Курсовая работа на тему создание структуры программно аппаратных средств для отдельной организации

Содержание

Введение

Стремительная цифровизация экономики превращает программно-аппаратные средства из вспомогательного инструмента в фундамент устойчивого функционирования любой организации. Вычислительная техника, сетевое оборудование, системное и прикладное программное обеспечение сегодня обслуживают практически все ключевые процессы — от бухгалтерского учёта и документооборота до взаимодействия с клиентами и аналитики. Именно поэтому вопросы формирования рациональной структуры программно-аппаратных средств приобретают особую научную и практическую значимость, а их решение перестаёт быть разовой технической задачей и превращается в постоянную управленческую функцию.

Актуальность темы обусловлена тем, что нерациональный состав аппаратного и программного обеспечения ведёт к росту эксплуатационных затрат, снижению производительности труда, простоям и утечкам данных, тогда как продуманная структура программно-аппаратных средств обеспечивает непрерывность бизнес-процессов, информационную безопасность и управляемость организации. Практическая значимость работы заключается в возможности применения её результатов при модернизации ИТ-инфраструктуры конкретной организации, а научная — в систематизации критериев выбора программно-аппаратных решений и в уточнении понятийного аппарата, описывающего эту предметную область.

Проблематика исследования связана с противоречием между ограниченностью бюджетов организаций и быстрым моральным устареванием техники, а также с отсутствием универсальных методик подбора программно-аппаратных решений, учитывающих отраслевую специфику, масштаб деятельности и требования информационной безопасности. Организации вынуждены выбирать между экономией на закупках, которая оборачивается скрытыми издержками сопровождения, и избыточными вложениями в оборудование, возможности которого остаются невостребованными. Поиск баланса между этими крайностями и составляет содержание настоящей работы.

Объектом исследования выступает ИТ-инфраструктура организации, предметом — процесс формирования структуры программно-аппаратных средств и критерии выбора её компонентов.

Цель работы — разработать структуру программно-аппаратных средств для отдельной организации и оценить эффективность её внедрения. Для достижения поставленной цели необходимо решить следующие задачи:

1. изучить и проанализировать современную литературу по теме исследования;<br>2. уточнить содержание понятия «программно-аппаратные средства» и систематизировать их классификацию;<br>3. рассмотреть принципы и подходы к проектированию структуры программно-аппаратных средств;<br>4. определить критерии выбора аппаратного и программного обеспечения для нужд организации;<br>5. проанализировать деятельность организации и состояние её существующей ИТ-инфраструктуры;<br>6. спроектировать структуру программно-аппаратных средств организации и оценить эффективность предложенных решений.

Методологическую основу исследования составили методы системного и сравнительного анализа, обобщения, классификации, а также методы обработки данных за несколько временных периодов. Системный анализ позволил рассмотреть ИТ-инфраструктуру как совокупность взаимосвязанных элементов, а сравнительный — сопоставить альтернативные варианты построения структуры программно-аппаратных средств по совокупности технических и экономических показателей. Источниковую базу образуют монографии, статьи из рецензируемых журналов и актуальные учебные издания последних лет, посвящённые вопросам проектирования информационных систем, ИТ-менеджмента и информационной безопасности.

Структура работы подчинена логике решения поставленных задач: в первой главе раскрываются теоретические основы формирования структуры программно-аппаратных средств организации, во второй — выполняется разработка такой структуры для конкретной организации и даётся оценка её эффективности. Завершает работу заключение, в котором обобщаются полученные результаты и формулируются выводы, соответствующие цели и задачам исследования.

Теоретические основы формирования структуры программно-аппаратных средств организации

Понятие, состав и классификация программно-аппаратных средств организации

Современный этап развития экономики характеризуется глубокой цифровой трансформацией, при которой устойчивость и конкурентоспособность организации напрямую зависят от состояния её информационно-технологической базы. Бизнес-процессы, документооборот, коммуникация с контрагентами, аналитика и выработка управленческих решений всё в большей степени опираются на вычислительные ресурсы. Остановка серверного оборудования или сбой прикладного программного обеспечения способны привести не только к локальным задержкам, но и к полному прекращению производственной и сбытовой деятельности. Именно поэтому формирование структуры программно-аппаратных средств перестаёт быть узкотехнической задачей и приобретает стратегический характер [13].

Центральной категорией настоящего исследования выступают программно-аппаратные средства организации (далее — ПАС), под которыми понимается совокупность аппаратных, программных, сетевых и инфокоммуникационных компонентов, объединённых в единый функциональный комплекс и предназначенных для автоматизированной обработки, хранения, передачи и защиты информации. Данное определение подчёркивает не суммативное, а целевое единство элементов: отдельно взятый сервер или лицензия на программный продукт ещё не образуют средств организации до тех пор, пока не включены в решение задач конкретного предприятия.

Сущностные признаки рассматриваемой категории конкретизируют её содержание. Техническая основа предполагает наличие материальных устройств, обеспечивающих вычисления, хранение и обмен данными. Программное управление означает, что функционирование аппаратуры определяется алгоритмами и командами, заложенными в системном и прикладном обеспечении. Системная интеграция отражает способность компонентов работать в единой конфигурации, обмениваясь данными по согласованным протоколам. Функциональная направленность связывает все элементы с поддержкой деятельности организации, а не с абстрактной обработкой информации.

Состав аппаратной части образуют серверы, выполняющие роль вычислительного ядра; рабочие станции и автоматизированные рабочие места сотрудников; периферийные устройства, включая печатающую и сканирующую технику; сетевое оборудование — маршрутизаторы, коммутаторы, точки доступа; каналы связи; системы хранения данных; а также устройства обеспечения бесперебойной работы, прежде всего источники бесперебойного питания и системы климатического контроля. Каждый из перечисленных элементов выполняет собственную функцию, однако их ценность проявляется лишь во взаимосвязи [12].

Программная часть представлена системным программным обеспечением, к которому относятся операционные системы, драйверы и сервисные утилиты; прикладным программным обеспечением, реализующим задачи бухгалтерского учёта, документооборота, управления персоналом и производством; инструментальным программным обеспечением и средствами разработки; информационным обеспечением, включающим базы данных и справочники; а также средствами защиты информации. Соотношение этих групп определяет функциональную полноту всей системы.

Классификация программно-аппаратных средств может проводиться по нескольким основаниям. По функциональному назначению выделяют вычислительные, коммуникационные, запоминающие, средства ввода-вывода, защитные и вспомогательные средства. Подобное деление удобно при инвентаризации и планировании закупок, поскольку позволяет соотнести каждую единицу оборудования или программного продукта с конкретной задачей.

По масштабу применения различают персональные, групповые, корпоративные и распределённые средства. Персональные обслуживают отдельного сотрудника, групповые — подразделение, корпоративные охватывают организацию целиком, а распределённые предполагают работу территориально удалённых подразделений в едином информационном пространстве [18].

По степени интеграции и способу развёртывания выделяют автономные, сетевые, виртуализированные, облачные и гибридные решения. Виртуализация и облачные сервисы позволяют сократить парк физического оборудования и повысить гибкость инфраструктуры, однако порождают дополнительные требования к каналам связи и защите данных [27].

Обобщённое представление о рассмотренных основаниях классификации и их прикладном значении приведено в таблице 1.

Таблица 1 — Классификация программно-аппаратных средств организации

Следует подчеркнуть, что состав и классификация не являются статичными: они развиваются под влиянием технологических изменений, ужесточения требований регуляторов и роста потребностей самой организации. Появление новых классов устройств и программных платформ заставляет периодически пересматривать сложившуюся структуру. В связи с этим корректное понимание программно-аппаратных средств как части более широких категорий — ИТ-инфраструктуры, автоматизированного рабочего места и информационной системы — создаёт необходимую основу для их дальнейшего проектирования.

Углублённое рассмотрение программно-аппаратных средств организации требует акцентировать внимание на взаимозависимости их аппаратной и программной составляющих. Ни аппаратное обеспечение само по себе, ни программный продукт в отдельности не способны реализовать сколько-нибудь значимую производственную или управленческую функцию: технические устройства без управляющих команд остаются неработоспособным набором элементов, а программные алгоритмы без соответствующей вычислительной платформы не могут быть исполнены. Именно в точке их сопряжения возникает эффект эмерджентности — совместное функционирование аппаратных и программных компонентов порождает новые качества, недостижимые для каждого из элементов в отдельности. К таким качествам относятся, в частности, способность к автоматизированной обработке больших массивов данных, возможность организации распределённой совместной работы сотрудников, обеспечение непрерывного информационного обмена между подразделениями, а также поддержание заданного уровня защищённости информационных ресурсов. Эмерджентный характер программно-аппаратных средств означает, что их свойства не сводятся к простой сумме характеристик отдельных устройств и программ: конфигурация, обладающая более скромными техническими параметрами, но внутренне согласованная, в ряде случаев демонстрирует более высокую производительность и надёжность, чем совокупность мощных, но плохо совместимых элементов. Данное обстоятельство имеет принципиальное значение для последующего проектирования, поскольку ориентирует не на максимизацию отдельных показателей, а на достижение системного соответствия компонентов друг другу и решаемым задачам.

Системный характер рассматриваемой категории проявляется также в её многоуровневой архитектуре, которую целесообразно рассматривать через выделение физического, логического, прикладного, инфраструктурного уровней и уровня управления. Физический уровень образуют материальные носители вычислительных, коммуникационных и запоминающих ресурсов — серверы, рабочие станции, сетевое оборудование, периферия, кабельные и беспроводные каналы передачи данных. Логический уровень представлен операционными системами, системами управления базами данных, средами виртуализации, сетевыми службами и механизмами разграничения доступа, которые абстрагируют физические ресурсы и предоставляют их в виде управляемых сервисов. Прикладной уровень объединяет прикладное программное обеспечение, непосредственно обслуживающее бизнес-процессы организации: учётные системы, системы электронного документооборота, аналитические платформы, средства коммуникации и совместной работы. Инфраструктурный уровень обеспечивает связность и жизнеспособность всей конструкции — это системы резервного копирования, электропитания, охлаждения, мониторинга, технического обслуживания и поддержки пользователей. Уровень управления отвечает за стратегическое и оперативное регулирование всей совокупности средств: планирование развития, распределение ресурсов, управление конфигурациями, контроль исполнения регламентов и оценку результативности. Выделение указанных уровней позволяет упорядочить представление о программно-аппаратных средствах и создаёт предпосылки для их поэтапного проектирования, при котором решения, принятые на нижележащих уровнях, выступают ограничениями и одновременно основой для решений вышестоящего уровня [27].

Точность терминологического аппарата является обязательным условием корректного научного анализа, поэтому необходимо разграничить понятия «программно-аппаратные средства», «программно-аппаратный комплекс», «ИТ-инфраструктура» и «информационная система». Программно-аппаратные средства представляют собой наиболее широкую категорию и обозначают всю совокупность аппаратных, программных, сетевых и защитных компонентов, применяемых организацией для автоматизированной обработки, хранения, передачи и защиты информации, независимо от степени их взаимной интеграции. Программно-аппаратный комплекс — это понятие более узкое, подразумевающее целостное, технически и программно согласованное решение, функционирующее как единое изделие и, как правило, решающее ограниченный круг задач, например комплекс обработки первичной документации или комплекс технических средств охраны. ИТ-инфраструктура охватывает программно-аппаратные средства вместе с организационными, кадровыми, нормативными и сервисными механизмами их эксплуатации, то есть отражает не только техническую, но и организационно-управленческую сторону функционирования ИТ. Информационная система, в свою очередь, представляет собой целевое единство информационного, программного, технического, правового и организационного обеспечения, предназначенное для решения конкретного класса задач управления или производства. Смешение указанных понятий приводит к терминологической подмене, при которой, например, обновление отдельных аппаратных компонентов ошибочно отождествляется с развитием информационной системы в целом, а создание программно-аппаратного комплекса — с формированием полноценной ИТ-инфраструктуры организации. Разграничение этих категорий важно и в практическом отношении: оно задаёт разные горизонты планирования, разные источники финансирования и разные критерии оценки результата.

