Бизнесу нужна ИТ-инфраструктура без сбоев

Бизнесу нужна ИТ-инфраструктура без сбоев

15 июля 2010 г. | *****

Сбои и простои в работе оборудования и ПО, безусловно, не могут пройти незамеченными для бизнеса любой компании. Конечно, от форс-мажора не застрахован никто. Тем не менее задача ИТ-директора состоит в том, чтобы по возможности предусмотреть подобные ситуации и подготовиться к ним. Об особенностях обеспечения непрерывности бизнеса в различных секторах экономики, а также теоретических и практических наработках в этой области говорили участники круглого стола "Управление непрерывностью бизнеса: лучшие ИТ-решения", организованного CNews Conferences и CNews Analytics.

Тема непрерывности бизнеса становится актуальнее с каждым днем. В условиях высокой конкуренции сбои аппаратного и программного обеспечения и, как следствие, простои бизнеса обходятся компаниям все дороже – как с финансовой точки зрения, так и в плане потери репутации и лояльности клиентов. Как показывает практика, к устойчивости и стабильности бизнес-процессов восприимчивы многие отрасли. В первую очередь это утверждение применимо к банковскому сектору, телекому, предприятиям ТЭК, ритейлу, производству и т. п. Учитывая все вышесказанное, можно с уверенностью говорить о том, что стратегии поддержки непрерывности бизнеса и особенно практический опыт в этой области являются в последнее время одной из ключевых тем для ИТ-сообщества.

От теории...

Вопрос определения оптимальной стратегии обеспечения непрерывности бизнеса имеет большое значение практически для любой компании. Именно эту тему затронул в своем докладе Николай Пучков, координатор непрерывности бизнеса Citibank, Russia. По его словам, на остановку бизнес-процессов в той или иной степени могут повлиять такие факторы, как выход площадки из строя, отказ системы или приложения, отказ на стороне поставщика услуг и массовое отсутствие персонала.

smimg401082 = new Array(); smimg401082_name = new Array(); smimg401082[0] = "http://filearchive. *****/img/onews/2010/07/15/184219.20750_real. jpg"; smimg401082_name[0] = "В условиях высокой конкуренции сбои аппаратного и программного обеспечения и, как следствие, простои бизнеса обходятся компаниям все дороже"; smimg401082[1] = "http://filearchive. *****/img/onews/2010/07/16/125903.3919_real. jpg"; smimg401082_name[1] = "Виктория Голубева, начальник отдела управления качеством ИТ-услуг центрального филиала "Мегафона": Грамотное управление рисками позволит компании повысить надежность и качество функционирования ИТ-инфраструктуры"; smimg401082[2] = "http://filearchive. *****/img/onews/2010/07/15/184136.20731_real. jpg"; smimg401082_name[2] = "Людмила Голубкова, директор по стратегическому развитию "Фирмы Август": Стандартизация для России – это практически единственная возможность перейти на тот уровень, где существуют инженерные решения для обеспечения непрерывности бизнеса"; smimg401082[3] = "http://filearchive. *****/img/onews/2010/07/15/184122.20725_real. jpg"; smimg401082_name[3] = "Антон Жбанков, старший администратор отдела администрирования инфраструктуры ИБС центрального филиала "Мегафона": Правильное развертывание облачной инфраструктуры всегда требует больших первичных вложений"; smimg401082[4] = "http://filearchive. *****/img/onews/2010/07/15/184106.20721_real. jpg"; smimg401082_name[4] = "Дмитрий Костров, директор по проектам ДИБ МТС, рассказал об опыте создания стратегии непрерывности бизнеса для TELCO"; smimg401082[5] = "http://filearchive. *****/img/onews/2010/07/15/184045.20706_real. jpg"; smimg401082_name[5] = "Николай Пучков, координатор непрерывности бизнеса Citibank, Russia: Для выбора стратегии восстановления ключевым является именно определение критичности процессов RTO"; function picture_change401082(num) { var num_name = num; var re = /_([\d]+)/; var num_id = num_name. match(re); for (i=1; i

В условиях высокой конкуренции сбои аппаратного и программного обеспечения и, как следствие, простои бизнеса обходятся компаниям все дороже

По мнению г-на Пучкова, для выбора стратегии восстановления ключевым является именно определение критичности процессов RTO (Recovery Time Objective - времени, в течение которого процесс должен быть восстановлен на запасной площадке). На основе этого он рекомендует осуществлять ранжирование всех ресурсов, необходимых для их восстановления: систем, приложений, поставщиков услуг.

