Стратегия развития информационно
advertisement
Стратегия развития информационнотелекоммуникационного комплекса АО «KEGOC» до 2019 года Содержание 1. Введение 3 2. Анализ текущего состояния ИТ архитектуры Компании 4 2.1 Бизнес архитектура Компании 4 2.2 Архитектура приложений Компании 7 2.3 Архитектура данных 11 2.4 Технологическая архитектура 12 2.5 Архитектура информационной безопасности 17 2.6 Управление ИТ процессами и услугами 18 2.7 Обзор текущей модели ИТ управления 20 2.8 ИТК в Компаниях аналогичной отрасли 22 3. Стратегические цели Компании и ключевые бизнес -драйверы 24 3.1 Стратегические цели Компании 24 3.2 Ключевые бизнес драйверы и их приоритезация 24 4. Перечень бизнес требований к ИТК 26 5. Результаты комплексного анализа текущего состояния ИТК Компании 28 6. Целевое состояние ИТ архитектуры Компании 29 6.1 Бизнес архитектура Компании 29 6.2 Архитектура приложений 31 6.3 Архитектура данных 34 6.4 Технологическая архитектура 36 6.5 Архитектура информационной безопасности 37 6.6 Принципы развития ИТК в Компании 39 6.7 Операционная модель управления ИТК 42 7. Основные задачи стратегии развития ИТК 49 7 .1 Развитие функции управления ИТ деятельностью 49 7 .2 Повышение уровня автоматизации производственных процессов 51 7 .3 Повышение уровня автоматизации обеспечивающих процессов 58 7 .4 Развитие инфраструктуры ИТК 64 7 .5 Повышение уровня зрелости процесса обеспечения информационной безопасности 69 8. Пл ан реализации ИТ инициатив 72 8.1 Приоритезация ИТ инициатив 72 8.2 Взаимное влияние ИТ инициатив 74 8.3 Пл ан реализации ИТ стратегии 75 9. Регистр рисков реализации ИТ стратегии 76 Приложения №1, 2, 3 77 1. Введение Акционерное общество «Казахстанская компания по управлению электрическими сетями (Kazakhstan Electricity Grid Operating Company) «KEGOC» (далее – Компания) создано в соответствии с постановлением Правительства Республики Казахстан от 28 сентября 1996 года № 1188 «О некоторых мерах по структурной перестройке управления энергетической системой Республики Казахстан». Компания, являясь Системным оператором единой электроэнергетической системы Республики Казахстан, ставит перед собой задачу обеспечения надежного функционирования и эффективного развития ЕЭС Казахстана в соответствии с современными техническими, экономическими, экологическими требованиями, стандартами профессиональной безопасности и охраны здоровья. В соответствии с возложенной миссией АО «KEGOC» видит себя в числе электросетевых компаний мирового уровня и центром компетенций, в том числе и в вопросах связанных с информационными технологиями и т елекоммуникациями. Настоящий документ «Стратегия развития информационно-телекоммуникационного комплекса АО «KEGOC» до 2019 года» (далее - Стратегия) разработан с целью определения основных направлений развития ИТК в Компании в среднесрочной перспективе до 2019 года. Применяемые в настоящей Стратегии термины и сокращения используются в соответствии с Прил ожением № 1 . Термины и сокращения. Действие настоящей Стратегии распространяется на период с 2014 по 2019 годы на все структурные подразделения Исполнительной Дирекции (далее – ИД) и филиалы Компании, а также на дочерние и зависимые организации. Настоящий документ разработан на основе лучшей мировой практики и опыта в области информационных и телекоммуникационных технологий, а т акже с у четом следующих документов: Долгосрочная стратегия развития АО «KEGOC» на период до 2025 года. Инновационно-Технологическая Стратегия АО «KEGOC». Закон Республики Казахстан об электроэнергетике от 9 июля 2004 года № 588-II «Об эл ектроэнергетике»; Постановление Правительства Республики Казахстан от 29 марта 2013 года № 300 «Об утверждении Правил оказания услуг системным оператором, организации и функционирования рынка системных и вспомогательных услуг». Ож идание единственного акционера АО «KEGOC» на 2014г. Пол итика в области ИТ АО ФНБ «Самрук-Казына» Международные стандарты по информационным технологиям CobIT, ITIL, ISO, IEC а также базы знаний компании PwC. PwC 3 2. Анализ текущего состояния ИТ архитектуры Компании 2.1 Бизнес архитектура Компании Основная деятельность Компании. В соответствии с Постановлением Правительства Республики Казахстан от 29 марта 2013 года № 300 «Об утверждении Правил оказания услуг системным оператором, организации и функционирования рынка системных и вспомогательных услуг» Компания осуществляет следующие виды деятельности: PwC оказание услуг субъектам оптового рынка электрической энергии по передаче электрической энергии по национальной электрической сети в соответствии с договором, обеспечение её т ехнического обслуживания и поддержание в эксплуатационной готовности; оказание услуг субъектам оптового рынка электрической энергии по технической диспетчеризации, осуществляя централизованное оперативно-диспетчерское управление режимами работы единой электроэнергетической системы Республики Казахстан в соответствии с договором, включая составление фактических балансов и формирование суточного графика производства-потребления эл ектрической энергии; обеспечение надежности работы единой электроэнергетической системы Республики Казахстан; оказание услуг субъектам оптового рынка электрической энергии по резервированию электрической мощности, организации балансирования производства-потребления электрической энергии; оказание услуг субъектам оптового рынка электрической энергии по физическому урегулированию дисбалансов электрической энергии; осуществление последующего финансового урегулирования дисбалансов электрической энергии в порядке, установленном законодательством Республики Казахстан; приобретение у субъектов оптового рынка электрической энергии вспомогательных услуг для обеспечения готовности необходимых объемов и структуры оперативных резервов электрической мощности, регулирования активной и реактивной мощностей, по запуску энергосистемы из обесточенного состояния; осуществление организации функционирования балансирующего рынка электрической энергии в режиме реального времени и рынка системных и вспомогательных услуг; взаимодействие с энергосистемами сопредельных государств по управлению и обеспечению у стойчивости режимов параллельной работы; осуществление технического и методического руководства по созданию единой информационной системы, автоматизированной системы коммерческого учета электрической энергии, сопряженных устройств релейной защиты и противоаварийной автоматики всех субъектов оптового рынка эл ектрической энергии; обеспечение равных условий для доступа субъектов оптового рынка электрической энергии к национальной электрической сети; обеспечение участников оптового рынка электрической энергии Республики Казахстан информацией, не затрагивающей сведения, составляющие коммерческую и иную охраняемую законом тайну; согласование вывода в ремонт основного оборудования электростанций, подстанций, линий электропередачи, устройств релейной защиты и противоаварийной автоматики, систем т ехнологического у правления и обеспечения их готовности к работе; участие в разработке режимов работы гидроэлектростанций с учетом их водно-хозяйственных балансов и режимов работы единой электроэнергетической системы Республики Казахстан; осуществление разработки долгосрочного прогнозирования балансов электрической энергии; осуществление купли-продажи электрической энергии на технологические и производственные нужды, для обеспечения договорных величин перетоков электрической энергии с энергосистемами сопредельных государств, а также при возникновении дисбаланса, не покрываемого балансирующим рынком электрической энергии в целях поддержания нормативной частоты эл ектрического тока в единой электроэнергетической системе Республики Казахстан. 4 Организационный масштаб Компании Компания осуществляют свою деятельность в трех региональных энергетических зонах Казахстана: Северная зона, которая включает в себя Восточно-Казахстанскую, Павлодарскую, Акмолинскую, Карагандинскую, Северо-Казахстанскую, Костанайскую, Актюбинскую области и город Астана. Южная зона, в состав которой входят Алматинская, Жамбылская, Кызылординская, ЮжноКазахстанская области, город Алматы и район Байконура. Западная зона, состоящая из Атырауской, Западно-Казахстанской, Мангистауской областей. Ст руктура Компании представлена следующим образом: девять филиалов межсистемных электрических сетей (далее - филиалы МЭС), расположенных во всех трех региональных энергетических зонах Казахстана и 7 4 электрических подстанции (далее – подстанции) с установленной мощностью трансформаторов 33699,65 МВА; филиал Национальный диспетчерский центр Системного оператора (далее – НДЦ СО), в оперативном ведении которого находятся все филиалы МЭС; дочерней зависимой организацией АО «Энергоинформ» осуществляющей функцию оперативной поддержки информационно-телекоммуникационного комплекса. Бизнес процессы Компании Основой архитектуры бизнес-процессов служит бизнес-деятельность Компании, которую можно условно разделить на три категории: Процессы у правления Основные процессы Вспомогательные процессы Данные бизнес – процессы рассматриваются с точки зрения областей потенциальной автоматизации и дал ьнейшей оптимизации. Процессы управления Данные процессы характеризует совокупность бизнес-процессов по определению стратегических целей, планированию деятельности, контролю и управлению основной деятельностью Компании, взаимоотношениями внутри Компании и внешними сторонами. К ним относятся: Ст ратегическое управление; Корпоративное управление; Пл анирование, бюджетирование и контроль; Тарифообразование и Управление взаимоотношениями с заинтересованными сторонами; Изу чение и выбор новых технологий; Управление рисками, внутренний контроль и аудит; Основные процессы Данные бизнес-процессы формируют цепочку создания добавленной стоимост и и состоят из следующих категорий: Передача электроэнергии; Тех ническая диспетчеризация; Организация балансирования производства - потребления электроэнергии; Резервирование электрической мощности; Капитальное строительство; Нау ка и образование; Покупка-продажа системных, вспомогательных услуг и электроэнергии. При этом четыре основных бизнес-процесса «Передача электроэнергии», «Техническая диспетчеризация», «Организация балансирования производства-потребления электроэнергии» и «Резервирование эл ектрической мощности» генерируют основную долю выручки Компании. Обеспечивающие процессы Совокупность обеспечивающих бизнес-процессов состоит из следующих категорий: PwC Контракты, закупки и л огистика; Правовое обеспечение; Управление человеческими ресурсами; 5 Финансы и у чёт; Ох рана труда и защита окружающей среды; Управление административными и служебными помещениями; ИТ обеспечение. Ниж е представлена архитектура бизнес процессов Компании: Процессы Управления Рису нок 2.2.2 Бизнес архитектура Стратегическое управление Корпоративное управление Планирование, бюджетирование и контроль Передача электроэнергии Тарифообразование и Управление взаимоотношениями с заинтересованными сторонами Изучение и выбор новых технологий Организация балансирования производства потребления э/э Техническая диспетчеризация Обеспечение присоединения к НЭС Управление рисками, внутренний контроль и аудит Резервирование электрической мощности Основные процессы Прием электрической энергии в НЭС Выдача электрической энергии из НЭС Развитие НЭС Предотвращение, локализация и ликвидация технологических нарушений Разработка и выдача режимных указаний Обеспечение параллельной работы энергосистем сопредельных государств Обеспечение работы релейной защиты и ПА Эксплуатация, техническое обслуживание и ремонт НЭС Формирование суточных графиков Физическое урегулирование дисбалансов Расчет потерь, составление фактических балансов и прогнозирование балансов Прекращение предоставления услуг Наука и образование Обеспечивающие процессы НИОКР PwC Управление знаниями Контракты, закупки и логистика Покупка-продажа системных, вспомогательных услуг и э/э Рационализаторская деятельность Правовое обеспечение Управление человеческим и ресурсами Продажа системных услуг и покупка вспомогательных услуг Финансы и учет Покупка-продажа э/э с целью компенсации межгосударственн ого сальдо перетоков э/э Капитальное строительство Составление проектно-сметной документации ИТ Охрана труда и обеспечение защита окружающей среды Мега-процессы (процессы нулевого уровня) Управление проектом Управление административными и служебными помещениями Процессы первого уровня 6 2.2 Архитектура приложений Компании Исходя из архитектуры бизнеса, Компания использует различные информационные системы, которые частично или полностью автоматизируют ее производственную и финансово хозяйственную деятельность. Информационные системы для процессов Управления В рамках данных бизнес процессов Управления Компания пользуется информационными системами, приведенными в т аблице ниже Т а блица 2.2.1 Приложения в рамках п роц ессов Уп равления Бизнес-процесс Прог ра ммный продукт К л а сс систем Ст рат егическое управление ИС Прог ноз А вт оматизированная система сбалансированных пок азателей Mi crosoft Office Офисные программы Корпорат ивное у правление Mi crosoft Office Офисные программы Пл анирование, бю джетирование и к онт рол ь Oracl e E-business Suite 11 Oracl e Hyperion Тарифообразование и Управление взаимоот ношениями с заинтересованными сторонами SA P Business Objects Mi crosoft Office Изу ч ение и выбор новых т ехнологий Mi crosoft Office Mi crosoft Office У правление рисками, внутренний к онт рол ь и аудит En terprise resou rce planning system (ERP) А вт оматизированные системы бюджетирования и пл анирования А вт оматизированная система у правленческой от ч етности Офисные программы Офисные программы Офисные программы Oracl e EAM А вт оматизированная система у правления производственными активами A u ditModern Сист ема автомати зации деятельности внутреннего ау д ита Бизнес-процессы, связанные с процессами «Управления рисками» и «Стратегическим управлением» Компании имеют потенциал повышении уровня автоматизации. Информационные системы для Основных процессов Основные процессы Компании автоматизированы посредством следующих решений: Бизнес-п роцесс Перед ача электроэнергии Орг анизация балансирования производства-потребления эл ек троэнергии PwC Прог ра ммны й п род у к т К л а сс сист ем ПО «Цифровая Карта» Геоинформационная система (ГИС) ПО «Диагностика +» Di agnostic system of power plants Si cam PAS,Sicam PAS А вт оматизированные системы управления т ехнологическими процессами подстанции SIN A UT Spectrum А СДУ (SCADA /EMS) ОИК А вт оматизированная система диспетчерского у правления А СКУ Э А вт оматизированная система коммерческого учета эл ек троэнергии СБРЭ А вт оматизированные системы балансирующего рынка эл ек троэнергии ПK «РА СТР» Прог раммный комплекс режимного тренажера д испетчера энергосистемы Mi crosoft Office Офисные программы SIN A UT Spectrum А вт оматизированная система диспетчерского у правления (SCADA/EMS) ОИК А вт оматизированная система диспетчерского у правления А СКУ Э А вт оматизированная система коммерческого учета эл ек троэнергии 7 Бизнес-п роцесс Техническая диспетчеризация Резервирование электрической мощ ности Капитальное строительство Нау к а и образование Пок у пка-продажа системных, вспомогательных услуг и эл ек троэнергии Прог ра ммны й п род у к т К л а сс сист ем СБРЭ А вт оматизированные системы балансирующего рынка эл ек троэнергии Mi crosoft Office Офисные программы SIN A UT Spectrum А вт оматизированная система диспетчерского у правления (SCADA/EMS) ОИК А вт оматизированная система диспетчерского у правления А СКУ Э А вт оматизированная система коммерческого учета эл ек троэнергии СБРЭ А вт оматизированные системы балансирующего рынка эл ек троэнергии ПК «А РМ СРЗА », ПК «КРАР» А вт оматизированные системы расчета уставок рел ейной защиты (СРУ РЗ) ПК «МУ СТА НГ», ПК «РАСТР», ПК «ДОКА Р» Прог раммные комплексы расчета режимов энерг осистем ПК «Феникс», ПК «ТВР 12» Прог раммные комплексы режимного тренажера д испетчера энергосистемы Mi crosoft Office Офисные программы ОИК А вт оматизированная система диспетчерского у правления SIN A UT Spectrum А вт оматизированная система диспетчерского у правления (SCADA/EMS) EA M А вт оматизированная система у правления производственными активами Mi crosoft Office Офисные программы Корпорат ивный портал База знаний ИТ - порт ал «Идея-инновация» Сист ема управления идеями Oracl e E-Business Suite 11 ERP Используемое решение класса систем SCADA/EMS, которое автоматизирует основные процессы, как «Передача электроэнергии» , «Техническая диспетчеризация», «Организация балансирования производства-потребления электроэнергии», «Резервирование электрической мощности» характеризуется рядом технических ограничений, а именно: Отсутствие возможности сбора и обработки данных с субъектов энергорынка и подстанций Компании, использующих устаревшие технологии передачи телеметрической информации; Требования SCADA/EMS к необходимому количеству телеметрии ограничивает использование функций расчета потокораспределения, а также оценки состояния и вследствие чего не фу нкционирует подсистема тренажера диспетчера; Ограниченное количество подключений к системе; От сутствие возможности интеграции с другими производственными системами (АСКУЭ, БРЭ); Недостаточная глубина архивной подсистемы для осуществления прогнозных расчетов; Функционирование системы возможно только на базе серверной платформы SPARC и операционной системы Solaris 8, техническая поддержка которой не осуществляется производителем на текущий момент. Невозможность экспорта данных в форматы, поддерживаемые офисным ПО. Дополнительно существует потенциал автоматизации сквозных процессов, например «Расчет потерь, составление фактических балансов и прогнозирование балансов». Данный бизнес-процесс осуществляется в ручном режиме. В рамках данного процесса также используется система класса АСКУЭ, которая имеет ряд технических ограничений. С целью разрешения данных ограничений Компанией инициирован проект по замене текущей системы. В рамках процесса «Капитальное строительство» процессы: планирование инвестиционной программы, согласование инвестиционной программы, учет фактических затрат по проекту автоматизированы посредством класса систем EAM и ERP (модуль Project Costing), однако существует потенциал для автоматизации управления проектами. PwC 8 Процесс «Эксплуатации, технического обслуживания и ремонтов» находится в стадии завершения автоматизации в информационной системе EAM(АСУПА). Промышленная эксплуатация EAM системы запл анирована на первый квартал 2014-го года. Процесс «Наука и образование» автоматизирован посредством Корпоративного портала и ИТ - портала «Идея-инновация», которые являются собственной разработкой Компании. На данный момент осуществляется интеграция данных порталов в рамках проекта «Создание и развитие интранет портала Компании» (см. раздел 3.8 Анализ текущих проектов и планов развития ИТК). Информационные системы для Обеспечивающих процессов В рамках данных бизнес процессов Компания пользуется информационными системами, приведенными в т аблице ниже Т а блица 2.2.2 Приложения в рамках Обеспечивающих п роц ессов Бизнес-п роцесс Финансы и учёт У правление человеческими ресу рсами Конт ракты, закупки и логистика У правление административными и сл у жебными помещениями ИТ обеспеч ение Охрана труда и защита окружающей сред ы Правовое обеспечение Прог ра ммны й п род у к т К л а сс сист ем Oracl e E-Business Suite 11 ERP Lotu s N otes Сист ема электронного документооборот а Oracl e E-Business Suite 11 ERP Lotu s N otes Сист ема электронного документооборот а Mi crosoft Office Офисные программы Oracl e E-Business Suite 11 ERP Lotu s N otes Сист ема электронного документооборот а Lotu s N otes Сист ема электронного документооборот а Mi crosoft System Cen ter 2012 Serv ice desk Lotu s N otes Сист ема электронного документооборот а ПО «Ку рс Безопасности» Сист ема обу чения Mi crosoft Office Офисные программы Lotu s N otes Сист ема электронного документооборот а ИС «Параграф» - LOTUS N otes Сист ема электронного документооборот а В рамках процесса «Управление человеческими ресурсами» существует необходимость в автоматизации сл едующих под-процессов: планирование и администрирование процесса обучения сотрудников (разработка программ обучения для каждого сотрудника); мониторинг выполнения планов по обучению; у чет и анализ результатов обучения. Процесс «Охрана труда и защита окружающей среды» имеет потенциал для автоматизации в рамках сл едующих под-процессов: PwC пл анирование мероприятий технического контроля мониторинг и контроль выполнения мероприятий формирование отчетности по результатам выполненных мероприятий 9 Процессы Управления Рису нок 2.2.2 Архитектура п рилож ений Стратегическое управление Корпоративное управление Планирование, бюджетирование и контроль СУО (SAP Business ERP Hyperion ССП (ИС Прогноз) Тарифообразование и Управление взаимоотношения с заинтересованными сторонами Обеспечение присоединения к НЭС Управление рисками, внутренний контроль и аудит Audit Modern EXCEL ERP Objects) Передача электроэнергии Изучение и выбор новых технологий Резервирование электрической мощности Организация балансирования производства потребления э/э Техническая диспетчеризация ПО РАСТР Прием электрической энергии в НЭС Выдача электрической энергии из НЭС Развитие НЭС Основные процессы АСУТП ПС (Sicam PAS, Sicam SAS) ГИС (ПО Цифровая ПК ДОКАР Эксплуатация, техническое обслуживание и ремонт НЭС ПК РАСТР Обеспечение работы релейной защиты и ПА ОИК Spectrum) Обеспечение параллельной работы энергосистем сопредельных государств SCADA/EMS (SINAUT Разработка и выдача режимных указаний ПК «Феникс») ПК МУСТАНГ Тренажеры (ПК «ТВР 12», Предотвращение, локализация и ликвидация технологических нарушений АРМСРЗА КРАР Диагностика+ Карта) EXCEL ОИК Формирование суточных графиков СБРЭ Физическое урегулирование дисбалансов SCADA/EMS (SINAUT Spectrum) ОИК Расчет потерь, составление фактических балансов и прогнозирование балансов EXCEL АСКУЭ СБРЭ Прекращение предоставления услуг SCADA/EMS (SINAUT Spectrum) ОИК Наука и образование Обеспечивающие процессы НИОКР Управление знаниями Рационализаторская деятельность КП ИТ портал Контракты, закупки и логистика Исполнительная Дирекция Филиалы Управление человеческими ресурсами Покупка-продажа системных, вспомогательных услуг и э/э Продажа системных и покупка вспомогательных услуг Покупка-продажа э/э с целью компенсации межгосударственно сальдо перетоков ERP (Oracle E-business го Suite 11) э/э Финансы и учет СУО (SAP Business Objects) Управление административными и служебными помещениями Управление проектом ERP (EAM) Охрана труда и защита окружающей среды Правовое обеспечение СЭД (LOTUS NOTES) MS System Center 2012 ERP (Oracle E-business ИСУ Suite 11) Высокий уровень автоматизации PwC ИТ обеспечение Капитальное строительство Составление проектносметной документации ИС Курс Безопасности EXCEL ИС ПАРАГРАФ Средний уровень автоматизации 10 2.3 Архитектура данных Архитектура данных Компании представляется совокупностью различных информационных потоков из производственных систем, а также систем автоматизирующих финансово-хозяйственную деятельность. Для целей формирования управленческой и финансовой отчетности Компания аккумулирует и консолидирует информацию с 9 филиалов МЭС и 7 4 подстанций. Передача данных в основном осуществляется в автоматическом режиме. В ряде случаев текущие информационные системы, используемые в Компании, не отвечают требованиям бизнеса в силу технических ограничений ПО. Характеристика текущей архитектуры данных Компании включает следующие недостатки: 1) Избыточность и дублирование данных, в т ом числе данных об объектах учета, моделей сети; 2) От сутствие интеграции между информационными системами; 3) Отсутствие единого информационного пространства с единой и унифицированной нормативно справочной информацией; 4) Ру чные процессы, требующие автоматизации; Ниж е приведена архитектура данных с учетом следующих типов данных (см. Рисунок 2.3.1): производственные данные; финансовые и административные данные. Рису нок 2.3.1 А рхитектура д анных СУО (SAP) Система сбалансированных показателей Исполнительная Дирекция Плоские файлы (.xls,.txt,.doc и т.д.) CБРЭ Плоские файлы (.xls,.txt,.doc и т.д.) Плоские файлы (.xls,.txt,.doc и т.д.) Диагностика+ РАСТР ОИК SCADA/EMS МУСТАНГ ДОКАР ERP Oracle Hyperion ERP Oracle Hyperion СЭД ГИС АСКУЭ CБРЭ Тренажеры Филиалы и ДЗО СЭД ОИК SCADA/EMS РАСТР ГИС АСКУЭ Плоские файлы (.xls, Плоские файлы (.xls, .txt, .doc и т.д.) .txt, .doc и т.д.) Диагностика+ ОИК ТЭС, подстанции CБРЭ Диагностика+ SCADA ERP АСУТП ПС ГИС АСКУЭ Плоские файлы (.xls,.txt,.doc и т.д.) Производственные данные Автоматическая передача данных PwC Неавтоматическая передача данных Финансовые и административные данные Дублирование потоков данных 11 2.4 Технологическая архитектура Дл я обеспечения надежного функционирования НЭС Компанией применяются сложные технологические решения как в части ИТ т ак и в части телекоммуникаций. Техническая инфраструктура Компании представляет собой централизованную модель. Однако программно-аппаратная составляющая данных решений не в полной мере отвечает текущим потребностям бизнеса, а именно низкая пропускная способность текущих каналов передачи данных (КСПД) и высокий уровень износа: Парка персональных компьютеров; Серверного оборудования; Активного сетевого оборудования 2.4.1 Корпоративная сеть передачи данных (КСПД) КСПД Компании состоит из т рех следующих сегментов: Логическая архитектура КСПД Компании; Магистральные каналы связи; Локальные вычислительные сети филиалов. Логическая архитектура КСПД Компании Логическая архитектура КСПД Компании состоит из т рех уровней: Исполнительная дирекция; Фил иалы МЭС; Подстанции. При взаимодействии звеньев логической архитектуры Компании применяются следующие каналы связи; Арендованные каналы связи; ВЧ каналы связи; РРЛ каналы связи; ВОЛС; Спу тниковый канал связи (в качестве резерва) Магистральные каналы связи На текущий момент, загрузка используемых магистральных каналов связи характеризуется высокой степенью утилизации, что в перспективе может привести к снижению надежности функционирования НЭС. В Компании функционируют следующие каналы связи: PwC Оптоволоконные линии связи, находящиеся на балансе Компании – 6% от всех магистральных каналов связи. Данные каналы связи обладают широкой пропускной способностью (до 10 Гб/с) и ограничены только возможностями коммутационного оборудования. Оптоволоконные линии строятся вместе с линиями передачи электроэнергии и защищены грозотросом. Как следствие, данные линии независимы от внешних условий (погода, помехи и т.