45
Данные задачи решаются через:
- аппаратно-программная поддержка пользователей;
- аппаратно-программная поддержка серверов, средств локальной и
глобальной (интернет ресурсы арендуемые Компанией)
информационных сетей;
- поддержка и обслуживание структурированной кабельной сети
(СКС);
- поддержка и обслуживание телефонных и иных коммуникационных
средств Компании;
- поддержка и обслуживание Интернет-подключений;
- опытно-исследовательские работы (ОИР), внедрение и поддержка
нового ПО и аппаратных средств, методик разработки программного
обеспечения, изучения новых трендов и решений в области разработки
программного обеспечения;
- поддержка и обслуживание средств информационной безопасности;
- обучение и поддержка пользователей;
- поддержка и развитие культуры разработки программного
обеспечения и обеспечения его качества;
- создание и поддержка базы знаний по продуктам разработанным
компанией;
- документационное обеспечение Компании в области ИТ;
- документационное обеспечение ИТ-структуры;
Таким образом были выявлены основные цели и задачи, стоящие перед
ИТ-подразделением Компании. Следует отметить не типичную для
классического ИТ-подразделения функцию разработки программного
46
обеспечения, интегрированную в ИТ-подразделение. Как правило разработка
программного обеспечения все же выделяется в отдельную структурную
единицу, которая занимается только разработкой программного обеспечения,
без совмещения в себе функций поддержки ИТ-инфраструктуры. Тем не
менее, данное требование озвучено управлением Компании, и изменений в
данном вопросе не планируется.
2.4 Анализ организационной структуры ИТ-подразделения компании
(ЗАМПА)
Путем изучения организационно-штатного расписания и посредством
проведения интервью с ИТ-директором и управляющим партнером
компании, было установлено, что в ИТ-подразделении компании работает 24
сотрудника.
Руководит ИТ-подразделением «ИТ-директор», в его прямом подчинении
находятся:
- Системный администратор;
- Два специалиста технической поддержки;
- 20 разработчиков программного обеспечения.
ИТ-директор подчиняется напрямую управляющему партнеру компании.
Структура должностей среди разработчиков отсутствует, т.е. каждый
разработчик принимается на должность «Программист».
8 разработчиков программного обеспечения работают удаленно, еще 4
разработчика работают в офисе три дня в неделю, и два дня – из дома.
Организационно-штатное расписание ИТ-подразделения в виде схемы
представлено ниже (рисунок 4):
47
1 штатная позиция
Системный
администратор
2 штатных позиции
Специалист технической
поддержки
1 штатная позиция
ИТ - Директор
20 штатных позиций
Программист
Управляющий партнер
Рисунок 4 Штатное расписание ИТ-подразделения компании
ЗАМПА
2.5 Анализ ИТ-инфраструктуры компании (ЗАМПА)
Цели работы по проведению анализа ИТ-инфраструктуры компании -
определение текущего состояния корпоративной информационной системы
(далее - КИС), включая ее анализ с точки зрения обеспечения
информационной безопасности и выявление рисков для компании, а также
оценка соответствия КИС требованиям бизнеса.
Задачи проведения данного анализа:
Изучение особенностей ЛВС
Анализ подключения к глобальным сетям общего пользования;
Анализ сетевых сервисов и протоколов;
48
Анализ коммуникационного оборудования и программного
обеспечения;
Анализ эффективности средств защиты информации и систем
обнаружения атак;
Анализ системы резервного копирования и восстановления
информации;
Выдача предложений и рекомендаций по внесению изменений в
конфигурацию программного обеспечения, узлов сети и
коммуникационного оборудования; применению
дополнительных мер организационного характера и средств
защиты;
Выдача рекомендаций по устранению выявленных рисков и
уязвимостей, с описанием выявленных рисков.
Методика проведения анализа составлена на основании исходных
данных об объекте, которые были собраны в процессе работы (сведения,
полученные от специалистов Компании, выявленная топология ЛВС,
текущая конфигурация серверов и рабочих станций, используемое
прикладное и системное программное обеспечение и т.д.).
Анализ защищенности КИС проводился по специальным методикам и
критериям, основанным на положениях российских руководящих документов
в области защиты информации и международных стандартов ISO.
При обследовании были применены следующие программно-аппаратные
средства:
Системы перехвата и анализа сетевого траффика;
Специальные сканеры безопасности;
ПО от компании Microsoft для анализа систем работающих под
управлением операционных систем Windows Server;
Различные средства анализа Unix систем;
49
Стандартные средства применяемых ОС.
