Информационная безопасность.

Безопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность.

Информационная безопасность — защита конфиденциальности, целостности и доступности информации.

• конфиденциальность (англ. confidentiality) — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право;

• целостность (англ. integrity) — избежание несанкционированной модификации информации;

• доступность (англ. availability) — избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Информационная безопасность (англ. information security) — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств её обработки.

Безопасность автоматизированной информационной системы — состояние защищенности автоматизированной информационной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчетность и подлинность её ресурсов.

Системный подход к описанию информационной безопасности предлагает выделить следующие составляющие информационной безопасности[12]:

1. Законодательная, нормативно-правовая и научная база.

2. Структура и задачи органов (подразделений), обеспечивающих безопасность ИТ.

3. Организационно-технические и режимные меры и методы (Политика информационной безопасности).

4. Программно-технические способы и средства обеспечения информационной безопасности.

Политика безопасности (информации в организации) (англ. Organizational security policy) — совокупность документированных правил, процедур, практических приемов или руководящих принципов в области безопасности информации, которыми руководствуется организация в своей деятельности.

Политика безопасности информационно-телекоммуникационных технологий (англ. ІСТ security policy) — правила, директивы, сложившаяся практика, которые определяют, как в пределах организации и её информационно-телекоммуникационных технологий управлять, защищать и распределять активы, в том числе критичную информацию.

Для построения Политики информационной безопасности рекомендуется отдельно рассматривать следующие направления защиты информационной системы:

1. Защита объектов информационной системы;

2. Защита процессов, процедур и программ обработки информации;

3. Защита каналов связи;

4. Подавление побочных электромагнитных излучений;

5. Управление системой защиты.

При этом, по каждому из перечисленных выше направлений Политика информационной безопасности должна описывать следующие этапы создания средств защиты информации:

1. Определение информационных и технических ресурсов, подлежащих защите;

2. Выявление полного множества потенциально возможных угроз и каналов утечки информации;

3. Проведение оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки;

4. Определение требований к системе защиты;

5. Осуществление выбора средств защиты информации и их характеристик;

6. Внедрение и организация использования выбранных мер, способов и средств защиты;

7. Осуществление контроля целостности и управление системой защиты.

Политика информационной безопасности оформляется в виде документированных требований на информационную систему. Документы обычно разделяют по уровням описания (детализации) процесса защиты.

АСУ

АСУ Производством: Для решения этих задач применяются MIS и MES-системы, а также LIMS (Laboratory Information Management System, система управления лабораторной информацией)-системы.

АСУ Предприятием: Для решения этих задач применяются MRP,MRP II и ERP-системы.

Основными целями MRP систем являются:

• удовлетворение потребности в материалах, компонентах и продукции для планирования производства и доставки потребителям

• поддержка низких уровней запасов

• планирование производственных операций, расписаний доставки, закупочных операций.

MES (сокр. от англ. Manufacturing Execution System) — производственная исполнительная система. Системы такого класса решают задачи синхронизации, координируют, анализируют и оптимизируют выпуск продукции в рамках какого-либо производства.

Международная ассоциация производителей и пользователей систем управления производством (MESA International) определила в 1994 году модель MESA-11, а в 2004 году модель c-MES, которые дополняют модели и стандарты управления производством и производственной деятельностью, сформировавшиеся за последние десятилетия:

Cтандарт ISA95, «Интеграция систем управления предприятием и технологическим процессом» («Enterprise-Control System Integration»), который определяет единый интерфейс взаимодействия уровней управления производством и компанией и рабочие процессы производственной деятельности отдельного предприятия.

Стандарт ISA88, «Управление периодическим производством» («Batch Control»), который определяет технологии управления периодическим производством, иерархию рецептур, производственные данные.

Сообщество Открытых Приложений (Open Applications Group, OAG): некоммерческое промышленное сообщество, имеющее своей целью продвижение концепции функциональной совместимости между бизнесприложениями и разработку стандартов бизнес-языков для достижения указанной цели.

Модель процессов цепочки поставок (Supply-Chain Operations Reference, SCOR): референтная модель для управления процессами цепочки поставок, связывающая деятельность поставщика и заказчика. Модель SCOR описывает бизнес-процессы для всех фаз выполнения требований заказчика. Раздел SCOR «Изготовление» («Make») посвящён, в основном, производству.

