26
Программные комплексы местного уровня используют:
системы управления базами данных MS SQL 2012 Express Edition и
2012 SP4 Enterprise Edition;
серверные операционные системы MS Windows Server 2012 R2 и
MS Windows Server 2016 x64;
операционные системы на компьютерах сотрудников MS Windows 7
или MS Windows 10.
Объекты автоматизации федерального, регионального и местного
уровней дополнительно могут быть оснащены следующим программным
обеспечением:
XML парсер 4.0 SP2 и XML парсер 6.0 для Windows, библиотекой
SQL Server для взаимодействия с XML,
Crystal Reports RunTime и Soap SDK 4,
компонентами Visual C++ V8.0,
компонентой Xp_md5,
пакетами обеспечения совместимости с LotusDomino 6-8,
LotusNotes 6-8, Prognoz Platform, «Криптопро».
Для обработки документов на объектах автоматизации федерального,
регионального и местного уровней используется офисное программное
обеспечение MS Office 2013.
Программная архитектура информационной системы предприятия
представлена на рисунке 3.
27
Рис. 3. Программная архитектура.
Аналитический сегмент ИС «Налог-3» в своем программно-аппаратном
комплексе базируется на машине баз данных платформы Teradata.
Промышленный контур реализован на Enterprise Data Warehouse 6700,
объединенной с Teradata Data Warehouse Appliance 2800. Контур разработки и
тестирования реализован на Teradata Data Warehouse Appliance 2650.
Транзакционный сегмент ИС «Налог-3» в своем программно-аппаратном
комплексе организован на основе Oracle Exadata Database Machine X6-2
(Primary), X6-2 (Standby 1) и двух территориально распределенных Standby в
Городце (Oracle Exadata Database Machine X5-8) и Москве (Oracle Exadata
Database Machine X3-8 и Х2-2).
Техническая архитектура предприятия представлена на рисунке 4.
28
Рис. 4. Техническая архитектура.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Ключевое значение во всей структуре ФНС России имеют Федеральные
центры обработки данных, обеспечивающие функционирование всех элементов
вычислительной инфраструктуры ФНС России. Распределенные центры
обработки данных представляют собой единую систему ЦОД.
Основной целью создания системы ЦОД является обеспечение
качественного, удобного и доступного сервиса по предоставлению информации
и оказанию государственных услуг гражданам и организациям как Российской
29
Федерации, так и зарубежным, обеспечение защищенной и непрерывной работы
инфраструктуры автоматизированных информационных систем Минфина
России и подведомственных ему служб. Основные её особенности -
высокопроизводительная, отказоустойчивая ИТ-инфраструктура для
обеспечения функционирования консолидированных информационных
ресурсов, построенная с использованием средств виртуализации, позволяющая
развернуть единую централизованную базу данных, с которой работают
приложения пользователей всех уровней, терминальный доступ через
ведомственные системы телекоммуникаций внутренних пользователей,
устойчивые каналы связи с резервированием и централизованное управление ею.
Основная задача ЦОД – аккумулирование, хранение и обработка
больших данных. Федеральное хранилище данных или «единый налоговый
файл», формируемый в ЦОД, позволяет сопоставлять и анализировать между
собой любые налоговые данные всей страны. Для ввода и обработки системных
сведений обо всех операциях всех компаний страны, находящихся на общем
режиме налогообложения, требуется около 8 часов.
Ранее данные налогового администрирования собирались и хранились
децентрализовано, на региональном и местном уровнях. Часть агрегированных
аналитических данных поднималась на федеральный уровень. Централизованное
использование данных позволяет налоговой службе выступать в роли
провайдера данных, необходимых для работы других органов исполнительной
власти, оказывать таргетированные и экстерриториальные услуги
налогоплательщикам (без привязки к конкретной инспекции), а также
предоставляет преимущества экстерриториального налогового
администрирования с точки зрения прозрачности бизнеса компаний по всей
территории России. Первым из созданных центров обработки данных ФНС
России стал ЦОД в г. Москве, расположенный на площадке одного из Филиалов
подведомственной ФНС России организации – Федерального казенного
учреждения «Налог-Сервис» ФНС России.