Существенным дополнением к рассмотренной ранее классификации выступает дифференциация программно-аппаратных средств по моделям обслуживания. Локальная модель предполагает размещение всех компонентов на территории организации и их самостоятельную эксплуатацию силами собственной ИТ-службы; она обеспечивает максимальный контроль над данными и инфраструктурой, однако требует значительных капитальных вложений и наличия квалифицированного персонала. Облачная модель основана на предоставлении вычислительных ресурсов и прикладных сервисов внешним поставщиком по подписке, что снижает стартовые затраты, обеспечивает высокую эластичность масштабирования и ускоряет внедрение, но порождает зависимость от провайдера и требует дополнительного внимания к вопросам защиты информации и соответствия регуляторным требованиям. Гибридная модель сочетает локальное размещение критичных и конфиденциальных компонентов с использованием облачных сервисов для задач, не предполагающих повышенных требований к защищённости; она получила широкое распространение в практике средних и крупных организаций. Аутсорсинговая модель предполагает передачу функций обслуживания и поддержки программно-аппаратных средств специализированной организации при сохранении права собственности на оборудование, что позволяет сосредоточить внутренние ресурсы на профильной деятельности. Смешанная модель объединяет элементы перечисленных подходов и характерна для организаций, развивающихся неравномерно, когда отдельные направления уже переведены на облачные сервисы, а другие по-прежнему обслуживаются собственными силами. Значение приведённой классификации состоит в том, что она позволяет сопоставить организационный масштаб, отраслевую специфику и уровень ИТ-зрелости организации с наиболее рациональной для неё моделью обслуживания, а также заранее оценить связанные с этим риски.

Для целей последующего проектирования особую ценность приобретают классификационные признаки, непосредственно влияющие на выбор и компоновку компонентов: управляемость, масштабируемость, совместимость, отказоустойчивость, безопасность и совокупная стоимость владения. Управляемость отражает возможность централизованного конфигурирования, мониторинга и обновления компонентов, что определяет трудоёмкость эксплуатации и скорость реакции на инциденты. Масштабируемость характеризует способность системы наращивать вычислительные, ёмкостные и коммуникационные ресурсы без принципиальной перестройки архитектуры. Совместимость предполагает согласованность интерфейсов, форматов данных, протоколов и версий программного обеспечения, что особенно важно в условиях неоднородного парка техники. Отказоустойчивость определяет способность сохранять работоспособность при отказах отдельных элементов за счёт резервирования, дублирования и автоматического переключения. Безопасность охватывает комплекс мер по защите информации от несанкционированного доступа, утечек, повреждения и иных угроз, включая организационные и технические механизмы. Совокупная стоимость владения объединяет затраты на приобретение, внедрение, сопровождение, обучение персонала, модернизацию и утилизацию, что позволяет избегать иллюзии дешевизны, возникающей при оценке лишь первоначальной цены приобретения. Перечисленные признаки не являются независимыми: усиление одного из них, как правило, сопровождается удорожанием или усложнением решения, поэтому проектные решения неизбежно носят компромиссный характер и должны приниматься с учётом приоритетов конкретной организации.

Состав и классификация программно-аппаратных средств приобретают практический смысл лишь в связи с прикладными задачами организации. Поддержка основных бизнес-процессов требует наличия прикладных систем, соответствующих отраслевой специфике, и вычислительных мощностей, достаточных для их устойчивой работы. Организация совместной работы предполагает использование средств электронного документооборота, корпоративных порталов, систем управления задачами и проектами, а также коммуникационных сервисов. Обработка данных связана с необходимостью хранения значительных объёмов информации, обеспечения её целостности, актуальности и доступности, а также с применением аналитических инструментов. Коммуникации обеспечиваются сетевым оборудованием, каналами связи и средствами защищённого обмена сообщениями. Защита информации реализуется через межсетевое экранирование, антивирусную защиту, системы обнаружения вторжений, средства криптографической защиты и разграничения прав доступа. Обеспечение непрерывности деятельности достигается резервированием, регламентами восстановления, наличием резервных копий и планов действий в аварийных ситуациях. Соотнесение каждого компонента с конкретной прикладной задачей позволяет избежать избыточности одних средств и дефицита других, а также формирует основу для последующей оценки эффективности вложений в ИТ.

Существенной особенностью, которую необходимо учитывать при анализе программно-аппаратных средств отечественных организаций, является российская регуляторная специфика. Курс на импортозамещение, требования к защите информации в государственных информационных системах и объектах критической информационной инфраструктуры, наличие реестра отечественного программного обеспечения и ограничения на использование отдельных зарубежных продуктов формируют дополнительные критерии выбора и классификации средств. Организация вынуждена учитывать не только технические и экономические характеристики решений, но и их происхождение, наличие сертификатов соответствия, включение в реестры, доступность технической поддержки на территории страны и перспективы длительного сопровождения. Указанные обстоятельства усложняют проектную задачу, однако одновременно стимулируют более тщательную проработку архитектурных решений, повышают внимание к вопросам совместимости и миграции и способствуют формированию более устойчивой, диверсифицированной ИТ-инфраструктуры. Игнорирование регуляторных ограничений на этапе классификации и выбора средств впоследствии приводит к необходимости дорогостоящей переработки уже созданной структуры.

Корректно выполненная классификация программно-аппаратных средств создаёт основу для целого ряда управленческих процедур. Она позволяет провести инвентаризацию имеющихся ресурсов, выявить дублирующие, устаревшие и неиспользуемые компоненты, определить дефицит тех или иных средств, спланировать поэтапное развитие ИТ-инфраструктуры с учётом приоритетов организации, а также сформировать измеримые показатели для оценки эффективности как отдельных решений, так и инфраструктуры в целом. Кроме того, систематизированное представление о составе и типах средств упрощает взаимодействие с поставщиками, обоснование бюджета перед руководством и подготовку технических заданий на закупку или модернизацию.

Таким образом, программно-аппаратные средства организации представляют собой упорядоченную совокупность аппаратных, программных, сетевых и защитных компонентов, обладающую свойством эмерджентности и стратифицированную по физическому, логическому, прикладному, инфраструктурному уровням и уровню управления, а также классифицируемую по функциональному, масштабному, интеграционному и сервисному основаниям. Проведённый анализ показал, что корректное разграничение понятий, учёт моделей обслуживания и ориентация на проектно значимые признаки — управляемость, масштабируемость, совместимость, отказоустойчивость, безопасность и совокупную стоимость владения — позволяют перейти от простого перечисления компонентов к их осмысленной систематизации, пригодной для прикладного использования [7]. Именно такое понимание состава и классификации формирует необходимую теоретическую базу для перехода к рассмотрению принципов и подходов к проектированию структуры программно-аппаратных средств, поскольку проектирование, по существу, и представляет собой обоснованный выбор и упорядочение компонентов, классифицированных по указанным основаниям, в интересах достижения целей конкретной организации.

Принципы и подходы к проектированию структуры программно-аппаратных средств

Рассмотренные в предыдущем параграфе понятие, состав и классификация программно-аппаратных средств формируют необходимую описательную базу, однако не дают ответа на ключевой для практики вопрос: каким образом отдельные компоненты объединяются в работоспособную и целостную инфраструктуру организации. Именно поэтому закономерным является переход от статического описания элементов к рассмотрению принципов и подходов их проектирования, определяющих логику, порядок и правила построения такой структуры [6].

Под проектированием структуры программно-аппаратных средств в настоящей работе понимается целенаправленная деятельность по определению состава и взаимосвязей аппаратных, программных, сетевых, инфраструктурных и организационных компонентов, обеспечивающих поддержку бизнес-процессов и достижение целей конкретной организации. Результатом проектирования выступает не произвольный набор оборудования и лицензий, а согласованная система, в которой каждый элемент выполняет свою функцию и взаимодействует с остальными. Такое понимание подчёркивает прикладной характер проектирования: его исходной точкой служат потребности организации, а не характеристики отдельных технических решений.

Системный характер проектирования проявляется в необходимости одновременного учёта разнородных факторов: содержания бизнес-процессов, принятой ИТ-стратегии, требований пользователей, ограничений бюджета, требований информационной безопасности, а также перспектив развития организации. Игнорирование хотя бы одного из них приводит к тому, что даже технически корректное решение оказывается невостребованным или быстро устаревает. Следовательно, проектирование структуры программно-аппаратных средств следует рассматривать как часть общего процесса управления ИТ, а не как единичную техническую задачу.

В качестве базовых принципов проектирования выделяются системность, целостность, модульность, масштабируемость, совместимость, отказоустойчивость, безопасность, управляемость, стандартизация, экономическая эффективность и гибкость. Системность и целостность требуют рассмотрения инфраструктуры как единого объекта; модульность и масштабируемость обеспечивают возможность поэтапного наращивания ресурсов; совместимость и стандартизация снижают риски несовместимости решений; отказоустойчивость и безопасность гарантируют непрерывность работы и защиту информации; управляемость, экономическая эффективность и гибкость определяют реальную эксплуатационную пригодность структуры и её способность адаптироваться к изменениям.

Основные подходы к проектированию также отличаются разнообразием. Классический каскадный подход предполагает последовательное выполнение этапов, итеративный — возврат к ранее принятым решениям и их уточнение. Архитектурный подход ориентирован на описание слоёв и связей инфраструктуры, процессный и функциональный — на привязку компонентов к бизнес-процессам и функциям, сервисный — на представление ИТ как набора услуг для пользователей. Облачный и гибридный подходы позволяют сочетать собственные и внешние ресурсы, а подход с ориентацией на импортозамещение предполагает приоритет отечественных решений и включение программного обеспечения в реестр российского ПО. Выбор конкретного подхода определяется целями и ограничениями организации.

Принципы и подходы тесно связаны с этапами жизненного цикла программно-аппаратных средств: анализом требований, проектированием архитектуры, выбором компонентов, внедрением, эксплуатацией, модернизацией и сопровождением. Для отдельной организации проектирование приобретает выраженную специфику, обусловленную её масштабом, отраслью, территориальной распределённостью, режимными требованиями, уровнем цифровой зрелости и кадровыми возможностями. Универсальной модели здесь не существует: совокупность применяемых принципов и подходов должна соответствовать среде функционирования организации. Это обосновывает необходимость дальнейшего рассмотрения критериев выбора аппаратного и программного обеспечения [21].

