56
Рис. 2.1. Процессы комплексного этап внедрения
Процесс «Составление плана разработки».
На данном этапе происходит составление списка и последовательности
планируемых работ по разработке системы. Именно в этот момент происходит
согласование сроков разработки и внедрения, выделяются ответственные за
реализацию проекта.
Процесс «Создание конфигурации».
Для того нормального функционирования ИС потребуется корректировка
типового поведения системы. Именно этот этап наиболее трудоемкий и
затратный, однако, от него напрямую зависит успех работы программного
продукта.
Процесс «Тестирование системы».
Выделяется три аспекта тестирования системы:
тестирование исходных данных;
логическое тестирование;
концептуальное тестирование прикладной системы.
Концептуальное тестирование проводится для проверки общей структуры
системы и учета в ней всех аспектов решаемой задачи. На этом этапе проведение
тестирования невозможно без привлечения конечных пользователей прикладной
системы.
1.Предпроектное
обследование
2. Составление
плана
внедрения
3. Создание
конфигурации
4. Тестирование
системы
5. Обучение
персонала
57
Процесс «Обучения персонала».
Успешность прохождения этапа по обучению персонала зависит от
квалификации будущих пользователей системы. Если пользователи имеют
навыки по работе с подобными системами, то этот этап может быть полностью
исключен. Обучение необходимо начинать сразу же, как только
информационная система будет готова к тестовой эксплуатации.
Этап эксплуатации системы должен быть ограничен рамками 267 дней.
При выходе за эти границы происходит бессрочная промышленная эксплуатация
системы. Непрерывно выполняется мониторинг системы, при необходимости
оказывается поддержка. При этом постоянно выполняется доработка
технической и программной архитектур существующих модулей, которая
учитывает новейшие программные и технические возможности. Также
дорабатывается техническая и проектная документация.
К этапу опытной эксплуатации переходят после заключения эксперта об
успешном решении системой всех поставленных перед ней задач. Этот этап
подразумевает проверку пригодности конечному пользователю экспертной
системы. Под пригодностью подразумевают полезность системы и удобство
работы с ней. Система решает все возможные возникающие вопросы при работе
с разнообразными пользователями. Работу системы логично проводить на месте
работы пользователей.
Способность системы в процессе диалога выявлять потребности
пользователя называется полезностью системы. Полезность также выяснить и
устранить причины сбоев в работе. Информационная потребность пользователя
должна быть донесена до системы. На предыдущем этапе экспертом должны
быть проверены такие характеристики системы, как правильность и полнота
решений.
Удобство работы с системой подразумевает:
1. Возможности системы подстраиваться под любых пользователей,
учитывая даже изменения в квалификации одного и того же пользователя.
2. Взаимодействие пользователя с системой в обычном естественном
режиме.
58
3. Способность системы оставаться стойкой при действиях ошибочного
характера у неопытного пользователя.
В процессе эксплуатации может быть выявлена необходимость изменения
устройств ввода-вывода, а также изменение правил и данных. Сюда можно
отнести изменение диалоговых средств, языка переговоров, настроек под
конкретного пользователя. Именно по результатам проведения этого этапа
решается вопрос о тиражировании системы. Лишь при успешном выполнении
этапа опытной эксплуатации и пользования различными потребителями,
экспертная система может быть названа промышленной.
Процесс опытной эксплуатации позволяет изучить и установить
разработчикам и пользователям последствия внедренных проектных решений.
Для выявления недостатков системы и методов ее усовершенствования в
период двух первых месяцев ее эксплуатации нужно проводить совещания. В
этих совещания принимают участие специалист отдела интеграционных
предложений, ИТ-специалист, а также руководитель проекта.
Лишь после устранения всех недостатков и полного усовершенствования
системы ее можно назвать законченной.
Основной задачей работ на стадии внедрения является:
- развертывание системы и первичные настройки, обеспечение работы
пользователей,
- фиксация их предложений и замечаний.
Для обеспечения достижения необходимых результатов создается группа
внедрения. В нее входят как непосредственные участники процесса внедрения
(специалисты по внедрению), так и лица принимающие решения (представители
заказчика, руководитель проекта и др.). Задачи и требования к специалистам
группы внедрения были рассмотрены выше.
