42
ГЛАВА 3. МОДЕРНИЗАЦИЯ СИСТЕМНОГО АДМИНИСТРИРОВАНИЯ
3.1 Стандартизация программно-аппаратных решений клиентов
Под стандартизацией программного-аппаратных решений в данном
случае требуется понимать шаблонность действий при решении аналогичных
задач и проблем, поступивших от клиента. На основании опыта и имеющейся
базы знаний IT аутсорсинговой компании начали стандартизировать решения,
что позволило по заранее заготовленным шаблонам делать решения для
клиента.
Данный инструмент позволяет существенно сокращать время, требуемое
для решение поставленной задачи, исходя из того, что подобное решение было
применено в большом количестве случаев, и компания имеет большой опыт
внедрения данного продукта и базу траблшутинга (решения проблем).
Компания придерживается курса на внедрение у клиентов именно прошедших
проверку решений, которые предсказуемы.
Очень важно вести подобную базу решений, классифицировать ее по
различным проблемам, которые они решают.
Например, от клиента поступила задача создать безопасную, единую,
корпоративную сеть через которую любой ее участник – офис, удаленный
сотрудник, склад, производство могли безопасно использовать ресурсы,
находящиеся в другом сегменте данной сети.
Для подобной задачи имеется готовое решение на базе активно
используемых маршрутизаторов Mikrotik. Компания давно и активно
применяет решения на базе данного вендора, который достаточно надежен, не
требует крупных вложений, очень гибок и прост в настройке, а также имеет
самое лучшее сочетание цены и качества среди всех имеющихся на рынке
средств.
43
Создается один главный, либо несколько, если требуется
отказоустойчивость, защищенный VPN сервер, к которому подключаются
остальные участники этой сети.
Компания старается стандартизировать программные средства, которые
используются для решения проблем клиента, так и те программы, которые
использует клиент для решения своих задач. Это позволяет избежать
непредвиденных проблем совместимости различных программных средств,
которые зачастую имеют место быть и приводят к невозможности
использования какой-либо из функций.
Особенно это касается антивирусных программ, которые зачастую
конфликтуют и блокируют различное банковское ПО.
К выбору антивирусных программ следует отнестись серьезно, ведь от
них зависит безопасность данных организации. К сожалению, встроенные
средства ОС, в частности, наиболее популярной Windows, не позволяют
организовать должную защиту.
По состоянию на 2018 год по данным «statcounter.com», доля
пользователей ПК под управлением ОС Windows, на чьих стационарных
компьютерах установлены операционные системы Windоws 10, составила 43%
(рисунок 18).
Рисунок 18. Доля распространенности версий ОС Windows на 2018
год
44
На таких компьютерах антивирус установлен по умолчанию — защищает
систему программа Windows Defender, которая включена в состав
операционной системы.
Встроенная защита последних версий Windows год от года становится
только лучше, но она всё ещё не соответствует уровню многих
специализированных антивирусных программ, в том числе и тех, которые
распространяются бесплатно. Windows Defender показал удовлетворительные
результаты в части онлайн защиты, однако полностью провалил тест на
фишинг и на противодействие программам-вымогателям. К слову, защита от
фишинга заявлена производителями антивируса. Также оказалось, что он плохо
справляется с защитой компьютера в офлайн-режиме.
Теоретически, можно полагаться только на Windows Defender, если у
пользователя включено регулярное обновление, его компьютер большую часть
времени подключен к Интернету, и он достаточно продвинут, чтобы осознанно
не посещать подозрительные сайты. Однако Роскачество рекомендует
установить специализированный антивирусный пакет для большей уверенности
в защищённости ПК.
Рассмотрим исследование антивирусов, составленное Роскачеством [41].
Основными критериями оценки, в которые были включены 200
показателей, стали:
защита от вирусов;
удобство использования;
влияние на скорость работы компьютера.
Защита от зловредных программ – самый важный критерий оценки:
показатели в рамках этой группы параметров давали 65% от общей оценки
антивируса. Удобство использования и влияние на скорость работы
компьютера давали 25% и 10% от общей оценки, соответственно.
Антивирусные программы отбирались для исследования по принципу
популярности у потребителей и доступности по цене.
45
По этой причине в список антивирусных программ вошли:
бесплатные программы – как встроенные, так и предлагаемые
отдельно;
платные программы от ведущих брендов антивирусов (в
исследование не включались самые дорогие версии программных
продуктов от этих брендов);
от одного бренда для одной операционной системы в рейтинге мог
быть представлен лишь один платный продукт (второй продукт мог
попасть в рейтинг только в том случае, если он бесплатный).