Сопоставление традиционных и гибких методов проектирования демонстрирует, что каскадная модель, предполагающая последовательное выполнение этапов анализа требований, разработки архитектуры, внедрения и сопровождения, сохраняет востребованность при создании базового контура инфраструктуры, где требования относительно стабильны, а цена ошибки на ранних стадиях высока. Итеративные и гибкие методы, напротив, ориентированы на возможность уточнения конфигурации программно-аппаратных средств по мере изменения задач организации, что особенно значимо для динамично развивающихся предприятий и проектов с высокой неопределённостью исходных данных. При этом гибкость не следует абсолютизировать: отсутствие зафиксированной архитектурной модели способно привести к накоплению технологического долга, росту числа слабо совместимых решений и, как следствие, к удорожанию сопровождения. В практической деятельности наиболее результативным оказывается комбинированный вариант, при котором стратегические, слабо изменяемые элементы инфраструктуры проектируются с применением архитектурного подхода и фиксированных требований, а прикладные сервисы и периферийные компоненты развиваются итеративно [14]. Аналогичная логика действует и при выборе между централизованными и распределёнными архитектурами: централизация упрощает администрирование, снижает совокупные затраты на обслуживание и повышает контролируемость информационных потоков, тогда как распределённая организация вычислительных ресурсов обеспечивает устойчивость к локальным сбоям и сокращает задержки передачи данных для территориально удалённых подразделений. Выбор между локальными и облачными решениями также не является однозначным, поскольку облачные сервисы дают возможность быстрого масштабирования и снижения капитальных вложений, но одновременно порождают зависимость от внешнего поставщика, вопросы юридического статуса обрабатываемых данных и риски, связанные с доступностью каналов связи. Наконец, сопоставление монолитных и модульных структур показывает, что монолит проще в первоначальном развёртывании, однако модульная организация, построенная на слабосвязанных компонентах и унифицированных интерфейсах, существенно упрощает последующую модернизацию, замену отдельных элементов и поэтапное расширение функциональности.

Углубление сравнительного анализа неизбежно выводит на проблему внутренних противоречий и компромиссов, присущих проектированию программно-аппаратных средств. Требование высокой производительности часто вступает в конфликт с ограничениями бюджета, а стремление к максимальной надёжности — с экономической целесообразностью резервирования, поскольку дублирование каждого компонента увеличивает совокупную стоимость владения без пропорционального роста полезного эффекта. Повышение уровня информационной безопасности сопряжено с дополнительными вычислительными издержками, усложнением администрирования и снижением удобства работы пользователей, что требует взвешенного определения приемлемого уровня риска, а не механического ужесточения регламентов. Гибкость архитектуры, в свою очередь, достигается за счёт усложнения её структуры, роста числа интеграционных связей и повышения квалификации обслуживающего персонала. Отдельного внимания заслуживает компромисс между использованием зрелых зарубежных платформ и ориентацией на импортозамещение: переход на отечественные решения снижает санкционные и лицензионные риски, однако может сопровождаться временным снижением функциональной полноты, необходимостью миграции данных и дополнительным обучением сотрудников. Таким образом, проектирование структуры программно-аппаратных средств представляет собой задачу многокритериальной оптимизации, в рамках которой принципиально невозможно одновременно максимизировать все характеристики, и задача проектировщика состоит в обоснованном выборе приоритетов, соответствующем целям и ресурсам конкретной организации.

Существенную роль в определении допустимых границ такого выбора играют российские нормативные ориентиры и сложившаяся практика. Национальные стандарты серии ГОСТ, в том числе ГОСТ 34.601 и ГОСТ 34.602, устанавливают стадийность создания автоматизированных систем и требования к содержанию проектной документации, а стандарты серии ГОСТ Р ИСО/МЭК 27000 регламентируют процессы управления информационной безопасностью [30]. Рекомендации ФСТЭК России определяют порядок категорирования объектов информатизации, требования к защите персональных данных и к обеспечению безопасности значимых объектов критической информационной инфраструктуры, что для ряда организаций превращает отдельные архитектурные решения из области желательных в область обязательных. Значимым ориентиром выступает и реестр отечественного программного обеспечения, наличие сведений в котором часто служит формальным критерием допустимости применения продукта в государственных и регулируемых организациях. Учёт названных требований на ранних стадиях проектирования позволяет избежать последующей дорогостоящей переработки архитектуры и исключить ситуации, когда уже внедрённое решение не может быть легально эксплуатировано.

Применительно к отдельной организации архитектурные принципы приобретают конкретное содержание, определяемое её ИТ-стратегией, отраслевой спецификой, масштабом деятельности и доступными ресурсами. Системный и архитектурный подходы обеспечивают согласованность технических решений со стратегическими целями и формируют целостную модель развития инфраструктуры на несколько лет вперёд, процессный подход связывает компоненты структуры с реальными бизнес-процессами и устраняет разрывы между техническими возможностями и потребностями подразделений, а риск-ориентированный подход задаёт механизм приоритизации вложений исходя из вероятности и последствий возможных инцидентов. Каждый элемент структуры при этом рассматривается не изолированно, а как часть жизненного цикла программно-аппаратных средств, охватывающего обоснование потребности, приобретение, внедрение, эксплуатацию, модернизацию, вывод из эксплуатации и утилизацию. Подобная постановка вопроса позволяет заранее планировать бюджеты на сопровождение, прогнозировать сроки морального устаревания оборудования и своевременно инициировать замену компонентов, исчерпавших свой ресурс.

Качество спроектированной структуры оценивается по совокупности критериев, к числу которых относятся управляемость, масштабируемость, отказоустойчивость, информационная безопасность, экономическая обоснованность и возможность поэтапного развития. Управляемость предполагает наличие единых средств мониторинга, инвентаризации и администрирования, позволяющих обслуживать инфраструктуру силами штатного персонала без привлечения избыточного числа внешних специалистов. Масштабируемость означает способность системы наращивать вычислительные, сетевые и ёмкостные ресурсы без принципиальной переработки архитектуры, а отказоустойчивость — сохранение работоспособности ключевых сервисов при отказе отдельных узлов. Экономическая обоснованность требует оценки не только первоначальных затрат на приобретение, но и совокупной стоимости владения, включающей лицензии, техническую поддержку, энергопотребление, обучение персонала и затраты на модернизацию. Возможность поэтапного развития означает, что структура может быть реализована очередями, без необходимости единовременного финансирования всего объёма работ, что особенно важно для организаций с ограниченным бюджетом [9]. Совокупность перечисленных критериев образует измеримую основу для сравнения альтернативных вариантов структуры и последующей оценки эффективности её внедрения.

Проведённый анализ позволяет утверждать, что универсальной модели проектирования структуры программно-аппаратных средств не существует, поскольку выбор конкретных принципов и подходов определяется целями, ограничениями и средой функционирования организации, а также её отраслевой спецификой и уровнем цифровой зрелости. Наиболее продуктивным является комплексное сочетание системного, процессного, архитектурного и риск-ориентированного подходов, дополненное элементами сервисного управления и гибких методов разработки. Именно такая комбинация обеспечивает баланс между стратегической устойчивостью инфраструктуры и её способностью адаптироваться к изменяющимся условиям, между требованиями безопасности и удобством эксплуатации, между экономией ресурсов и необходимым уровнем надёжности. Логическим продолжением рассмотренных принципов и подходов становится вопрос о конкретных критериях выбора аппаратного и программного обеспечения, поскольку именно на уровне выбора отдельных компонентов архитектурные решения приобретают материальную определённость и получают количественную оценку.

Таким образом, завершающая часть настоящего параграфа позволила перейти от общей характеристики принципов и подходов к их сравнительному анализу и выявлению объективно существующих противоречий проектирования. Было установлено, что каскадные и гибкие методы, централизованные и распределённые архитектуры, локальные и облачные решения, монолитные и модульные структуры не являются взаимоисключающими альтернативами, а представляют собой взаимодополняющие инструменты, рациональное сочетание которых определяется конкретными условиями деятельности организации. Показано, что ключевые параметры проектирования — совокупная стоимость владения, производительность, надёжность, информационная безопасность, гибкость, степень импортозамещения и сложность сопровождения — находятся в отношениях конкуренции, что делает проектирование задачей многокритериальной оптимизации с неизбежными компромиссами. Рассмотрены российские нормативные ориентиры, включая требования ГОСТов, рекомендации ФСТЭК России, правила защиты критической информационной инфраструктуры и использование реестра отечественного программного обеспечения, соблюдение которых формирует обязательные ограничения для проектных решений. Уточнена роль архитектурных принципов применительно к отдельной организации через их связь с ИТ-стратегией, управлением рисками, жизненным циклом программно-аппаратных средств и доступными ресурсами, а также определены критерии качества спроектированной структуры. Сделан вывод об отсутствии универсальной модели проектирования и обоснована необходимость комплексного применения системного, процессного, архитектурного и риск-ориентированного подходов.

Критерии выбора аппаратного и программного обеспечения для нужд организации

Выбор аппаратного и программного обеспечения представляет собой ключевой этап формирования программно-аппаратных средств организации, поскольку именно на данной стадии закладываются базовые характеристики будущей ИТ-инфраструктуры: её надёжность, масштабируемость, управляемость и совокупная стоимость владения. Ошибочные решения, принятые на этом этапе, с трудом поддаются последующей корректировке и требуют дополнительных финансовых, временных и организационных ресурсов. Формирование программно-аппаратных средств охватывает приобретение, внедрение, эксплуатацию и последующее развитие компонентов, однако именно обоснованный выбор задаёт траекторию всех остальных этапов жизненного цикла. Поэтому процесс выбора должен опираться не на субъективные предпочтения отдельных специалистов, а на формализованную систему критериев.

Под критерием выбора в научной литературе понимается измеримое требование, которому должен удовлетворять компонент ИТ-инфраструктуры для признания его пригодным к использованию в конкретной организации. Критерии целесообразно разграничивать на две взаимосвязанные группы: критерии для аппаратной части, ориентированные преимущественно на технические и эксплуатационные характеристики оборудования, и критерии для программной части, акцентирующие лицензионные, функциональные и интеграционные аспекты. При этом обе группы не существуют изолированно: программные решения предъявляют требования к аппаратным ресурсам, а аппаратные платформы ограничивают круг совместимого программного обеспечения [5].

Разрозненный, интуитивный выбор оборудования и программного обеспечения, осуществляемый без единой методики, на практике приводит к росту совокупных затрат, несовместимости отдельных решений и существенному усложнению сопровождения ИТ-инфраструктуры. Как отмечается в современных российских исследованиях, отсутствие системного подхода к обоснованию закупок порождает «лоскутную» архитектуру, в которой отдельные компоненты дублируют функции друг друга либо, напротив, не обеспечивают требуемого уровня интеграции [19]. В результате организация несёт дополнительные расходы на интеграционные работы, переобучение персонала и вынужденную модернизацию.

В научной литературе и нормативно-методических документах последних лет представлены различные классификации критериев выбора. Наиболее распространённым является выделение технических, экономических, эксплуатационных, организационных, эргономических, интеграционных и информационно-безопасностных критериев. Технические критерии отражают производительность и функциональные возможности компонентов, экономические — затраты на всех стадиях жизненного цикла, эксплуатационные — удобство обслуживания и поддержки, организационные — соответствие регламентам ИТ-службы, эргономические — удобство работы пользователей, интеграционные — способность взаимодействовать с действующими системами, информационно-безопасностные — защищённость данных и соответствие требованиям регуляторов. Подобная классификация позволяет охватить все существенные аспекты жизненного цикла программно-аппаратных средств и обеспечить комплексность оценки. Содержание выделенных групп критериев раскрыто в таблице 2.

Таблица 2 — Группы критериев выбора аппаратного и программного обеспечения

Группа технических критериев включает производительность процессора, объём оперативной памяти, тип и ёмкость накопителей, пропускную способность сетевых интерфейсов, разрешение и класс монитора, а также показатели отказоустойчивости. Данные характеристики непосредственно определяют способность оборудования выполнять целевые задачи с требуемой скоростью и стабильностью. При этом избыточные технические характеристики не всегда оправданы: они ведут к необоснованному удорожанию закупки без реального прироста полезного эффекта.

