым ключом, а В, получая сообщение, расшифровывает его закрытым ключом.
Рассмотрим процедуру создания криптограммы с помощью закрытого ключа. Создание криптограмм предполагает замену символов исходного текста, записанного в одном алфавите, на символы другого алфавита. В упрощенном варианте происходит замена исходных символов символами из того же алфавита. Воспользуемся таблицей Вижинера — квадратной матрицей, в первой строке которой записываются буквы в порядке очерёдности их в алфавите; во второй - то же, но со сдвигом влево на одну позицию и т.д. (рис.10.4).
Рис. 10.4. Таблица Вижинера
Устанавливается ключ — некоторое слово или набор букв, например, МОРЕ.
Процесс шифрования состоит в следующем:
под каждой буквой шифруемого текста записываются буквы ключа, повторяющие ключ требуемое число раз;
буква шифруемого текста определяет столбец таблицы, а буква ключа — её строку. Зашифрованная буква находится на пересечении строки и столбца.
Пример. Шифруемый текст — ЗАЩИТА, закрытый ключ — МОРЕМО, текст после замены букв — УОИОЭО.
Схематично эту операцию можно представить следующим образом (рис.10.5):
Рис. 10.5. Операция шифрования текста
Расшифровка предполагает выполнение обратной процедуры:
над буквами зашифрованного текста сверху последовательно записываются буквы ключа;
буква ключа определяет строку таблицы, а буква зашифрованного текста — его столбец. Буква, находящаяся в первой строке таблицы, является буквой расшифрованного текста.
Схематично эту операцию можно представить следующим образом (рис.10.6):
Рис. 10.6. Расшифровка текста