Общесистемные программно-аппаратные платформы информационно-аналитических комплексов автоматизированных систем финансовых расследований

ТЕМА 5. ОБЩЕСИСТЕМНЫЕ ПРОГРАММНО-АППАРАТНЫЕ ПЛАТФОРМЫ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКИХ КОМПЛЕКСОВ АВТОМАТИЗИРОВАННЫХ СИСТЕМ ФИНАНСОВЫХ РАССЛЕДОВАНИЙ План 1. Основные общесистемные программные средства и оборудование автоматизированных систем финансовых расследований 2. Типовые конфигурации программно-аппаратной платформы автоматизированных систем финансовых расследований 3. Средства связи и телекоммуникации автоматизированных систем финансовых расследований. СОДЕРЖАНИЕ ИЗУЧАЕМЫХ ВОПРОСОВ 1. Основные общесистемные программные средства и оборудование автоматизированных систем финансовых расследований В общем случае общесистемная программно-аппаратная платформа автоматизированной системы финансовых расследований (АСФР) является технологической основой межрегиональной информационно-вычислительной сети (МИВС) органа финансовых расследований. Техническая структура межрегиональной информационно-вычислительной сети представляет собой территориально-распределенную регионально-узловую структуру и содержит системообразующие звенья федерального, окружного, регионального (или территориального) и местного уровней, к числу которых относятся: 1. Общее программное обеспечение (ОПО) АСФР. 2. Техническая платформа АСФР Общее программное обеспечение (ОПО) представляет собой совокупность программных средств общего назначения, предназначенных для - управления функционированием и взаимодействием аппаратных средств системы; - построения прикладных средств автоматизированной обработки информации (автоматизированных информационных систем, автоматизированных рабочих мест пользователей и т.д.); - создания и поддержки единой программной и информационной среды для решения и разработки задач пользователей; - поддержания выполнения технологических функций, путем предоставления таких, например, возможностей, как: обслуживание файлов системы, антивирусная защита, контроль функционирования сети, тестирование технических средств сети и т.п., в результате чего формируется среда для создания функциональных комплексов задач и управления выполнением задач пользователя. Общее программное обеспечение проектируется в виде типовых комплексов программных средств соответствующего уровня управления, входящих в состав программного обеспечения АСФР. В качестве операционной системы серверных ЭВМ (серверы баз данных) могут использоваться различные операционные системы, например, типа UNIX, обладающие большими коммуникационными возможностями и занимающими на сегодняшний день лидирующее положение среди сетевых операционных систем (ОС). Такие операционные системы являются многопользонательскими и мультизадачными ОС, способными обеспечивать симметричную мультипроцессорную обработку данных, поддержку работы с оптическими библиотеками, кластерное управление компонентами базовой вычислительной системы, функционирование СУБД и Web-серверов для реализации сетевых технологий типа INTERNET или INTRANET. В качестве операционных систем рабочих станций могут использоваться также различные операционные системы, например, ОС, разрабатываемые фирмой Windows XX. В качестве основной СУБД на федеральном, окружном региональном и территориальном уровнях АСФР как правило используются унифицированные многофункциональные СУБД, например, типа Oracle, представляющие среду проектирования, разработки, эксплуатации и поддержки распределенных информационных систем, основанных на реляционных базах данных и работающих в сложных гетерогенных сетях. Выбор конкретных СУБД осуществляется исходя из потребностей решения основных задач конкретной АСФР с учетом обеспечения реализации совокупности требований, основными из которых являются: • обеспечение надежного и эффективного хранения сверхбольших объемов разнородной информации; • возможность реализации на всех существующих (или на всех основных) аппаратно-программных платформах; • обеспечение поддержки распределенной обработки данных; • высокая производительность; • наличие развитых средств контроля доступа; • обеспечение комфортности разработки и эксплуатации прикладных средств и т.д. Последнее требование обусловлено следующими предпосылками: при создании АСФР, как корпоративной информационной системы, одним из определяющих факторов, наряду с определением общесистемной и технической платформы, является выбор инструментальных средств разработки прикладного программного обеспечения. Современные СУБД АСФР предоставляют разработчикам таких систем высокоэффективные средства проектирования и реализации пользовательских приложений. Помимо языковых средств, сопряженных с СУБД, программистам предоставляется операционная среда для создания и использования программ, снабженная интерпретаторами, отладчиками, псевдокомпилляторами и другими средствами. Для пользователей-непрограммистов разрабатываются такие прикладные средства, как диалоговые интерфейсы, генераторы приложении и т.