Создание ИТ-инфраструктуры предприятия с широкой филиальной сетью

Введение

Основной целью написание данной работы является показать план работ отдела информационных технологий по созданию ИТ-инфраструктуры вновь созданного предприятия с широкой филиальной сетью.

Предприятие представляет собой филиал крупнейшего добывающего и транспортирующего предприятия топливно-энергетического комплекса России. Основной задачей предприятия является обеспечение безопасности объектов хранения и транспортировки сырья. Численность предприятия свыше 1800 человек, в том числе свыше 150 человек административно-управленческого персонала. Предприятие создано с нуля взамен существовавшим разрозненным структурам, охранявшими объекты ранее. Имеет распределенную систему, подразделения предприятия располагаются на территории 11 областей Центрального федерального округа РФ. Структурно Филиал подразделяется на центральный офис, расположенный в Москве, 3 межрегиональных центра охраны, каждый из которых имеет в своем составе межрегиональные отделы охраны, которые, в свою очередь, делятся на отделения.

Межрегиональные центры охраны обеспечивают безопасность объектов хранения на территории нескольких областей и магистральных трубопроводов общей протяженностью более 11 тысяч километров.

Безопасность обеспечивается стационарными постами, мобильными группами, техническими средствами охраны. Контроль и оперативное управление ведется как руководством подразделений, так и оперативными дежурными межрегиональных центров охраны и Филиала. Отчетность готовится и представляется подразделениями в вышестоящие по графикам, установленным приказами. На момент создания Филиала как персонал так и любая инфраструктура, включая ИТ, отсутствовали.

В настоящее время ключевая роль отводится информации, системам оперативной обработки данных и принятия на их основе ответственных решений. Однако объемы поступающей информации, которая должна быть с максимальной скоростью обработана, постоянно увеличиваются. Эту задачу уже невозможно решить не только ручным трудом, но и с помощью персональных компьютеров, еще недавно казавшихся универсальным решением всех проблем. Единственным действенным способом справиться с обработкой растущих объемов данных представляется объединение не связанных друг с другом компьютерных комплексов в информационную систему, охватывающую всю структуру компании.

В связи с этим в структуре Филиала был создан отдел информационных технологий. Основными задачами отдела Филиала при создании ставились следующие:

1. Создание ИТ-инфраструктуры, объединяющей все подразделения как в центральном офисе, так и на местах;
2. Обеспечение руководства и оперативных служб Филиала и региональных подразделений всей необходимой для принятия решений оперативной информации, а так же требуемой отчетности;
3. Обеспечение контроля состояния технических средств охраны на объектах хранения;
4. Обеспечение централизованного учета и организации доступа на объекты хранения;
5. Организация контроля, учета и оперативного управления мобильными группами быстрого реагирования;
6. Обеспечение каналами и средствами связи всех подразделений Филиала, вплоть до низших звеньев;
7. Обеспечение функционирования административно-управленческих подразделений.

Так как Филиал не является коммерческим предприятием и организационно входит в структуру безопасности головной организации, финансирование происходит на основании принятых бюджетов либо через инвестиционную программу головной организацией. Учитывая это при разработке проектов создания ИТ-инфраструктуры, автоматизированных систем управления Филиала основное внимание уделялось следующим моментам:

1. ИТ-инфраструктура Филиала должна соответствовать требованиям, действующим в организации;
2. При выборе автоматизированных систем необходимо учитывать возможность интеграции либо экспорта (импорта) в системы головной организации;
3. Системы должны соответствовать требованиям по защите информации и персональных данных;
4. Поставщики техники, услуг, программного обеспечения будут выбираться через конкурс.

Теоретическая часть

Работа отдела основывалась на методических рекомендациях вышестоящей организации, опыте развертывания информационных систем в структуре организации, учитывались рекомендации методологии ITIL.

Практическая часть

I. Планирование этапов работ

Исходя из поставленных перед отделом задач были понятны этапы проведения работ.

На первом этапе необходимо обеспечить работу административно-управленческих подразделений Филиала и межрегиональных центров. Для этого требуется закупить компьютерную и оргтехнику, создать локальные сети центрального офиса и межрегиональных центров и организовать возможность передачи информации между ними. Кроме того, для обеспечения работы необходимо на первом же этапе организовать систему связи, охватывающую всю структуру Филиала от объектов до центрального офиса, включая городскую, корпоративную, сотовую и радио связь. В самом начале работы отдела информационных технологий должна быть создана и отработана нормативная база, включающая в себя приказы, положения, инструкции, регламенты, на основании которых должна строиться как работа отдела, так и всех других подразделений Филиала в части использования компьютерной и оргтехники, ЛВС и связи.

