Capitolul 3: KNOWLEDGE MANAGEMENT (KM)
3.1 Elemente de Managementul Cunostintelor (mKM – Mobile Knowledge Management)
3.1.1 3.1.2 3.1.3 3.1.4 3.1.5 3.1.6 3.1.7 Planificare - Organizare - Comanda - Control (POCC) Forme si Stiluri de mManagement DCM - Managementul Documentelor si Continutului eSM - Managementul Securitatii Sistemului ICT OM - Outsourcing Management Managementul e-Work si m-Job mResearcher, mBoss, mStaff, mPartner
3.2 Platforme Virtuale de mAGIbiz
3.2.1 3.2.2 3.2.3 3.2.4 3.2.5 3.2.6 3.2.7 3.2.8 ASP – Application Service Provider Platforme virtuale: ERP – Enterprise Resource Planing, CRM – Customer Relationship Management, BI – Business Inteligence VCM – Value Chain Management e-Consulting e-Training / e-Learning Depozite Virtuale de Cunostiinte (mKWH – Mobile Knowledge WareHouse) OCS- Online Community Services Customer Services Network
3.3 STUDII DE CAZ (seminar): Platforme Virtuale pentru Cercetare
---------------------------------------
3.1 Elemente de Managementul Cunostintelor (mKM – Mobile Knowledge Management)
“Need-to-Know” & “Desire-to-Know”, nevoia si dorinta de cunoastere sunt esentiale in activitatea de cercetare-dezvoltare si management. “Power of Knowledge” - puterea cunoasterii sau “informatia inseamna putere”, reflecta actuala perioada a noii economii-agriculturi, de trecere a puteri la cei ce au cunostinte (knowledge) si urmeaza: TRUST & FIDELITY; PRIVECY & CONFIDENTIALITY, COMPETENCE & RESPONSIBILITY; THINKING FIRST Process (think SMALL first – for leaders; think SIMPLE first – for owners; think BEST first – for managers; think FIRST – for employers and employees). eCONTENT: Searching-Extracting-Filtering-Processing- Refining-Transferring-Storing Knowledge
KM - Knowledge Management sau Managementul bazat pe cunoastere este activitatea de gestionare inteligenta a procesului POCC: Planificare-Organizare-Comanda-Control. KM este fondat pe cunoasterea elementelor functionale, atat rationale cat si afective, interne si externe ale organizatiei.
1
Aceasta cunoastere este ceruta de necesitatea adaptarii permanente, rapide, eficiente si confortabile a firmei si structurilor sale la schimbarile de mediu intern si environmental. Unitatile de cercetare-dezvoltare sunt primele care trebuie sa asigure aceasta adaptare la schimbari. Utilizarea tehnologiilor de informare si comunicare (ICT) in activitatile firmei - “knowledge based unit” si realizarea unei mobilitati totale (TM) in administrarea acesteia de catre oricine-orinde-oricand-orice (4-O), inseamna: mKM – Mobile Knowledge Management. Management mobil bazat pe cunoastere. mKM este considerat si “managementul managementelor” si are urmatoarele caracteristici: se fondeaza pe: bazele de date - depozitul de cunostinte (KWH-Knowledge WareHouse) al firmeiunitatii de cercetare; ordinea-si-disciplina, competenta-si-responsabilitatea personalului; creativitatea si capacitatea de a inventa-si-inova a fiecarui angajat; fluxul de idei si proiectele degajate; experienta, lectiile invatate din activitatile cu rezultate pozitive sau negative, precum si cele mai bune practici (best practices); resursele externe de cunostiinte si relatii; inglobeaza noile concepte de administrare si gestiune ale mangementului dinamic, respectiv: - Managementul bunurilor intangibile si a proprietatii intelectuale: patente; marci; brevete; licente; design, schite si planuri; sondaje de marketing; baze de date; liste de clienti si furnizori; liste cu surse de finantare; planuri de afaceri si proiecte de finantare; tehnologii, tehnici specifice si Know How-ul; cunostinte tactice si strategice; ideile din gandul angajatilor-clientilorpartenerilor… - Managementul informatiilor si al retelelor (ITC Management; Network Management; Multi-user System Managemen); Managementul Documentelor; Managementul Securitatii Sistemului; Managementul Continutului (Content Management); Managementul Schimbarii si Riscului (Risk Management); Managementul Catastrofelor si Continuitatii (Risk Recovery and Business Continuity - RRBC); - Managementul celorlalte activitatilor firmei-unitatii de cercetare, respectiv: Total Quality Management – TQM; Performance Management; Competitiveness Management; Marketing Management; Trade Promotion and Sales Management; Supply Chain Management; Human Resources Management; Resources Management; Scenario Management; Service Management; R&D Management; Innovation Management; Production Management; Time Management; Partnership Management; Accounting-Financial Management;Tangibles and Intangibles Management; Tax and Revenue Management; DAM-Digital Assets Management (eContent, WEBcontent, DIGIsound, DIGImages, MultiMedia Content…), WEB/Internet Management, Multimedia Management…;
asigura eLearning/eTraining pentru eDUCAREA-si-iNSTRUIREA, pregatirea-si-formarea continua a angajatilor, creind e/m-Worker-ilor confortul si adaptarea flexibila, usor-si-rapid, in spatiu-si-timp. presupune: colectarea - data mining - captarea - culegerea datelor-informatiilor-cunostintelor; organizarea datelor (catalogarea, indexarea, filtrarea, selectarea, link-area); rafinarea datelor-informatiilor (contextualizarea, compactarea, explorarea-exploatarea), colationarea, sincretizarea,
diseminarea datelor-informatiilor-cunostintelor (fluxul, sharing-ul, alertarea…); evitarea pierderii si securitatea cunostintelor.
dezvolta capitalul digital, intelectual si procesele cognitive si inovative. asigura MSM - Mobile Staff Management sau conducerea personalului mobil.
Site-uri: http://www.brint.com/km; http://searchdomino.techtarget.com;
2
3.1.1 Planificare - Organizare - Comanda - Control (POCC) Managementul modern presupune adaptarea functiilor sale clasice la cerintele impuse de noua economieagricultura bazata pe cunoastere si tehnologii de informare si comunicare (ICT) avansate. Functiile managementul bazat pe cunoastere sunt POCC: Planificarea: este activitatea prin care sunt evaluate, cuantificate si repartizate resursele materiale si umane, bunurile tangibile si intangibile ale companiei, prin intermediul planurilor pe termen scurt, mediu si lung. Automatizarea si digitalizarea lantului de activitati pentru elaborarea, aprobarea, implementarea si urmarirea realizarii indicatorilor de plan, reprezinta conditia primordiala a eficientei managementului. Obiectivul fara un plan intocmit, ramane un simplu vis. Printre uneltele planificarii amintim: Bugetul de Venituri si Cheltuieli; Graficul Gantt, Graficul PERT, Agenda de Lucru-Tabloul de Bord, etc. Noul stil de conducere gliseaza de la planing management la project management. Organizarea: este activitatea de analiza, proiectare, implementare si adaptare permanenta a compartimentelor interne de cercetare, marketing, productie, logistica, financiar-contabilitate, resurse umane, precum si a retelei interne de informare si comunicare ale companiei, la factorii externi in scopul realizarii planului si a strategiilor de dezvoltare sustainabila/durabila. Mentinerea unei structuri organizatorice flexibile, precum si a unui sistem optim de informare si comunicare operativa, interna si externa, reprezinta conditia esentiala a competitivitatii manageriale. Unelte ale organizarii: - Organigrama este forma grafica prin care sunt proiectate si reprezentate departamentele, directiile, birourile, sectiile, atelierele intreprinderii. Ea prezinta legaturile ierarhice-pe-verticala dintre compartimente (ex. la Capitolul 4.3 este prezentat un Studiu de Caz al Centrului de Afaceri Transilvania si organigrama sa). - - --- Flow Chart-ul este forma grafica a fluxului orizontal de bunuri tangibile si intangibile, a interactiunilor interne dintre compartimente, precum si dintre acestea si mediul extern. Comanda (Decizia): presupune procesul de analiza, pregatire, elaborare, luare si transmitere a deciziilor prin intermediul sistemului de informare si comunicare al companiei. Automatizarea si digitalizarea acestor subactivitati duce la cresterea performantelor managementului. Controlul: presupune analiza, verificarea, raportarea si securizarea activitatilor tuturor sectoarelor companiei. Automatizarea operatiunilor de control preventiv, permanent si periodic reprezinta conditia de baza a existentei mKM- mobile Knowledge Management.
Gestionare inteligenta – Intelligent Management - cumuleaza managementul tuturor activitatilor organizatiei, in scopul dezvoltarii IC - Intellectual Capital si al cresterii economice rapide a companiei. presupune: cunostinte (K - knowledge), competenta-si-responsabilitate, ordine-si-disciplina, outsourcing-si-loby ...
3.1.2
Forme si Stiluri de m-Management
mKM- Mobile Knowledge Management este forma evoluata a Managementului Cunoasterii, ce presupune inlocuirea treptata a operatiunilor si activitatilor birocratice realizate fizic, cu cele electronic-digitale realizate de terminale inteligente mobile create de noile ICT-Information Communication Technologies. mKM dispune de KH-Know How si IS - Intelligent Soft. KH-Know How , cumuleaza multitudinea de cunostinte care permit “a sti cum” poate fi : realizat un proces de cercetare sau un produs; dezvoltat un serviciu sau o activitate; interpretata o creatie intelectuala sau o inovatie etc....
3
Particularitatile unui IS - software inteligent de management sunt: accesibilitatea, fiabilitatea, flexibilitatea, adaptabilitatea, actualizarea, stabilitatea, scalabilitatea, securitatea, interoperabilitate cu alte softuri si standarde, accesul flexibil la resurse, crearea de valoare adaugata la costuri minime, gestionarea rapida, utilizarea si controlul simplu in regim de TM-mobilitate totala sau 4-O oriunde-oricand-oricine-orice.
mKM este caracterizat de urmatoarele aspecte: este forma mobila avansata de gestiune bazata pe cunostinte, atat a resurselor si relatiilor (interne-siexterne), cat si a activitatilor POCC Planificare-Organizare-Comanda-Control; este un management flexibil si multi-user, multi-program, multi-project, multi-lingua, multi-disciplinar, multi-lateral/versatil; presupune adaptarea permanenta a stilului de conducere la mediul dinamic al firmelor virtuale conditionandu-le supravietuirea de rapiditatea cu care raspund atat stimulilor externi, cat si la schimbarile bruste de situatie; este un management in conditii de risc si incertitudine, folosind ICT pentru atenuarea si eliminarea acestora. Utilizarea sporita a tehnologilor de comunicatie electronica reduce contactul uman direct si creaza modificari importante in sfera relatiilor de afaceri; asigura cresterea eficacitatii-si-eficientei activitatii. cunoaste diferite forme si stiluri personalizate pentru fiecare mBoss sau m-Manager. utilizeaza stil de munca mWork, bazat pe principiul “5W: work-what-where-when-U-want”. Old Style: face-to-face, este inlocuit treptat de New Style: mobile teleworking. Digitalizarea birocratiei reduce ineficienta si elimina coruptia; intareste impartialitatea, neutralitatea, credibilitatea si increderea in relatiile de m-BIZ.
Stilul mKM este definit in principal de abilitatea mBoss sau Mobile Manager de a informa, comunica si conduce afacerile prin mICT- Mobile Information and Communication Technologies si mI-Mobile Internet. La aceasta se adauga cunostintele sale, stiinta-si-arta de a crea si utiliza un sistem colaborativ prin care sa audio-vizualizeze simplu-si-rapid e-documentele (exp: corespondenta e-mail, e-fisierele, e-agenda, erapoartele...) si relatiile cu partenerii (clienti-furnizori-investitori-staff...) si conectat de oriunde-oricand-orice. Folosirea mICT imprima utilizatorilor un stil personalizat de conducere, de munca-si-viata. De asemenea, dezvolta cooperarea-comunicarea pentru construirea-mentinerea-dezvoltarea relatiilor cu toti partenerii folosind principiile: G&T = GIVE-and-TAKE; u2p = USER-to-PARNERSHIP; b2p = BUYER-to-PARTNER; e2e = END-to-END; u2u = USER-to-USER (you-to-you), adica formele cele mai directe si fara intermediari: “de la mine-la-tine” sau 1-2-1 one-to-one. 3.1.3 Managementul Documentelor, Continutului, Informatiei DCM – Document and Content Management - Managementul Documentelor si Continutului presupune procesul de gestionare a documentelor de-a lungul ciclului de viata al acestora: idea-conceptia, crearea, scanarea, indexarea, conversia, importarea, arhivarea, stocarea, compactarea, regasirea, recuperarea, securizarea, protectia, controlul, distrugerea, utilizarea, transferul... Forma digitala a documentelor permite automatizarea verigilor din lantul de activitati si este o modalitate de crestere a performantelor mKM. Operatunile pentru DM sunt: Document imaging este operatiunea de convertire computerizata a documentelor din format hartie (exp. faxuri, contracte, corespondenta, situatii contabile…) in format digital (e-documente, e-mail, evideo clip, e-foto…)
4
Conceptia si crearea documentelor in format electronic este o extindere a operatiunii clasice. De exemplu un vechi document clasic “pe hartie” poate fi re-dactilografiat sau scanat sub forma de eDOC, apoi stocat prin salvare direct pe HardDisc/ disketa/CD/DVD/miniCard/USB Memory... Scanarea fisierelor produce o imagine digitala de inalta rezolutie ce poate fi stocata pe un hard-disk sau pe un disc optic (CD/DVD)... Conversia documentelor este procesul de transformare-redactare a diferitelor formate de documente in format digital de imagine sau poza pentru a fi depozitat intr-un sistem de imaging. Aplicatiile Windows-Microsoft Word sau Autodesk - AutoCAD, pot “printa” fisierele existente in imagini inalterabile ale documentului. Aceste imagini sunt stocate, de regula in format TIFF -Tagged Image File Format. O alta aplicatie priveste "digitalizarea" filmelor inregistrate cu ani in urma pe pelicula de celuloid sau casete VHS, prin "tragerea" lor pe DVD-uri sau digiMemory-uri. Importarea este o metoda de aducere a eDOC, grafice, clipuri audio sau video, intr-un sistem de imaging. Fisierele pot fi “ trase si plasate” (“dragged and dropped”) intr-un sistem imaging, pot fi editate-modificate sau pot ramane in formatul in care au fost create. Indexarea documentelor este operatiunea de etichetare cu denumirea si caracteristicile fiecarui document, pentru a putea fi usor de gasit in dosare si arhiva. Organizarea e-documentelor intr-un sistem imaging se face prin: campuri de indexare – respectiv campuri de categorisire si cuvinte cheie (metoda clasica); indexarea full-text - textul documentului este “inregistrat-citit” de tehnologia de recunoastere optica a caracterelor (OCR - Optical Character Recognition), ce permite regasirea unui fisier dupa: orice cuvant sau fraza din text, locatia fisierului sau informatiile de pe “cardurile de indexare”. structura dosar-fisier - o metoda vizuala de gasire a documentelor intr-un anumit dosar, sertar, fisier pentru a le re-crea electronic prin intermediul unor nivele multiple de dosare.
