67
работникам организации возможность работы только с той информацией, которая
им необходима для исполнения своих служебных обязанностей;
- документирование технических условий и их согласование со всеми
заинтересованными участниками проекта;
- обязательное утверждение любых изменений.
Факторами возникновения риска персонала являются следующие
обстоятельства:
- нарушение информационной безопасности работы - возможна утечка
информации из-за злоумышленных действий сотрудников и не желании работать с
новой системой;
- не определен этап выхода их проекта консультантов заказчика.
В противовес этому может выступать:
- организация системы поощрений использующего систему персонала
заказчика;
- прием на работу сотрудников при условии не разглашения коммерческой
тайны в противном случая - применение штрафных санкций;
- четкое планирование сроков проекта и момента прекращения работы над
проектом со стороны исполнителя.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Применение организационных методов защиты информации составляет одну
из важнейших сторон обеспечения информационной безопасности и защиты
персональных данных любой организации [28].
В исследуемой организации решено применять два общих принципа,
используемых при управлении кадрами для организации информационной
безопасности:
разделение обязанностей;
минимизация привилегий.
Назначение вышеприведенных принципов заключается в снижении ущерба
от случайных либо умышленных действиях пользователей ИСПДн, которые могут
привести к нарушению режима конфиденциальности.
68
В качестве программно-аппаратного метода защиты информации
рекомендуется организовать в исследуемой ЛВС компании систему резервного
копирования данных.
Количество систем резервного копирования и восстановления данных в мире
достаточно ограничено. Первые места на рынке занимают такие компании, как
CommVault, EMC, IBM и Symantec.
На российском рынке представлены основные мировые игроки рынка систем
резервного копирования и восстановления данных, которые продвигают свои
решения через региональных партнеров. На рынке представлены продукты
компаний EMC, IBM, HP, Symantec, Dell, NetApp, CA Technologies, которые в
большинстве ориентированы на крупные компании. Компания CommVault
представлена на российском рынке в меньшем объеме, в основном ее решения
предлагает компания КРОК. Также популярностью пользуются решения
российских производителей Acronis и Paragon Software Group. Их решения
особенно актуальны в связи с политикой экономии многих компаний, которые
начинают уделять особое внимание показателям «цена/качество». Для защиты
только виртуальных систем используются решения российской фирмы Veeam
Software [10].
Рассмотрим более подробно программные продукты различных компаний и
произведём обоснованный выбор необходимого для внедрений системы резервного
копирования данных в ПАО «ЛУКОЙЛ».
1. EMC.
Основной системой компании EMC является EMC Avamar. Это комплексное
программно-аппаратное решение для резервного копирования и восстановления
данных, позволяющее работать как реальными, так и виртуальными устройствами.
Поддерживается функция дедупликации сегментов переменной длины, которая
осуществляется на устройстве клиента. Проводится оптимизации передачи данных
при работе с разными типами сетей. Восстановление производится за один шаг. В
EMC Avamar может быть настроена работа с конкретным типом программного
обеспечения (например, базами данных Oracle) и виртуальными устройствами.
Для оптимизации управления данными используется дополнительное
программное обеспечение EMC Data Protection Adviso. Оно автоматизирует
69
мониторинг и анализ резервных копий, обеспечивает отправку оповещений
администраторам при возникновении различных событий и позволяет создавать
отчеты о работе резервного копирования.
Системы резервного копирования и восстановления данных являются
достаточно «гибкими» и при необходимости могут масштабироваться за счет
увеличения дискового пространства. EMC Avamar также могут интегрироваться с
системами хранения данных EMC Data Domain. Данные системы представлены
большой линейкой продуктов от небольших устройств (DD160, DD620), способных
хранить несколько терабайт, до очень больших хранилищ (DD990) на несколько
петабайт.
2. IBM.
В сфере резервного копирования компания IBM представлена продуктом
IBM Tivoli Storage Manager. Это программный продукт, который занимается
созданием резервных копий и управлением устройствами хранения. IBM Tivoli
Storage Manager совместим с большим количеством различных систем хранения
данных. Он обеспечивает работу в локальных (LAN), глобальных (WAN) сетях и
развивающихся сейчас сетях хранения данных (SAN) [11].
