Магистерская диссертация на тему «Информационные технологии в управлении качеством и защита информации» | Магистерские диссертации «Информационные технологии»

Содержание

Перечень использованных сокращений и условных обозначений
Введение
Глава 1. Защита информации
1.1. Защита информации в автоматизированных системах
1.2. Концепция комплексной защиты информации циркулирующей в системах управления
Глава 2. Защита информации на предприятии АО «Коминвест-АКМТ» г. Тула
2.1. АО Характеристика предприятия АО «Коминвест-АКМТ»
2.2. Анализ информационных технологий в управлении на предприятии АО «Коминвест-АКМТ»
2.3. Разработка структуры интегрированной информационной среды системы поддержки комплексных исследований и разработок
Заключение
Список использованных источников

Перечень использованных сокращений и условных обозначений

АС — автоматизированная система;

БПД — базовые пространственные данные;

ВКГИ — ведомственный классификатор геоинформации;

ГИ — геоинформация;

ГИО — геоинформационное обеспечение;

ГИС — геоинформационная система;

ЕСКК ГИ РФ — единая система классификации и кодирования геоинформации Российской Федерации;

ЕСККиУСД РФ — единая система классификации и кодирования технико-экономической и социальной информации и унифицированных систем документации Российской Федерации;

ИПД — инфраструктура пространственных данных;

ИО — информационное обеспечение;

КНСИ — классификаторы и нормативно-справочная информация;

ЛКГИ — локальный классификатор геоинформации;

НИОКР — научно-исследовательские и опытно-конструкторские работы;

ОКГИ — общероссийский классификатор геоинформации;

СКГИ — системный классификатор геоинформации;

СЦ — ситуационный центр;

РАН — Российская академия наук;

РИПД — Российская инфраструктура пространственных данных;

ТГНИ — топогеодезическая и навигационная информация;

УСД  — унифицированная система документации;

ФЦП — Федеральная целевая программа.

Введение

Практика создания и применения автоматизированных систем (АС) различного типа и назначения объективно требует выделения в составе и структуре этих систем, наряду с наличием информационного обеспечения, также и геоинформационного обеспечения, причем, не как составной части информационного обеспечения, а именно в качестве еще одного отдельного, самостоятельного вида обеспечения создаваемых автоматизированных систем.

При этом особая актуальность и необходимость решения данной проблемы проявляется в системах ситуационного управления, реализуемого с использованием либо одного, либо совокупности ситуационных центров, объединенных в сеть, когда в процессе формирования и выработки управленческих решений и их координатной привязки к местности (с реализацией при этом моделирования различных ситуаций реализации различных вариантов этих управленческих решений, анализа и оценки различных факторов и условий, влияющих на практическое осуществление этих вариантов и т.п.), приходится оперировать с различными видами геоинформации (геодезической, картографической, гидрографической, навигационной, метеорологической и др.), которые применяются в различных автоматизированных системах при их функционировании.

Степень разработанности проблемы исследования. Научные аспекты данного исследования формировались на основе анализа существующих методик отечественных и зарубежных специалистов в сфере определения эффективности использования ресурсов предприятия, а также проблем, по оценке эффективности интеграции систем. Проблематика эффективности использования ресурсов предприятия разрабатывалась советскими и российскими специалистами: Р. Влчеком, Л.В. Канторовичем, С.И. Алексеевым, И.А. Ивановой, А.Г. Тысленко, С.С. Мартьяновым, С.С. Зининой, И. Ансоффом, В.А. Коровиной, Л.Н. Митрофановым и др., а также иностранными специалистам: М. Портером, Н. Ш. Кремером, У. Детмером, Э. Голдраттом, Р. Беллманом, Р. Капланом, Д. Уиллером, Д. Чамберсом, Э. Демингом, М. Смитом, Р. Митчеллом, Л. Нельсоном, Г. Марковцом, Ф. Найтом, В.А. Шухартом и др.

Вопросам оценки эффективности интеграции систем посвящены работы отечественных ученых: О. Кляшторной, С.Н. Колесникова, А. Симакиной, А.В. Лужбинина, С.А. Щетининой, А. Н. Елинских, В.Е. Ивановой, Н.М. Абдикеева, Е.Н. Еалкиной, В.Ф. Исламутдинова, Д.В. Исаевой, К.Е. Скрипкина, А. Енатуша, и др., а также зарубежных авторов: Э. Еолдратта, О’Лири, Т. Хайвоненна, М. Вейдера, Дж. Эстивса, Дж. Пастора, Д. Сео и др.

Целью работы является информационные технологии в управлении качеством и защита информации.

Для достижения поставленной цели необходимо решить следующие задачи:

• Рассмотреть сущность защиты информации в автоматизированных системах;
• Провести анализ защиты информации на предприятии АО «Коминвест-АКМТ» г. Тула;
• Разработать структуру интегрированной информационной среды системы поддержки комплексных исследований и разработок .

В качестве объекта наблюдения в настоящем исследовании выступит предприятие АО «Коминвест-АКМТ».

Предметом настоящего исследования является информационные технологии в управлении качеством и защита информации.

Методологическую основу работы составили труды Веснина В.Р., Герчиковой И.Н., Кравченко А.И., Магуры М.И., Травина В.В., Кибанова А.Я., Шуванова Р.И. и Щекина Г.В. Занимаясь разработкой теории управления, они предлагают различные формы и методы совершенствования системы управления персоналом.

Глава 1. Защита информации

1.1. Защита информации в автоматизированных системах

Современные достижения в области компьютерных и информационных технологий обусловили возможность создания в различных областях человеческой деятельности автоматизированных систем обработки информации.

Указанная тенденция актуальна и для организаций, служб, штабов Министерства обороны. И сегодня, несмотря на объективные трудности формирования «нового облика ВС», ведется активная работа по усовершенствованию и внедрению в войска таких автоматизированных систем военного назначения как «Акация» и ЕСУ ТЗ «Созвездие» [14].

