Совершенствование методов информационного обеспечения предприятий ТЭК в условиях рисков

1. Совершенствование методов информационного обеспечения предприятий ТЭК в условиях рисков Вячеслав Абросимов, руководитель Аналитической Службы ВСС VI Всероссийская конференция «Единое ИТ-пространство энергетики в постреформенный период » 20-23 ноября 2007 года

2. Решение прикладных задач, связанных с масштабным энергетическим строительством, обеспечением стабильной и надежной работы энергетических предприятий Предприятия ТЭК к 2010: Управление: активами финансовыми потоками производственными процессами сбытом. Информационные технологии: от перфокарт к квантовым компьютерам

3. Общий подход к построению архитектуры деятельности современного предприятия: а) системность и б) всеохватность

4. Архитектура деятельности предприятия ТЭК в период реформирования BCC-SDP-MM 4*7*T*N t N : бизнес-процессы

5. Риски современного периода совершенствования электроэнергетики через призму взглядов конкретного предприятия Риски целесообразно выделять и исследовать через виды обеспечения деятельности. организационные, нормативные программные, специальные, технические, технологические информационные и др. Неопределенность принятия решения Критические точки в деятельности (информационного обеспечения)

6. У них за рубежом: • «Поддерживающий стандарт (режим 24*7*365) на основе единых информационных пространств . • эффективный обмен знаниями между функциональными подразделениями компании • Оптимальная организация и географическое расположениеhardware, программного обеспечения, обрабатываемых данных и человеческого потенциала • Well-designed ИТ инфраструктура предприятия ( учет требований региона) , • «Поддерживающая системная интеграция» (принцип внедрения полных комплексов интегрированных решений вместо постепенного приобретения отдельных программ и приложений) • Общая телекоммуникационная сеть с партнерами компании и постоянными клиентами • Инновация: внедрение геоинформационных систем с наблюдением систем энергетики, рельефа, населенных пунктов с целью наилучшего развития бизнеса в конкретной точке мира. 25/75 Проблемы: • Неудовлетворительная работа сети и общие проблемы, связанные с техническими неисправностями и программной ненадежностью; • Хранение большого количества документации (технические спецификации, AutoCAD чертежи, контракты, корреспонденция и т.д.). • Сложность, несогласованность, дублирование различных процессов; • необходимость замены устаревших серверов, недостаток пространства под серверное оборудование • недостаток гибкости существующей инфраструктуры.

7. Проблемные вопросы и типовые критические точки. Критическая точкана предприятии ТЭК объект или процесс, отсутствие либо сбои в работе которых могут привести к нарушению функционирования ИТК либо ухудшению характеристик качества бизнес-процессов, неприемлемых для бизнеса либо в данный момент, либо в перспективе.

8. Политические риски . Не выработан комплекс и план мероприятий по внедрению основных отраслевых стандартов управления услугами в области ИТ Недостаточно четко определены и недетально описаны: • организационно-штатная структура • функциональные обязанности и полномочия • технологии выполнения Службой Заказчика и Сервисной Службой ИТ возложенных на них задач. Нет единых требований к: • процессу формирования услуг; • предоставлению каталога услуг Заказчику; • к выбору поставщика ИТ-услуг; • процессу формирования Программы; Следствие: несоответствие принципов управления информационными услугами компании принятым в РАО ЕС технологиям, трудность сертификации на стандарты ISO, непонимание инвесторов и др.

9. Организационные риски Бизнес-приложения не в полной мере отвечают потребностям подразделений компании. Отсутствуют элементы инфраструктуры, ориентированные на управление проектами и бизнес-процессами, Процессы отчетности и анализа не разработаны как система. Приложения для специализированных технико-экономических расчетов фрагментарны. Не разрабатываются элементы ГИС. Следствие: Некачественное выполнение бизнес-задач .

10. Нормативные риски Не выработаны нормативно-технические документы в области IT-политики Ключевые направления работы по совершенствованию ИТ-инфраструктуры не в полной мере отвечают ключевым направлениям ОАО РАО «ЕЭС России» и потребностям компании Основное внимание до настоящего времени уделяется задачам важности второго уровня – IT-поддержке и IT-сервисам., Следствие: существенное отставание развития ИТК компании от магистрального развития мировой энергетики. Перекос» в развитии ИТК компании в сторону задач второго уровня важности и сложности.

11. Информационные риски Отсутствует единый подход к типизации ИТ-решений. Нет Каталога Рекомендованных Конфигураций. Не созданы типовые решения по рабочим местам пользователей (ПК, периферийное оборудование), мультисервисной сети (корпоративная сеть, внешние каналы связи), прикладному ПО, инфраструктуре центров обработки данных (системы хранения и резервирования, серверы и др.), информационной безопасности, системам управления и мониторинга и др.. Следствие: повышение общей стоимости владения инфраструктурой, нетиражируемость ИТ-решений, ошибки в процессе функционирования программного обеспечения и технических средств.

12. Технические риски Ресурсы ИТК используются недостаточно эффективно. Не полностью решены вопросы производительности оборудования Не полностью решены вопросы управляемости оборудования Следствие: Необоснованные требования к перспективной технике Невыполнение задач, возможно генерация аварийных процессов Затруднение выявления и устранения нарушений.

