216 ГЛАВА 5

В частности, в табл. П5.1 приведены обозначения простых компонент услуг ин- теллектуальной сети (CS1).

Таблица П5.1

В свою очередь, набор компонент по типу и виду биллинга в предметной облас-

ти услуг связи может определять некоторую услугу биллинга SBm, иначе говоря, SBm = {SBFij}. Таким образом, на плоскости услуг будут проектироваться услуги

биллинга, каждая из которых определена в области составных компонент: SB = {SB: SBm SBFij}

Приложение 5.2. Функциональная компонента генерации пин-кодов

Функциональная компонента генерации пин-кодов является одной из компонент универсальной системы биллинга. Она необходима в случаях, когда аутентифика- ция и авторизация пользователей проводится не по сетевому номеру терминала, а по некоторому цифровому паролю доступа (пин-коду — персональному идентифи- кационному номеру), который присваивается каждому счету (номеру) карты. Таким образом, пин-код является одной из основных характеристик телекоммуникацион- ного биллинга, ориентированного на использование карточных платежных инстру- ментов.

Учитывая вопросы безопасности использования карточных платежных инстру- ментов, в частности защиту от технического и внутрикорпоративного фрода (см. Приложение 4.2), целесообразно хранить сгенерированные пин-коды в базе данных биллинговой системы в зашифрованном виде. Для исключения возможности вос- становления пин-кодов такое преобразование должно быть однонаправленным.

Технологический процесс генерации счетов (пин-кодов) платежных инструмен- тов выполняется в несколько этапов:

1)задаются начальные параметры генерации;

2)реализуется циклический процесс генерации;

3)при необходимости изготовления платежных инструментов производится подготовка данных в определенном формате;

4)сгенерированные счета платежных инструментов актуализируются в системе

биллинга.

На первом этапе, как минимум, должны быть заданы следующие параметры:

–диапазон номеров генерируемых текущих счетов;

–валюта расчетов;

–вид счета;

–тип счета;

–дата активации счета;

–сумма на счете на дату активации.

Указанные параметры необходимы для генерации счетов платежных инстру- ментов, ориентированных на поддержку практически всего спектра бизнес-процес- сов оператора. Естественно, что для каждого конкретного бизнес-процесса приве- денный список возможно придется дополнить.

На втором этапе осуществляется собственно генерация пар «номер счета — па- роль доступа (пин-код)».

Учитывая специфику традиционных телефонных сетей (сетей связи с коммутаци- ей каналов), в приложениях, ориентированных на доступ к счету только посредством посылки тональных сигналов с тастатуры телефонного аппарата, в качестве пароля традиционно используется пин-код. С другой стороны, для авторизации пользовате- лей при предоставлении им услуг коммутируемого доступа к сети Интернет, тради- ционно используется произвольная последовательность любых символов, что не ме- шает использовать цифровую последовательность для универсальной авторизации.

Поскольку пин-код представляет собой последовательность цифр заданной дли- ны, для генерации этой последовательности применяется генератор случайных чи- сел, который, являясь стандартным элементом любой системы программирования, реализует математическую выборку случайных целых чисел с заданным законом распределения. Для инициирования генератора также должно использоваться слу- чайное число (например, число секунд с начала суток в момент начала генерации). Нередко для генерации последовательности используют специализированные аппа- ратные генераторы случайных чисел.

Далее сгенерированная последовательность цифр проверяется на выполнение одного или нескольких условий пригодности, принятых в системе. Например, мо- жет проверяться условие равноудаления множества пин-кодов как целых чисел. Это означает, что пин-коды не могут быть ближе друг к другу на заданное значе- ние, называемое параметром разрешения. Такое условие должно затруднить подбор пин-кодов методом последовательного перебора целых чисел при попытке несанк- ционированного доступа. Однако такое ограничение приводит к уменьшению коли- чества возможных пин-кодов в системе. Кроме того, алгоритм проверки выполне-

ния этого условия подразумевает дополнительное ограничение, а именно — первая цифра пин-кода не может быть нулем.