На втором этапе необходимо внедрение систем, обеспечивающих автоматизированную работу административно-управленческих подразделений (кадры, бухгалтерия, материально-техническое обеспечение). Одновременно следует уделить внимание созданию объединенной ЛВС центрального офиса и межрегиональных центров и начать закупки техники и подключение к ЛВС Филиала нижестоящих подразделений. С учетом территориальной распределенности подразделений Филиала и отсутствию в штате межрегиональных центров специалистов по информационным технологиям следует перевести обслуживание компьютерной и оргтехники в удаленных подразделениях на аутсорсинг. На этом же этапе необходимо провести ревизию существующих технических средств охраны на объектах с целью понимания возможности подключения их к компьютерам (серверам) для организации контроля. С целью подготовки к будущему внедрению системы электронного документооборота в качестве промежуточного и недорогого решения предлагается создание корпоративного портала.

Третий этап предусматривает закупку компьютерной, оргтехники, техники связи для сквозного обеспечения всех подразделений и объектов, необходимой для решения поставленных задач. На этом же этапе необходимо внедрение системы электронного документооборота, охватывающей все административно-управленческие подразделения Филиала и межрегиональных центров вплоть до линейных межрегиональных отделов. На третьем этапе следует разработать проект внедрения системы спутникового контроля и управления мобильными группами быстрого реагирования и объектами, на которых отсутствует возможность подключения других систем связи.

На заключительном этапе предусматривается получение объединенной системы управления Филиалом, обеспечивающей получение всей необходимой информации для контроля и оперативного управления руководством Филиала и оперативными службами.

II. Первый этап. Обеспечение начала работы Филиала и межрегиональных центров

1. Обеспечение подразделений компьютерной и оргтехникой.

   В соответствии с планом комплектования Филиала был разработан план закупок компьютерной и оргтехники. Корпоративным стандартом предписывалось преимущественно закупать технику Hewlett Packard, в связи с чем были проведены запросы котировок поставщиков. Выбранным поставщиком были поставлены в Филиал сервер HP Proliant DL580R05, 40 рабочих станций HP Compaq dc5800, 8 МФУ HPLJ1522. На рабочих станциях была установлена Microsoft Windows Vista Business и офисный пакет Microsoft Office Basic. Антивирусная защита обеспечивалась пакетом Kaspersky Antivirus Business Space Security. В качестве межсетевого экрана был установлен D-Link DFL-210.

   Для обеспечения работы управлений межрегиональных центров были закуплены 15 рабочих станций HP Compaq dc5800с установленными Microsoft Windows Vista Business и офисным пакетом Microsoft Office Basic и межсетевые экраны D-Link DFL-210.

   Данные закупки обеспечили потребности Филиала на начальном этапе работы и позволили сотрудникам подразделений начать работу и обмен информацией.

2. Создание ЛВС Филиала и организация обменом информацией с межрегиональными центрами.

   Центральный офис Филиала и межрегиональные центры размещены в зданиях, принадлежащих головной организации и уже имеют разведенную кабельную систему в помещениях, что облегчило задачу построения ЛВС внутри офиса и межрегиональных центров. С организацией, эксплуатирующей каналы связи в зданиях, был заключен договор на обслуживание и поддержку каналов, которые будут использоваться Филиалом. Схема подключения подразумевала организацию связи рабочих мест центрального офиса Филиала между собой, сервером – контроллером домена и межсетевым экраном, обеспечивающим выход в интернет и, в дальнейшем, связь между центральным офисом и межрегиональными центрами. В межрегиональных центрах охраны на первом этапе были организованы ЛВС из минимального числа рабочих мест (3-5), обеспечивающих работу руководства, сотрудников кадровой и оперативной службы. Связь с центральным офисом организована посредством электронной почты.

   В соответствующей службе головной организации было получено доменное имя и диапазон IP-адресов, который в данный момент обеспечивает потребности ЛВС. По мере организации связи и увеличения числа рабочих станций в центра и отделах планируется расширение адресного пространства.

3. Организация связи.