Tivoli Storage Manager включает в себя средства для удалённого
администрирования из любой точки сети или через Интернет. Администратор
может автоматизировать различные этапы работы системы резервного
копирования и восстановления данных за счет создания политик хранения. Набор
политик, настроенный администратором, позволяет не только проводить штатные
операции, но и оперативно реагировать на возникновение различных
незапланированных ситуаций. За счет использования иерархической системы
хранения в системе под управлением Tivoli Storage Manager могут использоваться
различные типы устройств хранения (например, ленты и «жесткие» диски).
Tivoli Storage Manager позволяет проводить оптимизацию хранящихся
данных за счет их сжатия, консолидации и использования «инкрементного»
копирования. Для корпоративного программного обеспечения (базы данных,
электронная почта) используются дополнительные клиенты, оптимизирующие
работу с конкретным типом приложений.
3. Symantec.
70
Компания Symantec предоставляет два продукта для резервного копирования
и восстановления данных - это Symantec Backup Exe и Symantec NetBackup,
которые предназначены для работы в средних и крупных сетях. Данные
приложения включают в себя весь набор необходимых для резервного копирования
функций (дедупликация, автоматическая целевая репликация, миграция между
компьютерами, работа с физическими и виртуальными устройствами, работа в
гетерогенной среде и т.д.). Данные продукты могут работать с различными
системами хранения данных.
Отдельно стоит упомянуть дополнительные технологии по работе с
виртуальными машинами. Технология виртуализации Symantec V-Ray объединяет
в себе виртуальные и физические резервные копии и дает пользователям единый
доступ ко всем резервным копиям, включая VMware, Hyper-V и физические
устройства, позволяя быстро восстанавливать виртуальные машины, приложения,
базы данных, файлы, папки и даже отдельные элементы приложений. Встроенная
технология bare metal recovery позволяет восстанавливать данные на оборудовании,
отличном от исходного, и включает в себя функцию резервного копирования в
виртуальную машину (B2V) и преобразования в виртуальную машину (P2V), давая
пользователям возможность восстановить отказавшие системы в VMware или
Hyper-V окружении.
Для удобства работы с системами резервного копирования и восстановления
данных Symantec также выпустила на рынок программно-аппаратные устройства
Symantec Backup Exec 3600, Symantec NetBackup 5230. Одним из преимуществ их
использования является минимальное время для их развертывания на предприятии.
Утверждается, что администратору понадобится 20-30 минут, чтобы устройства
начали работать и полноценно выполнять свои функции.
4. CommVault.
Компания CommVault предлагает систему управления данными,
выполненную в виде программного обеспечения и построенную по модульному
принципу. Модули обеспечивают архивацию, защиту, резервное копирование и
управление данными. Для работы с данными используется единая консоль
управления.
71
Функции резервного копирования в CommVault Simpana включают в себя
дедупликацию, создание образов системы, автоматизацию резервного
копирования, централизованное управление резервными копиями, создание
отчетов, предоставление пользователям самостоятельного доступа к резервным
копиям, использование политик для иерархического хранения данных,
балансировку нагрузки и т.д. CommVault Simpana обеспечивает глубокую
интеграцию в виртуальную инфраструктуру для расширенных средств управления
данными для платформ Microsoft Hyper-V, VMware vCenter и VMware vCloud
Director.
CommVault поддерживают большинство имеющиеся операционных систем и
приложений (в частности, базы данных Oracle, Microsoft, PostgreSQL и MySQL,
Documentum, SAP) для того, чтобы создавать резервные копии в процессе работы
приложений с минимальной нагрузкой на них.
5. HP.
Компания HP представляет на рынке большой набор различных решений.
Программное обеспечение HP Data Protector предназначено для обеспечения
автоматического резервного копирования и восстановления данных, а также
централизованного управления соответствующими политиками и процессами. Оно
поддерживает большинство известных платформ и приложений и позволяет
выполнять следующие функции:
- дедупликацию данных в соответствии с технологией HP StoreOnce
Federated Deduplication как на клиентах (source based), так и на отдельно
выделенном сервере (backup server) или же на системах хранения данных(target
based);
- резервное копирование и восстановление виртуальных сред, включая
защиту как целиком виртуальных машин, так и отдельных данных внутри них;
- интеграцию с функциональностью дисковых массивов по созданию
аппаратных снимков (snapshots) для осуществления резервного копирования с
нулевым простоем Zero Downtime Backup и мгновенного восстановления
информации Instant Recovery (IR);
- возможность восстановления отдельных элементов резервной копии
(например, отдельного файла из бэкапа виртуальной машины).