-
Stocarea documentelor sau salvarea in format document (.doc, .txt, .ppt, .pdf sau .zip), imagine (.gif sau .tiff…), sunet (.wav sau .mp3…), web (.html, .htm, .php…) se poate face pe urmatoarele medii de stocare: Magnetic media (hard drives-hard disck) – are capacitate mare si un timp de raspuns rapid (timplu necesar pentru stocarea si regasirea unui document). Sisteme de stocare magneto-optice (dischetele MO) - presupun deopotriva tehnologia magnetica si optica pentru obtinerea de densitate ultra-high. Vechiul tip de discheta magnetica putea stoca 1,4 MB iar actualele de la 100 MB pana la cativa GB. CD - Compact Disck, discurile compacte sunt mici discuri de plastic folosite pentru stocarea informatiei in format digital: CD-ROM (Compact Disc-Read Only Memory) cu un format prescris; CD-R (CD-Recordable) cu o singura inregistrare; CD-RW (CD Rewritable) ce poate fi inregistrat de mai multe ori. Capacitatea de stocare este de la 650 MB pana la cativa GB. CDROM-urile. Pot fi accesate prin intermediul unor drivere CD-ROM, CD towers si juke-boxe-uri de pana la 500 de discuri. DVD - Digital Video Disc sau Digital Versatile Disc, sunt discuri optice ce folosesc tehnologia de stocare pentru imagini video concomitent cu cele audio. Sunt la fel ca si CD-urile: DVDROM, DVD-R si DVD-RW. WORM - Write Once-Read Many, reprezinta o tehnologie de disc optic care permite scrierea datelor pe un disc numai o singura data. Dupa aceea, datele sunt permanente si pot fi citite de un numar infinit de ori.
5
-
-
-
-
USB/WiFi Memory Stick este o memorie portabila ce permite preluarea/salvarea datelor in orice calculator dotat cu intrare USB. FTP - File Transfer Protocol, este un protocol Internet pentru transferul fisierelor de pe un calculator pe altul, indeosebi pe servere de stocare cu acces prin Internet. WebSite – presupune publicarea e-DOC-lor, bazelor de date, aplicatiilor…pe web pentru a fi accesate 4-O oricine-orinde-oricand-orice si a crea TM-mobilitate totala. Capacitatea de stocare este data de serverul de hosting al firmei sau al ASP/ISP-ului. Folderele private sunt protejate de accesul publicului prin ID si Parola. Aceasta tehnologie se foloseste la dezvoltarea mKWH-depozitelor virtuale de cunostinte.
O lista detaliata a memoriilor si echipamentelor de stocare este prezentata la Capitolul 6. Managementul stocarii presupune un grad inalt de integrare-interoperabilitate intre diferitele dispozitive de stocare (PC, server, switch-uri, altele) si reteaua de stocare. Reteaua trebuie sa fie scalabila, cu un inalt grad de siguranta, protectie si paza. ISM - Intelligent Storage Manager sau Seful Depozitului Virtual alege si utilizeaza sistemul integrat: - ISS - Intelligent Storage Services: compatibile, scalabile, interoperabile, sigure; - ISW - Intelligent Software: configurabil, flexibil, usor de administrat si care permite monitorizarea eficace a resurselor stocate ale organizatiei; - Facilitatile de stocare standard: SRM - Storage Resource Management, LVM - Logical Volume Management, SR-Storage Routing , Point-in-Time Volume Imaging, Comprehensive Client/Server Security, Intuitive Centralized Web-based GVI; - Facilitatile optionale: Disarter Recovery, Remote Replication, Real-Time Mirroring, File Services-NAS, High Avaibility Cluster, Server less Backup. Recuperarea documentelor – presupune operatiunea de cautare-si-gasire rapid-si-usor a oricarui document, intr-un sistem. Daca se cunoaste continutul, un cuvant sau o fraza cheie a documentului, atunci pot fi gasite fisierele relevante. Cautarea se face cu un motor de cautare – search engine, iar filtrele de rafinare sunt utilizate ulterior pentru cautarea aprofundata in depozitul de cunostinte. Distrugerea documentelor – este operatiunea efectuata voluntar sau involuntar prin care un e-DOC poate fi sters (delete) definitiv sau temporar. Reconstituirea e-DOC-ului distrus poate sa se faca relativ usor printr-un recovery soft dar poate sa fie si definitiv pierdut. Controlul accesului – presupune monitorizarea si interventia automata in cazul in care nu se respecta regulile de creare-editare-accesare-salvare-modificare-copiere-compactare-stergere-securitzare a eDOC. Un bun sistem trebuie: (1) sa furnizeze utilizatorilor diferite nivele de acces confortabil, fara compromiterea confidentialitatii si a securitatii; (2) sa permita administratorului de sistem sa controleze ce e-dosare si ce e-documete pot sa fie vazute de utilizatori, precum si ce fel de actiuni pot sa intrepinda ei asupra acestora. eDM - Electronic Documents’ Management, presupune adminstrarea electronica a documentelor (eAD/eMD) de-a lungul ciclului lor de viata. Utilizarea ICT in managementul documentelor genereaza urmatoarele aspecte: dematerializeaza forma documentelor, elimima o serie de cheltuielile materiale (exp: hartia, tonerul, indigo, rechizitele, imprimatele, copiatorul…) si birocratia furnizoare de tensiune, stress si coruptie; scade drastic cheltuielile de arhivare, intretinere, depozitare, paza si securitate (exp: prin eliminarea depozitului-arhivei clasice ce necesita spatiu extins, conditii speciale de lumina, temperatura, umiditate…); reduce considerabil timpul-de-lucru (exp: pentru cautarea dosarelor si documentelor pe hartie, copierea anumitor pasaje sau grafice…);
6
aduce la nivelul unei fractiuni de secunda - real time: timpul-de-realizare, timpul-de-procesare si timpul-de-diseminare a unui numar mare de documente si informatii; creste: productivitatea muncii, confortul, networking, competenta, responsabilitatea, ordinea, disciplina, controlul si securitatea sistemului; imbunatateste indicatorii de performanta, competitivitate si profit, precum si confortul utilizatorilor.
Astazi se dezvolta tot mai mult tehnicile de 4M - mMmM - Mobile MultiMedia Management, ca urmare a cresterii numarului aplicatiilor si operatiunilor de gestionare a activitatii de multimedia, a bibliotecilor digitale pentru foto-video-audio, a programelor dTV si DigiRadio. Documentele inteligente - iDOC inlocuiesc treptat pe cele ce astazi ne produc atatea probleme de natura operational-tehnica sau reduc confortul muncii. Furnizorii de servicii ASP - Application Service Providers ofera solutii integrate de gestionare a e-DOC, atat separate cat si integrate in platforme virtuale, generand TM-mobilitate totala si acces 4-O: oricine-oriundeoricand-orice. Operatiunile de DM fac obiectul outsourcing-ului.
3.1.4 eSM - Managementul Securitatii Sistemului de Informatii si Comunicatii eSM - Electronic Security Management (eSecurity-eProtection-eConfidence/eTrust) sau pe scurt e-Security este un ansamblu de solutii soft-hard-networking ce confera infrastructurii de informare-comunicatie atat securitatea cat si protectia necesara in timp real. Aceasta se realizeaza prin specialisti, echipamente, programe, aplicatii si protocoale (exp: FIREWALL, SUN-Secure Private Network, Check Point, Aladin, Internet Security System…). e-Security este e-activitatea de supraveghere, paza si interventie in timp real pentru: (1) mentinerea sistemului in stare de functionare optima, (2) prevenirea, evitarea si minimizarea efectelor negative ale incidentelor: previzibile de natura voluntara sau involuntara; imprevizibile (cazuri fortuite, forta majora, dezastre…).
eSM se adreseaza sistemului: intern: personalul neinstruit, incompetent, iresponsabil, vulnerabil, neloial, sabotor; echipamentelor instabile, nefiabile, invechite sau defecte; soft-ului necorespunzator, expirat;
extern: - retelei de comunicatii externe; hacker-ilor sau persoanelor rau-voitoare; atacatorilor cu virusi si spam.
Pierderea informatiilor poate duce la pierderea afacerii. Conform statisticilor peste 70% din atacurile asupra sistemelor informatice pornesc din interior. Atacurile la e-securitatea unei companii se manifesta prin multiple-si-diferite procedee, cum ar fi: diversiunea, intoxicarea, penetrarea, extragerea, coruperea, violarea, fraudarea, dezinformarea, inducerea in eroare, abaterea atentiei, inselarea vigilentei, dereglarea-blocarea-distrugerea sistemului. Prezentam in continuare elemente de securitate si tehnici specifice:
7
Ascultarea comunicatiilor. Acest tip de atac poate conduce la furtul unor informatii importante ale clientilor-partenerilor-concurentilor, cum ar fi numarul cartelei de credit, numarul de cont bancar, note de plata, balante financiare... De asemenea, pot conduce la furtul unor servicii, accesibile in mod normal numai celor care platesc, cum ar fi cele de informare sau de distribuire de software. Alte exemple: informarea unei firme despre tratativele de afaceri ale altor firme; deconspirarea unor date cu caracter personal ale cumparatorilor; divulgarea datelor transmise doar pentru firmele partenere... Diversiunea si intoxicarea. Sunt atacuri informationale concertate fizic-si-virtual pentru crearea unei stari de confuzie, precum si vulnerabilizarea si cresterea gradului de penetrare in sistem. Furtul parolelor. Atacurile de acest tip pot fi folosite pentru a permite accesul la sisteme informatice unde se afla informatii sau servicii importante. De exemplu, folosirea unor algoritmi criptografici tot mai puternici pentru protejarea acestor date a mutat tinta atacurilor de la incercarile de a „”sparge parola” la incercarile de obtinere a informatiilor de la nodurile mai putin protejate. Modificarea datelor. Aceste atacuri folosesc la schimbarea continutului unor tranzactii; de exemplu suma transferata din contul unei banci; persoana platita cu un cec electronic; valoarea unor comenzi pro forma, etc. Inregistrarea. Acest tip de atac poate fi folosit pentru a permite unei parti comunicante sa se dea drept alta de cat este de fapt. De exemplu, atacatorul plaseaza in Internet un calculator destinat colectarii a sute de mii de numere de cartele de credit, numere de cont sau alte informatii despre diferiti clienti ai e-Commerce. Folosind aceste informatii, atacatorii pot executa plati in numele unor persoane care nu banuiesc ce se intampla sau pot colecta taxe-si-impozite de la diferiti comercianti. Repudierea este refuzul de a recunoaste o tranzactie facuta prin retea, creind serioase daune partilor implicate in contract. De exemplu, situatia unui cec bancar refuzat nu pentru ca nu are acoperire in cont, ci pentru ca banca nu are mijloace de autentificare a acestuia. Phising este furtul de identitate financiara virtuala. De cele mai multe ori aceste furturi se realizeaza prin "copii perfecte" ale site-urilor originale ale unor banci sau e-Shop-uri. Poate fi combatut prin monitorizarea domeniilor si paginilor web, a discutiilor on-line (chat), e-mailurilor, pentru a-i descoperii pe cei ce practica eFrauda. De exemplu, depistarea cardurilor furate sau falsificate este o operatiune laborioasa; MasterCard a introdus un program eficient - NameProtect – pentru a depista rapid vanzarile on line fraudate. Hackers: sunt persoane care ataca, folosind reteaua IT externa sau cea interna a unei firme, prin lansarea de spamuri si virusi sau prin patrunderea, datorita maiestriei lor informatice, la informatiile si sistemele de criptare. Ei pot introduce informatii false, pot extrage fonduri financiare, pot lansa amenintari, ajungand pana la anumite forme de terorism. Legislatia ii pedepseste pe hackeri. Pirateria de Software: este activitate de preluare, instalare si folosire a soft-ului fara licenta si implicit fara a plati produsul informatic. Pirateria provoaca pierderi financiare producatorilor de software si se masoara prin indicatorul RP- Rata Pirateriei. RP este egala cu raportul dintre numarul de aplicatii instalate fara licenta si numarul de calculatoare dintr-o zona, la un moment dat. In Romania, RP era de 73% in 2003, situaind-o dupa tarile CIS, cu o valoare de peste 49.3 milioane de dolari, a programelor utilizate ilegal.
FIREWALL: este o masura de protectie la atacurile din exterior-si-interior a fiecarui calculator din reteaua intranet si internet a firmei. FireWall Integrat combina placile de retea firewall cu softul ce asigura filtrarea traficului in-si-din LAN catre Internet. Solutiile firewall integrat avansate au: administrarea centralizata; opozitie activa la atacuri; siguranta, scalabilitate si flexibilitate; compatibilitate cu aplicatiile existente, sisteme de operare si firewall de perimetru. Site: http://www.scop.ro/scop/retea/firewall/3com/body3com.htm¸
http://www.marketwatch.ro/articles.php?ai=839&st=0&filter=-1
8
SPAM: este mesaj e-mail, SMS, MMS nesolicitat transmis la persoane care nu au autorizat comunicarea sau primirea corespondentei de la spamer. Primitorii de spam nu au posibilitatea de a refuza primirea in continuare de mesaje similare. Recomandarea este ca atunci cand va abonati la diverse site-uri care nu acorda garantii asupra confidentialitatii sau securitatii datelor introduse, sa utilizati o alta adresa de e-mail decat cea oficiala a firmei / persoanei. Riscul spamurilor este dat de faptul ca sunt purtatori de virusi. La prima vedere spamurile au un caracter publicitar inovensiv dar fiind in crestere, pot fi purtatoare de VIRUSI. Filtrele ISP-urilor si serverelor personale nu fac fata tuturor atacurilor SPAM, ce reprezinta 35% din totalul e-mailurilor transmise in lume. Pierderile la nivel mondial provocate de Spam-Virus sunt de peste 100 miliarde euro/an. Legislatia ii pedepseste spameri. Anti-SPAM: este un serviciu de e-Security constand intr-un set de masuri ce trebuie luate pentru filtrarea (e-mail/web filter) si blocarea spam-urilor prin: crearea listei cu adrese agreate in addressbook; crearea unei liste cu terminatiile de la care sa fie respinse/acceptate e-mailurile; instalarea mai multor programe anti-spam atat la ISP cat si la user. De exemplu, solutia BitDefender contine 3 module: Filtru Euristic (testeaza toate componentele mesajului, cauta cuvinte-fraze-linkuri caracteristice); Filtru Bayesian (aduna, compara, clasifica cuvinte ca apoi sa blocheze sau respinge emailul); White/Black Lists (intocmeste liste de blocare-respingere sau acces in MailBox). Site: http://www.bitdefender.com/bd/site/products.php?p_id=41, http://www.mailgate.com , http://spampal.org.uk . http://www.spambar.net,
SPYWARE: este un program luat prin Internet - fara dorinta utilizatorului - si care poate da posibilitate hijacker-ului sa penetreze ulterior in calculator. Modalitatea fecventa de a “infecta” calculatorul cu astfel de programe este navigarea pe site-urile cu reclame sau downlodari involuntare de imaginimuzica. Anti-SPYWARE: este un program de monitorizare, detectare, raportare, carantinizare si stergere a programelor nedorite. El poate detecta si virusi, cum ar fi cei de tip Trojan.
