Диссертация (1152549), страница 17
Текст из файла (страница 17)
В качестве блока связи предлагается центр стандартизации и информатизации.95Для доказательства целесообразности совершенствования инструментов стандартизации управления интегрированными производственными структурами посредством информационного обеспечения с использованием документированнойпроцедуры была разработана «Модель реализации интеграционного ядра».На практике предлагаемая модель реализуется на основе информационногообеспечения оценки соответствия требованиям системы технического регулирования (ТР) (см.
рисунок 3.3). Данный механизм совершенствования стандартизации интеграции внедрен в деятельность группы компаний «Тяжмаш».На рисунке 3.2 представлена модель информационного обеспечения управленческой деятельности ИПС «как есть» (на примере ГК «Тяжмаш»), где отчетливо просматриваются недостатки и не используются преимущества стандартизации.Предлагается использовать графическую информационную модель реализации объединенного информационного обеспечения ИПС (см. рисунок 3.3). Сборинформации в едином информационном центре позволит повысить оперативностьпринятия стратегических управленческих решений, устранит дублирование, неполноту и избыточность информации.Целью внедрения центра стандартизации и информатизации является объединение информационной и технической инфраструктуры, в рамках которой ужедействующие на производственных предприятиях, входящих в ИПС, нормы ТРполностью конвертируются в цифровую форму и централизованно хранятся и обрабатываются на специальных серверах, обеспечивая непрерывный высокоскоростной доступ со всех рабочих мест.
Организация и развития такого центра повысит информированность персонала интегрированной производственной структуры о действующих нормах и стандартах, что даст возможность повысить объемприменяемости решений по стандартизации, ускорит и улучшит качество проектной деятельности, что, в итоге, положительно повлияет на качество и ремонтопригодность продукции и повлечет снижение издержек производства [142; 144].96Главная система управления ИПСГосударственныерегуляторыИнформационный центр главной системыуправления ИПССтандартыИСМ, СМКМеждународныйи российскийрынкиЕдиная информационная средаИПСКИС управленияИПСПоставщикиСоциальноэкономическиепоказатели страныФормирование целейи стратегии развитияИПСERP и MRPсистемы- клиентская база- система электронного документооборота- производственно-технологическиеНИОКР- автоматизированная системауправления- коммуникационная корпоративнаясистема- корпоративный портал- и др.КлиентыСистемаинформационнойбезопасностиНормативноправовая базаКИС отдельногопредприятияЦелевыепрограммыразвития регионаВнешняя информационная средаВнутренняя информационная средаРисунок 3.2 – Модель информационного обеспечения управленческой деятельности ИПС «как есть»(разработано автором)97Рисунок 3.3 – Модель реализации интеграционного ядра стандартизации на основе информационного обеспеченияоценки соответствия требованиям системы ТР (разработано автором)98На базе ядра интегрированной производственной структуры разрабатывается и вводится в действие единая база данных (БД) нормативных документов (НД).
В рамках единой БД НД обеспечивается корректное администрирование по единой технологии в соответствии со стандартами интеграции,идентификация и аутентификация различных категорий клиентов к документам, встраиваются регулярно обновляемые электронные пакеты универсальных стандартов (международные стандарты, ГОСТы, ОСТы, ТУ и т.д.) и локальных стандартов предприятий (СТП или СТО).На наш взгляд, подобные меры по усилению информационных и технических возможностей стандартизации приведут к расширению использованиянорм технического регулирования и положительно отразятся на качествепродукции, услуг и процессов [142; 144].Модель реализации интеграционного ядра является механизмом совершенствования стандартизации за счет интеграции информационного, методологического и технологического инструментария.
Она внедрена в деятельность группы компаний «Тяжмаш» и дает синергетический эффект оттого,что позволяет оперативно контролировать внутренние показатели процессов.Доказательством целесообразности совершенствования служит то, что вмодели (см. рисунок 3.3) за счет включения в нее центра стандартизации иинформатизации появляется возможность контроля начала и конца процессов интеграции с учетом требований стандартов.Среди множества стандартов, которые обеспечивают качественное регулирование информационного обеспечения интегрированных производственных структур, на наш взгляд, нужно особое внимание уделить международным стандартам управления непрерывностью бизнеса и информационныхсервисов, а также следующим стандартам информационной безопасности: BSISO/IEC 27001:2006 RU, BS ISO/IEC 27002:2005 RU, BS 7799-3:2006 RU, BSISO/IEC 27005:2010 RU, BS 25999-1:2006 RU, BS 10012:2009 RU, BS 259992:2007 RU, PAS 77:2006 RU, BS 25777:2008 RU (ISO/IEC 27031:2011), PAS99:2006 RU [142; 144].99В рамках непрерывной интеграции Российской Федерации в международное экономическое сообщество очень важным остается вопрос соответствия норм и процессов стандартизации в области информационного обеспечения общемировым требованиям.