д.). Протяженность собственных оптоволоконных линий составляет 2329 км; Радиорелейные линии связи (далее РРЛ) – 31 % от всех магистральных каналов связи. Данный вид связи основан на многократной ретрансляции радиосигналов. В Компании реализованы соединения двух типов: точка-точка и точка-многоточка. Пропускная способность данного канала связи составляет от 32 до 256 Кб/с в зависимости от внешних условий (погода, ландшафт, помехи и т.д.). Данные каналы связи не удовлетворяют потребностям Компании, так как: не обеспечивают достаточной пропускной способности для оптимальной работы бизнеса (2 Мб/c) и зависимы от внешних условий таких как погода, помехи и т.д. Данные каналы связи, в основном функционируют на у ровне подстанция – МЭС. Текущий уровень утилизации данных каналов связи составляет 1 00%. Высокочастотные каналы связи (далее ВЧ). Данный вид связи использует линии электропередач как среду для передачи данных. Пропускная способность данных каналов связи составляет от 14 до 28 Кб/с, в зависимости от внешних условий (погода, частота и т.д.). Доля ВЧ каналов связи составляет 43 % от всех каналов связи в Компании; . Пропускная способность данного канала связи составляет от 14 до 28 Кб/с в зависимости от внешних условий (погода, ландшафт, помехи и т.д.). Данные каналы связи не удовлетворяют потребностям Компании, так как: не обеспечивают достаточной пропускной способности для оптимальной работы бизнеса (2 Мб/c) и зависимы от внешних условий таких как погода, помехи и т.д. Данные каналы связи, в основном 12 функционируют на уровне подстанция – МЭС. Текущий уровень утилизации данных каналов связи т акже составляет 100%. Арендованные каналы связи у сторонних провайдеров связи. Данный вид связи в основном используется для обеспечения передачи данных между ИД и филиалами, а также для соединения филиалов с подстанциями в области покрытия провайдера. от 128кБит/сек до 2048кБит/сек на уровне подстанция, ТЭС-МЭС, РДЦ, от 2048кБит/сек до 4096кБит/сек на уровне МЭС, РДЦ - Исполнительная дирекция, НДЦ СО. Доля арендованных каналов связи составляет 20% от всех каналов связи в Компании. 20% от всех каналов связи (арендованные каналы связи – пропускная способность – 2Мб/с) частично соответствуют потребностям, так как обеспечивают пропускную способность, необходимую для оптимальной работы бизнеса (2 Мб/с), но в настоящий момент полностью утилизированы и не будут удовлетворять потребностям Компании в случае роста потока данных. Данные каналы связи, в основном функционируют на уровне Исполнительной дирекции – МЭС. Текущий уровень утилизации данных каналов связи составляет 93%. Спутниковый канал связи (резерв). Спутниковое оборудование, необходимое для подключения КСПД установлено в ИД, на всех филиалах и подстанциях. Мастер-станцией является станция в ИД, резервной мастер станцией является станция в Алматинских МЭС. Спутниковая связь использует устаревшую технологию SKY WAN, основанную не технологии Frame-Relay. Данная технология не удовлетворяет текущим потребностям компании в плане пропускной способности (32-256 Кб/с) и зависимости функционирования от мастер-станции. В компании было частично закуплено новое спутниковое оборудование (Мастер станция), использующее современную технологию SKY EDGE (IP MPLS). До весны 2013 года Компания арендовала частоты у провайдера спутниковой связи Eutelsat, с весны 2013 года Компания арендует частоты у Kazsat 2. Необходимая минимальная пропускная способность составляет 2 Мб: 1 9% данного канала необходимо для служебного траффика (ldap,icmp, ftp); 1 6% данного канала необходимо для приложений (ERP, web задачи, Соломон); 8% данного канала необходимо для технологических систем (SCADA, телеметрия, ОИК); 35% данного канала необходимо для почтовых служб; 7 % данного канала необходимо для Интернета; 8% данного канала необходимо для голоса; Базовой технологией корпоративной сети передачи данных принята технология MPLS. Данная технология позволяет интегрировать трафик различной природы с гарантированным качеством сервиса. Также она предоставляет возможность организации сетей различного назначения и протоколов взаимодействия. На физическом уровне ядро КСПД построено с использованием оптоволоконных кабелей. В качестве магистральных коммутаторов сети используются коммутаторы производства компании Cisco Catalyst 6506. Уровень распределения корпоративной сети передачи данных реализован на оборудовании (коммутаторы) производства компании Сisco Catalyst серии 6506. В основном для подключения объектов к магистрали используются выделенные оптоволоконные кабели. Для подключения ряда объектов используется аренда выделенной частоты на сети DWDM АО «Казахтелеком». Подключение «последней мили» во всех случаях организовано силами АО «Энергоинформ». Резервирование каналов связи реализовано в полном объеме. Логическая архитектура КСПД Компании Логическая архитектура сети построена на использовании технологии VPN. Для информационного взаимодействия обеспечивается возможность гибкого и удобного создания виртуальных частных сетей с поддержкой маршрутизации протокола TCP/IP на границе сети и коммутацией трафика внутри сети. На данный момент управление сетями централизованно для филиалов, которые подключены к КСПД. Администрирование осуществляется сотрудниками (администраторами) АО «Энергоинформ», прошедшими обучение для обеспечения эксплуатации и администрирования сетевого оборудования. Компания имеет соглашение на поддержку и обслуживание сетевого оборудования с компанией поставщиком – Cisco. Для эффективного управления сетевыми ресурсами применяются специализированные программные средства централизованного администрирования сетевыми устройствами от Компании Cisco. Локальные вычислительные сети филиалов Локальные вычислительные сети (ЛВС) в филиалах и подстанциях построены на основе технологии Ethernet с использованием различных физических линий связи (опто-волокно, витая пара категории не ниже 5е, радиоканал) и коммутирующего оборудования компании Cisco) (маршрутизаторы, коммутаторы, концентраторы и средства радио доступа) и другие. Локальные сети филиалов, построенные с использованием ресурсов КСПД, предоставляют возможность организации виртуальных частных сетей. PwC 13 2.4.2 Серверное оборудование Серверное оборудование Компании представлено марками известных производителей Dell, HewlettPackard, Fujitsu. Общая численность серверов составляет 298 штук (см. Таблицу 2.4.2.1 ). В связи с тем что процесс управления администрирования серверным оборудованием децентрализован в каждом филиале МЭС поддержка осуществляется локальными ИТ администраторами. Также стоит отметить, что во всех фил иалах МЭС количество серверов со сроком эксплуатации составляет 64% (см рис 2.4.2.1). Рису нок 2.4.2.1 Т екущий уровень ам ортизации серверного оборудования Степень износа парка серверного обору дования 5+ л ет 3-5 л ет д о 3 л ет 16% 19% 20% 55% 64% 23% Испол нительная дирекция Фил иалы МЭС Перечень серверного оборудование представлен в Таблица 2.4.2.1 Серверное Т а блица 2.4.2.1 Серверное оборудование в Ком пании Фил иал МЭС ИД и НДЦ СО А лм атинские МЭС Сев ерные МЭС За п адные МЭС Восточ ные МЭС Цен тральные МЭС А км олинские МЭС Са рбайские МЭС А ктюбинские МЭС Юж н ые МЭС Общее количество Общ ее к ол ичество серверног о обору д ования 138 1 8 (4 6 ) 2 0 (5 7 ) 9 ( 38 ) 25 ( 44 ) 16 ( 16 ) 7 ( 31 ) 1 8 (4 6 ) 21 ( 43 ) 26 ( 56 ) 298 ( 37 7 ) Физические сервера Виртуальн ы е сервера Общ ее к ол ичество а д министрат оров серверног о обору д овани я Сред нее к ол ичество серверног о обору д ования на од ног о а д министратора 43 38 53 14 33 13 28 41 38 51 352 95 8 4 9 11 3 3 5 5 5 148 8 2 2 2 3 1 3 3 4 2 30 1 7 ,5 23 2 8 ,5 1 1 ,5 14 16 1 0 .3 17 1 0 ,7 5 28 1 6 ,6 *Данные предоставлены АО «Энергоинформ» В целях оптимизации ИТ затрат в Компании применяется технология виртуализации на платформе VMWare. На текущий момент данная технология позволяет снизить уровень нагрузки на аппаратное обеспечение. В филиалах МЭС уровень нагрузки серверного оборудования составляет от 2% до 55%. Текущий уровень виртуализации парка серверного оборудования изображен ниже: PwC 14 Рисунок 2.4.2.2 Т екущий уровень виртуализации серверн ог о оборудования в д и рекции Исп ол нительной Степень виртуализации серверного оборудования Виртуальные сервера Физические сервера 32% 67 % 68% 33% Исполнительная дирекция Фил иалы МЭС Серверное помещение В ИД Компании организовано специализированное помещение для размещения критически важного серверного и сетевого оборудования, а также телефонных станций. Площадь данного помещения позволяет разместить в нем необходимое серверное оборудование, от которого зависит функционирование всех ИС Компании. Серверное и сетевое оборудование расположено в специализированных стойках (шкафах).Помещение оборудовано системами кондиционирования воздуха, пожаротушения, видеонаблюдения, а также пожарной сигнализацией. Для обеспечения непрерывного электроснабжения оборудования, размещенного в серверном помещении, используются источники бесперебойного питания. Источники питания могут обеспечить бесперебойное электропитание необходимого оборудования не менее 3 часов (время работы от батарей). Парк рабочих станций Парк рабочих станций Компании характеризуется высокой степенью износа. За исключением Исполнительной дирекции, практически во всей Компании наблюдается амортизация большей части парка персональных компьютеров (см. таблицу 2.4.2.2) Т а блица 2.4.2.2 Степень ам ортизации п арка рабочих станций Фил иал Общ ее к ол ичество п ерсона льных к омп ьютеров Дол я п ерсональных к омп ьютеров с а мортизацией >90% ИД НДЦ СО 470 129 23% 60% А к мол инские МЭС А к тюбинские МЭС А л матинские МЭС 242 155 285 62% 59% 68% Вост оч ные МЭС Западные МЭС 250 122 69% 47% Сарбайские МЭС Северны е МЭС 289 287 67% 56% Цент ральные МЭС Южны е МЭС 213 284 63% 65% Пред ставительство 13 61% Источник: данные от АО «Энергоинформ» PwC 15 Рису нок 2.4.2.3 Текущий уровень ам ортизации парка рабочих станций в разбивке п о годам. Степень износа парка рабочих станций 5+ л ет 1% 3-5 л ет д о 3 л ет 6% 31% 77% 63% 22% Испол нительная дирекция Фил иалы МЭС В целях обновления оборудования Компания закупает новые рабочие станции. Однако в рамках закупок ИТ оборудование в большинстве случаев не стандартизировано и не унифицировано. PwC 16 2.5 Архитектура информационной безопасности 2.5.1 Управление информационной безопасностью Функции управления информационной безопасностью в Компании выполняет выделенное структурное подразделение - Служба безопасности. В части ИБ данное структурное подразделение отвечает за сл едующие функции: разработка нормативно-распорядительной документации и т ребований к ИБ; обеспечение взаимодействия между бизнес - подразделениями и УТИТ/ДИТ АО «Энергоинформ» в части определения потребностей по обеспечению ИБ; контроль над исполнением требований по ИБ. В рамках процесса по обеспечению ИБ, Компанией учитываются следующие основные направления: у правление информационной безопасностью; т ехническое обеспечение информационной безопасности; контроль и реагирование на инциденты информационной безопасности. В рамках процесса по управлению ИБ, Компанией разработаны следующие документы, регламентирующие работу ИБ: Методика оценки рисков ИБ в АО «KEGOC» Правила управления доступом в АО «KEGOC» Парольная Политика АО «KEGOC» Правила управления антивирусной защиты в АО «KEGOC» Правила информационной безопасности при работе с электронной почтой в АО «KEGOC». На данный момент, в Компании запланировано внедрение СУИБ для финансово-экономического блока. Сертификационный аудит ИБ запл анирован в 2014 году. 2.5.2 Техническое обеспечение ИБ Функция технического обеспечения ИБ осуществляется департаментом ИТ АО «Энергоинформ». Под данной функцией понимается процесс обеспечения ИБ посредством применения программно -технических механизмов защиты информационных активов Компании. Основными мероприятиями по обеспечению информационной безопасности Компании на данный момент являются: обеспечение антивирусной защиты корпоративной сети Компании и филиалов путем использования программного комплекса обеспечения защиты от вредоносного кода компании McAfee для серверного оборудования и Eset Node для рабочих станций. демилитаризованная зона (далее ДМЗ), сформированная для повышения уровня информационной безопасности корпоративной сети Компании и ресурсов, имеющих доступ в сеть Интернет. ДМЗ реализовано на базе программно-аппаратного комплекса пакетных фильтров (брандмауэров) Cisco Catalyst 6506. обеспечение информационной защиты сетей структурных подразделений Компании с использованием технологии пакетной фильтрации трафика. Фильтрация трафика осуществляется с помощью программно-аппаратного комплекса на базе устройства Cisco Catalyst 6506. Использование данной технологии совместно с технологией VPN оказывает положительное влияние на обеспечение информационной безопасности различных сегментов КСПД и всей Компании в целом. 2.5.3 Контроль и безопасности реагирование на инциденты информационной Фу нкция контроля и реагирования на инциденты ИБ осуществляется специалистами Департамента информационных технологий АО «Энергоинформ» и реализована посредством программно-аппаратного комплекса, который осуществляет следующие функции: Цент рализованный сбор, х ранение, анализ журналов безопасности; Обнаружение инцидентов в режиме реального времени; Определение приоритетов инцидентов; Автоматизация контроля над процессом исправления инцидентов; Создание отчетов о соблюдении нормативных требований и аудита. Данный комплекс охватывает серверное и активное сетевое оборудование в рамках Исполнительной дирекции и филиалов МЭС. PwC 17 2.6 Управление ИТ процессами и услугами Обзор существующих ИТ процессов Компании Компания находится в постоянном совершенствовании своих ИТ процессов. В частности в рамках проектов «АСУПП 1» и «АСУПП 2» Компания разработала и утвердила перечень документов регламентирующих ИТ деятельность в рамках финансово -экономического блока. По отдельным позициям как Service Desk», «Управление внесением Изменений» ИТ процессы Компании характеризуется достаточно высоким уровнем зрелости. Однако текущий анализ зрелости ИТ процессов Компании по большинству других направлений показывает, что в сравнении с аналогичными компаниями отрасли ИТ процессы имеют потенциал дальнейшего совершенствования. Рисунок 2.6.2 Оценка зрелости ИТ процессов Компании по методологии CobIT. показывает текущий у ровень зрелости ИТ процессов Компании в сравнении с аналогичными Компаниями отрасли. Рису нок 2.6.2 Оц енка зрелости ИТ п роцессов Ком пании п о м етодологии CobIT. Предоставление ИТ сервисов. Процесс предоставления ИТ сервисов в Компании координируется Управлением телекоммуникаций и информационных технологий (УТИТ) посредством выведения в аутсорсинг всех ИТ функций. За оперативную поддержку и развитие ИТК функции отвечает дочерняя орга низация Компании АО «Энергоинформ». УТИТ, в свою очередь, участвует в процессе планирования, контроля и координации работ по проектам в области развития ИТК. Между Компанией и АО «Энергоинформ» существует согласованный и утвержденный с бизнес подразделениями перечень ИТ сервисов. АО «Энергоинформ» оказывает следующие услуги для Компании: эксплуатационное обслуживание телекоммуникационного оборудования НЭС; эксплуатационное обслуживание оперативных систем оборудования НЭС; эксплуатационное обслуживание информационно-коммуникационных систем оборудования НЭС; сопровождение программного обеспечения оборудования НЭС; у слуги по техническому консалтингу в сфере информационно-коммуникационного комплекса. PwC 18 Перечень прочих ИТ сервисов закупаемых компанией представлен в Таблица 2.6.2. Т а блица 2.6.2 Перечень ИТ сервисов На зва ние Компании Переч ень у слуг А О «Казахтелеком» А О «KazTransCom » А ренда каналов связи А ренда каналов связи ТОО «DA RIN TEL» Пред ост авления т рафика по спутниковой связи для авариных бригад Обеспеч ение бесперебойной спутниковой связью системы TURAY Обеспеч ение устойчивой связью не территории Республики Казахстан Обеспеч ение роуминга по всему миру Обеспеч ение сопряжения с системами GSM ТОО «Кар-Тел » А О «GSM (Джи Казахстан» Эс У сл уги сотовой связи ЭМ) У сл уги корпоративной сотовой связи А О «Транстелеком» Сумма (тенге в г од , с НДС) 86, 778, 612.48 1, 046, 976.00 9, 847, 176.05 1, 799, 999.70 2, 459, 99.80 Услуги по А ренд е магист ральног о канала передачи данных по 18, 167, 815.41 т ехнологии Ethernet в черте города (АО «KEGOC» - БЦ «Iскер») Пред ост авление в аренду канала связи по технологии IP VPN г. Астана А ренда цифрового канала А стана-Петропавловск Пред ост авление в аренду канала связи по технологии IP VPN Алматы Источник: данные от Компании за 2013 год PwC 19 2.7 Обзор текущей модели ИТ управления Текущая организационная модель управления ИТК представляет собой совокупность ИТ функции согласно эталонной модели управления ИТ (PwC IT Governance). Согласно эталонной модели представленной на рисунке ниже УТИТ полностью или частично участвует в следующих функциях: В части Управления ИТ - Управление ИТ Управление отношениями с бизнесом, Управление от ношениями с поставщиками и Управление уровнями обслуживания В части Администрирования ИТ – Управление финансами ИТ и Закупка ИТ Все оставшиеся функции полностью л ибо частично осуществляет АО «Энергоинформ». Планирование и Технологии Стратегия и планирование Планирование Архитектурное управление Управление ИТ Управление отношениями с бизнесом Управление отношениями с поставщиками Управление уровнями обслуживания Управление изменениями Качество, безопасность, соответствие регулированию Администрирование Стандарты и политики ИТ Управление соответствием регулироанию Управление качеством Управление рисками Управление безопасностью Администрирование ИТ Управление финансами ИТ Управление кадрами ИТ Управление ресурсами ИТ Закупка ИТ Операционная деятельность и поддержка пользователей Поддержка ПО Управление данными Управление инфраструктурой Управление конфигурациями Безопасность Обслуживание пользователей Развитие и тестирование Операции Развитие ПО Функция предоставлена полноценно Тестирование Функция предоставлена частично Функция отсутствует В Согласно положению об УТИТ, труктурное подразделение выполняет следующие функции: оказание методологической помощи структурным подразделениям АО «KEGOC» по вопросам, связанным с аппаратно-программными средствами, коммуникационными и периферийными у стройствами, а также используемыми в АО «KEGOC» информационными системами; у частие в разработке технических требований к системам ИТК; участие в разработке и реализации долгосрочных стратегий развития АО «KEGOC» в рамках компетенции структурного подразделения; взаимодействие со структурными подразделениями АО «KEGOC» для формирования и согласования стратегии информационных технологий (далее - ИТ стратегия); реализация и мониторинг программы развития информационно-телекоммуникационного комплекса (далее - ИТК) АО «KEGOC» согласно «ИТ Стратегии АО «KEGOC». Однако полноценное выполнение поставленных задач затрудняется ввиду недостаточного количества сотрудников в УТИТ. Так по исследованиям компании Gartner анализ доли ИТК специалистов к общему числу сотрудников в мировых энергетических компаниях составляет 4% от общего числа сотрудников. Это говорит о существенной нехватке ИТ специалистов в Компании. С учетом планов Руководства о продаже акций АО «Энергоинформ» данный вопрос может стать критичным для Компании: PwC 20 Рисунок 2.7.1 Доля ИТК специалистов от общего количества персонала Компании 5,0% 4,0% 4% 3,0% 2,0% 1,0% 0,4% 0,0% АО "KEGOC" Среднеотраслевой показатель *В ра счет не принималось количество ИТ К специалистов АО «Энергоинформ » Одним из существенных недостатков является то, что в Компании отсутствует коллегиальный орган как Комитет по ИТК, принимающий решения в области стратегического управления ИТК. Проекты Компании в области ИТК инициируются отдельными бизнес подразделениями без должного вовлечения ИТ сотрудников. Это обусловлено отсутствием Проектного Офиса по ИТ. В перспективе это может привести к тому, что некоторые ИТ проекты не будут отвечать стратегическим целям Компании. Немаловажно отметить тот факт, что интересы ИТ службы не представляются на уровне Правления Компании в роли CIO (Chief Information Officer). Согласно исследованиям PwC в компаниях аналогичной отрасли в большей половине компаний руководители ИТ подразделений CIO подчиняются непосредственно Генеральному директору (CEO ). Далее идут Финансовый директор (CFO ) и Директор по производству (COO) (см. Рисунок 2.7.1). Рису нок 2.7.2 Прямое п одчинение ИТ директора в аналогичных ком паниях Генеральный директор 51 ,00% Финансовый директор 1 9,00% Директор по производству 1 1 ,00% Прочие 1 9,00% 0% 10% 20% 30% 40% 50% 60% Источник: исследование PwC PwC 21 2.8 ИТК в Компаниях аналогичной отрасли Анализ деятельности электросетевых компаний в мире показывает, что основным драйвером в достижении стратегических целей в части надежности предоставления услуг НЭС является развитие собственных высоконадежных каналов связи. На текущий момент в электросетевых компаниях наблюдается тенденция замены устаревших аналоговых средств связи современными цифровыми ВОЛС с целью повышения эффективности операционной деятельности компаний и надежности функционирования электрических сетей. Например, большинство крупных электросетевых компаний США на данный момент полностью от казались от использования аналоговых средств связи. Пример практики обеспечения каналами связи в Федеральной Сетевой Компании Единой Электрической Сети Российской Федерации (ФСК ЕЭС ), как наиболее приближенной к условиям Компаниипоказывает, что протяженность магистральных и распределительных ВОЛС крупнейшей электросетевой компании России к концу 2011 года составила более 33500 км, из которых: 1 8 500 км – собственное строительство; 8 500 км – ресурсы, полученные за «право прохода» по линиям электропередачи; 6 500 км – ресурсы, приобретаемые по обмену и аренде у сторонних организаций. Показателен опыт строительства каналов связи в рамках концессионных договоров совместно с другими телекоммуникационными Компаниями. К примеру, в 2010 году ОАО «ФСК «ЕЭС» ввела в эксплуатацию ВОЛС Челябинск-Хабаровск, построенную в сотрудничестве с ОАО «Ростелеком». При прокладке ВОЛС использовалась технология монтажа оптического кабеля, встроенного в грозозащитный трос воздушной линии электропередачи. Успешная реализация данного проекта позволила ОАО «Ростелеком» подключить к магистральной сети десятки городов Урала, Сибири и Дальнего Востока, а ФСК «ЕЭС» соединить цифровыми каналами связи более 100 объектов электроэнергетики для функционирования автоматизированных систем диспетчерского, технологического и корпоративного управления. Прочие проекты в области развития ИТК В электросетевых компаниях наблюдаются тенденции к внедрению следующих автоматизированных информационных систем: систем управления безопасностью; систем управления взаимоотношениями с поставщиками; систем управления проектами; систем мониторинга подвижных и стационарных объектов; систем прогнозирования объемов потребления электроэнергии. Описание вышеуказанных автоматизированных информационных систем представлено в Таблица 2.8.1 Т а блица 2.8.1 Оп исание а втом атизированных информационных систем Виды систем Оп иса ние Сист емы безопасностью управления Сист емы взаимоотнош ениями пост авщиками управления с Сист емы у правления проектами PwC Сист емы предназначены для: повышения у ровня безопасности энерг ообъ ект ов, в т ом числ е для обеспечения ант итеррористической и общ ественной безопасности; снижения рисков нештатных ситуаций; сист емной инт еграции сист ем безопасности и средств авт оматизации органов у правления; объ единения инженерно-т ехнических средств охраны (вид еокамеры , периметральные сигнализации, системы управления к онтроля д оступом и т .