32
ГЛАВА 2. ПРОЕКТИРОВАНИЕ СИСТЕМЫ
2.1 Исследование существующих IT систем
Ответственным за развитие ИТ и управление данными по группе
компании является вице-президент по информационным технологиям (далее —
ЦЗИ). ЦЗИ координирует деятельность ответственных структур и управляет
направлениями развития ИТ и данных. На рисунке 7 изображена структура
управления ИТ в компании.
Рисунок 7 - Структура управления ИТ
Департамент информационных технологий и управления данными (далее
ЦИТД) является координирующим подразделениям по управлению ИТ и
данными. Задачей ЦИТД является построение централизованной функции ИТ
и управления данными с четким разделением ответственности и функций
между подразделениями Компании. Это поможет достичь следующих
результатов:
1. повышение профессиональных компетенций, для максимизации выгод от
ИТ и данных в соответствии с потребностями бизнеса.
2. повышение эффективности затрат на ИТ.
3. повышение эффективности управления внешними поставщиками и
партнерами;
33
4. использование качественных данных для принятия наилучших
стратегических и операционных решений и привнесения ценности в целом для
Компании.
ЦИТД взаимодействует с дочерними организациями (далее ДО) в
развитии ИТ и управления данными в целях комплексной экономии затрат на
поддержку ИТ в периметре всей Компании и повышения эффективности.
Также ЦИТД управляет портфелем ИТ проектов от инициации до
завершения. Управление проектами и программами будет выполняться в
соответствии с методологией и подходами, определенными в рамках
проектного офиса Компании. ЦИТД будет контролировать необходимость и
статус выполнения проектов с ИТ составляющей структурных подразделений и
ДО.
В ЦИТД создан и функционирует центр компетенций по управлению
данными, который посредством внедрения процессов, инструментов,
стандартов и политик обеспечит качество данных в Компании. В структурных
подразделениях (далее СП) и ДО Компании будут закреплены роли владельцев
и кураторов данных для взаимодействия с центром компетенций и выполнения
функций по управлению данными.
На базе филиала «Дирекция по автоматизации и цифровизации» (далее —
ЦДАЦ) создан центр компетенции по разработке решений. Также при ЦДАЦ
будет создан центр компетенций по внедрению и технической поддержке
решений на базе SAP.
Предоставление ИТ услуг осуществляется филиалом АО «НК «ҚТЖ» —
«Главный вычислительный центр» (далее — ГВЦ).
Для контроля качества предоставления ИТ услуг в рамках каждой из ДО,
пользующейся услугами ГВЦ и внешних поставщиков, будет определена
функция по управлению и контролю качества ИТ услуг в рамках которой будет
осуществляться контроль предоставления ИТ услуг, а также управление
каталогом сервисов. Контроль качества ИТ услуг будет производиться на
34
основе утвержденного соглашения о качестве ИТ услуг (SLA).
Взаимоотношения между ГВЦ и сторонними организациями, (внешние
поставщики; подразделения, филиалы и ДО Компании и т.д.), привлекаемыми
для предоставления ИТ услуг, будут формализованы и утверждены с учетом
выполнения требования соглашения о качестве ИТ услуг (SLA).
Компания использует серверное оборудование 11 производителей. Это
увеличивает с стоимость технического сопровождения, так как необходимо
обучать работников сопровождению различного оборудования и привлекать
сторонние компании в случае отсутствия компетенций внутри Компании.
Компания использует 46% серверного оборудования более пяти лет, что
согласно учетной политике Компании, превышает срок амортизации.
Использование оборудования за рамки жизненного цикла увеличивает риск
потери информации и остановки предоставления информационных услуг в
случае выхода из строя оборудования.
Текущая архитектура приложений в Компании частично покрывает
потребности бизнеса в автоматизации. В Компании на 2018 год функционируют
53 информационные системы и 29 общесистемные компоненты.
Компания владеет двумя центрами обработки данных (далее — ЦОД), в
которых развернуты большинство информационных систем Компании. В целях
резервирования и распределения ресурсов ЦОД находятся на Левом и Правом
берегах в городе Астана. По состоянию на 2018 год технические ресурсы ЦОД
загружены на 75% и 85%. Такая загруженность увеличивает риск нехватки
дополнительных ресурсов при выходе из строя оборудования и при
необходимости подключения новых информационных услуг. Загруженность
оборудования показана на рисунке 8.
