15
должности должен точно знать, какие у него функциональные обязанности и
перед кем он ответственен.
1.1.3 Программная и техническая архитектура ИС предприятия
Техническое обеспечение ФКУ «Налог–Сервис» ФНС России состоит из
рабочих станций, серверов и коммуникационного оборудования:
– коммутаторов Edge–Core ES3528M;
– марштутизаторов Cisco 2811;
– серверов HP ProLiant DL380.
В таблице 1.2 представлены характеристики оборудования.
Таблица 1.2
Характеристики оборудования
№
п/п
Наименование
оборудования
Характеристики
Цель применения
1
ПК
Процессор: Intel Core 2
Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Требуется для работы
сотрудников на
стационарных местах,
не требующих частого
перемещения
2
Файловый
сервер,
почтовый сервер
Процессор: Intel Xeon 2,4
ГГц
ОЗУ: 8 Гб
ЖД: 2 Тб
Хранения и обработка
информации
3
Коммутаторы
Edge–Core ES3528M
Для каждого
структурного
подразделения
4
Маршрутизаторы
Cisco 2811
Для всей организации
Функции пассивного сетевого оборудования заключаются в передаче
сигналов, обеспечивающих попарную связь активного сетевого оборудования.
Пассивному сетевому оборудованию не требуется электропитания. К данному
оборудованию относятся:
– кабельная система (оптоволоконные кабели, медные «витая пара»,
коаксиальные),
– патч–корды,
16
– коннекторы,
– патч–панели,
– розетки;
– монтажные шкафы,
– стойки,
– телекоммуникационные шкафы,
– кабельные лотки,
– кабель–каналы.
Взаимодействие рабочих станций и серверов обеспечивается
коммутаторами Edge–Core ES3528M (рис. 1.2).
Рисунок 1.2. 24–портовый коммутатор Edge–Core ES3528M
Коммутатор Edge–Core ES3528M является ведущим продуктом
корпорации Accton среди коммутаторов второго уровня. Их применение
позволяет существенно снизить затраты на поддержку сети передачи данных,
повысить уровень безопасности бизнес–процессов, обеспечить
отказоустойчивость функционирования сети.
Edge–Core – бренд тайваньской группы компаний Accton, предлагающий
сетевое оборудование, соответствующее SMB и Enterprise VAR требованиям.
Долгое время Accton производили и разрабатывали сетевые решения для
лидеров отрасли – Cisco, Huawei и пр. В итоге была создана собственная
торговая марка Edge–Core Networks Corporation. Линейка товаров представлена
управляемыми коммутаторами L2 и L3 c востребованными функциями QoS,
ACL и контролем трафика.
Данный коммутатор оснащен функциями безопасности третьего и
четвертого уровней с использованием списков доступа для построения VLAN–
17
сетей, а также улучшенной классификацией и планированием качества
обслуживания на основе информации третьего и четвертого уровней.
Модульный маршрутизатор Cisco 2811 с интеграцией сервисов
оптимизирован для безопасной передачи данных, аудио– и видеоинформации
на скорости существующего канала связи.
Маршрутизатор оборудован интегрированными средствами аппаратного
ускорения шифрования, обеспечивающими функционал систем обнаружения
вторжений и межсетевого экранирования.
Центральным звеном проектируемой локальной компьютерной сети
является сервер, обеспечивающий надежное хранение необходимой
информации в сочетании с возможность быстрого доступа к ней. Сервер
установлен в коммутационном шкафу, что повысит надежность и управляемой
проектируемой локальной компьютерной сети.
Сервер HP ProLiant DL380 (рис. 1.3) является продолжением традиций
инженерного и технологического совершенства решений компании Hewlett–
Packard. Сервер предоставляет уникальное сочетание повышенной гибкости и
высокой производительности, высокой управляемости и длительным временем
безотказной службы, высокой плотности размещения в 2U корпусе и 2–
сокетной архитектуры с процессорами Intel Xeon.
Рисунок 1.3. Сервер HP ProLiant DL380 G8
В сервере HP высочайший уровень производительности и экономии
электроэнергии обусловлены использованием новейших процессоров Intel Xeon
с поддержкой встроенного контроллера памяти и технологий Intel QuickPath,
Turbo Boost, Intelligent Power и Trusted Execution Technology.
18
Сервер HP ProLiant DL380 поддерживает до 192Gb оперативной памяти,
что значительно увеличивает эффективность работы ресурсоемких
приложений. Установлены 16 жестких дисков HP SAS обеспечивающие
высокую пропускную способность, быстрый доступ к данным и высокую
производительность.
В программную архитектуру ИС входят ОС и всё ПО, которое
установлено на компьютерах, входящих в техническую архитектуру. Сервера
работают под управлением Windows Server 2008, а рабочие станции под
управлением Windows 7.