В международное исследование в категорию были включены и продукты,
разработанные российскими компаниями. Как правило, в список товаров для
международных испытаний входят продукты с достаточной долей рынка и
высокой узнаваемостью среди потребителей, поэтому включение в
исследование российских разработок говорит об их широкой представленности
и востребованности за рубежом.
Все антивирусы в десятке лучших справляются с защитой от шпионских
программ и защищают от фишинга – попыток получить доступ к
конфиденциальным данным. Но между антивирусами есть различия в уровне
защиты, а также в наличии или отсутствии той или иной функции в
тестируемых версиях антивируса.
В таблице (приложение А) представлена десятка лучших программ по
общему рейтингу. Также в ней учтены особенности пакетов по набору
функций.
Тестировались такие функции:
общая защита;
офлайн-тест USB;
ложное срабатывание;
тест на автоматическое сканирование и сканирование по запросу.
46
Автором выпускной работы были выбраны два популярных поставщика
антивирусного ПО, которые ведут себя предсказуемо и используются у всех
клиентов компании:
Kaspersky Internet Security;
ESET Internet Security.
Далее следует вернуться к рассмотрению вопросов стандартизации ПО.
Стандартизация упрощает масштабирование любых решений, сервисов и
программно-аппаратных комплексов. Достигается это путем применения
одинаковых технологий, которые между собой полностью совместимы.
Например, берется на обслуживание динамичная организация, которая
показывает стабильный рост, открывая новые филиалы в других частях города
и других городах. Анализ инфраструктуры компании позволяет выделить, что в
каждом из офисов используются маршрутизаторы различных вендоров, пусть
несколько более дешевые, но в будущем покупка различных маршрутизаторов
может привести к повышению затрат по двум причинам:
Клиент решил позаботиться о резервировании оборудования и
собирается содержать подменный парк оборудования на случай
выхода из строя. У клиента на данный момент 5 офисов и в каждом
из них установлены различные маршрутизаторы. Для решения
задачи он вынужден приобрести 5 различных устройств. В случае
со стандартизированным решением у клиента будет 5 офисов с
одинаковыми маршрутизаторами и ему потребуется приобрести
купить всего один маршрутизатор.
Клиент захотел создать защищенную сеть VPN. Как правило,
разные маршрутизаторы поддерживают различные технологии
VPN, а некоторые бюджетные их вообще не поддерживают, и не
всегда удается объединить их в единую сеть. В итоге клиент
вынужден менять все маршрутизаторы.
47
3.2 Обучение персонала
Любая компания может добиться постоянного повышения эффективности
своей деятельности с помощью повышения производительности труда при
условии реализации регулярного обучения и повышения квалификации
сотрудников.
Регулярное обучение и повышение квалификации способствуют росту
производительности труда, что, в свою очередь, помогает сотрудникам
максимально полно реализовывать свой потенциал через повышение личной
эффективности. Важное условие – готовность принять людей и уровень их
профессионализма такими, какие они есть в данный момент, и обеспечить
надлежащий уровень их производительности через обучение в будущем.
Обучение и повышение квалификации сотрудников крайне
недооцененный инструмент модернизации, который позволяет руководителю
повысить эффективность предприятия и увеличить рентабельность гораздо
больше, чем любая другая деятельность.
Данный принцип должен быть применим ко всем сотрудникам компании
в отношении их обучения и повышения квалификации. Их ценность для
компании возрастает с совершенствованием их навыков и умений. Когда они
начинают осознавать возросшую эффективность своей работы, у них
повышается внутренняя мотивация и уверенность в собственных силах [16].
Сотрудник становится крайне заинтересованным в продолжении работы в
компании, которая проводит на регулярной основе курсы повышения
квалификации. Иначе сотрудник для развития вынужден сам оплачивать
зачастую очень дорогостоящие курсы повышения квалификации, впоследствии
такой сотрудник будет искать другое место работы, а компании приходится
заниматься наймом другого персонала, что приводит к текучке сотрудников.
48
Регулярная смена кадров крайне негативно сказывается на
функциональности компании, сотрудники вынуждены тратить много времени
на акклиматизацию, длительно входить в курс дела.
Сферы повышения эффективности деятельности предприятиях [16]:
повышение производительности труда;
повышение качества предоставления услуг;
усиление моральных стимулов сотрудников и их положительное
отношение к работе;
создание эффективного коллектива как результат повышения
персональной эффективности каждого сотрудника;
снижение текучести кадров;
повышение удовлетворенности от работы;
повышение уровня лояльности персонала к компании;
формирование эффективной команды;
формирование корпоративной культуры.
Куда эффективней и дешевле растить собственные кадры и обучать их,
чем использовать готовых специалистов, которые могут потребовать крупные
расходы на оплату их труда. У «готовых» и опытных специалистов так же
будет уходить время на акклиматизацию в компании, порой срок ее может
достигать нескольких месяцев, и надо будет оплачивать им это время по
высокой ставке.
