Информационные системы в управлении

В ходе проекта специалистами компании Открытые Технологии было проведено детальное исследование процессов обеспечения информационной безопасности в управляющей компании ЗАО "Группа ЧТПЗ" и на ОАО "Челябинский трубопрокатный завод" ("ЧТПЗ"), выделение критичных информационных активов, анализ уязвимостей, оценка рисков, выявление несоответствий требованиям стандарта ISO27001.В результате были произведены работы будет созданию политики информационной безопасности организации, разработан план обработки выявленных рисков и сформирован порядок организации работ по обеспечению информационной безопасности. Для минимизации проектных рисков к реализации проекта была привлечена швейцарская аудиторская компания SGS, которая по заказу компании Открытые Технологии провела предсертификационный аудит и организовала обучение сотрудников Группы ЧТПЗ.Внедрение стандарта ISO27001 позволило обеспечить контроль над информационными рисками, их снижение, сформирует систему разграничения ответственности за обеспечение информационной безопасности между подразделениями.Построенная на ЧТПЗ система защиты информации широко использует именно передовые решения CiscoSystems для защиты всех ключевых элементов информационной инфраструктуры. Глубокая интеграция механизмов обеспечения информационной безопасности во все продукты CiscoSystems существенно облегчила построение этой комплексной системы. Качество продуктов CiscoSystems для защиты от НСД по достоинству оценено многими заказчиками из различных секторов рынка. Данные защищаются от несанкционированного доступа на уровне сети (средствами виртуальных локальных сетей, межсетевых экранов Cisco PIX и модулей FWSM, устройств обнаружения вторжений Cisco IDS-4200 и модулей IDSM-2), на серверах (с помощью антивирусов и развертываемых систем обнаружения вторжений CiscoSecurityAgent и ISS RealSecure) и на рабочих местах пользователей (с помощью антивирусов и планируемой установки системы обнаружения вторжений CiscoSecurityAgent).Разграничение доступа пользователей к информационным ресурсам планомерно сосредотачивается в единой службе каталогов MicrosoftActiveDirectory на базе WindowsServer 2012R2, развернутой на комбинате.По мере внедрения ActiveDirectory у пользователей изымаются полномочия локальных администраторов их рабочих мест, что снижает риск заражения троянскими программами и утечки через эти рабочие места конфиденциальной информации.При построении на ЧТПЗ системы информационной безопасности активно используются передовые технологии и продукты CiscoSystems. Хотелось бы отметить целостный подход к построению этой системы в сочетании с планомерностью и аккуратностью, продемонстрированный как самим ЧТПЗ, так и его подрядчиками, и особенно — тщательность проработки решений, внедряемых компанией «СетьПроект».4.3Работа с персоналом Вопросам обеспечения надёжности и информационной безопасности своих автоматизированных систем ЧТПЗ уделял самое серьёзное внимание с самого первого проекта внедрения информационных технологий — создания типовой системы управления производством и поставкой продукции (УППП), инициированного в конце 80-х Министерством чёрной металлургии СССР. Специальное подразделение Дирекции по безопасности разрабатывает нормативную базу комбината по информационной безопасности и контролирует её соблюдение персоналом. В каждом управлении Дирекции по информационным технологиям оформляются подразделения, обеспечивающие информационную безопасность систем и оборудования этих подразделений. Во всех структурных подразделениях комбината назначены ответственные за информационную безопасность, контролирующие соблюдение правил информационной безопасности в своём подразделении. Налажены планомерные обучение и аттестация этого персонала.5 Перспективы развитияК задачам внедрения сервисных функций информационных систем относится обеспечение быстрого реагированияIT-персонала предприятий на проблемы в работе информационных систем, предотвращение зависаний в работе и защиты сохранности данных.К стратегическим целям относится «повсеместная» компьютеризация инженерно-технического, финансового и административного персонала.Необходимо обеспечить следующие возможности:― Обеспечить постоянную связь всех участников рынка друг с другом (продавцы-покупатели, поставщики и потребители, разработчики и производственники, …) ― Необходимо кардинально увеличить скорость обмена информацией как предприятия с внешним миром, так и внутри него.По мнению автора данной работы, в дальнейшем необходимо обеспечить внедрение новых информационных серверных технологий-и переход с WINDOWSSEVER 2012 на WINDOWSSEVER 2016.Это может обеспечить:1)Дополнительные средства безопасностиПовышенная безопасность и снижение риска благодаря нескольким уровням встроенных средств защиты.2)Новые гибкие возможности развертыванияПовышение доступности и сокращение объема используемых ресурсов благодаря новой технологии WindowsNanoServer.3)Недорогое хранилищеСоздание высокодоступных масштабируемых программно-определяемых хранилищ и сокращение расходов на хранение.5)Инновационные сетевые возможностиПрограммно-определяемые сетевые возможности для автоматизации построения надежной и производительной виртуальной инфраструктуры, сравнимой с облачной.