3. Телекомунікаційна мережа дпа України
Важливе значення при організації інформаційних баз має визначення їхньої архітектури, розподілу доступу до ресурсів БД та інтерфейсів, а також прав і принципів взаємодії цих компонентів. Щодо архітектури баз даних спеціалісти в сфері автоматизації роботи в органах Державної податкової служби вважають, що доцільно розглядати: дворівневу архітектуру взаємодії компонентів ІС, трирівневу та архітектуру розподілених компонент.
Дворівнева архітектура означає наявність двох програмних компонент, одна з яких виступає в ролі серверу, тобто реалізує набір сервісів для другої компоненти, котра виступає в ролі клієнта, тобто реалізує набір сервісів, наданих сервером. Трирівнева архітектура дає змогу використовувати сполучення максимум трьох програмних компонент. Модель трирівневої архітектури унаочнює рис.6. Характерною ознакою такої архітектури є відсутність жорсткого зв’язку між клієнтом і сервером і наявність гнучкіших форм розподіленого оброблення. Тут виділяють три компоненти: рівень подання, прикладний рівень і рівень доступу до інформаційних ресурсів.
Ці компоненти є автономними, взаємодія між ними реалізується через міжпроцесорні засоби і стандартні інтерфейси. Компоненти можуть розміщуватись як на одному комп’ютері, так і на різних комп’ютерах, забезпечуючи тим самим розподілене оброблення інформації.
Окремі подання найчастіше розміщують на персональних комп’ютерах, а прикладні додатки (інша назва — сервер прикладних програм) виконуються серверами середнього рівня під керуванням операційних систем Unix або Windows NT. Засоби доступу до даних і самі БД розміщуються або на потужному Unix-сервері, або на великих мейнфреймах. Концепція автоматизованої інформаційно-аналітичної системи ДПС України передбачає використання трирівневої архітектури клієнт-сервер.
Основним напрямом удосконалення інформаційного забезпечення ДПС є розроблення та запровадження архітектури єдиної розподіленої БД, яка охоплюватиме сховище даних ДПА України, сховище даних ДПА в областях, оперативні бази даних державних податкових інспекцій (ОБД ДПІ) в районах. (рис. 7). Як бачимо, БД районного рівня та СД обласного і державного рівнів пов’язані між собою єдиним депозитарієм і інформаційними потоками. Репозитарій - це звичайна БД, де зберігаються системні дані, словники даних, довідники, що являють собою у сукупності метадані. Запровадження розподілених сховищ даних у ДПС України дає змогу: реорганізувати процеси адміністрування податків за функціональним принципом при суттєвому зниженні трудовитрат персоналу на виконання рутинних інформаційних процедур, таких як підготовка і зведення аналітичних і статистичних звітів; звести до мінімуму, а з часом і повністю виключити дублюючі операції з паперовими документами, виконання трудомістких обслуговуючих і сервісних інформаційних операцій.
Рис.6. Модель трирівневої архітектури
Рис. 7. Архітектура розподіленого сховища даних ДПА України
Корпоративні телекомунікаційні мережі ДПС призначені для створення єдиного інформаційного середовища процесів адміністрування податків. Вони уможливлюють спільний доступ податкових органів усіх рівнів до баз даних та Internet-ресурсів. Як основний протокол передавання даних у корпоративній телекомунікаційній мережі використовується протокол TCP/IP на основі загального корпоративного простору ІР-адрес. Корпоративна телекомунікаційна мережа ДПС України є ІР-мережею класу А, що складається з підмереж обласного рівня класу В, які в свою чергу складаються з підмереж районного рівня класу С. Передавання даних між підмережами забезпечується відповідними маршрутизаторами та шлюзами.
Центральний сегмент корпоративної мережі ДПС є основою мережі податкової служби. Він об’єднує ДПА України та ДПА обласного рівня. Цей сегмент створений на базі наземних каналів зв’язку з тимчасовим використанням супутникових каналів. Для організації корпоративної мережі ДПС України провайдером первинної мережі передавання даних створюються віртуальні канали передавання даних. При цьому також забезпечується передавання даних загальної системи телефонного зв’язку ДПС України. Доступ до Internet усім вузлам сегменту забезпечується окремими каналами.
Обласний сегмент корпоративної телекомунікаційної мережі об’єднує інформаційні ресурси ДПА обласного рівня, ДПІ в районах великих міст, ДПІ по роботі з великими платниками податків та управління податкової міліції. Мережа створюється за розподіленою топологією з організацією резервних каналів доступу для підвищення надійності комунікацій.
При приєднанні до корпоративної телекомунікаційної мережі ДПІ в районах великих міст, ДПІ по роботі з великими платниками податків, управлінь податкової міліції обласної ДПА використовуються сполучення різних комунікаційних технологій, а саме: комунікації на базі крученої пари та волоконно-оптичні канали зв’язку у разі незначної віддаленості; орендовані канали некомутованих з’єднань з використанням xDSL-технологій передавання даних; технологія RadioEthernet. У випадку приєднання до корпоративної телекомунікаційної мережі ДПІ у віддалених районах названі технології додаються канали комутованого зв’язку. Особливості приєднання до корпоративної телекомунікаційної мережі відділів податкової міліції ДПІ пов’язані з використанням комунікаційних інструментів, орієнтованих на підвищення рівня безпеки мереж (захищені протоколи, криптозахист тощо).
Мобільні приєднання до корпоративної телекомунікаційної мережі забезпечують оперативний доступ до баз даних та інших інформаційних ресурсів ДПС України підрозділів, які за своїми функціями виконують перевірки поза межами органів ДПС України. Для приєднання до мережі мобільних користувачів використовуються комутовані канали зв’язку на основі модемних пулів. Для мобільних користувачів податкової міліції внаслідок неможливості використання комутованих каналів підтримується мобільний доступ через Internet з використанням технологій 3G, GPRS, WAP. При цьому приєднання до корпоративної телекомунікаційної мережі мобільних користувачів проводиться за умов забезпечення заходів щодо захисту інформації.