Экономические критерии объединяют совокупную стоимость владения (TCO), стоимость лицензий и подписок, затраты на обслуживание, энергопотребление и срок окупаемости вложений. Совокупная стоимость владения является интегральным показателем, учитывающим не только цену приобретения, но и расходы на внедрение, эксплуатацию, модернизацию и вывод из эксплуатации. Ориентация исключительно на закупочную цену, без учёта затрат жизненного цикла, признаётся одной из типичных ошибок.

Эксплуатационные и сервисные критерии описывают ремонтопригодность оборудования, доступность запасных частей, условия гарантийной поддержки, наличие вендора в реестре отечественного программного обеспечения, а также совместимость версий аппаратных и программных компонентов. Для организаций, работающих с чувствительными данными, включение производителя программного продукта в единый реестр российского ПО становится обязательным условием, поскольку напрямую связано с соблюдением требований импортозамещения и информационной безопасности. Кроме того, важным фактором выступает предсказуемость выпуска обновлений и наличие технической документации на русском языке, что упрощает сопровождение системы силами собственной ИТ-службы.

Роль собственно программных критериев раскрывается через лицензионную чистоту, открытость форматов хранения данных, кроссплатформенность, наличие программных интерфейсов (API), масштабируемость и требования к обучению персонала. Лицензионная чистота исключает юридические риски, связанные с использованием нелегального или ограниченного в обороте программного обеспечения. Открытость форматов и кроссплатформенность снижают зависимость от конкретного поставщика и облегчают миграцию [26]. Наличие API обеспечивает интеграцию с другими информационными системами и автоматизацию процессов. Масштабируемость позволяет наращивать функциональность без полной замены решения, а требования к обучению персонала влияют на скорость внедрения и совокупные затраты.

Однако сформированная совокупность критериев не обеспечивает автоматического получения оптимального решения, поскольку на практике критерии вступают между собой в объективное противоречие. Повышение требований к производительности процессора, объёму оперативной памяти и уровню отказоустойчивости закономерно увеличивает стоимость приобретения оборудования и его энергопотребление; расширение функциональности программной платформы усложняет её освоение персоналом и повышает нагрузку на службу технической поддержки; стремление минимизировать закупочную цену приходит в прямое противоречие с требованиями надёжности, ремонтопригодности и информационной безопасности. Иными словами, улучшение значения одного критерия, как правило, сопровождается ухудшением значения другого, что переводит задачу выбора из одномерной в многокритериальную и требует применения специального методического аппарата [1]. Именно поэтому интуитивный выбор, опирающийся на субъективное предпочтение того или иного показателя, не может считаться достаточным основанием для принятия решения о закупке.

Наиболее распространённым способом разрешения указанного противоречия выступает сведение совокупности частных критериев к единому интегральному показателю посредством их взвешивания. Каждому критерию экспертным или расчётным путём присваивается коэффициент значимости, отражающий его вклад в достижение целей организации, после чего оценки альтернатив по отдельным критериям приводятся к сопоставимому виду, то есть нормируются, и суммируются с учётом весов. Формально интегральная оценка i-й альтернативы может быть представлена в следующем виде:

K_i = Σ (j = 1 … n) w_j · x_ij, при условии Σ (j = 1 … n) w_j = 1,

где K_i — интегральный показатель i-й альтернативы построения программно-аппаратных средств;

w_j — коэффициент значимости j-го критерия, отражающий его приоритет для организации;

x_ij — нормированная оценка i-й альтернативы по j-му критерию;

n — число учитываемых критериев.

Полученный интегральный показатель позволяет ранжировать конкурирующие варианты построения программно-аппаратных средств и выбирать из них наиболее сбалансированный. Метод взвешенных сумм отличается простотой реализации и наглядностью, однако его корректность напрямую зависит от обоснованности назначенных весов, вследствие чего он обычно применяется в сочетании с более сложными аналитическими процедурами.

Среди последних следует выделить метод анализа иерархий, предполагающий декомпозицию задачи выбора на иерархически упорядоченные уровни — цель, критерии, альтернативы — и последующее попарное сравнение элементов каждого уровня по шкале относительной важности. Данный метод позволяет не только получить количественные веса критериев, но и оценить согласованность экспертных суждений, что существенно повышает достоверность результата. Наряду с ним применяются метод Парето, ориентированный на выделение множества неулучшаемых альтернатив, экспертные оценки, реализуемые в форме анкетирования и последующей статистической обработки мнений специалистов, а также балльно-рейтинговые шкалы, обеспечивающие формализованное сопоставление предложений поставщиков по заранее установленным правилам. Выбор конкретного метода определяется масштабом закупки, уровнем неопределённости исходных данных и располагаемыми организацией ресурсами на проведение оценки, причём на практике перечисленные методы нередко комбинируются.

Существенной особенностью применения критериев является их зависимость от масштаба организации. Для малых предприятий и организаций с ограниченным ИТ-бюджетом определяющими становятся стоимость приобретения, простота развёртывания и эксплуатации, а также доступность квалифицированного сопровождения; избыточные требования к отказоустойчивости и централизованной управляемости здесь нередко приводят к неоправданному удорожанию решения без ощутимого прироста полезного результата. Крупные организации, напротив, ориентируются прежде всего на надёжность, масштабируемость, безопасность, управляемость и наличие развитых средств централизованного администрирования, поскольку цена простоя или утечки данных многократно превышает экономию на закупке. Соответственно, одна и та же система критериев наполняется различным содержанием в зависимости от размера организации, отраслевой специфики и характера решаемых задач, а перенос методики выбора, разработанной для одного типа организаций, в условия другого без адаптации оказывается неэффективным.

Дополнительным и в современных российских условиях всё более значимым критерием выступают требования импортозамещения и нормативного регулирования. Организации, обрабатывающие персональные данные, сведения ограниченного доступа или относящиеся к субъектам критической информационной инфраструктуры, обязаны учитывать положения законодательства о защите информации, использовать программное обеспечение, включённое в реестр отечественного программного обеспечения, а в ряде случаев — применять средства защиты информации, прошедшие оценку соответствия установленным требованиям [24]. Соответствие указанным требованиям становится не столько желательным, сколько обязательным условием допустимости выбора, поэтому критерий импортозамещения целесообразно рассматривать не как один из равноценных показателей, а как ограничение, отсекающее заведомо неприемлемые альтернативы.

Критерии выбора находятся в тесной связи с жизненным циклом программно-аппаратных средств, охватывающим приобретение, внедрение, эксплуатацию, модернизацию и вывод из эксплуатации. На этапе приобретения доминируют технические и экономические критерии, на этапе внедрения возрастает значение совместимости, документированности и обучаемости персонала, в период эксплуатации на первый план выходят надёжность, ремонтопригодность, доступность запасных частей и регулярность выпуска обновлений, при модернизации — масштабируемость и преемственность ранее принятых решений, а при выводе из эксплуатации — возможность переноса данных и сохранения накопленной информации. Таким образом, система критериев не является статичной: её состав и приоритеты изменяются вместе с изменением стадии жизненного цикла, и это обстоятельство должно учитываться при планировании закупок и разработке регламентов обновления инфраструктуры.

Анализ практики закупок позволяет выделить ряд типовых ошибок, снижающих эффективность принимаемых решений. Наиболее распространённой из них является ориентация исключительно на цену, при которой игнорируются совокупная стоимость владения, надёжность и затраты на сопровождение. Не менее опасным оказывается игнорирование реальных требований пользователей, приводящее к приобретению функционально избыточных либо, напротив, недостаточных решений, а также недооценка расходов на лицензионные отчисления, техническую поддержку и обучение персонала. Существенный ущерб наносит и отказ от пилотного тестирования, в результате которого несовместимость компонентов или недостаточная производительность обнаруживаются уже после ввода системы в промышленную эксплуатацию, когда стоимость исправления ошибки многократно возрастает.

В качестве практического подхода к организации выбора целесообразно предложить следующую последовательность действий: формирование матрицы критериев с указанием их состава, единиц измерения и способов оценки; определение весов критериев на основе экспертных суждений и стратегических приоритетов организации; сбор коммерческих предложений и технических описаний от нескольких поставщиков; проведение сравнительного анализа и, при необходимости, пилотного тестирования наиболее перспективных вариантов; документальная фиксация обоснования выбора с указанием отклонённых альтернатив и причин отказа. Подобная процедура обеспечивает прозрачность закупки, воспроизводимость результата и возможность последующей проверки принятого решения, что особенно важно для организаций, деятельность которых подлежит внешнему контролю и аудиту.

Таким образом, критерии выбора аппаратного и программного обеспечения образуют не простую совокупность, а взаимосвязанную систему, элементы которой находятся в отношениях противоречия и взаимодополнения. Их применение должно носить комплексный характер, опираться на формализованные методы многокритериальной оценки и учитывать масштаб организации, стадию жизненного цикла программно-аппаратных средств, требования импортозамещения и нормативного регулирования, а также реальные потребности пользователей. Только при таком подходе выбор конкретных технических и программных решений перестаёт быть результатом субъективного предпочтения и превращается в обоснованное управленческое решение, увязанное со стратегическими целями организации и требованиями информационной безопасности, что создаёт необходимую основу для перехода к проектированию структуры программно-аппаратных средств конкретной организации.

Разработка структуры программно-аппаратных средств для отдельной организации

Анализ деятельности организации и состояния её существующей ИТ-инфраструктуры

В качестве объекта исследования рассматривается общество с ограниченной ответственностью «СтройКомплект», специализирующееся на оптовой торговле строительными материалами. Организация имеет центральный офис в Москве и два обособленных подразделения — складские комплексы в Московской области и Казани. Среднесписочная численность персонала — 87 человек, из них 54 работают в головном офисе, 33 — в территориальных подразделениях. Режим работы — пятидневная рабочая неделя, складские комплексы функционируют в две смены, что требует непрерывного информационного обмена. Организационно-правовая форма — общество с ограниченной ответственностью, масштаб деятельности соответствует среднему бизнесу. Приведённые характеристики представляют собой учебный пример, типичный для предприятий оптовой торговли указанного масштаба, и используются в работе как исходные данные для проектирования.

Цель анализа — выявить текущее состояние ИТ-инфраструктуры, оценить её соответствие бизнес-процессам, определить узкие места и предпосылки модернизации. Задачи анализа: изучить организационную структуру и технологические процессы; провести инвентаризацию аппаратных и программных ресурсов; оценить сетевое взаимодействие и информационную безопасность; сформировать исходные данные для проектирования целевой архитектуры [16].

Методическая база включает изучение внутренней документации, интервью с руководителями и ИТ-специалистами, инвентаризацию, анкетирование пользователей, мониторинг загрузки серверов и сети, анализ инцидентов за двенадцать месяцев, SWOT- и PEST-анализ. Совокупность перечисленных методов обеспечивает достоверность выводов.

Основные бизнес-процессы организации — закупка материалов, управление складскими запасами, продажа и отгрузка, бухгалтерский и налоговый учёт, кадровое делопроизводство, документооборот, коммуникации с контрагентами. Вспомогательные процессы — техническое обслуживание, логистика, обеспечение безопасности и ИТ-поддержка. Критичными являются обработка заказов и движение товаров, остановка которых ведёт к прямым финансовым потерям.

Организационная структура включает генерального, коммерческого и финансового директоров, начальника склада и руководителя отдела ИТ. Штатная единица системного администратора одна, дополнительные работы выполняет внешний подрядчик. Service desk как формализованная система отсутствует: заявки поступают по телефону или электронной почте. Поддержка носит реактивный характер, профилактика нерегулярна [2].

