5.Інструкції для керівників

Критичні фактори успіху:

• забезпечено постійне вв'язування з потребами учасників;

• організація визначила процеси для перевірки ІТ (особливо загального внутрішнього контролю, сертифікації й важливих рішень);

• регулярно проводиться еталонне тестування сторонніх провайдерів послуг;

• процес прийняття рішень по ІТ опирається на аналіз вимог для перевірки думки третьої сторони;

• до незалежної перевірки проводиться ретельна оцінка ступеня ризику з основними учасниками;

• процес довгострокового вдосконалювання незмінно опирається на незалежну перевірку;

• перевірки проводяться за загальноприйнятими правилами, наприклад SysTrust;

• створено відносини партнерства й співробітництва між аудитором і що перевіряють.

Основні цільові показники:

• зростаюче число прийнятих думок по загальній системі зовнішнього контролю у всіх погоджених сферах;

• зростаюче число сертифікатів якості й акредитацій у всіх погоджених сферах;

• зростаюче число зовнішніх підтверджень важливих рішень у зв'язку з ІТ, таких як: запуск, переговори про контракт, спільні підприємства, великі придбання;

• частка вчасно відпрацьованих рекомендацій, даних незалежної перевірки внутрішнього контролю, сертифіката якості або акредитації;

• зменшуване число невдалих або скасованих важливих рішень по ІТ;

• індекс взаємної довіри й упевненості учасників.

Основні індикатори виконання:

• зниження накладних витрат на проведення перевірок і сертифікацію;

• своєчасність звітності про перевірки;

• своєчасність проведення ревізійних заходів;

• число процесів перевірки;

• число ітерацій (повернень на доробку) звітів про перевірку;

• число рішень по ІТ, що вимагає перевірки, коли вона не передбачена;

• число рішень по ІТ, не потребуючі перевірки, коли вона передбачена;

• зниження числа невдалих або скасованих важливих рішень по ІТ після позитивного висновку перевірки.

Управління і моніторинг іт - інфраструктури підприємства

IT-інфраструктура підприємств є сукупністю програмно-апаратних компонентів, які забезпечують виконання прикладних програмних комплексів, використовуваних для управління операційними і виробничий-технологічними процесами підприємства.

Впровадження систем по управлінню і моніторингу IT-інфраструктури підприємства стає необхідним, коли збільшена інформатизація робочих місць, використання різноманітних програмних середовищ в роботі фахівців призводить до зниження продуктивності мережі, нерідких простоїв в роботі цілих підрозділів.

Якщо у Вашій компанії:

• не вистачає повної і точної інформації про стан інформаційної системи;

• уявлення про IT-інфраструктуру розрізняється у керівників вищого рівня і рядових технічних фахівців;

• немає інструментів ефективного аналізу інформації про роботу IT-інфраструктури;

• не автоматизовані операції, що часто повторюються, по управлінню системою

Вам необхідна система моніторингу і управління ІТ-інфраструктурою.

Особливо важливе надійне і ефективне управління IT-інфраструктурою для банків, страхових компаній, операторів зв'язку, крупних промислових корпорацій, розподілених державних структур.

Задачі по управлінню IT-інфраструктурою, що дозволяє:

• створити інтегроване, стабільне і кероване ІТ-середовище;

• забезпечити динамічну взаємодію бізнес і ІТ - структурами;

• оптимізувати використання інформаційних ресурсів;

• підвищити ефективність ІТ-СЛУЖБ;

• · підвищити якість ІТ-СЕРВІСОВ і оперативність усунення збоїв в системі.

В області управління і моніторингу IT-інфраструктури підприємств компанія КРОК пропонуються комплексні рішення по наступних напрямах:

• · реєстрація і усунення несправностей IT-інфраструктури (Fm&tt);

• · моніторинг продуктивності і планування ресурсів IT-інфраструктури (PM);

• · управління і моніторинг мережевої інфраструктури ;

• · інвентаризація устаткування і ПЗ;

• · управління реалізацією послуг;

• · розгортання ПЗ;

• · автоматичне оновлення ПЗ;

• · управління рівнем якості послуг;

Пропоновані рішення повинні забезпечувати сполучення з устаткуванням і різнорідними системами управління. Це особливо важливо, коли устаткування різних виробників, управляється спеціалізованою системою управління. Сукупність несумісних систем управління на підприємстві не дозволяє отримати загальну картину стану інформаційної системи в цілому. Ця проблема успішно вирішується системами по моніторингу і управлінню IT-інфраструктурою.

