- •27 Июня 2011 г.
- •Кафедра «Автоматизированных систем обработки информации» Северо-Западного государственного заочного технического университета
- •Введение
- •1 . Основы администрирования и управления в информационных системах
- •1.1. Цели и задачи администрирования в ис
- •1.2. Основные направления административного управления
- •1.2.1. Работа с пользователями
- •1.2.2. Управление данными
- •1.2.3. Анализ и управление производительностью
- •1.2.4. Учет системных ресурсов
- •1.2.5. Техническое обслуживание
- •1.2.6. Защита данных и информационная безопасность
- •1.2.7. Аудит ис
- •1.2.8. Функции системы административного управления
- •1.2.9. Разделение административных функций
- •1.3. Требования, предъявляемые к административной системе
- •1.4. Организационная структура административной системы
- •1.4.1. Служба прикладной области
- •1.4.2. Служба трафика
- •1.4.3. Служба качества обслуживания
- •1.4.4. Служба технического обслуживания и сопровождения
- •1.4.5. Служба развития
- •1.4.6. Сетевые службы
- •1.5. Документы и аппаратно-программные средства администратора
- •2. Схема администрирования и управления в ис
- •2.1. Основные положения администрирования и управления
- •2.2. Архитектура системы администрирования и управления
- •2.3. Подсистема регистрации, сбора, обработки и передачи информации. Информация администрирования
- •2.3.1. Подсистема управления конфигурацией
- •2.3.3. Реконфигурация сети
- •2.3.3. Контроль и изменение характеристик функционирования системы
- •3. Управление в аномальных ситуациях и восстановление ис
- •3.1. Надежность и отказоустойчивость ис
- •3.2. Задачи технического обслуживания ис
- •3.3. Аппаратно-программные средства администрирования
- •Инструментальные средства
- •3.4. Разработка и содержание стратегии восстановления
- •4. Управление качеством
- •4.1. Качество обслуживания. Основные понятия
- •Функции качества обслуживания
- •Распределение ресурсов
- •Маршрутизация
- •4.2. Требования приложений разных типов к качеству обслуживания
- •4.2.1. Возможная классификация пользователей, порождающих потоки данных
- •4.2.2. Требования приложений к качеству обслуживания
- •4.3. Служба качества обслуживания QoS
- •4.3.1. Структура службы QoS
- •4.3.2. Алгоритмы управления очередями
- •5. Администрирование структурированной кабельной системы
- •5.1. Краткие сведения о скс
- •5.2. Особенности администрирования скс
- •Заключение
- •Библиографический список
- •Оглавление
- •1 94021, Санкт-Петербург, Институтский пер., 5.
1.2.9. Разделение административных функций
Естественно, что в больших информационных системах охватить все направления административного управления одним лицом невозможно. Поэтому на основе дифференциации этих направлений могут создаваться группы администрирования, одна из которых может назначаться главной, если созданы и функционируют несколько административных групп. В группе может быть выделено несколько категорий административного персонала со следующими возможными вариантами распределения обязанностей, как по рассмотренным направлениям, так и внутри них, например:
Администратор мониторинга производительности обычно обеспечивает качество обслуживания, оптимизацию параметров и настроек, модернизацию, техническое обслуживание, организацию резервного копирования данных и программ и т. п.
Администратор регистрации и учета пользователей реализует все действия по работе с пользователями, сопровождает и изменяет их статус, осуществляет смену и восстановление пароля, консультирует пользователей и решает их других проблемы.
Администратор организации размещения данных проводит назначение/изменение прав доступа, планирует резервное копирование и хранение резервных копий, решает все проблемы по восстановлению данных.
Администратор безопасности системы осуществляет участие в разработке прав и правил доступа к ресурсам, контролирует соблюдение политик безопасности пользователями, отслеживает информации о уязвимости системы, принимает своевременное меры по устранению нарушений и проводит периодическое тестирование защищенности системы.
В качестве рекомендаций для администраторов следует отметить следующее:
1. Никогда нельзя проводить эксперименты на работающей системе.
2. Если это все-таки необходимо, сначала нужно сделать полную резервную копию данных.
3. Никогда нельзя менять конфигурацию сервера (как аппаратную, так и программную), не сделав предварительно полную резервную копию данных.
4. Всегда необходимо документировать действия в журнале администратора. Если это возможно, нужно пользоваться встроенными в серверные ОС средствами аудита и журналирования, а также вести «бумажный» журнал.
5. Если можно переложить часть работы на администратора по направлению, то необходимо сделать это. Но если нет уверенности, что подчиненный справиться с заданием должным образом, сделай работу необходимо самому.
6. Всегда необходимо соотносить назначаемые права с мерой ответственности, связанной с теми или иными правами, т.е. пользователь, имеющий больше прав, берет на себя больше ответственности. Вывод: администратор должен обладать полными правами на вверенную ему систему.
7. При работе с ресурсами ИС в качестве пользователя (редактирование документов, просмотр и отправка почтовых сообщений, разработка ПО и т. п.) необходимо использовать учетную запись с обычными правами доступа, а не учетную запись администратора.
8. Необходимо регулярно менять пароль учетной записи администратора. Но не полагаться на память – пароль нужно записывать на бумаге и хранить в месте с ограниченным доступом посторонних лиц, например, в сейфе.