30
Это программный продукт дает возможность администратору
безопасности корпоративной ЛВС реализовывать следующие виды контроля:
• Отслеживание возможных атак на отдельные хосты;
• Отслеживание всего трафика для составления шаблонов атак;
• Сбор данных с различных IDS сенсоров;
• Получение ранних предупреждений об атаках.
Подсистема модуля управления дает возможность блокировать некоторые
виды угроз:
• НСД при помощи фильтров межсетевого экрана, что позволяет
пресечь почти все потоки несанкционированного трафика в двух направлениях;
• Хакерскую разведку сети, т.е. абсолютно весь трафик, связанный с
управлением, передается в частной сети провайдера;
• Атаки на идентификационные пароли, т.к. сервер контроля доступа
поддерживает несколько типов аутентификации на каждом устройстве.
7) Подсистема антивирусной защиты трафика
Чтобы обеспечить антивирусную защиту корпоративной ЛВС,
применяется программное обеспечение, в состав которого входят следующие
пакеты прикладного ПО:
• Защита интернет-шлюзов от вирусов в режиме реального времени;
• Защита корпоративной системы обмена сообщениями;
• Защита файл-серверов;
• Защита отдельных рабочих станций.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации
1.3.1 Анализ существующих разработок для автоматизации задачи
В настоящее время существует множество типов программного
обеспечения, позволяющих так или иначе автоматизировать работу
подразделений, функции которых аналогичны отделу техподдержки ООО
«Информресурс».
31
Рассмотрим основные функции некоторых представителей такого ПО.
HP OpenView Service Desk, разработчик компания HP [23] - Комплексное
решение для организации процесса сервисного обслуживания по заявкам в
масштабах предприятия.
Комплексное решение задачи технического (сервисного) обслуживания,
которое управляет всеми аспектами деятельности сервисной службы компании.
Система автоматически упрощает идентификацию, отслеживание и разрешение
проблем пользователей. Интеграция с системами управления вычислительными
ресурсами предоставляет широкие функциональные возможности и гибкость для
всей организации управления технологическими процессами.
HP OpenView Service Desk построен на рекомендациях стандарта ITIL и
занимает лидирующее положение на мировом рынке ПО для автоматизации
работ сервисной службы.
В соответствии с принятой терминологией ITIL, продукт позволяет
автоматизировать ряд процессов: Change & configuration management, incident &
problem management, Service level management.
Сертифицированные на соответствие требованиям ITIL продукты
позволяют автоматизировать следующие задачи:
Управление конфигурациями;
Управление обращениями пользователей;
Управление инцидентами;
Управление проблемами;
Управление изменениями;
Управление работами;
Управление сервисными соглашениями.
Программный продукт Naumen Service Desk, Разработчик компания
Naumen [24] обладает рядом преимуществ перед конкурирующими решениями.
Naumen Service Management Model – модель процессов управления
ИТ, построенных в соответствии с ITIL. Предлагаемая модель объединяет
лучшие практики мирового опыта, адаптированные для российских компаний.
32
Приобретая продукт Naumen Service Desk, вы получаете не только средство
автоматизации, но и комплексный продукт, включающий методические
материалы для построения ITSM в вашей компании.
Набор готовых метрик и KPI, а также готовые формы отчетов по
всем основным процессам позволяют сразу начать измерение и улучшение
процессов, выстраивая систему мотивации персонала в соответствие с
приоритетами деятельности.
ITIL-совместимость: единственный продукт в Восточной Европе,
прошедший сертификацию PinkVERIFY на соответствие ITIL v3.
Готовые средства интеграции с системами инвентаризации,
активного управления и мониторинга инфраструктуры (среди популярных
решений – интеграция с Microsoft SMS/MOM и LANDesk).
Развитые средства для построения каталога услуг, учета ИТ-активов
(включая аппаратное и программное обеспечение, управление лицензиями и
информационными ресурсами).
Наличие гибкого рабочего процесса (workflow) для настройки
маршрутов прохождения разных типов заявок. Все настройки выполняются
через web-интерфейс.
Во многих западных решениях данный функционал либо
отсутствует, либо требует приобретения дополнительных модулей.
Широкие возможности адаптации продукта под требования
заказчика.
Решение AstroSoft HelpDesk, разработчик компания AstroSoft [26]
поддерживает процессы, связанные с обслуживанием запросов пользователей и
клиентов компании.
Интеграция этого решения в корпоративную информационную систему
позволяет создать единый процесс обработки информации, контроля
выполнения запросов, планирования, учета и анализа ресурсов. В первую
очередь, внедрение AstroSoft HelpDesk эффективно для следующих
подразделений:
IT-департаменты крупных и средних компаний
33
службы и группы технической поддержки
отделы закупок и снабжения
государственные структуры, работающие с частными лицами или
подрядчиками
call-центры
Программный продукт ИнфраМенеджер, разработчик компания
ИнфраМенеджер [25] (задуманный еще в 1998 году как инструмент
документирования СКС) - начиная с 2002 года все больше и больше помогает
автоматизировать процессы, описанные в библиотеке ITIL.