72
Для хранения резервных копий используется линейка дисковых библиотек с
дедупликацией HPStoreOnce. Решение базируется на серверной платформе HP
Proliant Gen8, модели имеют емкость от 8ТБ до 2.2ПБ (до 35ПБ с учетом
дедупликации) и поддерживают скорость резервного копирования до 139ТБ/час.
Оно может одновременно работать в режиме VTL (Virtual Tape Library), эмулируя
ленточные приводы, и выступать в качестве файлового хранилища с доступом по
CIFS/NFS.
Исходя из произведенного анализа, выявлено, что наиболее функциональной
системы резервного копирования данных является система EMC Avamar.
EMC Avamar обеспечивает быстрое эффективное резервное копирование и
восстановление при помощи комплексного программного и аппаратного решения.
Решение Avamar с интегрированной технологией дедупликации сегментов данных
переменной длины поддерживает быстрое ежедневное полное резервное
копирование для виртуальных сред, удаленных офисов, корпоративных
приложений, серверов NAS, настольных компьютеров и ноутбуков.
2.2 Управление проектом автоматизации
2.2.1 Описание системы принятия управленческих решений
Управление проектами – это управление и организация всего, что нужно для
достижения цели – вовремя и в рамках бюджета, конечно же. Будь то разработка
нового программного обеспечения, проведение маркетинговой компании или полет
в космос – проектное управление позволяет добиться успеха.
Не существует идеальной системы управления проектами, подходящей для
каждого из видов проектов. Также не существует системы, которая бы подходила
каждому руководителю и была удобна для всех членов команды. Однако за время
существования проектного управления было создано немало эффективных
подходов, методик и стандартов, которые можно взять на вооружение. О самых
популярных из них мы сегодня и поговорим.
Разработанные подходы сильно отличаются друг от друга. Они различаются
по областям применения, детализированности, самодостаточности и
формализации. В заголовке мы назвали их «методами» для удобства, но на самом
деле в статье представлены стандарты, концепции, методы и фреймворки, которые
73
применяются в управлении проектами. Цель данной статьи – дать наиболее
широкий обзор существующих в управлении проектами подходов.
Разным проектам нужен различный уровень контроля. Например, если вы
публикуете серию статей в блоге, то, жёсткие дедлайны не так важны. Гораздо
важнее чёткий процесс, в рамках которого есть возможность составить структуру
каждой статьи, сделать набросок каждой из них, получить обратную связь, внести
правки, закончить статью, вычитать и опубликовать. Вместо управления временем
и ресурсами, вы управляете процессом.
Для таких проектов лучше подходят гибкие методы управления проектами,
например, Agile и связанные с ним подходы, такие как Lean, Kanban и другие. Есть
и методы, позволяющие управлять как рабочим потоком, так и временем, и
ресурсами – 6 Сигм и Scrum.
Информационные проекты – это тип проектов, призванный научить
учащихся добывать и анализировать информацию. Такой проект может
интегрироваться в более крупный исследовательский проект и стать его частью.
Учащиеся изучают и используют различные методы получения информации
(литература, библиотечный фонд, СМИ, базы данных), ее обработки (анализ,
обобщение, сопоставление с известными фактами, аргументированные выводы) и
презентации (доклад, публикация, размещение в сети Интернет или локальных
сетях).
При руководстве мелкими информационными проектами, менеджеру
проекта необходимо изучить все технологические стадии производственного
процесса, тогда как при реализации крупных проектов он может осуществлять
лишь общее руководство.
Для поддержки реализации проектов разработан специальный программный
продукт - MS Project Professional.
В свою очередь, консультации по организации и реализации
информационных проектов является особой информационной услугой. Управление
информационными проектами - особая область менеджмента, работа в которой
дает ощутимые результаты. Профессионалы в этой области высоко ценятся (в
США это третья по средней величине оплаты профессия после юристов и врачей),
а сама методология управления проектами стала фактическим стандартом
74
управления на многих тысячах предприятий. Она применяется в той или иной
способ практически во всех крупных корпорациях.
Правильно сформированный календарно-сетевой план является основным
элементом управления проектом. Качество календарно-сетевой модели
определяется следующими факторами:
насколько точно она показывает, как отклонения от плана, возникающие в
ходе выполнения проекта, влияют на оставшуюся часть проекта,
насколько четко она дает представление о том, какие управляющие
воздействия позволят сохранить контроль над проектом при выходе проекта за
допустимые рамки («что-если» анализ).