В целом г-н Пучков предлагает три рекомендации по оптимизации решений. Первая – максимально использовать существующую инфраструктуру. Непрерывность бизнеса при этом добавляет гибкости самим бизнес-процессам, что можно использовать как дополнительный аргумент при переговорах с руководством. Вторая рекомендация заключается в том, что в выборе новых решений стоит придерживаться тех, которые поддерживают отказоустойчивость и обеспечивают "прозрачность" для пользователей (IP-телефония, виртуализация). Третья рекомендация г-на Пучкова основывается на том, что каждое решение, тот или иной компонент плана обеспечения непрерывности бизнеса должны подвергаться периодической проверке на предмет осуществимости и достижения требуемых показателей.

О стандартизации как необходимом условии для обеспечения непрерывности бизнеса говорила Людмила Голубкова, директор по стратегическому развитию фирмы "Август". По ее словам, ситуация в ИТ-отрасли сейчас такая же, как и в промышленности, где большое значение имеет стандартизация, без которой, по ее словам, невозможно создание промышленной инфраструктуры. В частности она говорит о русской редакций британского стандарта BS 25999-1:2006 - Управление непрерывностью бизнеса. Г-жа Голубкова уверена, что стандартизация для России – это практически единственная возможность перейти на тот уровень, где существуют инженерные решения для обеспечения непрерывности бизнеса.

Алексей Чеканов, генеральный директор "Алмитек", рассказал о стратегии обеспечения непрерывности и восстановления деятельности (ОНиВД). По его словам, для обеспечения ее эффективности необходимо следовать трем рекомендациям. Во-первых, не стоит экономить на разработке стратегии. Во-вторых, следует рассматривать несколько вариантов достижения цели. В-третьих, рекомендуется построить четкую систему оценки проектов. При этом, говоря о системе ОНиВД, г-н Чеканов перечислил несколько факторов, позволяющих сэкономить без ущерба качеству. Это, конечно же, выбор эффективной стратегии, а также оптимизация внешних ресурсов и платежей контрагентам, снижение трудозатрат за счет оптимизации и автоматизации процессов и оптимальный баланс CAPEX/OPEX.

...к практике

Как уже было отмечено выше, в сложившихся условиях большое значение приобретает практический опыт в области поддержки непрерывности бизнеса. О своих наработках в этой области рассказали представители телекоммуникационной отрасли – одной из наиболее чувствительных к сбоям в ИТ.

Виктория Голубева, начальник отдела управления качеством ИТ-услуг центрального филиала "Мегафона", представила участникам круглого стола используемую компанией классификацию рисков. Исходя из своей практики, "Мегафон" разделяет риски по объектам влияния. В рамках этой концепции выделяются три объекта – персонал, ИТ-инфраструктура и данные. Грамотное управление рисками позволит компании повысить надежность и качество функционирования ИТ-инфраструктуры и снизить негативное влияние сбоев в ИТ на бизнес-процессы предприятия.

Среди факторов успешного внедрения системы управления рисками г-жа Голубева выделяет разработку и актуализацию паспортов ИС и каталога ИТ-услуг, ведение диалога с бизнес-заказчиками, интегрированную всестороннюю оценку необходимости затрат, выявление обоснованных и реалистичных требований, предъявляемых к параметрам восстановления ключевых бизнес-процессов и поддерживающих их ИС, централизованную систему мониторинга состояния приложений и работоспособности отдельных компонентов систем, прежде всего резервных, создание регламентов аварийного восстановления, а также управления нагрузкой в аварийном режиме и регулярное комплексное тестирование ИТ-инфраструктуры.

smimg401090 = new Array(); smimg401090_name = new Array(); smimg401090[0] = "http://filearchive. *****/img/onews/2010/07/15/184410.20788_real. jpg"; smimg401090_name[0] = "Управление непрерывностью бизнеса подразумевает комплексный подход к ИТ-инфраструктуре"; smimg401090[1] = "http://filearchive. *****/img/onews/2010/07/15/184357.20774_real. jpg"; smimg401090_name[1] = "Глеб Антипов, руководитель направления Business Continuity компании Step Logic: "Облака" это революционное решение, чем-то напоминающее прорыв, совершенный в свое время веб 2.0"; smimg401090[2] = "http://filearchive. *****/img/onews/2010/07/15/184343.20769_real. jpg"; smimg401090_name[2] = "Алексей Чеканов, генеральный директор "Алмитек", рассказал о стратегии обеспечения непрерывности и восстановления деятельности (ОНиВД)"; function picture_change401090(num) { var num_name = num; var re = /_([\d]+)/; var num_id = num_name. match(re); for (i=1; i

Управление непрерывностью бизнеса подразумевает комплексный подход к ИТ-инфраструктуре

Опытом создания стратегии непрерывности бизнеса для TELCO с собравшимися поделился Дмитрий Костров, директор по проектам ДИБ МТС. Компания попыталась создать классическую модель возникновения аварийных ситуаций и оценки финансовых потерь.

