Введение в информационную безопасностьРефераты >> Безопасность жизнедеятельности >> Введение в информационную безопасность
Выбор надежного оборудования
Важнейшим фактором обеспечения надежности работы системы является подбор соответствующего оборудования. Практически все отечественные системные интеграторы рекомендуют заказчикам применять технику известных компаний, так называемый brand name. Такое оборудование проходит серьезный выходной контроль изготовителя, имеет высокий уровень совместимости и длительный срок гарантийного обслуживания.
Для гарантийного ремонта установленной техники в России существуют сервисные центры большинства компаний-производителей, созданные на базе либо представительства поставщика, либо отечественной компании, которая имеет необходимых специалистов и авторизована для выполнения такого рода работ. Поэтому, как правило, обещанный рекламой мировой уровень обслуживания становится доступным и российскому потребителю. Есть, конечно, и печальные исключения - скажем, Compaq и American Power Conversion (APC) уже стали классическими примерами производителей, "забывших" за океаном свой знаменитый сервис. Стандартный гарантийный срок на серверы и компьютеры (за исключением моделей низкого уровня) составляет три года, на периферийное оборудование - один год. Ряд производителей предоставляет гарантию типа on-site (с выездом специалиста к заказчику), другие за подобные услуги требуют дополнительную плату.
Как известно, производительность и живучесть информационной системы во многом зависит от работоспособности серверов. Большинство современных серверов обладают набором специальных аппаратных и программных средств, позволяющих предсказывать возможный выход из строя процессоров и жестких дисков. Во время гарантийного периода при поступлении сигнала о грядущем сбое устройства пользователь может потребовать от поставщика бесплатной замены подозрительного компонента, не дожидаясь его фактического отказа. При необходимости обеспечения круглосуточной бесперебойной работы информационной системы используются специальные отказоустойчивые компьютеры, т. е. такие, выход из строя отдельного компонента которых не приводит к отказу машины. В России наиболее известна высоконадежная техника компаний Stratus и Tandem. Из-за своей высокой стоимости она не получила в нашей стране широкого распространения и используется лишь крупными компаниями, бизнес которых в значительной степени зависит от работы компьютерной системы. Например, техника Tandem установлена примерно в полуторе десятков компаний, в число которых входят телекоммуникационная компания "Спринт", аэропорт "Пулково" и ING Bank.
Остается упомянуть о мелочах - сетевых розетках, разъемах, кабелях и т.д. Они также должны быть надлежащего качества, потому что система не сможет реализовать весь свой потенциал, если в ней окажется даже одна некачественная розетка.
Выбор программного обеспечения
Набор оборудования, связанного коммуникационными линиями, превращается в информационную систему, лишь получив свое внутреннее содержимое - программное обеспечение (ПО) и данные. Сама архитектура современных сетевых операционных систем (ОС) в значительной степени защищает их от некорректного обращения, и потому лишь немногие действия прикладных программ или драйверов периферийных устройств способны привести к их краху. Большинство бизнес-приложений сертифицированы для работы с популярными ОС. Тем самым фирма-разработчик операционной среды гарантирует корректную инсталляцию и работу приложения в данной ОС.
Многообразие периферийных устройств усложняет организацию обращения к ним из ОС и прикладных программ. Поэтому системные интеграторы рекомендуют при выборе операционной среды обращать особое внимание на ее оснащенность драйверами и утилитами, перекрестную сертификацию оборудования и ПО, а также избегать использования доморощенных приложений. Помимо потенциальной несовместимости, последние имеют еще один недостаток - отсутствие поддержки производителя.
Среди сетевых операционных систем, используемых в России, наиболее популярны Microsoft Windows NT и Novell NetWare, причем в оценках доли рынка каждой из них мнения интеграторов расходятся. До недавнего времени NetWare лидировала со значительным отрывом, чему способствовало большое число специалистов и компаний, сертифицированных Novell. Сейчас этот разрыв достаточно быстро сокращается, растет число компаний со статусом Microsoft Solution Provider. Увеличение интереса к продуктам Microsoft во многом вызвано политикой компании, разумно вкладывающей значительные средства в обучение партнеров, в частности спонсирующей сдачу экзаменов системными инженерами Novell по курсам Microsoft. Что же касается Unix-систем, они поддерживаются ограниченным числом интеграторов и, видимо, большей частью ориентированы на российские отделения зарубежных компаний, исторически приверженных операционной системе UNIX.
Восстановление бизнеса после бедствия
Выбор надежного оборудования и ПО позволяет до определенной степени предотвратить сбой информационной системы. Однако встречаются и неподвластные системному администратору ситуации, влекущие за собой уничтожение информационной системы или какой-либо ее части. В условиях сложных деловых связей "падение" одной компании, к сожалению, ставит под удар функционирование многих ее партнеров. Некоторые из подобных ситуаций могут быть отнесены к разряду форс-мажорных, и потому связанное с ними невыполнение обязательств перед партнерами не повлечет за собой штрафных санкций. Некоторые, но далеко не все. Поэтому задача руководства компании - заранее определить ряд мероприятий, составляющих план восстановления бизнеса после бедствия (или Business Disaster Recovery, BDR), которые позволяют свести к минимуму потери информации и время простоя системы.
На Западе наличие такого плана стало обязательным для банков; изготовители оборудования требуют его от своих поставщиков. Достаточно заглянуть в хронику происшествий газет "Коммерсант" или "МК", чтобы понять, что многим компаниям на собственном опыте пришлось осознать необходимость подобного плана. В качестве примера можно вспомнить пожар в доме 4/17 по Покровскому бульвару, от которого пострадали офисы Hewlett-Packard, Московского народного банка, Union Bank of Switzerland и др.
По существу, восстановление бизнеса после бедствий представляет собой форму страховки, и потому возможно тесное взаимодействие фирм, предоставляющих услуги в этой области, со страховыми компаниями и фискальными структурами. Основу мероприятий, повышающих стойкость системы к подобного рода несчастьям, составляют различные формы резервирования и мультиплексирования оборудования и коммуникаций, принадлежащих к информационной системе.
Резервное копирование
Одним из ключевых моментов, обеспечивающих восстановление системы при аварии, является резервное копирование рабочих программ и данных. Несмотря на очевидность этой процедуры и ее относительную несложность, в некоторых организациях она производится недостаточно часто или игнорируется вообще. Опыт показывает: если содержимое системы копируется еженедельно в пятницу вечером, то все неприятности случаются в пятницу же, но в районе обеда. Резервное копирование должно сопровождаться целым рядом не менее очевидных организационных мероприятий. Носители - ленты или магнито-оптические диски - должны храниться за пределами серверной комнаты. Поскольку носитель используется многократно, нужно знать стандарты на число допустимых перезаписей и тесты, позволяющие определить степень его изношенности. Широкий выбор устройств для копирования также может сыграть злую шутку с пользователями: о совместимости этих устройств следует позаботиться до того, как одно из них выйдет из строя.