Зачастую при самостоятельном изучении аппаратного либо программного
продукта сотрудник не получает всех важных нюансов использования
технологии. Во время обучения в сторонних специализированных организациях
сотрудник получает очень важное общение с другими специалистами в данной
сфере, полезный опыт и лучшие практики внедрения продукта от лучших
специалистов в данной сфере.
В случае если требуется разовое применение какой-либо технологии, по
которой в организации нет специалиста, то нет смысла использовать обучение
49
как способ решения проблемы. Намного проще будет привлечь стороннего
специалиста для решения данной проблемы. Например, поступила задача
настройки крайне устаревшей Мини АТС, которые сейчас уже редко встретишь
в виду перехода на всех компаний на облачные АТС или собственные
программные решения. Тратить деньги на обучение сотрудника для решения
такой проблемы, к которой вряд ли еще когда-либо придется решать, нет
смысла.
Приведем тот же самый пример, который уже был ранее. От компании
поступила задача – создать безопасную, единую, корпоративную сеть через
которую любой ее участник – офис, удаленный сотрудник, склад, производство
могли безопасно использовать ресурсы находящиеся в другом сегменте данной
сети. Допустим, в компании не оказалось специалиста, способного решить
подобную задачу, но известно, что маршрутизаторы указанного ранее вендора
позволят решить поставленную задачу. Имеется несколько вариантов действий,
по которым составим сравнительный анализ.
1. Найм компетентного сотрудника. При найме компетентного
сотрудника возможно столкнуться с расходами на его поиск в случае с
привлечением кадрового агенства, либо столкнуться с длительным поиском
сотрудника в плоть до нескольких месяцев. Так же на начальном этапе при
привлечении скорей всего будут получены повышенные расходы на оплату
заработной платы. Из плюсов данного решения – это готовый и компетентный
сотрудник.
2. Разовое привлечение сотрудника. При данном варианте будет
быстрое и качественное решение, причем, возможно, сравнительно не дорого,
но данное решение в будущем не даст возможность поддерживать внедренный
продукт и внедрять подобные решения без привлечения такого рода
сотрудников/компаний.
3. Самостоятельная настройка. На основании найденной в интернете
информации можно настроить данное оборудование. Получится самое дешевое
50
решение. Но крайне высокие риски сдавать такой продукт клиенту, неопытный
сотрудник может некорректно настроить его, и такое решение может привести
к утечке информации, а, впоследствии, и потере клиента.
4. Обучение. Можно направить сотрудника на курсы повышения
квалификации, на которых он узнает от опытных людей все нюансы настройки,
применит их на практике и даже сможет на тестовом стенде вместе с опытными
спецами смоделировать решение. Из минусов – будет потрачено 1-2 недели на
обучение сотрудника. Но в будущем будет получен компетентный и
заинтересованный сотрудник.
Если нет команды немедленно решить поставленную задачу, то выбрать
стоит конечно вариант с обучением.
Надо регулярно посылать сотрудников на подобного рода повышение
квалификации, что благоприятно сказывается на качестве работы компании. На
конкретном примере удалось объяснить эффективность данного рода
модернизации.
3.3 Работы по предупреждению возможных проблем и мониторинг ИС
В рамках модернизации работы по системному администрированию в
современной IT аутсорсинговой компании должны носить упреждающий
характер.
Мониторинг сети – работа системы, которая выполняет постоянное
наблюдение за компьютерной сетью в поисках медленных или неисправных
систем, которая при обнаружении сбоев сообщает о них сетевому
администратору с помощью почты, телефона или других средств оповещения.
Можно выделить несколько инструментов такого принципа работы по
предупреждению проблем:
мониторинг состояния ИС;
плановые проверки состояния информационной системы.
51
Существует большой количество продуктов по мониторингу
компьютерной сети, как платные, так и бесплатные. В ответ на большое
количество проблем была разработана собственная система мониторинга
клиентского оборудования. Она находится в постоянной стадии развития и
доработки. http://syslab.ru. Данный ресурс упрощает мониторниг состояния
серверов, доступности серверов и мониторинг резервных копий
(рисунок 19-20).
Рисунок 19. Просмотр нагрузки на процессов и память в ПО Syslab
Syslab консолидирует проблемные точки на одном экране в режиме
реального времени. Он позволяет видеть историю нагрузки на сервер по
нескольким основным параметрам – процессор, ОЗУ, жесткие диски.
Данный ресурс позволяет проводить мониторинг не только состояния, но
и доступности серверов. Уведомления могут приходить как по почте, так и по
средствам SMS.