В тоже время в таких структурах как, например, Министерство чрезвычайных ситуаций, уже активно используются ситуационные центры, которые стали одним из эффективных средств повышения оперативности обмена информацией и качества управленческих решений.

Некоторые наработки в этой области есть и в Министерстве обороны. Их реализация сталкивается с похожими проблемами, к которым, безусловно, относится и обеспечение безопасности информации.

Информация, обрабатываемая в автоматизированных системах военного назначения, является конфиденциальной, а воздействие на нее может привести к нанесению значительного ущерба и Министерству обороны, и стране в целом. Вот почему показатель информационной безопасности становится одной из основных характеристик этих систем.

Федеральный закон РФ «Об информации, информатизации и защите информации» определяет, что информация с точки зрения безопасности должна обладать следующими характеристиками [22]:

— конфиденциальность — гарантия того, что конкретная информация доступна только тому кругу лиц, для кого она предназначена;

— целостность — гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений;

— аутентичность — гарантия того, что источником информации является именно то лицо, которое заявлено как ее автор;

— апеллируемость — гарантия того, что при необходимости можно доказать, что автором сообщения является именно заявленный автор, и не может являться никто другой;

— доступность — гарантия того, что при необходимости информация может быть получена тем лицом, для кого она предназначена.

По мере развития и усложнения средств, методов и форм автоматизации процессов обработки информации повышается ее уязвимость (возможность нарушения вышеуказанных характеристик), чему способствует [8]:

• увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью средств автоматизации;
• сосредоточение в единых базах данных автоматизированных систем информации различного назначения и принадлежности;
• расширение круга пользователей, имеющих непосредственный доступ к ресурсам автоматизированной системы и находящимся в ней данных;
• усложнение режимов функционирования технических средств вычислительных систем: широкое внедрение многопрограммного режима, а также режимов разделения времени и реального времени;
• автоматизация межмашинного обмена информацией, в том числе и на больших расстояниях и т.д.

В современных условиях уязвимость обычно рассматривается двояко: с одной стороны, как возможность уничтожения, искажения или блокирования информации (т.е. нарушение ее «физической» целостности), а с другой — возможность несанкционированного использования информации (т.е. опасность ее утечки).

Как первый, так и второй вид уязвимости могут привести нарушению обязательных условий информационного обмена [5]:

Во-первых: Информация может не дойти до адресата, что приведет к полному отсутствию реакции субъекта управления на изменившуюся ситуацию.

Во-вторых: Информация может дойти не вовремя. С этой целью злоумышленник может организовать временную задержку в передаче, достаточную для потери значительной доли ценности для субъекта.

В-третьих: Информация может дойти со значительными искажениями. Злоумышленник может перехватить информацию и внести нее изменения.

И, наконец: Информация может быть похищена и несанкционированно использована злоумышленником.

При этом даже в единичных случаях искажения или хищения информации ущерб может быть значительным, а при ведении боевых действий, своевременное отсутствие информации у командования о противнике может привести к катастрофическим последствиям.

Вот почему в военной сфере идея ситуационного центра была трансформирована и сформулирована в виде центра ситуационного управления, который представляет собой многофункциональную организационно-техническую систему, предназначенную для автоматизации процессов отображения, моделирования и анализа ситуации в реальном масштабе времени в целях обеспечения коллективных действий органа управления при выработке решения.

Основными задачами центра ситуационного управления являются:

• обеспечение информационной поддержки командира и должностных лиц управления;
• обеспечение оперативного доступа к источникам данных обстановки;
• обеспечение безопасности информации;
• оценка обстановки в районе боевых действий, выявление факторов влияющих на выполнение задачи, моделирование эпизодов хода и исхода боя;
• представление командиру информации и результатов моделирования в виде визуально-ориентированных динамических данных, удобных для выявления непредвиденных ситуаций и принятия решений по ним;
• обеспечение взаимодействия с территориально-распределенными объектами управления и т.д.

Так, например, компьютерная система ПВО Североамериканского континента однажды объявила ложную ядерную тревогу, приведя в боевую готовность Вооруженные силы. А причиной послужил неисправный чип стоимостью 46 центов — маленький, размером с монету, кремниевый элемент [11].

В 1983 году произошло наводнение в юго-западной части США. Причиной стал компьютер, в который были введены неверные данные о погоде, в результате чего он дал ошибочный сигнал шлюзам, перекрывающим реку Колорадо. В 1971 году на нью-йоркской железной дороге исчезли 352 вагона. Преступник воспользовался информацией вычислительного центра, управляющего работой железной дороги, и изменил адреса назначения вагонов.

Ущерб во всех случаях исчислялся миллионами долларов.

Развитие современной науки и техники принесло огромное количество новых знаний, часть которых во избежание ущерба государственным или коммерческим интересам, необходимо хранить в тайне от противников и конкурентов и всячески защищать.

Современным подтверждением этого тезиса служит тот факт, что за последние несколько лет, как в России, так и в ведущих зарубежных странах имеет место тенденция увеличения числа информационных атак, приводящих к значительным финансовым и материальным потерям. Так, по данным МВД РФ количество компьютерных преступлений, связанных с несанкционированным доступом и утечкой конфиденциальной информации увеличилось с девяти тысяч в 2008-м году до семнадцати тысяч в 2009-м.

Интегрирование технологий автоматизированного управления неизбежно сопровождается возрастающей интенсификацией межмашинного обмена, приводит к появлению новых угроз, которые могут быть разделены на случайные и преднамеренные.

Случайными называются угрозы, не связанные с преднамеренными действиями злоумышленников и реализующиеся в случайные моменты времени.