Следует отметить, что вопросы анализа информационной безопасности
выходят за рамки данной работы, в связи с чем, о них будет упомянуто
исключительно с той позиции, что данные вопросы исследовались в рамках
работы, однако детали в данную работу не включены.
Объектом данного анализа является корпоративная информационная
система, включающая комплекс средств автоматизации (КСА),
эксплуатационный персонал (ЭП) и предназначенная для автоматизации
следующих основных процессов:
интегрированной обработки информации, формирования и
ведения специализированных баз данных;
взаимодействия с клиентами Компании и другими внешними
организациями, внутренних коммуникаций;
информационно-справочного обслуживания структурных
подразделений Компании;
анализа и прогнозирования деятельности Компании, обоснования
принятия управленческих решений;
Обеспечения производственного процесса разработки
программного обеспечения.
В состав комплекса средств автоматизации входят основные
технические средства, программное обеспечение и информационная база
КИС.
ЛВС Компании работает на скорости 1 гигабит/сек в случае
использования проводного соединения, и 100 мб/сек в случае использования
беспроводного соединения, является немаршрутизируемой и подключена к
глобальной сети Интернет с помощью коммутатора Cisco. Данный
50
коммутатор так же обеспечивает доступ внутрь сети из глобальной сети
Интернет, посредством предоставления сервиса VPN (Virtual Private Network
– безопасный шифрованный канал). Сеть построена с помощью двух 16-
портовых неуправляемых коммутаторов, одного беспроводного роутера.
Количество рабочих станций, в том числе ноутбуков, переменно и
насчитывает около 30 машин. В сети также имеется два принтера. Черно-
белый и цветной. Оба принтера – лазерные.
Коммутаторы являются неуправляемыми, они удовлетворяют запросам
по подключению серверов и рабочих станций в единую плоскую сеть без
обеспечения резервных подключений и ограничений по доступу.
Внутренняя сеть LAN имеет адресацию 172.16.0.0/16. Внешний канал
связи с сетью Интернет обеспечивается провайдером (гарантированная
скорость передачи информации 100 мбит/сек на входящий и исходящий
траффик).
Телефонная связь обеспечена использованием предоставляемых
провайдером телефонных номеров, подключенным к программному
решению установленному на одном из серверов Компании. В качестве
клиентских точек телефонии, используются IP радиотелефоны Panasonic.
Серверы, обслуживающие сеть компании, находятся в серверной.
Сервера и коммутаторы подключены к источнику бесперебойного питания.
Серверное программное обеспечение Microsoft и серверное
оборудование находятся в аренде.
Перечень функциональных серверов приведен в Таблице 1.
51
Таблица 1. Перечень функциональных серверов КИС
№
Сетевое
имя
ОС
Аппаратное
обеспечение
Назначение
1
MS-DC-01
Microsoft Windows
Server 2012
Intel XEON 5670,
8gb RAM, 1tb in
RAID
Контроллер
домена, сервис
Active Directory,
файловый
сервер
2
MS-DC-02
Microsoft Windows
Server 2012
Intel XEON 5670,
8gb RAM, 1tb in
RAID
Резервный
контроллер
домена
3
MS-EX-01
Microsoft Windows
Server 2012
Intel XEON 5670,
16gb RAM, 5tb in
RAID
Почтовый сервер
Microsoft
Exchange 2012
4
MS-FS-01
Microsoft Windows
Server 2012
Intel XEON 5670,
16gb RAM, 5tb in
RAID
Файловый
сервер, сервер
1С
5
UX-SP-01
Ubuntu server 14
Intel XEON 5670,
8gb RAM, 1tb in
RAID
Сервер баз
данных, JIRA,
SVN, Messenger
server
6
UX-PBX
Ubuntu server 14
Intel XEON 5670,
8gb RAM, 1tb in
RAID
VoiceIP – IP
телефония
7
UX-VM
Ubuntu server 14
Intel XEON E5,
64gb RAM, 5Tb in
RAID
Сервер
виртуальных
машин VMWare.
Не используется
на данный
момент.
Фактически, во время проведения работ по анализу инфраструктуры,
функцию поддержки всех серверов компании и прикладного программного
обеспечения на них, выполнял единственный сотрудник – системный
администратор.
52
Антивирусная защита организована посредством программного
решения Kaspersky Labs. (как для Windows, так и для Unix серверов).