п., позволяющие создавать приложения без программирования. В состав общесистемных инструментальных средств АСФР могут входить продукты различных производителей, в частности, фирмы Oracle (продукты типа Designer и Developer), обладающие широкими функциональными возможностями по разработке прикладных приложений. Кроме того, для проектирования ряда специальных задач и автоматизированных рабочих мест (АРМ) могут использоваться продукты типа Delphi, Microsoft Access и ProC, PowerBuilder; S-Designer Enterprise tor PowerBuilder и др. В процессе эксплуатации АСФР реализованный список средств разработки приложений может дополняться и изменяться в связи с появлением новых современных программных продуктом. Техническая платформа АСФР. Как уже отмечалось раннее, техническое обеспечение АСФР входит в состав комплексов средств автоматизации деятельности органов финансовых расследований как один из важнейших и наиболее дорогостоящих компонентов АСФР. В общем случае все оборудование технической платформы АСФР можно разделить на следующие категории: • центральная вычислительная машина головного вычислительного комплекса (комплекса федерального уровня) АСФР; • серверы; • рабочие станции; • сетевое оборудование; • коммуникационное оборудование. Основным требованием к формированию технической платформы АСФР, включающим в свой состав различные и многообразные виды средств вычислительной техники, является то, что она должна обладать свойствами целостного многофункционального инструмента для обработки информации. Выбор конкретных средств вычислительной техники для построения технического обеспечения АСФР основывается на результатах анализа всех существующих на момент создания АСФР средств вычислительной техники. 2. Типовые конфигурации программно-аппаратных платформ автоматизированных систем финансовых расследований Исходя из того, что в общем случае структура АСФР предусматривает четыре уровня управления, техническое обеспечение системы включает в свой состав, соответственно, и четыре вида объектов автоматизации, каждый из которых оснащается типовым набором технических средств: • федеральный уровень (тип 1); • окружной уровень (тип 2); • территориальный (или региональный) уровень (тип 3); • местный уровень (тип 4). Федеральный уровень типового набора технических средств АСФР - информационно-вычислительная сеть и коммуникационное оборудование Центрального аппарата органа финансовых расследований. В качестве центральной вычислительной машины может использоваться интегрированный многомашинный комплекс, основной сервер которого является мультипроцессорным и имеет большую оперативную память (например, масштаба в несколько гигабайт). Вспомогательный сервер центральной вычислительной машины АСФР, выполняющий, в том числе и функцию резервного, как правило, располагает ресурсами, достаточными для поддержания функций основного сервера при временной остановке последнего, имеет переключаемый непосредственный доступ к дисковому пространству основного сервера и должен обеспечивать функции поддержания текущего вычислительного процесса в экстремальных ситуациях. Оба сервера центральной вычислительной машины АСФР (основной и вспомогательный) объединяются между собой в единый кластер средствами локальной вычислительной сети, как правило, включающей двойное (в целях резервирования) оптоволоконное кольцо (например, типа FDDI) с большой пропускной способностью. К кольцу центральной вычислительной машины АСФР подключаются сетевые маршрутизаторы (например, типа NetBuilderll (фирмы 3Com)), имеющие в своем составе необходимый функциональный набор сетевых и коммутационных модулей расширения. В состав сетевых маршрутизаторов обычно включаются модули, реализующие функции объединения внутренних участков локальных вычислительных сетей подразделений органа финансовых расследований, и модули удаленного доступа по коммутируемым или выделенным линиям связи. Подобная структура объединения центральной вычислительной машины АСФР (основной и вспомогательный) и внутренних участков локальных вычислительных сетей подразделений органов финансовых расследований обеспечивает функционально полный набор средств доступа пользователей (сотрудников органа финансовых расследований) сети ко всем вычислительным и информационным ресурсам с использованием различных сетей и каналов связи. Это могут быть как коммутируемые телефонные каналы, так и выделенные каналы тональной частоты, существующие сети, например, типа информационно-телекоммуникационных сетей МВД России (ЕИТКС) и ли Госнаркоконтроля (ранее – ИСИНПОЛ). Возможно также использование сетей типа ISDN, ATM, SMDS, SONET, Frame Relay и т.