п.) в единое информационное пространство и обеспечения д оступа к информации уполномоч енных лиц на различных у ровнях (объ ектный, региональный, центральный). Сист емы ориентированы на оптимизацию бизнес-процессов и снижение совокупных зат рат, связанных с материально-т ехнич еским снабжением и закупкой у слуг, и предназначены д л я: выст раивания страт егии и прогнозов эффективности взаимод ействия с поставщиками ч ерез т радиционные и электронные каналы; авт оматизации всего цикла закупок; выявления оптимальных партнеров, наиболее соответствующих т ребованиям бизнеса к омпании; операт ивного мониторинга и оценки деятельности поставщиков. Сист емы предназначены для: авт оматизации процессов управл ения проектами, включая анализ и оценку возможности реал изации проектов; пл анирования проектов; у правления реализацией проектов, программ и портфелей проектов; опт имального распределения и управления ресурсами проекта; пред оставл ения отчет ов о реализации проекта по отнош ению к первоначальному г рафику; 22 Виды систем Оп иса ние Сист емы монит оринга под вижных и ст ационарных объ ектов Сист емы прогнозирования объ емов пот ребл ения электроэнергии инт еграции с сист емами управл ения финансовыми пот оками и ч ел овеч ескими ресу рсами. Сист емы представляют собой программно-аппаратны е к омпл ексы для монит оринга подвижных (авт о- и спецт ехники, пешег о персонала линейных бригад) и стационарных объ ект ов (опор воздушных линий эл ектропередачи, зданий и иных объ ект ов). От слеживаемые объ екты снабжаются навигационными приборами, работающими при помощи спутник овых систем (GPS/ГЛОНА СС). Монит оринг осуществляется на диспетчерск ом месте при помощи программног о обеспечения , пред оставляющего сл ед ующую информацию об объ ектах: мест оположение объ ектов в реальном масштабе времени на карте местности; ск орост ь и направление движения подвижных объ ектов; просмот ра истории их перемещений и смены состояний. Сист емы позволяют повысить эффективность управл ения ресу рсами к омпании в усл овиях возникновения чрезвычайных ситуаций природного и техногенного характера. Сист емы предназнач ены для прогнозирования пот ребл ения эл ектроэнергии и нагрузки на эл ектросети. Системы позволяют рассчитывать будущий объ ем энерг опот ребл ения на основе статистических данных по выработке и пот ребл ению электроэнергии, к раткосрочных и д олгосрочных прогнозов развития региона Ниже представлены результаты сравнительного анализа ИТК затрат Компании с мировыми компаниями в области электроэнергетики за 2012 год по версии международной исследовательской компании APQC: Рису нок 2.8.1 Сравнительный а нализ ИТ К затрат к выручке Ком пании за 2012 г од Сравнительный анализ ИТК затрат по отношению к выручке Компании 4,00% 3,00% 2,00% 1 ,80% 1,00% 0,00% 1 ,40% 0,80% KEGOC Энергоинформ 3,30% Ни зкоэффективные ИТ с лужбы Мед иана KEGOC 0,7 0% Вы с окоэффективные ИТ с лужбы Ис точник: А нализ Компании APQC По данным компании APQC расходы электросетевых компаний мира на ИТК в среднем составляют примерно 1,4 % процента в соотношении с общими доходами компании. При этом показателем высокой эффективности ИТ службы может быть уровень затрат в 0,7 %. ИТ службы с низкой эффективностью определяют данный показательна уровне в 3.3%. В случае с АО « KEGOC» данный показатель не превышает у ровня в 2.6%, что говорит о достаточно эффективных ИТ инвестициях. PwC 23 3. Стратегические цели Компании и ключевые бизнес-драйверы 3.1 Стратегические цели Компании Согласно долгосрочной стратегии развития до 2025 года АО « KEGOC» видит себя электросетевой компанией мирового уровня и центром компетенций в электроэнергетической отрасли в региональном масштабе. При этом миссия компании заключается в обеспечении надежного функционирования и эффективного развития ЕЭС Казахстана в соответствии с современными техническими, экономическими, экологическими т ребованиями, стандартами профессиональной безопасности и охраны здоровья. Реализация данных видения и миссии Компании возможно за счет достижения ключевых стратегических цел ей стоящих перед Руководством: 1. 2. 3. 4. 5. 6. 7. Обеспечение надежного функционирования НЭС Казахстана в соответствии с потребностями Государства; Развитие НЭС в интересах роста бизнеса Компании и в соответствии с потребностями экономики Республики Казахстан; Повышение эффективности деятельности Компании; Обеспечение роста акционерной стоимости Компании; Совершенствование и повышение эффективности электроэнергетического рынка в Республике Казахстан; Развитие практики корпоративного управления и обеспечение устойчивого развития; Достижение устойчивых партнерских взаимоотношений с электроэнергетическими компаниями сопредельных стран. Для достижения каждой стратегической цели были определены стратегические инициативы долгосрочной ст ратегии развития . Полный перечень стратегических целей и задач приведен на рисунке ниже. 3.2 Ключевые бизнес драйверы и их приоритезация Кл ючевыми бизнес-драйверами Компании являются: PwC Надежность функционирования НЭС; Развитие НЭС и Компании; 24 Повышение акционерной стоимости Компании. Данные бизнес-драйверы отражают стратегические цели и задачи Руководства Компании. Рису нок 3.2.1 Ка скадирование стратегических целей Ком пании н а бизнес-д райверы В порядке убывания наиболее приоритетным бизнес-драйвером является «Надежность функционирования НЭС». Данный бизнес-драйвер является ключевом фактором для функционирования экономики Республики Казахстан. Исходя из требований Единственного Акционера Компании АО «ФНБ «Самрук-Казына» следующим в списке бизнес-драйвером является «Повышение акционерной стоимости Компании». Бизнес-драйвер «Развитие НЭС и Компании» также оказывает существенное влияние для развития Компании. PwC 25 4. Перечень бизнес требований к ИТК Требования бизнеса к ИТК обусловлены текущей деятельностью Компании. Существующий ИТ ландшафт не в полной мере удовлетворяет текущим и перспективным потребностям Компании. В связи с этим, перед ИТ подразделением стоит ряд наиболее критичных ИТ задач, инициированных структурными подразделениями Компании как в части повышения зрелости ИТ услуг (в том числе за счет современной ИТ инфраструктуры), так и в части автоматизации бизнес-процессов, а именно: Ул учшение качества и скорости передачи данных в КСПД; Модернизация серверного оборудования и парка персональных компьютеров; Модернизация SCADA/EMS; Модернизация автоматизированной системы коммерческого учета электроэнергии; Внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций; Автоматизация процесса обучения сотрудников; Опт имизация процесса формирования управленческой и финансовой отчетности. Приоритет требований бизнеса к ИТК отражен на рисунке ниже: Рису нок 4.1. Приоритезация требований к ИТ К Данная приоритезация бизнес требований является результатом оценки степени влияния каждого т ребования на три ключевых бизнес-драйвера Компании. Перечень требований к ИТК с учетом влияния на бизнес-драйверы приведен в т аблице ниже: PwC 26 Т а блица 4.4.1. Уров ень влияния требований к ИТ К на ключевые бизнес-драйверы Требова ния к ИТК К л ючевые бизнес-драйверы АО «KEGOC» На д ежность Ра звитие фу нкционирования НЭС К омп ании и НЭС Повы ш ение акционерной ст оимости Компании Мод ернизация автоматизированной системы д испетчерского у правления Мод ернизация автоматизированной системы к оммерческого у чета электроэнергии У л учшение качества и скорости передачи данных в КСПД А вт оматизация процесса мониторинга и анализа пот ерь электроэнергии Внед рение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных сит уаций А вт оматизация процесса энергопотребл ения и бал ансов мощности Внед рение системы электронного документооборот а в фил иалах Компании и интеграция с СЭД ИД А вт оматизация процесса технического контроля и охраны труда Опт имизация модели у правления ИТК Опт имизация процесса л ицензирования и обновл ения программного обеспечения Повы ш ение уровня информационной безопасности Опт имизация процесса формирования у правленческой и финансовой отчетности А вт оматизация процесса у правления рисками и развитие системы сбалансированных показателей Развитие и расширение функционала OeBS Развитие инфраструктуры ИТК PwC 27 5. Результаты комплексного анализа текущего состояния ИТК Компании На основании комплексного анализа ИТК представлены основные сильные и слабые стороны, а также возможности и у грозы развития информационно - т елекоммуникационного комплекса Компании. (см. Таблица 5.1 Результаты SWOT анализа). Т а блица 5.1 Результаты SWOT анализа PwC Сил ь ные стороны •Под д ержка руководства Компании в обл асти ст ратегического планирования ИТК •Нал ичие собственного центра компетенций в обл аст и ИТК в л ице АО «Энергоинформ» Сл а бые стороны • Непол ная автоматизации бизнес-процессов (управляющих, основных и обеспечивающих) • Необход имость интеграции информационных систем • Нал ичие бу мажного д окументооборот а при использовании СЭД • Необход имость в улучшении модели у правления ИТ • Необход имость в повышении пропускной способности каналов свя зи • Вы сок ий уровень износа ИТ инфраструктуры (рабочие станции, сервера, сетевое обору дование и т.д.) • Процесс у правления ИТ активами ПО нуждается в улучшении • ИТ процессы нуждаются в повышении уровня зрелости • Необход имость в расширении штата ИТ подразделения Возможност и •Опт имизация затрат за счет повышения у ровня авт оматизации бизнес-процессов (основных и обеспеч ивающих) •Опт имизация затрат через оптимизацию орг анизационной структуры АО «Энергоинформ» •Повы ш ение качества данных посредством их взаимной интеграции •Опт имизация затрат на ИТ инфраструктуру п утем испол ьзования технологии виртуализации •Повы ш ение уровня зрелости ИТ процессов •Повы ш ение компетенций сотрудников через рот ацию и обу чение •Развитие инфраструктуры Учебного центра для у л учшения качества обучения сотрудников Уг розы • Изменение требований внешних регуляторов и акционеров • Изменение стратегии, бизнес-процессов и организационной ст руктуры Компании • От т ок квалифицированных ИТ сп ециалистов • Нед ост аток финансирования ИТ проектов • Риск и связанные с реализацией ИТ п роектов в случае продажи п ак ета акций АО «Энергоинформ» 28 6. Целевое состояние ИТ архитектуры Компании Миссия ИТ Компании - Развитие и повышение надежности ИТК для достижения стратегических целей Компании. Видение ИТ Компании - Высокоэффективный партнер бизнеса, предоставляющий инновационные решения, и использующий передовой опыт в области ИТ и т елекоммуникаций. Успешное достижение стратегических ИТ целей и ИТ инициатив будет способствовать достижению ст ратегических целей и бизнес драйверов Компании. В рамках настоящей стратегии, на основе анализа ключевых факторов влияния ( GAP-анализ между текущим и целевым состоянием, требования акционера и структурных подразделений Компании, сравнительный анализ ИТК с компаниями аналогичной отрасли и т.д.) определена целевая ИТ архитектура сл едующих моделей: Бизнес архитектуры; Архитектуры приложений; Архитектуры данных; Тех нологической архитектуры; Архитектуры безопасности. 6.1 Бизнес архитектура Компании Согласно утвержденной бизнес стратегии текущая основная деятельность Компании будет дополнена сл едующими бизнес процессами: Финансовое у регулирование дисбалансов электрической энергии. Покупка и продажа электроэнергии от возобновляемых источников энергии. Процесс «Финансовое урегулирование дисбалансов электрической энергии» будет являться логическим продолжением перехода на балансирующий рынок электрической энергии. К 2016 году Компания планирует вывести балансирующий рынок электрической энергии из имитационного режима. В рамках данных задач, субъектам энергорынка будут оказываться услуги по финансовому урегулированию почасовых дисбалансов в Единой энергетической системы Республики Казахстан. Следующий процесс «Покупка и продажа электроэнергии от ВИЭ» будет внедрен в соответствии с Законом РК № 127 -V от 4.07 .2013г. «О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам поддержки использования возобновляемых источников энергии». В рамках данного процесса будет осуществляться гарантированная централизованная покупка электроэнергии от всех объектов возобновляемых источников энергии (выбравших для себя данную схему поддержки) по фиксированным тарифам. В рамках данных задач Компания инициировала создание отдельного юридического лица. ТОО «Расчетно-финансовый центр по поддержке возобновляемых источников энергии» определен расчетно-финансовым центром по поддержке возобновляемых источников энергии Постановлением Правительства Республики Казахстан № 1281 от 29 ноября 2013 года. Целевое состояние бизнес архитектуры Компании изображено на Рисунок 6.1.1 Целев ое состояние бизнес а рх итектуры: PwC 29 Управляющие процессы Рису нок 6.1.1 Целевое состояние бизнес - а рхитектуры Стратегическое управление Корпоративное управление Планирование, бюджетирование и контроль Передача электроэнергии Тарифообразование и Управление взаимоотношениями с заинтересованными сторонами Изучение и выбор новых технологий Организация балансирования производства потребления э/э Техническая диспетчеризация Обеспечение присоединения к НЭС Управление рисками, внутренний контроль и аудит Резервирование электрической мощности Прием электрической энергии в НЭС Выдача электрической энергии из НЭС Развитие НЭС Предотвращение, локализация и ликвидация технологических нарушений Основные процессы Обеспечение параллельной работы энергосистем сопредельных государств Эксплуатация, техническое обслуживание и ремонт НЭС Разработка и выдача режимных указаний Обеспечение работы релейной защита и ПА Формирование суточных графиков Физическое урегулирование дисбалансов Расчет потерь, составление фактических балансов и прогнозирование балансов Финансовое урегулирование дисбалансов э/э Прекращение предоставления услуг Наука и образование Обеспечивающие процессы НИОКР PwC Управление знаниями Контракты, закупки и логистика Покупка-продажа системных, вспомогательных услуг и электроэнергии Рационализаторская деятельность Правовое обеспечение Продажа системных услуг и покупка вспомогательны х услуг Управление человеческими ресурсами Покупкапродажа э/э с целью компенсации межгосударстве нного сальдо перетоков э/э Финансы и учет Текущие процессы Покупкапродажа электроэнергии ВИЭ Капитальное строительство Составление проектносметной документации ИТ Охрана труда и обеспечение защита окружающей среды Управление проектом Управление административными и служебными помещениями Новые процессы 30 6.2 Архитектура приложений Управление приложениями в Управляющих процессах Для принятия качественных управленческих решений Руководством, в рамках Управляющих процессов в Компании будут реализованы следующие ИТ проекты: Внедрение корпоративного хранилища данных (DWH – DataWarehouse) аналитической с истемы класса Business Intelligence. Данный проект будет являться частью ИТ инициативы по реализации Корпоративной системы интеграции приложений (далее - КСИП). Развитие автоматизированной системы сбалансированных показателей; Автоматизация системы управления рисками; Результатами реализации данных инициатив будут: возможность получения оперативной и достоверной информации по ключевым показателям эффективности деятельности Компании; возможность повышения уровня автоматизации процессов планирования, тарифообразования и ст ратегического управления. содействие достижению стратегической целей Компании по повышению эффективности деятельности и совершенствованию системы корпоративного управления; нал ичие инструментов для оперативного принятия управленческих решений; повышение прозрачности управления рисками в Компании за счет внедрения автоматизированной системы у правления рисками (далее - СУР). Управление приложениями в Основных процессах Уровень автоматизации Основных процессов будет реализован за счет следующих ИТ инициатив: в рамках ИТ инициативы по реализации КСИП будет реализовано два проекта: внедрение интеграционной шины (КСИП ESB - Enterprise Service Bus) и разработка единой системы у правления НСИ (КСИП MDM Master Data Management System); Модернизации АСДУ(SCADA/EMS); Модернизации автоматизированной системы коммерческого учета электроэнергии; Автоматизация процесса расчета потерь; Автоматизация процесса прогнозирования балансов электроэнергии и мощности; Автоматизация процесса управления проектами; Результатами реализации данных проектов и инициатив будут: PwC повышение уровня автоматизации основных производственных процессов в ИД, НДЦ СО и фил иалах МЭС; оптимизация трудозатрат персонала за счет повышения уровня интеграции и обмена данными между системами Компании; оптимизация затрат на поддержку интеграции между информационными системами; повышение прозрачности обмена данными в рамках существующих и внедряемых бизнес процессов; сокращение затрат, за счет оптимизации работы персонала и вывода из эксплуатации сист емы ОИК в ИД и фил иалах; повышение прибыльности Компании за счет повышения уровня автоматизации процесса расчета потерь (путем внедрения АСРП – автоматизированной системы расчета потерь); повышение уровня автоматизации процесса прогнозирования балансов электроэнергии и мощности (путем внедрения АСПБ – автоматизированной системы прогнозирования балансов); повышение точности коммерческого учета электроэнергии, а также обеспечение подключения АСКУЭ субъектов энергетического рынка к АСКУЭ Компании; 31 повышение оперативности принятия решений по управлению проектами Компании, а также оптимизация затрат на реализацию проектов Компании (путем внедрения АСУП – автоматизированной системы у правления проектов). Управление приложениями в Обеспечивающих процессах В рамках повышения уровня автоматизации Обеспечивающих процессов будут реализованы следующие инициативы: Автоматизация процесса обучения сотрудников; Внедрение системы электронного документооборота в филиалах Компании и интеграции с СЭД ИД; Автоматизация процесса технического контроля; Развитие и расширение функционала ERP; Результатами реализации данных инициатив будут: централизованное хранение обучающих материалов; автоматизация процесса планирования, администрирования и мониторинга процесса обучения сотрудников (разработка программ обучения для каждого сотрудника) за счет внедрения автоматизированной системы у правления процессом обучения (далее АСУПО); оптимизация обучения сотрудников путем использования специально разработанных медиа у чебников; существенное сокращение объема бумажного документооборота и повышение эффективности взаимодействия между ИД и фил иалами Компании; повышение эффективности процессов обработки транзакционных документов и контрактов за счет инт еграции СЭД с ERP; автоматизация процесса отчетности по итогам мероприятий технического контроля за счет внедрения автоматизированной системы технического контроля (далее АСТК); усиление контролей в процессе технического контроля и охраны труда, что позволит снизить у ровень риска возникновения человеческих потерь и аварийных ситуаций на производстве; оптимизация трудозатрат в рамках процесса технического контроля; повышение у ровня автоматизации деятельности казначейства; эффективное управление денежными потоками и повышение прозрачности их использования необходимого для целей АО «ФНБ «Самрук-Казына»; Исходя из требований бизнеса и анализа уровня автоматизации бизнес – процессов была разработана цел евая архитектура приложений Компании (см. Рисунок 6.3). PwC 32 Рису нок 6.2.1 Целевая ИТ архитектура предполагает высокий уровень автом атизации Процессы Управления Стратегическое управление Корпоративное управление Планирование, бюджетирование и контроль ССП Тарифообразование и Управление взаимоотношениями с заинтересованными сторонами Hyperion BI СУО Передача электроэнергии Обеспечение присоединения к НЭС BI ERP Техническая диспетчеризация Изучение и выбор новых технологий Управление рисками, внутренний контроль и аудит Система автоматизации аудиторской деятельности СУР ИСУ Организация балансирования производства - потребления э/э Резервирование электрической мощности АСДУ Прием электрической энергии в НЭС Выдача электрической энергии из НЭС АСДУ Разработка и выдача режимных указаний Обеспечение параллельной работы энергосистем сопредельных государств Основные процессы Тренажеры Системы расчета режимов Развитие НЭС Предотвращение, локализация и ликвидация технологических нарушений Обеспечение работы релейной защиты и ПА СРУ РЗ АСУТП ПС ГИС Эксплуатация, техническое обслуживание и ремонт НЭС СДЭУ АСПБ (подсистема ССО) АСДУ Формирование суточных графиков СБРЭ, АСКУЭ, АСПБ (подсистема СГ) Физическое урегулирование дисбалансов СБРЭ, АСПБ (подсистема СГ) АСДУ Расчет потерь, составление фактических балансов и прогнозирование балансов EXCEL АСКУЭ АСРП АСПБ (Подсистема ПЭ) СБРЭ Финансовое урегулирование дисблансов СБРЭ АСКУЭ Прекращение предоставления услуг АСДУ Наука и образование НИОКР Управление знаниями Обеспечивающ ие процессы АСУП Исполнительная Дирекция Контракты, закупки и логистика Покупка-продажа системных, вспомогательных услуг и электроэнергии Рационализаторская деятельность Продажа системных услуг и покупка вспомогательных услуг Покупка-продажа э/э с целью компенсации межгосударственного сальдо перетоков э/э Покупка-продажа электроэнергии ВИЭ Капитальное строительство Составление проектносметной документации ERP, СБРЭ, АСКУЭ, АСПБ Корпоративный портал Управление человеческими ресурсами Финансы и учет АСУПО СУО BI Управление административными и служебными помещениями Управление проектом АСУП ИТ обеспечение Охрана труда и защита окружающей среды Правовое обеспечение СЭД Service Desk ERP ИС обучения Филиалы АСТК ИС ПАРАГРАФ СЭД Высокий уровень автоматизации PwC Средний уровень автоматизации 33 6.3 Архитектура данных Создание единого информационного пространства Компании будет являться ключевой задачей. Реализация данной задачи будет достигнуто за счет внедрения Корпоративной системы интеграции приложений (далее КСИП). Целевая архитектура данных будет основана на переходе к сервис ориентированной архитектуре. КСИП будет состоять из т рех основных компонентов: Интеграционная Шина (ESB - Enterprise Service Bus), основной целью которой будет синхронизация данных между системами для исключения их дублирования при вводе а также обеспечение целостности бизнес-процессов Компании, в рамках которых наблюдается использование нескольких информационных систем; Единая система управления нормативно-справочной информацией НСИ (MDM - Master Data Management System). Основная задача системы MDM — получить информацию, которая является «единственной версией правды». Информация должна быть уникальной и максимально полной, которой будут доверять и использовать все направления бизнеса и все ИT-системы; Корпоративное хранилище данных (DWH - DataWarehouse). Основная цель DWH – организация огромного массива данных в едином аппаратно-программном комплексе. На основе моделей данных КХД специальным образом будет обрабатывать, хранить, а также обеспечивать быстрый доступ к оперативной и исторической информации. Функция КХД будет заключаться в многомерном анализе данных, получение прогнозов и статистики в разрезах согласованной нормативно-справочной информации (НСИ). В целях оптимизации затрат для обработки и анализа данных из DWH будет использоваться текущая аналитическая система класса Business Intelligence (BI) Результатом целевой архитектуры данных будет возможность: принимать качественные управленческие решения обеспечения целостности бизнес-процессов Компании; исключения дублирования информации в различных ИТ системах; оперативного принятия управленческих решений за счет улучшения качества (своевременность, т очность) информации всех процессов Компании; повышения гибкости настройки у правленческих отчетов; оптимизации трудозатрат на подготовку отчетов со стороны персонала Компании Ниже на Рисунок представлена целевая модель передачи данных между производственными объектами Компании (подстанциями и ТЭС), филиалами и ИД. PwC 34 Рису нок 6.3.1 Целевая архитектура данных Витрины данных СУР ССП СУО КСИП (подсистема Хранилища Данных DWH) КСИП (подсистемы Нормализации Данных ETL&MDM) Исполнительная Дирекция КСИП (Интеграционная Шина ESB) Системы расчета режимов АСДУ АСПБ АСКУЭ СБРЭ АСРП ГИС СБРЭ АСРП ГИС СДЭУ АСУПА(ERP) ERP Hyperion АСУПА ERP Hyperion АСУПА (ERP) ERP СЭД Тренажеры Филиалы и ДЗО Системы расчета режимов АСПБ АСДУ АСКУЭ СДЭУ СЭД Тренажеры ТЭС, подстанции АСДУ АСУТП ПС АСКУЭ Процессы СО НДЦ ГИС СДЭУ Производственные данные СЭД Финансовые и административные данные Автоматическая передача данных через Интеграционную Шину ESB PwC 35 6.4 Технологическая архитектура Целевая модель технологической архитектуры Ключевым фактором успеха функционирования Компании является эффективность и надежность информационно телекоммуникационного комплекса. Основой для реализаций целей, заложенных в Стратегии развития ИТК Компании, будет являться создание технологической архитектуры, отвечающей т екущим и перспективным потребностям бизнеса за счет: надежности и простоты работы информационных систем (систем класса ERP, АСДУ и т .д); высокой отказоустойчивости и надежности КСПД и создания «оптических колец»; эффективности ведения совместной работы различных информацией; надежности и доступности критичных информационных ресурсов; предоставления необходимого объема и качества базовых услуг ИТ. групп пользователей и обмена Создание данной технологической архитектуры будет являться фундаментом для развития ИТК, а также создания интеллектуально-адаптивной энергетической сети, развитие которой заложено в инновационнот ехнологической стратегии Компании. На рисунке ниже приведена целевая технологическая архитектура Компании. Рису нок 6.4.1 Целевая м одель ИТ инфраструктуры – файрвол Корпоративное хранилище данных – маршрутизатор БД учетных систем Существующие каналы связи заменяются на ВОЛС, там где проходят работы по строительству/Модернизации ЛЭП ` ` ` ` Пользователи – коммутатор БД Документооборота Пользователи – сервер ЦОД Исполнительная дирекция Internet Существующие каналы связи заменяются на ВОЛС, там где проходят работы по строительству/Модернизации ЛЭП Собственная КСПД ` ` ` ` ` ` ` ` Пользователи БД в Облаке Пользователи ` ` ` ` Группа технической поддержки АО «Энергоинформ» * резервное сетевое устроиство Существующие каналы связи заменяются на ВОЛС, там где проходят работы по строительству/Модернизации ЛЭП *** Каналы связи в части подстанций (например, радиорелейные линий) сохраняются, где строительство ВОЛС нецелесобразно * резервное сетевое устроиство ** Демилитаризованная зона **** БД систем которых неэффективно переводить в ЦОД и тем самым остаются на местах предприятий ** ДМЗ ** ДМЗ `` ` ` ... Пользователи `` ` ` ... Пользователи БД производственных систем **** Локальные БД МЭС PwC * Будет применено резервирование ключевых узлов сети Подстанция 36 6.5 Архитектура информационной безопасности Целью системы информационной безопасности Компании будет являться предотвращение угроз совершения какого-либо действия или бездействия, направленного против информационных ресурсов Компании, наносящего ущерб Ко мпании. Ущерб может проявляться в неправомерном использовании, искажении, потере или ограничении доступа к информации. Объектами защиты системы ИБ будут являться информационные активы, персонал Компании и информация. Информационными активами будут являться информационные системы и оборудование, участвующее в процессе обработки и хранения информации Компании (сервера, рабочие станции, сетевое оборудование, х ранилища данных, системы резервного копирования, офисная техника и т .