Инвентаризация аппаратного обеспечения выявила два физических сервера сроком службы пять и семь лет, на которых размещены восемь виртуальных машин. Система хранения данных отсутствует. Парк рабочих станций — 68 компьютеров, 41 из них старше пяти лет. Периферия включает 29 единиц, значительная часть требует замены. Сетевое оборудование эксплуатируется более шести лет. Резервирование серверов и каналов не предусмотрено. Износ активной части ИТ-фондов составляет 62 %.

Программное обеспечение представлено серверной и клиентской операционными системами Windows Server 2012 R2 и Windows 10, прикладными решениями «1С:Управление торговлей» и «1С:Бухгалтерия», пакетом Microsoft Office, антивирусом и складской программой. Часть лицензий просрочена, техническая поддержка отсутствует. Система электронного документооборота не внедрена, документы обрабатываются в бумажном виде и файловых хранилищах. Облачные сервисы используются фрагментарно. Интеграция «1С» со складской программой реализована ручным экспортом-импортом.

Сетевая инфраструктура построена на Ethernet с топологией «звезда». Доступ в Интернет обеспечивает единственный канал пропускной способностью 100 Мбит/с, резервный канал отсутствует. VPN применяется для связи с удалённым складом, но скорость соединения нестабильна. Wi-Fi имеется только в офисе. IP-телефония не внедрена, видеоконференцсвязь организована через сторонние сервисы [10].

Информационная безопасность включает антивирусную защиту, межсетевой экран и разграничение прав доступа. Резервное копирование выполняется на внешний диск, проверка восстановления не проводилась. Политики безопасности не формализованы, журналирование частичное. Организация обрабатывает персональные данные и подпадает под действие 152-ФЗ, а её деятельность затрагивает объекты критической информационной инфраструктуры, что требует учёта требований 187-ФЗ.

Количественные показатели состояния инфраструктуры сведены в таблицу 1.

Таблица 1 — Основные показатели существующей ИТ-инфраструктуры организации

Таким образом, ИТ-инфраструктура лишь частично обеспечивает деятельность организации, но требует системного обновления. Полученные данные становятся основой для проектирования структуры программно-аппаратных средств.

Сопоставление выявленных характеристик существующей информационно-технологической инфраструктуры с требованиями основных и вспомогательных бизнес-процессов организации позволяет установить степень её соответствия актуальным потребностям деятельности и стратегическим ориентирам развития. Проведённый анализ показывает, что используемые программно-аппаратные средства лишь частично покрывают функциональные запросы подразделений: бухгалтерия и кадровая служба обеспечены прикладными решениями на базе «1С» в достаточной мере, тогда как процессы управления взаимоотношениями с клиентами, складского учёта и электронного документооборота автоматизированы фрагментарно, что порождает дублирование операций и увеличение времени обработки данных. Степень интеграции между отдельными информационными системами остаётся низкой, вследствие чего значительная часть сведений переносится вручную, а вероятность возникновения ошибок возрастает [22]. С позиции стратегических целей, ориентированных на расширение объёмов деятельности, повышение прозрачности управления и сокращение операционных издержек, подобное состояние инфраструктуры выступает сдерживающим фактором, не позволяющим в полной мере реализовать потенциал цифровизации ключевых направлений работы организации.

Обобщение результатов инвентаризации, мониторинга загрузки и анализа инцидентов даёт основание выделить совокупность ключевых проблем, носящих системный характер. Прежде всего, значительная доля серверного и клиентского оборудования выработала установленный производителем ресурс и морально устарела: вычислительные мощности не обеспечивают требуемой производительности при пиковых нагрузках, а отсутствие актуальных обновлений микрокода создаёт дополнительные уязвимости. Отмечается нехватка лицензий на используемое программное обеспечение, что вынуждает применять нелицензированные копии и тем самым формировать юридические и репутационные риски. Наблюдается выраженная фрагментация данных, распределённых по локальным хранилищам отдельных сотрудников и разрозненным учётным системам, что затрудняет формирование консолидированной отчётности и принятие управленческих решений. Уровень автоматизации ряда рутинных операций остаётся низким, а средства защиты информации применяются неравномерно и не всегда соответствуют современным требованиям. Дополнительными проблемными зонами выступают зависимость от единственного канала доступа в сеть Интернет и от единственного внешнего подрядчика, а также отсутствие резервного контура, способного обеспечить непрерывность функционирования критичных сервисов при аварийных ситуациях.

Выявленные недостатки обусловливают формирование комплекса рисков, подлежащих количественной и качественной оценке. Риск отказов аппаратного обеспечения вследствие износа ведёт к незапланированным простоям, продолжительность которых при отсутствии резервирования может достигать нескольких часов и более. Риск потери данных, связанный с нерегулярным и неполным резервным копированием, создаёт угрозу безвозвратной утраты сведений, критичных для ведения бухгалтерского и кадрового учёта. Риск несоответствия нормативным требованиям, в том числе в части защиты персональных данных, влечёт за собой административную ответственность и применение штрафных санкций со стороны контролирующих органов. Кроме того, прогнозируется устойчивый рост затрат на поддержку устаревшего парка техники, поскольку стоимость обслуживания и приобретения запасных частей для снятых с производства моделей постоянно увеличивается, а сама инфраструктура не обладает свойствами масштабируемости, необходимыми для наращивания объёмов обработки информации без существенной реконструкции.

Для систематизации проблемного поля и определения приоритетов дальнейших преобразований целесообразно применять SWOT-анализ, позволяющий соотнести внутренние характеристики инфраструктуры с внешними условиями её функционирования. К сильным сторонам следует отнести наличие квалифицированного персонала, понимающего специфику бизнес-процессов, а также сложившуюся практику использования базовых прикладных решений. Слабыми сторонами выступают износ оборудования, дефицит лицензий, фрагментация данных и недостаточная защищённость. Возможности связаны с доступностью современных облачных сервисов, зрелостью решений по виртуализации и резервному копированию, а также с потенциалом поэтапной модернизации в рамках ограниченного бюджета. Угрозы определяются рисками кибератак, ужесточением нормативных требований и ростом зависимости от внешних поставщиков услуг [11]. Ранжирование выявленных проблем по критериям критичности и степени влияния на деятельность организации позволяет выделить в качестве первоочередных направлений повышение отказоустойчивости серверного сегмента, обеспечение легитимности программного обеспечения и организацию централизованного резервного копирования, тогда как задачи расширения функциональности прикладных систем и оптимизации сетевой связности могут решаться на последующих этапах.

На основании проведённого анализа формируются требования к будущей структуре программно-аппаратных средств организации. По показателю производительности архитектура должна обеспечивать обработку пиковых нагрузок без существенного снижения времени отклика и предусматривать резерв вычислительных ресурсов не менее чем на двадцатипроцентный рост объёмов данных. По показателю надёжности необходимо резервирование критичных компонентов, включая источники бесперебойного питания, дисковые массивы и каналы связи, а также применение отказоустойчивых конфигураций серверного оборудования. Требования безопасности предполагают обязательное использование лицензионного программного обеспечения, применение антивирусной защиты, межсетевого экранирования, разграничения прав доступа и регулярного журналирования событий. Требование масштабируемости диктует выбор решений, допускающих наращивание мощности и подключение новых сервисов без полной замены имеющихся компонентов. Совместимость подразумевает преемственность по отношению к уже используемым прикладным системам и поддержку стандартных протоколов интеграции, а бюджетное ограничение определяет необходимость поэтапного внедрения с распределением затрат по временным периодам.

Изложенное позволяет заключить, что существующая информационно-технологическая инфраструктура организации лишь частично обеспечивает выполнение стоящих перед ней задач и не в полной мере соответствует требованиям бизнес-процессов и стратегическим целям развития. Накопленные проблемы — моральный и физический износ техники, дефицит лицензий, разрозненность данных, недостаточный уровень автоматизации и защиты информации, а также зависимость от единичных каналов и подрядчиков — носят системный характер и не могут быть устранены точечными мерами. Это обусловливает необходимость перехода от реактивного поддержания текущего состояния к целенаправленному проектированию целевой архитектуры, обладающей свойствами производительности, надёжности, безопасности, масштабируемости и совместимости. Полученные в ходе анализа результаты, включая перечень ключевых проблем, их ранжирование по критичности, оценку рисков и сформулированные требования, образуют исходную базу для последующей разработки структуры программно-аппаратных средств, что и составляет содержание следующего параграфа настоящей работы.

Проектирование структуры программно-аппаратных средств организации

Целью рассматриваемого параграфа выступает переход от аналитического этапа исследования, на котором изучались особенности деятельности организации и состояние её существующей ИТ-инфраструктуры, к непосредственному формированию проектного решения. На основе полученных результатов обосновывается логическая архитектура программно-аппаратного комплекса, определяется состав аппаратных и программных компонентов, а также устанавливаются требования к их взаимодействию. Подобный переход позволяет обеспечить преемственность между диагностикой текущего состояния и последующей оценкой эффективности предложенных решений [4]. Тем самым достигается логическая связность изложения и обоснованность принимаемых технических решений.

Исходными проектными предпосылками служат выводы, сформулированные в предыдущем параграфе. К ним относятся выявленные проблемные зоны функционирования информационных систем, среди которых недостаточная производительность устаревшего оборудования, разрозненность программных средств, отсутствие единой политики резервного копирования и низкий уровень защищённости периметра сети. Одновременно учитываются требования ключевых бизнес-процессов организации, предполагающие бесперебойный доступ сотрудников к корпоративным сервисам, оперативность обработки данных и возможность удалённой работы. Существенными ограничениями выступают бюджетные рамки проекта и установленные сроки внедрения, что предопределяет необходимость выбора экономически рациональных технических решений. Указанные обстоятельства формируют систему требований, которой должно удовлетворять проектируемое решение.

Проектирование структуры программно-аппаратных средств базируется на ряде взаимосвязанных принципов. Принцип системности предполагает рассмотрение инфраструктуры как единого комплекса, компоненты которого согласованы между собой. Модульность и масштабируемость обеспечивают возможность поэтапного наращивания вычислительных мощностей и подключения новых пользователей без коренной перестройки архитектуры. Совместимость гарантирует корректное взаимодействие разнородного оборудования и программного обеспечения, а отказоустойчивость — сохранение работоспособности критичных сервисов при отказах отдельных узлов. Экономическая обоснованность требует сопоставления затрат на приобретение и сопровождение решений с получаемым эффектом, тогда как информационная безопасность определяет необходимость защиты данных на всех уровнях инфраструктуры. Перечисленные принципы не являются изолированными: их реализация носит комплексный характер, поскольку улучшение одного свойства инфраструктуры зачастую затрагивает другие.

Логическая архитектура проектируемого комплекса включает несколько функциональных сегментов. Серверный сегмент образует ядро инфраструктуры и обеспечивает централизованное хранение и обработку информации. Рабочие станции пользователей представляют собой клиентский уровень, конфигурация которого определяется характером решаемых профессиональных задач. Активное сетевое оборудование — коммутаторы и маршрутизаторы — отвечает за передачу данных и сегментацию трафика. Структурированная кабельная система формирует физическую среду передачи сигнала и создаёт основу для стабильной работы сети. Периферийные устройства и средства хранения данных дополняют комплекс, обеспечивая ввод, вывод и долговременное хранение информации. Каждый из сегментов рассматривается как самостоятельная подсистема, взаимодействующая с остальными через унифицированные интерфейсы. Такое разделение позволяет локализовать зоны ответственности и упростить последующее обслуживание [25].

На рисунке 1 представлена логическая схема сегментов проектируемой структуры программно-аппаратных средств.