В дальнейшем на предприятии планируется продолжение развития ERP системы собственной разработки и соответственно расширение границы функционала в отношении совокупности задач автоматизации на ЧТПЗ.Борис Славин, директор по информационным технологиям Группы ЧТПЗподчеркивает необходимость в целях экономии средств использовать отечественные разработки и самостоятельное развитие и продвижение информационных технологий на предприятии.«Наша цель: — снижение затрат на администрирование и поддержки информационной системы ЧТПЗ, — говорит Славин — Еще одна цель, которую мы преследуем данным проектом, — это повышение безопасности ИТ-инфраструктуры предприятия».Идеология изменений будет строится на современных методологиях:- Перевооружении; - Автоматизации.Необходимоприменение комплексного подхода: внедрение современных методологий управления совместно с перевооружением и автоматизацией бизнес-процессовГоворя о развитии архитектуры автоматизации, предполагается продолжение разработки портала на базе М2М-технологий и внедрение системы конференц-связи «Оптима», с помощью которого заказчики могут в реальном времени следить за исполнением своих заказов. Напрямую, эти системы трудно отнести к цеховой автоматизации, однако основой задачей ее функционирования являются задачи прослеживаемости и прозрачности материальных потоков, которые обеспечиваются комплексом «Подсистема слежения за выполнением заказов». ЗАКЛЮЧЕНИЕНа предприятии ЧТПЗ продолжается внедрение высокотехнологичныхпроцессоввнутрицеховой логистики, в штатном режиме исполнения которых не предполагается участие человека. Разумеется, здесь существует тесная интеграция друг с другом задействованных самых современных системы автоматизации низкого и промежуточного уровней, а также передовая робототехника.Примером может послужить автоматизация работы цеха — «Высота 239».К грамотному управлениюотносится, среди прочего, и постоянное внимание руководства к вопросам информационной безопасности, к комплексному управлению рисками, к выбору компетентных подрядчиков. С внедрением стандарта ISO27001 происходит глубокая интеграция механизмов обеспечения информационной безопасности на базе продуктов продукты CiscoSystems, таким образом существенно облегчается построение этой комплексной системы.С ее помощьюобеспечивается контроль над информационными рисками, происходит их снижение, формируется система разграничения ответственности за обеспечение информационной безопасности между подразделениями.На ЧТПЗ построена сервисная динамическая инфраструктура, хорошо управляемая, производительная и соответствующая стандартам ITIL/ITSM.Она базируется на технологиях М2М.Процессы межмашинного взаимодействия внедрены непосредственно в технологическую цепочку выпуска трубной продукции.Ресурсы IT-инфраструктуры предоставляются приложениям динамически на основе установленных соглашений об уровне услуг.Интегрированное управление приложениями и ресурсами и использование стандартных продуктов обеспечивает максимум эффективность и гибкость. Когда говорится о высоком уровне цеховой автоматизации, отдача, которую она способна обеспечить для бизнеса, связана еще с целым рядом факторов. Это высокий уровень организации самого производства, и квалификация сотрудников и их мотивация на дальнейшее ее совершенствование.БИБЛИОГРАФИЧЕСКИЙ СПИСОКАндрианов Д.Л., Селянин А.О. и др. Информационно-аналитическое обеспечение принятия управленческих решений на уровне регионов и федерального центра // Обзор "Информационные технологии в органах государственной власти: шаги вперед". М., 2004.Ермошкин Н.Н.Демистификация ИТ: что на самом деле информационные технологии дают бизнесу. М., 2006.Информационные технологии управления. Учебное пособие для вузов/ Под ред.проф. Г.А. Титоренко. М., 2005.Информационные технологии управления: Учебное пособие/ Под ред. Ю.М. Чекасова. М., 2004.Карминский А. М. Информационные системы в экономике: в 2 Частях. Часть 1: Методология создания. М., 2006.Корнеев И.К., Машурцев В.А. Информационные технологии в управлении. М., 2004.Лазарев И.А., Хижа Г.С., Лазарев К.И.Новая информационная экономика и сетевые механизмы развития. М., 2006.Лычкина Н.Н. Моделирование социально-экономического развития регионов / Материалы научно-практического семинара кафедры информационных систем / Под ред. Ю.М. Черкасова. М., 2001.Мильнер Б.З. Теория организации. М., 2000. С. 374.Самарина Е.А. Модульно-тематические, информационные технологии в профессиональном образовании // Информатика и образование. 2003. № 12.Самолысов П.В. Роль информационных технологий в профессиональном обучении государственных служащих. // Информатика и образование. 2002. № 9.Уэйл П., Росс Д.У.Управление ИТ: опыт компаний-лидеров: Как информационные технологии помогают достигать превосходных результатов.М., 2005.Черешкин Д.С. О государственной программе построения информационного общества в России // Информационное общество. 2003. Вып. 1.Юсупов Р.М., Заболоцкий В.П. Научные и методологические основы информатизации. СПб., 2005.