22
Основное преимущество модели SaaS для потребителя услуги состоит в
отсутствии затрат, связанных с установкой, обновлением и поддержкой
работоспособности оборудования и работающего на нём программного
обеспечения.
Дата-центр исполняет функции обработки, хранения и распространения
информации, как правило — он ориентирован на решение бизнес-задач путём
предоставления информационных услуг. Консолидация вычислительных
ресурсов и средств хранения данных в ЦОД позволяет сократить совокупную
стоимость владения IT-инфраструктурой за счёт возможности эффективного
использования технических средств, например, перераспределения нагрузок, а
также за счёт сокращения расходов на администрирование.
Дата-центры расположены в пределах или в непосредственной близости
от узла связи или точки присутствия какого-либо одного или
нескольких операторов связи.
В ООО»Авангард» была создана хостовая операционная система, то есть
система, управляющая реальным оборудованием и предоставляющая функции
для доступа к нему с тремя виртуальными серверами.
Сервер для хранения данных
Управляющий сервер
Сервер для веб-сайта
Для работы виртуальных серверов в существующей локальной сети на
внутренних сетевых интерфейсах сконфигурированы сетевые мосты.
В качестве системы резервирования на хостовой системе был установлен HP
Data Protector Express Single Server Edition. Выбор DP был сделан намеренно,
поскольку DP сочетает в себе большие возможности по настройке.
Образ Disaster Recovery Disk был записан на DVD-ROM.
На нем сформирован файл со всеми паролями и небольшой мануал, который
вводится при создании дата-центра. Диск запечатан в конверт и находится в
сейфе директора ООО «Авангард».
Система бесперебойного электропитания построена на двух источниках
бесперебойного питания, включенных по каскадной схеме. Это увеличивает
23
время автономной работы хостовой системы, необходимое для того, чтобы
«уложить» виртуальные серверы при выключении внешнего электропитания.
Внедрение сервисов комплекса ООО «Авангард» происходило постепенно.
Сначала были внедрены Horde и интернет-магазин. Для этого виртуальная
машина с ClearOS была выведена в демилитаризованную зону. Сервер
зарегистрирован на DynDNS.org, прописана MX-запись. На сервер развернут
веб-магазин на базе Joomla.
Следующим этапом стал сервис финансового отдела. Был организован доступ
через Интернет с домашних компьютеров на виртуальный SQL-сервер. Порты
Citrix перебрасываются через ClearOS.
Директор, финансовый управляющий, агроном и инженер пользуются
ноутбуками, имея дополнительную свободу управления. В теплицах, на складах
и др. помещениях установлены стационарные компьютеры.
Сетевое оборудование частично беспроводное. Благодаря этому отсутствуют
лишние провода в теплицах, складах и офисных помещениях. Системные блоки
серверов закреплены на капитальной стене и ограничен прямой доступ к
оборудованию.
1.3.2 Определение средств автоматизации для решения задачи
исследования
Мы рассмотрим автоматизацию процесса мониторинга инвестиций в
производство овощей закрытого грунта, фруктов и цветов – процесс длительный
и непростой.
Внедрение инвестиций применительно к данному комплексу будет включать
в себя следующие составляющие:
оценка эффективности и финансовой реализуемости инвестиционных проектов;
оценка эффективности участия хозяйствующего субъекта в инвестиционном
проекте;
оценка возможностей государственной поддержки инвестиционного проекта;
сравнение альтернативных инвестиционных проектов, вариантов инвестиционных
проектов и оценка экономических последствий выбора каждого из них;
24
оценка экономических последствий выбора для реализации определенной группы
инвестиционных проектов из некоторой их совокупности при наличии
фиксированных финансовых и других ограничений;
проведение государственной, отраслевой и других видов экспертиз в целях
обоснований инвестиций, подготовка соответствующих ТЭО, проектов и бизнес-
планов;
оценка вероятности изменений в ходе реализации инвестиционного проекта и
создание экономически обоснованных вариантов коррекции действий в
зависимости от вновь выявляющихся обстоятельств (мониторинг).
Сам термин «мониторинг» переводится как «отслеживание» и
«контроль», соответственно, подразумевает регулярное наблюдение заданных
объектов. Но для принятия обоснованных решений недостаточно только
отслеживать соответствие базовых показателей фактическим. Важно иметь
такую систему наблюдения за осуществлением инвестиционного проекта,
которая на основе обработки оперативных данных способна:
- подавать сигналы в случае изменения в окружающей среде;
- проектировать возможные результаты влияния запланированных мероприятий
на состояние среды;
- контролировать результаты принятых мер.
Мониторинг инвестиционного проекта – не просто система контроля и
анализа выполнения работ инвестиционного проекта, не только сравнение
фактических результатов с запланированными, но и анализ отклонений, и
оценка возможных альтернатив ликвидации нежелательных отклонений от
базового уровня.