VIRUS de calculator / electronic / informatic, este un program proiectat sau o aplicatie lansata pentru scaderea performantelor si/sau distrugerea sistemelor de operare informatica si/sau a celor de comunicatii, cu urmatoarele caracteristici: - sa replice, multiplice, refacere in noi forme si sa se imprastie in sistemele electronice, infectand calculatoarele, retele, dischetele CD-urile, DVD-urile fara ca initial sa fie observati de utilizatori. Se ataseaza de alte programe, fisiere, documente, e-mail-uri sau infecteaza sectorul boot al HD-ului. Adesea raman rezidenti si se declanseaza dupa o perioada de timp sau la efectuarea unei anumite operatiuni. sa devina periculosi atunci cand au abilitatea de a executa actiuni in calculator si a crea probleme grave sistemului de operare, ca de exemplu: stergerea fisierelor sau documentelor, blocaea intregul sistem. In timp ce unele din aceste actiuni sunt doar deranjante (exp: afisarea unui mesaj la o anumita data sau ca raspuns la o anumita actiune a utilizatorului calculatorului) iar altele enervate (exp: reducerea performantelor calculatorului). sa poata suferi mutatii si sa evite antivirusii care i-ar distruge. sa se reproduca singur – de exemplu VIERMELE si sa se raspandeasca prin retea de la un calculator la altul, mult mai repede decat alti virusuri.
-
Macro-virusii utilizeaza un macro-limbaj folosit in mod normal de utilizatori, pot fi mai mult sau mai putin malefici, unii mergand de la a deteriora o aplicatie pana la a cripta pe contul lor informatii din calculator, daca nu chiar sa-l distruga.
9
Primul virus dateaza din 1988 iar tot atunci a inceput comertul cu Anti-Virus. Atunci “Toolkit” a anihilat virusul “Vineri 13”. In iulie 2004 au fost identificati 40 noi virusi dintre care cei mai cunoscuti: KARGO, SASSER, Viermele MyDoom.A, MS Blaster A, Sobing, Sween-W32, Win32.Mimail.I, si multi alti “Malicious Internet Code: Virus, Trojan”… Anti-Virus – de calculator, este un program pentru detectarea, filtrare, blocarea, respingerea, carantinizarea, curatarea, stergerea sau gestionarea virusilor in timp real, pentru a opri infectarea sistemului si retelei. Se utilizeaza impreuna cu infrastructura de securitate pentru protectia si paza sistemelor informatice si de comunicatie. Anti-Virus presupune o actualizare permanenta prin crearea de noi aplicatii in functie de virusii netratabili aparuti. Anti-Virus este o activitate a eSecurity si presupune: 1. Scanarea permanenta sau periodica a corespondentei e-mail si a calculatorului pentru cautare de virusii dupa: continut periculos sau interzis, cuvinte cheie, atasamente… 2. Raportarea virusilor identificati, blocati, respinsi, neutralizati, distrusi, in carantina, precum si masurile luate sau propuse… 3. Utilizarea concomitenta a mai multor programe Anti-Virus pentru cresterea eficacitatii esecurity. Programe anti-virus cunoscute pe piata: RAV - Reliable AntiVirus, este un soft dezvoltat de firma romaneasca GeCAD, integrat de Microsoft in sistemele de operare Windows; se poate procura si independent; http://www.ravantivirus.com McAfee http://us.mcafee.com, Norton - Symatec http://www.symantec.com … …cel mai efficient antivirus este: “DELETE suspect e-mail”
Pentru asigurarea unei e-Securitati eficiente a companiei, SM-Managementul Securitatii are in vedere nu doar factorul uman: selectia-angajarea-motivarea-supravegherea-controlul-protectia-paza staff-ul, ci si protectia-sipaza sistemului-si-retelei de informare-comunicare-decizie a firmei. e-Security reprezinta una din functiile esentiale ale DM-Document Management si implicit al mKM. Site: www.eFrauda.ro , www.orda.ro
DR&BC - Disaster Recovery and Business Continuity, recuperarea documentelor in caz de dezastru si continuarea afacerii, este o activitate a e-Security. Pierderea unor date confidentiale sau de mare valoare aduce prejudicii firmei, costuri suplimentare, blocarea sau falimentul acesteia. De aceea, sistemele DR&RB alese trebuie: sa functioneze non-stop; sa previna incidentele (exp: virusi, spam si hackeri; caderea sistemului sau retelei); sa trateze in timp real, imediat cand apare problema; sa recupereze automat si imediat fara pierdere datele; sa nu necesite costuri si resurse suplimentare pentru refacere. Indicatorii de recuperare sunt: RPO - Recovery Point Objective, este momentul ultimului back-up/point-in-time de la care se reconstituie datele. Cu cat este mai aproape de momentul dezastrului pierderea de date este mai mica. RTO - Recovery Time Objective, este durata maxima de timp pentru recuperarea integrala a datelor pierdute si relansarea business-ului.
10
Strategiile pentru DR&BC sunt: Propriul SAN - Storage Area Network, ce ruleaza aplicatiile in paralel pe mai multe retele de stocare; una primara si celelalte secundare numite NAS – Network Attached Storage. Sistemul presupune: Front Office WebBased: este un Portal folosit atat de clientii cat si staff cu un singur browser pentru efectuarea operatiunilor cu acces personalizat. El are un “mirroring” pe un alt server in cazul site-urilor pentru tranzactii sau care cer prezenta virtuala fara intrerupere. Cel putin 2 HD-uri in sistemul de operare-stocare al firmei care sa lucreze simultan pentru a face in timp util BANCK-UP (inregistrarea/stocarea datelor automat, la perioade scurte sau lungi) si Emergency Copy; UP-GRADE-uri permanente la hard-si-software.
-
Outsourcing DR&BC, prin externalizarea serviciului la o companie specializata si care: elaboreaza si implementeaza proiectul si planul DR&BC; monitorizeaza in timp real; acorda audit; executa analize de risc; efectueaza training-ul personalului; asigura in timp real stocarea si protectia datelor; adapteaza permanent sistemul la schimbarile interne-si-externe.
Managementul Securitatii trebuie sa lucreze preventiv si sa gaseasca solutii de securitate care sa asigure protectie instantanee. Vulnerabilitatea sistemului incepe din interior. Asigurarea securitatii trebuie facuta in primul rand de producatorul-proprietarul informatiei si apoi de Departamentul de ITC Security. Detinatorul informatiei stie ce resurse protejeaza si apoi impreuna cu securistii va stabili: gradul de vulnerabilitate (interna si externa), penetrare, extragere (vizibila si invizibila), afectare (blocare sau distrugere); designul securizarii sistemului; eficacitatea si eficienta securitatii (efect/calitate/cost); multe alte detalii tehnice Nu trebuie sa fi specialist ca sa sti ca cea mai buna securitate a unui PC este “scoate din priza” si ca instalarea oricarui program in calculator trebuie sa aiba acordul inginerului de sistem sau securistului de ITC. Cu cat sistemul este mai complex si valoros cu atat investitiile in e-securitate trebuie sa fie mai mari in: senzori de recunoastere si securitate (audio-video ...), criptare/decriptare, semantica-si-conotatiile securitatii sistemelor. mSM - Mobile Security Management reprezinta forma avansata a activitatii de eSEC desfasurata in totala mobilitate - TM, conform modelului 4-O: oricine-oricand-oriunde-orice, folosind in mod combinat ICT cu mijloacele fizice mobile. mSM presupune eActualizarea continua si automata a datelor si programelor informatice; verificarea utilizarii concomitent/alternativ a structurii de comunicatii prin cablu/fibra sau wireless (GSM, UMTS, BroadBand, WLAN, Satelit …) si upgradarea ICT. mSM este o activitate ce compune mKM, articulata cu: Risc Managementul, deoarece permanent trebuie sa stim valoarea riscurilor generate de vulnerabilitatile sistemului: “cat-ne-putem-permite-sa-pierdem”;” cat de vulnerabil suntem”, putem identifica riscurile in timp util”, “putem reduce impactul pierderilor-riscurilor”... Content Management deoarece trebuie asigurata permanent filtrarea, validarea si protectia eContinutului (content and semantic protection) in cadrul Cognitive System-Semantic Knowledge System. Pricipiul Security – Confidentiality – Trust – Privacy – Integrity – Authentity - Truth
11
Standardele eSecurity pe care le pot avea sistemele electronice actuale: WEP - Wireless Encryption Protocol, WPA - WiFi Protected Acces, AES - Advanced Encription Standard, EPA - Private Authoring Editor, P3P Platform for Privacy Preferences, PK5 – Public Key Infrastructure… Furnizorii de e-Security sau eTrust SecureContent Management (SCM) sunt firme specializate care ofera solutii soft-si-hard pentru firme si persoane: http://www.esafe.com, http://www.sygate.com. In majoritatea cazurilor mSM face obiectul outsourcing-ului. Asigurarea sistemului informatic: este o masura de precautie ce se impune pentru recuperarea unei sume de bani inscrisa in polita de asigurare a echipamentelor si riscurilor electronice, in cazul: virusarii sistemului de operare, piederii informatiilor din cauza hackerilor, blocarii serviciilor de Internet, distrugerii HD-ului sau a unui dezastru (incendiu, cutremur…). Costurile cele mai mari sunt generate de intreruperea comunicatiilor, pierderea sau distrugerea datelor si softului. Asigurarea in acest caz tine cont de sistemele de comunicatii (telefon, internet …), precum si de sistemele de back-up folosite periodic (zilnic, saptamanal, lunar). Primele de asigurare se stabilesc si Polita este emisa tinand cont de valoarea profitului pierdut si de costul operatiunilor de recuperare, salvare, reintroducere, regenerare a datelor si a softului. Pentru echipamentele mobile (LapTop, PDA, SmartPhone…) primele de asigurare sunt mai mari - de circa 3%, deoarece riscul de soc, distrugere, furt … este mult mai mare decat la EQ-fix. mKM - Conducerea Mobila bazata pe Cunoastere trebuie sa creeze si dezvolte in intreprindere “cultura securitatii” pentru a intari increderea, responsabilitatea si confidentialitatea: “culture-of-security for trust-andconfidence”. Rezultatul unui sistem securizat este “sa functionezi bine cand toti nu mai functioneaza”. Dilema securitatii este PARANOIA – sau –TRANSPRENTA … fiecare trebuie sa decida … dar constient ca securitatea costa tot mai mult. Piratii-Hackerii. Sunt tot mai multi cei ce ies din “sistem”, adica din organizatii care le creaza frustrarea ierarhico-birocratica si ii pun permanent in rand cu ceilalti “mediocrii” ce accepta regulile si conduita obligatorie a “bunelor practici”. Fiecare dintre ei incearca sa evadeze, sa lucreze-si-traiasca liber in cadrul propriilor reguli care le aduce satisfactie-si-bani. Atata timp cat aceste reguli sunt in concordanta cu cele general acceptate ei sunt considerati Business Angels, FreeLancers, Investitori, Intreprinzatori, Inovatori-Inventatori…Dar, cum ies din “cadru”, sunt etichetati si sanctionati drept haiduci-hoti-pirati-hackeri, chiar daca si in acest caz ei stiu ca lumea globala se descentralizeaza si totul va trece de la stiinta-la-fiinta, de la colectivitate-la-individ. Trebuie considerate, atat prima categorie de independenti cat mai ales cea de a doua, a hackerilor. Valoarea lor este certa. Prin utilizarea curajului-inteligentei-energiei lor de “a fi altfel” se poate aduce multa plus valoare si progres. Istoria are multe exemple chiar cu jertfe (exp. Giordano Bruno: “e pur si move”). In cazul securitatii SI firmei “un hacker loial face mai mult decat toti gardienii publici sau bodygarzii”…PiratiiHackerii nu trebuie considerati anarhisti-reactionari-antisociali… ci inovatori care cauta sa traiasca inafara unor sisteme arhaice-sclerozate-anacronice, pentru ei. Adevaratii “e-haiduci” au un cod propriu de conduita si disciplina, care poate fi in unele cazuri mult mai competitiv decat cel impus de organismele “traditionale. Dar totul e bun pana cand nu "deraiaza" si creaza dezastre, terorism si anarhism. Site: Portalurile Ministerului Comunicatiilor si Tehnologiei Informatiei: http://www.MCTI.ro , www.eFrauda.ro ; http://www.CERIS.ro, http://www.IGTCI.ro, http://www.ORDA.ro
12
3.1.5 OM - Outsourcing Management Outsourcing este transferul sau delegarea catre un furnizor extern de servicii a unor operatiuni efectuate in firma. Clientul primeste serviciile ca si o activitate distincta integrata in operatiunile companiei sale. Se mai foloseste termenul de EFII - Externalizarea Functiilor Interne ale Inteprinderii. De exemplu: ICT hosting, webmail, networking, contabilitate si iBanking, managementul Platformei Virtuale (exp: ERP, CRM, MPR, mHR, VCM…), DM la un ASP, logistica (exp: depozitarea, transportul…), administrarea spatiilor si curatenia, securitatea sistemului si paza, eLearning-eTraining, eAsigurarea, ePromovarea, eReclama, eMarketing, eProduction... pana la externalizate managementului firmei. OM – Outsourcing Managenent sau Managementul Serviciilor Externalizate este activitatea conducerii companiei de a incheia si urmari realizarea contractelor de outsourcing, prin care o intreprindere isi rentabilizeaza serviciile pe care le executa ineficient sau in pierdere. Outsourcingul poate fi o strategie de management dinamic si mobil, parte componenta a mKM. In anii „90, companiile foloseau angajati externi, temporar sau pe proiect, pentru rezolvarea unor probleme punctuale. Astazi externalizarea a devenit un concept si un model de afacere global, fiind considerat o modalitate inteligenta de: a transfera sau delega catre un furnizor de servicii extern, specializat si eficient, anumite operatiuni secundare sau chiar managementului zilnic al unui proces de afaceri. Acesta permite conducerii sa se concentreze asupra competentelor principale ale organizatiei, sa economiseasca bani si timp, prin introducerea proceselor de rutina rapide, precise si automatizate; a adapta rapid o companiei la schimbarile de mediu si piata; a conserva sau realoca optim resursele; a executa mai ieftin si calitativ superior unele operatiuni; a reduce cheltuielilor administrativ-birocratice neproductive cu personalul, echipamentele, consumabilele, energia…; a reduce riscurile financiare si operationale, a le face controlabile si implicit a creste valorea afacerii; a spori veniturile, a imbunatati raportul cost-performanta, a administra mai eficient lantul POCC, LCM; a beneficia de idei - solutii noi, de cele mai bune practici si tehnologii avansate.
