36
параметров настройки технических защитных мер, реализации
организационных защитных мер, распределения и назначения ролей.
Основными задачами на стадии эксплуатации, в части обеспечения
информационной безопасности являются:
- контроль состава, мест размещения и параметров настроек
технических защитных мер;
- контроль выполнения правил эксплуатации технических
защитных мер, включая правила обновления и управления;
- контроль выполнения регламентов реализации организационных
защитных мер;
- контроль реализации мер, принимаемые для обеспечения
целостности специализированных приложений и обеспечивающих
компонент, передаваемых на сторону клиента, а также доведения до
клиентов необходимых документов, входящих в состав эксплуатационной
документации;
- контроль соблюдения требований к кадровому обеспечению
подсистемы;
- контроль выполнения организационных мероприятий,
необходимых для обеспечения эксплуатации подсистемы информационной
безопасности, том числе мероприятий по назначению ролей
эксплуатационного персонала, обучению, информированию и повышению
осведомленности эксплуатационного
персонала и пользователей;
- контроль готовности эксплуатационного персонала к
эксплуатации подсистемы информационной безопасности;
- контроль информирования пользователей о правилах
эксплуатации подсистемы информационной безопасности;
- периодическую оценку защищенности системы;
- мониторинг сообщений об уязвимостях ъ и реагирование на них.
37
Основными задачами на стадии сопровождения и модернизации
системы, в части обеспечения информационной безопасности, являются:
- обеспечение проверки в тестовой среде работоспособности
подсистемы после обновления компонент выполненных в рамках
сопровождения;
-обеспечение пересмотра эксплуатационной документации при
изменении применяемых версий обеспечивающих компонент;
- предотвращение утечки информации в рамках работ по
сопровождению;
- предотвращение утечки информации при передаче средств
вычислительной техники на ремонт в сторонние организации.
Основными задачами на стадии снятия с эксплуатации, в части
обеспечения информационной безопасности являются:
- контроль соблюдения правил и процедур обеспечения
информационной безопасности при снятии с эксплуатации;
- архивирование информации, содержащейся в системе, в случае
необходимости ее дальнейшего использования;
- гарантированное уничтожение (стирание) данных и остаточной
информации с машинных носителей информации системы, уничтожение
машинных носителей информации, в случаях предусмотренных
законодательством РФ, нормативными актами и внутренними
документами компании.
38
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Вообще вопросы энергоэффективности являются одним из
основных направлений модернизации экономики нашей страны.
Обоснованием важности экономии энергоресурсов является тот факт, что
Россия располагает масштабным недоиспользованным потенциалом
энергосбережения. [32]
Для решения задачи сокращения энергоемкости ответственной
экономики на 40% к 2020 г. Правительством был принят комплекс мер,
направленный на стимулирование энергосбережения и повышения
энергетической эффективности. Одной из таких мер является создание
государственной информационной системы в области энергосбережения и
энергоэффективности (ГИС ЭЭ), предусмотренной Федеральным законом
№ 261-ФЗ «Об энергосбережении и повышении энергетической
эффективности» [2]. ГИС ЭЭЭ задумана как система верхнего уровня
управления и мониторинга энергосбережения России.
Далее прежде чем, проводить обзор и анализ систем по
мониторингу и анализу энергоэффективности, стоит определиться с
разновидностями систем в раках мониторинга энергоэффективности:
1) системы-диспетчеры (мониторинг потребления
энергоресурсов), которые непосредственно консолидируют данные со
счетчиков;
2) системы по мониторингу, консолидацию и сопоставления
плановых фактических мероприятий по энергоэффективности.
Система, разрабатываемая в рамках настоящей работы, относится
ко второму типу.
Кроме того, управление энергосбережением в России,
предусматривает работу на трех уровнях:
1. федеральный;
2. региональный;
39
3. субъектный. Реализация мероприятий по повышению
энергоэффективности на отдельно взятом предприятии (система в рамках
данной работы относится к данному уровню).
Стоит отметить, что большая доля коммерческих
автоматизированных систем в сфере энергосбережения и
энергоэффективности в настоящее время разработана и продается именно
в классе «системы-диспетчеры» мониторинг потребления энергоресурсов,
а также для бюджетных учреждений, регионального уровня. На
федеральном уровне действует ГИС ЭЭ, в которую в укрупнённом виде
(по регионам и федеральным округам) вносится конечная информация [29]
Что касается систем мониторинга энергоэффективности для
отдельных крупных и крупнейших предприятий, то внедрение таких
систем сопряжено с некоторыми значимыми трудностями:
- программная разобщенность, которая заключается в
использовании различных информационных систем разными
предприятиями, а также в использовании различных автоматизированных
систем на одном предприятии или холдинге, по которому ведется
мониторинг.
