Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Автоматизированные системы финансовых расследований. Курс лекций
.pdf
Организационно-техническая структура АСФР
Таким образом, мы укрупненно рассмотрели все основные,
или базовые, элементы иерархической организационно-функциональной структуры АСФР, которая, как правило, отражает
4-уровневое административно-территориальное деление Российской Федерации, включающее федеральный, окружной, территориальный и местный иерархические уровни. Состав базовых
элементов различных уровней организационно-функциональной
структуры АСФР определяется потребностями решения оперативно-служебных задач подразделений органов финансовых
расследований соответствующего уровня.
Лекция 4
ОБЩЕСИСТЕМНЫЕ ПРОГРАММНОАППАРАТНЫЕ ПЛАТФОРМЫ
ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИХ
КОМПЛЕКСОВ АВТОМАТИЗИРОВАННЫХ
СИСТЕМ ФИНАНСОВЫХ РАССЛЕДОВАНИЙ
4.1. Основные общесистемные программные средства
и оборудование АСФР
В общем случае общесистемная программно-аппаратная плат-
форма автоматизированной системы финансовых расследований
(АСФР) является технологической основой межрегиональной
информационно-вычислительной сети (МИВС) органа финансовых расследований. Техническая структура межрегиональной
информационно-вычислительной сети представляет собой территориально распределенную регионально-узловую структуру и
содержит системообразующие звенья федерального, окружного,
регионального (или территориального) и местного уровней, к
числу которых относятся:
1) общее программное обеспечение (ОПО) АСФР;
2) техническая платформа АСФР.
Общее программное обеспечение (ОПО) представляет собой со-
вокупность программных средств общего назначения, предназначенных для:
– управления функционированием и взаимодействием ап-
паратных средств системы;
– построения прикладных средств автоматизированной об-
работки информации (автоматизированных информационных
систем, автоматизированных рабочих мест пользователей и т.д.);
– создания и поддержки единой программной и информа-
ционной среды для решения и разработки задач пользователей;
– поддержания выполнения технологических функций —
путем предоставления таких возможностей, как обслуживание фай-
лов системы, антивирусная защита, контроль функционирования
сети, тестирование технических средств сети и т.п., в результате
чего формируется среда для создания функциональных комплексов задач и управления выполнением задач пользователя.
52
Общесистемные программно-аппаратные платформы АСФР
Общее программное обеспечение проектируется в виде типовых комплексов программных средств соответствующего уровня
управления, входящих в состав программного обеспечения АСФР.
В качестве операционной системы серверных ЭВМ (серверы
баз данных) могут использоваться различные операционные системы, например типа UNIX, обладающие большими коммуникационными возможностями и занимающие на сегодняшний день
лидирующее положение среди сетевых операционных систем
(ОС). Такие операционные системы являются многопользовательскими и мультизадачными ОС, способными обеспечивать
симметричную мультипроцессорную обработку данных, поддержку работы с оптическими библиотеками, кластерное управление компонентами базовой вычислительной системы, функционирование СУБД и веб-серверов для реализации сетевых
технологий типа Internet или Intranet.
В качестве операционных систем рабочих станций также
могут использоваться различные операционные системы, в частности ОС, разрабатываемые фирмой Windows XX.
В качестве основной СУБД на федеральном, окружном и
территориальном уровнях АСФР, как правило, используются
унифицированные многофункциональные СУБД, например типа
Oracle, которые представляют среду проектирования, разработки,
эксплуатации и поддержки распределенных информационных
систем, основанных на реляционных базах данных и работающих
в сложных гетерогенных сетях.
Выбор конкретных СУБД осуществляется исходя из потребностей решения основных задач конкретной АСФР с учетом
обеспечения реализации совокупности требований, основными
из которых являются:
• обеспечение надежного и эффективного хранения сверх-
больших объемов разнородной информации;
• возможность реализации на всех существующих (или на
всех основных) аппаратно-программных платформах;
• обеспечение поддержки распределенной обработки данных;
• высокая производительность;
• наличие развитых средств контроля доступа;
• обеспечение комфортности разработки и эксплуатации
прикладных средств.
Последнее требование обусловлено следующими предпосылками: при создании АСФР как корпоративной информационной
системы одним из ключевых факторов, наряду с определением
53
Лекция 4
общесистемной и технической платформы, является выбор инструментальных средств разработки прикладного программного
обеспечения. Современные СУБД АСФР предоставляют разработчикам таких систем высокоэффективные средства проектирования и реализации пользовательских приложений. Помимо
языковых средств, сопряженных с СУБД, программистам предоставляется операционная среда для создания и использования
программ, снабженная интерпретаторами, отладчиками, псевдокомпиляторами и другими средствами.