п.). Персонал Компании – сотрудники Компании, которые учувствуют в процессах сбора, обработки, хранения информации, а также сотрудники, отвечающие за обеспечения работоспособности информационных систем Компании. Информация – сведения, которые используются для обеспечения операционной деятельности Компании, содержащаяся в электронных базах данных или на бумажных носителях. Основными задачами системы информационной безопасности будет являться обеспечение непрерывности, цел остности и конфиденциальности информационных ресурсов Компании. Непрерывность - это свойство информационных ресурсов, в соответствии с которым системы и инфраструктура должны обеспечивать доступность запрошенных сервисов (например, информации) в заданный интервал времени, с требуемым у ровнем качества; Целостность – это свойство информационных ресурсов в соответствии, с которым системы и инфраструктура обеспечивают защиту информации от несанкционированных изменений в процессе обработки, хранения, передачи и т .д.; Конфиденциальность – это свойство информационных ресурсов в соответствии, с которым системы и инфраструктура обеспечивают защиту информации от несанкционированных доступа в процессе обработки, хранения, передачи и т .д. На рисунке ниже представлена архитектура целевой модели информационной безопасности Компании: Рису нок 6.5.1 А рхитектура Ин форм ацион ной безопасности Бизнес требования Руководство, политики и стандарты Структура активов Техническая архитектура безопасности Процессы и операционные практики Технические спецификации Управление персоналом и организацией Мониторинг и соответствие Анализ текущей ситуации развития информационных систем и информационной безопасности Компании показывает, что условия, в которых необходима реализация системы информационной безопасности Компании, имеют следующие основные особенности: PwC 37 Пл анируемый высокий уровень централизации информационных систем и других ключевых информационных ресурсов Компании. Предполагается, что большая часть информационных систем Компании будет размещена на серверах, которые будут находиться в основном центре обработке данных Компании. Доступ к этим информационным системам будет осуществляться через локальные сети филиалов и корпоративную сеть передачи данных. Данные системы будут являться основными территориально распределенными информационными ресурсами Компании; От носительно высокая географическая распределенность пользователей информационных ресурсов Компании. Пользователи информационных систем будут находиться как в Исполнительной дирекции так и в филиалах МЭС; Высокие темпы информатизации в Компании (внедрение и развитие информационных систем, а т акже развитие ИТ инфраструктуры). Подход к обеспечению функционирования СУИБ будет основан на лучших международных рекомендациях и стандартах по управления информационной безопасностью и будет заключаться в четком выполнении всех процедур по управлению ИБ и по обеспечению ИБ, координации и регулировании процедур, контроле их правильного, а также эффективного выполнения. Подход по управлению информационной безопасностью будет основан на дву х основных принципах: Процессный подход к управлению безопасностью. Процессный подход рассматривает управление как процесс – набор взаимосвязанных непрерывных действий. Процессный подход акцентирует внимание на достижении поставленных целей, а также на ресурсах, затраченных для достижения цел ей; Применение PDCA-модели как основы для всех процедур управления ИБ. PDCA -модель определяет четыре этапа, которые последовательно должны выполняться для каждого процесса. Подход к обеспечению информационной безопасностью представлен ниже: Рису нок 6.5.2 Функции информ ационной безопасности Ком пании PwC 38 6.6 Принципы развития ИТК в Компании Общие принципы развития ИТК При формировании принципов развития ИТК необходимо учитывать: Текущее состояние архитектуры приложений, данных и т ехнологической архитектуры; Текущее состояние и планы развития организации и у правления ИТ; Текущее состояние и планы развития и использования приложений и данных; Основные положения бизнес стратегии Компании; Текущее состояние и перспективы развития телекоммуникационной и ИТ-инфраструктуры РК. На основании анализа вышеперечисленных аспектов были сформулированы следующие базовые принципы развития ИТК Компании: Соответствие бизнес требованиям. В соответствии с данным принципом параметры используемого ИТК должны формироваться на основе требований, полученных от бизнес подразделений Компании. Повсеместность. В соответствии с данным принципом ИТК Компании должен охватывать все филиалы, подстанции Компании. Применение данного принципа необходимо в связи с кр итичностью ИТК дл я деятельности Компании; Надежность. В соответствии с данным принципом в ИТК Компании должно обеспечивать высокий у ровень надежности доступа к информационным ресурсам Компании; Масштабируемость. В соответствии с данным принципом используемые в Компании ИТ решения должны предоставлять возможность существенного расширения в части производительности, мощности, объема и т.д. Применение данного принципа определяется планами по развитию автоматизации в Компании; Экономическая обоснованность. В соответствии с данным принципом все используемые в ИТ решения должны быть экономически обоснованы. В частности, в случае использования новых технологических решений взамен уже существующих для них должно разрабатываться технико экономическое обоснование. Применение данного принципа определяется необходимостью значительных инвестиций в развитие ИТК; Использование современных технологических решений. В соответствии с данным принципом в ИТК Компании должны использоваться наиболее современные технологические решения. Необходимость использования данного принципа определяется тем, что ИТК Компании создается на достаточно продолжительный срок; Стандартизация. В соответствии с данным принципом в Компании должны разрабатываться и, в дальнейшем, использоваться стандартные технологические решения. Существующие нестандартные решения должны постепенно заменяться стандартными решениями. Использование новых нестандартных решений в любых случаях не должно допускаться. Использование принципа стандартизации позволит повысить надежность ИТК, а также повысить качество и снизить расходы на его обслуживание; Централизованное управление. В соответствии с данным принципом в ИТК Компании должны использоваться решения поддерживающие возможность централизованного контроля и у правления. Единое информационное пространство. Согласно данному принципу в Компании должна быть создана единая среда управления, позволяющая получать общую картину происходящего в оперативном режиме, минимизировать влияние «человеческого фактора», упростить обмен информацией между сотрудниками и обеспечить накопление корпоративных знаний. Применение данного принципа необходимо для повышения прозрачности и инвестиционной привлекательности бизнеса, а также прямого сокращения трудозатрат по вводу информации в используемые системы, а т акже исключению дублирования данных. Принципы развития архитектуры приложений Дополнительно к общим принципам развития ИТК Компания будет руководствоваться следующими принципами в области архитектуры приложений: Использование комплексных решений. При автоматизации бизнес -процессов и процессов управления производством использовать минимум различных приложений, по возможности покрывать одним приложением максимально возможное количество процессов; PwC 39 Использование современных методологий разработки ПО. Производитель программного обеспечения должен обеспечивать высокое качество разработки программного продукта, используя современные методологии(RUP, Agile Development). До вынесения новой версии программного обеспечения на приемочное тестирование, оно должно быть полностью протестировано (unit, функциональное, регрессионное, нагрузочное и стресс) на стороне производителя. Рекомендуется использовать отдельную от продуктивной среду для проведения внутреннего и приемочного т естирования. Сл едование данному принципу позволит повысить качество выполнения проектов. Обучение пользователей со стороны производителя ПО. Производители программного обеспечения должны обучить эксплуатации программного продукта на уровне пользователей, администраторов продукта и администраторов ИТ и предоставить необходимые материалы (руководство пользователя, руководство администратора, run-book и т.д.). Следование данному принципу даст возможность повысить удовлетворенность конечных пользователей от использования системы. Поддержка ПО со стороны разработчика. Для бесперебойной работы программного обеспечения рекомендуется заключать контракты на поддержку. Уровень поддержки должен быть определен в SLA. Использование данного принципа даст возможность повысить качество поддержки ПО. Принципы развития архитектуры данных Ниже описан один из основных принципов развития архитектуры данных, который являются дополнением к общим принципам развития ИТК Компании. Единая система классификации, кодирования и НСИ. Единая классификация объектов управления при функционировании систем позволит обеспечить однозначную консолидацию и группировку данных, единообразие различных выборок. Использование данного принципа позволит Компании осуществлять эффективное управление данными, а также обмен данными между используемыми системами. Принципы развития технологической архитектуры Дополнительно к общим принципам развития ИТК Компания будет руководствоваться следующими принципами в области развития технологической архитектуры: Ст андартизация элементов ИТ инфраструктуры Компании. В соответствии с принципом стандартизации разработка и применение корпоративных стандартов должно стать одной из ключевых стратегических инициатив при развитии информационных технологий Компании. Преимуществами использования стандартных конфигураций для элементов ИТ инфраструктуры являются: снижение стоимости обслуживания элементов ИТ-инфраструктуры; снижение затрат на приобретение элементов ИТ-инфраструктуры; обеспечение интеграции между различными элементами ИТ-инфраструктуры; повышения качества обслуживания элементов ИТ-инфраструктуры. В первую очередь должны быть разработаны следующие корпоративные стандарты, касающиеся ИТ инфраструктуры которые должны стать базой для создания Системы нормативных документов ИТ Компании: Корпоративный стандарт на серверное и сетевое аппаратное обеспечение; Корпоративный стандарт на аппаратное и программное обеспечение для конечных пол ьзователей; Корпоративный стандарт на организацию центра обработки данных. Целевая модель ИТ-инфраструктуры должна включать корпоративный стандарт на аппаратное и программное обеспечение для конечных пользователей. Этот стандарт необходим для упрощения процесса администрирования рабочих станций пользователей, стандартизации и типизации программного и аппаратного обеспечения, а также в целях повышения уровня информационной безопасности. Данный стандарт должен являться частью системы управления информационной безопасностью и формально определять политику использования программного обеспечения, которая позволит свести к минимуму риски незаконного и неавторизованного использования программного обеспечения. Для выбора аппаратного обеспечения для конечных станций целесообразно использовать процесс ст андартизации серверного и сетевого оборудования (см. выше). К программному обеспечению для конечных пользователей должны предъявляться следующие т ребования: Программное обеспечение в Компании должно использоваться исключительно в бизнес целях Компании; Программное обеспечение в Компании, должно быть официально приобретенным и легальным. Запрещается использование любого нелицензионного программного обеспечения; PwC 40 Программное обеспечение, относящееся к условно бесплатному (Shareware) л ибо к программному обеспечению, находящемуся на стадии тестирования (Trial) может использоваться т олько в целях тестирования и не должно использоваться на постоянной основе; Программное обеспечение устанавливается только сотрудниками ДИТ АО «Энергоинформ», самостоятельная установка программного обеспечения пользователями запрещена; В Компании должны проводиться регулярные контрольные процедуры и мониторинг состояния программного обеспечения конечных пользователей. Возможность коммерциализации (получения дополнительного дохода) ИТ инфраструктуры. В соответствии с данным принципом используемые в Компании технологические (в частности, телекоммуникационные) решения, в случае необходимости, должны иметь возможность предоставления услуг сторонним пользователям на коммерческой основе. Использование данного принципа позволит Компании частично компенсировать издержки на создание и поддержку ИТ-инфраструктуры. Поставщиком данных услуг будет являться Дочерне-зависимая организация АО «Энергоинформ». PwC 41 6.7 Операционная модель управления ИТК В целях эффективной реализации целевой ИТ архитектуры направленной на достижение стратегических цел ей Компании будут реализованы следующие задачи в области операционной модели управления ИТ: Совершенствование структуры управления ИТ; Создание Проектного Офиса по ИТ; Повышение уровня зрелости ИТ процессов; Данные мероприятия создадут предпосылки для эффективного взаимодействия между бизнесом и ИТ. Совершенствование структуры управления ИТ. Следуя стратегической цели Компании по развитию практики корпоративного управления Компании необходимо обеспечивать прозрачность принятия решений в вопросах ИТ. Данная цель будет достигнута путем обеспечения взаимодействия и коммуникаций между руководством, бизнес - пользователями и ИТ сотрудниками ИТ подразделения Компании и АО «Энергоинформ». Для этого будет сформирован Комитет по у правлению ИТ. Состав данного комитета в обязательном порядке будет включать: Ру ководителя Комитета. Представителей производственных департаментов, а также департаментов обеспечивающих финансовую и административную деятельность.. Ру ководителей и ключевых сотрудников ДТИТ и АО «Энергоинформ». Рисунок 6.7.1. Структура модели управления ИТ PwC 42 Помимо создания Комитета по управлению ИТ, будет реализована трансформация организационной структуры текущего управления телекоммуникаций и информационных технологий. Согласно целевой операционной модели управления ИТ будет создан Департамент телекоммуникаций и информационных т ехнологий (далее - ДТИТ). Согласно целевой модели, роль ИТ подразделения в Компании будет повышаться. Для построения эффективной ИТ службы ДТИТ будет внедрять новые ИТ функции в Компании. Данные функции будут равномерно распределены между сотрудниками ДТИТ и АО «Энергоинформ» (см. Рисунок ). В целях эффективной реализации стратегии развития ИТК штат сотрудников ДТИТ будет укомплектован высокопрофессиональными ИТ экспертами . Создание проектного офиса для реализации комплексных ИТ проектов. Количество и сложность реализуемых Компанией и АО «Энергоинформ» ИТ проектов в ходе реализации стратегии развития ИТК будет только увеличивается. Однако своевременность, качество и бюджетные рамки таких проектов, всегда зависят от наличия компетентной проектной команды. Особенно когда необходимо обеспечить одновременное исполнение по нескольким проектам – управление портфелем проектов. Для удовлетворения текущих и перспективных нужд в Компании бу дет создан Проектный Офис по ИТ. Для реализации конкретного ИТ проекта на временной основе в состав Проектного Офиса будут передаваться ИТ специалисты как Компании, так и АО «Энергоинформ». В случаях если проект является комплексным и требует наличия специфических компетенций, то дополнительно будут привлекаться специалисты бизнесподразделений Компании и при необходимости внешние поставщики услуг. Основной функцией Проектного Офиса по ИТ будет управление и мониторинг качества реализации ИТ проектов. Помимо этого Проектный Офис будет осуществлять: Обеспечение менеджеров в подразделениях руководствами по управлению проектами; разработка/развитие и осуществление адекватного и стандартизированного процесса управления проектом; Разработка руководств по обучающим программам или составление необходимых требований дл я посторонней компании; Поддержка централизованного офиса, сотрудники которого выделяются для работы над проектами; PwC 43 Выбор и поддержка программных средств управления проектом для использования сотрудниками; Контроль и регулирование портфеля проектов; Ут верждение руководителей программ, которые могут у правлять связанными между собой проектами, такими как развитие инфраструктуры, внедрение информационных систем и т . д.; Распределение ресурсов (бюджет, персонал и т.д.). Повышение уровня зрелости ИТ процессов Уровень зрелости ИТ процессов оказывает серьезное влияние на функционирование деятельности ИТ и в том числе, на реализацию ИТ стратегии. В этой связи, перед ДТИТ Компании и АО «Энергоинформ» будет стоять задача совершенствования текущих ИТ процессов до уровня мировых электросетевых Компаний посредством: Регламентации и моделирования ключевых ИТ процессов в рамках всей Компании. В рамках каждого процесса будут определены области ответственности, необходимые контроли и метрики обеспечивающие возможность мониторинга эффективности и формирования отчетности для Ру ководства. Автоматизации ключевых ИТ процессов направленных на повышение удовлетворенности бизнес пол ьзователей сервисами предоставляемыми ИТ. Проведение регулярных процедур ИТ аудита и систематизации возможных улучшений. Организации обучения сотрудников ДТИТ Компании в вопросах построения эффективной службы ИТ на основе стандартов ITIL и CobIT. Рисунок ниже отражает целевой у ровень зрелости ИТ процессов в горизонте до 2019 года. Т а блица 6.7.1 Оп исание ц елевого состояния процессов Инд екс Процесс Цел евая Оп иса ние процесса оценк а зрел ости Процессы домена Планирование и орг анизация PO01 Разработка ст ратегического пл ана ИТ 4 Ст ратегич еск ое планирование ИТ осущ ествляется на основе разработанной политики. При страт егическ ом планировании ИТ применя ется ст руктурированный подход , к от орый д окументально оформл ен и д оступен всем сот рудникам. Процесс планирования ИТ обоснован и обеспечивает рациональное планирование. Реализация данног о процесса осущ ествляет ся при информировании заинт ересованных рук оводител ей. При закупке новых прог раммных продукт ов и т ехнол огий учитываются Ст ратегии развития финансовых, т ехнических и кадровых ресу рсов в области ИТ. Обсу жд ение вопросов ст рат егическ ог о планирования происходит на заседаниях высшего руководства. PO02 Опред еление ИТ архитектуры 3,5 Разработка и реализация информационной архит ектуры полностью поддерживается формализованными приемами и мет одами. Введ ена отч етность в отношении эффективности разработки данной архит ектуры, провод ится измерение ст епени ее PwC 44 Инд екс Процесс Цел евая оценк а зрел ости Оп иса ние процесса реализации. Широк о исполь зуются вспомогательные авт оматизированны е инструментальные средства. Выявлены основные показатели и организована сист ема их оценки. Процесс опред еления информационной архит ектуры является упреждающим и сосред от оч ен на рассмот рении перспективных пот ребност ей бизнеса. Группа админист рирования данных активно участву ет во всех разработках прил ожений с целью обеспеч ения совместимости. Полностью реализован авт оматизированное хранилищ е данных, внедряются бол ее сл ожные мод ели данных с целью бол ее эффективног о использования информационног о сод ержания баз данных. Информационные сист емы и сист емы поддержки принятия реш ений для ру к оводства эффективно испол ьзуют им еющуюся информацию. PO03 Опред еление направлений развития т ехнологий 4 Процесс разработки плана д остат очно кач ественный и соот вет ствует ст ратегическ ому плану развития ИТ. Имеет ся опред еленный и д окументально оформл енный план развития технол огич еск ой инфраструктуры , о к от ором информированы заинт ересованны е ст ороны . Вы бранное направление развития технол огий включает понимание т ог о, в каких областях организация планирует быть лид ером в исполь зовании т ехнол огий с учет ом риск ов и страт егии своег о развития. Основны е поставщики вы бираются, исходя из т ог о, чт обы д олг осрочные планы разработки новых т ехнол огий и продукт ов были совместимы с направлением т ехнол огич еск ог о развития организации. Существу ет формализованная программа обуч ения, персонал информирован о функциях и обя занностях. PO04 Формал изация ИТ процессов, орг анизации и взаимоот ношен ий с бизнесом 4 Слу жба ИТ создана, д окументально оформлена, о ее сущ ествовании д овед ено д о сведения сот рудник ов организации, д еятельность слу жбы ИТ осуществляется в соответствии со ст ратегией ИТ. Опред елена система внут реннег о к онтроля. Формализованы взаимоотнош ения с д ругими ст оронами. Слу жба ИТ является фу нкционально зак онченной. Определ ены функции, к от орые д ол жны выполняться ИТ персонал ом, и т е, к от орые д ол жны выполняться поль зоват елями. Требования к ключевым д ол жностям ИТ персонала и их навыкам опред елены . Сущ ествуют формализованны е определ ения отнош ений между к онечными поль зователями и т рет ьими сторонами. PO05 У правление инвестициями в ИТ 4 Процессы вы бора вариант ов инвестирования в ИТ и формирования бюджета обоснованы и учитывают основные аспекты бизнеса и т ехнол огии. Процедура вы бора варианта инвестирования и политика в области инвестиций опред елены, д окументально оформл ены и д оведены д о сведения персонала. Бюджет на ИТ согласован со ст ратегическими планами развития ИТ и бизнеса. Процессы разработки бюджета и вы бора вариант ов инвестирования в ИТ формализованы, д окументально оформлены, и о них проинформированы заинтересованны е ст ороны. Имеет мест о официальное утверждение бюджет ов и вы бранных вариант ов инвестирования в ИТ. Персонал ИТ имеет необходимый опыт и квалификацию для разработки бюджета ИТ и соответ ствующих рек омендаций по вариантам инвестирования. PO07 У правление ИТ персоналом 3.5 Ответственность за разработку и поддержку плана управления кадровыми ресу рсами ИТ возл ожена на к онкретног о сотрудника (или г руппу лиц), обладающих для эт ог о необходимым опыт ом и квалификацией. Процесс разработки и подд ержки плана управл ения кадровыми ресу рсами ИТ способен адаптироваться к изм енениям. В организации стандартизированы крит ерии, к от орые позволяют выявлять откл онения от плана, при эт ом особый акцент уделяет ся управлению вопросами роста числ енности и т екучести кадров. Нал ожен монит оринг за динамик ой зарплаты и эффективностью работы в сравнении с этими показат елями в к онкурирующих организациях и лучшими отрасл евыми практиками. Управление людскими ресу рсами ИТ носит упреждающий характер и учитывает вопросы карьерного роста. PO08 У правление к ачеством 4 Сущ еству ет определ енный процесс обеспеч ения качества, о к от ором рук овод ство информиру ет заинт ересованные ст ороны всей организации и в к от ором участву ет рук оводство к онечных поль зоват ел ей ИТ. Возникает прог рамма обуч ения вопросами обеспеч ения качества для всех уровней данной организации. Опред елены базовы е требования в от ношении кач ества. Возникают общ ие инструменты практики управл ения качеством. Планируются и время от времени проводятся иссл ед ования у д овлетворенности качеством. PO09 Оценк а и у правление ИТ риск ами 4 Оценка и управл ение рисками являются стандартными процеду рами. Об откл онениях в процессе управления рисками информиру ется рук овод ство ИТ. Ответственность за управл ение рисками возл ожено на высш ее рук овод ство организации. Оценка и минимизация риск ов проводятся на уровне отдельных проект ов и также регулярно в отношении деятельности ИТ в цел ом. Рук овод ству даются рекомендации по изменениям к орпоративной среды и среды ИТ, к от оры е могли бы значительно повлиять на сценарии риск ов. Все выявленны е риски имеют номинальных владельцев, а высшее рук оводство и руководители службы ИТ определили уровни риска, к от орые, по их мнению , являются д опустимыми. Рук овод ство слу жбы ИТ разработал о стандартизированные меры оценки риск ов и PwC 45 Инд екс Процесс Цел евая оценк а зрел ости Оп иса ние процесса соотнош ений риск -прибыль. Формирована база данных по управл ению рисками. Ру к оводство службы ИТ вырабатывает стратегии минимизации рисков. PO10 У правление проек тами 4 Процесс и мет од ол огия управления ИТ проектами внед рены в организацию и о них проинформирован персонал. Проектные задания для ИТ проект ов разрабатываются с учет ом соответствующих технич еских и бизнес цел ей. Высшее рук овод ство организации и слу жбы ИТ начинает участвовать в управл ении ИТ проектами. В рамках службы ИТ создано под разд еление по рук оводству проектами, опред елены фу нкции и обя занности исполнит елей. Осущ ествляет ся монит оринг ИТ проект ов, утвержд ены и к орректируют ся этапы выполнения, план -график и процедуры оценки хода работ и выполнения бюджета. Определ ены процедуры управления качеством и работы по результатам внедрения систем. Управление проектами начинает осу щ ествляться в виде у правления группами проектов. Процессы домена «Приобретение и внедрение» A I1 Ид ентификация и вы бор реш ений по авт оматизации 3,5 Сущ еству ет четкий, структурированный подход при вы боре ИТ реш ений. Данный подход т ребу ет рассмот рения альтернативных вариант ов с уч ет ом бизнес или поль зовательских т ребований, технол огических и эк ономических возможност ей, оценок риск ов и д ругих факторов. Процесс вы бора ИТ реш ений применяется в рамках нек от орых проект ов на основе таких факторов, как реш ения, принятые участниками проекта, к олич ество времени, уделя емог о рук овод ством, а также масштаб и приорит еты исходног о бизнеса-т ребования. Для опред еления т ребований и вы бора ИТ решений применяются структурированные подходы. A I2 Приобрет ение и разработка п рил ожений 4 Сущ еству ет четкий, опред еленный и понятный процесс приобретения и подд ержки программных прил ожений. Данный процесс соответству ет ИТ и к орпоративной ст рат егии. Документированные процессы применяются к различным прил ожениям и проек там. Работы по поддержке