Технология виртуализации используется на 12% серверного
оборудования. Это позволяет Компании гибко управлять серверными
мощностями для информационных систем, установленных на данных
виртуальных серверах.
35
Рисунок 8 - Текущее состояние оборудования и ЦОД
Сетевая инфраструктура Компании построена с резервированием каналов
по принципу кольцевой топологии изображена на рисунке 9. Сетевой
инфраструктурой управляет АО «Транстелеком» и филиал АО «НК «ҚТЖ» –
«Главный центр управления связи».
38% сетевого оборудования превышает сроки амортизации
и процессорная мощность оборудования не соответствует объему
передаваемого трафика. Это увеличивает риск потери связи и доступности
информационных услуг.
Рисунок 9- Кольцевая топология сети
Управление данными – деятельность Компании, направленная на
организацию и управление процессной (функциональной) областью по работе
с данными как ценным нематериальным активом Компании. Эта деятельность
относится ко всем сотрудникам – от работников на линейных предприятиях до
36
топ-менеджмента Компании. Оно включает в себя процессы, инструменты и
навыки.
В системах Компании ежедневно создаются данные о пассажирах,
локомотивах, железнодорожных путях и других направлений деятельности.
Данные используются в отчетах для руководителей и отправляются
государственным и международным ведомствам в виде статистической
отчетности. Качество этих данных напрямую влияют на принятие правильных
решений и эффективность сотрудничества. Концепция принятия решений
схематично на рисунке 10.
Рисунок 10- Концепция принятия решений на основе данных
Уровень управления группой Компаний
Сетевой уровень управления
Региональный уровень управления
Линейный уровень управления
Центральный аппарат
АО «НК «ҚТЖ»
Центральные офисы
филиалов и ДЗО
Региональные офисы
филиалов и ДЗО
Линейные подразделения
филиалов и ДЗО
Производственные
данные
Финансовые
данные
Автоматизированная
передача данных
Неавтоматизированная
передача данных
Ежедневная передача
данных
Ежемесячная передача
данных
37
2.1.1 Сегмент «Грузовые перевозки»
В направлении грузовых перевозок Компания использует следующие
информационные системы: АСУ ДКР, ЕК ИОДВ, АРМ АГКР, АС ПС, АСУ СТ,
АРМ «Графист», Multirail, АСОУП, АС ИОММ, ГИД Урал, АСКО ПВ, АСК
ГЦВ, АСУ ЭДТ, SAP ERP, и т.д. По данным информационным системам
имеются ряд проблем.
ЕК ИОДВ выполняет расчеты за перевозки грузов и другие услуги для
всех плательщиков дорожного уровня. Система не поддерживается
разработчиком, в результате отсутствует возможность дальнейшего развития и
поддержки.
Для управления станционными работами Компания использует две
системы: АСУ Станции Узел (собственная разработка) и АСУ СТ (сторонняя
разработка). В результате в Компании отсутствует единая база станционной
работой по всей железнодорожной сети.
В АО «ВЖДО» реализована система мониторинга объектов с
использованием механического замка высокого уровня безопасности и
электронной системы сигнализации. Система отслеживает в режиме реального
времени вагоны и контейнеры с грузами и выявляет угрозы сохранности
перевозимого груза и подготовки необходимых решений для предупреждения
и ликвидации негативных последствий.
Компании необходимо продолжить работы по автоматизации процессов
грузовых перевозок и интегрировать информационные системы для
централизованного ведения данных и создания возможностей для
динамических отчетов.
2.1.2 Сегмент «Пассажирские перевозки»
В направлении пассажирских перевозок Компания использует
следующие информационные системы: АСУ «Экспресс-3», АС ЭК, АБУ
«Фаворит», ФКС «Мобиус», сайты (bilet.railways.kz, epay.railways.kz) и
38
мобильные приложения (ktjportal) по продаже билетов, платежные терминалы
«Касса-24», «KIWI», система управления обращениями и т.д. Помимо этого,
реализовано информирование клиентов посредством СМС при задержках
поездов свыше трех часов.
Система управления обращениями ограничена телефонными
обращениями и не фиксирует обращения из других каналов связи как вебсайты
Компании, мессенджеры или почта. Отсутствует система для управления
взаимоотношениями с клиентами и система для предоставления гибких
тарифов пассажирам.
В 2015 году внедрены сервисные услуги в поездах: мультимедийный
развлекательный контент в 16 поездах, интернет в 3 поездах Тулпар-Тальго.