В процессе мониторинга осуществляется подробный сбор и анализ
отчетности о ходе реализации инвестиционного проекта, происходит фиксация и
разбор причин и следствий возникающих в процессе реализации отклонений,
25
определяется вид и интенсивность управляющих воздействий для компенсации
возникающих отклонений.[Ошибка! Источник ссылки не найден.]
Можно констатировать, что мониторинг реализации инвестиционного
проекта призван наладить:
- регулярное и планомерное наблюдение за ходом выполнения проекта;
- своевременное обнаружение разницы фактических и плановых характеристик
реализации проекта;
- прогнозирование возможных последствий каждой ситуации;
- мотивированные аргументы необходимости корректирующих воздействий.
В ходе проекта мониторинг будет выполнять следующие функции:
- констатирующую: демонстрацию хода и результатов реализации проекта в
любой момент времени;
- корректирующую: обнаружение недостатков и отклонений в ходе реализации
проекта и своевременное проведение мер коррекции;
- прогностическую: накопление информации, на основе которой можно
выстраивать прогнозы социальных последствий реализации проекта.
Основными принципами организации проведения мониторинга
реализации инвестиционных проектов компании должны быть следующие.
А) Принцип объективности информации. Только достоверные и надежные
данные позволяют адекватно оценить ход реализации проекта. Обеспечивается
отладкой системы сбора информации на разных уровнях предприятия.
Б) Принцип сравнимости данных. Важно не только оценивать собственно
состояние реализуемого проекта, но и возникающие изменения среды, оценивать
вероятность тех или иных социальных последствий, что возможно только при
26
наличии сопоставимой информации из разных областей. Обеспечивается
применением одинаковых формализованных показателей и эмпирических
данных о ходе реализации проекта.
В) Принцип учета открытости системы. Реализация этого принципа означает
учет влияния на ход исполнения проекта тех или иных политических и
социально-экономических факторов, других специфических факторов,
интерпретацию полученных информационно-аналитических данных с учетом
всей полноты информации. Влияние внешних условий оценивается через
диагностические методики, опросы и рекомендации для экспертов при
проведении мониторинга.
Г) Принцип прогностичности. Означает оперирование данными, позволяющими
пробировать тенденции и выявлять экономические, финансовые и социальные
последствия реализации проекта. Обеспечивается содержанием получаемой
информацией и способом проведения процедур ее анализа.
Д) Принцип целевого назначения мониторинга. Реализуется через получение
информации, необходимой и достаточной для выполнения основных функций
мониторинга.
Вышесказанное позволяет предположить, что автоматизированный
процесс мониторинга инвестиций повлечет за собой значительное уменьшение
трудозатрат специалистов-аналитиков, а значит, и снизить расходы..[18]
27
Рисунок №6. Показатели мониторинга инвестиционного проекта.
Автоматизированный процесс мониторинга инвестиций это не просто
инструмент контроля, а метод получения важной информации, которая
позволяет принимать грамотные управленческие решения и значительно
оптимизировать производственный процесс. Введенная информация попадает в
централизованную базу данных, где происходит контроль поступающих данных
и мгновенное формирование отчетов.
Таблица №7. Показатели мониторинга инвестиционного проекта и
время выполнения после введения данных
Показатели
Существует
Планируется
достигнуть
Контроль сроков
Анализ и обоснование предложений по
изменению календарного плана
инвестиционного проекта: несколько
часов
0 минут
Мониторинг
Анализ причин и разработка
0 минут
28
рисков
предложений по соответствующей
корректировки рисков : несколько часов
Контроль
стоимости
Построение системы информационных
(отчетных) показателей: несколько
часов
0 минут
Контроль качества
Построение системы информационных
(отчетных) показателей: несколько
часов
0 минут
Мониторинг
человеческих
ресурсов
Оценка исполнения работы каждого
сотрудников: несколько часов
0 минут
Контроль
коммуникаций
Построение системы информационных
(отчетных) показателей: несколько
часов
0 минут
Контроль
результатов
Анализ причин, которые привели к
отклонению фактических результатов:
несколько часов
0 минут
Так как после автоматизации и предоставления данных инвестиционному
аналитику, время выводов результатов мониторинга инвестиционного проекта
станет 0 минут. Соответственно данная автоматизация является очень
актуальной.
1.3.3 Определение уровня защиты информации для исследуемой
задачи
Информация является ценным и жизненно важным ресурсом ООО
«Авангард». Настоящая политика информационной безопасности
предусматривает принятие необходимых мер в целях защиты активов от
случайного или преднамеренного изменения, раскрытия или уничтожения, а
также в целях соблюдения конфиденциальности, целостности и доступности
информации, обеспечения процесса автоматизированной обработки данных в
ООО «Авангард».
Ответственность за соблюдение информационной безопасности несет
каждый сотрудник ООО «Авангард»., при этом первоочередной задачей
является обеспечение безопасности всех активов ООО «Авангард». Это значит,
что информация должна быть защищена не менее надежно, чем любой другой
29
основной актив ООО «Авангард». Главные цели ООО «Авангард». не могут
быть достигнуты без своевременного и полного обеспечения сотрудников
информацией, необходимой им для выполнения своих служебных обязанностей.
