Компьютерная сеть РГАТА (стр. 4 )

В случае, когда проведение этих работ ограничивает работоспособность каких - либо сетевых ресурсов, пользователи (потребители этих ресурсов) своевременно уведомляются администратором соответствующего сервера или работником ВЦ путем рассылки экспресс-сообщений, по электронной почте, телефону или иным способом. Список пользователей, которых требуется уведомить в первоочередном порядке, согласовывается с начальником ВЦ.

7.1  Процедуры установки и модификации сетевого оборудования

Модификация или установка дополнительного сетевого оборудования производится с целью оптимизации топологии, инициируемой персоналом ВЦ, расширения или изменения топологии в соответствии с заявками пользователей или мероприятиями, определенными в технических решениях.

Допуск к работам по изменению технических средств КС, затрагивающим конфигурацию корпоративных серверов, и центральных магистралей сети, оформляется распоряжением по ВЦ.

По факту модификации ответственными работниками ВЦ вносятся изменения в техническую документацию на КС.

7.2  Установка и модификация сетевого программного обеспечения

Допуск к работам по установке и модификации ПО на корпоративных серверах и аппаратном маршрутизаторе CISCO производится по распоряжениям начальника ВЦ. Все изменения в составе ПО серверов фиксируются их администраторами. Распечатка текущей конфигурации серверов хранится у начальника ВЦ.

Инсталляция/модификация сетевых операционных систем на серверах

Инсталляция/модификация сетевых операционных систем производится администратором сети. Она включает в себя необходимые модификации в аппаратном составе сервера (совместно с группой ТО), установку и конфигурирование новой операционной системы.

Инсталляция/модификация программного обеспечения на серверах

Инсталляция/модификация дополнительного программного обеспечения на серверах сети производится администраторами сети и включает в себя необходимые модификации в аппаратном составе сервера (совместно с группой ТО), установку и конфигурирование программного обеспечения. Необходимость резервного копирования сервера перед установкой ПО определяется его администратором.

Инсталляция/модификация сетевых протоколов рабочих станций

Инсталляция/модификация сетевых протоколов рабочих станций производится самим пользователем под курированием локального администратора сети структурного подразделения. Сетевые протоколы рабочих станций домена rgata. ru модифицируются только персоналом ВЦ.

Список сетевых протоколов – тип версии и порядок настройки определяются распоряжением по ВЦ и оформляется в виде файла, который располагается вместе с дистрибутивами в общедоступном каталоге сервера сети. Использование протоколов вне списка не допускается.

Модификация программного обеспечения сетевого оборудования

Модификация программного обеспечения сетевого оборудования включает в себя обновление и конфигурирование ПО на устройствах сети с перезаписываемой памятью. Производится персоналом группы ТО

7.3  Процедуры анализа работы компьютерной сети

Процедуры анализа сети включают в себя определение времени реакции служб и скорости передачи файлов, анализ сетевых сообщений, анализ статистики работы серверов.

Измерение «времени реакции» и скорости передачи файлов

Измерение времени реакции служб и скорости передачи файлов проводится специалистами группы ТО и группы администраторов в тех случаях, когда наблюдается внезапное существенное снижение производительности на уровне рабочей станции.

Анализ сетевых сообщений

Анализ сетевых сообщений проводится специалистами группы администраторов, группы Internet/Intranet и группы ТО постоянно.

Анализ статистики работы серверов

Анализ статистики работы серверов проводится специалистами группы администраторов и группы Internet/Intranet посредством утилит мониторинга, а также специалистами группы ТО с использованием диагностической аппаратуры.

Специалистами группы администраторов периодически проводится сбор статистики работы серверов с целью выявления нарушений и узких мест с последующим принятием мер по их устранению.

7.4  Прикладное программное обеспечение

Разработка и модификация прикладных программ

Разработка и модификация прикладных программ проводится силами группы экспертов, а также группы разработки и сопровождения приложений и баз данных.

Требования к пользовательскому ПО, устанавливаемому в сети

Требования к пользовательскому ПО, устанавливаемому в сети, включают в себя требования по описанию условий функционирования ПО, доступу пользователей ПО, распределению данных ПО по каталогам и др.

Под условиями функционирования понимается следующее:

операционная система, под управлением которой работает ПО; места запуска ПО (с сервера или локально); размер требуемого дискового пространства; динамика возможного увеличения дискового пространства; примерное время использования в течение суток (часы использования); периодичность использования (постоянно, раз в неделю и др.); необходимость резервирования данных; взаимосвязь с другими приложениями.

