Система информационного обеспечения оперативных совещаний ОАО "Зарубежэнергопроект"

1.5. данные о типе и размещении оборудования.

2. Управленческая информация

2.1. сведения о перспективных и оригинальных методах управления производством;

2.2. сведения о подготовке, принятии и исполнении отдельных решений руководства по коммерческим, организационным и иным вопросам.

3. Плановая информация

3.1. планы развития предприятия;

3.2. сведения о планах предприятия по расширению производства и другие коммерческие замыслы;

3.3. план производства и перспективный план;

3.4. планово-аналитические материалы за текущий период;

3.5. объем предстоящих покупок по срокам, ассортименту, ценам, странам, фирмам;

3.6. сведенья о планах предприятия (организации) по расширению производства (кроме оговариваемых в переговорах).

4. Финансовая информация

4.1. сведения, содержащиеся в бухгалтерских книгах предприятия;

4.2. сведения, раскрывающие плановые и фактические показатели финансового плана;

4.3. сведения о балансах предприятия;

4.4. сведения о кругообороте средств предприятия;

4.5. размеры и условия банковских кредитов.

5. Информация о рынке

5.1. состояние рынка сбыта и перспектив рыночной конъюнктуры;

5.2. о6зоры рынка;

5.3. рыночная стратегия предприятия;

5.4. сведения об эффективности коммерческой деятельности предприятия;

5.5. политика внешнеэкономической деятельности в целом и по регионам.

6. Информация о партнерах

6.1. сведения о заказчиках, подрядчиках, поставщиках, клиентах, потребителях, покупателях, компаньонах, спонсорах, посредниках и других партнерах, деловых отношений Общества, а также о его конкурентах, которые не содержатся в открытых источниках (справочниках, каталогах и др.);

6.2. фактическое состояние расчетов с теми или иными партнерами.

7. Информация о переговорах

7.1. сведения о целях, задачах и тактике переговоров с деловыми партнерами;

7.2. сведения о подготовке и результатах проведения переговоров с деловыми партнерами.

8. Информация о контрактах

8.1. условия предлагаемых, осуществляемых и исполненных коммерческих контрактов, платежей и услуг;

8.2. состояние дел по тому или иному контракту.

9. Информация о ценах

9.1. сведения о методах расчета и структуре выходных цен;

9.2. сведения об уровне входных цен на продукцию и размерах получаемых скидок.

10. Информация о технике, науке и технологии

10.1. сведения о целях, задачах и программах перспективных разработок;

10.2. характеристики разрабатываемых продуктов и применяемые оригинальные алгоритмы;

10.3. сведения об особенностях используемых и разрабатываемых технологий к специфике их применения.

11. Информация о совещаниях

11.1. сведения о фактах проведения и целях совещаний и заседаний;

11.2. предмет и результаты совещаний и заседаний органов управления фирмы.

12. Информация о безопасности

12.1. сведения о порядке и состоянии организации защиты коммерческой тайны.

12.2. сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации шифрах.

12.3. сведения, составляющие коммерческую тайну предприятий-партнеров и переданные на доверительной основе Обществу.

12.4. сведения об информационной системе Общества и применяемых способах информационной защиты.

Для предприятия необходимо проанализировать угрозы информационной безопасности, перечень которых с вероятностью их реализации представим в таблице:

Обозначение	Угроза	Вероятность реализации
Антропогенные:
Y1	Хищение (копирование) информации и средств ее обработки	0,3
Y2	Утрата (утечка) информации	0,4
Y3	Модификация (искажение) информации	0,25
Y4	Ошибки в ПО и в эксплуатации технических средств	0,35
Y5	Уничтожение информации и средств ее обработки	0,37
Техногенные:
Y6	Нарушение нормальной обработки информации	0,0082
Y7	Уничтожение информации и средств ее обработки	0,0022
Стихийные:
Y8	Уничтожение информации и средств ее обработки	0,00042
Y9	Пропажа информации и средств ее обработки	0,00021

Средства защиты информационной безопасности могут быть направлены на отражение угроз, уменьшение степени уязвимости ценного информационного ресурса и на снижение ущерба.

В практике обеспечения информационной безопасности существует несколько эшелонов защиты информационных объектов:

- организационные (административные) методы (включают правовые методы защиты);

- инженерно - технические методы защиты;

- технические методы защиты;

- программно - аппаратные методы защиты.