планируются, регламентируются и координируются. A I3 Проек т ировани е и под держка т ехнологическо й инфраструктур ы 4 Процесс приобрет ения и подд ержания т ехнол огическ ой инфраст руктуры развит д о у ровня, к огда он у спешно применя ется, послед овательно соблюдает ся и направл ен на мног ок ратное использование. Инфраструктура ИТ адекватно подд ерживает бизнес прил ожения. Процесс хорош о организован и работает на опережение. Затраты и время для д остижения ожидаемог о уровня масштабиру емости, гибк ости и инт еграции оп тимизированы. A I4 Обеспеч ение работы и исполь зования ИС 3,5 Сущ еству ет ч етк о опред ел енная, принятая и осознанная к онцепция подг от овки д окументации для поль зовател ей, инструкций по эк сплуатации и уч ебных мат ериал ов. Процедуры хранятся и подд ерживаются в би блиот ек е, и лю бой сотрудник может иметь к ним д оступ. Корректировки д окументации и процедур делаются при появлении запросов. Доступ к процедурам возможен, в т ом числ е, и в авт ономном режиме, и их выполнение может быть обеспечено в случае аварийных ситуаций. Сущ еству ет процесс, к от орый регламентирует , чт о процедуры обновл ения и уч ебны е материалы являются неотъ емлемой частью реализации проекта изменений. Авт оматизированные инст рументальные средства все шире используются при формировании и распространении проц едур. Сущ еству ет план обуч ения пол ь зователей. A I5 Закупка ресу рсов 3,5 ИТ приобрет ения пол ностью инт егрированы в общ ек орпоративную сист ему поставок. ИТ стандарты для приобрет ения ИТ ресу рсов применяются для всех поставок. Оценки управл ения к онт рактами и поставками ад екватны эк ономическим обоснованиям ИТ закупок. Доступна отч етность по ИТ приобрет ениям. Рук овод ство информировано об откл онениях от политик и процедур ИТ приобрет ений. Развивается страт егическ ое управл ение взаимосвя зями. Рук овод ство ИТ распространяет процессы управл ения поставками и к онтрактами на все приобрет ения, от слеживая показатели эффективности. A I6 Управление изменениями 4 Определ ен формализованный процесс управл ения изменениями, включая их классификацию , ранжирование, аварийные процедуры , санкционирование изменения, и управл ение выпуск ом. Могут быть исполь зованы временные решения, идущие в обход процессов. Анализ последствий изменений в инфраст руктуре ИТ на к орпоративные операции становится формализованным, обеспечивая подд ержку пл ановым выпускам новых приложений и технол огий. A I7 Установка и запуск реш ений и изменений 4 Процедуры формализованы и предусмат ривают исполь зование на практике тест овой среды и формализованной приемки. На практике данный формализованный подход применяется к о всем к рупным изменениям, вносимым в сист емы. Процесс оценки ст епени уд овлетворения пользовател ей стандартизирован и поддается измерению, а измеряемые показат ели могут эффективно рассмат риваться и анализировать ся. Авт оматизация данног о процесса провод ится от случая к случаю и зависит от реализу емог о проекта. Сист ема испытаний адекватно отражает реальные у сл овия PwC ИТ 46 Инд екс Процесс Цел евая оценк а зрел ости Оп иса ние процесса эк сплуатации. При осуществл ении к рупных проект ов применяет ся т естирование с возрастающей нагрузк ой для новых систем и регрессивное т естирование для текущих сист ем. Процессы домена «Эк сплуатация и соп ровождение» DS1 Определ ение и управл ение у ровнями обслу живания пол ь зователей 3,5 Имеется ч етк ое распредел ение ответственности. Ведется процесс разработки соглаш ений об у ровне обслуживания, причем предусм отрены к онт рольные т очки для оценки степени уд овлетворенности клиент ов. Услуги и у ровни обслу живания определ ены, д окументированы и согласованы в рамках стандартног о процесса. Выявлены нед остатки в уровнях обслу живания. Сущ еству ет четкая связь между д остижением планиру емог о уровня обслу живания и финансированием. У ровни обсл у живания согласованы. DS2 Управление обслу живанием третьих к омпаний 4 Имеются д окументально оформл енные процеду ры по управл ению приобрет ением услуг у ст оронних организаций с четк о оч ерч енными процессами, обеспечивающими соответствующее ознак омл ение с организациями -поставщиками услуг и вед ение перег оворов с ними. Посл е обработки соглашений, взаимоотнош ения со ст оронними организациями являются исключительно д ог оворными. В д ог оворе под робно рассмот рен характер поставляемых услуг, в нем также сод ержатся эксплуатационны е и юридич еские т ребования и т ребования по вопросам к онтроля. Назнач ены лица, ответственны е за над зор в отнош ении поставки услуг ст оронними организациями. Дог оворные у сл овия базируются на стандартизованных образцах. Оцениваются риски для бизнеса, свя занные с д ог овором и подг отавливаются соответ ствующие от ч еты. DS3 Управление производит ельн остью и мощ ностью 3,5 Требования по производит ельности и мощностям определ ены в рамках жизненног о цикла сист ем. Определ ены т ребования по у ровню обслу живания , а также сист ема показател ей, к от оры е могут быть использованы для оценки эффективности. Можно мод елировать и прогнозировать будущие т ребования к производит ельности в рамках определ енног о процесса. Гот овятся отч еты, обеспечивающие необходимую ст атистику по производительности. DS4 Обеспеч ение непрерывног о обсл у живания 4 Однозначно определ ена под отч етность и назначены лица, ответ ственны е за планирование и к онтроль обеспечения непрерывной поставки у слуг. План непрерывног о обслу живания оформлен д окументально и основан на критичности сист ем и учет е негативног о возд ействия на бизнес. Налажена периодическая отч етность по проверкам обеспеч ения непрерывности пред оставления у слуг. Рук овод ство посл ед оват ельно рассмат ривает вопросы, связанные с пот ребностью обеспеч ения непрерывног о обслу живания. Начинается исполь зование к омпонент ов, характеризующихся высок ой работ оспособностью и избыт очностью системы. Под д ерживается перечень критических систем и компонентов. DS5 Обеспеч ение безопасности сист ем (реал изация) 3,5 Определ ены основные направления информационных активов. DS6 Классификация и распредел ение зат рат 3,5 Определ ена и д окументально оформл ена мод ель зат рат на ИТ у слуги. Определ ен процесс взаимосвязи между зат ратами на ИТ и пред оставляемыми у слугами. Достигнут необходимый у ровень понимания затрат на информационные у слуги. Бизнес обеспечивается сведениями о затратах на ИТ. DS7 Обуч ение пол ь зователей 4 Четк о оформлены и д оводятся д о общег о свед ения программы подгот овки и обуч ения персонала. Сот рудникам и рук оводит елям опред елены и д окументально оформл ены потребности в обуч ении. Стандартизированы и д окументально оформл ены процессы подг от овки и обуч ения персонала. Определ ены бюджеты, ресу рсы , помещ ения и преподават ели, участвующие в прог рамме обучения. Сот рудники проходят официальны е курсы обучения , таким как к орпоративная этика, общ ие вопросы и практические д ействия по обеспеч ению безопасности сист ем. Для бол ьшей части процессов подг от овки и обучения персонала осущ ествляется текущий к онтроль. Выполняет ся анализ пробл ем, связанных с подг от овк ой и обуч ением персонала. DS8 Помощь и к онсультирован ие пол ь зователей 4 Осознана и признана необходимость создания слу жбы поддержки поль зоват елей и процесса управления инцид ентами. Стандартизированы и д окументально оформл ены процеду ры. Обучение осущ ествляется на неформальном у ровне. Разработана база данных на основе част о задаваемых вопросов, сод ержащая ответы на эти вопросы, подг от овлены рек омендации для пользовател ей. От сл еживание вопросов и пробл ем осущ ествляет ся вручную, текущий к онтроль ведет ся в отдельных случаях. Возможны ситуации, к огда возникшие запросы и инцид енты не решаются. Поль зователи имеют четкие инструкции, к огда и как сообщать о пробл емах и инцидентах. DS9 Управление 4 Документально оформл ены, стандартизованы и д оведены д о общ ег о сведения PwC обеспеч ения физическ ой безопасности 47 Инд екс Процесс Цел евая оценк а зрел ости к онфигурацией Оп иса ние процесса процедуры и мет оды работы. Осуществляются проверки физич еск ог о наличия к омпонент ов. От слеживание изменений в оборуд овании и программном обеспечении авт оматизировано. Данные по к онфигурации используются взаимосвязанными процессами. DS10 Управление пробл емами 4 Процесс управл ения проблемами осознан на всех уровнях организации. Четк о определ ены ответственные лица и владельцы процессов. Документально оформлены и д овед ены д о свед ения сот рудников необходимые мет оды и процедуры , проводится оценка их эффективности. Выявлено и зарегистрировано большинство возникающих пробл ем, по к от орым подгот овлены соответствующие отч еты и приняты к орректирующие меры. Приобретаются и накапливаются необходимые знания и опыт, к от орые переходят на бол ее высокий уровень и рассмат риваются как актив и главный факт ор, способствующий д остижению цел ей, ст оящих перед ИТ. Управл ение пробл емами сильно взаимосвязано с такими родственными процессами, как управл ение инцидентами, изменениями, д оступностью и к онфигурацией, а, кроме т ог о, оказывает помощь пот ребит елям ИТ услуг в управлении данными, оборуд ованием и операциями. Цели и показатели согласованы с рук оводством процесса управлением пробл емами. DS11 Управление информацией 4 Необходимость управления данными осознана и принята всей организацией. Назнач ены обя занности в сфере управления информацией. Определ ены владельцы, а также ст ороны, ответственные за обеспеч ение цел остности и безопасности информации. Процедуры по управл ению данными формализованы в рамках слу жбы ИТ, применяются нек от орые авт оматизированны е средства для резервирования/восстановл ения и вывода из эксплуатации оборуд ования. Ведется монит оринг в сфере управления информацией. Определ ены основны е показат ели эффек тивности. DS12 Управление инфраструктуро й 3,5 В орг анизации осознана и принята необходимость обеспеч ения к онтроля среды, где располагается к омпьютерное оборуд ование. Контроль факт оров ок ру жающей среды, профилактическ ое обслу живание и обеспечение физич еск ой безопасности являются бюд жетными статьями. Применяются меры ограничения д оступа к вычислительным ресу рсам, к от орый пред оставляется т ольк о для сот рудников, имеющих специальный у ровень д оступа. Вед ется регист рация посетител ей в жу рнале и их сопровожд ение на объ ектах. Помещ ения, гд е располагается оборуд ование, не носят указаний на свое предназнач ение. Гражданские власти следят за соблюдением правил т ехники безопасности и охраны труда. Риски застрахованы, проводятся незначит ельные у силия по оптимизации затрат на страхование. DS13 Управление операциями 3,5 В организации понята и принята необходимость управл ения к омпьютерными операциями. Выделяются ресу рсы. Повт оряющиеся функции формально определ ены, стандартизированы , д окументально оформлены и д оведены д о сведения. Осуществляется регист рация событий и результат ов выполнения задач. Имеют мест о применение авт оматизированных средств для управления график ом пакетных заданий и д ругие инст рументы в целях ограничения возможности вмешатель ства со ст ороны операт оров. Внед ря ется к онтроль над внед рением новых вид ов работ. Разработана формализованная политика по сок ращ ению незапланированных событий. Процессы домена «Мониторинг и Оценка» ME1 PwC Монит оринг и оценка производит ел ьности ИТ 3,5 Рук овод ством утвержд ены д окументально оформленны е стандартные процессы монит оринга, к от оры е д оведены д о сведения сотрудник ов. Реализуются прог раммы обуч ения и подг от овки персонала по вопросам проведения монит оринга. Создана формализованная база знаний по показателям работы за прош едшие периоды. Оценка все ещ е выполняется на у ровне отд ельных ИТ процессов и проект ов. Определ ены инструментальные средства для провед ения монит оринга ИТ процессов и уровней обслу живания . Установлены показатели для опред еления вклада слу жбы ИТ в общую работу организации с использованием т радиционных финансовых и операционных крит ериев. Определ ены показат ели эффективности, характерны е для ИТ, а т акже нефинансовые, ст ратегические и показатели уд овл етворенности поль зовател ей и у ровни обслуживания. Определ ена мет од ол огия оценки эффек тивности. 48 7. Основные задачи стратегии развития ИТК Успешное достижение стратегических бизнес-целей Компании будет неразрывно связано с реализацией сл едующих ИТ задач сгруппированных по пяти основным направлениям: Развитие функции у правления ИТ деятельностью; Повышение уровня автоматизации производственных процессов; Повышение уровня автоматизации обеспечивающих процессов; Развитие инфраструктуры ИТК; Повышение уровня зрелости процесса обеспечения информационной безопасности. 7.1 7.1.1 Развитие функции управления ИТ деятельностью Оптимизация модели управления ИТК Для обеспечения реализации стратегии развития ИТК в Компании будет произведена оптимизация модели управления ИТК. Будет создан Комитет по управлению информационно-телекоммуникационным комплексом, целью создания которого будет Определение стратегии развития ИТ Компании, определение приоритетов инвестиций в ИТ, анализ ключевых ИТ предложений В Комитет будут входить члены Правления, руководители структурных подразделений (владельцы бизнес процессов), а со стороны ИТ будут представлены Директор ДТИТ, главный менеджер ИТ, а также Ит руководители АО «Энергоинформ». Точный перечень членов Комитета будет определен в положении о Комитете по управлению ИТК. Также в составе комитета будут функционировать также Операционный совет и Технический совет. Операционный совет будет выполнять функции Управления стратегическими проектами в ИТ, определение ключевых ИТ предложений. В зону ответственности Технического совета будет входить Управление развитием ИТ инфраструктуры, ИТ у слуг и ИТ процессов. Создание Комитета по управлению ИТК позволит оптимизировать сроки принятия решений в области ИТК, а т акже создаст платформу для диалога между бизнесом и функцией ИТ обеспечения. 7.1.2 Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов в Компании будет реализовываться на базе международных стандартов CobIT (Control Objectives for Information and Related Technology) и ITIL (IT Infrastructure Library). Для решения данной задачи необходима стандартизация и унификация ИТ политик и процедур в рамках Компании. Одним из решений для достижения данной цели является разработка ИТ политик и процедур внутренними ресурсами, либо с помощью внешних консультантов. Заключительной целью реализации данной инициативы является достижение целевого состояния управления ИТ услугами и процессами. С целью отслеживания динамики повышения уровня зрелости ИТ процессов, в Компании будет проводиться аудит информационных технологий на ежегодной основе согласно методологии, разработанной АО «ФНБ «Самрук-Казына». В рамках реализации данной инициативы, наиболее приоритетными являются процессы определения и управления уровнями обслуживания (SLA, OLA), обеспечения непрерывности деятельности бизнеса и восстановления после аварий и обеспечения корпоративного управления ИТ. Не менее приоритетным является процесс приобретения и обслуживания оборудования ИТ инфраструктуры. Повышение уровня зрелости данного процесса обеспечит переход к плановому подходу по приобретению и поддержке ИТ инфраструктуры. Процесс покупки оборудования и процесс технологической поддержки корпоративных приложений и оборудования будет стандартизирован и унифицирован. Дополнительно, будет реализован эффективный процесс управления поставщиками услуг и оборудования (вендор-менеджмент). В результате бу дет оптимизированы затраты на приобретение и обслуживание инфраструктуры ИТК. В части оптимизации уровня ИТ затрат будет реализованы проекты по оптимизации затрат на периферийное оборудования и переход серверной инфраструктуры на технологии виртуализации. PwC 49 Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов в Компании приведет к сл едующим преимуществам: оптимизация затрат на покупку и обслуживание оборудования ИТ инфраструктуры; оптимизация ИТ процессов в Компании; эффективное использование ИТ ресурсов в Компании; эффективная модель управления ИТ в Компании; возможность для предупреждающего (превентивного) у правления ИТ рисками в Компании. 7.1.3 Внедрение процесса управления ИТ активами программного обеспечения Инициатива по оптимизации процесса лицензирования и обновления программного обеспечения будет реализована на базе методологии Software Asset Management (далее «SAM»). Методология SAM направлена на оптимизацию процессов управления активами программного обеспечения Компании и их защиту пу тем: у чета всего программного обеспечения, имеющегося на балансе Компании; у чета использования имеющегося программного обеспечения; у чета лицензий на программное обеспечение; у чета документов, подтверждающих наличие лицензий. Методология SAM будет учитывать требования стандарта ISO 19 770 и включать следующие процессы: управление инвентаризацией серверного оборудования, персональных компьютеров и у становленного программного обеспечения; контроль изменений программного обеспечения посредством ведения аудиторского следа внедренных изменений; верификация установленного программного обеспечения на предмет его авторизации, соответствия количеству приобретенных лицензий и л ицензионным требованиям; проверка полноты и доступности документации, подтверждающей наличие л ицензий; разработка и внедрение контролей на распространение оригиналов и копий программного обеспечения; разработка политик и процедур по управлению активами программного обеспечения; у правление контрактами и взаимоотношениями с поставщиками; бюджетирование средств на приобретение программных продуктов, а также контроль исполнения бюджетов; у правление соглашениями об уровне качества ИТ сервисов; управление безопасностью программного обеспечения посредством эффективного управления доступом к программному обеспечению. Оптимизация процесса лицензирования и обновления программного обеспечения в Компании приведет к сл едующим преимуществам: л ицензионная юридическая чистота активов программного обеспечения; повышение уровня информационной безопасности и объективный контроль использования программного обеспечения; наличие единой базы активов программного обеспечения с объективной и комплексной информацией; использование четких внутрикорпоративных политик и стандартов по управлению активами программного обеспечения; безошибочный контроль закупок программного обеспечения с экономически обоснованным и заблаговременным планированием бюджета; и повышение финансовой эффективности и отдачи используемого программного обеспечения, скорейший возврат финансовых вложений в ИТ. PwC 50 7.2 Повышение уровня автоматизации производственных процессов Повышение уровня автоматизации производственных бизнес-процессов позволит повысить эффективность деятельности Компании в части планирования и прогнозирования энергопотребления, балансов мощности, формирования суточных графиков, технической диспетчеризации, физического у регулирования дисбалансов и т .д. В рамках автоматизации основных процессов будут реализованы следующие ИТ инициативы: Автоматизация процесса планирования энергопотребления и балансов мощности; Модернизации автоматизированной системы диспетчерского управления; Автоматизация процессов мониторинга, анализа и расчета потерь электроэнергии с электросети; Модернизация системы коммерческого учета электроэнергии; Автоматизация процесса технического контроля и охраны труда. 7.2.1 Автоматизация процесса планирования энергопотребления и балансов мощности Автоматизация процесса планирования (прогонозирования) энергопотребления и балансов мощност и необходима для более точного определения выработки и потребления электроэнергии, балансов мощности и потенциальных перетоков в краткосрочном, среднесрочном и долгосрочном периодах, а также инициации проектов по развитию НЭС в соответствии с потребностями экономики Республики Казахстан. Использование данной информации позволит более качественно прогнозировать доходы и расходы Компании по основной деятельности. На текущий момент, данные процессы в Компании проходит полностью в ручном режиме. Информационная система, автоматизирующая данные процессы будет представлять собой инт еграционный комплекс подсистем и внешних источников данных. Программный комплекс будет состоять из следующих подсистем: Подсистема «Суточные графики и баланс мощности» Подсистема «Планирование энергопотребления» Подсистема «Состояние и состав оборудования энергетических объектов» Дополнительно посредством интеграционной шины к программному комплексу будут подключены информационные системы: АСКУЭ – дл я сбора фактических данных энергопотребления за прошлые периоды; SCADA – для мониторинга оперативного энергопотребления, а такжедля физического и финансового у регулирования дисбалансов (в случае выхода их имитационного режима сети). Подсистема «Суточные графики и баланс мощности» На первом этапе внедрения будет формироваться состав показателей (параметров), обработка которых должна производиться в комплексе. В состав параметров будет входить потребление и его компоненты, перетоки мощности, нагрузки станций и агрегатов, метеофакторы, другие данные. Количество обрабатываемых параметров может быть достаточно велико, поэтому они будут группироваться определенным образом для удобства работы, образуя при этом иерархию (дерево) из групп и параметров. Возможно формирование: Смысловой группировки (составляющие балансов потребления и мощности, перетоки мощности, метеоданные, информация по станциям и т.д.); Персональной группировки, когда каждый пользователь создает свою личную группу с необходимым ему набором параметров; Территориальной или административной группировки параметров. Состав и структура показателей в значительной степени будет зависеть от особенностей технологии пл анирования на объекте внедрения. Основными функциями подсистемы будет: Подготовка структуры и группировка параметров; Загрузка и анализ фактических данных; Ст атистический, корреляционный и регрессионный анализ; Прогнозирование параметров; PwC 51 Расчет балансов мощности. В подсистеме будут сформированы параметры с различными типами значений - мгновенными, осредненными, интегральными. Например, потребление может быть представлено по данным SCADA (мгновенное и осредненное значение потребления), и АСКУЭ (интегральное значение). Это даcт возможность сопоставлять значения определенных величин, полученных из разных источников, и, при необходимости, осуществлять достоверизацию данных. Подсистема «Планирование энергопотребления» Подсистема будет решать задачи анализа, прогнозирования и планирования электропотребления, балансов электроэнергии, энергосистем и энергокомпаний. Расчеты по планированию балансов будут реализованы в соответствии с определенной методологией расчетов, включающей в себя методы, алгоритмы, технологию расчетов, способы и средства обработки данных, необходимые для осуществления всего цикла планирования. Основные этапы реализации методологии: 1. Подготовка исходной информации для анализа и планирования. Подготовка структуры взаимосвязанных составляющих балансов. Создание объектной модели данных потребления, балансов. Группировка данных по определенным признакам. Настройка и адаптация программных средств загрузки информации из источников данных ( SCADA, АСКУЭ, «плоские» файлы). Загрузка архивных данных составляющих балансов за несколько лет. Балансировка данных по различным критериям, идентификация недостоверных значений. Замена недостоверных значений моделированными параметрами. Статистический анализ данных с использованием регрессионного и дисперсионного анализа. 2. Настройка математических моделей для реализации функций прогнозирования, планирования и у чета ограничений. Выбор и настройка математических моделей прогноза для компонент баланса. Проведение серий оценочных расчетов для оценки точности прогнозов в ретроспективном режиме по фактическим данным. Необходимая коррекция моделей прогнозирования. 3. Расчет прогнозных значений составляющих баланса. Подготовка плановых значений. Прогнозирование основных компонент электропотребления с использованием статистических ал горитмов. Коррекция прогнозных значений с учетом влияющих факторов. Эксперт ная оценка и коррекция расчетов с использованием специальных программных интерфейсов. Расчет прогнозного баланса в целом. Варианты расчетов: расчет прогнозов по отдельным составляющим баланса потребления с последующим су ммированием; расчет прогнозов по суммарному показателю с последующей разбивкой по составляющим баланса потребления; у чет л имитов и ограничений (рабочая мощность, сетевые ограничения, другое). Загрузка принятых прогнозных значений в плановые параметры. 4. Реализация обмена данными расчетов с другими уровнями управления. Обмен фактическими данными и результатами планирования балансов между объектами и у ровнями управления. Подсистема «Состояние и состав оборудования» Данная подсистема будет предназначена для решения задач обработки данных состава и состояния энергетических объектов и оборудования, хранения данных о хронологии ремонтных работ, подготовки аналитических отчетов, расчета балансов мощности. Основными функциями подсистемы будут являться: Ввод и коррекция состава и паспортных данных эне ргообъектов и основного электрического, т епломеханического, гидротехнического оборудования электрических станций, подстанций, ЛЭП; Формирование и коррекция структуры (иерархии) энергообъектов и оборудования; Привязка оборудования к энергообъектам; Привязка измеряемых параметров к энергообъектам и оборудованию; Ввод и коррекция фактического и планового состояния энергообъектов и оборудования с фиксацией вида ремонта, снижения мощности из-за ремонтов, предполагаемого времени ввода оборудования в рабочее состояние, фиксация времени ввода данных и пользователей; Составление сводок о состояния оборудования на определенный момент времени и за определенный период; Расчёт компонент фактического и планового баланса мощности по электростанции и энергосистеме в цел ом; Формирование сводных табличных форм суточных графиков с использованием данных из программного комплекса и других внешних ИТ систем; Актуализация данных о состоянии оборудования на основе заявок программного комплекса Заявки. PwC 52 Подсистема будет реализована на основе Web-технологии, что позволит использовать ее на у даленных объектах Автоматизация процесса планирования энергопотребления и балансов мощности будет способствовать достижению следующих результатов: эффективному использованию инвестиций на развитие НЭС; эффективному планированию ремонтов на энергообъектах страны; качественному прогнозированию балансов мощности что будет отражать на доходах Компании эффективному принятию управленческих решений. 