   Учитывая специфику деятельности Филиала, важнейшим был вопрос организации бесперебойной связи управления и оперативных служб со всеми подразделениями и объектами. Необходимо подключение стационарных телефонов – свыше 150, сотовой связью необходимо обеспечить 127 мобильных групп. С целью обеспечения дублирующих каналов сотовой связью обеспечивались так же руководители, подразделения и оперативные службы. Радиосвязью обеспечивались как мобильные группы быстрого реагирования, так и охранники на постах и руководители подразделений охраны и оперативные службы.

4. Создание нормативной базы.

   Используя наработки вышестоящей организации, методические рекомендации, отделом информационных систем были разработаны, согласованы и приняты следующие документы:
   - Положение от отделе информационных технологий;
   - Инструкции сотрудников отдела;
   - Положение о конфиденциальном делопроизводстве;
   - Положение о защите информации и персональных данных;
   - Инструкция по парольной защите;
   - Инструкция по работе со сторонними организациями, предоставляющими информационные услуги;
   И другие.

III. Второй этап

1. Внедрение систем автоматизации.

   Автоматизация необходима в подразделениях кадровой службы, материально-технического обеспечения и бухгалтерии. При этом подразделения МТО и кадров кроме центрального офиса находятся так же в межрегиональных центрах. Планируется, что при создании объединенной ЛВС все подразделения Филиала и межрегиональных центров будут работать с системой в режиме реального времени. Исходя из задач, решаемых соответствующими подразделениями, необходимо выбрать систему, своим функционалом обеспечивающую работу МТО, кадровой службы и бухгалтерии.

   Вышестоящая организация и ее дочерние предприятия используют в своей работе разные автоматизированные системы, в том числе Microsoft Dinamix AX, SAP Business One, и разные редакции 1С. Было проведено сравнение систем с целью определения оптимальной для внедрения в Филиале с точки зрения функционала, времени и стоимости внедрения, дальнейшей поддержки.

   В результате сравнение оптимальным представляется внедрение программы 1С модулей «Бухгалтерский учет», «Зарплата и управление персоналом». Но, если сотрудники бухгалтерии и отдела материально-технического обеспечения отнеслись к выбору программы 1С положительно, то сотрудники кадровой службы выразили сомнение в использовании продукта 1С с точки зрения функционала.

   Учитывая пожелания сотрудников кадровой службы, ранее работавших с использованием разных систем управления персонала и предлагавших известные им программы, было решено произвести дополнительное исследование рынка программ управления персоналом.

   Проведя соответствующее исследование, было признано, что наиболее целесообразно в Филиале использование именно продукта 1С: «Зарплата и Управление Персоналом» и рекомендовано к использованию в качестве программы оценки персонала 1С: «Предприятие 8. Оценка персонала».

   Дополнительно для психологов были закуплены программы комплексного психологического тестирования кандидатов и сотрудников предприятия.

2. Объединение ЛВС Филиала и межрегиональных центров.

   Межрегиональные центры охраны расположены в зданиях, уже имеющих подключение в ведомственной сети передачи данных. После полного комплектования компьютерной и оргтехникой административно-управленческих подразделений межрегиональных центров охраны в них были созданы ЛВС, включающие 15 рабочих станций, DNS-сервер, многофункциональные устройства, сетевые свичи и межсетевой экран в каждом. После согласования и выделения для ЛВС каждого межрегионального центра диапазона IP-адресов, сети были подключены к ведомственной сети передачи данных.

3. Закупка компьютерной и оргтехники для нижестоящих подразделений.

   В бюджет этапа заложены средства на приобретение техники. Учитывая объемы, закупка должна быть проведена через тендер. В результате должны быть обеспечены компьютерной и оргтехникой межрегиональные отделы и отделения. На данном этапе на уровне отделов и отделений компьютерная техника не объединена в ЛВС и используется, в основном, для ведения документации и отчетности. Передача информации между подразделениями и управлением межрегиональных центров и Филиала осуществляется по электронной почте, либо, в некоторых случаях, по факсу.

4. Перевод обслуживания компьютерной и оргтехники на аутсорсинг.

   Межрегиональные центры расположены на значительном удалении от Москвы, нижестоящие подразделения распределены по 11 областям ЦФО. В связи с этим не представляется возможным обслуживать компьютерную и оргтехнику силами отдела информационных технологий Филиала. Было принято решение вывести обслуживание всей техники, кроме центрального офиса Филиала на обслуживание сторонней организацией, причем по возможности это должна быть одна организация.