Все це, у результаті, заощадить час на ухвалення рішень, ліквідацію проблем функціонування і модернізації IT-інфраструктури як технічними фахівцями, так і керівниками. А також, полегшить завдання підтримки ІТ-інфраструктури, упорядкує процеси, що відбуваються в ній, забезпечить надійність, безпеку і узгоджене функціонування різноманітних її компонентів.

Приклади реалізованих проектів

Назва проекту	Опис проекту
Впровадження системи моніторингу і управління інформаційним середовищем на основі HP Openview.	Організовано централізоване адміністрування обчислювальних і інформаційних ресурсів, завдяки чому зросла ефективність планування розвитку ІТ-інфраструктури.
Впровадження системи моніторингу і управління платіжною системою банку на основі HP Openview	Інтеграція з системою моніторингу баз даних Oracle Enterprise Manager і програмним продуктом для моніторингу апаратних засобів HP Insight Manager. Результат: своєчасна діагностика несправностей і вживання заходів, що оптимізують безперебійну роботу платіжної системи.
Впровадження системи управління робочими станціями на базі MS SMS (більше 1300 робочих місць), інтеграція з системою управління інцидентами HP Openview Service Desk	Організовано видалене управління ПЗ на місцях користувачів і рішення їх проблемних ситуацій, автоматичне оновлення встановленого ПЗ.

Моніторинг продуктивності і планування ресурсів

Ефективне управління існуючою ІТ-інфраструктурою складно представити без моніторингу і управління продуктивністю (Performance Management), і планування ІТ-ресурсів (Capacity Management).

Завдання моніторингу продуктивності полягає в зборі різних показників продуктивності зі всіляких компонент ІТ-інфраструктури (сервери, додатки, мережеве устаткування і др). Як показники продуктивності можуть використовуватися такі величини, як завантаження CPU, об'єм вільної пам'яті, черга поштових додатків, кількість одночасних сесій, завантаження мережевого інтерфейсу, об'єм вільного дискового простору і багато що інше. Після обробки отримана інформація дозволяє оцінити поточне завантаження компонентів ІТ-інфраструктури, а також зробити прогноз про її зміну в майбутньому, враховуючи різні показники продуктивності.

Завдання планування ІТ-РЕСУРСОВ зводиться до створення моделі що існує або проектованою ІТ-ІНФРАСТРУКУРИ, що складається з різних компонентів (серверів, додатків, мережевих пристроїв і ін.) і взаємозв'язків між ними. У створену модель здійснюється імпорт поточних або планованих показників продуктивності. Таке моделювання дозволяє аналізувати різні сценарії зміни в ІТ-інфраструктурі в режимі «а що коли?».

Основні функції рішень по моніторингу продуктивності і плануванню ресурсів

• · Збір і обробка інформації про продуктивність з різних компонентів ІТ-інфраструктури (мережеві пристрої, сервери, додатки і т.п.);

• · Моніторинг ключових показників продуктивності (KPI) і відстежування виконання угод про рівень сервісу (SLA);

• · Моделювання і аналіз змін в існуючій конфігурації;

• · Ефективний пошук вузьких місць в ланцюжку надання ІТ-УСЛУГ;

• · Управління і обгрунтування витрат на покупку компонентів ІТ-інфраструктури;

• · Зниження ризиків при зміні конфігурації ІТ-інфраструктури, таких як впровадженні нових додатків, збільшення числа користувачів, об'єму передаваних даних і ін.

Впровадження системи

Впровадження систем моніторингу продуктивності прийнято ділити на наступні етапи:

· Моніторинг показників продуктивності. На цьому етапі задаються основні показники роботи ІТ-ресурсів і необхідна періодичність їх збору;

· Моніторинг ІТ-ПОСЛУГ. Здійснюється перехід від моніторингу окремих ІТ-РЕСУРСІВ до моніторингу ІТ-ПОСЛУГ;

· Планування. Цей етап служить для моделювання ІТ-інфраструктури і оцінки впливу змін (робота в режимі «а що, якщо?»), а також для визначення оптимальної конфігурації ІТ-РЕСУРСОВ.