На этом этапе также проводится комплекс мероприятий для обеспечения защи- ты файла счетов платежных инструментов, содержащего и сгенерированные пин- коды, от несанкционированного доступа. Один из вариантов такой защиты заклю- чается в том, что сгенерированные и проверенные на пригодность пин-коды суще- ствуют в оперативной памяти компьютера лишь короткое время. В базу данных за- писываются цифровые образы пин-кодов, полученные одним из методов однона- правленного шифрования (например, хэширования). Сущность однонаправленного метода шифрования состоит в том, что из цифрового образа невозможно восстано- вить исходное значение. При такой процедуре шифрования сгенерированных пин- кодов необходимо предусмотреть аналогичную процедуру шифрования при аутен- тификации пользователей, поскольку при идентификации счета пользователя на- бранный им пин-код подвергается идентичной процедуре шифрования и в дальней- шем сравниваются уже цифровые образы.

На третьем этапе для подготовки к изготовлению платежных инструментов, в частности скретч-карт, выполняют формирование файла с пин-кодами определен- ного формата. Для защиты файла от несанкционированного доступа в процессе его передачи изготовителю может быть использован метод шифрования с открытым ключом.

Пин-коды после генерации должны быть записаны в файл в зашифрованом ви- де. В момент аутентификации в памяти компьютера на короткое время появляется промежуточная запись пин-кода в открытом виде, поэтому должна быть обеспечена защита этой записи средствами операционной системы. Например, доступ к файлу имеет только тот процесс операционной системы, который создал эту запись. В на- стоящее время такого рода защита предоставляется большинством операционных систем.

На четвертом этапе осуществляется собственно перенос данных о сгенериро- ванных счетах платежных инструментов в систему. В целях безопасности сгенери- рованные счета блокируются до получения изготовленной партии платежных инст- рументов и их проверки.

Приложение 5.3. Взаимодействие между лицевыми и текущими счетами

Рассмотрим примеры взаимодействия между текущими счетами кредитовых пла- тежных инструментов (Cp), счетами «на предъявителя» (Cu), лицевыми персонифи- цированными (Lbp) и неперсонифицированными (Lbu) счетами, кредитными теку- щими счетами различных услуг (Tsс).

Пример 1. При заключении договора между пользователем и оператором на оказание услуг организуется Lbp, в котором, кроме реквизитов пользователя, ука- зываются виды оказываемых услуг, номера терминалов, IP-адреса, пароли и логи- ны, а также при необходимости номера и пароли кредитных платежных инструмен-

тов из Cp. Одновременно к данному лицевому счету привязываются текущие счета Tsс по каждому виду услуг. Кроме того, в лицевом счете могут быть указан поря- док платежей, наличие абонентской платы и ее сумма, уровень кредита и т.д.

При авторизации по паролю доступа выполняется выборка из Cp набранного пин-кода и происходит обращение к Lbp для определения прав пользователя на данный тип услуги. При получении услуги производится ее биллинг и добавление соответствующей задолженности на текущий счет пользователя по данной услуге.

По окончанию расчетного периода задолженности пользователя по всем теку- щим счетам переносят в его лицевой счет и обрабатывают.

При авторизации пользователя по сетевому номеру терминала (или IP-адресу) определяются права пользователя путем обращения через текущие счета Ts к Lbp. При подтверждении этих прав услуга предоставляется, биллингуется, и ее стои- мость отражается на текущем счете. По окончании расчетного периода задолжен- ности пользователя переносят в его лицевой счет и обрабатывают.

Пример 2. Взаимодействия счетов при использовании дебетовых расчетов c ав- торизацией по платежным инструментам. При авторизации пользователя через Cu автоматически образуется лицевой счет Lbu и текущие счета данного вида услуг. В дальнейшем сумма затрат по каждому виду услуг накапливается на текущих счетах и суммируется на лицевом счете. Одновременно на Cu уменьшается сумма депози- та. В случае пополнения с этого счета других Cu или Lbp затраты отражаются толь- ко на данном счете и не отражаются на соответствующем лицевом счете.