Положения работы MES- включают в себя:

• Активация производственных мощностей

• Отслеживание производственных мощностей

• Сбор информации, связанной с производством от

• Систем автоматизации производственного процесса

  • Датчиков

  • Оборудования

  • Персонала

  • Программных систем

• Отслеживание и контроль параметров качества

• Обеспечение персонала и оборудования информацией, необходимой для начала процесса производства

• Установление связей между персоналом и оборудованием в рамках производства

• Установление связей между производством и поставщиками, потребителями, инженерным отделом, отделом продаж и менеджментом

• Реагирование на

  • Требования по номенклатуре производства

  • Изменение компонентов, сырья и полуфабрикатов, применяемых в процессе производства

  • Изменение спецификации продуктов

  • Доступность персонала и производственных мощностей

• Гарантирование соответствия применимым юридическим актам, например нормам Food and Drug Administration (FDA) США

ERP-система (англ. Enterprise Resource Planning System — Система планирования ресурсов предприятия) — корпоративная информационная система (КИС), предназначенная для автоматизации учёта и управления. Как правило, ERP-системы строятся по модульному принципу и в той или иной степени охватывают все ключевые процессы деятельности компании.

ункции ERP-систем

В основе ERP-систем лежит принцип создания единого хранилища данных, содержащего всю корпоративную бизнес-информацию и обеспечивающего одновременный доступ к ней любого необходимого количества сотрудников предприятия, наделённых соответствующими полномочиями. Изменение данных производится через функции (функциональные возможности) системы. ERP-система состоит из следующих элементов:

модель управления информационными потоками на предприятии;

аппаратно-техническая база и средства коммуникаций;

СУБД, системное и обеспечивающее ПО;

набор программных продуктов, автоматизирующих управление ИП;

регламент использования и развития программных продуктов;

IT-департамент и обеспечивающие службы;

собственно пользователи программных продуктов.

Основные функции ERP систем:

• ведение конструкторских и технологических спецификаций, определяющих состав производимых изделий, а также материальные ресурсы и операции, необходимые для их изготовления;

• формирование планов продаж и производства;

• планирование потребностей в материалах и комплектующих, сроков и объёмов поставок для выполнения плана производства продукции;

• управление запасами и закупками: ведение договоров, реализация централизованных закупок, обеспечение учёта и оптимизации складских и цеховых запасов;

• планирование производственных мощностей от укрупнённого планирования до использования отдельных станков и оборудования;

• оперативное управление финансами, включая составление финансового плана и осуществление контроля его исполнения, финансовый и управленческий учёт;

• управления проектами, включая планирование этапов и ресурсов

Отличие между ERP-системами и системами электронного документооборота (СЭД) в том, что, как правило, в ERP документы не «ведутся», а «проводятся» — уже после того, как они осуществят свой жизненный цикл, то есть будут созданы, обсуждены, проверены, согласованы, утверждены и т. д. А СЭД осуществляет поддержку такого жизненного цикла документов на предприятии.

Особенности внедрения

Классические ERP-системы, в отличие от так называемого «коробочного» программного обеспечения, относятся к категории «тяжёлых» программных продуктов, требующих достаточно длительной настройки, для того чтобы начать ими пользоваться. Выбор ERP-системы, приобретение и внедрение, как правило, требуют тщательного планирования в рамках длительного проекта с участием партнёрской компании — поставщика или консультанта. Поскольку ERP-системы строятся по модульному принципу, заказчик часто (по крайней мере, на ранней стадии таких проектов) приобретает не полный спектр модулей, а ограниченный их комплект. В ходе внедрения проектная команда, как правило, в течение нескольких месяцев осуществляет настройку поставляемых модулей.

Достоинства

Применение ERP системы позволяет использовать одну интегрированную программу вместо нескольких разрозненных. Единая система может управлять обработкой, логистикой, дистрибуцией, запасами, доставкой, выставлением счетов-фактур и бухгалтерским учётом.

Реализуемая в ERP-системах система разграничения доступа к информации предназначена (в комплексе с другими мерами информационной безопасности предприятия) для противодействия как внешним угрозам (например, промышленному шпионажу), так и внутренним (например, хищениям). Внедряемые в связке с CRM-системой и системой контроля качества, ERP-системы нацелены на максимальное удовлетворение потребностей компаний в средствах управления бизнесом.