Варіанти можливих рішень

Завдання: Здійснити збір даних про завантаження мережевих ресурсів користувачами мережі.

Спосіб рішення: За допомогою продуктів компанії Infovista здійснюється збір даних з мережевих пристроїв по протоколах SNMP і Netflow, а також обробка отриманої інформації для побудови інформативних звітів. Таке рішення дозволяє отримати дані про основні інформаційні потоки усередині ІТ-інфраструктури компанії.

Завдання: Оцінити вплив впровадження нового додатку на поточну конфігурацію ІТ-інфраструктури.

Спосіб рішення: За допомогою продуктів компанії OPNET здійснюється побудова поточної конфігурації ІТ-інфраструктури в ручному або автоматичному режимі. При використанні автоматичного режиму можливий експорт конфігурації із зовнішніх джерел (наприклад, конфігурація мережі може бути експортована з HP Openview NNM). Після цього здійснюється експорт з продуктів Infovista поточного мережевого завантаження. Далі за допомогою аналізу мережевого трафіку, що генерується додатком в тестовому середовищі, проводиться аналіз впливу впровадження додатку на ІТ-РЕСУРСИ компанії, що дозволяє понизити ризики при введенні додатку в промислову експлуатацію.

Управління робочими станціями

Управління робочими станціями - одне з найскладніших завдань відділу інформаційних технологій компанії.

Чинниками, що ускладнюють роботу, є:

• · переміщення користувачів по компанії (кар'єрне зростання, переміщення відділу);

• · періодичне оновлення апаратного забезпечення (планована заміна робочих станцій);

• · періодичне оновлення програмного забезпечення (нове програмне забезпечення, пакети оновлення, антивірусні оновлення, латочки на те, що є ПЗ);

• · заміна несправного устаткування;

• · поява нових співробітників (підготовка нової робочої станції);

• · звільнення співробітників з компанії (переустановка або заміна робочої станції).

Управління робочими станціями включає:

· інвентаризацію програмно-апаратного комплексу робочих станцій;

• · облік використання ліцензій на програмне забезпечення;

• · видалене розповсюдження програмного забезпечення;

• · видалене управління робочими станціями.

Інвентаризація програмно-апаратного комплексу робочих станцій

Стратегічні завдання:

• · створення адекватної, автоматично оновлюваної бази даних про програмно-апаратну конфігурацію всіх робочих станцій компанії, що враховує її можливий територіальний розподіл;

• · вибір стратегії подальшого розвитку інформаційних технологій компанії в тій, що існує, найчастіше різнорідному середовищу.

• Щоденні завдання:

• · необхідність підтримки різнорідного устаткування і програмного забезпечення;

• · визначення ресурсів робочої станції у разі потреби установки нового ПЗ.

Завдання обліку використання ПЗ:

• · ефективне використання придбаного ПЗ;

• · виключення придбання зайвих ліцензій;

• · планування закупівель ПЗ;

• · виключення можливості запуску неавторизованого ПЗ і недозволеного до використання в організації.

Завдання віддаленого розповсюдження ПЗ:

• · контроль установки програмного забезпечення користувачами;

• · установка важливого для роботи компанії додатку на велику кількість робочих станцій, зокрема вибіркова по вказаних параметрах (наприклад, наявність необхідних драйверів або кількість пам'яті;

• · установка ПЗ на комп'ютери певної частини співробітників (наприклад, тільки співробітникам конкретного відділу або частини співробітників декількох відділів).

• · розповсюдження «латочок» при виявленні уязвімостей в програмному забезпеченні на робочих станціях;

• · антивірусний захист.

Завдання віддаленого управління робочими станціями:

• · швидке усунення проблем, що виникають у користувачів;

• · зниження витрат, пов'язаних з переміщенням співробітників ІТ-служби, оскільки більшість питань користувачів можна вирішувати на робочому місця, паралельно обробляючи інші запити.

Досвід показує, що важливо інтегрувати компоненти, що виконують вказані завдання з іншими системами, що працюють у замовника.

Наприклад, з системами реєстрації і управління несправностями, системами звітності і іншими.