Для пользователей-непрограммистов разрабатываются такие
прикладные средства, как диалоговые интерфейсы, генераторы
приложений и т.п., позволяющие создавать приложения без программирования.
В состав общесистемных инструментальных средств АСФР
могут входить продукты различных производителей, в частности
фирмы Oracle (продукты типа Designer и Developer), обладающие
широкими функциональными возможностями по разработке
прикладных приложений. Кроме того, для проектирования ряда
специальных задач и автоматизированных рабочих мест (АРМ)
могут использоваться продукты типа Delphi, Microsoft Access и
ProC, PowerBuilder; S-Designer Enterprise for PowerBuilder и др.
В процессе эксплуатации АСФР реализованный список
средств разработки приложений может дополняться и изменяться
в связи с появлением новых, усовершенствованных программных
продуктов.
Как уже отмечалось ранее, техническое обеспечение АСФР
входит в состав комплексов средств автоматизации деятельности
органов финансовых расследований как один из важнейших и
наиболее дорогостоящих компонентов АСФР. В общем случае
все оборудование технической платформы АСФР можно разде-
лить на следующие категории:
• центральная вычислительная машина головного вычисли-
тельного комплекса (комплекса федерального уровня) АСФР;
• серверы;
• рабочие станции;
• сетевое оборудование;
• коммуникационное оборудование.
Основным требованием к формированию технической платформы АСФР, включающей в свой состав самые различные виды
средств вычислительной техники, является то, что она должна
54
Общесистемные программно-аппаратные платформы АСФР
обладать свойствами целостного многофункционального инструмента обработки информации. Выбор конкретных средств вычислительной техники для построения технического обеспечения АСФР основывается на результатах анализа всех
существующих на момент создания АСФР средств вычислительной техники.
4.2. Типовые конфигурации программно-аппаратных
платформ АСФР
Исходя из того, что в общем случае структура АСФР предус-
матривает четыре уровня управления, техническое обеспечение
системы включает в свой состав, соответственно, четыре вида
объектов автоматизации, каждый из которых оснащается типовым набором технических средств:
• федеральный уровень (тип 1);
• окружной уровень (тип 2);
• территориальный (или региональный) уровень (тип 3);
• местный уровень (тип 4).
Федеральный уровень типового набора технических средств
АСФР — информационно-вычислительная сеть и коммуникационное оборудование центрального аппарата федерального органа
финансовых расследований.
В качестве центральной вычислительной машины может ис-
пользоваться интегрированный многомашинный комплекс, основной сервер которого является мультипроцессорным и имеет
большую оперативную память (например, объемом в несколько
гигабайт). Вспомогательный сервер центральной вычислительной машины АСФР, выполняющий в том числе и функцию резервного, как правило, располагает ресурсами, достаточными
для поддержания функций основного сервера при временной
остановке последнего, имеет переключаемый непосредственный
доступ к дисковому пространству основного сервера и должен
обеспечивать функции поддержания текущего вычислительного
процесса в экстремальных ситуациях.
Оба сервера центральной вычислительной машины АСФР
(основной и вспомогательный) объединяются между собой в единый кластер средствами локальной вычислительной сети, обычно включающей двойное (в целях резервирования) оптоволоконное кольцо (например, типа FDDI) с большой пропускной
55
Лекция 4
способностью. К кольцу центральной вычислительной машины
АСФР подключаются сетевые маршрутизаторы, например типа
NetBuilder II (фирмы 3Com), имеющие в своем составе необходимый функциональный набор сетевых и коммутационных модулей расширения. В состав сетевых маршрутизаторов обычно
включаются модули, реализующие функции объединения внутренних участков локальных вычислительных сетей подразделений органа финансовых расследований, и модули удаленного
доступа по коммутируемым или выделенным линиям связи.
Подобная структура объединения серверов центральной вычислительной машины АСФР и внутренних участков локальных
вычислительных сетей подразделений органов финансовых расследований обеспечивает функционально полный набор средств
доступа пользователей сети (сотрудников органа финансовых
расследований) ко всем вычислительным и информационным
ресурсам с использованием различных сетей и каналов связи.
Это могут быть как коммутируемые телефонные каналы, так и
выделенные каналы тональной частоты. Возможно также использование сетей типа ISDN, ATM, SMDS, SONET, Frame Relay
и т.д.
