25
Рис. 6. Наиболее существенные области изменения роли ИТ для бизнеса
Архитектура современного предприятия, компании обычно
подразделяется на уровни:
миссия и стратегия корпорации, цели и задачи;
архитектура бизнес-процессов;
ИТ-инфраструктура (системная архитектура).
Независимо от формы организационной структуры коллектива
разработчиков становится необходимым оценивать компетенции
сотрудника, его возможности, опыт и умения. Поэтому управление
человеческими ресурсами в ИТ-компании включает в себя следующие
умения:
1. Обеспечение ресурсами реализуемых проектов согласно
заданным параметрам.
2. Управление квалификацией имеющихся ресурсов (оценка, учет,
планирование) и ее повышение.
3. Управление производительностью и эффективностью при
реализации проекта (мотивация, стимулирование, введение новых
технологий и решений).
4. Управление развитием персонала и мотивирование его на
результат (в контексте стратегии организации).
26
5. Управление «квалификационным резервом», временно не
занятым на проектах, его оптимизация и переквалификация [23, 28].
В исследовании по выявлению особенностей организации работы
персонала для компаний сферы IT автор Пономарева О.В. рассмотрела
некоторые часто допускаемые ошибки:
рутинная работа не чередуется с творческой, сотрудники не
имеют стимула в развитии и совершенствования;
руководителями проекта назначаются ведущие специалисты,
не имеющие опыта управления, но обладающие отличными
профессиональными качествами, в связи, с чем производится
неоптимальное распределение работ, а сам руководитель выполняет часть
работы, которая не соответствует его должности;
не учитывается индивидуальный подход к каждому
сотруднику, а ведь важно знать сильные стороны сотрудника, способы его
мотивации к лучшей работе и использовать их при работе с персоналом
[23].
Процесс управления человеческими ресурсами является таким же
важным, как и технологические процессы производства. Это также
мощный инструмент повышения качества производимой IT-организацией
продукции или оказание услуги в этой сфере. Управление человеческими
ресурсами в этой сфере имеет много различных особенностей, зная и
используя которые, можно повысить эффективность труда ИТ-
специалистов.
Успешная реализация проекта может быть исключительно при
максимальной отдаче каждого сотрудника IT-организации и его высокой
мотивации. Не качественная работа отдельных исполнителей может быть
ощутимой для всего проекта.
27
1.4.2 Ведение мониторинга ИТ-сервисов
На современном рынке существуют различные виды программного
обеспечения для мониторинга ИТ-сервисов и информационной структуры
предприятия, включая деятельность по мониторингу ЛВС и ее структур.
При этом, производится мониторинг деятельности ИТ отдела, которые
отвечает за работоспособность информационной структуры и его
последующая оптимизация, и усовершенствование. ИТ отдел должен
установить правила, по которым будет считаться что система работает
нормально и ее ресурсы расходуются и распределяют равномерно, или же
выходят за нормальные допустимые рамки, однако не всегда известны
заложенные в такое ПО методы и алгоритмы.
Поэтому разработка собственного программного обеспечения
мониторинга инвестиционных проектов и тендеров предприятия является
наиболее важной задачей в сфере информатизации, которую должно
решить предприятие.
Решение задачи мониторинга Ит-сервисов предприятия сводится к
анализу существующих потребностей и задачи, которую необходимо
решить.
Система мониторинга инвестиционных проектов и тендеров
предприятия должна решать задачи:
отслеживать состояние всех имеющихся сервисов организации;
регистрировать факты нарушения работы оборудования и ПО.
В программном обеспечении системы мониторинга инвестиционных
проектов и тендеров должны быть реализованы функции:
ввод справочной информации о пользователях, компьютерах
сети, устройствах, имеющегося ПО;
ведение статистики по событиям;
ведение загрузки использования Ит-сервисов;
проведение опросов сети и анализа сигналов;
28
печать итогов и отчетов;
варианты реагирования на события.
Информационная система мониторинга Ит-сервисов должна быть
выполнена в виде клиент-серверного приложения. В котором будет
запускаться приложение, и подключаться к БД, которое будет находиться
на сервере. Обеспечение подключения к БД должно выполняться на
программном уровне [16].