На текущий момент продукт ИнфраМенеджер автоматизирует следующие
процессы и функции ITSM:
Функция Service Desk (в продукте имеется соответствующий
модуль Service Desk )
Процесс управления инцидентами (Incident Management)
Процесс управления проблемами (Problem Management)
Процесс управления сервисными активами и конфигурациями
(Service Asset and Configuration Management, SACM)
Система управления конфигурациями (Configuration Management
System, CMS) (в предыдущих версиях ITIL - CMDB)
Каталог услуг (Service Catalogue)
Процесс управления уровнем сервиса и поддержка соглашений об
уровне сервиса (Service Level Agreement, SLA)
Программный комплекс ИнфраМенеджер является одним из лидеров
рынка отечественных ITSM-систем, а ряд его технологических возможностей
вообще являются уникальными.
Будучи спроектированным на основе библиотек ITIL v2, ITIL v3 и
стандарта ISO 20000, «Итилиум» [27] реализует автоматизацию процессов
управления IT, а также функций службы Service Desk (ранее HelpDesk).
34
«Итилиум» разработан на платформе «1С:Предприятие 8.2» и имеет
возможность работы как в «толстом» клиенте, так и с использованием WEB-
интерфейса. Код системы открыт (за исключением нескольких модулей для
реализации системы защиты).
В «Итилиум», разработчик компания Итилиум, реализована система
метрик и показателей, которая позволяет построить систему оценки и
совершенствования процессов, повышения их качества, дает возможность
выстроить систему мотивации персонала на основе метрик и показателей (KPI).
Оценку эффективности работы службы Service Desk (Help Desk) также
рекомендуется выстраивать на основе метрик и показателей.
Сравнение рассмотренных продуктов приведено в таблице 1.4.
Таблица 1.4
Сравнение рассмотренных систем Help DEsk
Название
Тип
Что нужно
для работы
кроме СУБД
СУБД
Сертифика
ция
процессов
ITIL
Цена
HP
OpenVie
w Service
desk 4.5
console/w
eb
-
Oracle 9/10,
Microsoft
SQL Server
2000/2005
Incident,
Problem,
Change,
Configuration
, Availability,
Release,
SLM
Модуль
Helpdesk
$8000,
Конкурент
ная
лицензия
$3500,
именнован
ная
$2500
Naumen
Service
Desk
web
-
Oracle 9/10,
Microsoft
SQL Server
2000/2005,
PostgreSQL
8.1
нет
24000
рублей за
рабочее
место
AstroSoft
HelpDesk
web
MS Internet
Information
Server
Microsoft
SQL Server
нет
Astrosoft
HelpDesk
Enterprise
Edition (без
ограничени
й) $5000
FrontRang
console/w
MS Internet
Oracle 9,
Incident,
35
Название
Тип
Что нужно
для работы
кроме СУБД
СУБД
Сертифика
ция
процессов
ITIL
Цена
e IT
Service
Managem
ent 5.0
eb
Information
Server
Microsoft
SQL Server
2000
Problem,
Change,
Configuration
, Availability,
Release,
SLM
Итилиум
console/w
eb
платформа
1С:Предприя
тие 8.0
Microsoft
SQL
Server/файло
вая система
нет
14900
рублей
(~$550)
Все перечисленные выше продукты, как выяснилось, не имеют такой
функции, как получение обращений от пользователей, а также больше
ориентированы на применение внутри предприятий и компаний, когда как в
данном случае требуется автоматизация процесса взаимодействия с
пользователями программного продукта. Также они обладают излишней
функциональностью для рассматриваемого предприятия и автоматизируемой
задачи, требуют значительных финансовых расходов для их покупки и
дальнейшего обслуживания. Поэтому было принято решение о самостоятельной
разработке системы учета и обработки обращений в отдел техподдержки ООО
«Информресурс».
Основной задачей создания системы учета обработки заявок становится
автоматизирование процесса обработки заявок от клиентов.
К создаваемой системе будут предъявляться следующие требования:
• Составление, прием, обработка заявок от пользователей на
реализацию технического обслуживания или ремонта оргтехники;
• Составление плановых отчетов;
• Наличие механизма отслеживания заявок в системе.
Сама ИС должна включать в себя следующие функции:
1. Обработка и учет заявок
• Составление заявки пользователем;
• Проверка пользователя по его регистрационным данным;
36
• Передача заявок сотруднику ИТ-отдела;
Отчетность и текущие итоговые формы:
• ЖЦ заявки;
• другие аналитические отчёты.
2. База знаний
• Распорядок работы отдела;
• Правила работы с системой;
• Последовательность решения наиболее типичных проблемных
вопросов;
• Доступность создания новых разделов, подразделов и статей в базе
знаний;
• Остальные вопросы.