При этом зачастую на практике, ввиду отсутствия реальной модели проекта,
календарное планирование и управление сводится к мониторингу текущего
состояния проекта. Проектные решения принимаются с опозданием и лишь на
основе качественных оценок, а не количественного анализа.
Качество разработанной модели и ее соответствие требованиям проекта
напрямую влияют на управляемость проекта и, в конечном счете, на его успех.
В процессе разработки плана-графика специалисты обеспечивают
эффективное взаимодействие и координацию всех элементов проекта, что
позволяет:
выявить, объединить, унифицировать и координировать различные
процессы и операции на всех этапах жизненного цикла проекта,
правильно распределить обязанности среди участников проекта и их
структурных подразделений.
Приемущества календарно-сетевого планирования:
обеспечение эффективного управления проектом за счет целостного плана
работ и задач по проекту, распределенных во времени и с выявленными
взаимосвязями,
обеспечение эффективного оперативного управления проектом за счет
краткосрочных планов работ на 1-2 недели,
обеспечение высокой управляемости за счет назначения ответственных за
каждый пакет работ и задач и определения сроков их выполнения,
75
оптимизация необходимых и доступных ресурсов проекта, контроль
загрузки ресурсов, предупреждение авралов,
возможность своевременного принятия решений на основе объективной
информации о ходе проекта,
эффективное взаимодействие участников проекта в процессе его
реализации.
Произведем анализ управленческих решений в проектируемой системе с
помощью математического аппарата.
Для построения математической модели в моделирующий алгоритм помимо
параметров системы необходимо также ввести детерминированные параметры,
такие, например, как период моделирования, интервал времени, на который
необходимо получить прогнозные значения, часовая ставка специалистов,
количество специалистов и т.д.
В ходе построения исследуемого процесса «Управление заявками» выявлены
следующие случайные величины, влияющие на данный процесс:
1) СВ1 – время между обращениями клиентов;
2) СВ2 – длительность выявления требований заявки;
3) СВ3 – количество заявок;
4) СВ4 – длительность поиска информации по одной заявке;
5) СВ5 – длительности обработки одной заявки;
6) СВ6 – длительность формирования оплаты товаров по заявке;
7) СВ7 – количество обработанных заявок;
8) СВ8 – длительность формирования отчетной документации.
В результате обработки статистического материала определены основные
параметры законов распределения, к которым относятся:
‒ параметр СКО нормального закона распределения случайных величин;
‒ параметр Хв нормального закона распределения случайных величин;
‒ параметр λ закона показательного распределения случайных величин;
‒ параметр а закона Пуассона для случайных величин;
Относительно рассматриваемого в данной работе процесса можно выделить
следующие параметры и переменные разрабатываемой имитационной модели:
76
– переменные, содержащие значения параметров распределения СВ1, –
значение λ;
– переменные, содержащие значения параметров распределения СВ2, –
значение λ;
– переменная, содержащая значение параметра распределения СВ3, –
выборочная средняя;
– переменная, содержащая значение параметра распределения СВ4, –
значение λ;
– переменные, содержащие значения параметров распределения СВ5, –
значения математического ожидания и СКО;
– переменные, содержащие значения параметров распределения СВ6, –
выборочная средняя;
– переменные, содержащие значения параметров распределения СВ7, –
значения математического ожидания и СКО;
– переменная, содержащая значение параметра распределения СВ8, –
выборочная средняя.
– параметр периода моделирования;
– параметры, определяющие число повторений всего алгоритма
(моделирования на промежутке (0, Т)).
– параметры, определяющие затраты на каждый из этапов процесса. К таким
параметрам в нашем случае относятся: часовая ставка менеджера системы. Данные
значения умножаются на разыгранные в имитационной модели значения СВ
длительности выполнения соответствующих этапов и в сумме дают общие затраты
на выполнение процесса в целом.
Рассматриваемый нами процесс можно описать в виде многофазной системы
массового обслуживания (СМО) с одним каналом обслуживания. Заявками на
обслуживание будут являться приходы клиентов, а каналами обслуживания –
персонал, выполняющий работы, составляющие бизнес-процесс (рисунок 2.1).