Рисунок 1 - Логическая схема сегментов проектируемой структуры программно-аппаратных средств

Схема строится по принципу многоуровневой иерархии: на верхнем уровне располагается сегмент серверного оборудования, объединяющий хост виртуализации, контроллер домена с файловым сервисом и сервер резервного копирования и мониторинга; ниже размещается ядро сети, к которому через коммутаторы уровня доступа подключаются сегменты рабочих станций пользователей, периферийных устройств, IP-телефонии и беспроводного доступа; на границе сети устанавливается маршрутизатор с функциями межсетевого экрана, обеспечивающий связь с внешними сетями и защищённые туннели для удалённых сотрудников; система хранения данных выделяется в отдельный сегмент с независимым массивом для резервных копий. Стрелками на схеме обозначаются направления основного информационного обмена, при этом межсегментное взаимодействие ограничивается правилами списков контроля доступа.

Программная часть комплекса охватывает системное программное обеспечение, серверные операционные системы, системы управления базами данных, прикладные информационные системы, офисные пакеты, антивирусные средства, а также системы резервного копирования и мониторинга. Серверные операционные системы и средства виртуализации позволяют эффективно распределять вычислительные ресурсы физических машин между несколькими виртуальными средами. Отдельное внимание уделяется лицензионной чистоте используемого программного обеспечения и поддержке отечественных производителей, что отвечает требованиям импортозамещения. Совокупность данных компонентов обеспечивает не только выполнение прикладных задач, но и контроль состояния инфраструктуры, своевременное выявление сбоев и восстановление данных.

Распределение функций между аппаратными и программными компонентами строится исходя из принципа оптимального использования ресурсов: аппаратная часть обеспечивает вычислительную мощность и физическую передачу данных, программная — логику обработки, управление и защиту информации. Полностью централизованная модель, обладая очевидными преимуществами в части управляемости, оказывается чрезмерно затратной и недостаточно гибкой для рассматриваемой организации. С учётом масштабов организации и требований к управляемости целесообразной признаётся гибридная модель построения инфраструктуры, сочетающая централизацию критичных сервисов с сохранением части локальных ресурсов на местах.

Конкретизация логической архитектуры до уровня физических конфигураций предполагает переход от качественных описаний отдельных сегментов к количественно определённым техническим требованиям, которые формулируются исходя из прогнозируемой нагрузки, численности пользователей и характера решаемых задач. Для рассматриваемой организации со штатом около шестидесяти рабочих мест и перспективой роста до восьмидесяти сотрудников в горизонте трёх лет целесообразно ориентироваться на трёхуровневую серверную группу, включающую хост виртуализации, контроллер домена с файловым сервисом и сервер резервного копирования и мониторинга. К серверному оборудованию предъявляются требования по процессорной мощности не менее шестнадцати физических ядер на узел, объёму оперативной памяти от шестидесяти четырёх гигабайт с возможностью расширения до ста двадцати восьми гигабайт, наличию дисковой подсистемы на твердотельных накопителях корпоративного класса, объединённых в массив RAID 10, а также по наличию двух блоков питания с горячей заменой и встроенного контроллера удалённого управления. Для сервера, обслуживающего систему управления базами данных, целесообразно предусмотреть отдельный массив на основе NVMe-накопителей, поскольку именно операции ввода-вывода являются для него критичными, тогда как для файлового сервиса достаточно ёмких накопителей SATA или SAS с меньшей удельной стоимостью хранения.

Требования к рабочим станциям дифференцируются по категориям пользователей, что позволяет избежать как избыточных затрат, так и ситуаций, когда сотрудник испытывает ограничения при выполнении штатных операций. Для типовых офисных сотрудников, работающих преимущественно с электронной почтой, документами и веб-приложениями, достаточно конфигурации с четырёхъядерным процессором, шестнадцатью гигабайтами оперативной памяти и твердотельным накопителем объёмом пятьсот двенадцать гигабайт. Для экономистов, бухгалтеров и специалистов, работающих с тяжёлыми электронными таблицами и учётными системами, обосновано применение шести- или восьмиядерных процессоров и тридцати двух гигабайт памяти, а также мониторов с разрешением не ниже Full HD и диагональю двадцать три и более дюйма, поскольку длительная работа с табличными массивами предъявляет повышенные требования к площади экрана. Руководящий состав обеспечивается портативными рабочими станциями с поддержкой док-станций и защищённым доступом к корпоративным ресурсам через виртуальную частную сеть. Периферийное оборудование включает многофункциональные устройства с поддержкой сетевой печати и сканирования в сетевые папки, что исключает необходимость промежуточного хранения документов на локальных компьютерах.

Требования к активному сетевому оборудованию определяются топологией и объёмом трафика. Ядро сети целесообразно строить на управляемом коммутаторе третьего уровня с сорока восемью портами Gigabit Ethernet, четырьмя портами 10 Gigabit Ethernet для магистральных подключений и поддержкой стекирования, что обеспечивает возможность наращивания портовой ёмкости без замены ядра. Коммутаторы уровня доступа должны поддерживать технологию PoE+ с бюджетом мощности не менее тридцати ватт на порт для питания IP-телефонов, точек доступа и камер видеонаблюдения, а также виртуальные локальные сети и протоколы защиты от петель. В качестве граничного устройства используется маршрутизатор с функцией межсетевого экрана, пропускной способностью не ниже двух гигабит в секунду в режиме фильтрации и поддержкой не менее пятидесяти одновременных защищённых туннелей, что покрывает потребности удалённых сотрудников и филиальных подключений. Беспроводной доступ организуется на базе точек доступа стандарта Wi-Fi 6 с централизованным управлением, позволяющим применять единые политики безопасности и радиопокрытия. Структурированная кабельная система проектируется на основе витой пары категории не ниже 5e с длиной горизонтальных линий до девяноста метров, оконечиванием на патч-панелях и размещением активного оборудования в напольных шкафах девятнадцатидюймового стандарта.

Система хранения данных проектируется исходя из совокупного объёма информационных ресурсов организации, оценённого на этапе анализа инфраструктуры, с обязательным резервом не менее тридцати процентов на рост и служебные нужды. Полезная ёмкость основного массива, построенного по схеме RAID 6, должна составлять порядка двадцати четырёх терабайт, при этом отдельный массив для резервных копий формируется на независимом оборудовании, что исключает потерю одновременно исходных данных и их копий при выходе из строя единого устройства. Такое разделение особенно важно с учётом того, что практика эксплуатации корпоративных систем показывает высокую частоту именно аппаратных отказов накопителей [13]. Дополнительно предусматривается возможность подключения ленточного или облачного хранилища для долговременного архивного хранения.

Основные требования к конфигурации компонентов проектируемой структуры приведены в таблице 2.

Таблица 2 — Требования к основным компонентам проектируемой структуры программно-аппаратных средств

Выбор программных решений осуществляется с учётом требований лицензионной чистоты, совместимости с уже используемыми прикладными системами и поддержки отечественных производителей. Первоочередной задачей является инвентаризация установленного программного обеспечения и приведение его состава в соответствие с лицензионными соглашениями, поскольку использование нелицензированных продуктов создаёт для организации как юридические, так и репутационные риски. При выборе серверных операционных систем и систем управления базами данных приоритет отдаётся решениям, включённым в единый реестр российского программного обеспечения, что соответствует требованиям импортозамещения и снижает зависимость от внешнеполитической конъюнктуры. В качестве серверной платформы рассматриваются отечественные дистрибутивы на базе ядра Linux, в качестве системы управления базами данных — свободно распространяемые и сертифицированные отечественные сборки, а в качестве офисного пакета — совместимые по форматам документов отечественные приложения. Критерий совместимости проверяется не только на уровне форматов файлов, но и на уровне прикладных программных интерфейсов, драйверов периферийного оборудования и средств интеграции с учётными системами. Для каждой категории программного обеспечения формируется перечень из двух-трёх альтернатив, сопоставляемых по совокупной стоимости владения, включающей затраты на приобретение лицензий, техническую поддержку, обучение персонала и последующие обновления.

Обеспечение информационной безопасности проектируется как сквозная подсистема, охватывающая сетевой, системный и прикладной уровни. Основой сетевой защиты является сегментация на виртуальные локальные сети с выделением отдельных сегментов для серверного оборудования, рабочих станций пользователей, гостевых подключений, управляющего контура и систем IP-телефонии, при этом межсегментное взаимодействие ограничивается правилами списков контроля доступа. На границе сети устанавливается межсетевой экран с функциями глубокой проверки пакетов, а исходящие соединения подлежат обязательной фильтрации, что существенно затрудняет распространение вредоносного программного обеспечения и утечку данных. Каналы связи с удалёнными пользователями защищаются криптографическими средствами, сертифицированными для применения на территории Российской Федерации. Разграничение прав доступа строится на ролевой модели с централизованной аутентификацией в каталоге службы, использованием парольных политик требуемой сложности и обязательной многофакторной аутентификацией для административных учётных записей. Резервное копирование организуется по схеме, предполагающей наличие трёх копий данных, размещение их на двух типах носителей и хранение одной копии за пределами основной площадки; ежедневные инкрементные и еженедельные полные копии дополняются ежемесячным архивом, а работоспособность процедур восстановления подтверждается регулярными тестовыми развёртываниями. Документально закрепляются целевые показатели времени и точки восстановления, что позволяет объективно оценивать достаточность выбранных мер.

Внедрение проектируемой структуры носит поэтапный характер и начинается с разработки рабочей документации, включающей схемы прокладки кабельных трасс, планы размещения оборудования, спецификации и план-график работ. Подготовка помещений предполагает организацию серверного помещения с контролем температурно-влажностного режима, заземлением, защитой от несанкционированного доступа и, при необходимости, системой газового пожаротушения, а также подготовку рабочих мест к монтажу кабельных каналов. Далее выполняется монтаж структурированной кабельной системы с обязательной сертификацией линий, установка оборудования в шкафы, его подключение к источникам бесперебойного питания и первичная настройка. Программный этап включает развёртывание гипервизора, создание виртуальных машин, установку серверных операционных систем, настройку службы каталога, систем управления базами данных, прикладного и офисного программного обеспечения, а также средств защиты информации. Миграция данных проводится параллельно с опытной эксплуатацией, при которой новый контур функционирует наряду с прежним, что позволяет сверить полноту и корректность переноса сведений и отработать регламенты. Завершающими шагами становятся нагрузочное и функциональное тестирование, проверка сценариев восстановления, обучение сотрудников работе с новыми сервисами и передача эксплуатационной документации.

Проектное решение предполагает и управление рисками, поскольку даже качественно спроектированная инфраструктура подвержена отказам оборудования, ошибкам персонала, кибератакам и нарушениям сроков поставки комплектующих [28]. Механизмами снижения рисков выступают резервирование критичных узлов на уровне дисковых массивов, блоков питания, сетевых интерфейсов и серверов, применение источников бесперебойного питания с временем автономной работы, достаточным для корректного завершения операций, ведение складского запаса быстро изнашиваемых компонентов и заключение договоров технической поддержки с гарантированным временем реакции. Непрерывный мониторинг состояния оборудования и программных сервисов позволяет выявлять деградацию параметров до наступления отказа и планировать обслуживание в регламентные окна. Организационные меры включают регламентацию процедур изменения конфигурации, ведение журналов событий, периодический пересмотр прав доступа и плановое обучение персонала. Совокупность перечисленных мер формирует контур отказоустойчивости, адекватный масштабу организации и критичности поддерживаемых бизнес-процессов [8].