Реализация угроз этого класса приводит к наибольшим потерям информации (по статистическим данным — до 80% от ущерба, наносимого информационным ресурсам АС любыми угрозами). При этом могут происходить уничтожение, нарушение целостности и доступности информации. Реже нарушается конфиденциальность информации, однако при этом возможно создание предпосылок для злоумышленного воздействия на информацию.

Согласно данным Национального Института Стандартов и Технологий США (NIST) 65% случаев нарушения безопасности информации происходит в результате ошибок пользователей и обслуживающего персонала.

Некомпетентное, небрежное или невнимательное выполнение функциональных обязанностей сотрудниками приводят к уничтожению, нарушению целостности и конфиденциальности информации, а также компрометации механизмов защиты [26].

Характеризуя угрозы информации в АС, не связанные с преднамеренными действиями, следует отметить, что механизм их реализации изучен достаточно хорошо, накоплен значительный опыт противодействия этим угрозам. Современная технология разработки технических и программных средств, эффективная система эксплуатации АС, включающая обязательное резервирование информации, позволяют значительно снизить потери от реализации угроз этого класса.

Класс преднамеренных угроз очень динамичен и постоянно пополняется новыми данными. Их изучение, выработка мер противодействия, как правило, запаздывают по отношению к новой реализуемой угрозе.

Сюда относят: разведку и диверсии, несанкционированный доступ к информации, побочные электромагнитные излучения и наводки, несанкционированную модификацию структур, вредоносные программы.

Каждая из рассмотренных угроз при ее реализации может привести к серьезным последствиям с точки зрения безопасности информации. Как показывает практический опыт, защита информации по каждому виду угроз оказалось недостаточно эффективной и дорогостоящей.

Так, по некоторым данным, в промышленно развитых странах средний ущерб от одного компьютерного преступления, значительную долю которых составляют злоупотребления в финансовой сфере, достигает 450 тыс., долларов, а ежегодные потери в США и Западной Европе соответственно 100 млрд. и 35 млрд. долларов. В последние десятилетия сохранялась устойчивая тенденция к росту убытков, связанных с компьютерной преступностью.

Вот почему, исходя из того, что информационная безопасность — это состояние защищенности информационной среды, следует подчеркнуть, что защита информации — представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных или непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Сегодня большую популярность в этой сфере завоевывает концепция комплексной защиты информации циркулирующей в системах управления [3].

1.2.Концепция комплексной защиты информации циркулирующей в системах управления

Комплексная защита информации для парирования данных угроз представляется реализацией системы обеспечения безопасности и защиты информации (СОБИ) в рамках АСУВ. В самом общем виде она может быть определена как организованная совокупность всех средств, методов и мероприятий, предусматриваемых в системе управления для решения задач защиты информации [20].

Введения понятия СОБИ закрепляет тот факт, что все ресурсы, выделяемые для защиты информации, должны объединяться в единую целостную систему, которая наряду с такими элементами Центра ситуационного управления (ЦСУ) как подсистема ситуационного отображения информации или подсистема динамического моделирования ситуации является функционально самостоятельной подсистемой АСУВ.

Важнейшим концептуальным требованием к СОБИ является требование адаптируемости, т.е. способности к целенаправленному приспособлению при изменении структуры, технологических схем или условий функционирования ЦСУ. Помимо общего концептуального требования к СОБИ предъявляется ряд принципов и целевых требований.

Принцип системности означает, что защита информации в системах управления, представляет собой регулярный процесс, осуществляемый на всех этапах жизненного цикла АС.

Принцип специализированности предполагает разработку надежных механизмов защиты информации только профессиональными специалистами с использованием базы промышленного производства.

Принцип многоуровневости защиты призывает к необходимости реализации защиты на всех уровнях функционирования АС (технологическом, пользовательском, локальном, сетевом и т.д.).

Говоря о требованиях построения СОБИ, следует отметить [17]:

Концептуальное единство означает, что архитектура, технология, организация и обеспечение СОБИ АС должна рассматриваться и реализовываться в соответствии с положениями единой концепции защиты информации.

Адекватность означает, что СОБИ АС должна строиться в строгом соответствии с требования к защите, которые в свою очередь определяются категорией субъекта и объекта управления и значениями параметров, влияющих на защиту информации.

Гибкость (адаптивность) системы защиты означает такое построение и организацию ее функционирования, при которых функции защиты осуществлялись достаточно эффективно при изменении структуры АС.

Функциональная самостоятельность предполагает, что СОБИ должна быть самостоятельной обеспечивающей подсистемой ЦСУ.

Удобство пользования означает, что СОБИ не должна создавать дополнительных неудобств для должностных лиц и персонала АС.

Минимизация предоставляемых прав означает, что каждому должностному лицу состава персонала АС представляются полномочия лишь в рамках их функциональных обязанностей.

Полнота контроля предполагает, что все процедуры автоматизированного управления должны контролироваться системой защиты в полном объеме.

Активность реагирования означает, что СОБИ АС реагирует на любые попытки несанкционированных действий.

Экономичность СОБИ означает, что при условии соблюдения всех перечисленных требований расходы должны быть минимальными.

Открытость проектирования. Механизмы защиты информации должны эффективно функционировать даже в тех случаях, когда их структуры и алгоритмы известны злоумышленнику.

Распределение полномочий означает, что каждый из пользователей АС может иметь доступ к информации только в рамках своих полномочий.

Минимум общего механизма. Использование многими пользователями АС одного механизма защиты может привести к раскрытию (дескредитации) этого механизма.

Опора на эти принципы и требования при построении современной СОБИ АСУВ определяет необходимость создания в ее структуре ряда подсистем.

Подсистема доступа объединяет механизмы управления доступом и предназначена для предотвращения несанкционированного использования ресурсов.