Внедрение системы управления будет осуществляться поэтапно.
На первом этапе в процесс включаются ключевые пользователи, в ходе
взаимодействия с которыми осуществляется обкатка программы, обучения,
выделяются отдельные моменты, требующие повышенного внимания в начале
работы пользователя. После обучения и внесения соответствующих изменений
происходит обучение основной массы пользователей. В процессе опытной
59
эксплуатации, особенно на ее первых этапах, большое значение имеет
оперативная помощь пользователям. Для этого формируется горячая линия
поддержки, использую которую, пользователи могут получать ответы на
наиболее срочные вопросы.
Залогом успеха выполнения подобных работ является, с одной стороны,
подготовка и сертификация специалистов в области разработки и внедрения
разработанного приложения, а с другой стороны – следование рекомендациям
современных стандартов управления проектами.
Работы по внедрению системы разработанной системы выполняются
специалистами группы внедрения.
При разработке ИС предполагается использовать в качетсве стандарта
жизненного цикла ГОСТ Р ИСО/МЭК 12207-2010. Выбранная модель
жизненного цикла – итерационная. Применяемая стратегия для внедрения
проектируемого решения - параллельная.
2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание
Любой проект по созданию информационной системы предприятия всегда
включает множество задач, связанных с общим управлением проектом,
разработкой ПО, проектированием ИС, внедрением, каждая из которых сама по
себе является проектом с присущими ему особенностями. Поэтому в ходе
разработки существуют различные риски.
Риски сопровождают весь жизненный цикл ИС. Возможными влияниями
на данную ИС являются: увеличение длительности проекта, увеличение
стоимости проекта и т.д. [12]
Риски сопровождают весь жизненный цикл ИС.
Возможными влияниями на данную ИС являются: увеличение
длительности проекта, увеличение стоимости проекта и т.д. [12] Рассмотрим
риски более подробно:
Существует риск не корректно или не точно описать требования к ИС. Это
может повлечь затраты на переработку ТЗ или самой ИС. Этого можно избежать,
если перепроверить ТЗ или дать на проверку лицу не участвующему
непосредственно в разработке.
60
На стадии эксплуатации может произойти изменения в квалификации
сотрудников использующих ИС а так же риски неполноты проверки
функциональных возможностей и пропуск ошибки. Это может привести к
непредвидимым последствиям, таким как, вывод из строя ИС, оборудования и
т.д. Этот риск можно избежать контролируя уровень знаний сотрудников
приступающих к взаимодействию с ИС [13].
Во время разработки ИС может возникнуть риск с неописанными
свойствами программы или языка программирования. В свою очередь это
приведёт к временным затратам. Этот риск избежать нельзя.
Кроме того, в процессе эксплуатации и сопровождения разработанной ИС
могут возникнуть:
- Технические риски;
- Риски персонала.
Факторами технических рисков являются:
- ошибки в программе вызывающие простой системы;
- невозможность осуществления требуемых действия, «зависание»
программы;
- использование вредоносных программ (вирусы, черви, трояны,
логические бомбы), использование в корыстных целях найденных ошибок (дыр)
в программах, перехват информации по телекоммуникациям, воровство
информации;
- некорректная эксплуатация оборудования;
- приостановка деятельности третьего лица, что повлечет за собой
невозможность передачи отчетов из филиалов и контроля деятельности
филиалов;
- несоответствие функциональных возможностей системы бизнес-
процессам в комплекса задач в следствие реорганизационных изменений.
Предотвратить данные обстоятельства можно, соблюдая следующие
моменты:
- тщательное тестирование и выявление ошибок на этапе разработки;
- устранять в кратчайшие сроки ошибки силами прошедших подготовку на
этапе внедрения технических специалистов;
61
- администратор сети должен следить за безопасностью информации,
использовать и вовремя обновлять антивирусные программы, правильно
настроить FireWall, которые будут разделять локальную и внешнюю сеть,
предоставить работникам организации возможность работы только с той
информацией, которая им необходима для исполнения своих служебных
обязанностей;
- документирование технических условий и их согласование со всеми
заинтересованными участниками проекта;
- обязательное утверждение любых изменений.
