При создании этого «решения» мы исходили из того, что информационная система (далее ИС) предприятия должна соответствовать следующим требованиям:
1. Покрывать функционал предприятия.
2. Должна быть стабильной.
3. Должна быть дешевой во владении и внедрении.
4. Должна быть масштабируемой, как в плане увеличения мощности, так и в плане наращивания функционала.
5. Обладать средствами сопряжения с удаленными сегментами ИС и с сетями общего пользования, а также обладать интерфейсами для организации стыка с распространенными сервисами публичных сетей.
6. Должна содержать встроенные средства для пресечения как внешних, так и внутренних атак.

Предлагаемая нами ИС работает в соответствии с проверенной временем концепцией «тонкого клиента». Т.е. рабочее место представляет собой бездисковый терминал, загружающий необходимое для работы программное обеспечение со специального сервера, кроме того, в состав ИС включаются дополнительные элементы, позволяющие эффективно выполнять задачи организации. Объединение такого подхода и наших технологий позволило нам выработать комплекс мер по снижению затрат наших клиентов на техническую поддержку ИС и исключить в большей части злоупотребления работников ресурсами организации. Вследствие низкой стоимости рабочего места и разделения ресурсов, технология позволила уменьшить затраты на увеличение мощности и развитие ИС.

Бездисковый терминал выполнен на базе стандартного персонального компьютера, но не имеющего в своем составе электромеханических устройств, традиционно являющихся слабым местом любого компьютера. Исполнение этого устройства может быть любым: от размещения его в корпус 200 на 200 миллиметров или камуфляжа в корпус обычного компьютера до исполнения в варианте – АНТИВАНДАЛЬНЫЙ.

Обязательным компонентом ИС является сервер приложений. Именно этот сервер и позволяет обеспечить работу всех терминалов. На нем находятся программы, необходимые для работы предприятия. В некоторых случаях в состав ИС таких серверов входит несколько штук. Иногда это вызвано большим количеством терминалов на предприятии, в некоторых случаях целесообразно установить несколько таких серверов в виду значительного спектра задач, решаемых предприятием, или вследствие высоких требований руководства предприятия к непрерывности бизнес - процедур.

Обычные полнофункциональные компьютеры могут входить в состав ИС. Иногда целесообразно иметь такой компьютер вследствие того, что на нем решаются задачи, нетипичные для предприятия, например, рабочее место программиста, офицера безопасности, проектировщика или дизайнера.

В средних по размерам и крупных организациях целесообразно для хранения данных использовать файл - сервер. Дело в том, что кроме своей основной задачи – хранения данных - он позволяет снизить стоимость хранения данных до $2,5 за гигабайт против стоимости хранения данных в составе обычной ИС, что обычно составляет $5 -$20 за гигабайт, не говоря уже о цене утраченной в результате сбоя информации. Для некоторых видов деятельности (обработка видео, дизайн, работа с базами данных или просто с большими архивами файлов) просто необходимо включать в состав ИС файл - сервер с большим объемом дисковой памяти. Такой сервер позволяет централизовано хранить очень большие объемы данных. Эта технология значительно снижает риск утраты данных за счет того, что система устойчива к деградации отдельных устройств хранения данных и, кроме того, с централизованно хранимых данных очень просто делать резервные копии. Технология позволяет оперировать данными со значительно более высокой скоростью, чем это допускает делать дисковая подсистема обычного компьютера. Создаваемые нами сервера позволяют хранить файлы до 2 Терабайт размером (приблизительно 1 миллиард страниц текста), при этом каждый сервер может поддерживать до 15 Терабайт дисковой памяти (приблизительно 7,5 миллиарда страниц текста). Для организации еще больших объемов дисковой памяти экономически целесообразно объединять такие сервера в кластер, т.е. объем дисковой памяти такого кластера является суммой памяти входящих в кластер файл - серверов. Кроме того, есть техническая возможность увеличения размеров дисковой памяти отдельного сервера.

Сегодня наиболее злободневной является задача обеспечения информационной безопасности предприятия. Нами разработан целый ряд спецсредств, предназначенных
- для управления и протоколирования доступа к внешним сетям,
- для УПРАВЛЕНИЯ ДОСТУПОМ К ИНФОРМАЦИИ ВНУТРИ СЕТИ ПРЕДПРИЯТИЯ,
- для изучения структуры и содержимого трафика в сети предприятия,
- для локализации каналов утечки информации,
- для предотвращения кражи или захвата информации,
- для создания крипто каналов для передачи данных в публичных сетях,
- для контроля рабочего времени и организации доступа в помещения и к компьютерам сотрудников посредством магнитных и smart карточек,
- для целого ряда других задач.

Кроме основных задач комплекс позволяет автоматически снизить до 30% затраты на оплату Интернет - трафика и содержит средства для еще большего снижения этих затрат.

Используемые нами технологии позволяют создавать специализированные сервера для обеспечения нужд предприятия. Основными достоинствами этих серверов являются высокая производительность, низкая стоимость и очень высокая надежность. Так, сервер телематических служб, поддерживающий работу 500 пользователей одновременно и 20 доменов второго уровня, на каждом из которых функционирует сервер имен, почтовый, WWW -сервер, сервер баз данных, проработал без остановки в течение 14 месяцев.

С целью объединения компонентов ИС крупных или территориально распределенных предприятий мы используем неоднородные среды передачи данных. Наше решение в этой области претендует на оптимальное по критериям цена/качество/унификация. Внутри офисных помещений мы обычно строим сети по технологии Ethernet. Для удаленных подразделений предприятия, в зависимости от конкретных условий, мы используем различные варианты организации каналов связи:
- оптический,
- xDSL соединения по прямым медным проводам,
- различные варианты организации радиоканалов. Обычно это Radio-Ethernet или радиорелейные станции.

Для обеспечения конфиденциальности передаваемой информации, как это было указано выше, мы используем как аппаратные, так и программные методы криптования передаваемой информации.

С целью обеспечения интеграции с другими инженерными подсистемами предприятия ИС может включать в состав шлюзы для двустороннего обмена данными.

Иногда при создании наших решений нам приходится выступать постановщиками задач для создания системы жизнеобеспечения ИС. Отдельные компоненты инженерных подсистем предприятия мы предпочитаем делать сами. Так, например, энергообеспечение ИС является весьма специфичной областью систем жизнеобеспечения. От нее напрямую зависит стабильность работы ИС предприятия, поэтому эти работы мы обычно берем на себя.

Кроме всего вышеперечисленного, описываемое решение разрабатывалось и затем использовалось как мобильная ИС (отсюда такие высокие требования к надежности), содержащая в своем составе 51 рабочее место и три физических сервера. ИС в таком виде эксплуатировалась в течении 2-ух лет и выдержала 16 монтажно-демонтажных итераций.

Ниже приводится сравнительный расчет по внедрению нашей ИС:

Мы готовы рассмотреть различные варианты сотрудничества как о поставке описываемой ИС в целом или в виде отдельных элементов, так и о других формах сотрудничества.

2005 год, Москва