д. В целях объединения центральной вычислительной машины АСФР (основной и вспомогательный) и внутренних участков локальных вычислительных сетей подразделений органов финансовых расследований обычно применяются выделенные (как правило, 4-проводные) каналы тональной частоты, при этом могут использоваться модемы типа MOTOROLA CODEX 3266, имеющие сертификат Минсвязи России и рекомендации ФСО России. Использование высокоскоростных модемов типа MOTOROLA CODEX 3266 и модульных маршрутизаторов типа 3Com NetBuilderll обеспечивает функционирование корпоративной распределенной информационной сети АСФР с контролируемым доступом абонентов к ее информационным и техническим ресурсам. Окружной и территориальный (региональный) уровни типового набора технических средств АСФР - информационно-вычислительные сети окружных и территориальных (по субъектам Федерации) органов финансовых расследований, выполняющих функции окружного или регионального информационно-аналитического центра федерального органа финансовых расследований и включающие в свои состав комплекты коммуникационного оборудования округа или региона соответственно. По аналогии с комплексом технических средств федерального уровня, основа участка окружного или регионального уровня представлена основным сервером (например, типа ESCALA D401 с объемом оперативной памяти 256MB и емкостью дисков 32GB) и вспомогательным (резервным) сервером (например, типа ESCALA D201 (2 процессора Power PC, 128MB оперативная память, 24GB диски). Кольцо FDDI служит основой информационного и коммуникационного интерфейса основного и резервного серверов с внутренними и внешними уровнями вычислительной сети, для которых функции маршрутизации реализованы с использованием оборудования типа NetBuilderll. Технические средства регионального уровня представляют звездообразную конфигурацию локальных вычислительных сетей, реализуемых на базе разветвителей, например, типа FMS2 HUB и маршрутизаторов, например, типа NBII и Cisco, снабженных коммуникационными модулями, обеспечивающими информационное взаимодействие окружного или регионального уровня, как с вышестоящим иерархическим уровнем, так и с узлами нижестоящих уровней. Местный уровень типового набора технических средств АСФР - конфигурация участка местного уровня по аналогии с тремя рассмотренными выше функциональными уровнями базируется на использовании типовых структурных и технических решений. Серверная часть реализуется на базе двух серверов, имеющих связь через локальную сеть между собой и возможность обмена с локальными сегментами сети или удаленными центрами. 3. Средства связи и телекоммуникации автоматизированных систем финансовых расследований АСФР всегда оснащается эффективными средствами связи и телекоммуникации, обеспечивающими в полном объеме информационный обмен и взаимодействие между компонентами системы с соблюдением следующих требований: • все функциональные подсистемы и инструментальные программно-технологические комплексы (ИПТК), входящие в состав АСФР, должны быть информационно совместимы между собой; • все компоненты АСФР функционируют с использованием единой, централизованно сопровождаемой системы классификации и кодирования информации; • обмен информацией между компонентами АСФР производится в соответствии с требованиями единой методики и с соблюдением единого формата обмена данными АСФР; • способы и средства передачи данных между компонентами АСФР обеспечивают гарантированную работоспособность при использовании имеющихся в распоряжении объекта автоматизации органа финансовых расследований коммуникаций и каналов связи. В АСФР обеспечивается обмен информацией между подразделениями органа финансовых расследований всех уровней, а также с внешними автоматизированными информационными системами иных взаимодействующих органов и организаций, перечень которых определяется в установленном порядке. Создаваемые компоненты системы передачи данных АСФР ориентированы на возможность осуществления обмена информацией с использованием сетевых протоколов, например, типа Х.28, Х.25, TCP/IP, Frame Relay, ISDN, ATM и др. Организация обмена данными в АСФР предусматривается как в режиме реального времени, так и в режиме электронной почты с реализацией стандартного набора почтовых услуг: прием-передача почтовых сообщений, отложенная доставка, рассылка по списку, циркулярная рассылка (каждому из группы). В режиме реального времени осуществляется телекоммуникационное взаимодействие между программными приложениями, рабочими станциями пользователей с серверами программных приложений, в том числе с использованием Internet или Intranet-технологий. Выбор протокола и режима обмена данными в каждом конкретном тракте обмена информацией производится при проектировании с учетом имеющейся на территории месторасположения объекта АСФР инфраструктуры