Эти условия должны быть описаны в «Руководстве пользователя по эксплуатации».

Для нормальной эксплуатации ПО в подразделении должен быть назначен ответственный специалист, компетентный в решении текущих вопросов.

Должен быть определен владелец данных, которые обслуживает ПО. Доступ пользователей к ПО и к данным должен согласовываться с владельцем данных. Должен быть определен список привилегированных пользователей ПО с правами модификации программного обеспечения и баз данных и рядовых пользователей ПО с правами чтения программ и чтения/модификации баз данных.

Для разграничения доступа и обеспечения переносимости программы и данные должны устанавливаться в разные каталоги или на разные логические диски.

Формат, структура каталогов конфигурации, методы их модификации, состав переменных окружения должны быть описаны в «Руководстве по эксплуатации».

7.5  Сопровождение Internet/Intranet РГАТА

Порядок размещения информации на серверах Internet/Intranet

Информация, размещаемая на портале академии, разделяется на два вида:

предназначенная для внутреннего использования (доступна только пользователям компьютерной сети РГАТА); предназначенная для всеобщего обозрения (доступна любому абоненту сети Internet).

Размещение информации, доступной любому абоненту сети Internet, согласовывается с ее владельцем.

Ответственность за достоверность размещаемой информации несет подразделение-инициатор размещения.

При размещении на портале академии постоянно действующей тематической информационной системы утверждению подлежит структура и тематика системы. Подразделение-владелец информации назначает ответственного за сопровождение данной системы, который обеспечивает необходимые изменения в информации и несет за нее персональную ответственность. Фамилия ответственного лица сообщается в ВЦ служебной запиской.

Формат размещаемых данных

Все данные размещаются в формате HTML. Иллюстрации в формате GIF или JPG размером до 100 KB. Текст в кодировке Windows (Code page 1251). Шрифты - ARIAL или TIMES NEW ROMAN. Гиперссылки на файлы внутри публикаций только локальные.

При создании публикации, по возможности воздерживаться от:

-  Применения фреймовой структуры.

-  Использования анимированных GIF.

-  Табличных форм большого объёма.

-  Использования графики, где это не обусловлено необходимостью.

В случае невозможности создания документов силами подразделения вся информация, предварительно согласованная с ВЦ, по служебной записке передается в ВЦ в форматах MS Office 2000, GIF, JPG, EPS для создания HTML документа силами ВЦ.

Группа Internet/Intranet ВЦ имеет право корректировки размещаемых документов с целью сохранения единого стиля оформления портала академии без изменения текстовой части документа.

7.6  Устранение неисправностей в ЛВС

Неисправность ЛВС фиксируются различными источниками: пользователями сети, персоналом ВЦ в процессе текущей работы и с помощью специального ПО управления и диагностики серверов и сетевого оборудования.

При возникновении ситуаций, не позволяющих однозначно идентифицировать дефект, его анализом совместно занимаются специалисты разных групп.

Все работы по дефектам на серверах и оборудовании центральных магистралей проводятся по распоряжениям начальника ВЦ (устным или письменным в зависимости от сложности работ). В распоряжении указывается оборудование, которое будет выводиться из работы, время и срок выполнения работ, характер работ, перечень сетевых ресурсов, которые будут недоступны в указанный срок. Если характер работ требует дополнительных трудовых ресурсов, данная работа оформляется дополнительным трудовым соглашением.

8  ЗАЩИТА ИНФОРМАЦИИ В КС РГАТА

Сохранность информации в компьютерных сетях определяется многими факторами, в том числе:

применением типовых процедур по обслуживанию оборудования; четкой регламентацией полномочий при решении вопросов развития и интеграции; отчетливым пониманием своей ответственности персоналом, эксплуатирующим сеть и каждым пользователем сети.

Основными направлениями деятельности по обеспечению защиты информационных ресурсов компьютерной сети являются:

Физическая защита объектов компьютерной сети; Логическая защита объектов; Защита ресурсов компьютерной сети по паролю; Регламентация привилегий при доступе к сетевым ресурсам; Применение межсетевого экрана (FireWall); Широкое применение источников бесперебойного питания (UPS); Резервное копирование данных; Использование средств антивирусной защиты;

8.1  Физическая защита объектов

Этот вид защиты включает в себя меры, предотвращающие несанкционированный физический доступ к сетевому оборудованию, серверам, кабельным коммуникациям, носителям информации.

С этой целью:

·  Все серверы сети установлены в помещениях с ограниченным доступом. Все помещения оборудованы сигнализацией;