Компании необходимо значительно улучшить качество предоставления
услуг для пассажиров, разработать механизмы и внедрить инструменты для
удержания существующих и привлечения новых пассажиров.
2.1.3 Сегмент «Корпоративное управление»
В материнской компании АО «НК «КТЖ» и дочерних организациях АО
«Грузовые перевозки, АО «КТЖ Экспресс» для целей ведения бухгалтерского,
финансового, кадрового и управленческого учета используется
интегрированная информационная система управления ресурсами предприятия
SAP ERP. В системе реализованы следующие модули: FI- Финансовый учет,
CO- Контроллинг, PS- Управление проектами, MM- Учет материальных
потоков, SD-Сбыт, HCM- Управление персоналом.
В АО «Казтеміртранс», АО «Пассажирские перевозки», АО
«Пригородние перевозки», АО «Теміржолсу», АО «Военизированная
железнодорожная охрана» используется система «Фаворит». В АО
«Транстелеком» используется система «1С».
39
В Компании обеспечено единое централизованное ведение всей
финансовой, управленческой и кадровой отчетности на базе SAP BW
Хранилище данных.
2.1.4 Сегмент «Производственная безопасность»
Для обеспечения сохранности грузов и оперативного реагирования на
попытки несанкционированного доступа к грузу реализована услуга по
мониторингу контейнеров с использованием спутниковых систем
позиционирования GPS и ГЛОНАСС.
В рамках повышения эффективности организации работы по управлению
производственной безопасности внедрена собственная система
«Производственная безопасность».
2.1.5 Сегмент «Информационная безопасность»
Для обеспечения комплексных мер по защите информационных активов
в Компании внедрена система управления информационной безопасностью,
состоящей из модулей предотвращения вторжений и утечки информации,
защиты от вредоносного ПО и т.д. Система разработана с учетом бизнес-
рисков, включающей вопросы обеспечения конфиденциальности, целостности
и доступности информации.
ДО Компании не прорабатывают вопросы по защите своих
информационных активов и инфраструктуры, а также не применяют единую
Политику информационной безопасности и иные локальные акты Общества в
процессе своей деятельности, что противоречит целям общей системы
управления Компании.
40
2.2 Проектирование серверов и контента
2.2.1 Построение IT архитектуры.
Физическая архитектура, состоящая из одного или нескольких серверов и
сетевой инфраструктуры, позволяет реализовывать логическую архитектуру
для решения SharePoint Server.
В нашем случае это одноуровневая топология. У нас малая ферма
серверов: один веб-сервер и один сервер базы данных. На веб-сервере размещен
сайт центра администрирования, а другой выполняет дополнительные задачи
уровня фермы, обслуживание контента для пользователей.
Существует несколько вариантов выбора архитектуры установки
SQL/SharePoint/Project серверов:
1. установка SharePoint 2013 на отдельном сервере со встроенной базой данных
2. установка SharePoint 2013 на одном сервере с SQL Server
3. установка SharePoint 2013 на нескольких серверах в трехуровневой ферме
На рисунке 11 изображена архитектура построения внедренного
корпоративного портала.
SHAREPOINT CENTRAL ADMINISTRATION V4
SHAREPOINT-80
MDS
WSS_CONTENT; PROJECTWEBAPP;
PS2013_PWA_DB;REPORTSERVER
SHAREPOINT_CONFIG;MASTERDATASERVICES;WSS_LOGGING
ПРИЛОЖЕНИЕ_СЛУЖБЫ
ПОИСКА_ANALYTICSREPORTINGSTOREDB
ПРИЛОЖЕНИЕ_СЛУЖБЫ ПОИСКА_CRAWLSTOREDB; MDS
ПРИЛОЖЕНИЕ_СЛУЖБЫ ПОИСКА_DB
ПРИЛОЖЕНИЕ_СЛУЖБЫ ПРОФИЛЕЙ
ПОЛЬЗОВАТЕЛЕЙ_PROFILEDB
SMTP; Mail-ktzh.railways.local;
PROJECT2013; MDS
SECURITYTOKENSERVICEAPPLICATIONPOOL
IIS; PROJECTSERVER;
SHAREPOINT; SQL
Рисунок 11 – Архитектура корпоративного портала
41
На рисунке 12 показаны построенные сервера и фермы SharePoint.
Рисунок 12- Архитектура фермы
Закуп оборудования и программ, определение архитектуры системы,
назначение учетных записей администраторов и дальнейшая установка, и
настройка программ. Вот эти последующие шаги должны быть выполнены.