Файл: Разработка регламента выполнения процесса «Управление информационными ресурсами ».pdf

дата и время события;
уникальный идентификатор пользователя - инициатора действия;
тип события;
результат действия (успех или неудача);
источник запроса (например, имя терминала);
имена затронутых объектов (например, открываемых или удаляемых файлов);
описание изменений, внесенных в базы данных защиты (например, новая метка безопасности объекта).

Эффективность системы и труда администраторов средств информационной безопасности будет чрезвычайно низкой при отсутствии средств сбора, анализа, хранения информации о состоянии системы, централизованного управления всеми ее составляющими. Дело в том, что каждое средство защиты реализует некоторую составляющую политики безопасности, которая на уровне подсистем задается набором параметров и требований. Политике информационной безопасности должны соответствовать не только каждая подсистема или средство защиты, но и система информационная безопасность в целом. Отслеживание работоспособности компонентов системы, примененных правил и других событий в системе требует наличия средств мониторинга и управления. Для проведения анализа собираемых данных, построения отчетов и принятия управляющих решений необходимы средства мониторинга, аудита и генерации отчетов.

Глава 2. Практические основы разработки регламента выполнения процесса "Управление информационными ресурсами"

2.1 Задачи выполняемые при разработки регламента

При внедрении процессного подхода к управлению одной из важнейших задач является регламентация существующих в организации бизнес-процессов. Документирование (регламентация) процесса означает создание документации, определяющей ход, результаты процесса и порядок управления процессом. Документирование процессов организации должно осуществляться на основе определенных внутренних стандартов. Ниже рассмотрен пример структуры основного стандарта организации (авторами предложен термин — «шаблон регламента выполнения процесса»), предназначенный для документирования бизнес-процессов. При описании своих процессов владельцы процессов используют данный внутренний стандарт как основу или, другими словами, как шаблон для наполнения информацией по реальной деятельности.^{^[1]}

Шаблон регламента выполнения бизнес-процесса предназначен для решения следующих задач:

1) определение владельца процесса, его полномочий и ответственности по управлению процессом;

2) спецификация границ процесса (поставщики/входы, клиенты/выходы);

3) спецификация ресурсов, необходимых для выполнения процесса;

4) описание технологии выполнения процесса, включая регламенты работ по взаимодействию с поставщиками и клиентами процесса;

5) определение сотрудников, ответственных за выполнение каждой работы процесса (матрица ответственности);

6) спецификация показателей процесса, продукта, удовлетворенности клиентов;

7) регламентация работы владельца процесса по циклу РОСА.

Из теории управления известно, что при рассмотрении любой системы управления необходимо выделить управляющий объект и управляемый объект. Управляющий объект должен иметь каналы для восприятия состояния управляемого объекта и каналы воздействия на управляемый объект с целью перевода его в нужное состояние.

В информационной сети элементами управления являются каналы и узлы. Их состояние зависит от нагрузки (она случайна), от надежности элементов, от внешних воздействий (энергетических и информационных). Чтобы выполнить задачи по обслуживанию абонентов в условиях нестабильности состояния элементов сети и переменной нагрузки, нужна система управления. Для сети она должна иметь распределенную структуру. Управляющий объект состоит из двух частей:^{^[2]}

1. Управляющего устройства сетью (УУС), которое располагается как на узлах сети, так и на специально оборудованных узлах управления сетью.

2. Управляющее устройство (УУ), которое располагается на узлах вместе с аппаратурой коммуникации.

Управляемыми объектами являются устройства коммуникации (УК) на узлах, а также схемы распределения потоков, матрицы состояний, связности и др.

В зависимости от степени децентрализации управления различают три основных принципа:

· централизованный,

· территориальный (зоновый),

· деценрализованный.

Основное требование к системе управления: обеспечить передачу информации по заданному адресу, с заданным качеством обслуживания и с минимальными затратами. В качестве количественных критериев качества обслуживания используют:^{^[3]}

а) процент неудовлетворенных заявок, или

б) время ожидания удовлетворения заявки.

Качество обслуживания П зависит от поступающей нагрузки Нг, пропускной способности Пр сети, вероятности связности Св, структурной надежности Нд, алгоритма обслуживания Алг, т.е.

П = f(Нг, Пр, Св, Нд, Алг ...).

Так мы видим, что эта зависимость сложная и её не всегда просто определить. К тому же параметры меняются случайным образом. Поэтому применяются методы корректировки планов распределения информации, изменения структуры сети и схемы прохождения информационных потоков. Исходные характеристики для схемы управления поступают от каждого канала.^{^[4]}

Рассмотрим бизнес - процесс на примере:

Начало

Закупка товара у поставщиков

Осуществление поставки на склад

Распределение по магазинам с учетом предзаказов от магазинов

Ожидание заказов

Заказ

В какой форме заказ?

Удаленно Напрямую в магазинах

Занесение информации в БД по продажам, осуществление курьерской доставки

Каким способом?

Через сайт Через call-центр?

Занесение информации в БД по продажам, осуществление курьерской доставки

Осуществление продажи, получение прибыли

Способ оплаты?

Оплата наличными курьеру

Инкассация прибыли в центральный офис

Осуществление оплаты по банковской карте

Учет дохода бухгалтерией, проверка соответствия прибыли с БД по продажам, формирование заказов по закупке товара

Перечисление з/п сотрудникам на банковские карты

Распределение средств

Итак, сделаем вывод: бизнес-процесс дает возможность продумать свои действия, помогает предупредить и достойно встретить многие неизбежные проблемы в развитии бизнеса. Он является инструментом, с помощью которого возможен контроль и управление производством. Бизнес-процесс позволяет управлять по предварительному плану, а не просто реагировать на события.