В целях объединения серверов центральной вычислительной
машины АСФР и внутренних участков локальных вычислительных сетей подразделений органов финансовых расследований
обычно применяются выделенные (как правило, 4-проводные)
каналы тональной частоты, при этом могут использоваться модемы типа Motorola Codex 3266, имеющие сертификат Минсвязи
России и рекомендации ФСО России. Использование высокоскоростных модемов типа Motorola Codex 3266 и модульных
маршрутизаторов типа 3Com NetBuilder II обеспечивает функционирование корпоративной распределенной информационной
сети АСФР с контролиру емым доступом абонентов к ее информационным и техническим ресурсам.
Окружной и территориальный (региональный) уровни типового набора технических средств АСФР — информационновычислительные сети окружных и территориальных (по субъектам
Федерации) органов финансовых расследований, выполняющие
функции окружного или регионального информационно-аналитического центра федерального органа финансовых расследований и включающие в свои состав комплекты коммуникационного
оборудования округа или региона соответственно.
56
Общесистемные программно-аппаратные платформы АСФР
По аналогии с комплексом технических средств федерального уровня, основа участка окружного или регионального уровня
представлена основным сервером (например, типа Escala D401 с
объемом оперативной памяти 256MB и емкостью дисков 32GB)
и вспомогательным (резервным) сервером (например, типа
Escala D201: 2 процессора Power PC, 128MB — оперативная память, 24GB — диски). Кольцо FDDI служит основой информационного и коммуникационного интерфейса основного и
резервного серверов с внутренними и внешними уровнями вычислительной сети, для которых функции маршрутизации реализованы с использованием оборудования типа NetBuilder II.
Технические средства регионального уровня представляют звездообразную конфигурацию локальных вычислительных сетей,
которые реализуются на базе разветвителей, например типа
FMS2 HUB, и маршрутизаторов, например типа NB II и Cisco,
снабженных коммуникационными модулями, обеспечивающими информационное взаимодействие окружного или регионального уровня как с вышестоящим иерархическим уровнем, так и с
узлами нижестоящих уровней.
Конфигурация участка местного уровня типового набора
технических средств АСФР по аналогии с тремя рассмотренными
выше функциональными уровнями базируется на использовании типовых структурных и технических решений. Серверная
часть реализуется на базе двух серверов, имеющих связь между собой через локальную сеть и возможность обмена с локальными
сегментами сети или удаленными центрами.
4.3. Средства связи и телекоммуникации АСФР
АСФР всегда оснащается эффективными средствами связи
и телекоммуникации, обеспечивающими в полном объеме информационный обмен и взаимодействие между компонентами
системы с соблюдением следующих требований:
• все функциональные подсистемы и инструментальные
программно-технологические комплексы (ИПТК), входящие в
состав АСФР, должны быть информационно совместимы между
собой;
• все компоненты АСФР функционируют с использованием
единой, централизованно сопровождаемой системы классификации и кодирования информации;
57
Лекция 4
• обмен информацией между компонентами АСФР производится в соответствии с требованиями единой методики и с соблюдением единого формата обмена данными АСФР;
• способы и средства передачи данных между компонентами АСФР обеспечивают гарантированную работоспособность
при использовании коммуникаций и каналов связи, имеющихся
в распоряжении объекта автоматизации органа финансовых расследований.
В АСФР обеспечивается обмен информацией между подразделениями органов финансовых расследований всех уровней, а
также с внешними автоматизированными информационными
системами иных взаимодействующих органов и организаций,
перечень которых определяется в установленном порядке.
Создаваемые компоненты системы передачи данных АСФР
ориентированы на возможность осуществления обмена информацией с использованием сетевых протоколов, например типа
Х.28, Х.25, TCP/IP, Frame Relay, ISDN, ATM и др.
Организация обмена данными в АСФР предусматривается
как в режиме реального времени, так и в режиме электронной
почты с реализацией стандартного набора почтовых услуг: прием
и передача почтовых сообщений, отложенная доставка, рассылка
по списку, циркулярная рассылка (каждому из группы).
В режиме реального времени осуществляется телекоммуникационное взаимодействие между программными приложениями, рабочими станциями пользователей с серверами программных приложений, в том числе с использованием Internet- или
Intranet-технологий.
Выбор протокола и режима обмена данными в каждом конкретном тракте обмена информацией производится при проектировании с учетом инфраструктуры средств связи, имеющейся
на территории расположения объекта АСФР.
В АСФР всегда предусматривается возможность обмена и
последующей автоматизированной обработки информации на
магнитных, оптических, электронных и бумажных носителях в случае невозможности использования технических каналов связи.