3. Отслеживание выполнения заявок:
• Отслеживание последовательности реализации работ, потраченного
времени и ресурсов;
• Выделение приоритетных запросов в зависимости от типа запроса,
каждого пользователя или других обстоятельств;
• Огласка запросов и инцидентов, уведомление соответствующих
администраторов;
• Сохранение базы знаний по предыдущим запросам, позволяющей
специалистам быстро разрешать проблемы, аналогичные уже возникавшим.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Информационная система должна обладать хорошей масштабируемостью
и высокой надежностью хранения данных. Так же система должна легко
адаптироваться под программную среду объекта внедрения. При внедрении,
данная ИС должна иметь возможность гибкой доработки. Система не должна
быть загромождена большим количеством ненужных функций. Основными
37
функциями системы должны быть: понятный интерфейс пользователя,
функциональный интерфейс администратора и широкую систему отчетов.
Для реализации проекта можно выделить следующие этапы:
1. Анализ существующих процессов учета деятельности IT-отдела
компании. Заключается в сборе и анализа следующих показателей: количество
невыполненных заявок; количество выполненных заявок в день; количество
времени, потраченное на принятие и обработку заявок.
2. Определение полной совокупности функционала, который предстоит
автоматизировать.
3. Выбор стратегии автоматизации. Анализ существующих типов
стратегий автоматизации и подбор наиболее подходящего к структуре и бизнес-
процессам предприятия.
4. формирование Технического задания и графика выполнения работ.
Выбор стратегии автоматизации:
Существует четыре варианта стратегии автоматизации: хаотичная
автоматизация, автоматизация по участкам, автоматизация по направлениям и
полная автоматизация.
Хаотичная автоматизация предполагает под собой приобретение
предприятием без конкретного стратегического плана отдельных фрагментов
информационной системы, которые не способны оказать реальной пользы
предприятию в целом. Дальнейшее развитие информационной системы
предприятия связано с новыми значительными затратами.
Автоматизация по участкам подразумевает процесс автоматизации
отдельных производственных или управленческих подразделений предприятия,
объединенных по функциональному признаку. Этот способ автоматизации
выбирается при условии, если существуют участки, где применение
автоматизированных систем дает значительный экономический эффект.[4]
Автоматизация по направлениям предполагает участие в этом процессе
всех организационных подразделений, функционирование которых связано с
автоматизируемым направлением. Обычно любое направление деятельности
охватывает практически все подразделения предприятия.
38
Полная автоматизация управления предприятием. Интегрированная
автоматизированная система управления предприятием представляет собой
объединение большого количества элементов различных уровней и различного
назначения.
Хаотичная стратегия не подходит, т.к. автоматизируем целый отдел. При
этом используется несколько составляющих ИС, такие как СУБД, клиент-
серверное приложение. Нельзя автоматизировать только часть из них, эффекта
от этого не будет. Полная стратегия автоматизации тоже не подходит в нашем
случае, так как мы автоматизируем одно из направлений деятельности
компании. Стратегия автоматизации по участкам лучше всего подходит для
автоматизации учета и обработки заявок, так как в этом случае необходимо
внедрить систему автоматизации только в одном из отделов компании.
Автоматизировав данный процесс, можно будет значительно снизить время на
обработку заявок .[11]
1.3.3 Выбор и обоснование способа приобретения ИС для
автоматизации задачи
Способы приобретения ИС – это последующие действия от определения и
формализации решения о необходимости ИС до момента пока ИС не будет
внедрена на предприятия. Существуют следующие способы приобретения ИС
[6]:
разработка (самостоятельная и заказная);
покупка ИС (покупка отечественной или зарубежной ИС);
покупка + доработка (самостоятельная или заказная);
аренда.
В таблице 1.5 приведен сравнительный анализ способов приобретения.
39
Таблица 1.5
Сравнительный анализ способов приобретения
Критер
ий
Разработка
«с нуля»
Коробочная версия с
дополнительным по
Покупка и
доработка
Стоимос
ть
продукт
а
Дорога из-за
необходимости
привлечения
большого
Коробочная версия
имеет среднюю
стоимость. Большой
объем затрат пойдет на
покупку
Средняя стоимость
коробочной версии.
Для последующей
доработки требуется
количества
сотрудников для
разработки
дополнительных
модулей.
привлечение
собственного
персонала, либо
персонала
разработчика.
Время
на
создание
и
внедрен
ие
Разработка
занимает
несколько месяцев
Разработка готовая и
необходимость лишь в ее
внедрении, занимает
около недели. Плюс
докупка
дополнительного ПО и
его интеграция в течении
последующей
эксплуатации.
Доработка основных
модулей займет
примерно месяц.
Дальнейшее
изменение системы
возможно в период ее
использования.
Кем
исполня
ется
Собственные силы
заказчика, либо
специалисты
организации -
разработчика
Специалистами
поставщика
Собственными
силами
Согласно рассмотренным способам приобретения системы обработки
обращений, можно сделать вывод о том что:
Закупка коробочной версии с последующей докупкой дополнительного
ПО – не эффективна, так как представляет собой хаотичную стратегию
автоматизации, которая привлечет со временем к убыткам. После внедрения
система не будет полностью удовлетворять всем требованиям, соответственно, в
последствии ее придется дорабатывать и модифицировать.
Закупка коробочной версии, и ее доработка – способ достаточно
экономичный, но не выгоден в связи с тем, что на доработку системы придется
привлечь большое количество собственных сотрудников. На разбор работы