OZ 2011/3

M T 97 ORGANIZACIJA ZNANJA 2011, LETN. 16, ZV. 3 Naslednje predavanje sta imela Zoran Čadež (iz omenjenega podjetja) in Gašper Otorepec iz podjetja Summit Leasing Slovenija. 4 Avtorja sta predstavila prispevek z naslovom Zakaj in kako smo vpeljali DMS v Summit Leasing Slovenija, primer rešitve "Customer Care" . Gašper Otorepec je predstavil podjetje Summit Leasing Slovenija, katerega dejavnost obsega kreditiranje, lizing, zavarovanje. Že dalj časa so si prizadevali za učinkovito poslovanje in stroškovno učinkovitost. V svojih bazah vodijo evidenco za približno 200.000 fizičnih oseb. Leta 2002 so prvič vpeljali dokumentni sistem Lotus Notes, nato pa so spoznali rešitve podjetja 360 ECM in začeli prenovo: • podprli so osnovno dejavnost podjetja, to so lizing pogodbe, • podprli so spremljajoče procese, kot so vhodni računi, vhodna pošta, poslovne pogodbe, kadrovski procesi, dokumentacija IT, pravilniki. Strošek uvedbe nove rešitve se je povrnil v 2,6 leta, kar je lep uspeh. Z novo rešitvijo so dosegli številne prednosti: • podporo oddaljenih lokacij, • enostavno dodajanje dokumentacije, • povečanje učinkovitosti poslovanja in nadaljnje znižanje stroškov (cilj je še podpreti podporne procese). Anton Kolenc iz podjetja 3K IT [4] in Leopold Povše iz podjetja Lafarge Cement, sta predstavila Sistem za upravljanje z dokumenti kot sistem za podporo ključnih procesov . Najprej je Anton Kolenc predstavil podjetje 3K IT. Podjetje je član Tehnološkega parka Ljubljana, imajo 8 let izkušenj na področju dokumentnih sistemov in preko 5000 namestitev po celem svetu. Dokumentni sistem 3K Document Cycle, ki ga je razvilo njihovo podjetje, poleg upravljanja dokumentacije podpira tudi upravljanje poslovnih procesov. Sistem ima poslovne rešitve za vhodno pisarno, likvidacijo računov, arhiv pogodb, pomoč uporabnikom, ISO, potne naloge, tehnično dokumentacijo, projektne mape, naročila, kreditne mape … Leopold Povše pa je predstavil še praktični primer uvedbe rešitve 3K Document Cycle v podjetju Lafarge Cement. Sistem so uvedli za nabavne, prodajne, proizvodne in interne procese (ISO podpora, pomoč uporabnikom, tehnična dokumentacija …). Sistem je bil uveden v enem mesecu. Andrej Rakar iz podjetja Astec [5] je imel predavanje z naslovom Namen nadzora upravljanja z arhivskimi podatki . Nadzor nad upravljanjem z arhivskimi podatki naj bi zagotovil skladnost z zakonodajo (ZVOP, ZPP, 5 ZVDAGA, ZEKom 6 ) in predpisi (ISO 27001, Basel II …), vzpostavil revizijske sledi in popisal informacijska sredstva. Orodja za upravljanje varnostnih informacij in dogodkov (SIEM) nam takoj (v realnem času) in na enem mestu podajo celovit pogled na stanje varnosti informacijskega sistema. Z zbiranjem in analiziranjem vseh podatkov iz strežniških, mrežnih in drugih naprav omogočajo učinkovito upravljanje tveganja (sprotno alarmiranje in ukrepanje ob varnostnih kršitvah v realnem času). Sistemi beležijo revizijske sledi v različnih informacijskih sistemih in jih združujejo. Predstavil je tudi primer alarmiranja ob nepooblaščenem dostopu. Gregor Prešeren , prav tako iz podjetja Astec, pa je pripravil predavanje z naslovom Z VOP, ZVDAGA in PirateBay . Največja grožnja v Sloveniji je neavtoriziran dostop do podatkov. Oba zakona – ZVOP (24. člen, prvi odstavek, točka 3) in ZVDAGA (71. člen) zahtevata, da so nepooblaščeni dostopi do podatkov preprečujejo. To velja tudi za aplikacije preko katerih se dostopa do arhiva dokumentov. Avtor je prikazal spletno aplikacijo v brskalniku, ki se odpira z več zavihki, in opozoril na nevarnost neavtoriziranega dostopa do te aplikacije. Poudaril je, da aplikacij ne smemo odpirati v brskalniku po zavihkih, ampak vedno v novem oknu. Poskrbeti je treba tudi za posodabljanje verzij brskalnika. Kaj lahko naredimo? Poskrbimo lahko za: • varnostni pregled spletne aplikacije, • varnostni pregled izvorne kode spletne aplikacije, • zunanji in notranji varnostni pregled, • upravljanje varnostnih informacij in dogodkov (SIEM), • izobraževanje uporabnikov. Boris Nose iz podjetja Tetrada [6] in Aleksander Sinkovič , podjetje Marché Gostinstvo, sta predstavila prispevek z naslovom Primer dobre prakse uvedbe dokumentnega sistema v podjetju Marché . POROČILO