Подсистема обеспечения безопасности данных выполняет функции защиты от пассивного и активного перехвата данных. В ее состав входят механизмы криптографии, шифрования, цифровой подписи, обеспечения целостности, заполнения текста и освидетельствования данных.

В тесном взаимодействии с подсистемой обеспечения безопасности данных функционирует подсистема аутентификации, которая объединяет различные механизмы аутентификации и обеспечивает подтверждение подлинности пользователей и элементов АС.

В подсистему обеспечения безопасности данных в БД входят механизмы доступа к управляющим данным и механизмы поддержания целостности данных в базах данных АСУВ.

Подсистема обеспечения безопасности управляющих ОС образует механизмы надзора, профилактического контроля, ревизии и управления доступом, функционирующие в составе управляющих ОС, используемых в рамках конкретной АСУВ.

Подсистема управления защитой данных в АСУВ выполняет функции обнаружения и компенсации последствий нарушения функционирования СОБИ, а также координации функционирования подсистем и элементов всей системы обеспечения безопасности информации, передаваемой, принимаемой, хранимой и обрабатываемой в системе управления [23].

Поднимая вопрос о практической реализации этих предложений, необходимо отметить, что создание АСУВ никогда не прекращались.

Так в августе 2000 г. Президентом Российской Федерации В.В. Путиным была одобрена программа по формированию, разработке и внедрению новейшей системы управления войсками. Она должна была повысить боевые возможности соединений и частей Сухопутных войск в разы и обеспечить достижение (по некоторым возможностям превосходить) американо-натовских стандартов*.

Данная единая система управления тактического звена (ЕСУ ТЗ) была создана воронежским концерном «Созвездие» в 2006 году [19].

Конструктивно ЕСУ ТЗ представляет собой гигантскую компьютерную сеть, объединяющую на тактическом уровне все боевые единицы, задействованные в бою – от солдата и танка до соединения (общее число типовых групповых объектов в каждом соединении составляет около 15-25 тысяч).

Оперативно-тактическая информация поступает в систему от разведгрупп, беспилотных летательных аппаратов, наводчиков танковых орудий, экипажей боевых машин и выводится на дисплеях командиров подразделений, в штабах частей, соединений уже как элементы обстановки на электронных картах для контроля и осуществления управленческих действий.

Таким образом, командир соединения (должностные лица штаба, начальники родов войск и служб, командиры частей и подразделений) может видеть на своем экране комплекса средств автоматизации всю картинку поля боя в реальном масштабе времени и осуществлять руководство боем.

И хотя многочисленные испытания, которые до сих пор не завершены, показали, что практическая реализация пока далека от идеала, а выявленные недостатки в технической компоненте ЕСУ ТЗ и ее общем и специальном программном обеспечении имеют как организационные и финансовые, так и научные и технологические причины, тем не менее, положительная тенденция в создании современных систем управления для «нового облика» Вооруженных сил РФ существует.

Рассмотренные в курсовой работе основы защиты информации не могут претендовать на полное и всесторонне освещение проблемы информационной безопасности АС ЦСУ. Целью являлось рассмотрение современных представлений в данной области и раскрытие особенностей организационно-технических мер, которые проявляются на практике при построении систем защиты информации [9].

Однако практика показывает, что проблемы защиты информации в международном сообществе имеют общие основы.

Так в МО США в качестве же стандартной модели безопасности зачастую используют модель из трех основных компонент:

— конфиденциальность (confidentiality) — доступность информации только определенному кругу лиц;

— целостность (integrity) — гарантия существования информации в исходном виде;

— доступность (availability) — возможность получения информации авторизованным пользователем в нужное для него время.

Выделяют и другие компоненты модели безопасности:

— аутентичность — возможность установления автора информации;

— апеллируемость — возможность доказать, что автором является именно заявленный человек, и никто другой.

Данное видение проблемы во многом совпадает характеристиками, которыми должна обладать информация с точки зрения информационной безопасности, сформулированными в Федеральном законе РФ «Об информации, информатизации и защите информации».

В целом же понимание значимости процессов защиты информации играет важную роль в обеспечении безопасности современных АС как различных министерств и ведомств, так и АСУ военного назначения [7].

Глава 2. Защита информации на предприятии АО «Коминвест-АКМТ» г. Тула

2.1. АО Характеристика предприятия АО «Коминвест-АКМТ»

АО «Коминвест-АКМТ», основанное в 1992 г., — один из крупнейших производителей коммунальной и дорожной техники: с серьезным инжиниринговым потенциалом; сервисным центром, оснащенным современным диагностическим оборудованием; и главной движущей силой – профессионалами высокой квалификации, работающими на рынке спецтехники не один десяток лет [27].

Создан торговый дом ЗАО «Коминвест-АКМТ», осуществляющий сбыт продукции, выпускаемой заводами МГО «КОММАШ», расположенными в городах Арзамас, Киев, Мценск и Турбов. Это сотрудничество отображено в виде аббревиатуры «АКМТ» в названии компании.

В течение десяти лет, «Торговый дом» занимается поставками коммунальной и строительной техники отечественного производства. За этот период компания приобретает серьезный опыт, устойчивую репутацию, прочные деловые связи в России и СНГ.

Организация собственного производства дорожной техники в Москве. С конвейера сходят первые вакуумные подметально-уборочные машины, смонтированные на отечественных шасси КАМАЗ. Освоена крупноузловая сборка навесного оборудования из комплектующих, произведенных ведущими европейскими компаниями.

Открывается обособленное подразделение в г. Санкт-Петербург. В республике Беларусь регистрируется дочернее предприятие по производству оборудования для ремонта дорог, СЗАО «КоминвестАльянс».

Межведомственной военной комиссией Министерства обороны Российской федерации (МВК МО РФ) компании присвоен статус крупного поставщика для ВВС РФ и военный индекс – литера «О1» на некоторые виды продукции, выпускаемой компанией.