В ходе внедрения системы мониторинга инвестиционных проектов и
тендеров предприятия должны быть достигнуты определенные результаты,
которые смогут изменить и качественно улучшить показатели, а именно:
исключение в работе сотрудников принимающих решение по
использованию методов мониторинга инвестиционных проектов и
тендеров предприятия трудоемких и рутинных процедур изучения
поведения Ит-сервисов;
значительное сокращение ошибок, сопряженных с
человеческим фактором при выборе методов мониторинга и выявления
параметров мониторинга;
получение актуальной и оперативной информации о
результатах мониторинга, качества применяемого метода;
снижение нагрузки на сотрудников ИТ отдела при работе с
информационной структурой при анализе информации о ее мониторинге.
Все ИТ-сервисы подвержены различным рискам в процессе
использования. Сюда относят риски использования ПО, риски
информационной безопасности, технические и техногенные риски,
организационные риски.
Мониторинг ИТ-сервисов должен предупредить о надвигающихся
проблемах и оперативно их устранить.
Все системы организации «ЛИБРА КОНСАЛТИНГ» разделены на
три контура программных средств.
29
Первый контур администрации (АА) – в состав данного контура
входят административные подразделения, которые обеспечивают
функционирование организации. Выполняют функции управления и учета.
Второй контур (ОО) – в него входят среда состоящая из
компьютерных классов, серверов с сервисными программами, сервера
хранения данных студентов, Ит площадки и Internet сегменты
взаимодействия.
Третий контур научный (НУ) – включает в себя научные
лаборатории и сервера для хранения и обработки данных, выступлений и
научных баз данных и материалов, Internet сегмент взаимодействия по
проектам.
В контуре АА сосредоточены системы управления, оперативного
учета, связанные непосредственно с осуществлением хозяйственной
деятельности.
В контуре АА находятся все корпоративные системы,
обеспечивающие функционирование «ЛИБРА КОНСАЛТИНГ» и ее
взаимодействие с внешними контрагентами. Взаимодействие между
контурами осуществляется с использованием коммуникационного
оборудования и учетных записей сотрудников с привилегированными
правами доступа.
Из систем АА осуществляется коммуникация с внешними
контрагентами/пользователями осуществляется посредством системы
доступа к Internet сегменту и порталу
Сегмент ОО включает в себя разнообразное программное
обеспечение сервисных и информационных систем, использующихся в
целях и приобретенных по лицензии. Доступ осуществляется внутри
контура и между контурами через внутреннее коммуникационное
оборудование. С внешней средой осуществляется взаимодействие через
каналы связи Intenet через прокси-сервер организации.
30
Контур НУ включает в себя оборудование, сервисы и программное
обеспечение для научных целей. Предназначено для консолидации
данных, изучения различных аспектов научных отраслей и обмена
информации.
В ходе проведения первоначального анализа воздействия на бизнес
было предложено использовать классы критичности, используемые при
определении показателей срочности восстановления бизнес-процессов и
ИТ сервисов. Показатели критичности могут отразить важность и
значимость имеющихся сервисов, которые в последствии будут
подвергаться мониторингу и анализу.
Классы критичности и их соответствие значениям целевого времени
восстановления и целевой точки восстановления приведены в таблице 1
Таблица 1
Класс критичности ИТ-сервисов
Класс критичности
Показатели восстановления
RTO
RPO
Mission Critical
15 минут
0 минут
Business Critical
4 часа
1 час
Business Operational
24 часа
24 часа
Office Productivity
1 неделя
24 часа
Каждый сервис при этом может быть так или иначе задействован в
различных работах и может попадать под различные риски, связанные с
выходом из строя или прекращением работы, что может более критично
отразиться на организации.
В таблице 2 приведен реестр ИТ-сервисов и систем с указанием
класса критичности и индикацией его изменения, по сравнению с
исходным значением или значением, указанным по результатам
первоначального анализа воздействия на функционирование «ЛИБРА
31
КОНСАЛТИНГ» в целом, так и в рамках контуров управления и сегментов
взаимодействия.