13. Риск увеличения совокупной стоимости владения Нет четкой единой политики в области аутсорсинга ИТ-услуг Не ведется формирование списка требуемых услуг, расчета базовой стоимости услуг, сбора и анализа ценовых предложений. Проблемы "Соглашений об уровне сервиса" (SLA, Service Level Agreement), Следствие: Увеличение совокупной стоимости владения ИТ -инфраструктурой

14. Риск разобщенной работы Работа по созданию единого информационно-технологического пространства находится в начальной стадии. Следствие: может проявиться в среднесрочной перспективе и привести к отставанию в развитии компании по сравнению с конкурентами. Как правило, нет единого мнения внутри компании и даже определения единого информационно-технологического пространства (лингвистический риск).

15. Риски «зоосада» Не в полной мере отдается предпочтение ИТ-решениям, имеющим современную, сервис-ориентированную многоуровневую архитектуру. Уделяется недостаточное внимание вопросам миграции программных приложений на современные гибкие технологические платформы При построении ИТ-инфраструктуры не используются специализированные интеграционные платформы. Следствие: неадекватные бизнес-задачам архитектурные ИТ-решения, увеличение сроков внедрения перспективных ИТК.

16. Программные риски Не в полной мере решены вопросы лицензирования сертификации. Не решены вопросы унификации и стандартизации оборудования и программного обеспечения. Следствие: проблемы в обеспечении компании необходимым ЗИП дополнительные расходы на его приобретение, длительное время выполнения задач и др.

17. Риски методической необеспеченности Недостаточно развито методическое обеспечение ИТ подразделений компании. Нет методики уровня оценки соответствия ресурсов ИТ инфраструктуры текущим и будущим потребностям деятельности подразделений ТГК. Отсутствует методика формирования ИТ-бюджета и Производственной программы. Следствие: слабо регулируемое внедрение средств информационно-технического обеспечения в структурных подразделениях ТГК, при отсутствии единого стратегического видения по направлениям внедрения информационных технологий в подразделениях, несоответствие ИТ –ресурсов потребностям деятельности ТГК в краткосрочной перспективе, недостаточно эффективная работа ИТ подразделений.

18. Риски потери управляемости Система документационного обеспечения управления является частным набором задач. Не автоматизированы бизнес-процессы создания, обмена, согласования и обращения электронных документов. Не реализована цифровая подпись. Не развит корпоративный документальный архив Следствие: некачественное выполнение бизнес-задач компании, проблема при принятии решений, Несогласованность работы подразделений

19. Кадровые риски Работа по подготовке и переподготовке персонала компании проводится в отрыве от общей стратегии обучения, принятой в холдинге Возможности специализированных порталов для обучения используются ограниченно. Обмен информацией между сотрудниками холдинга по вопросам обучения ограничен. Следствие: неквалифицированность персонала при текущей и оперативной работе, что особенно чувствительно в аварийных ситуациях

20. Риск «устаревшая связь» Не построена адекватная задачам бизнеса корпоративная сеть передачи данных. Связь осуществляется на устаревшем оборудовании. Существенный физический износ Внешние каналы связи не в полной мере соответствуют будущим потребностям ТГК. Работы по переводу каналов связи на цифровые ведутся слабо Следствие: Неэффективное взаимодействие сотрудников Проблемы с связью

21. Риски информационной безопасности Система обеспечения безопасности имеет уязвимые элементы Следствие: вторжение внутренних и внешних нарушителей в информационные сети ТГК.

22. Специальные риски Нет четкого стратегического плана действий компании по созданию взаимосвязанной системы АСУ ТП, взаимосвязанных с ИТК Недостаточно четко сформулированы принципы построения, характеристики и возможности разрабатываемых систем, сведения об этом по компании разрознены, нет единого архива документов и др. Следствие: невозможность понимания эффективной архитектуры построения единой интегрированной АСУ ТП компании и её интеграции в информационно технологический комплекс.

23. Распознавание ситуаций проявления рисков Источники информации Показатели деятельности Потоки информации

24. Сети связи (проводные и беспроводные) Схема организации видеонаблюденияв интересах служб РАО ЕЭС Мониторы дежурной службы на местах Центр Контроля и обработки видео Подвижные камеры территориаль- ного наблюдения Органы управления Неподвижные камеры в местах особой значимости Подвижные камеры местного наблюдения

25. Архитектура построения решения: система видеонаблюдения строительных площадок генерирующих объектов t

26. Выбор интересующего объекта наблюдения из списка и просмотр видеоизображения реального времени с нескольких камер, установленных на объекте Выбор интересующей камеры объекта наблюдения и просмотр видеоизображения реального времени с данной камеры Просмотр исторических фрагментов видеоизображения из видеоархива ЦУС с определенной точки наблюдения за определенный период времени Информационные сервисы системы видеонаблюдения строительных площадок генерирующих объектов

27. Пример: трехмониторная схема для дежурного оператора Экран 2: Область ГИС Презентация ситуации Отображение вызовов Экран 3: Вспомогательная область Видеоконтроль

28. Спасибо за внимание! РАО + ВСС Организация управления бизнесом в условиях рисков правильно Организация правильного управления бизнесом в условиях рисков