Представим в таблице существующие на предприятии средства и методы защиты конфиденциальной информации:

Группа средств защиты	Название средства
Организационные методы	Физическая защита и организация охраны Подбор и работа с персоналом Организация правовой защиты Организация инструктажа персонала Организация учета оборудования и носителей Выбор и проверка партнеров Противопожарная охрана Взаимодействие со специальными органами в случае наличия фактов нарушения
Инженерно-технические методы	Защита помещений от разрушений Оптимальное размещение оборудования Применение средств визуальной защиты Применение систем кондиционирования Создание электрозащиты оборудования и зданий
Технические методы	Создание резервных копий Использование гарантированного питания
Программно-аппаратные методы	Ограничение доступа к объектам Разграничение доступа субъектов (неоптимальное)

В отдельности организационные методы не отражают угрозы информационной безопасности. Поэтому необходимо их применение в совокупности.

На предприятии используются не все возможные организационные методы. Для совершенствования системы организационных методов защиты можно предложить введение коэффициентов и надбавок, а также страхование оборудования и информации. Страхование информации на данном предприятии особенно актуально, так как организация занимается разработкой технической документации.

Инженерно - технические методы связаны с построением оптимальных сетей инженерных коммуникаций с учетом требований безопасности информации. Это довольно дорогостоящие высокоэффективные методы, но они, как правило, реализуются еще на этапе строительства или реконструкции объекта и способствуют повышению его общей живучести. По этой причине пути совершенствования данных методов защиты в данной работе приведены не будут.

Для данных методов защиты характерно отсутствие регламентов использования. Для совершенствования системы защиты можно предложить составление графика резервного копирования важной информации, а также подключение к источникам гарантированного питания наиболее важных элементов информационной системы.

Совершенствуя систему защиты, необходимо определить для конкретных должностных лиц уровень доступа к определенным объектам, а также упорядочить процесс использования и изменения паролей.

Таким образом, изменение мер защиты должно уменьшить вероятность реализации угроз информационной безопасности.

3.7. Проектирование программного обеспечения ИС

Перейдем к разработке программного обеспечения. Для начала разработаем хранилище данных. Физическая модель данных в MS Office Access будет иметь следующий вид:

Приведем пример реализации алгоритма по поиску оптимального поставщика. При наличии длинного списка поставщиков со схожими ценами на оборудование и его качества необходимо осуществить выбор наиболее надежного, т.е. поставщика который всегда выполнял все условия договора, и условия, поставки необходимых материалов которого устраивает больше.

Данная задача может быть отнесена к категории многокритериальных задач принятия решений. Для таких задач характерно наличие нескольких альтернатив достижения цели. Такими альтернативами в случае решения задачи выбора приоритетного клиента является множество условий договора. Каждой из альтернатив соответствует одно множество показателей.

Критерии для отбора поставщиков:
К1 - вид поставляемого оборудования;
К2 - объем поставляемого оборудования;
К3 - способ оплаты услуг;
К4 - срок оплаты;
К5 - расстояние до места доставки;
К6 - необходимые транспортные средства;
К7 - цена на оборудование (материалы);
К8 - соответствие поставляемого оборудования техническому заданию;
К9 - предыдущий опыт работы с клиентом.

Каждому критерию соответствует свой вес, который находится по методу по парных сравнений его с другими.

Заключение

В ходе выполнения проекта я познакомилась с работой ОАО "Зарубежэнергопроект", изучила его организационную структуру, ход информационных связей между отделами, а также между предприятием и внешними организациями.

Разрабатываемая мной система должна решить проблему информационного обеспечения оперативных совещаний и повысить эффективность работы всего предприятия. В результате технорабочего проектирования мною была разработана функциональная структура ИС, составлено математическое описание функций, решаемых подсистемами, составлены алгоритмы функциональных задач. Затем была разработана концептуальная модель базы данных, выбраны инструментальные средства реализации, были описаны мероприятия по защите информации. В ходе разработки программного обеспечения были реализованы база данных, ход алгоритма нахождения оптимального поставщика, а также составлен модуль для логического вывода в программном средстве ESWin. Разработанное программное обеспечение было протестировано и на основе теста был составлен контрольный пример.

Несомненно, работа по созданию системы информационного обеспечения оперативных совещаний еще не закончена. Например, необходимо подробнее проработать схему взаимодействия этой системы с существующими на предприятии информационными массивами.

Список литературы:

1. А.А. Белов Экономические аспекты информацизации [Книга]. - Иваново , 2006.

2. Б.А. Баллод Курс лекций по дисциплине "Интеллектуализация информационных систем". - 2008 r.

3. Б.А. Баллод Теория вероятностей и математическая статистика [Книга]. - Иваново, 2006.

4. Д.В. Гаскаров Интеллектуальные информационные системы [Книга]. - Москва : "Высшая Школа", 2003.

5. Н.Н. Елизарова Курс лекций по дисциплине "Информационное обеспечение стратегического менеджмента".

6. Портал Realcoding.NET [В Интернете]. - 23 декабрь 2008 r.. - http://www.realcoding.net.

Размещено на Allbest.ru