Таблица 2
ИТ-сервисы организации
Название системы
Сегмент
Критичность
Критичные процессы
Домен
Все
Business Critical
http://libraconsulting.ru/
Все
Business Critical
Active Directory
http://libraconsulting.ru/
Все
Business Critical
Reference Data Service
Все
Business Critical
«1С: Бухгалтерский
учет
АА
Business Critical
Ведение бухгалтерского учета
организации в сегменте АА
«1С: Управление»
АА
Business
Operational
«1С: Управление
персоналом»
АА
Business
Operational
Процессы АА с критичностью
1 неделя и выше
Docsvision
АА
Office
Productivity
Организация и ведение
бумажного и электронного
документооборота
Intraservice (Help)
АА
Business Critical
WebTutor (внутренний)
ОО
Office
Productivity
WebTutor (внешний)
ОО
Office
Productivity
Moodle
ОО
Business
Operational
Консультант+
Все
Business
Operational
Наиболее критичные
процессы ОО с критичностью
24 часа
Гарант
Все
Business
Operational
Наиболее критичные
процессы ОО с критичностью
24 часа
Рабочие планы
АА
Business
Operational
32
Название системы
Сегмент
Критичность
Критичные процессы
ИС Сотрудники
АА
Business
Operational
ИС Мониторинг
АА
Business
Operational
Портал
http://libraconsulting.ru/
Все
Business Critical
ИС Библиотека
ОО, НО
Business
Operational
Система контроля и
защиты доступа в сеть
Интернет (Прокси-
сервер Checkpoint)
АА
Business
Operational
Система антивирусной
защиты Kaspersky Total
Security, Kaspersky
DDOS-Prevention
Все
Mission Critical
Критично в условиях ЧС,
особенно, по причине
событий ИБ
Система защиты
информации от
несанкционированного
доступа и система
контроля
целостности Secret Net
АА, НО
Business Critical
Система контроля
действий
привилегированных
пользователей CyberAr
k
АА
Mission Critical
Критично в условиях ЧС,
особенно по причине событий
ИБ
Система анализа
конфигурации
активного сетевого
оборудования
АА
N/A
Система
противодействия
таргетированным
атакам
АА
Business
Operational
33
Название системы
Сегмент
Критичность
Критичные процессы
Система
предотвращения утечек
конфиденциальной
информации
(DLP) Infowatch
АА, ОО
Office
Productivity
Система управления
идентификационными
данными Avanpost
АА
Office
Productivity
Система управления
событиями
информационной
безопасности HP
ArcSight ESM
АА, ОО
Mission Critical
Критично в условиях ЧС,
особенно, по причине
событий ИБ
Система управления и
мониторинга сетевого
оборудования (esight)
Все
Mission Critical
Критично в условиях ЧС
Система управления
очередью печати
(Safeq)
АА
Business
Operational
Система
централизованного
управления учетными
записями
пользователей
(ActiveDirectory)
Все
Business
Operational
Система резервного
копирования
(netbackup)
Все
Business
Operational
Система
видеоконференц связи
ОО, НО
Business
Operational
Электронная почта (MS
Exchange)
Все
Mission Critical
PR-менеджмент (включая
социальные сети) - в условиях
ЧС
Система серверной
виртуализации Vmware
АА
Mission Critical
НО
Система удаленного
управления
конфигурациями
серверов - Ansible
Все
Mission Critical
Продолжение таблицы 2
34
Название системы
Сегмент
Критичность
Критичные процессы
Система межсетевого
экранирования -
Checkpoint
АА
Mission Critical
ОО
НО
Двухфакторная
аутентификация
LinOTP для Check Point
Appliance
АА
Business
Operational
Система защиты
электронной почты от
вирусов и спама на базе
Dr.Web Mail Security
АА
Business
Operational
Система защищенного
взаимодействия
сегментов (InfoDiode)
АА
Business Critical
СКУД
АА
Mission Critical
Критично в условиях ЧС
Система
видеонаблюдения
АА
Mission Critical
Критично в условиях ЧС
Система мониторинга
ИБ
АА
Mission Critical
Критично в условиях ЧС
В случае возникновения различных рисков и как следствие время,
затраченное на восстановление работоспособности бизнес-процессов или
сервисов будет отличаться, имеется необходимость ввода в работу части
ресурсов, которые позволят заменить вышедшие из строя материальные
ресурсы или позволят обеспечить частичное или временное выполнение
функций бизнес-процессов.
В качестве рекомендаций по организации мониторинга и изменения
ИТ-структуры при управлении Ит-сервисами можно предложить:
– обязательное предпроектное обследование предприятия, на
предмет моделирования деятельности всех сотрудников, изменения IT-
структуры. На основании собранных данных формализация и анализ