Рабочие станции в КИС представлены Ubuntu, Windows, IOS
операционными системами.
Резервное копирование производится вручную, и не системно,
средствами операционных систем. Резервные копии хранятся на
подключаемом к USB жестком диске. (HDD)
Мониторинг траффика в ЛВС Компании показал, что пропускной канал
в 1 Гбит/сек утилизирован на 5-10%, с редкими пиковыми всплесками до
30%.
С помощью средств технической фиксации было установлено, что
данная загрузка возникает в момент совпадающей активности отдела продаж
(активное использование средств IP телефонии) и работы пользователей КИС
с файловыми ресурсами.
2.6 Анализ существующих процессов в ИТ-подразделении компании
Путем проведения интервью с ИТ-директором и сотрудниками ИТ-
подразделения компании и методом наблюдения за рабочим процессом,
удалось выяснить, что документационное обеспечение какой-либо
деятельности в ИТ-подразделении не ведется. Т.е. все происходящие
взаимодействия не документированы, нет регламентации, нет инструкций
или четких последовательностей действий. ИТ-директор по сути
максимально полностью «погружен» в задачи связанные с разработкой
программного обеспечения и проблематику поддержки пользователей
разработанных компанией программных продуктов. Все задачи связанные с
поддержкой и развитием инфраструктуры компании лежат в зоне
ответственности системного администратора. Все финансовые вопросы
53
эскалируются на одного из управляющих партнеров компании и в
бухгалтерию.
В целом, основные процессы в ИТ-подразделении ООО ЗАМПА можно
представить так (см. таблицу 2):
Таблица 2. Основные процессы в ИТ-подразделении
компании ЗАМПА
№
п.п
Наименование
процесса
Суть процесса
Ответственный
1.
Базовое рабочее место
Предоставление
рабочего места
сотруднику и его
поддержка, включая
прикладное ПО на
рабочем месте.
Системный
администратор
2.
Локальная
вычислительная сеть
Поддержка
работоспособности
ЛВС,
администрирование
серверных
операционных систем,
серверного и
коммуникационного
оборудования.
Системный
администратор
3.
Прикладное серверное
ПО
Поддержка
прикладного ПО
установленного на
серверах.
Системный
администратор
4.
Удаленный доступ к
ресурсам компании
Поддержка,
настройка,
конфигурирование
доступа к внутренним
ресурсам компании.
Системный
администратор
5.
Поддержка внутренних
пользователей
Поддержка
пользователей ЛВС и
прикладного ПО.
Системный
администратор
6.
Разработка
программного
обеспечения
Создание
программных
продуктов для
«внешних» клиентов
ИТ-директор
7.
Поддержка
пользователей
разработанного
компанией
программного
обеспечения
Поддержка
пользователей ПО,
созданного компанией
и реализованного на
рынке
ИТ-директор
54
Так как ни один из указанных в Таблице 2 процессов не
регламентирован, практически все работы в рамках данных процессов
происходят в хаотичном порядке. В результате, усиливается недопонимание
между управляющими партнерами компании и сотрудниками ИТ-
подразделения. Причинами этого становятся частые срывы сроков при
разработке программного обеспечения, рекламации конечных пользователей
разработанного программного обеспечения, длительные периоды простоя
некоторых серверов, вызванные техническими сбоями.
Для понимания масштабов проблемы следует указать на некоторые
примеры в разрезе каждого «процесса» в компании.
- Базовое рабочее место. В случае возникновения проблем,
пользователь обращается к системному администратору. Системный
администратор обещает «починить» проблему. При этом, проблема может
решаться сколь угодно долго, так как у системного администратора может
быть еще много задач, в том числе поставленных и управляющими
партнерами, и проблема пользователя определяется им как
низкоприоритетная. Даже если пользователь является разработчиком,
который в данный момент занимается реализацией важного блока текущего
проекта. Эффект «задача начальника приоритетнее» в данном случае
прослеживается особенно ярко;
- Локальная вычислительная сеть – все запросы на изменения
конфигураций серверных систем или оборудования приходят в режиме
«поймай системного администратора в коридоре». Регламентные работы
проводятся бессистемно;
- Прикладное серверное ПО – Аналогично предыдущему процессу;
- Удаленный доступ к ресурсам компании – Так как компания
старательно оберегает результат работы своих разработчиков, удаленный
доступ предоставляется строго по согласованию с управляющими