Пример 3. Оказание предоплаченных услуг пользователям, имеющим персони- фицированные лицевые счета. Предоплата в этом случае возможна как пополнение Lbp с дебетового счета платежного инструмента, так и другим способом. При полу- чении предоплаты на лицевой счет Lbp автоматически открывается текущий счет Tsd, на который заносится соответствующая сумма. Эта сумма уменьшается на стоимость предоставленных услуг. Таким образом, указанная предоплата касается только одного вида услуг.

Пример 4. Выделение из суммы дебетового остатка на счете Cu целевых сумм на оплату того или иного вида услуг. В этом случае при образовании лицевого не- персонифицированного счета может быть указана сумма предоплаты определенно- го вида услуг, которая пополняет через Lbu. Для счета Cu эта сумма засчитывается как пополнение внешнего счета.

Приложение 5.4. Оптимизация управления предприятием

Необходимость систематизации процессов управления бизнес-процессами была осознана еще в начале XX века. В настоящее время без систем управления пред-

приятием (СУП) невозможно успешное ведение бизнеса. Одними из первых СУП были системы планирования производственных ресурсов (Manufacture Resources Planning, MRPII), работа которых сводилась к планированию распределения мате-

риальных и финансовых ресурсов и производственных мощностей, необходимых для производства (рис. П5.2).

Рис. П5.2. Пример системы планирования производственных ресурсов

Со временем MRP-системы развивались, приобретая новые функциональные возможности, и постепенно сложилось понимание того, каким образом приспосо- бить их для планирования и управления бизнесом в масштабе не только целого предприятия, но и крупной многопрофильной транснациональной корпорации. Но-

вые системы, реализовавшие в себе данные функции, получили название ERP (Enterprise Resource Planning).

Оптимизации управления предприятием имеет определяющее значение для ус- пешного бизнеса. Что же необходимо для решения этой задачи?

Определяющими направлениями, по-видимому, являются:

–наличие полной и детальной картины профильного бизнеса и возможность по- лучать решения, позволяющие эффективно реагировать на изменения внеш- ней и внутренней среды предприятия;

–получение точной информации вовремя, что необходимо для принятия пра- вильных решений; при этом необходимыми условиями является уменьшение объемов неавтоматизированной деятельности сотрудников и работа в реаль- ном времени с клиентами и поставщиками;

–гибкая и простая технология управления информацией и ресурсами с обяза- тельным учетом безопасности и защиты данных.

Эти направления должны реализоваться в рамках единой СУП, которая включа-

ет: ERP, управление поставками и цепочками поставок, управление взаимоотноше-

ниями с клиентами (Customer Relationship Management, CRM). При этом СУП пред-

ставляется как открытая архитектура, что предполагает наличие интегрированных решений, охватывающих все виды управления финансами, персоналом, ресурсами, всем процессом производства, начиная с планирования и заканчивая исполнением.

ERP-системы — набор комплексно интегрированных приложений, которые в едином информационном пространстве поддерживают все основные аспекты управ- ленческой деятельности предприятий — планирование ресурсов (финансовых, чело- веческих, материальных) для производства товаров (услуг), оперативное управление выполнением планов (включая снабжение, сбыт, ведение договоров), все виды учета, анализ результатов хозяйственной деятельности. Основными требованиями, предъяв- ляемым к ERP-системам, являются: централизация данных в единой базе; близкий к реальному времени режим работы; сохранение общей модели управления для пред- приятий любых отраслей; поддержка территориально-распределенных структур; ра- бота на широком круге аппаратно-программных платформ и СУБД.

Вопросы реализации и внедрения систем управления предприятием достаточно хорошо разработаны и описаны в литературе, поэтому в данном контексте мы за- тронем только основные положения этой концепции.

Систематизация управления бизнесом основана на определении целей и страте- гии предприятия. При этом необходимо четко понимать бизнес-процессы в рамках принятой модели предприятия и представлять цель как систему взаимосвязанных показателей, таких, как финансы, клиенты, внутренние бизнес-процессы, обучение

и рост. Приступая к построению системы взаимосвязанных показателей (Balanced Scorecard, BSC), необходимо исходить из того, что одни лишь финансовые оценки

недостаточны для эффективного управления предприятием.

