Глава 2. Анализ хозяйственной деятельности Федерального государственного унитарного предприятия Научно-технический центр «Атлас»
2.1. Общая характеристика ФГУП «НТЦ «Атлас»
Федеральное государственное унитарное предприятие «Научно-технический центр «Атлас» специализируется на выполнении работ в области информационной безопасности в интересах федеральных органов государственной власти РФ, силовых ведомств, а также иных заказчиков.
ФГУП «НТЦ «Атлас» является уникальным научно-техническим центром, предоставляющим обширный спектр информационно-деловых услуг. Авторитет ФГУП «НТЦ «Атлас» в области создания средств защиты информации определяется высочайшим уровнем и государственной значимостью выполняемых работ. Местонахождение ФГУП «НТЦ «Атлас»: 127018, Россия, г. Москва, Образцова ул., д.38.
На данном предприятии имеются высокий научный потенциал и технологический уровень производства, современная техническая оснащенность, включающая полный цикл производства по большинству основных направлений его деятельности, высокий уровень квалификации технических специалистов.
Все виды деятельности Предприятия лицензированы соответствующими государственными органами, а продукция проходит необходимую сертификацию.
На Предприятии внедрена и действует система менеджмента качества, разработанная на основе требований государственных и международных стандартов.
Главные цели ФГУП «НТЦ «Атлас» обуславливают необходимость предприятия как основополагающего элемента системы городского хозяйства, ориентированного на создание материальных благ для общества, обслуживания отдельных сфер, воспроизводства материальной базы и т.д.
В структуре ФГУП «НТЦ «Атлас» имеется подразделение Управления Защиты Информационных Систем (далее – УЗИС), где осуществлялось создание ряда сегментов Системы ПВД НП.
Данное подразделение выполняет работы в области защиты информации в интересах заказчиков ФГУП «НТЦ «Атлас». Заказчиками являются Администрация Президента РФ, Совет Федерации, Министерство иностранных дел Российской Федерации, Правительство РФ, МВД России, Минкомсвязи России, Минобороны России, Минпромэнерго России, Минэкономразвития России, ФМС России, ФСБ России, ФСО России, Росморречфлот, Росграница и другие государственные и коммерческие заказчики.
Основными видами деятельности ФГУП «НТЦ «Атлас» являются предоставление услуг на рынке информационных систем:
1. Сопряжение сетей разных категорий.
2. Аудит корпоративных автоматизированных информационных систем (корпоративных АИС) с целью оценки их защищѐнности.
3. Разработка модели угроз и концепции построения экономически обоснованной системы защиты информации для корпоративной АИС.
4. Разработка подсистемы защиты информации для корпоративной АИС на базе защищенных платформ Microsoft, сертифицированных ФCБ России.
5. Услуги удостоверяющего центра, обеспечивающего исполнение положений Федерального закона Российской Федерации от 06.04.2011 №63-Ф3 «Об электронной подписи».
6. Развертывание и настройка средств удостоверяющих центров на базе Microsoft CA с поддержкой российского криптопровайдера.
7. Техническое сопровождение и обслуживание удостоверяющих центров на базе Microsoft CA с поддержкой российского криптопровайдера, ПАК «Крипто ПРО УЦ» и др.
8. Консультирование по вопросам эксплуатации удостоверяющих центров и средств электронной подписи.
9. Создание, ввод в эксплуатацию и сопровождение подсистем защиты информации в корпоративной АИС.
10. Защита электронного документооборота на базе сертифицированных программных платформ и средств.
11. Разработка программных приложений, обеспечивающих интеграцию электронной подписи (ЭП) в существующую корпоративную АИС.
12. Проведение работ по подготовке корпоративных АИС к аттестации (сертификации) по стандартам РФ.
13. Тематические исследования и сертификационные испытания средств криптографической защиты информации, средств защиты информации от несанкционированного доступа.
14. Проведение работ по созданию и обеспечению информационной безопасности Официальных Интернет-представительств (Интернет-сайтов) ОГВ РФ и др.
15. Выполнение научно-исследовательских, опытно-конструкторских работ и иных работ в области разработки подсистем и программно-технических средств защиты информации в ИТКС.
16. Тестирование аппаратных платформ.
17. Проведение специальных экспертиз организаций-соискателей лицензий ФСБ России, а также оказание им консалтинговых услуг по подготовке к получению лицензий.
18. Разработка методов защиты и кодирования ценных бумаг, банковских и иных документов от подделки с использованием голограмм.
19. Оригинация исходных голограмм, создание мастер-матриц и рабочих матриц для производства голограмм, тиражирование голографических знаков.
20. Предоставление услуги Колокейшен (Colocation).
Каждый из выше перечисленных видов деятельности представляет собой комплекс взаимосвязанных услуг.