Motivele pro-outsourcing sunt: Imbunatatirea competitivitatii generale; Aplicarea celor mai bune practici prin transferul de tehnologie; Cresterea valorii societatii; Concentrarea pe competentele esentiale; Alinierea strategiei la obiectivele de afaceri; Cresterea concentrarii eficientei catre “core business”; Accesul la resursele nedisponibile interne (competente, tehnologie, know-how, capacitati de administrare, imbunatatirea cercetarii si dezvoltarii proprii); Minimizarea/ transferul competentelor operationale; Un control mai bun al costurilor. Se elimina costurile de angajare, pregatire si pastrare a personalului. Se urmareste utilizarea 100% a propriilor resurse eficiente si externalizarea celor ineficiente. Nu se cheltuieste timp cu managementul acestor resurse;. Standardizarea proceselor.
Temerile legate de outsourcing: Rezistenta organizatiei fata de schimbarea stilului sau metodelor administrative; reactia negativa a personalului care se teme ca "nu va mai fi ca inainte" sau isi va pierde locul de munca; Pierderea controlului asupra propriului sistem;
13
Dubii privind calitatea, performanta in cazul unei externalizari; Lipsa de experienta in outsourcing.
Distingem doua tipuri de outsourcing: “traditional” - cand personalul companiei este preluat de catre furnizorul de servicii (outsourcer) pentru realizarea operatiunilor contractate/subcontractate, alaturi de specialistii sai. De exemplu: activitatea de contabilitate trece la outsourcer iar firma specializata ce executa operatiunile cu sprijinul contabilului care a lucrat inaite la angajator. “green-field” - cand compania isi modifica procesele de afaceri si angajeaza o firma noua care sa-i furnizeze un nou serviciu. De exemplu: activitatea de WRC-Wireless Remote Computing, care nu este realizata de vreun departament al companiei este contractata outsourcing cu un ASP.
Unele externalizari presupun activitati de scurta durata, altele acopera un termen mai lung si presupun incheierea de aliante strategice pentru realizarea unei mari parti din activitatea corporatiei. Uneori, este nevoie de 6-12 luni pentru planificarea unui outsourcing, indeosebi pentru procesele complexe: ICT, engineering sau productie… Altele pot fi rezolvate in cateva zile, ca de exemplu: curatenia in birouri, intretinerea cladirii, serviciile de mesagerie... Dupa subiectul outsourcing-ul, distingem trei categorii: Activitati principale, ca de exp: ingrijirea pacientilor, productia intr-o interprindere, administrarea imaginii pe piata, vanzarea de servicii... Activitati esentiale pentru functionare, cum ar fi: contabilitatea, administrarea achizitiilor, resursele umane, publicitatea... Activitati secundare, cum sunt: paza, curatatorie, tiparituri... Din punct de vedere al tintei, putem distinge: Outsourcing tactic, este limitat in complexitate si timp si are ca scop reducerea rapida a consurilor pentru a raspunde unor provocari de moment ale pietei. Outsourcing strategic, presupune o colaborare pe termen lung in care beneficiarul se concentraza asupra propriului business si externalizeaza restul proceselor. Outsourcing transformational, urmareste un parteneriat intre firma de outsourcing si echipele interne ale organizatiei, avand ca scop impartasirea cunostintelor, competentelor si a experientelor complementare. Din punct de vedere al abordarii outsourcing-ul poate tinti: Abordarea integrala prin care functiile sunt efectuate exclusiv de personalul externalizat; Abordarea partiala prin care functiile sunt efectuate de o echipa mixta, compusa din angajati interni asistati de specialisti externi; Parteneriatul cand functiile sunt executate in cooperare, prin integrarea echipelor interne si externe, realizandu-se astfel impartasirea cunostintelor, competentelor si experientei complementare. Pe plan international si in special in SUA si tarile avansate, piata de outsourcing este in crestere pentru servicii din India si China. Exportul de outsourcing romanesc a fost estimat pentru 2003 la 150 milioane de Euro si de 200 milioane Euro in 2004. Exemplu: Outsourcing-ul serviciilor de securitate oferite de firma Provision http://www.securitytraining.ro Cum alegem prestatorul de servicii specializate de securitate: SSP-Security Service Provider ? Intai examinam competentelor recunoscute, expertiza dovedita si calitatea serviciilor, respectiv:
14
-
certificarile personalului care va presta activitatea externalizata (de preferinta certificari recunoscute international); referintele de la clienti importanti; angajamentele pe care prestatorul de servicii si le asuma prin SLA - Service Level Agreement. Compania prestatoare executa serviciul cu maxima atentie, pentru ca este responsabila juridic si poate fi oricand sanctionata daca se incalca SLA sau face promisiuni fara acoperire.
Serviciile oferite de Security Expert Center: - monitorizarea starii sistemului de securitate al organizatiei. Acest lucru este posibil printr-o colaborare stransa cu expertii unuia dintre partenerii Provision Romania, care monitorizeaza peste 400 de retele apartinand unor mari companii din intreaga lume, permitand corelarea evenimentelor de securitate la nivel global. Monitorizarea punctelor critice din punct de vedere al securitatii informatice ca de exp: firewall-uri, tehnologii IDS/IPS, servere de retea, de web si de baze de date, tehnologii de filtrare de continut si de acces etc. - colectarea informatiilor se face printr-un dispozitiv Senzor care se instaleaza in reteaua clientului. El aduna aceste date si face o prima filtrare, eliminand o mare parte din alarmele false cauzate de evenimente de retea; - transmiterea datelor filtrarate in mod securizat catre SOC - Security Operations Center; - trecerea datelor printr-un al doilea filtru, care elimina o mare parte din informatiile nerelevante. Acest Colector principal foloseste inteligenta artificiala si este dezvoltat si “antrenat” in decursul catorva ani; - transferarea informatiilor finale spre analiza expertilor in securitatea datelor, care monitorizeaza pe ecranele din SOC ultimele evolutii in securitatea datelor pe plan mondial. Acestia identifica rapid vulnerabilitatile, atacurile, exploziile virale si alte asemenea incidente critice si le semnaleaza, conform contractului, persoanelor de contact din organizatia-client; - declansarea interventiei in cazul unui atac sau eveniment nedorit se poate face de catre: (1) specialistii IT din organizatia-client, (2) specialistii Provision, fie la sediul clientului, fie de la distanta; - serviciile conexe Vulnerability si Patch Management privesc gestionarea vulnerabilitatilor si a remedieri lor; - servicii profesionale: Vulnerability Assessment, Pemetration Testing, privesc auditarea starii sistemului de securitate si a configuratiilor de retea sau a componentelor sistemului de securitate (exp: firewall&VPN, ISD/IPS, Content Filtering, Anti-virus, acces control…); - servicii de consultanta si implementare a unui SMSI - sistem de management al securitatii informatice, conform standardului de securitate recunoscut international - BS 7799.
In Romania firma de outsourcing este de multe ori gresit asimilata cu un "SRL Capusa". De asemenea, serviciile de loby sunt confundate cu "traficul de influenta". 3.1.6 Managementul e-Work, m-Working, m-Job
e-Work (Telework / telecommuting / flexible work / home-based telework) este activitatea desfasurata de o persoana folosind un computer si un sistem de telecomunicatii. e-Workers: sunt persoane care folosesc noile tehnologii ale informatiei si comunicarii -ICT, pentru a-si realiza munca alternativ de acasa, la birou sau din teren. m-Worker este un e-Worker ce dispune de e-posibilitati si o TM-mobilitate totala, putand sa se deplaseze in spatiul fizic si virtual fara restrictii, in regim 4-O : oricineoriunde-oricand-orice. Un studiul britanic din anul 2002, “Emergence, Modelling eWork in Europe”, a ajuns la concluzia ca numarul e-angajatilor ar putea depasi 27 de milioane in Europa, pana in anul 2010. Mobilitatea in procesul muncii este
15
esentiala pentru succesul EuroZonei, precum si pentru realizarea ambitiei UE de a deveni cea mai competitiva economie bazata pe cunoastere. Studiul identifica patru tipuri de e-angajati: teleworkers: e-angajatii de acasa – sunt persoane care folosesc computerul si telecomunicatiile pentru a-si administra munca de la “sediul propriu” de acasa, denumit si SOHO-Small Office Home Office. De exemplu: femeile cu contracte de eSecretariat, eDactilografie, introducerea on-line de informatii in baze de date, completarea de chestionare on-line, campanii de e-mail-promotion; persoanele independente, pensionarii, persoane cu handicap, “po-jama people” sau oricine doreste sa dezvolte un “home-based business”; multi-locational eWorkers: e-angajatii alterneaza intre “sediul” de acasa si cel de la birou, sau muncesc in stil nomad din mai multe locatii. Aceasta categorie este considerata ca fiind cea mai potrivita modalitate de eWorking si va cunoaste cea mai mare crestere a numarul membrilor, deoarece: reduce riscurile de izolare sociala; sporeste perspectivele unei cariere de succes; reduce considerabil costurile generale ale angajatorului in favoarea salarului e-worker-ului; ofera securitatea contractului de angajare; ofera angajatorului flexibilitatea organizatorica si loialitatea din partea eworker-ului; creste responsabilitatea si motivatia; sporeste eficienta muncii si profitul. Din aceasta categorie fac parte: specialistii cu contracte de munca pentru activitatea de cercetare-proiectaredesign, conducerea sistemelor de la distanta, analiza-programare-implementare-service; e-profesorii si mStudent, e-medicii, e-contabilii, e-marketerii sau e-angajatii ce au al-2-lea job… e-lancer, free lancer sau persoane care sunt proprii lor angajati, furnizeaza e-servicii clientilor folosind un computer si Internetul. Ei sunt subcontractori ce se transforma rapid-si-usor in selfemployed e-workers; sunt oameni care-si dau singuri de lucru, fara a avea alti angajati sau asistenti. De exemplu: jurnalistii, consultantii, liber profesionistii. mobile teleworkers, nomadic worker sunt angajatii care utilizeaza vehicole si m-echipamente (terminale mobile) conectate la Internet, pentru a lucra oricand-oriunde: in vehicul, la client, la hotel, acasa sau in strainatate. De exemplu: comis voiajorii, curierii, agentii de turism si asigurari, brokerii, dealerii, m-boss…
eWork este o activitate dematerializata ce reduce sau elimina componentele materiale: hartia, consumabilele, spatiul de birou si mobilierul aferent, transportul zilnic la birou cu masina si consumul de carburant; salveaza energia electrica si alte resurse. De asemenea, reduce stress-ul angajatilor, care nu mai trebuie sa mearga la serviciu si sa consume stimulative cum ar fi cafea, tigari, medicamente sau sa se deplaseze la cumparaturi deoarece se relaxeaza folosind Teleshoping, iBanking, Teleconferinta, eZiarul, eBook…eWork reduce absenteismul, re-energizeaza angajatii si creste productivitatea muncii. m-Working este forma avansata de eWork. Este o sansa motivata de a pregati, reconvertiti, roti sau transforma pe cei mai multi angajati in m-Workers, prin imbunatatirea aptitudinilor si calitatilor lor profesionale “digital skills-multi skills”. Cei ce au trecut la acest stil de munca-si-viata incheie contracte de e-servicii pentru: full-time, part-time, sub-contracting, shiff time, temporary work sau self-employed. Prin aceasta se creaza: “more jobs – but – better jobs” si un nou stil de viata: eLife Style - Flexible Workstyle - eLiving - Living Digital – mComfort Living. Confortul muncii da calitate vietii: “Work comfort means life quality”. m-Working: munca virtuala – munca mobila presupune participarea m-Worker-ului la proiecte in echipa virtual team - a carei membrii se gasesc in locatii diferite dar si in TM-total mobility. mUNCA presupune coordonarea si supervizarea directa de la distanta, efectuata de mBoss/mManager. Ea este tot mai raspandita datorita flexibilitatii si a productivitatii sporite, economie de timp si costuri. Eficienta mWorker-ilor rezulta si din numeroasele avantaje personale, precum flexibilitatea de a petrece mai mult timp acasa cu familia sau in locul dorit, eliminarea stress-ului de la birou si costurile “going-to-work”. Comunicarea dintre angajati se realizeaza cu ajutorul e-mail-ului, messenger-ului si/sau al Audio-video
16
Conferintei prin Internet. Sedintele in mediul virtual ale echipei de proiect nu numai ca faciliteaza colaborarea dar incurajeaza gandirea creativa si stimuleaza inovatia. Forme ale reuniunilor virtuale: Videoconferinta – este folosita pentru: consiliile de conducere sau sedintele operative ale factorilor decizionali alfati in locatii diferite; instruirea de la distanta a personalului angajat; analiza de proiecte si contracte intre conducatorii de proiect si expertii aflati la distanta; consultatiile de marketing intre centru si directiile teritoriale in vederea lansarii de noi produse si servicii… Teleconferinta – presupune ca mai multe persoane aflate la distanta, sa se intalnesca printrun sistem audio si sa converseze simultan. Avantajul serverului de videoconferinta este ca poate fi folosit si ca server de teleconferinta; daca nu toti participanti au video-telefoane sau sisteme de videoconferinta ei pot fi conectati prin telefonul fix sau mobil pentru a asculta si interveni cu voce in dezbateri. WebConferinta – presupune ca toate persoanele sa fie conectate la Internet cu terminalele mobile (dotate cu microfon-casca si videocam). Forma text a acestui sistem este cunoscuta sub numele de CHAT. De exemplu, prin Yahoo Messenger sau Skype vad-si-aud simultan mai multe persoane pregatite pentru sedinta virtuala, indiferent unde s-ar afla pe glob: http://messenger.yahoo.com. http://www.skype.com eWork este o activitate umana caracterizata prin: delocalizare; dematerializare; deteritorializare; deintermediarizarea; debirocratizare; depersonalizare. Aceasta din urma poate crea pericolul desocializarii, individualizarii excesive, instrainarii si marginalizarii. De aceea, mKM trebuie sa imprime o educare continua prin e-learning/e-training a tuturor eWorker-ilor pentru transformarea lor in kW - KNOWLEDGE WORKERS membri ai Knowledge Company si constienti de faptul ca viata sociala in Knowledge Community e frumoasa si mobila: LIFE IS BEAUTIFUL & MOBILE. e-CHIPA sau Echipele Virtuale includ grupuri multidisciplinare/multiculturale de oameni care lucreaza in zone geografice diferite, folosind ICT pentru a-si desfasura activitatile. Membrii echipei virtuale sunt separati fizic (in timp si/sau spatiu) si interactioneaza pe cale electronica. Echipele virtuale se caracterizeaza prin urmatorii factori: Membrii sunt reciproc responsabili pentru rezultatele echipei; Membrii sunt dispersati geografic (national sau international); Membrii lucreaza mai mult separat decat in aceeasi locatie; Echipa rezolva problemele si ia deciziile in mod unitar; Echipa are de obicei mai putin de douazeci de membrii; Membrii echipei nu e nevoie sa fie stransi la un loc; Nu e nevoie sa calatoreasca pentru a se intalni; Membrii echipei pot lucra in schimburi diferite; Membrii echipei pot fi sa nu prieteni, cunoscuti sau necunoscuti.