Факторами возникновения риска персонала являются следующие
обстоятельства:
- нарушение информационной безопасности работы - возможна утечка
информации из-за злоумышленных действий сотрудников и не желании
работать с новой системой;
- не определен этап выхода их проекта консультантов заказчика.
В противовес этому может выступать:
- организация системы поощрений использующего систему персонала
заказчика;
- прием на работу сотрудников при условии не разглашения коммерческой
тайны в противном случая - применение штрафных санкций;
- четкое планирование сроков проекта и момента прекращения работы над
проектом со стороны исполнителя.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Применение организационных методов защиты информации составляет
одну из важнейших сторон обеспечения информационной безопасности и
защиты персональных данных любой организации [28].
В исследуемой организации решено применять два общих принципа,
используемых при управлении кадрами для организации информационной
безопасности:
разделение обязанностей;
62
минимизация привилегий.
Назначение вышеприведенных принципов заключается в снижении
ущерба от случайных либо умышленных действиях пользователей ИСПДн,
которые могут привести к нарушению режима конфиденциальности.
В качестве программно-аппаратного метода защиты информации
рекомендуется организовать в исследуемой ЛВС компании систему резервного
копирования данных.
Количество систем резервного копирования и восстановления данных в
мире достаточно ограничено. Первые места на рынке занимают такие компании,
как CommVault, EMC, IBM и Symantec.
На российском рынке представлены основные мировые игроки рынка
систем резервного копирования и восстановления данных, которые продвигают
свои решения через региональных партнеров. На рынке представлены продукты
компаний EMC, IBM, HP, Symantec, Dell, NetApp, CA Technologies, которые в
большинстве ориентированы на крупные компании. Компания CommVault
представлена на российском рынке в меньшем объеме, в основном ее решения
предлагает компания КРОК. Также популярностью пользуются решения
российских производителей Acronis и Paragon Software Group. Их решения
особенно актуальны в связи с политикой экономии многих компаний, которые
начинают уделять особое внимание показателям «цена/качество». Для защиты
только виртуальных систем используются решения российской фирмы Veeam
Software [10].
Рассмотрим более подробно программные продукты различных компаний
и произведём обоснованный выбор необходимого для внедрений системы
резервного копирования данных в ПАО «Сургутнефтегаз».
1. EMC.
Основной системой компании EMC является EMC Avamar. Это
комплексное программно-аппаратное решение для резервного копирования и
восстановления данных, позволяющее работать как реальными, так и
виртуальными устройствами. Поддерживается функция дедупликации сегментов
переменной длины, которая осуществляется на устройстве клиента. Проводится
оптимизации передачи данных при работе с разными типами сетей.
63
Восстановление производится за один шаг. В EMC Avamar может быть
настроена работа с конкретным типом программного обеспечения (например,
базами данных Oracle) и виртуальными устройствами.
Для оптимизации управления данными используется дополнительное
программное обеспечение EMC Data Protection Adviso. Оно автоматизирует
мониторинг и анализ резервных копий, обеспечивает отправку оповещений
администраторам при возникновении различных событий и позволяет создавать
отчеты о работе резервного копирования.
Системы резервного копирования и восстановления данных являются
достаточно «гибкими» и при необходимости могут масштабироваться за счет
увеличения дискового пространства. EMC Avamar также могут интегрироваться
с системами хранения данных EMC Data Domain. Данные системы представлены
большой линейкой продуктов от небольших устройств (DD160, DD620),
способных хранить несколько терабайт, до очень больших хранилищ (DD990) на
несколько петабайт.
2. IBM.
В сфере резервного копирования компания IBM представлена продуктом
IBM Tivoli Storage Manager. Это программный продукт, который занимается
созданием резервных копий и управлением устройствами хранения. IBM Tivoli
Storage Manager совместим с большим количеством различных систем хранения
данных. Он обеспечивает работу в локальных (LAN), глобальных (WAN) сетях и
развивающихся сейчас сетях хранения данных (SAN) [11].