Недостатки

Основные сложности на этапе внедрения ERP- систем возникают по следующим причинам:

Недоверие владельцев компаний высокотехнологичным решениям, в итоге — слабая поддержка проекта с их стороны, что делает осуществление проекта труднореализуемым.

Сопротивление департаментов в предоставлении конфиденциальной информации уменьшает эффективность системы.

Множество проблем, связанных с функционированием ERP, возникают из-за недостаточного инвестирования в обучение персонала, а также в связи с недоработанностью политики занесения и поддержки актуальности данных в ERP.

Ограничения:

Небольшие компании не могут позволить себе инвестировать достаточно денег в ERP и адекватно обучить всех сотрудников.

Внедрение является достаточно дорогим

Система может страдать от проблемы «слабого звена» — эффективность всей системы может быть нарушена одним департаментом или партнёром.

Проблема совместимости с прежними системами.

Существует заблуждение, что иногда ERP сложно или невозможно адаптировать под документооборот компании и её специфические бизнес-процессы. В действительности, любому внедрению ERP-системы предшествует этап описания бизнес-процессов компании. По сути ERP-система являет собой виртуальную проекцию компании…

Планирование развития предприятия требует применения современных методик и инструментов, снижающих временные затраты. Эффективным, адекватным решаемым задачам методом является метод имитационного моделирования, основу которого составляет сценарный подход. Имитационные модели позволяют проигрывать различные варианты развития предприятия, состояния внешнего экономического окружения. Они дают возможность проверить различные идеи, гипотезы и предположения относительно развития бизнеса, проанализировать последствия их реализации. Деятельность предприятия в модели воспроизводится посредством описания движения денежных потоков (поступлений и выплат, Cash-Flow) как событий, происходящих в различные периоды времени.

Project Expert.

Названные подходы положены в основу аналитической системы Project Expert компании «ПРО-ИНВЕСТ-ИТ», базирующейся на методике оценки инвестиционных проектов UNIDO и ставшей стандартом де-факто в области бизнес-планирования и инвестиционного проектирования в странах СНГ и Балтии. Последовательно моделируя в системе планируемую деятельность нового или действующего предприятия и изменения в экономической среде, можно вести инвестиционное проектирование и финансовое планирование, создавать бизнес-планы, удовлетворяющие международным требованиям, а также оценивать эффективность реализации проектов. Project Expert позволяет проанализировать альтернативные варианты развития проекта и выбрать оптимальный путь развития предприятия, определить потребность предприятия в денежных средствах, подобрать оптимальную схему финансирования и условия кредитования, оценить запас прочности бизнеса, эффективность вложений для всех участников проекта, выбрать варианты производства, закупок и сбыта, а также вести контроль за реализацией проектов.

Построение модели.

Система Project Expert позволяет вам в течение небольшого времени разработать финансовую модель компании. Для описания проекта и компании вам потребуется ввести следующие исходные данные: дату начала и длительность проекта, перечень планируемых к выпуску продуктов и услуг, многоуровневую структуру компании вплоть до каждого подразделения и товара, а также финансовое состояние на момент начала проекта – детальное описание ее активов и пассивов в агрегированном балансе.

Определение экономического окружения.

При моделировании деятельности предприятия и создании проекта необходимо учесть влияние факторов внешней среды: налогового окружения, инфляции, колебаний курсов валют, используемых предприятием для денежных расчетов.

Часто при создании проекта стоит задача учета движения денежных средств не только в национальной валюте, но и в иностранной, например, при совершении импортно-экспортных сделок. Для этого в системе предусмотрена возможность выбора основной и дополнительной валют проекта. Вы задаете курс валют на начало проекта и прогноз его динамики. Система автоматически преобразует результаты расчетов проекта в рублях в эквивалент в более стабильной валюте, что позволяет учесть при анализе фактор неустойчивости курса национальной валюты. Наличие второй валюты проекта является необходимым условием корректного расчета показателей эффективности инвестиций. В системе можно описать сложную схему курсовой инфляции, связав с помощью формул изменение курсов основной и дополнительной валют проекта с различными базами.

Календарный план проекта.

Предынвестиционная и инвестиционная фазы любого проекта требуют тщательной проработки графика работ и перечня привлекаемых ресурсов. Система Project Expert формирует календарный график первоначальных капитальных вложений и подготовительных работ – диаграмму GANTT.