Существующая техническая архитектура предприятия охватывает все
отделы компании, схема представлена на рисунке 1.4.
Концентраторы выделены не на каждое подразделение, а по факту
размещения сотрудников в здании организации.
Помимо базового ПО так же установлен пакет программ для оформления
документов и офисных приложений Microsoft Office 2010 и программа доступа
на базе 1С: Предприятие 8.3.
Процессор: Pentium Core 2 Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Процессор: Pentium Core 2 Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Процессор: Pentium Core 2 Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Процессор: Pentium Core 2 Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Процессор: Pentium Core Quadro 2,4 ГГц
ОЗУ: 8 Гб
ЖД: 2 Тб
Почтовый
сервер
Коммутатор
Маршрутизатор
Коммутатор
Канал доступа к ИНТЕРНЕТ
Отдел массовой печати
Бухгалтерия
Отдел АТИ
Отдел ЭТИ
Серверное
оборудование
Коммутатор
Директор
Процессор: Pentium Core Quadro 2,4 ГГц
ОЗУ: 8 Гб
ЖД: 2 Тб
Файловый
сервер
Секретарь
Процессор: Pentium Core 2 Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Процессор: Pentium Core 2 Duo 2,4 ГГц
ОЗУ: 2 Гб
ЖД: 320 Гб
Рисунок 1.4. Схема технической архитектуры
Схема взаимодействия программных средств ФКУ «Налог–Сервис» ФНС
19
России представлена на рисунке 1.5.
В настоящее время в ФКУ «Налог–Сервис» ФНС России применяются
следующие программные продукты:
«1С: Предприятие 8.3»;
«интернет–банк».
Отел АТИ
Отдел массовой печати
Бухгалтерия
Отдел ЭТИ
Секретарь
Директор
Серверное оборудование
Файловый сервер
Почтовый сервер
IMAP
, SMTP
TCP
/
IP
ОС: Windows Server 2008
Kerio Mail Server
ОС: Windows Server 2008
СУБД: MS SQL Server 2008
Kaspersky
Enterprise Space
Security
Windows 7 SP1
Антивирус
Касперский
Adobe Acrobat
11 Professional
MS Outlook
Mozilla Firefox
MS Office 2010
Windows 7 SP1
Антивирус
Касперский
Adobe Acrobat
11 Professional
MS Outlook
Mozilla Firefox
MS Office 2010
Windows 7 SP1
Антивирус
Касперский
Adobe Acrobat
11 Professional
MS Outlook
Mozilla Firefox
MS Office 2010
1С 8.2
Банк-Клиент
Windows 7 SP1
Антивирус
Касперский
Adobe Acrobat
11 Professional
MS Outlook
Mozilla Firefox
MS Office 2010
Windows 7 SP1
Антивирус
Касперский
Adobe Acrobat
11 Professional
MS Outlook
Mozilla Firefox
MS Office 2010 Windows 7 SP1
Антивирус
Касперский
Adobe Acrobat
11 Professional
MS Outlook
Mozilla Firefox
MS Office 2010
HTTP, HTTPS
HTTP, HTTPS
Канал доступа в
Интернет
1С 8.2
Рисунок 1.5. Схема взаимодействия программных средств
Данный набор программного обеспечения позволяет сотрудникам
выполнять должностные обязанности и осуществлять деятельность по
бухгалтерскому учету, операциям по предоставлению услуг, взаимодействию
как между отделами организации так и сторонними организациями,
формировать отчетность для передачи контролирующим органам.
На всех персональных компьютерах установлен стандартный пакет
программного обеспечения:
операционная система Windows 7 SP1;
20
пакет MS Office 2013;
антивирусный пакет Kaspersky EndPointSecurity, включающий
средство централизованного управления Kaspersky NetAgent;
веб–браузер Mozilla Firefox 71.0;
Adobe Acrobat 15 Professional.
Основное и дополнительное оборудование, функционирующее в
технической архитектуре ФКУ «Налог–Сервис» ФНС России, успешно
справляется с возложенными на него задачами. Значительный объем
хранящейся на рабочих станциях и серверах информации надежно защищен от
воздействия внутренних и внешних факторов методами резервного
копирования и надежного хранений оригиналов и дублирующих копий.
21
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Информационные технологии оказали и продолжают оказывать
существенное воздействие на бизнес–процессы организации. Появление
персональных компьютеров, локальных вычислительных сетей, внедрение
технологий клиент–сервер и глобальной сети Интернет предоставляет
организациям широкие возможности по выводу на рынок своих продуктов и
услуг. Внедрение данных технологий позволило осуществить переход от
промышленного века к информационному. Изменения бизнес–процессов в
информационном веке происходят намного динамичнее. Традиционным
иерархическим организациям затруднительно быстро реагировать на условия
быстроизменяющихся рынков, что приводит к становлению менее иерархичных
форм управления, обладающих большей гибкостью. Основной акцент в
организациях смещается от вертикальных функций управления к
горизонтальным процессам, функционирующим в рамках всей организации, где
права принятия управленческих решений переводятся на более низкие уровни.