Функции федерального центра обработки данных:
• Сопровождение системы электронного документооборота
центрального аппарата ФНС и обеспечение информационного взаимодействия в
электронной форме с подразделениями ФНС и другими организациями;
30
• Формирование, хранение и техническое администрирование баз
данных, реализующих федеральные информационные ресурсы, обработка
данных из этих ресурсов по требованиям подразделений ФНС;
• Доведение информационных ресурсов, формируемых из данных,
получаемых из внешних ведомств, до региональных подсистем ИС «Налог-3», в
части их касающейся;
• Доведение федеральных информационных ресурсов до региональных
подсистем ИС «Налог-3» в части их касающейся, или по указанию ЦА ФНС в
ответ на запрос должностных лиц подразделений регионального уровня;
• Проведение сортировки и перераспределения данных
информационных ресурсов регионального уровня, при необходимости
пересылки этих данных из одного региона в другой;
• Автоматизированный контроль исполнения налогового
законодательства;
• Выполнение автоматизированных расчетов для анализа, оценки и
прогноза налогового потенциала РФ в целом и по субъектам на основании
данных федеральных информационных ресурсов;
• Выполнение автоматизированных расчетов для анализа
эффективности работы налоговых органов РФ в целом и по субъектам РФ на
основании данных федеральных информационных ресурсов;
• Информационное обслуживание организаций и налогоплательщиков
информацией, относящейся к ведению ЦА ФНС России через интернет;
• Ведение нормативно-справочной информации и классификаторов для
обеспечения функционирования ИС «Налог-3» в целом.
Дополнительно на базе Федерального центра обработки данных
производится тестирование и опытная эксплуатация всех новых сервисов ФНС
России, планируемых к внедрению.
В соответствии с исполняемыми ЦОДом функциями, в учреждение
поступают обращения, связанные с работой сервисов, предоставляемых
Федеральной налоговой службой России. Процесс управления данными
обращениями занимает одну из ключевых позиций в управлении учреждением.
В управлении обращениями принимают участие специалисты абсолютно всех
подразделений учреждения, которые решают как частные узкопрофильные, так и
31
масштабные задачи, задачи управления, координации, эксплуатации и
администрирования ИТ-инфраструктуры ФНС России в целом и ЦОДа в
частности.
1.2.2. Определение места проектируемой задачи в комплексе
задач и ее описание
Процесс управления обращениями регламентирован рядом внутренних
нормативных документов, основным из которых является Регламент управления
обращениями (далее – Регламент), предназначенный для закрепления основных
положений в процессе управления обращениями, прав и обязанностей субъектов
процесса и ответственности всех участников процесса.
Регламент разработан в целях обеспечения порядка оперативного
выявления, учета и решения технических и/или технологических обращений
пользователей, как внешних, так и внутренних, в Филиале ФКУ «Налог-Сервис»
ФНС России по ЦОД в г. Москве, и включает в себя описание основных
требований к процессу управления обращениями учреждения:
Обращения должны поступать только в виде запроса, сформированного в
системе управления обращениями. Обращения пользователей другими
способами допускаются только в случаях, когда невозможно сообщить о
возникших обращениях и потребностях в электронном виде (не работоспособна
система управления обращениями), либо в случаях, когда по объективной
причине требуется, чтобы выполнение работ по решению обращения
пользователя началось ранее, чем составляет время реакции.
Внутренние пользователи при возникновении технологических и/или
технических сбоев и потребностей обращаются в службу диспетчеров
посредством создания запроса.
В описание запроса заносится полное описание возникшего сбоя или
потребности. Оно должно быть грамотно сформулировано, т.е. содержать в себе
минимум информации, достаточный для перенаправления обращения.
Заявителем выставляется приоритет запроса - это параметр,
определяющий, в какие сроки и в каком порядке по отношению к другим
обращениям должно обрабатываться данное обращение. Для всех обращений
приоритет определяется заявителем и не может быть изменен. Приоритеты и
32
соответствующие им сроки решения, используемые в филиале, указаны в
Таблице 3.
Таблица № 3
Приоритеты запросов в системе управления обращениями
Приоритет
Степень влияния
Срок решения с момента
регистрации
Незначительный
не оказывает влияния
40 рабочих часов
Низкий
оказывает влияние на
работу одного сотрудника
24 рабочих часа
Средний
оказывает влияние на
нескольких сотрудников
(группу)
16 рабочих часов
Высокий
оказывает влияние на
подразделение (отдел)
8 рабочих часов
Критический
оказывает влияние на
деятельность всего
Филиала
4 рабочих часа
Работа по разрешению Обращений строится на принципе их поступления
в единую точку входа с последующим назначением на группу исполнителей.
Прямые обращения пользователей к конечным Исполнителям не допускаются.
Контроль за своевременным решением обращений исполнителями, а также их
распределением внутри группы исполнителей, осуществляет начальник
структурного подразделения.
Неисполнение (ненадлежащее исполнение) регламента работниками
Филиала является нарушением ими должностных обязанностей. Работники
Филиала несут дисциплинарную ответственность за неисполнение
(ненадлежащее исполнение) Регламента.
Исполнитель несёт ответственность за качественное и своевременное
решение обращений, достоверность внесенной информации о выполнении.
Служба диспетчеров несет ответственность за своевременные
регистрацию, назначение, контроль сроков исполнения Обращений, привлечение
к решению обращений внешних исполнителей, сбор и достоверность статистики.