Система достаточно гибко подходит к представлению данных о проекте, позволяя либо увязывать все этапы инвестиционной и дальнейшей операционной деятельности, либо описывать эти стадии проекта независимо.

Система помогает определить этапы работ, указать используемые ресурсы, необходимые для выполнения этих этапов, и порядок их оплаты, установить взаимосвязи между этапами и сформировать активы предприятия.

Если этапы подготовки производства связаны с постройкой зданий, приобретением оборудования, земли или других основных средств, Project Expert позволяет вам выбрать способы и сроки их амортизации: по производству, линейно, по остаточной стоимости, по схеме. В системе предусмотрен учет переоценки активов, их реализации, а также дополнительных инвестиций.

План сбыта.

Чтобы смоделировать ее в Project Expert, вам потребуется ввести список продуктов, указать цены по каждому продукту и предполагаемый объем его продаж. Система позволяет учесть дополнительно информацию о влиянии сезонности на цену, задать схему, по которой будет формироваться цена того или иного продукта на протяжении проекта. В процессе разработки стратегии продаж в Project Expert учитываются факторы времени, такие, как: время реализации продукта (услуги), время задержки платежа после поставки продукции, а также условия оплаты продукта или услуги потребителя (по факту, с предоплатой или в кредит).

При моделировании сбыта вы учитываете объем складских запасов готовой продукции и сроки их хранения, процент потерь при сбыте продукции и т. п. Система позволяет отразить также затраты на рекламу и продвижение продукции на рынке.

Производственная деятельность.

При моделировании в Project Expert производственной деятельности предприятия вам достаточно ввести в систему данные о продукции, объемах ее производства, о количестве и стоимости сырья и материалов, о затратах на персонал в соответствии с существующей структурой производства, об общих издержках – затратах на производство, управление, маркетинг и т. п.

Система позволяет описать график производства и различные виды издержек, связав сложной математической зависимостью выбранные параметры финансовой модели предприятия, например, при моделировании объема производства продукта, исходя из возможностей предприятия и прогнозной емкости рынка.

Производственный план может быть сформирован системой автоматически в зависимости от планируемых объемов сбыта. Project Expert позволяет установить зависимость плана производства и от иных факторов, например от мощностей используемого производственного оборудования.

Финансирование проекта.

В системе Project Expert заложена возможность моделирования и выбора схемы финансирования. Какие денежные средства потребуются на различных этапах реализации проекта? Потребность в капитале определяется на основании данных, отображаемых в Отчете о движении денежных средств (Cash-Flow).

Значения сальдо счета предприятия представлены в последней строке таблицы Cash-Flow и демонстрируют прогнозируемое состояние расчетного счета предприятия, реализующего проект в различные периоды времени. Отрицательное значение сальдо расчетного счета означает, что ваше предприятие не располагает необходимой суммой капитала.

Важно сформировать капитал таким образом, чтобы ни в один период времени значение сальдо расчетного счета не имело отрицательного значения. При этом необходимо придерживаться основного принципа – капитал должен быть привлечен только в тот период времени, когда это действительно необходимо.

При создании проекта вы выбираете объемы и условия его финансирования: привлечение акционерного капитала, заемных денежных средств, государственное финансирование, заключение лизинговых сделок. При описании финансирования проекта система также позволяет использовать различные комбинации этих способов. Преимущество Project Expert состоит в том, что потребность в капитале определяется с учетом инфляции, что позволяет избежать ошибок в планировании бюджета проекта.

Важно, что при формировании стратегии финансирования компании с использованием акционерного капитала система позволяет выполнить для акционеров подбор размеров пакетов акций с учетом как сроков владения ими, так и требуемой доходности на вложенный капитал.

Представление финансовых результатов.

Результаты моделирования деятельности предприятия отражаются в финансовых отчетах: Отчет о прибылях и убытках, Баланс, план денежных потоков Cash-Flow (рис.12).

Система сориентирована на международные стандарты бухгалтерского учета (МСБУ), что облегчает вам работу с иностранными инвесторами и делает возможным более точный анализ финансовых результатов.