В данных условиях стремительно развиваются Процессы Управления ИТ–
услугами.
1.2.2 Определение места проектируемой задачи в комплексе задач
В связи с автоматизацией процесса аутсорсинга налоговых органов
доступность и отказоустойчивость локальной сети напрямую влияет на
эффективность деятельности ФКУ «Налог–Сервис» ФНС России.
Локальная компьютерная сеть представляет собой коммуникационную
сеть особого рода, в которой информация является продуктом генерирования,
22
переработки, хранения и использования, а узлами сети — вычислительное
оборудование. Компонентами сети являются электронные вычислительные
машины и являющиеся источниками и приемниками данных, передаваемых по
сети периферийные устройства. В качестве периферийных устройств могут
выступать принтеры, рабочие станции, плоттеры и другое измерительное,
вычислительное и исполнительное оборудование компьютерных систем.
Основным критерием, отличающим компьютерные сети от автономных
рабочих станций, является наличие обмена информацией между сетевыми
узлами, связанными линиями передачи данных[5].
Рассмотрим основные причины объединения отдельных рабочих станций
в локальную компьютерную сеть:
– организация общего доступа к сетевым ресурсам, расположенным на
серверах;
– снижение затрат на программное обеспечение в расчете на одного
пользователя.
К локальной сети ФКУ «Налог–Сервис» ФНС России предъявляются
требования[20]:
– надежности и отказоустойчивости;
– производительности;
– масштабируемости;
– обеспечения информационной безопасности;
– экономической эффективности.
В 2015 году был реализован проект по разработке и внедрению
централизованной системы аутсорсинга налоговых органов, инсорсинга
филиалов ФКУ и поддержки иных пользователей информационных систем
ФНС России с использованием 1С:ITIL Управление информационными
технологиями предприятия КОРП.
В библиотеке ITIL предоставлено подробное описание всех важнейших
видов деятельности в сфере информационных технологий, а также содержится
исчерпывающий перечень, содержащий сферы ответственности, процедуры,
23
задачи и контрольные списки действий, которые можно адаптировать для
любой организации. Когда это возможно, виды деятельности определяются как
процессы, которые охватывают сервисные информационные службы. Широкая
специализация библиотеки ITIL делает полезным регулярное обращение к ней с
целью использования для совершенствования информационных процессов в
организации.
Выполненные технические решения соответствуют требованиям
внутренних нормативных документов ФКУ и законодательства РФ в части
организации работы Федеральной Налоговой Службы.
Адаптация программного обеспечения позволила обеспечить:
– снижение стоимости владения ИТ–ресурсами;
– сокращение стоимости обслуживания и количества эксплуатирующего
персонала ИТ–служб за счёт исключения дублирующих функций;
– единый централизованный подход к настройке ПО и оборудования;
– наработку и ведение единой базы знаний;
– эффективную взаимозаменяемость сотрудников;
– концентрацию квалифицированных кадров на «узких» участках работы.
1.2.3 Обоснования необходимости использования вычислительной техники
для решения задачи
Отдел ЭТИ занимается техническим сопровождением, ремонтом и
установкой автоматизированных рабочих мест, клиентского прикладного ПО,
копировально–множительной техники, осмотром серверных помещений,
установкой серверов и операционных систем на них, а также комплексов связи.
Работы осуществляются как в налоговых органах, так и внутри самого филиала
ФКУ.
Отдел ЭТИ считается 1–ой линией поддержки. При поступлении
обращений от заявителя (сотрудники налоговых органов или сотрудники
филиала ФКУ), инженеры первыми пытаются решить возникшие проблемы.
24
Однако, при необходимости, инженером может быть выполнена оценка
требуемых работ и, если, характер работ не входит в должностные обязанности
сотрудника отдела ЭТИ или работы находятся вне компетенции инженера,
обращение передается на 2–ую линию поддержки (отдел администрирования
технологической инфраструктуры (АТИ), отдел автоматизации
информационных систем (АИС)).
Направление деятельности 1–го уровня.
Основные направления деятельности: оценка технического состояния
оборудования, выдача рекомендаций для закупки основных и расходных
материалов для обслуживания; ремонт техники; монтаж и сопровождение
компьютерных и телефонных сетей.
Обслуживающие направления деятельности: административное
облуживание; обеспечение ИТ–безопасности; сопровождение ИТ–поддержки.
Управляющие направления деятельности: Управление персоналом;
стратегическое управление; организация взаимодействия с налоговыми
органами.
Распределение ответственности по направлениям деятельности отдела
ЭТИ представлены в таблице 1.3.