- отсутствие устоявшихся бизнес-процессов в данной сфере, что
связано с относительной молодостью понятия «энергоэффективность» и
«энергосбережение», поэтому на каждом отдельно взятом предприятии
данный процесс выстраивается по-разному.
- отсутствие унификации показателей для ведения мониторинга, так
на уровне региона и на федеральном уровне перечень показателей не
всегда совпадает. Кроме того, на предприятии после анализа может быть
констатирована необходимость в мониторинге и анализе дополнительных
показателей.
- динамичность. В данном пункте имеется ввиду изменяющиеся
нормативно-правовые акты в данной сфере, а также развитие и внедрение
40
новых видов счетчиков, а также развития иных методов энергоучета и
энергоэффективности [26].
В связи с вышеуказанными факторами разработки
автоматизированных систем по мониторингу энергоэффективности для
отдельных предприятий носят точечный характер, и в силу определенной
«эксклюзивности» редко афишируются в связи с соблюдением принципа
конфиденциальности.
Сводная информация по найденным разработкам, аналогичным
разрабатываемой в рамках настоящей работы системе, приведена в
таблице 1.7.
Как показывает информация, приведенная в таблице, разработки
четко привязаны к автоматизированным системам, используемым в
компаниях (холдингах), и одну из ключевых ролей играет возможность
интеграции с указанными системами. Кроме того, в среднем внедрение
данных систем вызывает ряд положительных организационных эффектов,
а также сокращение административных затрат на консолидацию и
построение отчетов до 30%.
Таким образом, в данном случае в связи с использованием ПО SAP,
решение по автоматизации мониторинга энергоэффективности изначально
было «привязано» к данному ПО.
41
Таблица 1.7
Сводная информация по найденным разработкам, аналогичным разрабатываемой в рамках
настоящей работы системе
Наименование
системы
Наименование
разработчика
Компания-
заказчик
Основные функции в
рамках системы
Особенности системы
Информация о
достигнутых
эффектах по итогам
внедрения
Информационно-
аналитическая
система контроля
и управления
энергосбережение
м
ПРОГНОЗ
[30]
ОАО
«СИБУР
Холдинг»
- Планирование
программ
энергосбережения;
- Мониторинг и анализ
программ
энергосбережения;
- Формирование
оперативной и
регламентной
отчетности;
- Подготовка
аналитических
материалов для
поддержки принятия
управленческих
решений;
- Мониторинг и анализ
потребления
энергоресурсов.
- В информационной системе учтена
специфика всех процессов управления
энергоэффективностью заказчика.
- Имеется возможность постоянного
расширения базы знаний лучших практик.
- В системе могут одновременно работать
до 100 пользователей.
- Описание данных через web-интерфейс
подключены все энергоменеджеры
предприятий.
При этом доступ разграничен для
специалистов подведомственных
подразделений, экспертов-аналитиков и
руководителей высшего звена.
- Доступ к аналитической информации, в
том числе с мобильных устройств.
- Трудозатраты на
планирование
мероприятий,
подготовку
отчетности и
презентационных
материалов снизились
на 30%, на
составление
отчетности – на 80%.
- Время принятия
управленческих
решений сократилось
на 30%.
- Сформирована база
знаний 100 лучших
практик
энергосбережения, 33
из которых стали
основой 110
мероприятий
программы
энергоэффективности.
Информационная
система
мониторинга
энергосберегающ
их мероприятий
Ланит [27]
Центр
«Энергетик
а»
- Мониторинг
потребления
энергоресурсов;
- Мониторинг
показателей
- Анализ основных показателей
потребления энергоресурсов с их
визуализацией в виде контрольно-
аналитических панелей;
- Анализ эффективности реализованных
- В 2 раза выросло
количество
мероприятий по
энергосбережению;
- Снижение
42
энергоэффективности;
- Анализ
эффективности
программ
энергосбережения;
- Формирование
отчетности.
мероприятий энергосбережения,
мониторинг достижения экономических
показателей проектов;
- Подготовка аналитических материалов
с возможностью экспорта во внешние
форматы.