Tivoli Storage Manager включает в себя средства для удалённого
администрирования из любой точки сети или через Интернет. Администратор
может автоматизировать различные этапы работы системы резервного
копирования и восстановления данных за счет создания политик хранения.
Набор политик, настроенный администратором, позволяет не только проводить
штатные операции, но и оперативно реагировать на возникновение различных
незапланированных ситуаций. За счет использования иерархической системы
хранения в системе под управлением Tivoli Storage Manager могут
использоваться различные типы устройств хранения (например, ленты и
«жесткие» диски).
64
Tivoli Storage Manager позволяет проводить оптимизацию хранящихся
данных за счет их сжатия, консолидации и использования «инкрементного»
копирования. Для корпоративного программного обеспечения (базы данных,
электронная почта) используются дополнительные клиенты, оптимизирующие
работу с конкретным типом приложений.
3. Symantec.
Компания Symantec предоставляет два продукта для резервного
копирования и восстановления данных - это Symantec Backup Exe и Symantec
NetBackup, которые предназначены для работы в средних и крупных сетях.
Данные приложения включают в себя весь набор необходимых для резервного
копирования функций (дедупликация, автоматическая целевая репликация,
миграция между компьютерами, работа с физическими и виртуальными
устройствами, работа в гетерогенной среде и т.д.). Данные продукты могут
работать с различными системами хранения данных.
Отдельно стоит упомянуть дополнительные технологии по работе с
виртуальными машинами. Технология виртуализации Symantec V-Ray
объединяет в себе виртуальные и физические резервные копии и дает
пользователям единый доступ ко всем резервным копиям, включая VMware,
Hyper-V и физические устройства, позволяя быстро восстанавливать
виртуальные машины, приложения, базы данных, файлы, папки и даже
отдельные элементы приложений. Встроенная технология bare metal recovery
позволяет восстанавливать данные на оборудовании, отличном от исходного, и
включает в себя функцию резервного копирования в виртуальную машину (B2V)
и преобразования в виртуальную машину (P2V), давая пользователям
возможность восстановить отказавшие системы в VMware или Hyper-V
окружении.
Для удобства работы с системами резервного копирования и
восстановления данных Symantec также выпустила на рынок программно-
аппаратные устройства Symantec Backup Exec 3600, Symantec NetBackup 5230.
Одним из преимуществ их использования является минимальное время для их
развертывания на предприятии. Утверждается, что администратору понадобится
65
20-30 минут, чтобы устройства начали работать и полноценно выполнять свои
функции.
4. CommVault.
Компания CommVault предлагает систему управления данными,
выполненную в виде программного обеспечения и построенную по модульному
принципу. Модули обеспечивают архивацию, защиту, резервное копирование и
управление данными. Для работы с данными используется единая консоль
управления.
Функции резервного копирования в CommVault Simpana включают в себя
дедупликацию, создание образов системы, автоматизацию резервного
копирования, централизованное управление резервными копиями, создание
отчетов, предоставление пользователям самостоятельного доступа к резервным
копиям, использование политик для иерархического хранения данных,
балансировку нагрузки и т.д. CommVault Simpana обеспечивает глубокую
интеграцию в виртуальную инфраструктуру для расширенных средств
управления данными для платформ Microsoft Hyper-V, VMware vCenter и
VMware vCloud Director.
CommVault поддерживают большинство имеющиеся операционных
систем и приложений (в частности, базы данных Oracle, Microsoft, PostgreSQL и
MySQL, Documentum, SAP) для того, чтобы создавать резервные копии в
процессе работы приложений с минимальной нагрузкой на них.
5. HP.
Компания HP представляет на рынке большой набор различных решений.
Программное обеспечение HP Data Protector предназначено для обеспечения
автоматического резервного копирования и восстановления данных, а также
централизованного управления соответствующими политиками и процессами.
Оно поддерживает большинство известных платформ и приложений и позволяет
выполнять следующие функции:
- дедупликацию данных в соответствии с технологией HP StoreOnce
Federated Deduplication как на клиентах (source based), так и на отдельно
выделенном сервере (backup server) или же на системах хранения данных(target
based);