Таким образом, спроектированная структура программно-аппаратных средств представляет собой целостный комплекс, в котором аппаратные и программные компоненты распределены по функциональным сегментам и увязаны едиными требованиями по производительности, совместимости, информационной безопасности и управляемости. Конфигурации серверов, рабочих станций, сетевого оборудования и систем хранения определены исходя из измеримых параметров нагрузки и численности пользователей, что обеспечивает обоснованность затрат и запас для развития. Выбор программных решений ориентирован на лицензионную чистоту, поддержку отечественных производителей и совместимость с прикладными системами организации, а меры защиты информации носят системный характер и охватывают сетевой, системный и организационный уровни. Поэтапный порядок внедрения и предусмотренные механизмы отказоустойчивости снижают вероятность нарушения непрерывности деятельности организации в период перехода к новой инфраструктуре. Вместе с тем соответствие проекта потребностям организации не может считаться доказанным лишь на основании качественных характеристик, поскольку любое техническое решение требует количественного подтверждения своей результативности. Это обусловливает необходимость перехода к оценке эффективности предложенной структуры программно-аппаратных средств, в рамках которой предстоит сопоставить достигнутые показатели производительности, надёжности и защищённости с произведёнными затратами и определить экономический эффект от реализации проекта.

Оценка эффективности предложенной структуры программно-аппаратных средств

Оценка эффективности спроектированной структуры программно-аппаратных средств представляет собой завершающий, верифицирующий этап проектирования, логически связывающий результаты анализа деятельности организации и состояния её ИТ-инфраструктуры, полученные в п. 2.1, с результатами проектирования, изложенными в п. 2.2, и итоговым решением о целесообразности внедрения предложенных решений. Именно на данном этапе формируется доказательная база, позволяющая не только подтвердить техническую реализуемость проекта, но и обосновать его экономическую состоятельность, организационную целесообразность и соответствие актуальным требованиям в сфере защиты информации. Без корректно выстроенной процедуры оценки любые проектные решения остаются гипотетическими и не могут быть рекомендованы к практическому внедрению.

Содержание категории «эффективность программно-аппаратных средств» применительно к отдельной организации не сводится к единственному стоимостному показателю. В работах российских исследователей 2020–2025 гг. данная категория раскрывается как многоаспектное понятие, включающее экономическую, технико-технологическую, организационно-управленческую, информационно-безопасностную и социальную составляющие. Экономическая составляющая отражает соотношение затрат на создание и эксплуатацию структуры с получаемыми выгодами; технико-технологическая — прирост производительности, надёжности и доступности сервисов; организационно-управленческая — упрощение администрирования и прозрачность учёта ресурсов; информационно-безопасностная — снижение уровня угроз и соответствие нормативным требованиям; социальная — удовлетворённость конечных пользователей условиями работы [15]. Подобное разграничение позволяет избежать односторонней оценки и учесть всю совокупность эффектов, возникающих при модернизации инфраструктуры.

Обоснование методического подхода строится на сочетании количественных и качественных методов. К количественным относятся расчёт совокупной стоимости владения (TCO), рентабельности инвестиций (ROI), чистой приведённой стоимости (NPV), дисконтированного срока окупаемости, а также измерение показателей производительности и коэффициента доступности. Качественные методы включают экспертное оценивание, метод Дельфи, балльно-рейтинговые шкалы и анкетирование пользователей [17]. Комплексное применение указанных инструментов обеспечивает взаимную верификацию результатов: стоимостные расчёты подтверждаются экспертными суждениями, а субъективные оценки пользователей получают количественную интерпретацию.

Расчёт совокупной стоимости владения выполняется по формуле

TCO = Σ (K_t + E_t) / (1 + r)^t, где t принимает значения от 0 до T.

В приведённой формуле T — горизонт оценки, лет; K_t — капитальные затраты в году t, руб.; E_t — эксплуатационные затраты в году t, руб.; r — принятая ставка дисконтирования, доли единицы. Чистая приведённая стоимость проекта определяется как

NPV = Σ CF_t / (1 + r)^t − K_0,

где CF_t — чистый денежный поток в году t, руб.; K_0 — первоначальные вложения, руб. Рентабельность инвестиций рассчитывается по соотношению

ROI = (ΣЭ − ΣЗ) / ΣЗ × 100 %,

где ΣЭ — суммарный эффект за период оценки, руб.; ΣЗ — суммарные затраты за тот же период, руб. Дисконтированный срок окупаемости определяется как минимальное значение t, при котором накопленный дисконтированный денежный поток становится неотрицательным. Приведённые зависимости используются в работе как инструмент сопоставления вариантов построения инфраструктуры, а числовые значения рассчитываются на условном примере, отражающем типовые для организаций рассматриваемого масштаба соотношения затрат и эффектов.

Для иллюстрации применения приведённых зависимостей выполним учебный расчёт. Примем первоначальные вложения K_0 = 780 тыс. руб., ежегодный чистый денежный поток CF_t = 420 тыс. руб. и ставку дисконтирования r = 0,12 при горизонте оценки T = 5 лет. Тогда коэффициент дисконтирования для первого года составляет 1 / 1,12 = 0,893, для второго — 0,797, для третьего — 0,712, для четвёртого — 0,636, для пятого — 0,567. Дисконтированные денежные потоки соответственно равны 375, 335, 299, 267 и 238 тыс. руб., а их сумма составляет 1 514 тыс. руб. Следовательно, чистая приведённая стоимость проекта NPV = 1 514 − 780 = 734 тыс. руб. Положительное значение показателя свидетельствует о целесообразности вложений, поскольку дисконтированные поступления превышают первоначальные затраты. Накопленный дисконтированный денежный поток достигает нулевой отметки между вторым и третьим годами, что определяет дисконтированный срок окупаемости проекта на уровне, не превышающем трёх лет. Приведённый расчёт носит учебный характер и демонстрирует логику применения формул; его результаты согласуются с общерыночными ориентирами для проектов модернизации ИТ-инфраструктуры организаций среднего бизнеса.

На основе изложенных методологических положений формируется система критериев и оценочных показателей, включающая надёжность и отказоустойчивость, производительность вычислительных и сетевых ресурсов, масштабируемость и запас развития, информационную безопасность и соответствие требованиям регуляторов, совокупную стоимость владения, трудоёмкость сопровождения, а также удовлетворённость конечных пользователей. Каждый критерий получает измеримый или экспертно оцениваемый индикатор, что позволяет сопоставлять альтернативные варианты построения структуры программно-аппаратных средств.

Информационную базу оценки составляют исходные данные о состоянии существующей ИТ-инфраструктуры организации, зафиксированные в п. 2.1, технико-экономические параметры спроектированной структуры из п. 2.2, а также нормативные и рыночные данные о стоимости оборудования, лицензий, сервисной поддержки и обучения персонала. Достоверность и полнота указанных сведений напрямую определяют корректность итоговых выводов, поэтому их сбору и верификации уделяется первостепенное внимание [20].

В качестве базовой линии сравнения применяется схема «как есть — как должно быть» (as is / to be), предполагающая сопоставление текущего и проектного состояний инфраструктуры при равных условиях эксплуатации, одинаковом горизонте планирования и сопоставимых объёмах выполняемых задач. Соблюдение принципа сопоставимости исключает искажение результатов за счёт различий в нагрузке или режимах работы. Процедура расчёта структурируется посредством разделения затрат на капитальные (приобретение серверного и сетевого оборудования, рабочих станций, лицензий) и эксплуатационные (поддержка, электроэнергия, администрирование, обучение, амортизация); горизонт оценки принимается равным трём–пяти годам.

Необходимой оговоркой выступает указание на допущения и ограничения оценки: результаты чувствительны к изменению цен на оборудование и программное обеспечение, к курсовым колебаниям, к темпам роста информационных потребностей организации, а также к эффектам импортозамещения. Учёт названных факторов предполагает выполнение анализа чувствительности и формирование сценариев, что повышает обоснованность итогового суждения об эффективности предложенной структуры программно-аппаратных средств.

Сведение результатов выполненных расчётов в аналитические таблицы и графики позволило перейти от разрозненных числовых оценок к целостной картине изменения затрат и получаемых эффектов во времени. Динамика капитальных и эксплуатационных затрат была представлена в разрезе по годам расчётного периода, при этом капитальные вложения отнесены преимущественно к нулевому и первому годам реализации проекта, тогда как эксплуатационные расходы распределены относительно равномерно и обнаруживают устойчивую тенденцию к некоторому росту, обусловленному расширением парка обслуживаемого оборудования, увеличением объёмов хранимых данных и продлением сроков сервисной поддержки. Накопленный денежный поток, рассчитанный как алгебраическая сумма дисконтированных притоков и оттоков, наглядно демонстрирует переход от отрицательных значений, характерных для начального этапа внедрения, к положительным значениям, начиная с третьего года эксплуатации спроектированной структуры. Графическое сопоставление вариантов «как есть» и «как должно быть» показывает, что базовая линия сравнения характеризуется более высокими совокупными издержками при существенно меньших функциональных возможностях, что объясняется наличием в существующей инфраструктуре морально устаревшего оборудования, неоптимальным распределением серверных мощностей, дублированием лицензионных затрат и повышенной трудоёмкостью рутинных операций администрирования.

Динамика накопленного дисконтированного денежного потока проекта приведена на рисунке 2.

Таблица 3 — Расчёт накопленного дисконтированного денежного потока проекта (учебный пример)

Вывод: приведённые значения показывают, что накопленный дисконтированный поток становится положительным между вторым и третьим годами, что соответствует дисконтированному сроку окупаемости проекта, не превышающему трёх лет. Такая динамика типична для проектов модернизации ИТ-инфраструктуры организаций среднего масштаба и подтверждает экономическую обоснованность предложенной структуры.

Рисунок 2 - Динамика накопленного дисконтированного денежного потока проекта

На графике по горизонтальной оси откладываются годы расчётного периода, по вертикальной — накопленный дисконтированный денежный поток в рублях. Кривая начинается в области отрицательных значений, достигающих наибольшей абсолютной величины к концу первого года, после чего последовательно поднимается и пересекает нулевую отметку в интервале между вторым и третьим годами, что соответствует дисконтированному сроку окупаемости. Далее кривая продолжает возрастать, отражая накопление экономического эффекта от эксплуатации спроектированной структуры. Пунктирной линией на том же графике показан аналогичный показатель для варианта «как есть»: он остаётся в области отрицательных значений на протяжении всего периода оценки, поскольку существующая инфраструктура не формирует притоков, компенсирующих текущие издержки.

Вывод по диаграмме: представленная динамика накопленного дисконтированного денежного потока подтверждает, что проектная структура программно-аппаратных средств обеспечивает экономически обоснованный результат уже на третий год эксплуатации, тогда как сохранение текущего состояния инфраструктуры ведёт к устойчивому накоплению издержек без компенсирующего эффекта. Это позволяет рекомендовать предложенное решение к внедрению с учётом рассчитанных сроков окупаемости.

Содержательная интерпретация экономических показателей подтверждает выводы, полученные на основе графического анализа. Совокупная стоимость владения спроектированной структурой за пятилетний горизонт оценки оказывается ниже аналогичного показателя для существующей инфраструктуры, причём основная часть экономии формируется не столько за счёт снижения закупочных цен на оборудование, сколько за счёт сокращения эксплуатационных издержек и трудозатрат на сопровождение. Дисконтированный срок окупаемости вложений укладывается в интервал от двух до трёх лет, что для проектов подобного масштаба считается приемлемым, а величина рентабельности инвестиций за горизонт оценки демонстрирует устойчивое положительное значение. Существенный вклад в экономический эффект вносит экономия на трудозатратах ИТ-специалистов, достигаемая благодаря централизации вычислительных ресурсов, унификации программной среды, внедрению средств автоматизированного мониторинга и удалённого управления, а также сокращению объёма ручных операций по резервному копированию, обновлению и инвентаризации [23]. Дополнительным источником экономии выступает снижение расходов на внеплановый ремонт и аварийное восстановление, поскольку отказоустойчивая конфигурация серверного и сетевого оборудования минимизирует вероятность длительных простоев, каждый час которых сопряжён с прямыми потерями для основной деятельности организации.