Целями Политики безопасности являются:
сохранение конфиденциальности критичных информационных ресурсов;
обеспечение непрерывности доступа к информационным ресурсам ООО
«Авангард» для поддержки бизнес деятельности;
защита целостности деловой информации с целью поддержания
возможности ООО «Авангард». по оказанию услуг высокого качества и
принятию эффективных управленческих решений;
повышение осведомленности пользователей в области рисков, связанных
с информационными ресурсами ООО «Авангард».;
определение степени ответственности и обязанностей сотрудников по
обеспечению информационной безопасности в ООО «Авангард»..
Руководители подразделений ООО«Авангард» должны обеспечить
регулярный контроль за соблюдением положений настоящей Политики. Кроме
того, организована периодическая проверка соблюдения информационной
безопасности с последующим представлением отчета по результатам указанной
проверки Руководству.
Требования настоящей Политики распространяются на всю информацию
и ресурсы обработки информации ООО «Авангард». Соблюдение настоящей
Политики обязательно для всех сотрудников (как постоянных, так и временных).
В договорах с третьими лицами, получающими доступ к информации Компании,
оговорена обязанность третьего лица по соблюдению требований настоящей
Политики.
В отношении всех собственных информационных активов ООО
«Авангард» активов, находящихся под контролем ООО «Авангард», а также
активов, используемых для получения доступа к инфраструктуре ООО
«Авангард», определена ответственность соответствующего сотрудника.
30
Все работы в пределах офисов ООО «Авангард» выполняются в
соответствии с официальными должностными обязанностями только на
компьютерах, разрешенных к использованию в ООО «Авангард»..
Внос в здания и помещения Компании личных портативных компьютеров
и внешних носителей информации (диски, дискеты, флэш-карты и т.п.), а также
вынос их за пределы ООО «Авангард» производится только при согласовании с
Департаментом защиты информации ООО «Авангард».
Все данные (конфиденциальные или строго конфиденциальные),
составляющие коммерческую тайну ООО «Авангард». и хранящиеся на жестких
дисках портативных компьютеров, должны быть зашифрованы. Все
портативные компьютеры ООО «Авангард» оснащены программным
обеспечением по шифрованию жесткого диска.
Руководители подразделений должны периодически пересматривать права
доступа своих сотрудников и других пользователей к соответствующим
информационным ресурсам.
В целях обеспечения санкционированного доступа к информационному
ресурсу, любой вход в систему должен осуществляться с использованием
уникального имени пользователя и пароля.
Каждый сотрудник обязан немедленно уведомить начальника АСУ и
начальника службы безопасности обо всех случаях предоставления доступа
третьим лицам к ресурсам корпоративной сети.
Доступ третьих лиц к информационным системам ООО «Авангард»
должен быть обусловлен производственной необходимостью. В связи с этим,
порядок доступа к информационным ресурсам ООО «Авангард» должен быть
четко определен, контролируем и защищен.
Пользователи получают право удаленного доступа к информационным
ресурсам Компании с учетом их взаимоотношений с ООО «Авангард».
Сотрудникам, использующим в работе портативные компьютеры ООО
«Авангард», предоставлен удаленный доступ к сетевым ресурсам ООО
31
«Авангард» в соответствии с правами в корпоративной информационной
системе.
Сотрудникам, работающим за пределами Компании с использованием
компьютера, не принадлежащего Компании, запрещено копирование данных на
компьютер, с которого осуществляется удаленный доступ.
Сотрудники и третьи лица, имеющие право удаленного доступа к
информационным ресурсам Компании, должны соблюдать требование,
исключающее одновременное подключение их компьютера к сети Компании и к
каким-либо другим сетям, не принадлежащим Компании.
Все компьютеры, подключаемые посредством удаленного доступа к
информационной сети Компании, должны иметь программное обеспечение
антивирусной защиты, имеющее последние обновления.
Доступ к сети Интернет обеспечивается только в производственных целях
и не может использоваться для незаконной деятельности.
Сотрудники должны постоянно помнить о необходимости обеспечения
физической безопасности оборудования, на котором хранятся информация
Компании.
Сотрудникам запрещено самостоятельно изменять конфигурацию
аппаратного и программного обеспечения. Все изменения производят
авторизованные специалисты IT отдела, после согласования изменений с
начальником АСУ.
Все компьютерное оборудование (серверы, стационарные и портативные
компьютеры), периферийное оборудование (например, принтеры и сканеры),
аксессуары (манипуляторы типа «мышь», шаровые манипуляторы, дисководы
для СD-дисков), коммуникационное оборудование (например, факс-модемы,
сетевые адаптеры и концентраторы), для целей настоящей Политики вместе
именуются «компьютерное оборудование». Компьютерное оборудование,
предоставленное ООО «Авангард», является ее собственностью и предназначено
для использования исключительно в производственных целях.