Организационная структура ФГУП «НТЦ «Атлас» приведена на рисунке 2.1.
Особая организационно-правовая форма предприятия предполагает коммерческую организацию, не наделенную правом собственности на закрепленное за ней собственником имущество. Имущество является неделимым и не распределяется по вкладам (долям, паям), в том числе между работниками предприятия. Помимо сведений, указанных в п. 2 ст. 52 ГК РФ, правовое положение государственных и муниципальных унитарных предприятий определяется Гражданским кодексом и законом о государственных и муниципальных предприятиях. ФГУП «НТЦ «Атлас» является подведомственным предприятием Министерства связи и массовых коммуникаций Российской Федерации.
Высшим органом управления ФГУП «НТЦ «Атлас» согласно гражданскому законодательству РФ является генеральный директор предприятия, в компетенции которого находятся любые вопросы управления организацией – от ее создания, реорганизации и преобразования до распределения прибыли и ликвидации.
Исполнительными органами являются Заместители генерального директора ФГУП «НТЦ «Атлас», которые несут ответственность перед законодательством за деятельность организации, а также эффективность ее функционирования и соответствие осуществляемых операций законодательству РФ.
Начальники управлений обеспечивает текущее управление деятельностью вверенных им служб и подразделений, ответственны за материальное обеспечение, качественный процесс работ и обслуживания заказчиков.
Специалисты обеспечивает эффективное управление работой отделов.
2.2. Анализ хозяйственной деятельности Службы 1 УЗИС ФГУП «НТЦ «Атлас»
Характеристика организации с экономической позиции предполагает анализ основных показателей ее деятельности, важнейшими из них являются выручка, себестоимость, валовая и чистая прибыль [12, с. 84]. Значения и динамика указанных показателей Службы 1 УЗИС приведены в таблице 2.1.
Согласно данным таблицы 2.1, за анализируемые три года произошел рост объемов деятельности Службы 1 УЗИС. Данный рост обеспечен увеличением спроса на информационные услуги, о чем свидетельствует рост выручки в 2014 г. по отношению к 2013 г. на 7 168 тыс. руб. и в 2014 г. к 2012 г. на 14 257 тыс. руб. Увеличение спроса существенно отразилось на расходах организации: увеличились затраты на материально-производственные запасы, потребовалось больше основных производственных фондов, а также увеличились расходы на оплату труда не только в связи с инфляционными процессами в стране с целью поддержки зарплаты работников на конкурентоспособном уровне, но и в связи с большим объемом их работы.
Эффективность использования рабочей силы организации подтверждается ростом производительности труда, которая увеличилась за период 2012-2014 гг. на 273 тыс. руб., ее значение в 2014 г. составило 1 425 тыс. руб. / 1 чел., а это составляет 118,77 тыс. руб. в месяц.
Следует иметь в виду, что данный показатель не учитывает влияние на рост прибыли эффективности использования других ресурсов – основных фондов и предметов труда, которые увеличились соответственно на 302 тыс. руб. и 1 998 тыс. руб. Несмотря на рост стоимости обоих видов имущества, увеличена эффективность использования только одного из них – основных фондов. Об этом свидетельствует динамика рентабельности, которая по основным фондам увеличилась на 50,49 %, т.е. в 2012 г. трата 1 руб. основных производственных фондов организации приносила ей чистую прибыль в размере 2,46 руб., в 2014 г. – 2,96 руб., т.е. на 0,5 руб. больше.
Таким образом, экономическое положение организации можно оценить как эффективное. Это подтверждается двумя основными факторами: увеличением объемов деятельности при относительном росте показателей рентабельности.
52
Трудовые ресурсы ФГУП «НТЦ «Атлас» Службы 1 УЗИС являются важным элементом деятельности предприятия, т.к. именно работниками осуществляется непосредственное взаимодействие с заказчиками и партнерами предприятия.
Анализ трудовых ресурсов включает в себя в обязательном порядке оценку состава численности персонала организации и его изменения. В случае значительных изменений состава численности работников предприятия необходимо определить относительные показатели движения персонала, коэффициенту по приему и увольнению.
Основную группу работников ФГУП «НТЦ «Атлас Службы УЗИС составляют специалисты, инженеры, программисты (рисунок 2.2).
Анализ состава и структуры трудовых ресурсов по группам персонала приведен в таблице 2.2.
По данным таблицы 2.2 видно, что за период 2012-2014 гг. произошли существенные изменения численности работников службы. Так в 2013 году, число руководителей увеличилось на 1 работника, потому что в службе УЗИС расширили штатное расписание: был образован еще один отдел. Для этого были приняты на работу 6 новых специалистов, 7 программистов, 1 инженер и 2 техника. В конце 2013 года 2 программиста уволились с работы по собственному желанию.