средств связи. В АСФР всегда предусматривается возможность обмена и последующей автоматизированной обработки информации на магнитных, оптических, электронных и бумажных носителях в случае невозможности использования технических каналов связи. Используемые технические решения по обеспечению обмена информацией в АСФР в обязательном порядке должны удовлетворять требованиям совместимости с другими сопрягаемыми системами и существующей технической базой, а также обеспечивать возможность адаптации к изменению количества пользователей и взаимодействующих объектов, способу подключения объектов автоматизации к внешним каналам связи. Типовые комплексы средств телекоммуникации входят в состав аппаратно-программных комплексов на объектах автоматизации федерального, окружного, регионального и местного уровней АСФР. Они предоставляют необходимые технические возможности для подключения к инфраструктуре действующих компьютерных сетей передачи данных на основе различных каналов связи (цифровых, телефонных, телеграфных). Комплексы средств телекоммуникации строятся на основе информационно-коммуникационных центров, реализующих следующие функции для зарегистрированных пользователей АСФР: • электронная почта, включая пересылку файлов; • сетевые полнотекстовые базы данных с текстовыми и WWW-интерфейсами; • WWW-серверы; • доступ к файловым структурам серверов локальных сетей; • шлюзы для "прозрачного" соединения различных логических и физических каналов связи (маршрутные и мостовые функции), выхода в любые компьютерные сети (например, протоколы типа Х.25, TCP/IP, IPX/SPX и др.), а также телексные, телеграфные и факс-сети; • автоматический межхостовый обмен между несколькими узлами, в том числе синхронизация распределенных баз данных. Обмен данными между АСФР и существующими сетями передачи данных должен осуществляться но установленным протоколам, например, типа TCP/IP, Х.25 IPX/SPX и др. Обмен данными с другими сетями (в частности, зарубежными) производится через существующие шлюзы выбранных коммерческих сетей. Все информационно-коммуникационные центры АСФР эксплуатируются в многопользовательском режиме. В зависимости от уровня иерархии число зарегистрированных пользователей информационно-коммуникационных центров АСФР составляет от нескольких десятков на местном уровне до нескольких тысяч на федеральном, окружном и региональном уровнях. Доступ к ресурсам центров осуществляется по любым доступным каналам связи: • по каналам сетей передачи данных (WAN); • коммутируемым и/или выделенным телефонным каналам; • по линиям связи локальной сети (LAN); • по телеграфным и/или телексным линиям связи. Для обеспечения доступа пользователей к услугам центров АСФР могут быть реализованы четыре варианта организации рабочих мест сотрудников подразделений органов финансовых расследований различных уровней и других пользователей, имеющих доступ к АСФР: • универсальные рабочие места (переписка, получение нормативно-справочной информации и т.п.); • специализированные рабочие места сотрудников органа финансовых расследований, обеспечивающие автоматизацию процессов информационного и аналитического обеспечения выполнения оперативно-служебных задач; • рабочие места для обмена конфиденциальной информацией, на которых устанавливаются сертифицированные криптографические программные средства; • рабочие места, ориентированные на Internet /Intranet-технологии, на которых используются стандартные программные средства, перечень которых определяется на этапе проектирования. Используемые в АСФР технические возможности средств связи и телекоммуникации ориентированы на необходимость организации информационного обмена между подразделениями органа финансовых расследований всех уровней, а также, при необходимости, с пользователями российских и международных компьютерных сетей. Одной из приоритетных задач АСФР является обеспечение взаимодействия с информационными системами министерств и ведомств Российской Федерации, в частности с МВД, ФСБ, ФСО, СВР, ФСТЭК, МНС, ВЭК, Генеральной прокуратурой России, и другими взаимодействующими организациями. Для обеспечения взаимодействия с внешними информационными системами в АСФР предусматривается: • обмен АСФР информационными массивами данных со смежными системами с соблюдением установленных форматов обмена; • оперативный и регламентированный доступ пользователей АСФР к информационным ресурсам смежных систем и администрирования их прав и полномочий в рамках взаимодействия; • публикации данных для пользователей смежных информационных систем на WWW-серверах и использования Internet/Intranet-технологий для доступа пользователей АСФР к аналогичным ресурсам смежных систем. Для обеспечения информационного обмена используются различные программно-технические средства (почтовый сервер, факс-сервер, сетевые шлюзы, маршрутизаторы и т. д.).