Финансовые отчеты демонстрируют результаты деятельности компании, и вы получаете их в Project Expert автоматически в результате выполнения расчетов. Процесс генерации бухгалтерских процедур и формирования отчетных финансовых документов осуществляется в соответствии с международными стандартами бухгалтерского учета.

Project Expert формирует также таблицы показателей эффективности инвестиций и финансовых показателей, включающие следующие группы данных:

Показатели ликвидности – текущая ликвидность, быстрая ликвидность, чистый рабочий капитал и другие показатели, отражающие способность компании удовлетворять претензии держателей краткосрочных долговых обязательств.

Показатели рентабельности – набор коэффициентов, показывающих, насколько прибыльна деятельность компании и насколько эффективно использование различных типов ресурсов.

Показатели деловой активности – позволяют проанализировать, насколько эффективно предприятие использует свои средства, включают набор показателей оборачиваемости различных типов средств, обязательств и т.п.

Показатели устойчивости – характеризуют финансовую независимость и платежеспособность компании, включают различные представления соотношений между источниками финансирования (коэффициент финансовой независимости, коэффициент покрытия процентов и т.п.).

Инвестиционные критерии, характеризующие стоимость и доходность акций предприятия (прибыль на акцию, P/E, коэффициент покрытия дивидендов и т.п.).

Показатели эффективности инвестиций (дисконтированные Cash-Flow критерии) - чистый приведенный доход, период окупаемости проекта, внутренняя норма рентабельности и другие показатели, используемые для комплексного анализа проекта.

Аналитические возможности.

Помимо оценки эффективности вложения в проект в целом в Project Expert успешно решается так называемая «задача инвестора». Вы определяете, удовлетворяют ли финансовые результаты участия в проекте требованиям всех заинтересованных в нем сторон – владельцев предприятия, инвесторов, кредиторов и госструктур, анализируя рассчитанные системой основные финансовые показатели и показатели эффективности инвестиций.

В Project Expert оценивается степень воздействия случайных факторов на показатели эффективности инвестиций в проект. Вы определяете, какие факторы рассматривать как случайные, указываете допустимый диапазон случайного изменения значений для каждого из них, задаете количество пересчетов проекта со случайными значениями указанных факторов. В качестве случайных факторов можно выбрать, например, цену или объем продаж отдельных продуктов, показатели инфляции, ставки налогов и другие используемые в проекте исходные данные. Далее система позволяет вам проанализировать полученную совокупность результатов статистическими методами, и вы определяете степень риска, связанную с реализацией проекта. Программа может вести расчеты, как по точным, так и по приблизительным данным, значение которых известно с определенной погрешностью. При использовании неточных данных вы получаете не только оценку эффективности проекта, но и возможный интервал ее колебаний, специальные характеристики неопределенности и устойчивости проекта.

Другое.

Если вы занимаетесь оценкой эффективности инвестиций в проект, а также, если требуется рассчитать стоимость активов предприятия, например при его ликвидации, Project Expert удобно использовать для оценки стоимости бизнеса. Пользователь системы может использовать метод дисконтирования денежных потоков для оценки стоимости бизнеса на момент начала проекта или для прогнозирования ее на разных этапах реализации проекта. Для оценки стоимости бизнеса в «постпрогнозный» период в системе реализованы пять методов: «Модель Гордона», метод чистых активов, ликвидационной стоимости, предполагаемой продажи, экспертной оценки. Пользователь может выбрать из широкого спектра методов оценки тот, что наиболее отвечает специфике предприятия, а также рассчитать ставки дисконтирования.

Помимо анализа проекта в пакете Professional имеется дополнительный модуль (рис. 23), позволяющий вести многовариантный сценарный анализ и получать ответы на вопросы «Что, если?», присущий системам поддержки принятия решений.

Для работы по объединению проектов в пакете Project Expert Professional предназначен отдельный модуль – Project Integrator.

В Project Integrator пользователь определяет эффективность инвестиций в группу проектов по интегральным показателям, рассчитанным на основе консолидированных прогнозных финансовых отчетов. При работе с группой проектов система позволяет не просто суммировать их данные, но и создавать с использованием математических зависимостей различные формы консолидированной отчетности. Таблицы пользователя реализованы в модуле «Integrator». Для их подготовки можно использовать данные из итоговых таблиц и таблиц пользователя, а также детальные результаты проведенных в системе расчетов любого интересующего вас проекта.