Цели и показатели следует рассматривать сразу в следующих аспектах:

–финансы — как стратегию роста прибыли с точки зрения акционеров;

–клиенты — как стратегию создания стоимости с точки зрения заказчиков;

–внутренние бизнес-процессы — как приоритеты совершенствования;

–обучение и рост — как приоритеты для инноваций, обучения и организацион-

ных перемен.

Подход к управлению на основе бизнес-процессов позволяет рассматривать в качестве объектов автоматизации не отдельные функции, а весь бизнес в целом. На этом этапе определяются и цели автоматизации, поскольку они являются одним из основных факторов оптимизации управления и должны соответствовать стратегии развития предприятия.

Одним из основных элементов системы управления предприятием является ста- тистическое управление запасами. Данный вид управления может быть интерпре- тирован как система поддержки принятия решения об уровне и сроках закупок то- варов и материалов на основании статистической обработки информации о склад- ских запасах.

Другим важнейшим элементом системы управления предприятием является операционное управление маркетингом. Маркетинг имеет свою специфику для кон-

кретного вида товара, бизнеса и конкретной рыночной ситуации, однако с точки зрения планирования любой маркетинг может быть приведен к некоторой техноло- гической последовательности, которой можно управлять и которую можно контро- лировать через стандартные технологии (поддержку управления проектами и мето- дологию планирования маркетинговых операций). Управление проектами (пра- вильнее в данном случае — проектное управление) подразумевает специальную форму организации и соответственно управления, при которой вводится специаль- ная единица управления и отнесения затрат — проект. Это, в свою очередь, предпо- лагает изменение учетных регистров и документооборота и использование одно- именной формы финансового управления.

На основе стратегического управления запасами и операционного маркетинга осуществляется бизнес-планирование. Если первые системы оптимизации управле- ния предприятием выполняли механическое (статистическое) соединение данных, то современные подходы строятся на основе методологии «динамического анали- за» и\или «динамического изменения плана» по всей цепочке планирования после подготовки чернового плана. Таким образом достигается возможность более точно- го определения причин возникновения «исключительных ситуаций» и управления плановыми компонентами.

Важнейшим компонентом системы управления предприятием является управле- ние взаимоотношениями с клиентами (CRM). Основные тенденции развития этого направления [48, 49] лежат в плоскости реализации новых требований на основе новых возможностей. В частности, в [48] приводится достаточно обоснованный прогноз развития CRM в части поддержки стимулируемых пользователем процес- сов в среде реального времени. Это, в свою очередь, размывает традиционно суще- ствующие границы приложений и, что наиболее важно, требует наличия полностью интегрированного пользовательского уровня, обеспечивающего возможности сквозного обслуживания пользователей и поставщиков.

Изложенные выше основные аспекты оптимизации управления предприятием реализуются в разработанных в настоящее время системах управления предпри- ятием. При этом мировой опыт показывает, что успеха достигли те предприятия, которые:

–имеют системный взгляд на свою деятельность и рассматривают себя как еди- ную производственно-сбытовую систему (ПСС) [51], интегрируя такие сферы, как маркетинг, создание новых изделий, снабжение, производство, сбыт, дос- тавку продукции потребителю, сервисное обслуживание;

–используют для достижения технологической эффективности в качестве глав-

ной своей бизнес-модели промышленные ERP-стандарты [52]. Использование ERP-системы направлено на оптимизацию организации произ-

водства и управления предприятием, т.е. на улучшение бизнес-процессов предпри- ятия (Business Process Imrovement, BPI). При этом обычно декларируется пять уров-

ней улучшения бизнес-процессов на предприятии [52]:

1. Динамический хаос — дисбаланс коммерческих, производственных и финан- совых целей — характеризуется отсутствием системного взгляда, а предприятие рассматривается как совокупность отдельных элементов.