Администрирование СУД
Система администрирования, как правило, выполняет следующие функции.
1. Создание каталогов (директорий) для новых пользователей, выделение им ресурсов и назначение привилегий и прав доступа.
2. Управление конфигурацией системы, включающее: установление параметров окружения; введение в систему новых программных и аппаратных средств; задание топологии используемой корпоративной сети; привязка общих задач к конкретным серверам системы.
3. Управление безопасным функционированием системы, включающее: сбор данных от служб обеспечения защиты информации; контроль за доступом и полномочиями пользователей; обеспечение защиты от несанкционированного доступа извне.
4. Устранение ошибок и сбоев системы, включающее: поиск, обнаружение, локализацию и устранение ошибок в работе системы; наблюдение за функционированием системы и регистрация нештатных ситуаций; планирование режима резервного копирования информации; обеспечение оперативного восстановления системы после сбоев.
5. Учет работ пользователей, подсистем и прикладных задач, включающий: регистрацию и учет использования вычислительных ресурсов (потребляемое время, оперативное и дисковое пространство); учет использования лицензионных программных средств и платных баз данных и знаний.
6. Измерение производительности системы, включающее: сбор и анализ статистики функционирования системы; оценивание эффективности потребления ресурсов системы; выявление элементов наивысшей потери производительности и планирование обновления (upgrade) таких элементов; стратегическое планирование расширения системы и развития ее функциональных возможностей.
Для выполнения указанных функций система администрирования должна включать следующие компоненты:
1. Интерфейс администратора системы, который позволяет получать полную информацию о состоянии системы, ее рабочей конфигурации, получать доступ к конфигурационным файлам и журнальным файлам сбора системной статистики.
2. Интеллектуальные агенты системы управления, которые встраиваются в различные ключевые элементы системы, собирают данные непосредственно на серверах системы и при необходимости могут изменять текущие параметры отдельных элементов.
3. Инструментальные средства сбора информации о работе системы, обеспечивающие опрос интеллектуальных агентов и передачу полученных от них данных администратору системы.
4. Высокоразвитые графические средства представления данных о работе системы в целом и отдельных ее элементов.
Поскольку СУД включает в себя и корпоративную сеть и всевозможные базы данных и знаний, то административная система должна интегрировать в себе и функции управления сетью, и функции администратора базы данных. В больших государственных учреждениях, где особенно обращается внимание на организацию работ и обеспечение безопасности, административная система является одной из наиболее важных.
При проектировании СУД административная система должна органически вписываться в организационное обеспечение СУД и тесно переплетаться с системой обеспечения безопасности.