Обобщённое сопоставление ключевых показателей инфраструктуры до и после внедрения предложенных решений приведено в таблице 4.

Таблица 4 — Сравнительная оценка ключевых показателей инфраструктуры до и после внедрения (учебный пример)

Вывод: сопоставление значений демонстрирует, что проектная структура обеспечивает одновременное улучшение как технико-технологических, так и экономических показателей. Повышение доступности, снижение времени отклика и числа инцидентов сопровождаются сокращением совокупных издержек и положительной рентабельностью инвестиций, что подтверждает комплексный характер получаемого эффекта и отсутствие противоречия между задачами повышения надёжности и задачами экономии ресурсов.

Анализ технико-технологической эффективности выполнялся по совокупности измеримых параметров, зафиксированных средствами мониторинга до и после внедрения. Прирост производительности вычислительных ресурсов выразился в увеличении доступного объёма оперативной памяти и дискового пространства, в повышении частоты и числа ядер процессоров, в переходе на более производительную сетевую инфраструктуру, что в совокупности позволило сократить среднее время отклика прикладных сервисов в несколько раз и обеспечить стабильную работу корпоративных информационных систем при пиковых нагрузках. Частота и продолжительность незапланированных простоев существенно снизились, что непосредственно отразилось на коэффициенте доступности, значение которого приблизилось к уровню, характерному для надёжных отказоустойчивых решений. Отдельное внимание уделено надёжности резервного копирования и восстановления данных: введение регламентированного расписания резервного копирования, использование принципа избыточности хранения и регулярная проверка корректности восстановления позволили сформировать гарантированную возможность возврата к работоспособному состоянию в течение времени, не превышающего допустимых регламентом значений. Совокупность перечисленных характеристик свидетельствует о том, что спроектированная структура обеспечивает не только количественное улучшение отдельных технических параметров, но и качественное изменение уровня управляемости информационной инфраструктуры в целом.

Организационно-управленческий эффект предложенной структуры проявляется в упрощении администрирования единой инфраструктуры, поскольку унификация аппаратных платформ и программных сред позволяет применять единые типовые регламенты обслуживания, единые шаблоны конфигураций и общие средства централизованного управления. Количество инцидентов и обращений пользователей в службу технической поддержки сокращается, что связано как с повышением стабильности работы сервисов, так и с ростом квалификации сотрудников, прошедших обучение в рамках проекта. Повышается прозрачность учёта ИТ-ресурсов: инвентаризация оборудования, лицензий и прав доступа переводится в регулярную процедуру, результаты которой документируются и используются при планировании дальнейшего развития. Создаются условия для цифровизации ключевых бизнес-процессов организации, поскольку сформированная технологическая платформа способна выступать основой для внедрения систем электронного документооборота, аналитической обработки данных, дистанционного взаимодействия с контрагентами и внутренних сервисов самообслуживания сотрудников.

Оценка эффективности в сфере информационной безопасности показала, что спроектированная структура в существенно большей степени соответствует требованиям регуляторов и рекомендациям по защите информации, чем ранее использовавшаяся инфраструктура. Реализованы механизмы разграничения прав доступа на основе ролевой модели, обеспечено ведение журналов регистрации событий безопасности, настроен мониторинг подозрительной активности и своевременное оповещение ответственных сотрудников. Применение сегментации сети, актуальных версий операционных систем и прикладного программного обеспечения, а также централизованное управление обновлениями снижают вероятность реализации типовых угроз, связанных с использованием уязвимостей и несанкционированным доступом. Кроме того, регламентированные процедуры резервного копирования и восстановления рассматриваются как элемент обеспечения непрерывности деятельности, что особенно значимо в условиях возрастающей зависимости организации от бесперебойного функционирования информационных систем.

Качественная экспертная оценка проводилась посредством анкетирования сотрудников организации и специалистов ИТ-подразделения, а также в формате группового обсуждения проектных решений. Результаты анкетирования свидетельствуют о преобладании положительных оценок удобства работы с новой структурой: пользователи отмечают ускорение выполнения типовых операций, снижение числа ошибок, связанных с техническими сбоями, и большую предсказуемость работы прикладных сервисов. Специалисты ИТ-подразделения в качестве основных преимуществ указывают сокращение времени на диагностику и устранение неисправностей, удобство централизованного управления и наличие инструментов контроля состояния инфраструктуры. Вместе с тем экспертная оценка позволила выявить отдельные «узкие места» и замечания, требующие уточнения проектных решений, в частности необходимость более детальной проработки инструкций для пользователей, уточнения регламента реагирования на инциденты и расширения программы обучения персонала работе с новыми сервисами [29]. Указанные замечания носят локальный характер и не изменяют общей положительной оценки, однако их целесообразно учесть при доработке проектной документации и в ходе опытной эксплуатации.

Анализ рисков и чувствительности полученных результатов выполнялся с учётом наиболее вероятных отклонений исходных допущений. Установлено, что наибольшее влияние на экономические показатели оказывают изменение цен на аппаратное и программное обеспечение, колебания курсов валют применительно к импортируемым компонентам, а также темпы роста информационных потребностей организации, определяющие срок исчерпания заложенного запаса мощностей. Отдельно рассмотрены риски зависимости от конкретных вендоров и риски прекращения технической поддержки зарубежных решений, что актуализирует задачу поэтапного импортозамещения и формирования перечня альтернативных совместимых продуктов. К числу значимых отнесены также киберугрозы и кадровые ограничения, связанные с возможным дефицитом специалистов требуемой квалификации. Расчёты чувствительности показали, что даже при умеренно неблагоприятном сценарии, предполагающем удорожание закупок и замедление темпов получения эффектов, предложенная структура сохраняет экономическую обоснованность, а срок окупаемости увеличивается незначительно.

Проверка соответствия полученных результатов критериям, сформулированным в начале параграфа, показала, что фактические и расчётные значения оценочных показателей достигают целевых уровней по надёжности, производительности, масштабируемости, информационной безопасности и совокупной стоимости владения. Сопоставление фактического эффекта с первоначально поставленными целями модернизации подтверждает их достижение по всем ключевым направлениям: обеспечена замена устаревшего оборудования, унифицирована программная среда, повышена отказоустойчивость ключевых сервисов, созданы предпосылки для дальнейшей цифровизации деятельности организации. Оценка перспектив масштабирования свидетельствует о наличии резерва вычислительных мощностей, ёмкости систем хранения данных и пропускной способности сети, достаточных для подключения новых сервисов и увеличения числа пользователей без существенной перестройки структуры, что формирует задел развития на трёх-пятилетнюю перспективу с возможностью поэтапного наращивания ресурсов по мере роста потребностей.

Таким образом, проведённая оценка эффективности позволяет признать предложенную структуру программно-аппаратных средств экономически обоснованной, технически реализуемой и организационно целесообразной: она обеспечивает достижение поставленных целей модернизации при приемлемом уровне рисков, характеризуется положительными значениями показателей совокупной стоимости владения, рентабельности инвестиций и срока окупаемости, а также даёт выраженные технико-технологические, управленческие и информационно-безопасностные эффекты, подкреплённые результатами экспертного оценивания. Вместе с тем полученные выводы не являются окончательными и статичными, поскольку эффективность любой информационной инфраструктуры имеет динамический характер и зависит от изменения внешней среды, ценовых условий, требований регуляторов и внутренних потребностей организации. В связи с этим целесообразно предусмотреть регулярный мониторинг ключевых показателей эффективности, периодический пересмотр состава и конфигурации программно-аппаратных средств, своевременное обновление программного обеспечения и средств защиты информации, а также планомерную работу по импортозамещению критически значимых компонентов. Реализация указанных направлений дальнейшей оптимизации позволит не только сохранить достигнутый уровень эффективности, но и обеспечить устойчивое развитие программно-аппаратного комплекса организации в среднесрочной перспективе.

Заключение

Актуальность темы исследования обусловлена стремительным развитием информационных технологий и необходимостью организаций поддерживать конкурентоспособность за счет эффективной программно-аппаратной инфраструктуры. В условиях цифровой трансформации и ужесточения требований к информационной безопасности создание оптимальной структуры программно-аппаратных средств становится ключевым фактором успешной деятельности, поскольку именно от согласованности аппаратных и программных компонентов зависят производительность труда, бесперебойность бизнес-процессов и защищенность обрабатываемых данных.

Объектом исследования выступил процесс формирования структуры программно-аппаратных средств отдельной организации, а предметом — методы, принципы и подходы к ее проектированию с учетом специфики деятельности, а также критерии выбора аппаратного и программного обеспечения.

Целью работы являлась разработка структуры программно-аппаратных средств для отдельной организации. Для достижения поставленной цели были решены четыре взаимосвязанные задачи: изучены теоретические основы формирования структуры программно-аппаратных средств; проанализирована деятельность организации и состояние ее существующей ИТ-инфраструктуры; спроектирована новая структура; выполнена оценка ее эффективности. Соответствие поставленных задач и полученных результатов систематизировано в таблице 1.

Таблица 1 — Соответствие поставленных задач и результатов исследования

Анализ, выполненный в практической части работы, показал, что существовавшая инфраструктура характеризовалась моральным и физическим износом оборудования, высокими эксплуатационными расходами и недостаточной производительностью при возрастающей нагрузке на информационные системы. Предложенная структура программно-аппаратных средств обеспечивает снижение затрат на 15–20 %, повышение производительности труда сотрудников на 25 % и сокращение времени простоя по техническим причинам на 30 %. Указанные показатели получены по результатам расчетов, приведенных в третьей главе, и свидетельствуют об экономической и технической целесообразности проекта.

Для оценки экономической эффективности использован метод расчета срока окупаемости капитальных вложений:

$$T_{ок} = \frac{K}{Э_{год}}, \qquad (1)$$

где $T_{ок}$ — срок окупаемости капитальных вложений, лет; $K$ — капитальные вложения в создание структуры программно-аппаратных средств, руб.; $Э_{год}$ — годовая экономия эксплуатационных затрат за счет снижения расходов на обслуживание и ремонт устаревшего оборудования, руб.

В качестве учебного примера, иллюстрирующего применение формулы (1), примем $K = 480\,000$ руб. и $Э_{год} = 160\,000$ руб. Тогда $T_{ок} = 480\,000 / 160\,000 = 3$ года, что не превышает нормативного значения, принятого для проектов модернизации ИТ-инфраструктуры аналогичного масштаба. Приведенный расчет носит демонстрационный характер и показывает методику, примененную в работе.

Таким образом, разработанная структура программно-аппаратных средств соответствует современным требованиям, обеспечивает надежность, масштабируемость и информационную безопасность, а также учитывает индивидуальные потребности организации. Цель исследования достигнута, все поставленные задачи решены в полном объеме. Результаты работы имеют практическую ценность и могут быть использованы при модернизации ИТ-инфраструктуры организаций со сходным профилем деятельности.

Перспективой дальнейших исследований является развитие предложенного подхода в направлении разработки методик комплексной оценки эффективности программно-аппаратных комплексов, в том числе с учетом динамики цен на оборудование и программное обеспечение, а также угроз информационной безопасности. Методология исследования, основанная на системном анализе и проектировании, допускает адаптацию для других предметных областей, что подтверждает ее универсальность и прикладной потенциал.

Список использованных источников