Создание Единой инженерной инфраструктуры в части обработки и хранения данных федеральных государственных органов Российской Федерации

1Цель и задачи концепции 5

1.1Место Концепции в системе действующих актов в соответствующей сфере 7

2Проблематика и мировой опыт ее решения 8

2.1Проблематика ИКТ в ФОГВ 9

2.1.1Область анализа ИКТ в ФОГВ 9

2.1.2Процедура создания и эксплуатации АИС и связанных с АИС услуг и процессов 10

3ИТ-подразделения конкретного ФОГВ проводят экспертизу потребностей в автоматизации деятельности ФОГВ. 10

4ИТ-подразделения ФОГВ формируют состав необходимых ИКТ-решений. 10

5ИТ-подразделения проводят оценку ИКТ-решений. 10

6ФОГВ направляет ИКТ-решения и их оценки на дополнительную экспертизу в Минкомсвязи. 10

7Получив подтверждение Минкомсвязи, ФОГВ запрашивает финансирование у Министерства финансов. 10

8Министерство финансов определяет возможность выделения запрашиваемых средств и согласует решение с Минкомсвязи и ФОГВ. 10

9В случае получения необходимых для создания и эксплуатации ИКТ-решений средств, ФОГВ внедряет ИКТ-решения, привлекая внешние организации в соответствии с процедурами, определенными в ФЗ №94. 10

9.1.1Текущее состояние АИС 11

9.1.2Организационная модель обеспечения ФОГВ ИКТ-услугами 11

9.1.3Оценка текущего уровня зрелости управления ИКТ в ФОГВ 13

9.1.4Подходы к управлению АИС и предоставлению связанных с ними ИКТ-услуг 19

9.1.5Элементы единой инфраструктуры предоставления ИКТ-услуг в РФ 20

9.1.6Проблематика ИКТ в ФОГВ 24

10В каждом ФОГВ для одних и тех же задач создаются схожие АИС, несовместимые между собой и требующие уникальных компетенций при обслуживании. 24

11Подразделения в рамках одного ФОГВ могут использовать различные АИС для выполнения одинаковых функций. 24

12В территориально-распределенных ФОГВ подразделения могут иметь различный уровень информатизации, использовать одновременно собственные АИС и АИС, предоставляемые центральным аппаратом. 24

13Стоимость создания и эксплуатации некоторых АИС достаточно высока за счет чрезмерного усложнения и объединения функций АИС в одном ФОГВ. 24

13.1Международный опыт решения проблематики ИКТ в ФОГВ с применением облачных технологий 26

13.1.1Общие сведения 26

13.1.2Описание мирового опыта 28

14Сокращение затрат на обслуживание: миграция в «облачную» инфраструктуру позволит сократить штат специалистов, необходимых для поддержания множества однотипных приложений. 30

15Использование единого программного кода: унификация и стандартизация программных модулей государственных приложений позволяет сократить необходимость разработки однотипных программных модулей для систем различных государственных ведомств. 30

16Переход на использование SaaS услуг (SaaS – Software as Service, ПО как услуга, подробнее в п. 25.1.1). Так как на настоящий момент государственными учреждениями закуплено большое количество коммерческого ПО, переход на использование его по модели подписки позволит значительно сократить затраты на лицензии. 30

17Интегрированное предоставление услуг. В структуру затрат на ИТ включаются также необходимые серверы, сетевые устройства, системы хранения данных и соответствующие системы мониторинга и управления. Эти множественные поддерживающие системы создают дополнительные затраты, от которых можно отказаться при облачном подходе получения ИТ-сервисов. 30

17.1.1Анализ опыта построения государственных облачных систем 33

18Концепция единой инженерной инфраструктуры 36

18.1Предпосылки 37

18.2Облачные технологии 38

18.2.1Общее описание 38

18.2.2Неотъемлемые характеристики «облака» 38

19Доступ через сеть. Вычислительные средства доступны через сеть стандартным образом, что обеспечивает использование гетерогенных платформ «тонких» и «толстых» клиентов (в том числе, решений для мобильных телефонов, планшетов, ноутбуков и рабочих станций). 39