Создается и начинает активно работать сеть региональных представительств по продаже и сервису дорожной техники:

• в Уральском федеральном округе ООО «Коминвест-Урал» (Челябинск)
• в Сибирском федеральном округе ООО «Коминвест-Сибирь» (Новосибирск)
• в Приволжском федеральном округе – открывается обособленное подразделение ЗАО «Коминвест-АКМТ» (Казань).

Представительство в Сибирском федеральном округе ООО «Коминвест-Сибирь» начинает активно развиваться, территория его деятельности распространяется и на Дальний восток, что получает свое отражение в названии ООО «Коминвест-Сибирь и ДВ», открываются филиалы в городах Иркутск и Красноярск, Владивосток.

На сегодняшний день АО «Коминвест-АКМТ» — это один из крупнейших производителей коммунальной и дорожной техники: с серьезным инжиниринговым потенциалом; сервисным центром, оснащенным современным диагностическим оборудованием; и главной движущей силой — профессионалами высокой квалификации, работающими на рынке спецтехники не один десяток лет [27].

Компания является акционером и использует производственные площадки:

• Тосненского механического завода (ТОМЕЗ), производящего комбинированные дорожные машины
• Papa Engineering Oy, контролирующей компанию Amomatic Oy (производство асфальтобетонных заводов)
• Томилино (Сборочный цех)
• Перово (Опытно-экспериментальное производство)
• Дубна (Производственный комплекс)
• Коминвест-Альянс (Производство заливщиков швов)

В настоящее время компанией АО «Коминвест-АКМТ» освоено серийное производство более 50 видов техники и оборудования для коммунальной и дорожной отраслей! Среди ключевых моделей: подметально-уборочные машины, комбинированные дорожные машины (КДМ), распределители реагентов, снегоуборочные машины, оборудование и машины для ремонта дорог, косилки, многофункциональные машины и много другое.

Навесное оборудование монтируется на доработанные автомобильные, тракторные и специальные шасси, как отечественного, так и иностранного производства. Марка выбираемого шасси зависит от предпочтений заказчика. Это может быть шасси КАМАЗ, МАЗ, ГАЗ, Mercedes-Benz, FUSO, MAN, Scania, VOLVO, IVECO, Renault, DAF, Isuzu и другие.

Вся техника сертифицируется и получает ОТТС и все необходимые разрешительные документы.

Запущена программа оборудования комплексами ГЛОНАСС/GPS для контроля за работой техники всех выпускаемых машин.

2.2 Анализ информационных технологий в управлении на предприятии АО «Коминвест-АКМТ»

Производственно-технологическая среда серийных предприятий отрасли находится на уровне 2000-х годов. Активная часть основных производственных фондов в значительной степени изношена (83% оборудования), не соответствует современным требованиям по производительности, надежности, способности функционировать в современной информационной среде (оборудование с ЧПУ 3-го поколения — менее 7%, современного оборудования 5-го поколения — менее 0,5 %). Качество продукции полностью зависит от оператора, притом, что уровень квалификации и мотивации персонала существенно снизились.

Кадровый потенциал предприятий отрасли характеризуется нерациональной структурой, недостаточным количеством квалифицированных рабочих (менее 10%), ухудшающимися возрастными показателями. Отсутствие притока молодых работников при одновременной убыли (по причине возраста) квалифицированных кадров несет угрозу потери формировавшихся на протяжении многих десятков лет знаний и навыков.

Многие годы отечественные и иностранные ученые занимаются проблемами конкурентоспособности среднего предприятия. Но на сегодняшний день не существует сформировавшегося комплекса представлений о механизме менеджмента в области конкурентоспособности оптового торгового предприятия. Также существуют вопросы в области определения конкурентных преимуществ и модели их применения на существующем предприятии. В современных условиях должен быть разработан теоретико – методический комплекс подходов для совершенствования конкурентоспособности на базе анализа конкурентных преимуществ. Это необходимо для успешной адаптации предприятия к постоянно изменяющимся условиям современного рынка.

Среда возникновения конкурентных преимуществ может быть обусловлены внутренними и внешними факторами среды предприятия. Данные преимущества могут иметь правовой и внеправовой статус. По сроку действия на рынке они могут быть краткосрочные, среднесрочные и долгосрочные. Характер динамики конкурентных преимуществ можно охарактеризовать как устойчивый и нестабильный. По отношению к цене преимущества могут быть ценовыми и неценовыми. Несмотря на разнообразие факторов все они так или иначе имеют основополагающее или же вторичное влияние на конкурентоспособность организации.

Предметной областью является АО «Коминвест-АКМТ». Клиент обращается в АРЗ, делает заказ на ремонт АТ. Данный заказ направляется в цех, который специализируется на определённом виде ремонта. Цех отправляет запрос на склад о наличии необходимой детали. Если необходимой детали нет на складе, то осуществляется закупка нужной детали. Детали для ремонта «АРЗ» закупает у поставщиков. Закупленные детали поступают на склады, за каждым складом стоит зав.складом, в подчинении у которого в порядке 20-30 человек. Со складов деталь поступает в тот цех, который и делал запрос на данную деталь. Затем, производится ремонт авиационной техники. После ремонта заказчик может забрать отремонтированную деталь или самолёт.

На рисунке 2.1 показан основной бизнес-процесс АО «Коминвест-АКМТ». Входом в бизнес-процесс «Авиазавод» являются данные о клиентах и данные новых деталях. Управлением является Документация и информация о наличии деталей и стоимости поступивших от поставщиков. Механизмом в данной модели будут сотрудники АО «Коминвест-АКМТ». Выход — готовые изделия и заказ поставщикам.