Численность основного персонала Службы УЗИС увеличена на 16 работников. При этом следует отметить, что в 2014 г. на работу приняты еще 3 программиста, 2 инженера и 1 техник. Все специалисты с профессиональным образованием и опытом работы, что является положительным аспектом деятельности Службы 1 УЗИС, т.к. обеспечивает качественное работы по усовершенствованию Системы ПВД НП.
Численность структурного подразделения Службы 1 УЗИС возросла с 2012г. по 2014г.
Текучесть кадров следует оценить как незначительную.
Фонд оплаты труда представляет собой общую сумму расходов предприятия на выплату заработной платы работникам. Анализ данного показателя проведен в таблице 2.3.
Таким образом, экономическое положение организации можно оценить как эффективное. Это подтверждается двумя основными факторами: увеличением объемов деятельности при относительном росте показателей рентабельности.
Глава 3. Экономическое обоснование внедрения автоматизированной системы оформления паспортно-визовых документов
3.1. Исходные данные и условия для проведения обоснования
Для выполнения технико-экономического обоснования на выполнение работ по поддержке и обслуживанию программно-технических комплексов межведомственного сегмента государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения для реализации проекта в 2013 году основанием для проведения работы являются следующие исходные данные:
— Государственный контракт от 30 апреля 2013 года № 0410/45, заключенный между ФГУП НИИ «Восход» и Министерством связи и массовых коммуникаций Российской Федерации;
— Генеральный Заказчик – Министерство связи и массовых коммуникаций Российской Федерации;
— Исполнитель:
Генподрядчик — ФГУП НИИ «Восход»
Субподрядчик — ФГУП «НТЦ «Атлас»
— Сроки и этапы выполнения работ
Начало – 01 июля 2013 г.
Окончание – 31 декабря 2013 г.
— Целью работ является обеспечение бесперебойной и устойчивой работы программно-технических комплексов объектов межведомственного сегмента ГС ПВДНП, их эксплуатация в соответствии с функциональным назначением и с учетом обеспечения информационной безопасности.
В настоящее время основным средством авторизации пользователей ГС ПВДНП является сертификат в формате X.509, выпускаемы ГУЦ ГС ПВДНП. При создании в такой сертификат записывается список ролей, каждая из которых определяется специальным объектным идентификатором, определяющим область использования сертификата (например, принятие заявления на заграничный паспорт, создание запросов на проверки в согласующие организации для заграничного паспорта и т.п.).
Список ролей, которые должны быть записаны в сертификат, указывается в запросе на выпуск сертификата, передаваемого уполномоченным лицом объекта ведомственного сегмента в ГУЦ и ОКЗ при инициации выпуска сертификата.
В процессе авторизации пользователя в ППО осуществляется проверка того, какие роли записаны в сертификате. В зависимости от набора ролей определяются функции ППО и область данных в БД, к которым будет разрешен доступ пользователю.
Существующая в настоящее время схема наделения пользователей правами доступа имеет существенный недостаток: при необходимости изменения набора ролей пользователя (исключение имеющихся или добавление новых ролей) требуется осуществлять перевыпуск его сертификата. Изменение ролей в имеющемся сертификате невозможно, так как сертификат вместе с определенными ролями подписывается электронной подписью ГУЦ ГС ПВДНП. При этом, так как сертификат оператора, помимо разграничения прав доступа служит также и для создания электронной подписи оператора, перевыпуск сертификата требует осуществления замены карты РИК-2, что влечѐт за собой существенные временные (карту необходимо выпустить и доставить до нужного объекта), а также материальные затраты.
Чтобы разрешить данную проблему, в ГС ПВД НП предлагается добавить новую сущность — атрибутный сертификат. Данный сертификат должен будет представлять собой специальным образом сформированный файл, ссылающийся на основной сертификат пользователя и содержащий информацию о назначенных оператору правах доступа в соответствии с ролевой моделью разграничения прав доступа. При этом основной сертификат будет служить для установления авторства подписанных электронной подписью документов и аутентификации, а атрибутный сертификат — для проверки назначенных оператору прав доступа.
Для достижения поставленной цели необходимо решить следующие задачи ФГУП «НТЦ «Атлас»:
А) Поддержка, обслуживание и эксплуатация ПТК ЦТОиАКУ Системы.
Б) Поддержка, обслуживание и эксплуатация ПТК УЦ Системы.
В) Поддержка, обслуживание и эксплуатация ПТК ОКЗ Системы.
Д) Сервисное обслуживание оборудования и ПО.
Е) Проведение работ по обеспечению информационной безопасности объектов межведомственного сегмента Системы.
Далее приведем методику расчета стоимости затрат в соответствии с вышеперечисленными пунктами А, Б, В, Д, Е. Причем некоторые пункты включают в себя несколько разделов.