Нормативно-правовая база России донастоящего времени значительно отстает от международной, несмотря на точто, например, в нашей стране была разработана «Программа комплекснойстандартизации в области защиты информации», которая предусматривалавыпуск примерно сорока ГОСТов, учитывающих мировой опыт [142; 144].При поддержке государственных программ были приняты некоторые стандарты ИСО/МЭК на основе аналогов международных стандартов в областиуправления качества, информационных технологий и информационной безопасности. Поэтому в настоящее время в России уже действует комплексстандартов.
По нашему мнению, часть из них можно выделить и использовать в рамках повышения качества управления интегрированными производственными структурами.Учитывая требования стандартов, не нужно забывать о сложности и многогранности системы управления ИПС, а также актуальной остается задачаподбора эффективного инструментария для исследования подобных структур[160; 195; 234]. На наш взгляд, одним из таких инструментов, о котором мыуже ранее упоминали, может стать структурное моделирование, которое основывается на требованиях и нормах IDEF-стандартов и CASE-средств,наглядно и подробно представляющих бизнес-процессы управления с учетомтребований стандартизации и информационного обеспечения ИПС.
Так,например, CASE-средство BPWin может быть использовано для анализа, оптимизации и улучшения качества управления интегрированной производственной структурой.Нами разработаны и предлагаются к использованию обобщенные структурные модели, которые описывают алгоритмы управления информационным обеспечением интегрированных структур с учетом требований стандартизации на основе данных ГК «ТЯЖМАШ» (см.
рисунки 3.4–3.6).100На рисунке 3.4 представлена детализация структурной модели деятельности информационного центра ИПС, где в потоки входящей информации входят приказы, заявки от подразделений, служебные записки, информационныеактивы, уже существующая комплексная система защиты информации(КСЗИ).Рисунок 3.4 – Структурная модель деятельности информационного центраИПС (разработано автором с использованием CASE-средства BPWin на основе стандарта IDEF0)К выходным данным модели относятся: соответствующая стандартамИСМ, выполненные заявки и служебные записки или же отказ в разработке ивозвращенные заявки, разработанный и внедренный программный модуль,выполненные заявки по проблемам со связью, усовершенствованный комплекс средств защиты информации [142; 144].
В качестве механизмов выполнения процессов модели представлены сотрудники производственных структур, а также представители внешних организаций (к ним относятся аудиторы,внешние консультанты). Система управления модели представлена государственными отраслевыми стандартами, общей политикой предприятия, поли-101тикой безопасности структур, законодательством Российской Федерации, атакже действующей нормативно-технической документацией (стандартыразличного уровня) в области проектирования, разработки и внедрения программного обеспечения, ИСМ и защиты информации.К основным задачам информационного центра относятся внедрение,обеспечение функционирования и совершенствование: интегрированной системы менеджмента (ИСМ); корпоративной информационной системы(КИС); мероприятий по защите информации; систем связи [142; 144].Детализация модели процесса внедрения и обеспечения функционирования интегрированной системы менеджмента представлена на рисунке 3.5.Структурная модель процесса внедрения и обеспечения функционированияИСМ включает 5 процессов: организация работ по созданию интегрированной системы менеджмента; проектирование ИСМ; документирование интегрированной системы менеджмента; внедрение ИСМ; сертификация интегрированной системы менеджмента [64; 67].Рисунок 3.5 – Модель процесса внедрения и обеспечения функционированияИСМ (разработано автором с использованием CASE-средства BPWin на основе стандарта IDEF0)102Ключевая роль на данном этапе работ отдается высшему менеджментуИПС, который принимает управленческое решение о создании интегрированной системы менеджмента.
Поэтому в начале разработки системы, высший менеджмент должен точно оценить уровень компетентности своих руководителей и специалистов для эффективного выполнения данной работы,оценить целесообразность вовлечения внешних консультантов в каждом случае.Второй этап включает работы по проектированию ИСМ. На данном этапесоздается организационная структура интегрированной системы менеджмента, что является очень трудоемким и долгим процессом, при этом одним изсамых важных. Корректное и эффективное проектирование и создание организационной структуры определяет успех всей ИСМ. Следующим шагом является документирование интегрированной системы менеджмента за счетразработки организационно-нормативной базы ИСМ. Основной целью документирования является создание нормативно-организационной основы дляпроектирования, создания, функционирования и непрерывного развития интегрированной системы менеджмента.