Чтобы получить более подробную модель, декомпозирован процесс АО «Коминвест-АКМТ»

Декомпозиция — это система, разбивающаяся на подсистемы, и каждая подсистема описывается отдельно (диаграммы декомпозиции). Затем каждая подсистема разбивается на более мелкие и так далее до достижения нужной степени подробности [2].

На рисунке 2.2 видно, что основной процесс «организация ремонта авиационной техники» декомпозирован на три подпроцесса: Оформление заказа, Выполнение заказа, Подготовка отчётности. Можно увидеть, что управления, входящая, выходящая информация и механизмы тоже более детально разделены.

Оформление заказа на ремонт, определение ресурсов необходимых для ремонта и обработка деталей и оборудования. Входом являются данные о клиенте, а выходом заключенный договор, данные о поступивших деталях и данные о закупленных деталях и материалах.Процесс декомпозирован на три блока: подготовка оборудования к диагностике, диагностика оборудования, проведение технических работ. Входом является установленное оборудование и материалы, а выход — готовые изделия и информация о ремонте.

И заключением диаграммы IDEF0 является декомпозиция процесса «Подготовка отчетности», рисунок 2.5. Процесс также декомпозируется на три блока: подготовка отчетов по выполненным работам, отчет по отдельным типам самолетов и анализ качества поставляемых деталей, входом которого является данных о поступивших деталях и данные о закупленных деталях и материалах. Выход — Готовый отчёт.

Рисунок 2.5 декомпозиция процесса «Подготовка отчетности».

Диаграмма потоков данных (DFD — Data Flow Diagrams), рисунок 2.6 является основным средством моделирования функциональных требований к проектируемой системе. Требования представляются в виде набора процессов, связанных потоками данных.

• DFD показывает, как каждый процесс выявляет данные (входные выходные) и выявляет отношения между процессами.
• DFD используют для описания документооборота организации и обработки информации.

Основными графическими компонентами DFD являются процессы или работы, внешние сущности, потоки данных и накопители, хранилища данных.

Внешняя сущность представляет собой материальный предмет или физическое лицо, которое является источником или приемником информации. Все сущности всегда находятся за пределами анализируемой системы. Хранилище данных представляет собой абстрактное устройство для хранения информации, которую можно в любой момент поместить в хранилище и через какое-то время извлечь, причем способы помещения и извлечения могут быть любыми. Физически хранилище данных может быть реализовано в виде картотеки, папки с документами, таблицы в оперативной памяти, файлах, базах данных [16].

На примере работы АО «Коминвест-АКМТ» рассмотрим систему поддержки документооборота. Процессом является непосредственно сама система поддержки документооборота авиазавода.

Критичным для отрасли является достаточно низкий уровень использования информационных технологий. Характерна частичная автоматизация планово-учетных функций, фрагментарное использование изолированных CAD/CAM систем при проектировании и подготовке производства. В то же время производство конкурентоспособной продукции требует наличия сквозных цифровых технологий разработки, производства и послепродажного обслуживания авиатехники, что является непременным условием роста качества продукции, производительности, управления издержками производства.

2.3 Разработка структуры интегрированной информационной среды системы поддержки комплексных исследований и разработок

Научные, проектные и производственные предприятия авиационной промышленности России имеют разную степень информатизации. На одних предприятиях, в основном проектных, существуют и функционируют вычислительные центры, используются автоматизированные комплексы проектирования и подготовки производства, на других внедрены корпоративные информационные системы, а третьи, – в основном, научные – пока обеспечены лишь традиционной электронной почтой и только разрабатываемыми ситуационными центрами, и концепциями построения вокруг них информационной инфраструктуры. Подобная «разноголосица» вызвана как объективными обстоятельствами – разной степенью сложности и трудоёмкости задач, решаемых предприятиями авиапромышленного комплекса России, их финансовыми ресурсами, так и субъективными обстоятельствами – разной степенью заинтересованности руководства в информатизации своих предприятий [4].

Внутреннюю информационную среду предприятия, в принципе, должны составлять следующие компоненты: база данных; корпоративный портал, включающий сервисы социальных сетей; ситуационный центр; система электронного документооборота; суперкомпьютер (вычислительный центр); сети связи.

Следует отметить, схема отражает только информационное взаимодействие, направленное во вне организации. Она не затрагивает вопросы информационного обеспечения исследований и разработок, ведущихся организацией в соответствии с её функциональной направленностью. Это связано с тем, что проводимые в научных и проектных организациях авиационной промышленности научные исследования в интересах создания авиационной техники чрезвычайно специальны. Системы CAD/CAM/CAE/CAPP/PDM и т.д. в каждой конкретной организации авиационной отрасли используются для узкоспециализированных целей. Работают с такими программами специалисты, компетентные, зачастую, только в этой области научных авиационных знаний. Именно поэтому результаты всех экспериментов должны оформляться в соответствии с определенными стандартами, позволяющими вести междисциплинарный информационный обмен. Результаты должны быть занесены в единую базу данных в соответствии с четко прописанными правилами ее заполнения [25].

Для увеличения ситуационной осведомленности научных работников целесообразно использовать новые сервисы социальных сетей. Это позволит установить формальные и неформальные научные информационные связи и создаст мультипликативный эффект «коллективного разума» разработчиков. Система электронного документооборота предназначена для кардинального сокращения времени пересылки документов между предприятиями авиационной промышленности и увеличения скорости обмена научной информацией.

При необходимости роль лидера может быть делегирована всем научным сообществом одной из организаций для осуществления общей координации деятельности научного сообщества при реализации конкретного проекта. После его завершения временный лидер передаёт свои полномочия другому институту для организации проведения исследований по новой теме [17].