Используемые технические решения по обеспечению обмена
информацией в АСФР в обязательном порядке должны удовлетворять требованиям совместимости с другими сопрягаемыми
системами и существующей технической базой, а также обеспечивать возможность адаптации к изменению количества пользователей и взаимодействующих объектов, способу подключения
объектов автоматизации к внешним каналам связи.
58
Общесистемные программно-аппаратные платформы АСФР
Типовые комплексы средств телекоммуникации входят в
состав аппаратно-программных комплексов на объектах автоматизации федерального, окружного, регионального и местного
уровней АСФР. Они предоставляют необходимые технические
возможности для подключения к инфраструктуре действующих
компьютерных сетей передачи данных на основе различных каналов связи (цифровых, телефонных, телеграфных).
Комплексы средств телекоммуникации строятся на основе
информационно-коммуникационных центров, реализующих следующие функции для зарегистрированных пользователей АСФР:
• электронная почта, включая пересылку файлов;
• сетевые полнотекстовые базы данных с текстовыми и WWW-
интерфейсами;
• WWW-серверы;
• доступ к файловым структурам серверов локальных сетей;
• шлюзы для «прозрачного» соединения различных логических и физических каналов связи (маршрутные и мостовые
функции), выхода в любые компьютерные сети (например, протоколы типа Х.25, TCP/IP, IPX/SPX и др.), а также телексные,
телеграфные и факс-сети;
• автоматический межхостовый обмен между несколькими
узлами, в том числе синхронизация распределенных баз данных.
Обмен данными между АСФР и существующими сетями передачи данных должен осуществляться по установленным протоколам, например типа TCP/IP, Х.25, IPX/SPX и др. Обмен данными с другими сетями (в частности, зарубежными) производится
через существующие шлюзы выбранных коммерческих сетей.
Все информационно-коммуникационные центры АСФР эксплуатируются в многопользовательском режиме. В зависимости
от уровня иерархии число зарегистрированных пользователей
информационно-коммуникационных центров АСФР составляет
от нескольких десятков на местном уровне до нескольких тысяч
на федеральном, окружном и региональном уровнях.
Доступ к ресурсам центров осуществляется по любым доступным каналам связи, включая:
• каналы сетей передачи данных (WAN);
• коммутируемые и/или выделенные телефонные каналы;
• линии связи локальной сети (LAN);
• телеграфные и/или телексные линии связи.
Для обеспечения доступа пользователей к услугам центров
АСФР могут быть реализованы четыре варианта организации ра-
59
Лекция 4
бочих мест сотрудников подразделений органов финансовых
расследований различных уровней и других пользователей, имеющих доступ к АСФР:
• универсальные рабочие места (переписка, получение нор-
мативно-справочной информации и т.п.);
• специализированные рабочие места сотрудников органа
финансовых расследований, обеспечивающие автоматизацию
процессов информационного и аналитического обеспечения выполнения оперативно-служебных задач;
• рабочие места для обмена конфиденциальной информацией, на которых устанавливаются сертифицированные криптографические программные средства;
• рабочие места, ориентированные на Internet- и Intranet-технологии, на которых используются стандартные программные
средства (перечень последних определяется на этапе проектирования).
Используемые в АСФР технические возможности средств
связи и телекоммуникации ориентированы на организацию информационного обмена между подразделениями органа финансовых расследований всех уровней, а также, при необходимости,
с пользователями российских и международных компьютерных
сетей.
Одной из приоритетных задач АСФР является обеспечение
взаимодействия с информационными системами министерств и
ведомств Российской Федерации, в частности с МВД, ФСБ, ФСО,
СВР, ФСТЭК, МНС, ВЭК, Генеральной прокуратурой России, и
других взаимодействующих организаций.
Для обеспечения взаимодействия с внешними информационными системами в АСФР предусматривается:
• обмен АСФР информационными массивами данных со
смежными системами с соблюдением установленных форматов
обмена;
• оперативный и регламентированный доступ пользователей
АСФР к информационным ресурсам смежных систем и администрирование их прав и полномочий в рамках взаимодействия;
• публикация данных для пользователей смежных информационных систем на WWW-серверах и использование Internet-/
Intranet-технологий для доступа пользователей АСФР к аналогичным ресурсам смежных систем.
Для обеспечения информационного обмена используются
различные программно-технические средства (почтовый сервер,
факс-сервер, сетевые шлюзы, маршрутизаторы и т.д.).
60
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]