В целях своевременного и качественного решения обращений служба
диспетчеров собирает статистику поступивших за предыдущую неделю
обращений, направляет директору и заместителям директора Филиала.
Контроль исполнения Регламента возлагается на заместителя директора
Филиала, осуществляющего контроль деятельности и координацию службы
диспетчеров.
33
Таким образом, наблюдается картина, из которой становятся ясны
основные проблемы в процессе управления обращениями:
1) Сроки реагирования на обращения не закреплены в основном
регламентирующем процесс документе;
2) В решении обращений являются заинтересованными только служба
диспетчеров и ответственный заместитель директора, чьи обязанности
закреплены в руководящих документах;
3) Обращения разбираются с учетом приоритетов, выставленных при
заведении обращения и неизменяемых в ходе решения возникшего вопроса.
1.2.3. Анализ системы обеспечения информационной
безопасности и защиты информации
В ФНС России утверждена и действует Концепция информационной
безопасности, которая содержит в себе набор стандартов обеспечения
безопасности информации, циркулирующей в ФНС России, её территориальных
органах и подведомственных организациях.
Система обеспечения безопасности информации (далее - СОБИ)
обеспечивает персонификацию любых действий пользователей и
администраторов информационных систем налоговых органов, контролируемый
допуск к работе в информационных системах только зарегистрированных
субъектов, прошедших процедуру аутентификации и блокировку работы любого
субъекта, не имеющего регистрации.
Внешние пользователи информационных систем налоговых органов,
обращающиеся к общедоступным информационным ресурсам ФНС России,
должны пройти процедуру предварительной регистрации, проверки их адреса и
получения персонального пароля.
Исполнительным механизмом СОБИ являются системы защиты
информации ИС налоговых органов и телекоммуникационной инфраструктуры
ФНС России, среди которых:
- встроенные в общесистемное программное обеспечение
информационных систем налоговых органов и телекоммуникационной
инфраструктуры ФНС России функции защиты информации (декларированные
34
функции защиты ОС, СУБД, ПО средств телекоммуникационного и
маршрутизирующего оборудования, прикладного ПО);
- специальные программные и программно-аппаратные средства защиты,
используемые в информационных системах налоговых органов и
телекоммуникационной инфраструктуры ФНС России (средства борьбы с
несанкционированным доступом к информации, средства повышенной
аутентификации, средства создания доверенных каналов связи, антивирусные
средства и т.п.);
- средства контроля (мониторинга) состояния информационных систем
налоговых органов, телекоммуникационной инфраструктуры ФНС России и
действий пользователей (сканеры сети, сканеры системы, средства контекстного
анализа сообщений, средства контроля нежелательной активности
пользователей, датчики технических средств охраны, противопожарной
сигнализации и т.п.).
Для координации и контроля действий налоговых органов по реализации
политики информационной безопасности в составе СОБИ на основе
соответствующих подразделений налоговых органов формируется система
управления ИБ (далее – СУИБ). Принципы управления представлены на рисунке
5.
Рис.5. Принципы управления информационной безопасностью
35
Основу СУИБ составляет организационная база СОБИ, которая
обеспечивает единую вертикаль управления всеми механизмами СОБИ из
единого центра на всех жизненных циклах создания, передачи, обработки и
хранения объектов защиты и эксплуатации ИС налоговых.
Поставленные задачи защиты информации на сетевом (локальном)
подуровне исполнительского уровня СОБИ достигаются:
- созданием защищенной оболочки (периметра) вокруг информационных
систем налоговых органов в целом, и отдельных их сегментов при
использовании средств защиты информации от противоправных действий со
стороны пользователей открытых сетей общего пользования, в том числе
глобальной информационной сети Интернет;
- созданием сегментов обработки и хранения информационных ресурсов
ФНС России, объединенных функциональной необходимостью, степенью
конфиденциальности информации и местоположением рабочих станций
пользователей, специальных технологических сегментов, обеспечением
взаимной устойчивости защиты одних сегментов к компрометации средств
защиты других сегментов;
- созданием зон повышенной безопасности для информационных
ресурсов ФНС России, имеющих более высокий уровень защищенности;
- разграничением полномочий групп пользователей информационных
систем налоговых органов (в том числе внешних) по доступу к
информационным ресурсам ФНС России по степени конфиденциальности и по
функциональной необходимости обращения к защищаемым информационным
ресурсам;
- исключением возможности несанкционированного перенаправления
потоков информации и изменения правил доступа к информационным ресурсам
ФНС России;
- исключение возможности несанкционированного перенаправления
потоков информации, циркулирующих во вспомогательных средствах и
системах (информация системы охраны, видеонаблюдения, телефонии,
управления и пр.) и изменения правил доступа к ним;