Рішення КРОК грунтуються на базі програмних продуктів компаній Microsoft, IBM, Hewlett Packard, Altiris і дозволяють компаніям мати могутній і гнучкий інструмент для проведення програмно-апаратної інвентаризації в режимі «Online». Дані рішення адаптуються до існуючого інформаційного середовища замовника і враховують майбутнє збільшення парку робочих станцій в мережі.

Використання визнаних стандартів і протоколів дозволяють інтегрувати подібні рішення з іншими системами, використовуваними замовником (наприклад, з системами генерації звітів).

Управління телекомунікаційною інфраструктурою підприємства (OSS)

Загальні проблеми для організації, що експлуатує складні телекомунікаційні системи:

1. відсутність цілісної і своєчасної картини про стан системи, неповнота і неточність інформації, а так само непередбачуваний час її отримання;

2. різне уявлення про телекомунікаційну систему у керівників вищого і технічного рівнів;

3. невідповідність необхідного рівня детальної інформації рівню ухвалення рішень: для керівників зведення зазвичай зайве деталізовані але при цьому не відображають цілісної картини, тоді як для технічних фахівців інформації недостатньо;

4. відсутність інструментів ефективного аналізу інформації;

5. відсутність автоматизації рутинних операцій, що повторюються.

В результаті робочий час фахівців і керівників витрачається на отримання інформації непрямими методами: дзвінки, наради, доповіді, припущення.

Цілі і завдання впровадження OSS

OSS дослівно переводиться як «системи підтримки (забезпечення) операцій».

При впровадженні OSS ставляться наступні цілі:

• · підвищення якості надання послуг і оперативності при усуненні збоїв за рахунок чіткої координації внутрішніх служб і інформованості співробітників;

• · підвищення ефективності використання основних виробничих потужностей за рахунок інформованості про їх завантаженість і відповідність потребам сервісів;

• · підвищення оперативності при впровадженні нового вигляду послуг за рахунок застосування автоматизованих засобів планування і реалізації послуг з використанням устаткування різних виробників;

• · зниження невиробничих витрат за рахунок автоматизованого обліку наданих послуг і контролю відповідності якості послуг заданому рівню в угоді із споживачем.

• Для досягнення перерахованої мети OSS вирішує наступні задачі:

• · Реєстрація виникнення і усунення несправностей -

• · дозволяє визначити місце виникнення несправності, її причини і визначити способи усунення збоївши;

• · Інвентаризація устаткування - це єдине сховище даних по всіх аспектах функціонування телекомунікаційної мережі. Інвентаризація дозволяє оперативно і ефективно оцінити телекомунікаційні ресурси компанії;

• · Управління рівнем сервісу - кожен елемент сервісної моделі має свою метрику і зв'язується із заданим рівнем сервісу (Service Level Agreement) у вигляді обмежень на значення показників. Найчастіше використовуються такі показники як кількість збоїв системи, час недоступності системи, кількість заявок на технічне обслуговування від користувачів і т.д.;

• · Управління продуктивністю - дозволяє поліпшити ефективність роботи телекомунікаційних мереж і інформаційних систем. Рішення цього класу дозволяють оптимізувати конфігурацію мережі, розподілити навантаження між різними ресурсами і сприяють плануванню розвитку мережі;

• · Управління безпекою - збір, обробка і зберігання відомостей про функціонування системи, що стосуються інформаційної безпеки, формування сповіщень, виконання дій, що управляють, відповідно до політиків безпеки.

При виробництві програмних продуктів OSS приділяється велика увага їх інтеграції з продуктами інших виробників. При цьому застосовуються різні способи від взаємодії через загальну базу даних до використання стандартизованих програмних інтерфейсів.

Рішення і послуги КРОК

Залежно від виду діяльності замовника (оператора) і видів устаткування і програмного забезпечення фахівці компанії КРОК підбирають рішення, необхідні для ефективної експлуатації телекомунікаційної системи.

Пропоновані рішення здатні забезпечити кожен рівень управління інфраструктурою, необхідною інформацією про стан системи з належним ступенем деталізації відомостей.

При впровадженні OSS також використовуються програмні пакети HP Openview, Micromuse Netcool, Cramer, Visionael, NETIQ.