Разработанный бизнес-процесс развития предприятия направлен на:

1. понимание общего состояния дел на данный момент;

2. представление того уровня, который вы собираетесь достичь;

3. планирование процесса перехода из одного состояния в другое.

ЗАКЛЮЧЕНИЕ

Важной отличительной особенностью современного этапа развития общества является его все большая информатизация. Начавшись в 70-х годах уходящего столетия, процесс информатизации общества в последние годы приобрел поистине глобальный характер. В настоящее время этот процесс охватил не только все развитые страны мирового сообщества, но и многие развивающиеся страны. Под воздействием информатизации происходят кардинальные изменения во всех сферах жизни и профессиональной деятельности людей: в экономике, науке, образовании, культуре, здравоохранении, бытовой сфере. Эти изменения столь масштабны и глубоки, а их влияние на жизнедеятельность общества столь значительно, что можно вполне обоснованно говорить о формировании на нашей планете принципиально новой информационной среды обитания - автоматизированной инфосферы.

Сегодня совершенно ясно, что доминирующей тенденцией дальнейшего развития современной цивилизации является переход от индустриального к информационному обществу, в котором объектами и результатами труда подавляющей части занятого населения станут информационные ресурсы и научные знания.

Информационные ресурсы общества - это накопленные в обществе знания, подготовленные для целесообразного социального использования.

Свободный доступ к информационным ресурсам - важнейшее условие соблюдения конституционного права граждан на информацию. В решении задач обеспечения доступа к автоматизированным информационным ресурсам важнейшая роль принадлежит базам данных.

Для использования информационные ресурсы материализуются на различных носителях: бумажных, электронных и др. При работе с ИРО пользователь должен соблюдать правовые и этические нормы.

Государственная политика России в области информационных ресурсов может и должна быть направлена на то, чтобы обеспечить ее вхождение в мировой информационный рынок в качестве равноправного партнера. Эта проблема имеет для нашей страны первостепенное стратегическое значение. И не только потому, что ее решение принесет России значительные прибыли от продажи соответствующих информационных продуктов и услуг. Она также даст возможность развить собственную национальную информационную инфраструктуру, создать тысячи новых рабочих мест в информационной сфере общества, будет содействовать развитию его информационной культуры.

Кроме того, в силу глобальности мирового информационного пространства Россия получит возможность приобрести те же информационные преимущества, которые имеют сегодня развитые страны мира, поддерживающие это пространство.

Использование технологий автоматизации позволяет существенно улучшить управление сетями товарных потоков на всех этапах логистического процесса.

До начала проекта автоматизации необходимо знать техническое состояние объекта - телекоммуникационные каналы, сервера, маршрутизаторы. Далее необходимо видеть аппаратное обеспечение рабочих мест, операционные системы, базы данных, системное, прикладное и профессионально-ориентированное ПО, а также средства коммуникации, с помощью чего сотрудники взаимодействуют между собой и с внешней средой.

В результате проведения автоматизации объекта исследования удается достичь:

· повышения исполнительской дисциплины;

· повышения продуктивности работы отдельных сотрудников и подразделений в целом;

· повышения оперативности получения необходимой информации;

Эксплуатация информационной системы после автоматизации обеспечит в сети мини-пекарен:

· повышение производительности труда и сокращение времени общего прохождения документов;

· поддержку эффективного накопления, управления и доступа к информации;

· существенное упрощение и удешевление хранения бумажных документов за счет наличия электронного архива.

В рамках курсового проекта была проанализирована информационная безопасность предприятия, были предложены мероприятия по ее улучшению. Реализация мероприятий позволит:

Разграничить права доступа в систему.
Повысить уровень защищенности информации каждого пользователя в отдельности и системы в целом.
Разработать и внедрить политику информационной безопасности, которая будет направлена на защиту информации и ассоциированных с ней ресурсов.
Уменьшить количество спама.
Отражать вредоносные атаки через сеть.
Повысить уровень защиты рабочих станций

Список использованной литературы

1. Автоматизированные информационные технологии в экономике: Учебник / М.И. Семенов, И.Т. Трубилин, В.И. Лойко, Т.П. Барановская; Под общ. ред. И.Т. Трубилина. - М.:Финансы и статистика, 2014. - 416 с..

2. Аппаратные средства локальной сети. Энциклопедия. Кварцов И.Я. 2015г.

3. Базы знаний интеллектуальных систем / Г.А. Гаврилова, В.Ф, Хорошевский - СПб: Питер, 2010. - 384 с.

4. Вендров А.М. Практикум по проектированию программного обеспечения экономических информационных систем: Учеб. пособие. - М. : Финансы и статистика, 2012. - 192 с..

5. Вендров А.М. Проектирование программного обеспечения экономических информационных систем. - М. : Финансы и статистика, 2012. - 352 с..

6. Калянов Г.Н. CASE. Структурный системный анализ (автоматизация и применение). М., "Лори", 2016. - 245 с..

7. Кульгин М. В. Компьютерные сети. Практика построения.-СПб., 2013. - 254 с..

8. Локальные вычислительные сети/ под редакцией С.В.Назарова.-М: деньги и статистика, 2014. - 315 с..

9.Смирнова Г.Н. и др. Проектирование экономических информационных систем: Учебник/ Г.Н. Смирнова, А-А. Сорокин, Ю.Ф. Тельнов; Под ред. Ю.Ф. Тельнова. - М. : Финансы и статистика, 2016. - 512 с..

10.Сергеев В.И., Григорьев М.Н., Уваров С. А. Логистика. Информационные системы и технологии. М.,"Альфа-Пресс",2015.-608 с.

11. Мороз А.И. "Курс теории систем. Учебное пособие для вузов". -