-
-
Modele de echipe virtuale: Echipele executive - sunt formate din manageri care devin membri ai echipei datorita pozitiei lor in organizatie. Echipele au caracter semipermanent, cu responsabilitati fata de diviziile specifice din organizatie.
17
Echipele de proiect - sunt create pentru realizarea unor proiecte specifice. Membrii echipei sunt selectati dupa rolul si experienta pe care le au in proiect. Aceste echipe activeaza numai pe perioada proiectului.
Echipele de practica - ajuta oamenii care au aceleasi sarcini sau care lucreaza in acelasi domeniu si care pot beneficia de pe urma experientei specialistilor echipei. Membrii acestor echipe pot fi voluntari. Echipele ad-hoc – se reunesc temporar pentru realizarea unor obiective sau sarcini specifice sau punctuale.
Exemple: Citam din proiectul CAT publicat la http://e-cat.ro/gmbprojects : << “Po-jama people” >> sunt “oameni-in-pijama” care “umbla pe sate” sa arate la tarani ce-i GO DIGITAL – GO MOBILE si sa-i ajute sa se transforme in Digital Peasant. Taranul Transilvan poate invata e-work pentru a deveni “taranul teleworker – taranul digital”. De aceea sa nu uitam ca si taranii pot lucra “in pijama” ca si e-orasenii cu LapTop-ul conectat la Internet…>>. Alaturi de aceste proiecte, CAT a mai lansat anterior alte 25 de idei si proiecte care au contribuit in ultimii 10 ani la orintarea tranzitiei si a comunitatii locale si regionale http://e-cat.ro/proiecte , accelerand integrarea zonei in noua economie a eEUROPE+. 3.1.7 mBoss, mStaff, mPartner, mDoctor, mResercher, mStudent, mBoss - seful mobil este managerul care lucreaza in TM-total mobility pentru a conduce m-Workers, folosind modelul 4-O: oricine-oriunde-oricand-orice. Cateva caracteristici ale sefului mobil fizic-si-virtual: utilizeaza nu doar mijloacele mobile (auto, avion, tren, ambarcatiune…) dar mai ales ICT, respectiv terminale mobile inteligente pentru aplicatiile POCC; este independent, autonom si mereu in miscare fizica-si-virtuala: “keep-on-moving”; este “one who put m-employees to m-work” ; “one who owns m-Power keeping m-Worker on moving”; "more-and-more mobile". foloseste mKM pentru realizarea obiectivelor si activitatilor companiei – knowledge based company si uneltele platformei virtuale prin retelele wireless (exp. UMTS, BroadBand…); asigura activitatea MSM - Mobile Staff Management sau conducerea personalului mobil.
Creat de autorul acestui curs in anul 1996, acestui concept s-a aplicat pentru prima data in anul 1999 la siteul primului oras virtual multicultural (MultiCultural CyberCity) http://ClujNapoca.ro, http://Kolozsvar.ro, http://Klausenburg.ro. Aplicatia s-a numit PRIMARUL VIRTUAL. Concomitent, aceasta aplicatie a fost completata cu un Consiliu Local Virtual, Forum si Vot on-line, WebMail si alte unelte virtual destinate atat comunitatii locale, cat si celei globale. S-a deschis drumul primelor aplicatii de e-government. mStaff - angajatii mobili sunt m-workers angajati de mBoss pentru a realiza sarcinile de la distanta in TM-total mobility si 4-O: oricine-oriunde-oricand-orice. Prin preocuparea lor si a conducerii firmei sunt transformati din e-workers in knowledge workers (knowledgists), pentru a face fata noilor imperative impuse de schimbarile rapide ale mediului de afaceri. Elementele principale ale activitatii si colaborarii sunt COMFORTUL-si-SATISFACTIA, create prin mKM de mBoss pentru m-Staff-ul sau. Fiecare m-angajat este considerat un partener valoros, ce se supune ordinii-sidisciplinei contractuale, cu intreaga sa competenta-si-responsabilitate.
18
mPartener – sunt considerati toti colaboratorii, clientii, furnizori, investitorii ce lucreaza si colaboreaza flexibil/mobil cu compania – knowledge based company: mClientul Fericit este acela care “plateste pe loc” marfa/serviciul pentru ca e convins ca a facut o “investite buna”. Pe cat posibil, el trebuie sa fie consumatorul final pentru a nu incarca pretul cu costurile intermediarilor, respectiv in permanent contact personal direct cu firma furnizoare. mConsumatorul trebuie sa se simta CONFORTABIL-si-SIGUR, sa aiba tot timpul apetitul de a consuma-cumpara de la firma ta si a-i cere ceva nou – inovativ. mFurnizorul este partenerul care livreaza direct produsele, materiile prime, energia sau serviciile firmei, pe cat posibil fara intermediari. mInvestitorii sunt partenerii care investesc direct in mCompany asigurand cresterea ei rapida. Succesul oricarui mBiz condus de un mBoss inteligent este dat de relatia cu mPartners: “a good partner is a strong partner and business”. mStudent, mMasterand, mDoctorand – este un utilizator mobil (m-User) care asimileaza mK-mobile knowledge de la un m-profesor, printr-un sistem de m-learning, pentru a crea in continuare noi m-aplicatii inovative. mResearcher – este cercetatorul mobil, in masura sa experimenteze-cerceteze-sintetizeze-testeze…utilizand terminalele mobile conectate la Internet, atat in laborator, camp experimental, birou, acasa cat si in deplasariele la reuniuni, workshop-uri ...
Platforme Virtuale pentru Cercetare si Business - mAGRIbiz (vP-Virtual Platform for Research and Business)
vP- Virtual Platform, platforma virtuala a intreprinderii-unitatii de cercetare reprezinta principalul mecanism electronic integrat folosit de mKM-Mobile Knowledge Management pentru realizarea functiilor si activitatilor sale. vP contine e-activitatile compartimentelor companiei, atat cele clasice dar digitalizate, cat si cele developate in mediul virtual. vP este designata, implemantata, exploatata de m-Boss/m-Manager si m-Staff-ul firmei. Ea este conectata la reteaua virtuala pentru a fi accesata atat de catre mStaff cat si de catre ePartenerii firmei (e-clienti, e-furnizori, e-investitori, e-bank…). Cele mai cunoscute aplicatii ce se integreaza in cadrul vP sunt: ASP-Application Service Provider, ERPEnterprise Resources Planning, CRM-Customers Relations Management, VCM-Value Chain Management, LCM-Life Cycle Management, e-Consulting, e-Learning, mKWH… vP este spatiu virtual destinat dezvoltatrii bazelor de date on line, Knowledge Warehouse sau depozitelor virtuale de cunostinte, dar si pentru dezvoltarea capitalului digitala al firmei/unitatii de cercetare, al webLAB/mLAB - weBiz/mBiz. vP este accesata prin EP/LP – Enterprise/Lab Portal, reprezentand site-ul companiei/unitatii de cercetare sau “poarta virtuala”. Acesta trebuie sa fie prietenos (user-friendly), sa integreze toate sursele companiei si sa contina prezentari, explicatii, imagini, link-uri, e-tools-uri suficiente si necesare. Sa poata fi accesat confortabil si sa creeze un e-working eficient clientilor, partenerilor si staff-ului. EP/LP trebuie sa asigure TM –mobilitate totala pentru oricine-oricand-oriunde-orice (4-O) si sa sustina servicii cu valoare adaugata generatoare de profit maxim. Tendinta este de a dezvolta si utiliza vP inegrata de tipul “All-in-One”. vP este gazduita pe serverul multi-user al firmei sau pe unul oferit de ASP/ISP - furnizorul de servicii (hosting) alaturi de celelalte aplicatii integrate, mentionate anterior.
19
IdS - Integratorul de sisteme este aplicatia sistemica ce concentreaza, compatibilizeaza si integreaza optim toate aplicatiile-si-echipamentele fixe-si-mobile (S&H - soft&hard), pentru ca vP sa functioneze in timp real si in deplina securitate-si-mobilitate TM = 4-0 (oricine-oriunde-oricand-orice). Ids contine si specialistul sau firma ce designeaza-testeaza-implementeaza-intretine aplicatia integratoare de sisteme. Cerinta pe plan european si international este de standardizare a vP si integrare globala a tuturor organismelor clasice si virtuale, in MegaPlatforme. Noua economie digitala se bazeaza pe vP interconectate prin reteaua globala oferita de Internet: networking-the-vPlatforms (exp. modelele: n2n – net2net – NetNet Networking the Networks). mvP - Mobil Virtual Platforms, platformele virtuale mobile sunt formele avansate ale e-platformelor actuale dar mult mai fiabile, mai flexible si interoperabile pentru orice infrastructura de retea cablata sau wireless, rentabil-si-usor de utilizat-administrat prin outsourcing. mvP se integreaza automat in retele cu capacitate globala si cu un portofoliu complet, continand multiple aplicatii integrate si servicii inteligente. Conectarea la cea mai adecvata retea se face analizand automat: transparenta, flexibilitatea, conectivitatea, scalabilitatea, securitatea, eficienta si viteza de a trecere de-la-o-retea-la-alta (n2n) si de-la-o-platforma-la-alta (P2P). Participantii la realizarea si dezvoltarea vP sunt: clientul – sau beneficiarul care este considerat partener in toate fazele PROTESA = ProiectareRealizare-Organizare-Testare-Exploatare-Service-Actualizare a platformei; partenerul care gazduieste platforma si ofera servicii on-line destinate intreprinderii/unitatii de cercetare; furnizorii de serviciilor ASP si/sau editori de software pentru aplicatiile platformei; distributorii/furnizorii de servicii sau implementatori de solutii software, ce asigura marketingul, vanzarea si consultanta post-vanzare, utilizand platforma ; asociatiile profesionale si regionale ce au relatii directe cu comunitatile de cercetare si business: organizatii, asociatii, agentii, institutii, uniuni, agentii, incubatoare, center, camere de comert, alti actori locali pentru dezvoltare.
vP avansate ofera o mobilitate totala (TM) in utilizare, 4-O oricine-oricand-oriunde-orice, alaturi de: confort maximizat in m-working; scalabilitate prin posibilitatea de a adauga la configuratia de baza orice modul suplimentar; portabilitate prin usurinta de a trece, de exemplu o baza de date SQL Server Microsoft pe una Oracle si invers; transabilitate prin urmarirea evolutiei tuturor documentelor si persoanelor ce le-au generat si modificat; securitate prin controlul permanent a tuturor componentelor sistemului si interventii in timp real; flexibilitatea prin configurarea modulara interschimbabila automat la modificarile de mediu; modularitatea prin structura modulara versatila si interoperabila; conectivitatea prin solutia flexibila de a se conecta rapid-si-usor la retele externe.
Achizitionarea unei vP presupune o analiza comparativa a ofertelor si firmelor de consultanta, implementare si service. Intrebarile care duc la o decizie optima pentru alegerea ASP – vP sunt: cate functii are si cat de bine le le rezolva?;
20
ce resurse solicita si cat costa?; care este termenul de implementare?; ce tehnologie foloseste; cat sunt de fiabile, stabile, scalabile, fexibile …?; care este mentenenta aplicatiilor (in cazul in care legislatia glisanta se modifica permanent) ?; cat de rapide si user-friendly sunt operatiunile de accesare, stocare, conservare, securitate a datelor?; care este valoarea indicatorilor: ROI (Return of Investment), TOC (Total Ownership Cost), informatia in timp util…? care sunt responsabilitatile personalului-users, consultantului, ASP-ului…?
3.2.1 ASP - APLICATION SERVICE PROVIDER ASP sau Furnizorul de Servicii Aplicate este o persoana/firma care ofera, contracteaza, livreaza si administreaza e-activitatile si e-aplicatiile clientului. Beneficiarul prefera TM – mobilitate maxima in accesarea oricarei aplicatii si informatii in regim 4-O: oricine-oriunde-oricand-orice. Aceasta inseamna costuri reduse, eficienta, flexibilitatea si comfort pentru conducerea si personalul companiei. Exemple de e-servicii ASP: Voice&FaxTel, m-banking (prin SMS, WAP, e-mail), WEB Hosting si ISP-Internet Service Provider… Firma ASP sau Centrul ICT se compune din:
locatia sigura pentru amplasarea echipamentelor de comunicatii: servere, antene, switch-uri, hub-uri...; operator de telecomunicatii; provider de continut, web-hosting; producator de soft pentru mBiz, eDesign, vP…
3.2.2 ERP - CRM - BI
ERP - ENTERPRISE RESOURCE PLANNING ERP - Planificarea Resurselor Intreprinderii / Unitatii de Cercatare este o solutie informatica complexa si integrata de programare, conducere si supervizare a bunei functionari a intreprinderii. ERP eficientizeaza POCC-ul si are urmatoarele componente: RRP - Research Resource Planning sau planificarea resurselor pentru cercetare, cuprinde: capacitatile de cercetare, materiile prime si materialele, mijloacele fixe, ansamblarea, ambalarea, calitatea, mentenanta, service-ul… PM – Project Management, managementul proiectelor are in vedere definirea, designarea si implementarea: obiectivelor, structurilor, bugetul, sistemul informatic …ale unui proiect. Un exemplu elocvent il ofera Microsoft Office Project 2003 http://office.microsoft.com/en-us/assistance/CH790018101033.aspx .
21
Site: Deloitte http://www.deloitte.com/dtt/home/0%2C1044%2Csid%25253D7371%2C00.html PLM – Product Life Cycle Management sau managementul ciclului de viata al produsului: design-proiectare-productie-distributie-instalare-intretinere, scoatere din uz - casare - valorificarea deseurilor, construirea contractelor de outsourcing, EP-portalul firmei, BM-business map... Soft-ul pentru PLM presupune integrarea tuturor sistemelor de cercetare-business pentru accesarea, actualizarea, manipularea informatiilor de produs, realizate in multiplele medii ale vietii lui. Ciclul de viata al produselor urmeaza Curba lui Gauss. MRP - Manufacturing Resource Planning sau planificarea resurselor pentru productie, cuprinde: capacitatile de productie, materiile prime si materialele, mijloacele fixe, ansamblarea, ambalarea, calitatea, mentenanta, service-ul… O componenta importanta este compenenta MPR – Management Requirement Planing – planificarea necesarului pentru productie/companie. SCM - Supply Chain Management sau gestionarea lantului de aprovizionare-desfacere cuprinde: comenzile, contractele, gestiunea stocurilor, transportul, logistica. In cadrul acestuia distingem SRM – Supplier Relationship Management ce asigura legatura cu CRM - Customer Relation Management, pentru reducerea costurilor si maximizarea veniturilor din activitatile de colaborare.
