Об актуальности проекта

В настоящее время во всем мире практикуется активный перевод информационных систем государственных структур на свободное программное обеспечение. Примером тому является, в том числе, использование СПО в муниципалитете города Мюнхен (Германия), в Министерствах образования Франции и Испании, армии и администрациях городов в США. Масштабные СПО инициативы в госсекторе позволяют не только значительно экономить государственные средства, но и повышать компетентность сотрудников госорганов в области информационных технологий. В 2010 году свободное программное обеспечение стало трендом государственной политики и в России. Был принят план перехода федеральных органов исполнительной власти на использование СПО и одобрена программа «Информационное общество», рассчитанная на реализацию до 2020 года. Одним из пионеров миграции на open source в 2010 году стала Счетная палата Российской Федерации.

Назначение проекта

Модернизация интернет-сегмента информационно-телекоммуникационной системы (ИТКС) была проведена с целью централизации управления учетными записями сотрудников, контроля за правами доступа к интернет и создания полноценной защиты почтовой системы от вирусов.

О клиенте

Согласно статье 101 Конституции Российской Федерации для осуществления контроля  за исполнением федерального бюджета Совет Федерации и Государственная Дума образуют Счетную палату, состав и порядок деятельности которой определяются федеральным законом. Счетная палата РФ является постоянно действующим органом государственного финансового контроля, подотчетным Федеральному Собранию РФ. Счетная палата осуществляет контроль за исполнением федерального бюджета на основе принципов законности, объективности, независимости и гласности.

Рисунок 1. Счетная палата РФ

Ключевые требования к решению

Основным требованием к работам по модернизации ИТКС Счетной палаты РФ был выдвинут показатель надежности внедряемой системы. Также изначально было определено, что для снижения стоимости владения ИТ-инфраструктурой проект будет реализован на свободном программном обеспечении.

Решение

Компания «ПингВин Софтвер» осуществила разработку и внедрение программного комплекса для управления рабочими станциями и доступом в Интернет заказчика.

В состав комплекса вошли следующие программно-аппаратные компоненты:

• служба единого каталога, предназначенная для использования в информационных системах Счетной палаты РФ в качестве единого хранилища информации обо всех объектах и компонентах.
• служба базовых сетевых сервисов, состоящая из подсистемы доменных имен (DNS) и подсистемы динамического распределения IP-адресов (DHCP).
• служба корпоративной почтовой системы, организующая информационный обмен между сотрудниками Счетной палаты РФ и внешними корреспондентами.
• система доступа в сеть интернет (далее СДИ), предназначенная для предоставления авторизированного доступа в сеть интернет сотрудникам Счетной палаты РФ.

В ходе проекта были разработаны образы ОС для рабочих станций с необходимыми для работы сотрудников Счетной палаты приложениями. Опционально была внедрена система удаленной инвентаризации ИТ-инфраструктуры для оперативного устранения проблем, возникающих с аппаратными средствами и ПО.

Рисунок 2. Функциональная схема комплекса

Основой решения послужил Mandriva Directory Server (MDS) — простой в использовании сервер каталогов (на базе OpenLDAP), позволяющий управлять доступом к ресурсам локальной сети. Mandriva Directory Server является основой для системы управления идентификацией пользователей, администрирования сервиса каталогов и управления сервисом сетей. Он выступает в роли главного контроллера домена в сетях Microsoft Windows.

Предлагаемое решение обеспечило реализацию следующего основного функционала:

• создание единой системы управления учетными и почтовыми записями;
• создание централизованной системы управления рабочими станциями;
• модернизация системы авторизации, ограничения и учета трафика при доступе в интернет;
• обеспечение фильтрации вирусов и спама в почтовых сообщениях;
• внедрение резервирования критичных узлов.

Вторым элементом решения является система инвентаризации Mandriva Pulse II. Семейство продуктов Mandriva Pulse позволяет контролировать ИТ-активы предприятия, удаленно управлять процессами развертывания и сопровождения ПО, а также осуществлять инвентаризацию ресурсов Linux и Windows.

Для мониторинга и отслеживания статусов разнообразных сервисов компьютерной сети, серверов и сетевого оборудования применена система на свободной платформе Zabbix.  Решение позволяет оперативно информировать уполномоченных сотрудников о месте возникновения неполадок, направляя уведомление на почту, в jabber или sms-сообщением. Система также может самостоятельно устранить типовую проблему, что позволяет сократить время на выявление сбоя и устранение причин аварии.

Рисунок 3. Консоль управления учетными записями пользователей и системными параметрами

Результаты проекта

В результате проведенных работ была обеспечена возможность дальнейшего развития интернет-сегмента Счетной палаты РФ, улучшены качественные и количественные характеристики программных и технических средств обеспечения доступа к сети Интернет. Кроме того, дополнительно была решена проблема удаленного мониторинга и инвентаризации аппаратного и программного обеспечения ИКТС заказчика.
Решение было представлено в соответствии со всеми требованиями, предполагающими надежное и быстродействующее функционирование ИТ-инфраструктуры национального масштаба в части его интернет-связи.
Данный проект является первым шагом к дальнейшей реализации решений с открытым кодом в ИТ-инфраструктуре Счетной палаты и других государственных органах Российской Федерации. Экономия финансовых средств, полученная за счет реализации решения на свободном ПО, позволяет развивать дальнейшее сотрудничество заказчиком, предлагая целый спектр ИТ-решений на программных платформах, распространяемым по свободным лицензиям.

Отзыв о проекте

«Счетная палата обладает уникальной ИТ-инфраструктурой, и разумное использование СПО в ее среде является для нас одним из важных направлений оптимизации структуры ИТКС и сокращения расходов на ее сопровождение. Исполнители данного проекта учли и успешно реализовали все наши требования и даже несколько расширили заданную в конкурсной документации функциональность».

Директор Департамента информатизации аппарата Счетной палаты РФ Владимир Игоревич Бескровный.