20Пул общих ресурсов. Ресурсы поставщика услуги объединены в пул для обслуживания многих потребителей в многопользовательском режиме; при этом различные физические и виртуальные ресурсы динамически назначаются и переназначаются в соответствии с потребностями потребителей. Сервис представляется независимым от места расположения, поскольку обычно потребитель не может контролировать (или определить) конкретные местонахождения предоставляемых ресурсов. При этом он может использовать более высокий уровень абстракции, выбирая в качестве места размещения конкретный ЦОД. Примерами ресурсов в данном случае будут СХД, вычислительные мощности, память и пропускная способность канала. 39

21Оперативная гибкость. Для обеспечения соответствия предоставляемой услуги растущим или уменьшающимся требованиям ресурсы могут оперативно выделяться и разворачиваться, в некоторых случаях, автоматически. Для потребителя доступные ресурсы представляются неограниченными и могут быть запрошены в любой момент в любом количестве. 39

22Измеримая услуга. Облачные системы контролируют и оптимизируют использование ресурсов за счет максимально применения средств измерения на уровне абстракции, подходящем для данной услуги (примеры: система хранения, вычислительная мощность, пропускная способность, активные учетные записи). Использование ресурсов можно отследить, измерить и зафиксировать в отчете, обеспечив тем самым прозрачность использования услуги как для поставщика, так и для потребителя. 39

22.1.1Способы организации «облака» 39

23Коммунальное облако. Облачная инфраструктура предоставляется для исключительного использования некоторой группой потребителей из организаций, имеющих общие интересы (миссия, требования по безопасности, политика и требования соответствия). Может находиться во владении и управлении одной или нескольких организаций из группы, третьей стороны либо некоторой их комбинации, и может размещаться внутри либо снаружи группы организаций. 39

24Публичное облако. Облачная инфраструктура предоставляется для общего пользования. Может находиться во владении и управлении коммерческой, академической или правительственной организации, либо в некоторой их комбинации. Размещается у поставщика услуг. 40

25Гибридное облако. Облачная инфраструктура является комбинацией двух или трех описанных выше вариантов (частное, коммунальное, публичное), которые остаются выделенными сущностями, но связаны между собой свободно распространяемыми или коммерческими технологиями, обеспечивающими удобство передачи данных (например, пакетная передача данных для балансировки нагрузки между облаками). 40

25.1.1Схемы предоставления облачных услуг 40

25.2Сервисная модель предоставления ИКТ-услуг в облачных технологиях 41

25.3Каталог ИКТ-услуг 44

25.3.1Концептуальные требования к Каталогу 44

25.3.2Критерии выбора 48

25.3.3Типизация облачных ИКТ-услуг каталога 48

25.3.4Критерии миграции АИС в Единую инфраструктуру 51

26Сложность АИС. Такие приложения, как «электронная почта», могут быть достаточно легко перенесены в Единую инфраструктуру, поскольку они стандартизованы. Более сложные АИС потребуют тщательной проработки самой процедуры миграции, тщательного планирования и тестирования переноса. 52

27Квалификация ИТ-специалистов. Переход на использование Единой инфраструктуры потребует повышения уровня квалификации специалистов, занимающихся планированием и проектированием архитектуры АИС ФОГВ. Им будет необходимо, как минимум, иметь знания об архитектуре и принципах работы сред виртуализации и сопутствующих ей средств управления. 52

28Уровень SLA. При миграции в Единую инфраструктуру потребуется оценка текущего уровня SLA для различных компонентов АИС и установка соответствия с SLA Каталога услуг. При рассмотрении уровней SLA необходимо будет найти отличия между уровнями, так как при миграции это может привести к необходимости переработки архитектуры АИС. 52

28.1Формирование централизованной инженерной инфраструктуры 54

28.2Анализ организационных подходов 55

28.2.1Варианты организационных подходов 55

28.2.2Подходы к построению системы защиты информации 64

28.2.3Методика анализа организационных подходов 66

28.2.4Оценка организационных подходов 68

28.2.5Результаты оценки организационных подходов 70

28.2.6Схема предоставления облачных ИКТ-услуг при использовании смешанной организационной модели Гособлака 70

28.2.7Система управления предоставлением ИКТ-услуг при использовании смешанной организационной модели Гособлака 71

28.3План-график реализации Концепции 73

29Перечень источников 76