22
HRM - Human Resources Management sau gestionarea resurselor umane si a activitatilor adiacente: pontajul, salariile, contributiile, fluctuatia de personal, e-training, securitatea si paza…; FAM - Financial Accounting Management sau administrarea financiar-contabila priveste tinerea "la secunda" a evidentelor privind platile-incasarile, indicatorii de eficienta ...
Pretul de achizitie (TOC - Total Ownership Cost) al unei solutii ERP depinde de: infrastructura existenta, consultanta oferita, costul licentelor si al adaptarilor necesare, intretinerea si service-ul, componentele integrate. Pentru mBusiness pachetele de aplicatii ERP asigura legatura cu clientii prin CRM si cu furnizorii prin SCM. Prin aceasta se realizeaza un VC-Value Chain sau lantul valoric integrat, condus prin Internet. Modelul Business-to-Business (B2B) presupune platforme ERP-to-ERP de tip EAI-Enterprise Application Integration. Exemple: In Romania, exista peste 500 de beneficiari ai aplicatiilor ERP iar principalii furnizori sunt: SAP prezinta modulele R/3 http://www.radix.ro/downloads/Prezentare_SAP_module.pdf ce leaga flexibil etapele operatiunilor economice, gestioneaza fluxurile de activitati si informatii, ofera instrumente de prognoza si simulare a schimbarilor, permite decizii si schimbari rapide in functie de environment.
23
Actualizarea sistemului se face in functie de schimbarile de legislatie, fara costuri aditionale pentru cumparator. Baza de date este accesata punct-multipunct si este legata de modulele: contabilitatea financiara, contabilitatea de gestiune, controlul intreprinderii, managementul proiectelor, vanzari si distributie, managementul materialelor, planificarea si controlul productiei, managementul activitatilor de intreprindere, managementul calitatii, managementul resurselor umane. Prin ABAP-Advanced Business Application Programming, utilizatorul poate modifica aplicatiile existente si realiza aplicatii proprii pe care le asocieza la meniul de baza. Sistemul R/3 este proiectat sa lucreze pe principalele platforme hardware (exp. Risc, Intel, M-inframe), pe Windows NT sau Unix-uri ca sisteme de operare si pe cele mai cunoscute baze de date (Microsoft SQL Server, Oracle, Informix, DB2, ADABAS D). Se bazeaza pe Standarde deschise cum ar fi TCP/IP, OLE sau Open Interfaces. Permite crearea de interfete cu alte aplicatii specifice clientului si poate fi dezvoltat intr-un limbaj de generatia a patra (ABAP/4). Poate fi conectata la Internet pentru operatiuni online http://www.mySAP.com . Solutia SCM - Supply Chain Management sau Gestiunea Lantului Aprovizionare – Desfacere, contine aplicatii pentru: aprovizionarea cu materii prime si materiale necesare productiei, procesele de productie, transport si distributia produselor finite pana la consumatorul final. Solutia SCM ofera companiei si partenerilor implicati toate informatiile necesare legate de: planificarea productiei, stocuri, previziuni, comenzi, indicatori de performanta, informatii necesare pentru cresterea calitatii serviciilor si reducerii pierderilor legate de stocarea productiei. Solutia APO - Advanced Planner Optimizer sau Organizator Avansat de Planificare, consta dintr-un numar de module / functiuni integrate folosind modul de optimizare a planificarii conform cerintelor si restrictiilor si constrangerilor. Solutia LES – Logistics Execution Sistem sau Sistemul de Executie Logistica, permite controlul stocurilor si depozitarii, distributia si transportul. Aplicatia mySAP Enterprise Portal utilizeaza Internetul si creaza mobilitate si confort utilizatorilor (firma-client-partener-banca-vizitatori): este un sistem integrat complet personalizabil, care unifica diversele aplicatii, informatii si servicii, incluzand facilitatile de gestiune a documentelor si de import al datelor de pe site-uri web; este un sistem realizat in functie de cerintele utilizatorilor, bazat pe roluri bine definite; asigura accesul la informatie printr-o platforma unica; asigura o comunicare si colaborare eficienta intre utilizatori;
24
-
-
poate fi personalizat in conformitate cu necesitatile fiecarei organizatii in parte.
Exemplu de utilizare: BCR a implementat Portalul financiar myBCR bazat mySAP.
MBS - Microsoft Business Solutions, ofera Navision 3.60 o solutie ERP (implementata la ClujNapoca prin Brinel http://www.brinel.ro). Ea este destinata in principal IMM-urilor pentru imbunatatirea: SCM, WMS-Warehouse Management Systems, precum si comunicatiei prin ADCS-Automated Data Capture System ce utilizeaza radio-frecventa. Integreaza versiunea XBRL- eXtensible Business Reporting Language ca si limbaj de raportare financiara, precum si celelalte produse Microsoft (Office XP: Word, Excel, Outlook, Office Project 2003 …). - Navision 4.0 Business Solution - are urmatoarele modulele integrate: 1- Management Financiar: Contabilitate; Cumparari si Dotari; Conturi bancare; Mijloace Fixe; Resurse umane; Bugetare si raportare; Consolidare; Management de proiect; Dimensiuni multiple; Valute multiple. 2- Productie: Comenzi productie; Lista materiale; Planificare aprovizionare; Cerinte previziuni; Planificarea capacitatilor; Documente si interactiuni; Managementul productiei; Cost productie; E-mail logging (Microsift Exchange). 3- Service: Management articol service; Management tarife service; Management comanda service; Management comanda service; Management contracte service; Planificare si control; Programare lucrari. 4- Distributie: Managementul inventarelor; Managementul depozitelor; Procesare comenzi; Managementul retururilor; Sistem automat de captare a datelor; Preturi vanzari-cumparari; Costul inventarelor; Livrare si furnizare 5- Relatii cu clientii: Managementul contractelor; Clasificari contacte; Managementul companiilor-partenerilor (clienti, furnizori, finantatori...); Oportunitati. 6- e-Business: Commerce Gateway; Commerce Portal; User Portal
25
Oracle Applications pune la dispozitia utilizatorului o serie de aplicatii standard gata construite, cu o mai mare flexibilitate si scalabilitate, care cer un timp foarte scurt pentru a fi implementate si adaptate la conditiile specifice utilizatorului respectiv. Aplicatiile permit folosirea unei tehnologii multimedia care ofera posibilitatea atasarii documentelor online, eliminand astfel necesitatea rasfoirii dosarelor in cautarea unui anumit document. Toata informatia necesara sub orice forma - text, foaie de calcul, imagine, sunet sau chiar imagini culese de pe o retea cum ar fi Internetul - se afla imediat la dispozitia utilizatorului. Arhitectura Smart Client folosita, imparte logica aplicatiei intre calculatoarele server si client permitand astfel crearea unor interfete adaptate special utilizatorului in cauza dupa necesitatile, gusturile si preferintele fiecaruia. Interfetele create astfel sunt deosebit de prietenoase (user-friendly) si intuitive minimizand timpul necesar pentru instruirea utilizatorului. In plus, traficul pe retea este minimizat pe cat posibil. Aplicatia Data Warehouse sau Depozitul de Date, permite folosirea unor instrumente de analiza multidimensionala a informatiilor pentru decizie. Celelate 45 solutii se impart in 6 categorii de aplicatii pentru: financiar-contabilitate; administrarea lantului de desfacere; fabricatie; administrarea proiectelor; administrarea resurselor umane; managementul pietei si marketing… Oracle ofera cursuri pentru pregatirea specialistilor IT in diverse domenii: DBA - Data Base Administrator), Developer (Forms, Reports, PL/SQL) sau Web Design.
SunSystems ofera aplicatia VISION, care si-a propus implementarea unei solutii informatice integrate ce sa asigure: un suport decizional si operational si o stransa conlucrare intre diferitele departamente ale companiei; introducerea on line in timp real a datelor de la sucursalele din teritoriu; folosirea aplicatiei cu ecrane atat in limba romana cat si engleza; lucrul in sistem multi-valuta; posibilitatea tratarii simultan a doua sisteme contabile (cel romanesc si cel american GAAP) pentru obtinerea rapoartelor: balanta de verificare, fisa de cont, registru de casa, jurnalele de vanzari si cumparari, bilant, etc. Exista posibilitatea generarii rapoartelor de management in formatul dorit.
Sistemul ruleaza pe o platforma Microsoft Windows 2000 Server instalata pe un server multiprocesor Compaq, ceea ce garanteaza fiabilitatea si viteza sistemului.
INTEGRATOR http://www.integrator.ro ofera produsul CLARUS si solutii de BM - business management la cheie, organizate pe procese economice, precum si solutii e-business capabile sa suporte in timp real tranzactii online. Ofera sisteme de: planificare si urmarirea productiei; gestiune a mijloacelor fixe; gestiune a stocurilor; urmarire a consumului si aprovizionarii; expeditie si acte de export; urmarire a comertului prin posta; urmarire a importurilor in regim de lohn; pontaj automat, urmarire personal si salarizare. Se mai ofera sistemul MVME - Multi-Value Management Engine bazat pe o solutie de web software numita SPID Strategic Performance through Intangible Development. Aplicatiile ruleaza pe platforme heterogene cum ar fi Windows NT SERVER, servere Novell, SQL servere (Microsoft SQL Server, Oracle), avand drept statii de lucru PC-uri cu sistem de operare
26
Windows 95, 98, NT, 2000, XP. S-au realizat integrari cu diverse sisteme existente anterior in organizatiile beneficiare (ex. sisteme UNIX, server INFORMIX), precum si transmisii si intretineri de date online pe diverse medii (ex. legaturi prin satelit).
TotalSoft ofera Charisma Enterprise, aplicatie ce acopera toate domeniile de activitate ale firmei, continand modulele: financiar-contabilitate, aprovizionare, stocuri, vanzari, logistica, productie, mijloace fixe, managementul contractelor si al investitiilor, alte instrumente specifice procesului de conducere (planificare, prognoza, cash-flow, urmarirea si analiza costurilor…).
Alte exemple: - MPO – Management Process Organizer http://www.mpo.ro; -
ProSoft ofera ProSys ERP http://www.ps.ro/ps.asp?id=83 ; TEMENOS ofera Armonia ERP http://www.temenos.ro CG-GC ofera - GESTIONAREA EFICIENTA A AFACERILOR
(demo: http://www.cg-gc.ro/main.php?produs=unisoft&capitol=all&id=454&leftmenu=unisof)
CRM - CUSTOMER RELATIONSHIP MANAGEMENT CRM - Managementul Relatiei cu Clientul este o aplicatie complexa folosita pentru a cunoaste mai bine nevoile si comportamentul clientilor, consumatorilor, intermediarilor (reseler, dealer, broker) si a dezvolta relatii puternice cu acestia pentru satisfacerea deplina a tuturor necesitatilor, dorintelor si gusturilor lor. O buna relatie cu clientii si partenerii constituie succesul unei afaceri – “clientul nostru stapanul nostru”. In "economia Internet" esti diferit cum vinzi, nu ceea ce vinzi. Aceasta deoarece e-clientul este la distanta de vanzator si marfa, actionand independent si mobil. De aceea, succesul in piata depinde atat de diferenta intre produsele e-xpuse dar mai ales de serviciile oferite - customer service.
27
Compania trebuie sa interactioneze permanent, in diferite forme, atractiv si confortabil cu clientii. De exemplu prin: e-newsletter si formulare on line interactive, e-forum si e-vot, campanii e-mail si SMS-MMS, site-uri web atractive si distractive… Un sistem CRM are rolul de a lega toate componentele unui astfel de sistem. Furnizorii de servicii CRM ofera firmelor solutii personalizate, flexibile si accesibile, care: ajuta la culegerea si prelucrarea automata a informatiilor referitoare la: clienti si parteneri, segmentarea pietei si canalele de distributie, reactia si tendinta pietei, planul si eficacitatea marketingului si vanzarile on line (telesales, internet sales, web sales), cheltuielile-incasarile-profitul, livrarile si serviciile post-vanzare (smart services); asigura concentrarea-pe-client (customer-centric) si anticiparea cerintele clientilor, pentru a: adapta rapid cercetarea, productia si procesele economice, inaintea celorlalti competitori, imbunatatirea planificarii si a deciziilor de marketing, reducerea capacitatilor ineficiente sau excesive si cresterea productivitatii, eficientizarea livrarii de produse sau servicii, reducerea preturilor la vanzarile si serviciile prin canale mobile, optimizarea permanenta a tuturor proceselor, sustinerea expansiunii pe piata globala;
creaza relatii transparente, directe si fara intermediari, end-to-end specifice mBiz, printr-un Centru Interactiv (Interactive Center, Call Center); elimina elementele si procesele inutile-si-ineficiente, precum si dificultatile intampinate in relatiile cu clientii prin folosirea instrumentelor de analiza si control asupra vanzarilor, a tendintelor pietei si a service-ului; creaza valoare adaugata maximizind incasarile si profitul; reduce cheltuielile si timpul operatiunilor; creste eficienta activitatii; imbunatateste indicatorii: IRR- Internal Rate of Return, CFROI –Cash Flow Return of Investment, NVP-Net Present Value, BeP-Break-even Point; LTV –Customer’s LifeTime Value, CDB-Cost of Doing Business, reduce timpul operatiunii (time saving): time-to-volume, time-to-market, time-to-delivery, time-towarehouse, time-to-delivery, time-to-training, time-to-service; reduce cheltuielile de : marketing, depozitare, livrare, transport, service, resurse umane, administrare birocratica (consumabile, spatiu, telefoane, utilitati), operare - capital de lucru (working capital), automatizeaza operatiunile si le integreaza in portaluri client-oriented bazate pe roluri si acces personalizat; intareste relatia brand-produs-piata; raspunde cerintelor de eCommerce/mCommerce, respectiv: Telemarketing, Telesales, Internet Sales, Mobile Sales, Internet Pricing and Configuration, Customer Interaction, Service Interactions – Telesales and Telemarketing; creaza un flux continuu biunivoc vanzator - client al: tranzactiilor, informatiilor, cunostintelor de-a lungul intregului VC - Value Chain, pentru cucerirea si intarirea increderii, mentinerea loialitatii si fidelizarea consumatorului; implica pe consummator in procesul de inovare-design-producere-comercializare-service a produsului in calitate de partener;
28
creaza CSN - Customer Services Network, reteaua de servicii pentru client necesara minimizarii riscurilor, maximizarii ROI (Return of Investment), consolidarii profitului pe termen lung, precum si acordarii unui permanent sprijin clientului pentru: planificarea cumparaturilor, obtinerea de facilitati de cumparare sau a bonusurilor si reducerilor de pret; dezvolta atitudinea si comportamentul angajatilor pentru focalizarea-pe-client: “customer-focused company”
Aceste elemente stau la baza deciziei de procurare a unei solutii CRM oferite de furnizorul de servicii integrate. Fiecare element va fi adaptat specificului compartimentului si va fi integrat in arhitectura optima a sistemului CRM.