На рис. 2.8 представлена схема построения единой интегрированной распределенной системы информационного обмена в авиационной промышленности России, организованная по иерархическому принципу с выделенным центром. В настоящих условиях в качестве подобного центра видится Национальный авиационный исследовательский центр (НАИЦ). Функциями НАИЦ по организации единой интегрированной распределенной системы информационного обмена в авиационной промышленности России будут: техническая поддержка работы системы; определение информационной политики; нормативное обеспечение работы системы; организация и поддержка удостоверяющего центра электронной подписи; распределение вычислительных ресурсов; организационная поддержка системы.

Как показывает отечественная и мировая практика существуют и активно развиваются следующие формы информационного взаимодействия внутри и между научными коллективами, в той или иной степени, реализуемые на предприятиях авиационной промышленности. Это: обмен данными через обычную электронную почту; обмен данными посредством организации видеоконференций; корпоративные web-порталы, включая новые технологии социальных сетей; ситуационные центры; обмен данными посредством электронного документооборота; общее единое представление данных об разрабатываемом объекте авиационной техники; системы хранения информации; вычислительные центры; сети обмена данными, в том числе ограниченного распространения; совместные распределенные вычисления [2].

Внедрение любого из этих инструментов информационного взаимодействия между разработчиками авиационной техники является проявлением интегрированной информационной среды, с соответствующими функциональными возможностями. Первоначально, ситуационный центр, может быть развернут в минимальной конфигурации с последующим наращиванием функциональности.

Этапы наращивания функциональных возможностей интегрированной информационной среды представлены в таблице 2.1.

Таблица 2.1. Этапы наращивания функциональных возможностей интегрированной информационной среды

Следует отметить, что представленная в таблице 1 этапность наращивания функциональных возможностей интегрированной информационной среды системы поддержки комплексных исследований и разработок достаточно условна. В зависимости от текущей степени информатизации и трудоемкости, стоящих перед конкретным предприятием задач, последовательность внедрения инструментов информационного взаимодействия может меняться. Как видно из таблицы 1 реализация инструментов интегрированной информационной среды на корпоративном межорганизационном уровне в рамках системы поддержки комплексных исследований предоставляет разработчикам АТ широкие возможности по ускорению создания АТ. Позволяет объединить интеллектуальные ресурсы.

Геоинформационные технологии находят все большее применение в различных сферах деятельности. Этому способствует активное развитие и совершенствование программных и технических средств. Одним из основных источников пространственных данных является дистанционное зондирование Земли (ДЗЗ) из космоса, которое переживает в последние годы поистине революционные изменения: увеличивается пространственное разрешение съемочных систем, их производительность, спектральные характеристики, возможности мониторинга огромных территорий в оперативном режиме. Не отстают в развитии и программные продукты для обработки данных, создания геоинформационных систем. Появились специализированные программно-аппаратные комплексы визуализации пространственной информации, которые выводят работу с данными, в том числе и с космическими снимками на новый уровень [10].

Необходимым условием при внедрении геоинформационных технологий на современном этапе является совместное использование космических снимков, других видов пространственной информации (в т. ч.  картографических материалов и результатов полевых обследований), программного обеспечения для обработки и анализа данных ДЗЗ, ГИС-приложений, комплексов визуализации данных.

ЦКМ представляет собой высокопроизводительный комплекс программно-аппаратных средств, который позволяет оперативно получать и обрабатывать данные ДЗЗ, в т. ч. радиолокационные, является масштабируемой системой и легко может быть доукомплектован для решения новых задач.

Важным инструментом наиболее эффективного использования пространственной информации являются геопорталы, в которых активно используются оперативные данные ДЗЗ. Геопортал, представляя собой единый Интернет-ресурс, включает в себя зону открытого доступа и специальную зону, для работы соответствующих региональных или отраслевых подразделений. По мере необходимости информация может переводиться из закрытой зоны в открытую. Особое внимание при разработке геопортала уделяется вопросам защиты информации.

Для реализации задачи оперативного использования космических снимков в ЦКМ и геопорталах активно развиваются сервисы мультипользовательского доступа к данным, устанавливаются корпоративные станции приема, позволяющие получать информацию либо из архива компании-оператора непосредственно в геоинформационную среду пользователя, либо принимать ее с космического аппарата.

Следует отметить, что постоянное развитие геоинформационных технологий и сферы ДЗЗ, сказывается на улучшении качества представляемой потребителю продукции, значительном снижении стоимости данных, расширении архивов космических снимков. Активное использование данных ДЗЗ и новейших средств их обработки самым эффективным способом влияет на качество принятия обоснованных управленческих решений. Данные ДЗЗ высокого пространственного разрешения обеспечивают высочайшее качество информации о природных ресурсах, транспортной и инженерной инфраструктуре, позволяют вести мониторинг антропогенных и природных объектов.

Заключение

Опыт, полученный при научно-консультационной экспертно-аналитической и образовательной деятельности на инновационных предприятиях, позволяет утверждать, что создание Ресурсного Центра моделирования экономического развития и управления рисками отвечает насущным потребностям комплексной модернизации управленческих, производственных и технологических процессов и систем.

АО «Коминвест-АКМТ», основанное в 1992 г., — один из крупнейших производителей коммунальной и дорожной техники: с серьезным инжиниринговым потенциалом; сервисным центром, оснащенным современным диагностическим оборудованием; и главной движущей силой – профессионалами высокой квалификации, работающими на рынке спецтехники не один десяток лет.

Критичным для отрасли является достаточно низкий уровень использования информационных технологий. Характерна частичная автоматизация планово-учетных функций, фрагментарное использование изолированных CAD/CAM систем при проектировании и подготовке производства. В то же время производство конкурентоспособной продукции требует наличия сквозных цифровых технологий разработки, производства и послепродажного обслуживания авиатехники, что является непременным условием роста качества продукции, производительности, управления издержками производства.

Достаточно широкий спектр существующих и перспективных предложений по программному обеспечению и техническим средствами требует тщательного анализа возможных вариантов.