Основная цель проекта заключалась в повышении уровня зрелости оператора связи в области ВСМ на основе разработки и внедрения документов, определяющих стратегию управления непрерывностью критичных технологических процессов. По словам г-на Кострова, она достигается посредством последовательной реализации трех этапов проекта – анализа (оценки информационно-технологических рисков и состояния ВСМ и разработки технического задания), разработки стратегии управления непрерывностью критичных технологических процессов и собственно ее внедрения (включая последующую подготовку рекомендаций по ее развитию).

Частными целями проекта г-н Костров считает прежде всего независимую оценку уровня зрелости "Группы МТС" в аспекте управления непрерывностью критичных технологических процессов в корпоративной информационной системе (КИС) и сети связи (СС), что включает определение текущего, проектного и стратегического уровней зрелости оператора связи в аспекте ВСМ. Другими частными целями проекта стали разработка и внедрение эффективных методов оценки и управления информационно-технологическими рисками (ИТ-рисками), а также создание организационных и методических предпосылок для построения эффективной системы управления непрерывностью бизнеса (Business continuity management system, BCMS).

Облака: за...

Интересную концепцию представил Глеб Антипов, руководитель направления Business Continuity компании Step Logic. По его словам, это революционное решение, чем-то напоминающее прорыв, совершенный в свое время веб 2.0.

Business Continuity 2.0 – это отдельный мир в ИТ со своими правилами, регламентами, методиками, терминологией, архитектурой построения вычислительных систем и пр. Концепция постоянно меняется и совершенствуется, параллельно с развитием ИТ.

В настоящее время во всем мире идет активное развитие облачных вычислений. По данным отчета Gartner, в 2010 году они должны стать вторым (после виртуализации) приоритетным направлением для ИТ-директора. Облачные вычисления соединяют в себе преимущества как обычной, так и облачной инфраструктуры. Все это, по словам Антипова, позволяет обеспечить беспрецедентный уровень гибкости бизнеса, который раньше не был доступен компаниям. При этом он уточняет, что в данном случае речь идет о так называемом "частном облаке" – то есть использовании облачной инфраструктуры в собственном окружении заказчика.

В качестве примера г-н Антипов приводит решение v-block – "частное облако" из коробки. Это готовое, вертикально интегрированное и легко масштабируемое решение для инфраструктуры, имеющее единый центр поддержки, а также поддерживающее смежные решения для интеллектуального резервного копирования (Data Domain, Veeam Backup) и Disaster Recovery (Site Recovery Manager).

...и против

Несмотря на все преимущества облаков, их использование не безоблачно. Поставщики услуг далеко не всегда раскрывают негативные факторы перехода на облачную инфраструктуру. Именно "обратной стороне" использования облачной инфраструктуры был посвящен доклад Антона Жбанкова, старшего администратора отдела администрирования инфраструктуры ИБС центрального филиала "Мегафона". В нем он рассматривает проблемы, связанные с развертыванием и эксплуатацией облака, а также с его безопасностью (как внутренней, так и внешней).

По словам Жбанкова, правильное развертывание облачной инфраструктуры всегда требует больших первичных вложений. При этом любое облако обязано содержать избыточные ресурсы для обеспечения отказоустойчивости. Помимо этого, усложнение рабочей среды влечет за собой повышение требований к квалификации администратора. Оно приводит к неизбежным расходам на наем более высококвалифицированного персонала или обучение существующего. Еще один, важный, по мнению Жбанкова, аспект – развертывание облака неизбежно влечет за собой смену процессов и методологий, что опять же повлечет за собой очередные финансовые вложения.

К проблемам эксплуатации облачных вычислений г-н Жбанков относит неграмотное управление облачной платформой и ресурсами, что может привести к трудностям с продуктивными сервисами. При этом оказывается, что далеко не все сервисы можно поместить в "облако", а у тех, которые там оказываются, появляется своя специфика в работе.

При использовании облачной инфраструктуры проблемы внутренней и внешней безопасности остаются актуальными. Безопасность – это не только конфиденциальность, но также достоверность и доступность. Так, в облаке нет истинной изоляции сред и процессов. Здесь необходим новый подход. Помимо всего прочего, безопасность данных в этом случае определяется уровнем доверия администратору.

С точки зрения внешней безопасности большим минусом использования облачной инфраструктуры является полная зависимость от канала связи (особенно это актуально для регионов РФ). Кроме того, по словам Жбанкова, внешним облакам присущи все проблемы внутренних облаков (т. к. именно такими они являются для провайдеров), а безопасность данных, помимо всего прочего, зависит от степени доверия провайдеру и уровня безопасности его дата-центра.

Итак, круглый стол показал, что тема обеспечения непрерывности бизнеса не потеряла своей актуальности и с каждым годом становится критически важной для все большего числа компаний. Управление непрерывностью бизнеса подразумевает комплексный подход к ИТ-инфраструктуре. С этой целью используются определенные решения, которые могут гарантировать устойчивость и надежность критически важных бизнес-процессов.