3.2.3 VCM – VALUE CHAIN MANAGEMENT VCM – Value Chain Management se refera la Gestionarea Lanturilor Valorice ale POCC-ul integrat. Lantul Valoric este un model destinat fluxului de produse si servicii de la furnizor-la-consumator. VCN ne arata cum ne aprovizionam cu materii prime si apoi ce valoare adaugam de-a lungul proceselor de aprovizionareproductie-comercializare a produselor, pana la consumatorul final. VCM ne ajuta: sa optimizam cheltuielile; sa eliminam costurile inutile ale operatiunilor fara valoare adaugata; sa reducem time-to-market; sa crestem satisfactia clientului. Noul concept Dynamic VCM inglobeaza: Supplier Relationship Management, Supply Chain Management, Collaborative Supply Management, Transaction Delivery Networks Management, Transaction Lifecycle Management, Transportation, Distribution, & Logistics Management, Service and Support Management, Collaboration & Inventory Visibility Management, Demand Chain Management, Collaborative Demand Management, Trading Community Management, Intelligent Selling Management, Customer Order Management, Partnership and Alliance Management, Linkage and Synergies Management, Networking and Collaboration Management, Incertitude and Risk Management, Security Management... Furnizorii de servicii VCM ofera in pachetul integrat urmatoarele: Strategy Development Analysis, Trend Analysis and Planning, Competitive and Market Analysis, Segmentation and Customer Value Analysis, Business Life Cycle Position, Product-Company Market Positioning, Challenges and Opportunities Analysis, Functional Value Analysis, Value Discovery and Realization Analysis, Cost-Profit Analysis, Sales Productivity Analysis, Distribution Chanale Analysis… Solutiile colaborative de eSourcing sunt in masura sa imbunatateasca eficienta organizationala si procesele de achizitii in corelare cu celelalte instrumente de sourcing cum ar fi: analiza cheltuielilor, identificarea si calificarea furnizorilor, negocierea electronica, evaluarea ofertelor, managementul contractelor, plasarea electronica a comenzilor… Un model eSourcing – eSupply Chain este oferit de http://www.cpgmarket.com. Mobilitatea VCM conduce la maximizarea valorii adaugate pe un Lant Valoric optim de tip end-to-end, focalizand activitatile manageriale spre oportunitati, capacitati si surse de valoare. mVCM se desfasoara prin Internet-si-Intranet de oricine-oriunde-oricand-orice( 4-O).
29
Exemplu: http://www.1000ventures.com/business_guide/im_value_chain_main.html, Site: http://www.i2.com; http://www.cyclonecommerce.com/products; http://www.vxtconsulting.com/vcm.htm;
3.2.4 e-CONSULTING Consultanta on-line pentru R2B, R2R, R2C, B2C, B2B, P2P… este e-activitatea prin care e-furnizorul acorda servicii specializate clientului, necesare crearii, programarii, implementarii, supravegherii si optimizarii solutiilor folosind Internet-ul. Solutiile oferite de furnizorii de e-consulting pot fi degajate prin modelele: P-E-C-S: Penetration-Eruption-Capture-Storage, este modelul propus de autorul acestui curs prin care: se penetreaza in sistemul existent (mining the company/lab) si se efectueaza analiza; se declanseaza eruptia de date si informatii, atitudini si comportamente, pentru stabilirea punctelor tari-si-slabe (ex. analiza SWOT); se capteaza informatiile si continutul de valoare pentru conducerea si inovarea-redesignarea sistemului; se depoziteaza informatiile pentru a fi utilizate la: abgradarea si optimizarea solutiei; intocmirea BizPlan – planului de afaceri sau PD – project design; realizarea DS-Designul Strategic al infrastructurii de ICT care include: hardware si software optim pentru performante maxime; conectivitatea la cele mai bune retele cost-beneficiu, cu accesibilitate-si-utilizare confortabilasi-prietenoasa.
- WBC-Web Business Capture, este un model de captare a informatiilor prin Internet si analiza a activitatii intreprinderii/unitatii de cercetare, folosind tehnologia WEB. Este un instrument de colectare de date, flexibil30
si-modular, usor de inteles de utilizator, bazat pe un set de intrebari cu raspunsuri predefinite. Prin acest sistem se pot realiza dinamic, mai multe tipuri de analize si rapoarte, ca de exemplu:
-
Process Analysis sau analiza proceselor, porneste de la identificarea tipurilor de produse si individualizarea acestora pe grupe. Apoi se determina fluxul de valoare adaugata, fluxul finaciar, fluxul de venituri si cheltuieli pentru fiecare grupa de produse. Raportul contine variante de solutii pentru: eliminarea produselor nerentabile, reproiectarea celor existente si crearea de valoare adaugata. Organisation Structure Analysis sau analiza structurile organizatorice, porneste de la identificarea entitatilor organizatorice implicate in proces si a relatiilor informationale si functionale ce se stabilesc intre acestea. Apoi se trece la analizarea structurii organizatorice finaciare si in final la structura de decizie si control. Raportul contine solutii de optimizare a organizarii si conducerii.
-
Aplicatiile oferite de furnizorii de mC-mobile consulting contin:
-
on line Diagnosis Analysis - Value Analysis, analiza diagnostic si analiza valorii cu reprezentarile grafice: PERT, GANT, GAUSS, CASH FLOW, BREACK-EVEN POINT, DRUMUL CRITIC, SEGMENTAREA PIETEI, CICLUL-de-VIATA, ORGANIGRAMA, AGENDA, SWOT… on line Business Plan pentru: sart-up business, spin-of, restructurarea firmei, obtinerea de finantari si know how, contracte de co-operare si investitii…; on line Market Positioning, priveste pozitionarea firmei, produselor si serviciilor pe piata; on line Marketing Research, cercetarea de marketing prin formulare interactive on line si rapoarte in timp real;
-
-
- mC - mConsulting este forma avansata prin care se asigura TM - mobilitate maxima atat clientului cat si furnizorului de eConsulting, alaturi de comfort-si-satisfactie. Site-uri: http://www.dotcom.ro/consulting.php, http://www.e-consulting.com; Pretul expertilor din Romania si din tarile concurente pe piata mondiala: Pretul seniorilor (euro/orA) Postul Consultant Project manager Administrator de retea Dezvoltator Dezvoltator web Tester Pretul minim Pretul mediu Pretul maxim 1,5 12 12 12 12 12 19,93 20,96 13,33 17,50 13,67 18,25 40 35 15 30 30 30
* cateva exemple, extrase din studiu (n.r.) Sursa: eWeek: NR.132, 20 APR. 2005
3.2.5 e-TRAINING/e-LEARNING e-Learning: educatia virtuala, prin utilizarea formelor avansate de invatamant la distanta, este o extindere fara limite a educatie clasice, realizata cu ajutorul tehnologiilor informatiei si comunicatiei (ICT). In ultima perioada inregistram o puternica dezvoltare a sistemelor educationale ce sustin tranzitia la societate bazata pe cunostinte (Knowledge based Society for All).
31
e-Learning foloseste Internetul pentru interactiunea profesor-elev si elev-elev. Termenii pe care-i intalnim in literature de specialitate si in practica sunt: Flexible Learning, Distance Learning, Virtual Learning, WBL-web based learning, on line learning, mLEARN-mobile learning, Computer Assisted Learning-CAL, Computer Based Learning-CBL, LEARNtainemt, TeleSchool… In ultima perioada au aparut noi forme ale educatiei la distanta cum ar fi: EDUtainment, EDUgames… Dezvoltarea acestor forme de invatamant-educatie prin folosirea Internet&Game, este ceruta de noua generatie de elevi-studenti-cursanti. netG - Generatia Net solicita din partea educatorilor-profesorilor introducerea ICT – Tehnologii de Informare Comunicare in toate fazele procesul de invatamant. Un studiu recent efectuat in scolile londoneze arata ca elevii sunt tot mai putin interesati sa mearga la scoala, sa stea in clasa si sa asculte profesorii care citesc din manuale neactualizate. Ei considera metoda de predare invechita si profesorii neatractivi, ii plictisesc subiectele sau le considera inutile daca nu folosesc calculatorul sau Internetul: "nimic nu e fara Internet" – “nu esti pe Internet nu existi”. Elevii prezentau semne de frustrare si insatisfactie personala si de grup. Ceea ce-i atragea erau: lucrul-invatarea on line, divertisment multimedia (sunet-muzica, imagine-videoclip), jocuri, relaxare-umor, sex, fericire, bani, tehnica noua …“mobile Internet: a new toy – a new game”. Pentru a livra educatie si cultura profesorii trebuie sa-si adapteze cursurile si metoda de predare-verificare la cerintele agreate de elevi/users: Knowledge entertainment activiy. Ca si in business, invatamantul depinde de PREFERINTELE atat personale cat si de grup. MOTIVATIA joaca un rol esential in formarea atitudinii, comportamentului si in luarea deciziei. Necesitatea de JOC este pregnanta la netG formand motivatii puternice. De aceea, oferta orientata a educatorului-invatatorului trebuie sa invite elevii/studentii la gameLearning “ joaca 4O oriunde-oricand-oricine-orice”. Profesorul este constient ca daca elevul nu intelege sau nu invata, acasta i se datoreaza chiar lui. De aceea el trebuie sa combine permanent activitatea la catedra cu munca flexibila – gameJOB, impreuna cu elevii, atat in mod individual cat si in grup. Aceste forme de invatamant inovativ si interactiv au ca subiecti/users pe mProfesor si mStudent, pentru comunicarea-livrarea mLectures. Mediul de desfasurare a procesului de e-invatamant este format din mSchool/mFaculty/mUniversity/mAcademy, mLibrary, Virtual ClassRoom unde performeaza Creative Class – Innovative Students/Pupils. Livrarea eLectures se realizeza prin tehnologii MultiMedia, ca de expemplu Tele/VideoConferinta. Invatamantul la distanta este furnizat de universitati, centre de training, scoli-licee, firme de consultingtraining, persoane specializate si competente (profesori, cercetatori, specialisti), mass media (exp: TV, publicatii, radio, Internet-ul) … Educatia sustine Knowledge - CUNOASTEREA inseamna 3P: Putere-Productivitate-Profit. mE - educatia mobila presupune obtinerea cunostintelor necesare la momentul oportun, oriunde te-ai afla si cu orice mijloc. Ea face ca utilizatorii cunostintelor (knowledge) sa se orinteze si sa aleaga corect solutiile end-to-end, back-to-back, dor-to-door, one-to-one, face-to-face. m-Learning sau mobile learning, invatamantul mobil este forma avansata de e-learning ce permite instruirea in stare mobila TM-Total Mobility 4-O: oricine-oricand-oriunde-orice. Daca invatamantul traditional este organizat pe grupe de varsta, cel online este organizat pe subiecte. Participa studenti de varste, pregatiri, experiente profesionale diferite, provenind din toate zonele globului sau diferite culturi. e-Training sau pregatirea on line, este o forma de invatamant pe termen scurt dar specializata, destinata unui grup specific de cursanti, cum ar fi de exemplu, angajatii unui compartiment al companiei. Pregatirile la intervale scurte, creaza un invatamant continuu, esential pentru dezvoltarea individului, grupului, firmei si societatii.
Profesorul Tom Brown de la Universitatea din Pretoria ne-a pus la dispozitie aceasta prezentare sugestiva :
32
Flexible Learning Contact Learning (residential/face-to-face)
Distance Learning e-Learning Online Learning m-Learning
Paper-based Distance Learning
© 2004 Tom Brown
Managementul e-ducatiei presupune: planificarea-predarea-invatarea-verificarea-evaluarea-notarea cunostiintelor on-line; organizarea activitatii si livrarea e-cursurilor sau e-materialelor direct studentilor prin: pagini web; email, WAP, SMS/MMS; TV-scoala; discheta, CD, DVD, USB Memory Stick…; luarea deciziilor la nivelul fiecarui client-cursant, in contextul personalizarii procesului de instruire, testare si certificare; controlul procesului de invatamant la distanta, actualizarea permanenta a sistemului si asigurarea securitatii lui.
Solutiile oferite de furnizorii de WEBLearning sau invatarea prin Internet, tin cont de urmatoarele elemente: procesul de invatare se realizeaza intr-o clasa virtuala, ce permite monitorizarea audio-video; clasa virtuala are un profesor (instructor, moderator ) care:
-
planifica activitatea grupului de participanti;
33
-
prezinta cursul in conferinte asincrone (exp: forumuri de discutii) sau sincrone (exp: comunicare interactive in real time); furnizeaza resurse auxiliare, comenteaza temele, conduce dezbaterile, indicand fiecarui cursant unde trebuie sa mai insiste;
-
invatarea interactiva si colaborativa se face prin intermediul unui portal (e-learning portal) dotat cu un motor de cautare si eTools. Presupune formarea unei comunitati virtuale a cursantilor si profesorilor. Se utilizeaza tele/videoconferintele de socializare, on line forum, chat si messenger…; materialul suport al cursului este accesibil pe Internet, el:
-
are o componenta statica pregatita de instructor si una dinamica rezultata din interactiunea, sugestiile, clarificarile, comentariile si resursele aduse de cursanti; se personalizeaza pe student, in functie de necesitatile si capacitatea acestuia; se structureaza inteligent pentru a fi rapid-si-usor de accesat printr-un mouse click, touchscreen sau voice command;
-
inregistrarea si monitorizarea progresului studentilor si testarea (preliminara, pe parcurs sau finala); asigurarea unei legaturi permanente intre schimbarile de mediu (environment changes) si conducerea procesului de invatare pe Internet (e-learning content management system); dezvoltarea resurselor versatile – multilaterale si depozitarea lor in biblioteca virtuala (on line library and Knowledge WareHouse); organizarea de e-Brainstorming cu clientii-partenerii-stafful pe teme legate de: -
cresterea gradului de inovare si coeziune; imbunatatirea VCM - gestionarii lantului de valoare si a P-E-C-S (Penetration-Eruption-CaptureStorage); sporirea cunostintelor (knowledge) necesare satisfacerii depline a clientilor si cresterii permanente a competitivitatii.