   Это представляет достаточную сложность, так как многие объекты и подразделения находятся довольно далеко от областных центров и вообще крупных городов, где возможно присутствие компании-аутсорсера. Кроме того, в отделах, отделениях и на объектах возможно наличие всего 1-3 компьютеров, МФУ, факса, что может не заинтересовать с экономической точки зрения потенциального партнера.

   В результате проведенного конкурса была выбрана компания-партнер, предоставившая возможность выбора нескольких сервисных планов для разных подразделений и объектов. В результате обслуживание компьютерной и оргтехники во всех подразделениях и на 80% объектов было передано данной компании.

5. Ревизия технических средств охраны.

   По плану, подготовленному ОИТ и утвержденному директором Филиала, сотрудниками профильного подразделения, отвечающего за состояние технических средств охраны, была проведена ревизия ТСО, по результатам которой подготовлен список ТСО, уже имеющий возможности подключения к компьютерной технике для ведения контроля. Так же были подготовлены рекомендации по перспективной замене устаревших ТСО, с целью организации максимального контроля за их состоянием с помощью компьютерной техники.

6. Создание корпоративного портала.

   В плане 3-го этапа автоматизации предприятия предусматривается внедрение системы электронного документооборота. Было предложено, в качестве промежуточного решения и с целью упрощения в дальнейшем перехода на электронный документооборот, внедрить в центральном офисе Филиала корпоративный портал. С внедрением портала появилась возможность упрощенной, без сложной маршрутизации, работы с электронными документами, создание базы документов в электронном виде, что в последующем облегчит переход на систему электронного документооборота. Кроме того, портал стал единой точкой получения необходимой сотрудникам предприятия информации, подготовки заявок на ремонты и обслуживание и других возможностей.

IV. Третий этап

1. Закупка компьютерной и оргтехники для полного обеспечения потребностей подразделений Филиала.

   На данном этапе должны быть обеспечены компьютерной и оргтехникой все потребности подразделений и объектов Филиала.

2. Внедрение системы электронного документооборота.

   В Филиале должна быть внедрена система электронного документооборота, обеспечивающая документооборот между всеми подразделениями центрального офиса Филиала и межрегиональных центров до линейных межрегиональных отделов включительно. Основной функционал системы должен обеспечивать управление электронными документами, подготовку совещаний, работу с договорами и возможность управления типовыми маршрутами. Было проведено исследование рынка систем электронного документооборота. В результате для внедрения в Филиале была выбрана система электронного документооборота «Дело».

3. Внедрение системы спутникового слежения за мобильными группами.

   В Филиале для обеспечения охраны магистральных трубопроводов используются мобильные группы быстрого реагирования. Зона ответственности и маршруты групп проходят по большой территории, часто в нескольких областях ЦФО. В настоящее время каждая из 127 мобильных групп контролируется только по докладам старших групп по радио либо сотовой связи.

   Не всегда можно оперативно отреагировать на возникший инцидент и проконтролировать реальное местонахождение группы. В связи с этим огромное значение имеет внедрение спутниковой системы контроля, что позволит в реальном режиме времени отслеживать местонахождение, прохождение контрольных точек мобильными группами. В случае возникновение инцидента в зоне ответственности мобильных групп, данная система позволит оперативно отреагировать и направить в данную точку ближайшую мобильную группу.

   Кроме того, внедрение системы позволит более эффективно использовать ресурс автотранспорта, что должно привести к экономии денежных средств. Планируется, что данные контроля будут стекаться к руководству и оперативным службам межрегиональных центров по подчиненности групп и общая картина по всем центрам – руководству и оперативной службе Филиала.

V. Заключение

В результате реализации плана в Филиале должна быть создана ИТ-инфраструктура и автоматизированная система управления предприятием, которая позволит иметь всю необходимую информацию для контроля и принятия решений руководством и оперативными службами. Создание единой ЛВС, используя ведомственную сеть передачи данных, позволит подразделениям Филиала, начиная с линейных межрегиональных отделов охраны готовить и передавать отчетность и работать с документами в системе электронного документооборота.

Подразделения центрального офиса и межрегиональных центров охраны будут обеспечены компьютерной и оргтехникой, единой ЛВС для обеспечения работы в режиме реального времени, что позволит решать вопросы материально-технического, кадрового, финансового обеспечения, используя систему 1С.

Copyright © 2010 Орендарчук В.А.