административных
трудозатрат на 30% .
Информационно-
аналитическая
система
оптимизации
энергопотреблени
я
«ЭнергоСервис»
[31]
Предприят
ие,
производя
щем
керамическ
ие изделия.
Нет данных
- Предлагаемая система базируется на
взаимодействии в составе единого
комплекса автоматизированной
информационно-измерительной системы
контроля и учета потребления
энергоресурсов и ERP-системы на основе
программы «1С:Предприятие»
- На сервере установлены ОС Windows 7,
СУБД MS SQL Server Express и серверное
ПО «ЭнергоСервис».
Нет данных
43
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Разработка стратегии реализации любого проекта в сфере
информационных технологий предполагает наличие ряда
последовательных предварительных действий, на каждом из которых
решается определенная задача.
В рамках разработки настоящего проекта можно выделить
следующие этапы:
1) анализ развития информационной стратегии компании с целью
определения места и актуальности задачи;
2) определение основных свойств и функциональности системы с
учетом необходимости его интеграции с действующими
информационными системами;
3) выбор стратегии автоматизации;
4) определение принципов архитектуры системы;
5) формирование плана в рамках разработки системы.
Результаты проведенного анализа развития информационной
стратегии компании с целью определения места и актуальности задачи
изложены в п. 1.1.2 и 1.2.1.
Основные требования к разрабатываемой функциональности: АС
МиАЭ предназначена для планирования, контроля, мониторинга и анализа
выполнения мероприятий по энергосбережению и повышению
энергетической эффективности, оценки их эффективности,
сигнализирования об отклонениях при реализации Программы
энергосбережения и в достижении целевых показателей.
АС МиАЭ должна обеспечивать возможность мониторинга, как
выполнения мероприятий Программы, так и целевых показателей и
индикаторов энергоэффективности на основе фактических значений
показателей. Мониторинг должен осуществляться за счет организации
вертикального сбора данных, их визуализации и предоставления
инструментов мониторинга, анализа и прогнозирования.
44
Критериями достижения целей создания АС МиАЭ является
предоставление следующих возможностей:
- автоматизация процесса формирования и ведения энергопрофиля
компании и филиалов;
- автоматизированный вертикальный сбор данных о потреблении
энергетических ресурсов, характеристиках энергоэффективности зданий,
строений и сооружений, подстанций, электрических сетей и
автомобильного транспорта (потребителей топливно-энергетических
ресурсов) в АС МиАЭ с возможностью анализа и прогнозированием
пользователями системы;
- мониторинг исполнения Программы и контроль выполнения
мероприятий в области энергоэффективности;
- визуализация показателей и индикаторов энергоэффективности;
- формирование регламентированных, оперативных и
аналитических отчетов об энергопотреблении;
- информационное обеспечение мероприятий по энергосбережению
и повышению энергетической эффективности;
- хранение результатов проведения энергетических обследований;
- хранение и обработка данных энергетических паспортов.
Организационный объем проекта включает перечень следующих
организаций и структурных подразделений компании:
- Исполнительный аппарат;
- Филиалы МЭС: МЭС Центра; МЭС Северо-Запада; МЭС Волги;
МЭС Юга; МЭС Урала; МЭС Сибири; МЭС Западной Сибири; МЭС
Востока.
- Филиалы ПМЭС.
- департамент производственно-хозяйственного обеспечения -
подразделение, по которому в бюджете выделена отдельная статья затрат и
организован независимый учет затрат (в разрезе зданий и сооружений
департамента).
45
Информационное пространство системы является
централизованной областью доступа, согласно правам и полномочиям
пользователя, с контролируемым качеством и полнотой данных. Функции
должны быть реализованы с помощью следующих решений SAP:
- SAP ERP;
- SAP Business Intelligence.
Ниже на рис. 1.4 представлена принципиальная схема организации
AC МиАЭ. На принципиальной схеме отображены элементы интеграции с
существующими подсистемами КИСУ, потоки данных, подсистема НСИ,
хранилище данных, источники данных ручного ввода, подсистема
отчетности, контент-хранилище с интерфейсами загрузки, просмотра и
выгрузки файлов.
Рисунок 1.4 Принципиальная схема АС МиАЭ
Для качественной разработки было осуществлено формирование
плана основных этапов работ по проекту:
1. Анализ и подготовка проекта.
3. Концептуальное проектирование.
4. Реализация.
5. Приемочные испытания. Подготовка к ОПЭ.