-
plata cursurilor se fac automat online;
Clientul este cel mai important si valoros partener (client-oriented/partner-oriented), ceea ce presupune atat pregatirea lui pentru cumparare (user training) cat si fidelizarea sa pe termen lung. Pentru aceasta elearningul va implica partenerul in procesele de: analiza, planificare, design, prototip, dezvoltare, validare, comercializare, precum si in fazele ulterioare pentru optimizarea produselor si activitatilor post-vanzare. Site-uri: - http://www.1eduCAT.ro, http://www.elearning-forum.ro/resurse, http://www.timsoft.ro/resurse.shtml, http://www.unesco.org/education/portal/e_learning,http://www.academiaonline.ro, http://europa.eu.int/comm/education/programmes/elearning/index_en.html - Test4All/CG&GC http://www.test4all.ro Exemplul 1: pentru eLearning este e-Cursul de Gestionare a Cunostintelor - mKM (mobile Knowledge Management) , livrat doctoranzilor/masteranzilor de la USAMV http://usamvd.e-cat.ro Exemplul 2: Portalul http://eLearningeuropa.info
34
eLEARNING INITIATIVE :aims to enhance the use of new multimedia technologies and the Internet to improve the quality of learning by facilitating access to resources and services as well as remote exchanges and collaboration. eLEARNING PROGRAMME: for the effective integration of Information and Communication Technologies (ICT) in education and training systems in Europe (2004 – 2006) Other Programmes & Initiatives Related to e-Learning B.1.- Education and Training Programmes SOCRATES The Socrates Programme forms the backbone of the European Union education initiatives. COMENIUS Focused on school education, Comenius encourages transnational cooperation between schools, improves professional development of school staff and promotes language learning and intercultural awareness. ERASMUS Focused on higher education, Erasmus boosts mobility between European countries and encourages transnational cooperation between universities. GRUNDTVIG Grundvitg improves adult education in the broader sense, foster improvement of the education possibilities available to people without basic school qualifications, and encourages innovation in alternative educational pathways. LINGUA Spreading from pre-primary school to adult education, this Action aims to foster linguistic diversity in Europe, enhacing the quality of language teaching and improving access for individuals to learning resources. MINERVA Covering all areas of education, Minerva promotes european cooperation in the use of Information and Communications Technologies in education, and promotes Open and Distance Learning. OBSERVATION AND INNOVATION An action improving the exchange of information and experience in the field of education between the countries participating in Socrates. LEONARDO DA VINCI Focused on Vocational Training, the Leonardo Programme attempts to improve the skills and competence of people to improve the quality of, and access to, vocational training and the life-long learning possibilities. B.2.-Research Programmes RESEARCH, DEVELOPMENT AND SHOWCASTING ACTIONS The Sixth Framework Programme (FP6) is the EU main instrument for the funding of research in Europe. Seven key areas have been chosen, among them, Information Society Technologies. eTEN Focused on services for telecommunications networks, this programme supports the market validation and initial implementation of services such as training, employment and application services for culture. INFORMATION SOCIETY TECHNOLOGIES (IST) A key thematic priority area of the Sixth Framework Programme (FP6), IST aims to contribute to European policies for the knowledge society and the eEurope Action Plan. B.3.- Structural Funds STRUCTURAL FUNDS The Structural Funds programme promotes the development and structural adjustment of regions, combats unemployment, facilitates the adaptation of workers, and promotes rural development. Many of the projects
35
supported include eLearning and Information Technology Systems. EUROPEAN REGIONAL DEVELOPMENT FUND (ERDF) Its purpose is to reduce regional disparities in the European Union and encourage the development and conversion of regions. EUROPEAN SOCIAL FUND (ESF) The European Social Fund (ESF) is the main financial tool through which the European Union translates its strategic employment policy aims into action. ACTIONS UNDER ARTICLE 6 OF THE ESF REGULATION, 2000 – 2006 Article 6 supports innovative measures improving the operations supported by ESF. The programme promotes the use of IT tools in the framework of social dialogue and social inclusion through the use of IT tools. EQUAL The ESF Human Ressources Community initiative EQUAL is an experimental programme to test new ways of tackling discrimination and inequality experienced by those in work or looking for a job. The thematic field "Adaptation to Change and NIT" focuses primarily on e-learning. REGIONAL INFORMATION SOCIETY INITIATIVE, RISI The RISI aims to integrate the Information Society concept into the regional and local development and employment policies of the less favoured regions in the EU. B.4.- Other Programmes - eCONTENT: This programme stimulates the development and use of European digital content on the global networks and promotes linguistic diversity in the Information Society. - MEDIA PLUS: This programme aims to strengthen the competitiveness of the European audiovisual industry, in particular the distribution of audiovisual products produced in the Member States.
Exemplul 3: Sistemul eLearning AEL, dezvoltat de SIVECO Romania
AEL este construit dupa un model flexibil atat din punct de vedere organizational, cat si al materialelor de instruire gestionabile. Se pot realiza sesiuni interactive, cu ajutorul facilitatilor multimedia, video-conferintelor, iar in cadrul prezentarilor se pot integra majoritatea tipurilor de dopumente-MS Officecunoscute, filme si alte materiale multimedia. AEL este un sistem flexibil putand fi folosit in diferite limbi, regiuni, pe niveluri de studiu si tipuri de organizatii. AEL este optimizat atat pentru invatare sincrona, instructorul controland in intregime lectia, creand, coordonand, adaptand si monitorizand mediul educational, cat si pentru invatare asincronastudiu in ritmul personal al cursantilor, proiecte de colaborare, invatare la distanta. In plus, AEL dispune de facilitati de testare, pentru masurarea impactului si eficacitatii programelor de instruire in vederea imbunatatirii continue a performantelor angajatilor. Sistemul permite definirea mai multor tipuri de utilizatori, grupati pe privilegii de acces: Cursantii pot fi de doua tipuri: - activi - cei inscrisi cel putin la un curs si primesc notificari; ei pot parcurge un material online sau offline si cu permisiunea trainerului pot alege sa parcurga doar acele materiale din cadrul unui curs care prezinta interes pentru ei; - activabili - cei introdusi in sistem doar pentru anumite informatii cu privire la cursurile din afara sistemului. Instructorul are dreptul de a crea materiale de instruire si de a Ie importa in AEL. Tot trainerul este cel care planifica activitatea de instruire, specificand tipul de curs (on-line sau off-line) care trebuie parcurs de fiecare angajat in parte, perioada predefinita de timp in care trebuie parcurs, precum si cursantii si grupele de cursanti care participa la instruire.
AEL ofera instructorului instrumente pentru evaluarea performantei fiecarui participant la instruire (in functie de discutiile interactive, timpul si efortul investite in procesul de instruire, teste intermediare sau finale), avand posibilitatea de a urmari in permanenta ecranul fiecarui participant la curs. Activitatea instructorilor este planificata, monitorizata si evaluata de un administrator de training, care are pe langa dreptul de a genera aceleasi seturi de rapoarte ca orice instructor din sistem, si posibilitatea de a evalua prin rapoarte specifice activitatea de instruire. Sistemul permite crearea de teste de evaluare pentru cursanti. Testele pot fi: cu/fara revenire asupra problemelor parcurse, cu/fara timp limita, cu timp limita diferentiat per intrebare, cu o varianta de raspuns corecta, cu mai multe variante de raspuns corecte, de tipul adevarat/fals, cu ordonare de elemente, cu variante intermediare de raspuns, cu evaluarea variantei de raspuns, sau probleme deschise. In plus, exista facilitatea generarii de teste dintr-o baza de date de intrebari. Sistemul este capabil sa produca numarul maxim posibil de teste prin generarea aleatorie a intrebarilor din aceasta baza de date. Prezentarea testului se face diferit pentru utilizatorii care participa la o examinare. Acestia nu primesc acelasi test, iar ordinea acestora poate fi diferita. Trainerul poate parametriza modul de distribuire a intrebarilor per utilizator: - aceleasi mtrebari pentru toti, dar ordonate diferit, - intrebari diferite per utilizator generate aleator de catre sistem, din setul definit de trainer,
36
-
intrebarile dedicate doar anumitor utilizator, ce se pot transmite numai catre utilizatorii selectati.
Pentru majoritatea corporatiilor, investitiile in resurse umane se numara printre cele mai importante, iar instruirea continua a personalului fiind considerata esentiala. Utilizarea AEL permite nu doar gestionarea resurselor de instruire ale organizatiei, ci si monitorizarea rezultatelor si progreselor inregistrate prin folosirea sistemului. Printre beneficiile utilizarii platformei AEL se numara:
-
reducerea costurilor de scolarizare; monitorizarea procesului de instruire si a rezultatelor obtinute de cursanti si instructori, atat pe perioada cursurilor cat si dupa finalizarea acestora; planificarea eficienta a resurselor (instructori, sali de curs, echipamnete, utilitati), economie de timp, optimizarea planificarii carierei; diminuarea timpilor neproductivi datorati participarii la cursuri; reducerea cheltuielilor logistice pentru organizarea cursurilor; facilitarea procesului de invatare, marind receptivitatea si gradul de asimilare a conostintelor; accesul rapid si controlat la o baza vasta de informatie
3.2.6
DEPOZITE VIRTUALE DE CUNOSTINTE (mKWH – Mobile Knowledge Warehouse)
Depozitele virtuale de cunostinte sunt baze de date, informatii si cunostinte, integrate in platforme virtuale si accesate prin Internet. Le intalnim sub diferite denumiri: Knowledge DataBase, Artificial Intelligence Deposit, Virtual Knowledge WareHouse, Virtual Library ... Datele primare sunt de exemplu: ora exacta, temperature solului, cifrele contului de profit si pierderi, numarul de telefon... Informatia este succesiunea de date prelucrate. Cunostintele (knowledge) sunt informatii la care se adauga context, intelegere, conotatii afective. Cunostintele sunt: ceea ce stim, ceea ce stim unde sa cautam si ceea ce exista si nu stim. Cu cat stim mai mult, indeosebi ca nu stim, cu atat putem imbunatati activitatile si implicit creste performantele. Gestionarea acestui proces presupune mKM-mobile knowledge management. Datele si informatiile sunt “produse perisabile” de aceea e-Actualizarea permanenta opreste caderea in desuetudine si arhaism sau anacronism a Depozitelor Virtuale de Cunostinte. Cu date “alterate” deciziile pot fi sincere-dar-gresite. De aceea, managementul KWH foloseste atat KIA – Knowledge Intensive Activities cat si KCA – Knowledge Centralized Activities. KWH Engine este motorul de inregistrare-cautare-gasire on line in depozitul virtual de cunostinte; el foloseste tehnologii de tip: content, semantics, link, key-word. Cunostintele sunt e-depozitate sub forma de fisiere de date, text, audio, video si reprezinta un capital digital valoros al intreprinderii/unitatii de cercetare bazate pe cunostinte (knowledge based organization). Portalul KWH trebuie sa asigure accesul rapid-si-usor prin Internet iar organizarea optima a platformei pe care este instalat, trebuie sa genereze confortul utilizarii si aprovizionarea permanenta cu cunostinte (knowledge). mKWH contine numeroase si diverse aplicatii, ca de exemplu: Cyber Library, eLibrary, Digital Library, vLibrary, Digital BookCase, on line Dictionary, e-CATalog, Virtual Directory, e-Glosary… Exemple: de depozite de business: http://www.doingbusiness.ro, Exemplul 2: Microsoft SQL Server Accelerator for Business Intelligence - MSABI MSABI ofera solutii care foloseasc datele din sistemele existente pentru a obtine rapid rezultatele analizei de business. Exista mai multe modele de implementare care pot fi preluate si adaptate: Sales and Marketing, Retail, Manufacturing si Financial Services. Arhitectura unei solutii de Business Intelligence:
37
Site: http://www.microsoft.com/Romania/Solutii/BI.mspx
3.2.7 OCS- ONLINE COMMUNITY SERVICES – Serviciile Comunitare prin Internet OCS - Serviciile comunitare on line permit crearea si animarea unor retele formate din persoane si/sau comunitati profesionale, de interese sau ad hoc constituite. De exemplu serviciile on line oferite de asociatiile regionale de dezvoltare economica sau de camerele de comert, sunt considerate OSC. Aceste servicii constau in furnizarea on-line de: rapoarte si informatii de afaceri, fise de prezentare a intreprinderilor, cereri/oferte de marfuri/servicii, stiri, help desk services, monitoring, on-site assistance… WebCS – sunt serviciile pentru comunitatea virtuala ce se refera la aplicatiile: Organisation, mBiz Center, Cyber city/ town/commune/village… e-Association, Smart
Exemplul 1: Registrul Comertului este o comunitate virtuala de companii http://www.onrc.ro Exemplu 2: primul multicultural cybercity http://ClujNapoca.ro - http://koloszvar.ro - http://klausenburg.ro, dotat cu PRIMAR VIRTUAL (primul realizat in lume), CONSILIU VIRTUAL, VOT ELECTRONIC, FORUM DE DEZBATERI …Un altul este comunitatea de afaceri www.e-cat.ro.
3.3 STUDII DE CAZ (seminar): Platforme Virtuale pentru Cercetare
Identificarea aplicatiilor si furnizorilor de vP pentru activitatea de cercetare, destinate: mKM - gestionarii datelor – informatiilor - cunostintelor, exploatarii simulatoarelor virtuale ... Caracteristicile unui soft pentru vP: fiabilitate, stabilitate, scalabilitate, gestionare rapida, interoperabilitate cu alte softuri si standarde, securitate, acces flexibil la resurse, usor de utilizat de oriunde – oricand cu orice, usor de controlat, accesibilitate maxima, costuri scazute, creator de valoare adaugata, flexibilitate, adaptabilitate si actualizare. Piata cere: accesul sporit la resursele firmei prin web mail, e-mail, FTP - File Transfer Protocol mobil, transferul de mari volumuri de date date, control la distanta a echipamentelor si utilajelor, etc…
Platforma Integrata ViVa - Virtual Valley for Rapid Growth
Platforma virtuala ViVa se adreseaza intreprinderilor mici aflate intr-o faza de crestere rapida si are ca scop sustinerea dezvoltarii lor economice. Aceasta se realizeaza prin oferirea de servicii si aplicatii on-line inca de la inceputul activitatii companiei, in special in domeniile: strategie, finantare,
38
marketing, comercializare si resurselor umane. Companiile sunt sprijinite sa evolueze de la atmosfera antrepreneuriala initiala la actiuni bine organizate folosind ICT. Proiectul a fost realizat cu sprijinul Programului IST- 5FP al Comisiei Europene a adus multiple inovatii. In consortiul trans-european a participat Centrul de Afaceri Transilvania http://e-cat.ro
Technical part ners: GFI/SRC/OCC
Business partners: AI P/HEC/CAT/TWT/ OI/ADP/ AEC
NETWORK
PLATFORM
HOSTING
Application
Solution
VIVA ASP Value Chain
Schema: VIVA Platform - GFI Toulouse, Franta
Corporate application services
Community development services
On-line consulting services
RED
SMEs SMEs SMEs
SMEs
Consultant SMEs
39
40
Serviciile VIVA
Web browser access
Viva Portal
INTERNAL SERVICES
EXTERNAL SERVICES Community Management
e-business CRM ERP business monitoring Online Consulting Other Web services
DEMO :
Discover e-Learning - http://elearningeuropa.info (stanga manseta) iMODE http://www.nttdocomo.com/corebiz/imode/services/imotion.html O2-Test drive the xda http://www.o2.co.uk/productsservices/xda_index/0,,150,00.html Nokia Demo http://www.nokiausa.com/communicator/features/1,1335,,00.html VideoTelefon: NOKIA 6680 -Demo (CD-ul de instalare) Sony-Ericsson http://www.sonyericsson.com/P800 eBooking www.partirpascher.com YAHOO - eMail : http://tour.mail.yahoo.com/photomailtour - YahooMessenger -DEMO - Take the Tour: http://messenger.yahoo.com eSHOP: - http://www.yourshop.com - http://www.smartbuy.ro - http://www.afaceri.net - http://www.ecommerce-guide.com
41