Список использованных источников

1. Борский Н.А. Резниченко А.В. «Ситуационное управление в системах военного назначения». Материалы научно-практической конференции РАГС «Ситуационные центры 2009. Перспективные информационно–аналитические технологии поддержки принятия решений». М.; Изд. РАГС, 2022.
2. Кортов С.В. Эволюционное моделирование жизненного цикла инноваций. Екатеринбург: ИЭ УрО РАН. 2003. – 342с.
3. ГолеменцевБ.В. Типы машиностроительных производств в условиях инновационной экономики// Управление риском 2009. №4, С.66-71.
4. Кругликов С.В. Межуровневое согласование информации при моделировании взаимодействия иерархических открытых систем// Вестник УГТУ-УПИ: Серия «Информационно-математические технологии». Екатеринбург: УГТУ– УПИ, 2006. № 6(77), с. 51-59.
5. Големенцев Б.В., Кругликов С.В. Экономико-математическая модель принятия решения при реализации технического перевооружения. // Информационно-математические технологии в экономике, технике и образовании. Вып. 4: Прикладные аспекты моделирования и разработки систем информационно-аналитической поддержки принятия решений. Екатеринбург: УГТУ-УПИ, 2008. С. 101-106.
6. И.Н. Голицына. Информационно- коммуникационные технологии в высшем экономическом образовании // Образовательные технологии и общество (Educational Technology & Society). – 2022. — Том 13. — №1. — C. 304-313.
7. Федеральные государственные стандарты ВПО. -Страница Федерального портала «Российское образование». -URL: http://www.edu.ru/db/portal/spe/archiv_new.htm, http://www.edu.ru/db/cgi-bin/portal/spe/spe_new_list.plx?substr=&st=all&qual=0 (дата обращения: 04.01.2022).
8. Официальный сайт компании StatSoft. Russia. — URL: http://www.statsoft.ru/statportal/tabID__36/MId__159/ModeID__0/PageID__41/DesktopD efault.aspx, http://www.statsoft.ru/home/lectures/seminars/det_ind.htm (дата обращения: 04.01.2022).
9. Официальный сайт компании StatSoft, Russia. — URL: http://www.statsoft.ru/statportal/tabID__96/MId__426/ModeID__0/PageID__295/Desktop Default.aspx, (дата обращения: 10.01.2022).
10. Официальный сайт компании StatSoft, Russia, URL: http://www.statsoft.ru/home/, (дата обращения: 10.01.2022).
11. Официальный сайт компании StatSoft, Russia, STATISTICA Industrial Solution, URL: http://www.spc-consulting.ru/standart/SixSigma.htm,, (дата обращения: 10.01.2022).
12. Официальный сайт компании Спец Тек. — URL: http://www.trim.ru/content/view/123/87/ (дата обращения: 04.11.2022).
13. Официальный сайт компании Спец Тек. Презентация «TRIM-QMS». — URL: http://www.trim.ru/component/option,com_ivlib/task,files.download/cid,4/, (дата обращения: 04.01.2022).
14. Центр «Приоритет». Система статистического анализа процессов и оборудования. — URL: http://selfer.org/ru/shop?page=shop.browse& category_id=26720, (дата обращения: 12.01.2022).
15. Центр «Приоритет». Новости интернет-магазина. — URL: http://www.centrprioritet. ru/news/108-novinki-magazina/2723-novosti-internet-magazina-attestatorstanovitsya-blizhe.html, (дата обращения: 03.01.2022).
16. «12NEWS: новости корпоративных информационных cистем и приложений». — URL: http://12news.ru/newsfeed/ext4all2909.html, (дата обращения: 04.01.2022).
17. Центр Развития Карьеры «Формула Успеха». — Реал Консалтинг. — URL: http://www.educate.com.ua/book/0/36621.html, (дата обращения: 13.01.2022).
18. Официальный сайт фирмы «1С», URL: http://www.1c.ru/uk/qual/sk_tskf.htm, (дата обращения: 03.01.2022).
19. Станица «Новости» официального сайта компании «Digital Design», URL: http://www.digdes.ru/news/sistema_menedzhmenta_kachestva_novaya_ekspertiza_ot_digital_design/, (дата обращения 04.01.2022).
20. Страница «Новости» официального сайта компании ООО «Корпоративные системы интернет». — URL: http://www.corpsite.ru/(S(e2j5bi554eqvbw55nicxsgnr))/News2/Default.aspx?P=2599&AspxAutoDetectCookieSupport=1 (дата обращения: 04.01.2022).
21. Официальный сайт Компании «Process-expert». — URL: http://process.siteedit.ru/page8, (дата обращения: 04.01.2022).
22. Википедия. Свободная энциклопедия. URL: http://ru.wikipedia.org/wiki/HP_Quality_Center, (дата обращения: 12.01.2022).
23. «12NEWS: Новости корпоративных информационных систем и приложений». — URL: http://12news.ru/doc517.html, (дата обращения: 13.01.2022).
24. Сеничев Г.С., Виер И.В., Каплан Д.С., Урцев В.Н., Капцан Ф.В., Фомичев А.В. Система управления производством и качеством продукции электросталеплавильного и сортопрокатного цехов// Сталь” — № 7.- 2006г.-C. 95-98, URL: http://www.mescenter.ru/images/abook_file/ausferr_34_1767-.pdf, (дата обращения:13.01.2022).
25. Официальный сайт компании «IT SHOP». — URL: http://www.itshop.ru/Sovremennye-tehnologii -upravleniya/Business-Studio-36/l3t1i2499, (дата обращения: 12.01.2022).
26. «Владимир Путин решит судьбу «Созвездия» российской армии». Сайт «ГАЗЕТА», http:// www.gzt.ru, 15.01.2022.
27. Официальный сайт АО «Коминвест-АКМТ» http://www.cominvest-akmt.ru/ (дата обращения: 11.01.2022).