7.2.2 Модернизация АСДУ (SCADA/EMS) Для достижения ключевой бизнес-цели «Обеспечение надежности функционирования НЭС Казахстана», перед Компанией стоят следующие задачи: минимизация потерь при передаче электроэнергии по распределительным сетям; снижение уровня рисков, связанных с недоотпуском электроэнергии в аварийных режимах; снижение затрат на ликвидацию внештатных ситуаций и их последствий; обеспечение стабильного качества поставляемой электроэнергии; сохранение и продление ресурса основного оборудования; снижение расходов на проведение работ по ремонту оборудования, техническому перевооружению и реконструкции объектов; снижение затрат на содержание дежурного персонала подстанций. Разрешение вышеперечисленных задач требует эффективной работы с большим объемом технологической информации, что в конечном итоге ведет к необходимости централизованного управления сетями с помощью автоматизированных систем диспетчерского технологического управления . АСДУ в современных у словиях должна обеспечить: комплексную автоматизацию оперативно -диспетчерского и диспетчерско-технологического управления процессами эксплуатации и развития электрических сетей ; получение достоверной текущей технологической информации, необходимой для управления деятельностью Компании в целом как с помощью подсистем АСДУ, так и с применением подсистем корпоративных информационных систем; автоматизацию проведения противоаварийных мероприятий. На текущий момент система SINAUT Spectrum не в полной мере отвечает вышеуказанным требованиям бизнеса Компании. В частности, основными недостатками текущей системы АСДУ являются: Фу нкциональные ограничения: Отсутствие возможности сбора и обработки данных с объектов\субъектов энергорынка и подстанций Компании, использующих устаревшие технологии передачи телеметрической информации; Ограничения в части телеметрии; Отсутствие возможности в использовании функций расчета потокораспределения и оценки состояния сети; Отсутствие возможности моделирования электрических режимов на сетях с помощью тренажеров диспетчера; Недостаточная детализация глубины архивной подсистемы для осуществления прогнозных расчетов. Тех нические ограничения: Ограниченное количество подключений к системе; Отсутствие кросс-платформенности по причине жесткой привязки к аппаратному и программному обеспечению, которое уже снято с промышленного производства либо не поддерживается производителем; От сутствие возможности интеграции с другими технологическими системами Компании; От сутствие возможности экспорта данных в форматы, поддерживаемые офисным ПО. Ежегодные затраты на сопровождение и поддержку текущего программно-аппаратного комплекса АСДУ составляют около 90 млн. тенге. Серверное оборудование АСДУ полностью амортизировано. В результате чего количество инцидентов связанное с аппаратным обеспечением АСДУ увеличивается, что подтверждается дефектными актами иинцидентами в электронном журналов по работе АСДУ в количестве 1 7 6 случаев. PwC 53 Вследствие отсутствия необходимого функционала увеличивается количество времени на упреждение и л иквидацию аварий, а также времени восстановления передачи электроэнергии в сетях. За период с 2009 по 2013 гг. количество инцидентов связанных с недоотпуском электроэнергии составило 161 случай, общее время восстановления передачи электроэнергии в сетях составило 3247 часов. Общее количество недоотпуска электроэнергии составило 9068 МВт \час. Принимая во внимание, что потребителями Компании являются крупнейшие организации страны обеспечивающие экономическое благосостояние, то каждый час недоотпуска оборачивается прямым экономическим ущербом как для Компании, так и для ее потребителей. Для репрезентативного примера рассмотрим случай с компанией «Темиржол Энерго» обеспечивающую электроэнергией железнодорожную отрасль Республики Казахстан. Один час простоя 130 составов в зоне работы Южные МЭС и Алматинские МЭС будет стоит ь АО «KEGOC» 5 540 000 тенге в виде штрафных санкций и каждый последующий час будет рассчитываться в геометрической прогрессии. В целях снижения потенциальных рисков связанных с обеспечением надежности функционирования НЭС Компанией будет реализована инициатива по модернизации АСДУ (SCADA/EMS) путем внедрения нового продукта. Новая АСДУ будет представлять собой иерархически построенную человеко-машинную систему, обеспечивающую сбор, преобразование, передачу, переработку и отображение информации о состоянии и режиме энергосистемы, формирование на основе собранной информации, передачу и реализацию управляющих команд в режиме реального времени с целью выполнения функций надежного снабжения электрической энергией требуемого качества ее потребителей. АСДУ будет осуществлять сбор и анализ данных со всех объектов субъектов энергорынка и не модернизированных подстанций, использующих устаревшие технологии передачи данных, а также реализует требования, которые отсутствуют в текущей системе SCADA/EMS. В основе данной системы будет единая информационная модель энергосистемы (CIM) в соответствии со стандартами МЭК. Новая АСДУ будет иметь модульную архитектуру, также обладать возможностью интеграции для обмена данными, в том числе посредством интеграционной шины (КСИП – подсистема Enterprise Service Bus), с другими производственными системами Компании: АСКУЭ, БРЭ, АСУПА, системы расчетов режимов энергосистемы и т.д. В перспективе данная АСДУ будет использована как основная составная часть для построения единой системы автоматизированного технологического управления диспетчерско-технологической и производственно-технической деятельностью Компании (АСТУ), обеспечивающую всестороннюю поддержку процессов сбора, обработки и использования технологической информации (информации о режимах электрических сетей, состоянии сетевых объектов и их оборудования, состоянии средств и систем у правления). Осуществление инициативы по модернизации АСДУ (SCADA/EMS) помимо решения вышеуказанных задач будет содействовать реализации стратегической задачи долгосрочной стратегии развития Компании по повышению эффективности производственной деятельности и даст следующие преимущества: повышение надежности и качества выполнения обязанностей Компании, как системного оператора ЕЭС, за счет внедрения новой АСДУ; повышение эффективности производственной деятельности; повышение автоматизации процессов оперативно-диспетчерского управления; сокращение операционных затрат как следствие вывода из эксплуатации системы ОИК и инт еграции с другими системами Компании. 7.2.3 Модернизация автоматизированной учета электроэнергии системы коммерческого Одной из стратегических задач долгосрочной стратегии развития Компании является повышение эффективности производственной деятельности Компании. В рамках данной стратегической задачи будет реализована инициатива по модернизации АСКУЭ. Модернизация АСКУЭ будет включать модернизацию телекоммуникационного оборудования, устройств сбора и передачи данных, приборов учета, серверного оборудования и программного обеспечения. Программное обеспечение будет реализовано на базе архитектуры клиент-сервер, состоящей из следующих компонентов: сервера сбора данных, обеспечивающего сбор и помещение данных коммерческого учета в базу данных; PwC 54 сервера баз данных, обеспечивающего хранение и обработку информации; WEB сервера для предоставления информации на АРМ. Пользовательский интерфейс будет построен с использованием WEB т ехнологий. Модернизация АСКУЭ позволит Компании устранить следующие недостатки текущей системы, в частности: повышение надежности работы системы и точности определения показателей электроэнергии за счет обновления устаревших устройств сбора и передачи данных, а также приборов учета; осуществление интеграция АСКУЭ субъектов энергорынка с АСКУЭ Компании за счет увеличения емкости накопителей информации; возможность сбора данных с современных типов счетчиков; возможность связи со счетчиками в режиме реального времени, а также возможность напрямую обращаться к счетчикам для запроса необходимой информации, коррекции и параметризации счетчиков; повышение мобильности пользователей за счет использования браузера в качестве клиентской программы; возможность автоматизация процесса передачи данных в систему БРЭ; возможность постоянного контроля достоверности поступающих данных; 7.2.4 Автоматизация процесса расчета потерь электроэнергии Для содействия в достижении стратегической задачи Компании по пов ышению эффективности производственной деятельности будет реализована инициатива по автоматизации процесса расчета потерь электроэнергии. Необходимость данной инициативы обусловлена высокими финансовыми затратами Компании на потери электроэнергии в процессе ее передачи (более 30% от суммарных расходов Компании - более 2,5 млрд.кВт∙ч в год). На текущий момент расчет потерь осуществляется в ручном режиме, в связи с тем что у АСКУЭ отсутствует возможность сбора данных со всех учетных приборов субъектов энергорынка, инфраструктура которых т ребует установки современных АСКУЭ, обеспечивающих передачу данных в АСКУЭ Компании. Для реализации автоматического расчета и мониторинга потерь электроэнергии в Компании будет внедрена автоматизированная система расчета потерь (далее – АСРП). Данная система будет интегрирована с системами АСКУЭ и АСДУ. Функционал системы будет позволять осуществлять сл едующие вычисления: Расчет фактических потерь по итогам месяца; Расчет оперативных потерь; Расчет потерь в элементах сети; Расчет балансов подстанций. Расчет фактических потерь по итогам месяца АСРП будет осуществлять расчет потерь по итогам месяца. Функционал системы будет позволять ручной ввод данных в соответствии с ежемесячными актами, подписываемыми с потребителями (с возможностью приложением копии акта) для граничных точек сети, неподключенных к АСКУЭ Компании. Также для расчета относительного значения потерь, будет предусмотрен ручной ввод помесячных фактических объемов передачи электроэнергии по сети Компании с указанием потребителей и расхода электроэнергии на х озяйственные нужды. Данные будут сохраняться в центральной базе данных с архивом на 5 лет. Расчет оперативных потерь АСРП будет осуществлять расчет оперативных потерь с интервалами в зависимости от частоты сбора данных АСКУЭ. Для граничных точек сети, которые не подключены к АСКУЭ, в АСРП будет предусмотрен автоматический расчет приближенных значений потребления на основании статистических данных по фактическому потреблению за предыдущие периоды (за предыдущий месяц, за аналогичный период прошлого года). Для расчета относительного значения потерь, АСРП будет осуществлять автоматический расчет приближенных значений объемов передачи электроэнергии по сети Компании с указанием потребителей и расхода электроэнергии на хозяйственные нужды на основании статистических данных за предыдущие периоды (за предыдущий месяц, за аналогичный период прошлого года). Расчет потерь в элементах сети АСРП, используя данные АСКУЭ и АСДУ, будет осуществлять расчет фактических потерь за месяц согласно их структуре в разрезе следующих составляющих: собственные нужды, потери в реакторах, потери х олостого хода, нагрузочные потери в л иниях и трансформаторах. PwC 55 Расчет балансов по подстанциям АСРП будет автоматически формировать баланс электроэнергии подстанций по итогам месяца. Для присоединений, не подключенных с АСКУЭ, система будет предоставлять возможность ручного ввода данных. АСРП будет также осуществлять расчет допустимого значения небаланса и высчитывать от клонение фактических значений от допустимого. Реализация инициативы по автоматизации расчета потерь позволит Компании: Осуществлять централизованный мониторинга и учет потерь электроэнергии в оперативном режиме; Повысить точность и прозрачность управления потерями; Осуществлять детальный анализ структуры потерь в различных разрезах, что позволит своевременно определять очаги потерь. Используя вышеперечисленные преимущества АСРП, будет создана возможность для своевременного выявления факторов, существенно влияющих на потери и принятия, соответствующих мер по минимизации потерь. 7.2.5 Автоматизация процесса технического контроля и охраны труда Одной из задач долгосрочной стратегии развития Компании является обеспечение профессиональной безопасности. На сегодняшний день в Компании наблюдается несвоевременное выполнение некоторых корректирующих и предупреждающих мероприятий технического контроля ответственными исполнителями данных мероприятий, следствием чего является повышение уровня риска возникновения человеческих потерь и аварийных ситуаций на производственных объектах. Для содействия в реализации задачи по обеспечению профессиональной безопасности, а также повышению эффективности процесса технического контроля и охраны труда будет осуществлена инициатива по автоматизации данного процесса. Был и определены следующие альтернативные сценарии реализации для данной инициативы: Внедрение готового решения; реализация на базе СЭД; частичная автоматизация процесса технического контроля посредством корпоративной почты и ст андартного офисного ПО. Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Вн едрение готового решения» Описа ние Преимущества Нед ост атки А вт оматизированная система технического Возможност ь автоматизации всего Вы сок ая стоимость владения к онт роля будет построена на базе Web процесса технического контроля, а Необход имость обу чения реш ения т акже реализации всех персонала необход имых функций У силение контроля за реал изацией необходимых мероприятий От носительно длительные сроки внед рения по сравнению с реал изацией на базе СЭД Прозрач ность отчетности Оценк а А л ьтернатива «Реализация н а базе СЭД» Описа ние Преимущества Нед ост атки Оценк а Тиражирование СЭД д о у ровня подстанций Относит ельно низкая ст оимость Длит ельные роки реализации и ТЭС. Настройка и возможная д оработка внедрения по сравнению с проекта всл едствие пок у пкой готового решения зависимости от срок ов СЭД для авт оматизации процесса тиражирования СЭД в т ехнического к онтроля Прозрач ность отчетности фил иалах, ТЭС и под станции Необходимость обучения персонала Возможное неполное пок рытие т ребований Компании в отнош ении фу нкционала системы PwC 56 Альтернатива «Ча стичная автом атизация проц есса корп оративной п очты и стандартного оф исного ПО» Описа ние Авт оматизация процесса напоминания исполнит елям на под станциях и ТЭС о выполнении необходимых мероприятий реализу ется посредством к орпоративной почты. Функции свода данных на у ровне филиала и ИД осуществляются с помощью ftp-серверов, bat-файл ов и MS Excel мак росов Преимущества Низкая ст оимость относит ельно ал ь тернатив Низкая ст оимость относит ельно ал ь тернатив Наименьшие сроки относит ельно ал ь тернатив техническог о контроля п осред ством Нед ост атки реализации От сутствие внут ренних возможных к онтролей при исполь зовании MS Excel владения Частичная авт оматизация возможных процесса Оценк а внедрения возможных В результате анализа был выбран сценарий реализации данной инициативы путем внедрения готового решения. Инициатива будет реализована путем внедрения готового программного обеспечения на базе Webтехнологий с использованием архитектуры клиент-сервер. Клиентское программное обеспечение будет у становлено на у ровнях подстанций, ТЭС, МЭС и ИД. Автоматизированная система технического контроля и охраны труда будет отвечать следующим т ребованиям: возможность планирования мероприятий технического контроля и охраны труда; возможность документирования процедур и мероприятий технического контроля и охраны труда всеми участниками данного процесса; возможность мониторинга и контроля выполнения данных мероприятий; возможность уведомления исполнителей о невыполненных мероприятиях; возможность визирования процедур и документов; автоматический свод данных о проделанной работе на уровне филиалов и ИД, а также формирование отчетов по результатам проведенных работ; В результате реализации данной ИТ инициативы Компания получит следующие преимущества: PwC снижение уровня риска возникновения аварийных ситуаций на производстве за счет уменьшения количества невыполненных мероприятий; повышение уровня прозрачности и усиление контролей в процессе технического контроля и охраны т руда; снижение человеческого фактора в обеспечении надежности НЭС 57 7.3 Повышение процессов 7.3.1 уровня автоматизации обеспечивающих Внедрение системы электронного документооборота в филиалах Компании и интеграция с СЭД ИД Одними из стратегических целей Компании являются повышение эффективности деятельности и развитие практики корпоративного управления. В рамках данных стратегических целей, а также в рамках стратегической задачи по повышению эффективности административно-хозяйственной деятельности будет реализована инициатива по доработке и расширению функционала системы электронного документооборота. Данная инициатива будет включать в себя следующее: т иражирование СЭД в фил иалах Компании; инт еграция СЭД с ERP; предоставление удалённого доступа к СЭД руководителям ИД и филиалов в целях повышения эффективности выполнения поставленных задач и снижению трудозатрат; Внедрение в филиалах будет происходить путем тиражирования. СЭД будет подключаться к ИД Компании для синхронизации данных. Внедрение СЭД путем тиражирова ния позволит оптимизировать затраты и увеличить скорость реализации инициативы за счет использования полученного опыта на пилотных эт апах. В СЭД будет организовано централизованное хранение разработанных шаблонов и стандартов документов, будет реализован механизм контроля исполнения поручений и отслеживания статуса документов в ИД и филиалах Компании. Таким образом, в Компании будет осуществлена полная прозрачность документооборота. В результате реализации данной инициативы Компания получит следующие преимущества: значительное сокращение бумажного документооборота; мгновенный доступ к актуальным документам в ИД и фил иалах Компании; повышение эффективности взаимодействия структурных подразделений, как в ИД, так и в фил иалах Компании. К примеру, увеличится скорость согласования документов в рамках различных бизнес процессов Компании, сократится время на поиск необходимых документов, появится возможность коллективной работы пользователей над одним документом. Интеграция СЭД с системой ERP обеспечит повышение эффективности процессов обработки транзакционных документов и контрактов за счет организации на базе СЭД архива первичной документации. В перспективе в целях соответствия требованиям внешнего регулятора (Национальный архив РК) и внешнего аудитора, а также ускорения поиска документов будет рассмотрена возможность внедрения эл ектронного архива на базе СЭД. Перед реализацией инициативы по внедрению системы электронного документооборота в филиалах Компании и интеграции с СЭД ИД необходимо рассмотреть возможность использования облачных технологий. Реализация проекта посредством аутсорсинга ИТ инфраструктуры имеет следующие преимущества: экономия финансовых средств на содержание ИТ персонала и закупку серверного оборудования; возможность регулирования объема используемых ресурсов; надежность функционирования за счет распределенной обработки данных, не зависящей от конкретных аппаратных ресурсов. 7.3.2 Автоматизация процесса обучения сотрудников Для поддержания стратегических инициатив Компании по повышению эффективности административно-хозяйственной деятельности и развитию профессионализма персонала будет реализована стратегическая ИТ инициатива по автоматизации процесса обучения сотрудников Компании. Потребность в автоматизации данного процесса является немаловажной для р азвития Компании ввиду нау коемкости отрасли и большого количества сотрудников. PwC 58 В рамках данной инициативы будут реализованы задачи по автоматизации следующих процессов: централизованное хранение обучающих материалов; планирование и администрирование процесса обучения сотрудников (разработка программ обучения для каждого сотрудника); обучение сотрудников путем использования специально разработанных медиа-учебников; т естирование и аттестация сотрудников; мониторинг выполнения планов по обучению; у чет и анализ результатов обучения. Для оптимальной реализации вышеуказанных задач будет реализована автоматическая интеграция с модулем по у правлению кадрами ERP. Отдельной задачей в рамках данной инициативы будет техническое оснащение Учебного центра Компании, расположенного в поселке Боровое (Акмолинская область). Реализация задачи будет включать в себя следующее: оснащение учебных кабинетов техникой (в том числе оснащение кабинета по технике безопасности), для обучения сотрудников производственного блока Компании (обучающие т ренажеры, компьютерные классы, программное обеспечение и т.д.); оснащение беспроводного доступа в Инт ернет в л юбой точке учебного центра; подключение Учебного центра к КСПД Компании. Дополнительно, в рамках данной инициативы будет внедрена электронная библиотека, которая будет представлять собой оцифрованный архив технических библиотек Компании. Доступ в электронную библиотеку будет реализован через внутренний корпоративный портал Компании. Для создания электронной библиотеки будет проведена инвентаризация бумажных версий книг технических библиотек в ИД и в филиалах Компании. В результате инвентаризации будет создан каталог книг, необходимых для оцифровывания. Создание электронных книг будет происходить путем сканирования. Для внедрения электронной библиотеки будет доработан функционал внутреннего корпоративного портала для ведения учета электронных версий книг и разделения по тематикам. Дополнительно, в целях недопущения распространения интеллектуальной собственности Компании в корпоративном портале будет реализован функционал по защите книг от копирования на локальные носители. Чтение эл ектронных книг будет осуществляться только из корпоративного портала. Реализация ИТ инициативы приведет к следующему: повышение эффективности деятельности, мотивации и л ояльности сотрудников Компании; стандартизация, оптимизация, а также повышение прозрачности процесса обучения персонала Компании; снижение уровня риска концентрации знаний у отдельных сотрудников и возможной потери знаний. 7.3.3 Развитие автоматизированной показателей системы сбалансированных В долгосрочной стратегии развития Компании одной из стратегических задач является повышение эффективности административно-хозяйственной деятельности. В рамках данной задачи в Компании было реализовано внедрение системы сбалансированных показателей (далее ССП) с последующей автоматизацией данной системы. На момент разработки настоящей Стратегии была определена инициатива в развитии автоматизированной ССП. Данная инициатива будет осуществлена после внедрения корпоративного хранилища данных Компании. В рамках данной инициативы будет произведена интеграция автоматизированной ССП с КХД (КСИП подсистема DWH). Реализация данной инициативы необходима для: повышения гибкости формирования отчетности; у меньшения стоимости владения; Развитие автоматизированной ССП приведет к следующему: PwC 59 сокращению трудозатрат, вследствие автоматизации процесса сбора и консолидации данных по стратегическим целям Компании и ключевым показателям деятельности (далее - КПД) на разных у ровнях; созданию централизованного источника информации по ключевым сбалансированным показателям (далее - КСП) и КПД Компании, а также формирования эффективного, прозрачного инструмента по расчету и мониторингу выполнения КСП и КПД; повышению оперативности принятия решений Руководством Компании. 7.3.4 Внедрение корпоративной системы интеграции приложений и аналитической системы класса Business Intelligence Реализация инициативы внедрения корпоративной системы интеграции приложений (КСИП) и аналитической системы класса Business Intelligence включает в себя следующие проекты: Внедрение интеграционной шины (КСИП - подсистема Enterprise Service Bus); Внедрение единой системы управления нормативно -справочной информации (КСИП - подсистема Master Data Management System); Внедрение корпоративного хранилища данных (КСИП - подсистемы и аналитической системы кл асса Business Intelligence (далее –BI). Для последнего проекта были определены следующие альтернативные сценарии реализации для данной инициативы: Внедрение КХД и полноценного программного продукта класса BI; внедрение альтернативного продукта для построения отчетности. Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Вн едрение КХД и п олноценного п рограм много п родукта класса BI» Описа ние Преимущества Нед ост атки Оценк а Внед рение Корпоративног о Возможность формирования Вы сокие т ребования к Хранилища Данных и динамич еских отч ет ов и, как сл едствие, к омпетенции системног о возможность анализа влияния инт еграт ора ввиду сл ожности Аналитическ ой сист емы класcа различных факторов на д еятельность проек та Bu siness Intelligen ce (дал ее «BI») для Компании и прогноза тенд енции ее Вы сок ая стоимость внедрения оптимизации процесса формирования развития от ч етности. Повыш ение гибк ости формирования Внед рения ETL реш ений для от ч етности нормализации данных Относит ельно низкая ст оимость вл адения Возможность внед рения других аналитических систем на базе КХД Уменьшение нагру зки на т ранзакционные базы данных Возможность провед ения аналитики за бол ь ш ий горизонт времени А л ьтернатива «Вн едрение альтернативного п родукта для п остроения отчетности» Описа ние Преимущества Внед рение программного продукта Низк ая стоимость реализации д л я построения отчетности на основе су щ ествующих распределенных баз д анных PwC Нед ост атки Оценк а Вы сок ая стоимость владения ввиду необходимости период ических доработок форм от ч етности и эксплуатационных зат рат на интеграционные пл атформы Мень ш ая степень масштабируемости и гибкости формирования отчетности От су тствие возможности формирования динамических от ч етов Зависимость от пропускной способност и каналов связи Бол ь шая степень зависимости от инт егратора Бол ь шая нагрузка на т ранзакционные базы данных Провед ение аналитики л имитировано небол ьшим г оризонтом времени хранения д анных 60 В результате анализа был выбран сценарий реализации данного проекта путем внедрения Корпоративного х ранилища данных и полноценного программного продукта класса BI. Проект по внедрению интеграционной шины. Согласно результатам анализа текущего состояния ИТК в Компании, наличие большого количества разнородных информационных систем, а также низкий уровень интеграции между данными системами приводит к дублированию ввода данных и к значительному увеличению трудозатрат. Более того, данная ситуация приводит к снижению качества данных, необходимых для принятия управленческих решений. В Компании существует интеграция между единичными информационными системами (например, Oracle e-Business Suite и Oracle Hyperion), однако отсутствует единая среда обмена данными между информационными системами. С целью решения вышеуказанных проблем будет реализован проект по внедрению интеграционной сервисной шины. Интеграционная шина будет представлять собой программно-аппаратный комплекс, позволяющих объединить большое число информационных систем и приложений, а также орган изовать взаимодействие между ними на основе сервисов. Внедрение интеграционной шины будет означать переход к построению IT-инфраструктуры на основе концепции сервис-ориентированной архитектуры (Service Oriented Architecture, SOA). Интеграционная шина будет объединять основные производственные информационные системы, а также систему ERP на у ровне ИД. Детальное схематическое изображение интеграции приведено в разделе 6.3. Внедрение интеграционной шины приведет к следующему: Оптимизация бизнес-процессов Компании, в рамках которых наблюдается использование нескольких информационных систем; оптимизация затрат на поддержку интеграции между информационными системами; создание единого контролирующего звена, ответственного за актуализацию и предоставление данных из различных информационных систем; повышение прозрачности обмена данными в рамках существующих и внедряемых бизнес процессов. Проект по внедрению единой системы управления НСИ. Одной из ключевых задач в рамках создания единого информационного пространства является унификация и стандартизация данных в рамках Компании с применением системы нормативно справочной информации (НСИ). Внедрение и налаживание централизованного ведения справочной информации, а также распределение данной информации во все информационные системы Компании бу дет способствовать улучшению качества данных, необходимых для принятия управленческих решений. В рамках реализации данного проекта будет осуществляться интеграция системы управления НСИ с другими информационными системами. НСИ будет состоять из набора единых справочников и классификаторов Компании. Особенность системы управления НСИ заключается в том, что она будет использоваться в различных документах, относящихся к различным бизнес -процессам. Основные цели внедрения системы управления НСИ заключаются в следующем: идентификация и уникальность. Обеспечение уникальной идентификации данных, позволяющее у становление ссылок на них из других элементов НСИ; структуризация, для создания информационных многочисленных элементов. массивов, необходимых для сохранения Результатом внедрения системы управления НСИ будет сокращение вероятности ошибочных и некорректных действий, повышение прозрачности работы и качества управленческой информации. Проект по внедрению корпоративного хранилища данных и аналитической системы класса Business Intelligence. В рамках стратегических задач Компании по повышению эффективности административно-хозяйственной деятельности, повышение эффективности производственной деятельност и и росту чистого дохода будет реализована инициатива по внедрению полноценного продукта класса BI. Система будет использоваться для сбора, хранения, объединения, анализа и предоставления данных в процессе принятия решений ру ководством Компании. Реализация инициативы также подразумевает внедрение КХД. КХД будет содержать данные из финансовых и производственных систем ИД и филиалов Компании в структурированном, PwC 61 унифицированном и агрегированном виде. Агрегация, нормирование и структурирование данных будет осуществляться с использованием ETL решений. Внедрение системы класса BI над КХД позволит реализовать следующие возможности: повышение скорости и точности составления отчетов; формирование нетиповых отчетов пользователями без привлечения ИТ специалистов и, как сл едствие, повышение гибкости формирования отчетов; проведение анализа влияния различных факторов на деятельность Компании и прогноз тенденции ее развития; у величение глубины аналитики за счёт охвата исторических данных за больший горизонт времени; повышение эффективности процессов принятия решений; снижение нагрузки на базы данных транзакционных систем; возможность внедрения в Компании других аналитических систем на базе КХД. Внедрение системы класса BI обеспечит эффективность выполнения следующих функций в части ст ратегического развития Компании: оценка достижимости поставленных целей; оценка эффективности использования ресурсов; оценка эффективности операционной, инвестиционной и финансовой деятельности; бизнес-моделирование и оценка инвестиционных проектов; у правление затратами, налоговое планирование, планирование капитальных вложений. 7.3.5 Автоматизация системы управления рисками Одной из задач в рамках стратегической цели Компании по развитию практики корпоративного управления до ведущих мировых компаний и обеспечение устойчивого развития является совершенствование системы управления рисками (СУР). На данный момент, разработка СУР внешними консультантами находится на стадии завершения. Следующим этапом совершенствования СУР является ее автоматизация. Автоматизация СУР позволит построить интегрированную систему для обеспечения информационной и инструментальной поддержки процессов идентификаций и классификаций рисков, определения их значимости, определения меры по их управлению и предотвращения рисков. Другим важным аспектом является формирование отчетов о текущем состоянии и динамики изменения уровня рисков для оперативного предоставления отчетности руководству Компании. Внедрение автоматизированного решения по у правлению рисками приведет к следующим резу льтатам: повышение прозрачности управления рисками в Компании; развитие практики корпоративного управления; возможность повышения акционерной стоимости за счет улучшения организацией. 7.3.6 системы управления Развитие и расширение функционала системы ERP Был и определены следующие альтернативные сценарии реализации для данной инициативы: Приобретение отдельного модуля ERP; доработка системы ERP после интеграции с СЭД. Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Приобретение отдельного м одуля ERP» Описа ние Преимущества Нед ост атки Внед рение д ополнит ельног о модуля для Больше гибк ость сист емы в случае авт оматизации процесса планирования изменения формы отчетн ости А О движения денежных пот ок ов. Интеграция с «ФНБ «Самрук-Казына» Web-порт алом АО «ФНБ «Самрук-Казына» Сок ращ ение т руд озатрат благодаря авт оматическ ой инт еграции с Webпорт алом АО «ФНБ «Самрук-Казына» PwC Оценк а 62 А л ьтернатива «Доработка систем ы ERP после интеграции с СЭД» Описа ние Преимущества Нед ост атки Оценк а Сост авление отчетов по требованиям АО «ФНБ Низк ая стоимость и короткий срок Зависимость от «Самру к-Казына» на основании данных о внед рения реал изации ИТ пл атежах, хранящихся в ERP. Для инициативы по Нал ичие собственных разработчиков формирования этих данных будет осуществлена инт еграции СЭД и ERP д л я доработки ERP Oracle инт еграция СЭД и ERP в части загрузки актов Риск невыпол нения приемки работ обя зат ельств по срокам у ст ановленным А О «ФНБ «СамрукКазы на» (1 марта 2014 г .) В результате анализа был выбран сценарий реализации д анной инициативы путем приобретения от дельного модуля ERP. На данный момент, в АО «ФНБ «Самрук-Казына» (далее - Фонд) функционирует рабочая группа по совершенствованию деятельности казначейства. Одним из поставленных задач перед группой является внедрение элементов системы централизованного казначейства. В связи с этим в Компании будет приобретен отдельный модуль ERP-системы для автоматизации процесса планирования движения денежных потоков по требованию Фонда. Планирование движения денежных потоков будет осуществляться на еженедельной основе, что в свою очередь будет способствовать повышению прозрачности движения финансовых потоков в Компании. Внедрение дополнительного модуля по плану финансирования для Фонда приведет к следующим преимуществам: эффективное управление денежными потоками; обеспечение прозрачности для Фонда, а также для руководства Компании (мониторинг пл анирования платежей, доходов, расходов и т.д.); усиление контроля движением денежных потоков и повышение эффективности использования резервных денежных средств. Дополнительный модуль ERP-системы по плану финансирования позволит эффективно обновлять данные о денежных потоках, тем самым реализовав качественное прогнозирование по будущим платежам и снизить риски Компании. 7.3.7 Автоматизация процесса управления проектами Одной из задач в рамках стратегической цели Компании по развитию практики корпоративного управления до ведущих мировых компаний и обеспечение устойчивого развития является автоматизация процесса управления проектами. Для содействия в достижении стратегической цели Компании по развитию практики корпоративного управления и обеспечения устойчивого развития будет осуществлена инициатива по автоматизации процесса управления проектами. Данная инициатива также коррелируется с ожиданиями АО «Самрук Казына», как единственного акционера Компании. В рамках деятельности Компании при инициации проектов и программ будет совершенствоваться методологическая база по управлению проектами в соответствии с лучшими мировыми практиками PMBOK, ISO 21 500. Дальнейшим шагом будет автоматизация процесса управления проектами на базе системы ERP с учетом уже имеющегося функционала системы EAM. Автоматизация процесса управления проектами даст Компании следующие преимущества: PwC оптимизация затрат на реализацию проект ов за счет контроля над расходованием финансовых средств; снижение рисков срыва сроков проектов и программ; возможность распределенного выполнения задач, характерных для управления проектами: расчет расписания, выравнивание ресурсов, отчетность по отдельным проектам, организации в целом и портфелям проектов. 63 7.4 Развитие инфраструктуры ИТК 7.4.1 Улучшение качества и скорости передачи данных в КСПД Функционирование и дальнейшее развитие корпоративной сети передачи данных (КСПД) Компании во многом определяется требованиями бизнес подразделений по доступу к информационным ресурсам в целях оперативного управления Компанией. Поэтому предполагаемые проектные решения будут учитывать возможность дальнейшего роста, как числа новых информационных систем, так и количества пользователей существующих и вновь внедряемых прикладных информационных систем, а также объема решаемых задач и необходимости расширения их функциональности (см. принцип масштабируемости). Корпоративная сеть передачи данных (КСПД) будет предназначена для: предоставления единого информационного пространства для сотрудников Компании; обеспечения доступа к информационным системам Компании; предоставления коммуникационного сервиса (телефонная, радио связь); обеспечения доступа групп пользователей к сетевым устройст вам ввода-вывода (принтеры, пл оттеры, магнитные библиотеки и т.д.). Основными альтернативными сценарии реализации данной инициативы являются: Прокладка ВОЛС только на строящихся ЛЭП; Прокладка ВОЛС на строящихся ЛЭП и у становка РРЛ; ВОЛС в рамках всей Компании; Установка РРЛ на магистральных ЛЭП. Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Прокладка ВОЛС тол ько н а строящихся ЛЭП» Описа ние Преимущества Нед ост атки Оценка Все магистральны е линии Синергия от двух проект ов по Низкий у ровень пропускной эл ектропередач подпадающие под реабилитации НЭС и мод ернизации способности КСПД на отдельных КСПД (капитальные и сегментах сети (не подпадающие под проект Реабилитация НЭС и операционные затраты) проек т реабилитация НЭС) ст роящиеся ЛЭП снабжают ся ВОЛС в г розот россе. Все остальные линии Относит ельно низкие затраты (по Относит ельно высокие (по сравнению сравнению с т ретьей альтернативой) с ч етверт ой альтернативой) ост аются без изменений капитальные затраты на прокладку Независимость от внешних у сл овий ВОЛС значительног о сегмента КСПД Для полноценног о (ВОЛС) Зависимость отд ельног о сегмента фу нкционирования резервног о КСПД (РРЛ) от внешних факторов Длит ельный срок эксплуатации канала свя зи буд ет произвед ена (Пог од а, рельеф, помехи и т.д) ВОЛС мод ернизация спутник овог о Вы сок ие сроки реализации проекта оборуд ования в МЭС и на Низкая пропу скная способность на под станциях направл ениях где не запланирована мод ернизация Так же буд ет приобретаться активное сет евое оборуд ование необходимое для поддержки новой пропу скной способност и КСПД А л ьтернатива «Прокладка ВОЛС н а строящихся ЛЭП и у станов ка РРЛ» Описа ние Все магист ральные электролинии подпадающие под проект Реабилитация НЭС и ст роящиеся ЛЭП снабжаются ВОЛС в г розот россе Установка радиорел ейног о оборуд ования на прочих магист ральных направл ениях, непод падающих под модернизацию Для полноценног о фу нкционирования резервног о канала свя зи буд ет произвед ена мод ернизация спутник овог о PwC Преимущества Сок ращ ение затрат на прокладку и под д ержку ВОЛС Достат очная пропускная способност ь на всех узлах Компании Относит ельно низкие затраты (по сравнению прокладкой ВОЛС в пред елах всей Компании) Независимость от внешних у сл овий значительног о сегмента КСПД (ВОЛС) Наибол ее длительный срок эк сплуатации (по сравнению с д ру гими каналами связи) Нед ост атки Оценка Дополнит ельные зат раты на приобрет ение и поддержку рад иорелейного обору дования Относит ельно высокие (по сравнению со вт орой альтернативой) капитальные затраты на прокладку ВОЛС и приобретение рад иорелейного обору дования Длит ельные сроки реализации проек та Зависимость отд ельног о сегмента КСПД (РРЛ) от внешних факторов (Пог од а, рельеф, помехи и т.д) Значит ельные Операционные затраты на подд ержку РРЛ (каждые 30 км необходим рет ранслят ор (к к от орому 64 Описа ние оборуд ования под станциях Преимущества в МЭС и на Так же буд ет приобретаться активное сет евое оборуд ование необходимое для поддержки новой пропу скной способност и КСПД Нед ост атки Оценка ну жно подключать эл ектричество и ИБП)) Уязвимость всл едствие возможности перехвата радиосигнала А л ьтернатива «ВОЛС в ра м ках в сей Ком пании» Описа ние ВОЛС бу дет построен в г розот россе на всех сущ ествующих л иниях эл ектропередачи. Все проч ие каналы свя зи будут выводиться из эк сплуатации по мере постройки ВОЛС Преимущества Нед ост атки Оценка Вы сок ая пропускная способность Вы сок ие капитальные затраты Вы сок ая надежность Дополнит ельные финансовы е затраты на д емонтаж и монтаж Длит ельный срок эксплуатации л иний всей КСПД Компании Независимость от внешних Длит ельные сроки реализации проек та Так же буд ет приобрет аться активное усл овий (пог ода, рель еф, помехи и т .д .) сет евое оборуд ование необход имое для поддержки новой пропускной способности КСПД А л ьтернатива «Установка РРЛ н а м агистральных направлениях» Описа ние Преимущества РРЛ строится на участках сети с Низкий у ровень капитальных нед остаточной пропускной способностью зат рат Рациональная организация связи в т ру днодоступных местах Для полноценног о функционирования резервног о канала свя зи буд ет произведена Достат очная пропускная способность для мод ернизация спутниковог о оборуд ования фу нкционирования Компании в МЭС и на подстанциях Бы стрые сроки реализации проек та Так же буд ет приобрет аться активное сет евое оборуд ование необход имое для поддержки новой пропускной способности КСПД Нед ост атки Оценка Зависимость КСПД от внешних факторов (Пог ода, рель еф, помехи и т.д) Самые вы сокие операционны е затраты на поддержку РРЛ, (каждые 30 км необходим рет ранслятор, подвод эл ек тричества и ИБП) Уязвимость всл едствие возможности перехвата рад иосигнала Нед остаточная пропускная способности в д олг осрочн ой перспективе Бол ее к ороткий срок эк сплуатации по сравнению с ВОЛС Ог раниченность в выделении и изъятии част отног о ресурса у пол номоченным органом РК. В период с 2016 до 2019 года будет рассматриваться строительство волоконных кабельных линий связи на следующих участках: Северный РДЦ (г. Экибастуз) – Экибастузская 220, Экибастузская 220 ЭГРЭС-1, ЭГРЭС-1 – Экибастузская 1150, Осакаровка – КарГРЭС-2, КарГРЭС-2 – Н.Город, Н.Город – ЦРДЦ (г. Караганда), КарГРЭС-2 – Кайракты, Кайракты – Агадырь 500. Вышеуказанные линии связи будут обеспечивать прохождение трафика различного назначения между объектами Компании на указанных направлениях: подстанциями - РДЦ, ТЭС-РДЦ, РДЦ-НДЦ СО. Основная цель строительства по данным направлениям – обеспечение «оптического» кольца по направлению «Восточный транзит» и организации высокоскоростной прямой связи между основным и резервным НДЦ. Учитывая увеличение общего объема потока данных, при внедрении информационных систем будет обеспечен большой объем трафика по следующим направлениям: подстанция, ТЭС, НУП – РДЦ не менее 20МБит/сек, РДЦ – НДЦ СО – не менее 140МБит/сек. Данные показатели по пропускной способности каналов связи учитывают минимально необходимую скорость передачи следующих данных: диспетчерские и технологические данные, данные SCADA, данные АСКУЭ, данные АСУ ПА, до аварийной информации, LAN трафик, телеуправления, видеонаблюдения, сигналов ПА -РЗ, конференцсвязи/видеоконференцсвязи, видеонаблюдение. Кроме того требуется передача дополнительного объема информации при внедрении различных современных приложений: PwC о состоянии схемы соединений и параметров режима функционирования оборудования подстанций; по состоянию основного оборудования от подстанционных средств и подсистем мониторинга 65 подстанций; от средств и подсистем регистрации аварийных событий и процессов; по определению мест повреждения на линиях электропередачи; от подстанционных средств контроля качества электроэнергии; системы электронного документооборота; о состоянии инженерных систем подстанции и т . д. Скорость предполагаемых потоков передаваемой информации оценена в соответствии требованиями нормативных документов федеральной сетевой компании России: 1. “Правила проектирования, строительства и эксплуатации волоконно -оптических линий связи на воздушных л иниях электропередачи напряжением 110кВ и выше, РД 153-34.0-48.518-98 (пункт 2.3.14)”: на магистральных и межсистемных ВОЛС-ВЛ рекомендуется применять системы передачи со скоростью передачи 155/622 МБит/с (технология SDH); на зоновых (внутрисистемных) ВОЛС-ВЛ - со скоростью передачи 8- 34МБит/с (технология PDH). Сравнение общих затрат на строительство магистральных кабельных линий связи с общими затратами на аренду каналов связи АО “Казахтелеком” показало целесообразность строительства ВОЛС : Приведенные затраты (NPV) на строительство и эксплуатацию ВОЛС в течении следующих 30 лет составляют 1589 млн. тенге. Приведенные затраты (NPV) на аренду каналов связи в течении следующих 30 лет составляют 1422 мл н. тенге. Проведенная стоимость разницы между двумя вариантами эксплуатации сети составляет (167 ) млн т енге в расчете на 30 л ет. При расчете экономического эффекта были приняты следующие допущения: Не у читывались возможные доходы от предоставления ВОЛС в аренду; Средняя ставка дисконтирования определена на уровне 14% для аналогичных проектов; При расчете эффекта на налогооблагаемую базу КПН учитывались ставки амортизации Налогового Кодекса РК; С учетом анализа исторических данных (2010-2013 годы) услуга аренды каналов связи не будет подвержена инфляции; Сетевое оборудование, необходимое для функционирования ВОЛС не будет подвергаться инфл яции. Для обеспечения необходимой пропускной способности, все строящиеся и подпадающие под проект «Реабилитация НЭС» будут снабжаться волоконно -оптическим кабелем связи. Данная инициатива будет способствовать сокращению затрат на прокладку ВОЛС за счет совместных работ по ст роительству/модернизации ЛЭП. На всех прочих узлах, где необходимо расширение канала связи будет установлено новое радиорелейное оборудование. При этом, в целях более эффективного инвестирования в ИТ активы следует учитывать, что до 15 км. в качестве «Последней мили» более целесообразно будет прокладывать ВОЛС (без учета ландшавта). Резервным каналом связи останется спутниковый канал связи для обеспечения двойного т ракта. Также будет произведена модернизация спутникового канала связи. Технология SKY WAN будет заменена на т ехнологию SKY EDGE. Данная технология обладает следующими преимуществами: повышение качества и надежности связи за счет использования т ехнологии IP MPLS вместо у старевшей и неподдерживаемой технологии FRAME REALAY. поддержка текущего оборудования (Старое больше не производится и не поддерживается, в связи с чем операционные затраты на поддержку старого оборудования будут возрастать по экспоненте) разгрузка траффика на мастер-станции за счет использования безхабовой технологии (для соединения между двумя станциями, соединение с мастер станцией необязательно, в отличие от SKY WAN) например: на текущий момент любое соединение по спутниковому каналу связи между двумя подстанциям должно быть реализовано через мастер-станцию в г Астаны, что в свою очередь загружает канал связи в Астане. Использование безхабовой технологии позволяет реализовать спутниковое соединение между двумя подстанциями напрямую, обходя мастер станцию. По мере внедрения ВОЛС и образования оптических «колец», из эксплуатации будут выводиться сл едующие каналы связи: ВЧ, РРЛ и арендованные каналы связи сторонних провайдеров Данные мероприятия будут способствовать созданию надеж ной ИТ инфраструктуры, отвечающей текущим и бу дущим потребностям Компании. 7.4.2 Развитие центра обработки данных Реализация данной инициативы основывается на построении Центра Обработки Данных на базе ИД Компании. Наличие собственного ЦОД Компании обусловлено необходимостью надежного, бесперебойного функционирования серверного оборудования для надежного выполнения функций системного оператора ЕЭС. Оборудование ЦОД будет представлять собой унифицированный и стандартизированный набор ИТ решений. Таким образом, ЦОД будет являться платформенным и инфраструктурным фундаментом для большинства приложений и информационных систем Компании. В PwC 66 результате, услуги по предоставлению вычислительных мощностей для большинства приложений будут централизованы, что приведет к оптимизации стоимости владения серверной инфраструктурой Компании пу тем: оптимизации загрузки серверного оборудования серверного оборудования); оптимизации затрат на обслуживание и поддержку серверного оборудования. (оптимизация количества используемого Для оптимизации и балансирования загрузки серверного оборудования планируется увеличение объемов использования серверов, поддерживающих технологию виртуализации. Оптимизация расходов будет осуществляться за счет внедрения унифицированного подхода к покупке оборудования. В перспективе будет рассмотрен вопрос создания резервного центра обработки данных. Его функция будет заключаться в том, чтобы предоставлять сервисы в случае выхода из строя основного ЦОД, тем самым обеспечивая непрерывность бизнес-процессов. 7.4.3 Внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций Был и определены следующие альтернативные сценарии реализации для данной инициативы: Внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций в рамках ИД и МЭС; внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций ИТ в рамках ИД; внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций в рамках всей Компании. Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Вн едрение п роцесса обесп ечения н епрерывности бизнеса в случае в озникновения ч резвычайных ситуаций в рамках ИД и МЭС» Описа ние Преимущества Нед ост атки Оценка Обесп еч ение непрерывности Возможность расширения рамок Относит ельно высокая ст оимость деятельности бизнеса будет обеспеч ения процесса проекта внедрения (по сравнению с охватывать информационны е системы непрерывности деятельности ИТ на инициативой 1). в ИД, а затем поэтапное внед рение в под станциях в случае Вы сокая общ ая ст оимость владения МЭС необходимости и наличие опыта для в перспективе (персонал и расш ирения. т ехнологии). Возможность обеспечения Риск нед оступности ИТ на отказоуст ойчивой ИТ под станциях инфраструктурой в ИД Риск срыва проекта в связи с его сл ожностью Альтернатива «Внедрение п роцесса обеспечения н епрерывности бизнеса в случае в озникн овения ч резвычайных ситуаций ИТ в рам ках ИД» Описа ние Преимущества Нед ост атки Оценка Обеспеч ение непрерывности Возможность расширения рамок Риск нед оступности ИТ в МЭС и деятельности бизнеса будет обеспеч ения непрерывности под станциях охватывать т ольк о информационны е деятельности ИТ в МЭС и сист емы в ИД под станциях в случае необходимости и наличие опыта для расш ирения. Возможность обеспечения отказоуст ойчивой ИТ инфраструктурой в ИД Самая низкая ст оимость внедрения проек та Самая низкая стоимость владения Альтернатива «Внедрение п роцесса обеспечения н епрерывности бизнеса в случае в озникн овения ч резвычайных ситуаций в рамках в сей Ком пании» Описа ние Преимущества Обеспеч ение непрерывности Обеспеч ение полной непрерывности деятельности бизнеса будет деятельности ИТ в рамках всей охватывать все информационны е Компании сист емы в ИД, а затем поэтапное внед рение в МЭС и на подстанциях PwC Нед ост атки Оценка Самая высокая ст оимость внедрения проек та Самая высокая стоимость владения Самые высокие сроки внедрения 67 Описа ние Преимущества Нед ост атки Оценка проек та Самый высокий риск срыва проекта в свя зи с его сложностью В результате анализа был выбран сценарий реализации данной инициативы путем внедрения процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций в рамках ИД и МЭС. Основными факторами выбора данного сценария являются: высокая стоимость внедрения и владения проектом при внедрении в рамках всей Компании (ИД, МЭС, подстанции); высокие риски срыва проекта при внедрении в рамках всей Компании (ИД, МЭС, подстанции), в связи со сложностью проекта и отсутствием опыта и компетенций у персонала выполняющего внедрение. Надежность работы ИТК является критически важным фактором для функционирования бизнеса Компании. Следует также отметить, что в результате повышения уровня автоматизации бизнес-процессов Компании, консолидации ИТ услуг в центре обработки данных, роль ИТ в деятельности Компании будет только возрастать. В этой связи для обеспечения непрерывности деятельности бизнеса в Компании будет разработана и внедрена политика по обеспечению непрерывности деятельности бизнеса. Область обеспечения непрерывности деятельности бизнеса будет охватывать в первую очередь только бизнес процессы в рамках исполнительной дирекции, а затем поэтапно в МЭС. С целью снижения уровня риска остановки производственных и обеспечивающих бизнес-процессов в рамках ИТ инфраструктуры будут применяться отказоустойчивые технологии и методы организации (mesh т опология) корпоративной сети. В результате разработки и внедрения политики по обеспечению непрерывности деятельности бизнеса и реализации мер по снижению рисков отказоустойчивости ИТ инфраструктуры Компания повысит уровень обеспечения доступности бизнес-процессов и надежности ИТ инфраструктуры. 7.4.4 Модернизация СГП Системы гарантийного питания (СГП), являются резервным источником энергии для производственных объектов Компании. Их готовность к поддержке производственных систем в случае отказа основного источника питания является одной из ключевых для надежности функционирования НЭС Казахстана. Оборудование СГП введено в эксплуатацию в 2003 г., срок службы оборудования гарантированного электропитания 12 лет, срок службы аккумуляторных батарей СГП – 7 лет. Все оборудование СГП полостью амортизировалось и нуждается в обновлении. В рамках данного проекта будет проведено предварительное обследование существующей сети СГП на предмет соответствия требованиям по обеспечению непрерывности деятельности производственных объектов Компании и необходимости последующей модернизации. Будет составлено техникоэкономическое обоснование для последующих работ. Далее, по результатам проведенного обследования, будет проведена модернизация СГП на выявленных, проблемных объектах Компании. Основные преимущества, к которым приведет реализация данной инициативы: повышение надежности функционирования НЭС; соответствие Компании лучшим мировым практикам и рекомендациям в области обеспечения непрерывности деятельности бизнеса. В результате реализации данной инициативы существенно повысится надежность работы современных производственных систем. Более того снизится количество простоев в работе производственного оборудования на подстанциях, что в конечном итоге позитивно отразится на надежности поставок эл ектроэнергии потребителям. PwC 68 7.5 7.5.1 Повышение уровня зрелости информационной безопасности процесса обеспечения Повышение уровня кибербезопасности Был и определены следующие альтернативные сценарии реализации для данной инициативы: Обеспечение кибербезопасности в рамках ИД и МЭС; Обеспечение кибербезопасности в рамках ИД, МЭС и подстанций. Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Обеспечение кибербезопасности в рамках ИД и МЭС» Оп иса ние Преимущества Нед ост атки Оценка Повыш ение у ровня Обеспеч ение необход имог о уровня Риск инцид ент ов кибербезопасности кибербезопасности в рамках ИД и кибербезопасности на уровне ИД и на у ровне подстанций пост епенно в основных филиалах МЭС (сред ний у ровень Умеренный риск срыва проекта в к ибербезопасности) свя зи с его сложностью А л ьтернатива «Обеспечение кибербезопасности в рамках ИД, МЭС и п од станций» Описа ние Преимущества Нед ост атки Оценка Повыш ение у ровня Обеспеч ение полног о уровня Самая высокая ст оимость проекта кибербезопасности на всех кибербезопасности в рамках всей внед рения у ровнях Компании: в первую Компании (максимальный у ровень Самая высокая стоимость владения оч ередь ИД, затем поэтапно в МЭС к ибербезопасности) Самые высокие риски срыва проекта в и на подстанциях связи с ег о сл ожностью (вт орой вариант) В результате анализа был выбран сценарий реализации данной инициативы путем обеспечения кибербезопасности в рамках ИД и МЭС. Основными факторами выбора данного сценария являются: высокий риск срыва проекта при попытке внедрения кибербезопасности в рамках всей Компании (ИД, МЭС, подстанция), в связи со сложность проекта и отсутствием компетенций и опыта у персонала, выполняющего внедрение; высокая стоимость внедрения и владения системой кибербезопасности в рамках всей Компании при сценарии внедрения кибербезопасности в рамках всей ИД, МЭС и подстанций; В связи с участившимися атаками на производственные системы в мире, возникает острый вопрос обеспечения кибербезопасности. Безопасность производственных процессов Компании является ключевой для обеспечения бесперебойного производства. Реализация данной инициативы обеспечит возможность снижения уровня риска перебоев производства, загрязнения окружающей среды и утечки конфиденциальной информации в результате кибератак. Осуществление данной инициативы включает в себя внедрение инновационных решений производителей средств киберзащиты по производственным системам класса АСДУ и АСУТП в рамках исполнительной дирекции и поэтапное внедрение данных решений в МЭС. В перспективе для повышения уровня кибербезопасности будут использоваться средства проактивной защиты, например накопление базы угроз. Преимущества данной инициативы включают: возможность дифференцирования средств защиты в соответствии с уровнем обеспечения безопасности; возможность проактивного управления рисками потери производительности производства и воздействия на окружающую среду; предупреждение возможных кибератак на производственные процессы. 7.5.2 Внедрение системы управления информационной безопасностью Был и определены следующие альтернативные сценарии реализации для данной инициативы: PwC Внедрение СУИБ в рамках ИД и МЭС; Внедрение СУИБ в рамках ИД; Внедрение СУИБ в рамках всей Компании (включая подстанции и ТЭС). 69 Анализ каждого альтернативного сценария приведен ниже: А л ьтернатива «Вн едрение СУИБ в ра м ках ИД и МЭС» Описа ние Преимущества Нед ост атки Оценка Сист ема управл ения Низк ая стоимость внедрения проекта Неполный охват Бизнес процессов информационной безопасности будет Низкая ст оимость владения сист емой Компании (Только ИД и МЭС) внедрена в ИД, а зат ем, поэтапно, во управл ения информационной Риск инцидент ов ИБ на всех МЭС. безопасностью (бизнес-процессы, под станциях персонал и технологии) Бол ее быст рые сроки внедрения проекта, за счет наличия формал изованной документации ИБ Оптимизация затрат на тиражирование СУ ИБ на филиалы и ТЭС путем исполь зования получ енног о опыта в рамках ИД и МЭС А л ьтернатива «Вн едрение СУИБ в ра м ках ИД» Описа ние Преимущества Нед ост атки Оценка Сист ема управл ения Самая низкая ст оимость внедрения Неполный охват всех процессов информационной безопасностью проек та Компании, в т ом числе и основных (т ольк о ИД), как сл едствие бу д ет внедрена тол ько в рамках ИД Самая низкая ст оимость владения возникновение инцидент ов ИБ на сист емой управления под станциях и МЭС информационной безопасностью (бизнес-процессы , персонал и т ехнологии) Самые бы стры е сроки внедрения проекта, за счет наличия формал изованной документации ИБ Оптимизация затрат на тиражирование СУ ИБ на МЭС, филиалы и ТЭС пут ем исполь зования пол у ченного опыта в рамках ИД А л ьтернатива «Вн едрение СУИБ в ра м ках в сей Ком пании (в ключая подстанции и Т ЭС)» Описа ние Преимущества Нед ост атки Оценка Сист ема управл ения Возможное сокращ ение общих Самая высокая ст оимость информационной безопасностью расход ов на внедрение (например, внед рения проекта. буд ет внедрена в ИД, а зат ем, получ ение бол ее низких цен от Самая высокая ст оимость поэт апно в МЭС и на подстанциях. производителей в силу масштабности) владения сист емой управления информационной безопасностью (бизнес-процессы , персонал и т ехнологии). Самая высокая длительность внед рения В результате анализа был выбран сценарий реализации данной инициативы путем внедрения СУИБ в рамках ИД и МЭС. Основными факторами выбора данного сценария являются: высокий риск срыва проекта при внедрении в рамках всей Компании (ИД, МЭС, подстанция), в связи со сложностью проекта, и отсутствием опыта и компетенций у персонала, выполняющего внедрение; высокая стоимость внедрения и вл адения при попытке внедрения в рамках всей Компании; низкий у ровень ИБ при внедрении СУИБ ограниченный рамками ИД. С целью обеспечения требований бизнес-процессов в области ИБ, ответственными структурными подразделениями Компании совместно с АО «Энергоинформ», в Компании будет внедрена СУИБ в рамках исполнительной дирекции, а затем поэтапно в МЭС. СУИБ будет основываться на следующих базовых принципах: конфиденциальность; цел остность; доступность. В качестве основы для построения СУИБ будут использованы международные стандарты и практики, как ISO 27 001, NIST, ANSI/ISA, NERC, API. При этом в Компании будет проводиться непрерывная работа по сл едующим мероприятиям: PwC 70 т естированию СУИБ на соответствие требованиям законодательства РК; мониторингу эффективности работоспособности, анализу рисков угроз и уязвимостей, а также применению корректирующих мер. Реализация стратегической цели по внедрению СУИБ обеспечит Компанию следующими преимуществами: PwC обеспечение доступности производственных бизнес-процессов; обеспечение конфиденциальности, целостности и доступности используемой информации в рамках бизнес-процессов; повышение у ровня корпоративного у правления; повышение у ровня доверия акционеров, международных партнеров и клиентов. 71 8. План реализации ИТ инициатив Пл ан реализации ИТ инициатив зависит от следующих параметров: приоритезация ИТ инициатив; взаимное влияние ИТ инициатив. 8.1 Приоритезация ИТ инициатив Для определения приоритета ИТ инициатив был проведен сравнительный анализ данных инициатив с у четом: важ ности для достижения стратегических целей Компании; сл ожности реализации ИТ инициативы. Результаты приоритезации представлены на рисунке ниже: PwC 72 Рисунок 8.1 ИТ инициативы и приоритеты Высокая Стоимость I Наименование ИТ инициатив II 1 1 5 6 20 14 9 Важность III 12 15 5 18 17 11 3 4 4 2 2 7 8 6 16 7 3 21 19 13 IV 10 8 9 10 Низкая 11 Высокая Сложность Важность означает уровень влияния на достижение стратегических целей бизнеса Низкая PwC Оптимизация модели управления ИТК Внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов Оптимизация процесса лицензирования и обновления программного обеспечения Модернизация SCADA/EMS Модернизация автоматизированной системы коммерческого учета электроэнергии Внедрение системы электронного документооборота в филиалах АО «KEGOC» и интеграции с СЭД ИД Автоматизация процесса обучения сотрудников Развитие автоматизированной системы сбалансированных показателей Внедрение корпоративной системы интеграции приложений и аналитической системы класса Business Intelligence Автоматизация процесса технического контроля и охраны труда 12 13 Развитие и расширение ERP Автоматизация системы управления рисками 14 Улучшение качества и скорости передачи данных в КСПД 15 Повышение уровня кибербезопасности 16 17 18 Внедрение системы управления информационной безопасностью Развитие ЦОД Модернизация сети СГП 19 Автоматизация процесса управления проектами 20 Автоматизация процесса расчета потерь электроэнергии 21 Автоматизация процесса прогнозирования балансов электроэнергии и мощности 73 8.2 Взаимное влияние ИТ инициатив Для проведения анализа взаимного влияния ИТ инициатив относительно друг друга был проведен анализ инициатив на предмет их зависимости друг от друга. В расчет брались как техническая зависимость инициатив друг от друга, так и организационные аспекты реализации, специфичные для Компании. Результаты анализа взаимного влияния ИТ инициатив представлены на рисунке ниже:Error! Reference source not found. 9(II) 20 9(I) 5 10 7 Автоматизация бизнес процессов Наименование ИТ инициатив 1 2 12 3 6 21 13 8 19 11 4 5 6 7 18 ИТ инфраструктура 17 8 14 9 2 10 11 Информационная безопасность 15 16 1 4 Управление ИТ деятельностью Оптимизация модели управления ИТК Внедрение процесса обеспечения непрерывности бизнеса в случае возникновения чрезвычайных ситуаций Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов Оптимизация процесса лицензирования и обновления программного обеспечения Модернизация SCADA/EMS Модернизация автоматизированной системы коммерческого учета электроэнергии Внедрение системы электронного документооборота в филиалах Компании и интеграции с СЭД ИД Автоматизация процесса обучения сотрудников Развитие автоматизированной системы сбалансированных показателей Внедрение корпоративной системы интеграции приложений и аналитической системы класса Business Intelligence Автоматизация процесса технического контроля и охраны труда 12 13 Развитие и расширение ERP Автоматизация системы управления рисками 14 Улучшение качества и скорости передачи данных в КСПД 15 Повышение уровня кибербезопасности 16 17 18 Внедрение системы управления информационной безопасностью Развитие ЦОД Модернизация сети СГП 19 Автоматизация процесса управления проектами 3 Автоматизация процесса расчета потерь 20 электроэнергии Январь 2014 21 Автоматизация процесса прогнозирования балансов электроэнергии и мощности 37 Стратегия развития ИТК АО "KEGOC" PwC 74 8.3 План реализации ИТ стратегии По результатам приоритезации ИТ инициатив и анализа их взаимного влияния был составлен план реализации ИТ Стратегии до 2019 года. План реализации представлен на рисунке ниже: Рисунок 8.3.1 План реализации ИТ стратегии б * - Ук азанный бюджет т олько для первоначальных подпроектов. Для определения полного бюджета т ребуется разработка ТЭО ** - Для определения бюджета т ребуется ТЭО *** - Предполагает ся реализация собственными силами ДТИТ PwC **** - Бюджет на реализацию инициативы у же заложен 75 9. Регистр рисков реализации ИТ стратегии № 1 Риск Размытие от ветственности за реализацию Стратегии 2 Сопротивление сотрудников Компании изменениям 3 Задержки и завышенные зат раты в ходе реализации ИТ проектов (объем и комплексность проектов, нехватка компетенции) Незаинтересованность у частия ключевых бизнес пол ьзователей в проектах 4 5 PwC Нех ватка компетенции и потеря знаний в ходе реализации ИТ стратегии Мероприятия по снижению риска Назначение ответственных сотрудников ИТ за реализацию ИТ проектов Назначение Спонсоров ИТ проектов из числа ру ководства Компании Назначение рабочих групп ИТ проектов состоящих из представителей бизнеса и ИТ Периодический контроль хода реализации ИТ проектов Назначение Спонсора по управлению изменениями из числа руководства Компании Регулярная коммуникация сотрудникам о структуре изменений, ролях, целях и ожиданиях посредством ИТ портала и т .п. Регулярная коммуникация достигнутых результатов посредством ИТ портала и т .п. Взаимодействие с заинтересованными лицами ИТ проектов в рамках проектного офиса Обу чение сотрудников Компании Обу чение менеджеров ИТ проектов методологии у правления ИТ проектами Применение методологии управления ИТ проектами Компании Оценка рисков проекта перед началом проекта Периодический контроль хода реализации ИТ проектов Формирование регулярных отчетов по реализации ИТ проектов Регулярное информирование Спонсоров о ходе реализации ИТ проектов Развитие и обучение ИТ сотрудников и бизнес пол ьзователей Документирование проектов в х оде реализации ИТ ст ратегии 76 Приложение №1. Термины и сокращения Проект Разработка стратегии развития ИТК Компании на 2013 – 2019 годы Компания АО «Казахстанская компания по у правлению электрическими сетями» ИД Исполнительная дирекция BCP CIM Пл ан обеспечения непрерывности бизнеса Common information model CobIT Пакет открытых документов в области управления ИТ, аудита и ИТбезопасности DRP Пл ан восстановления после чрезвычайных ситуаций DWDM Тех нология спектрального уплотнения канала ERP Система управления ресурсами предприятия FTE Эквивалент полной занятости ISO 27 001 Международный стандарт по информационной безопасности, разработанный совместно Международной организацией по ст андартизации и Международной электротехнической комиссией ITIL Библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных т ехнологий MPLS Многопротокольная коммутация по меткам OLA Операционные соглашения об уровне качества ИТ сервисов SCADA/EMS Система диспетчерского контроля и сбора данных Service Desk Сл ужба технической поддержки SLA Соглашение об у ровне качества ИТ сервисов SWOT анал из Выявление слабых и определение сильных сторон в ИТ – архитектуре организации, а также анализ угроз и определение возможностей со стороны внешнего и внутреннего окружения; V PN Частные виртуальные сети АРМ СРЗА Автоматизированное рабочее место службы релейной защиты и автоматики АСДУ Автоматизированная система диспетчерского управления АСКУЭ Автоматизированная система коммерческого учета электроэнергии АСУПА Автоматизированная активами АСУПП Автоматизированная система управления поддержкой пользователей АСУТП ПС Автоматизированные системы процессами подстанций АТС Автоматическая телефонная станция БРЭ ВИЭ Система балансирующего рынка электроэнергии Возобновляемые источники энергии ВОЛС Вол оконно-оптические л инии связи ВЧ каналы связи Высокочастотные каналы связи ГИС ДМЗ ЕЭС Геоинформационная система Демилитаризованная зона Единая энергетическая система PwC система управления управления производственными технологическими 77 ИБ Информационная безопасность ИС Информационная система ИСУ Информационная система управления ИТ ИТР Информационные технологии Инновационно-технологическое развитие ИТК КПМ ОСП Информационно-телекоммуникационный комплекс Комплексный план мероприятий Обособленные структурные подразделения ИТ-процесс Инструмент, позволяющий у правления и измерения ИТ КСПД МЭК Корпоративная сеть передачи данных Международная электротехническая комиссия МЭС Межсистемные электрические сети НДЦ СО Национальный диспетчерский центр системного оператора НЭС Национальная электрическая сеть ОИК Оперативный информационный комплекс РРЛ СБРЭ Радиорелейная связь Система балансирующего рынка электроэнергии СГП Система гарантийного питания СУИБ Система управления информационной безопасностью СУО Система управленческой отчетности СЭД ССП Система электронного документооборота Система сбалансированных показателей ТЭО Тех нико-экономическое обоснование УТИТ Управление телекоммуникаций и информационных технологий ЭЦП Эл ектронная цифровая подпись PwC организовать систему эффективного 78 Приложение №2. Взаимосвязь ИТ целей со стратегическими целями Компании. ИТ инициативы Стратегические задачи Стратегические цели Карта целей Стратегии развития ИТК Обеспечение надежного функционирования НЭС Казахстана в соответствии с потребностями Государства Качественное выполнение функций системного оператора Внедрение СУИБ Внедрение процесса обеспечения непрерывности бизнеса в случае ЧС Повышение эффективност и администрати внохозяйственно й деятельности Повышение эффективност и производстве нной деятельности Модернизация АСДУ (SCADA/ EMS) Повышение уровня кибербезопаснос ти Категории ИТ инициатив: PwC Повышение эффективности деятельности Компании Развитие и внедрение инноваций Модернизация АСКУЭ Оптимизация модели управления ИТК Обеспечение роста акционерной стоимости Компании Повышение уровня обслуживания клиентов Внедрение КСИП и аналитической системы класса BI Развитие ЦОД Развитие функции управления ИТ деятельностью Рост чистого дохода Улучшение качества и скорости передачи данных в КСПД Внедрение СЭД в филиалах АО «KEGOC» и интеграция с СЭД ИД Развитие практики корпоративного управления и обеспечение устойчивого развития Обеспечение прав акционеров и развитие взаимоотнош ений с заинтересова нными лицами Автоматизация СУР Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов Повышение уровня автоматизации бизнес процессов Развитие профессионал изма персонала Автоматизация процесса обучения сотрудников Развитие и расширение функционала ИСУ Повышение лояльности персонала Достижение устойчивых партнерских взаимоотношений с электроэнергетическими компаниями сопредельных стран Обеспечение профессионал ьной безопасности Развитие автоматизирован ной ССП Оптимизация процесса лицензирования и обновления ПО Развитие инфраструктуры ИТК Обеспечение параллельной работы с ЭС сопредельных государств Автоматизация процесса технического контроля и охраны труда Автоматизация процесса расчета потерь электроэнергии Совершенствование и повышение эффективности электроэнергетического рынка в РК Автоматизация процесса управления проектами Автоматизация процесса прогнозировани я балансов э/э и мощности Модернизация сети СГП Повышение уровня зрелости обеспечения ИБ 79 Приложение №3. Портфель стратегических ИТ проектов, с учетом их классификации № ИТ проекты Описание ИТ проектов Оптимизация модели управления ИТ Актуализация положений и должностных инструкций работников УТИТ Обновление и утверждение положений и должностных инструкций работников УТИТ Компании согласно целевого состояния модели управления ИТ (трансформация УТИТ в ДТИТ) Утверждение положения о Координационном совете ИТК 1 Создание Координационного Совета по ИТК 2 3 4 Обеспечение непрерывности бизнеса в случае возникновения чрезвычайных ситуаций Повышение уровня предоставления ИТ услуг, а также уровня зрелости ИТ процессов Оптимизация процесса лицензирования обновления программного обеспечения и Модернизация АСДУ (SCADA/EMS) 5 Разработка политики BCP ИТ в рамках ИД, а затем поэтапно в МЭС Реализация политики BCP ИТ в рамках ИД, а затем поэтапно в МЭС Внедрение процессов ИТ в ИД Реинжиниринг процессов ИТ в филиалах с применением политик и процедур ИД Повышение уровня зрелости ИТ процессов в Компании Разработка политик и процедур по управлению активами программного обеспечения Автоматизация процессов инвентаризации и учета активов программного обеспечения Анализ бизнес-процессов, определение функциональнотехнических требований, разработка ТЭО Выбор системы Внедрение системы Внешний контроль качества 6 7 PwC Заказчик ИТ проекта Стратегические ИТ инициативы Модернизация автоматизированной системы коммерческого учета электроэнергии Внедрение системы электронного документооборота в филиалах Компании и интеграции с СЭД ИД Модернизация телекоммуникационного оборудования, устройств сбора и передачи данных, приборов учета, серверного оборудования и программного обеспечения. Определение процессов и документов для управления потоками и документооборотом в системе, определение требований по функционалу и технических требований к СЭД, разработка ТЭО Тиражирование УТИТ Анесов Ибайдуллаевич Разработка политики BCP ИТ в рамках ИД, а затем поэтапно в МЭС Реализация политики BCP ИТ в рамках ИД, а затем поэтапно в МЭС Обучение и построение процессов ИТ в ИД. Разработка политик и процедур ИТ процессов в Компании Реинжиниринг процессов ИТ в филиалах Дальнейшее повышение уровня зрелости ИТ процессов до "4" уровня в рамках Компании Разработка политик и процедур по управлению активами программного обеспечения Автоматизация процессов инвентаризации и учета активов программного обеспечения УТИТ УТИТ Анализ процессов документооборота и управления потоками, определение функционально-технических требований, разработка ТЭО на доработку Тиражирование имеющейся филиалах Компании СЭД в Спонсор ИТ проекта Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО Серик Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан Анесов Ибайдуллаевич Приходько Анатольевич Серик / Сергей Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО Дата начала Дата окончан ия Длительность ИТ инициативы 1 этап: 1 квартал 2014 г. 2 этап: 1 квартал 2018 г. 1 этап: 2 квартал 2014 г. 2 этап: 2 квартал 2018 г. 3 месяца 2 квартал 2014 г. 3 квартал 2014 г. 6 месяцев Приоритет Высокий Высокий Высокий Высокий Высокий 1 квартал 2014 г. 4 квартал 2018 г. 60 месяцев Высокий Высокий АО "Энергоин форм" Анализ бизнес процессов диспетчеризации, определение функционально-технических требований, разработка ТЭО Выбор автоматизированной системы диспетчерского управления Реализация инициативы модернизации SCADA/EMS Контроль качества реализации стратегической инициативы с привлечением третьей стороны Модернизация телекоммуникационного оборудования, устройств сбора и передачи данных, приборов учета, серверного оборудования и программного обеспечения. Ответственный со стороны УТИТ / АО "Энергоинформ" Анесов Серик Ибайдуллаевич Филиал НДЦ СО Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО Куанышбаев Аскербек Досаевич, Управляющий директор по развитию НЭС и системным услугам 3 квартал 2014 г. 4 квартал 2014 г. 6 месяцев Высокий Высокий 1 квартал 2015 г. 4 квартал 2018 г. 48 месяцев Высокий Высокий Высокий ДРЗиАП Управлени е документа ционного обеспечен ия и контроля Анесов Ибайдуллаевич Приходько Анатольевич Кезекенева Бакаевна / управления Серик / Сергей Акмурзин Абат Аманович, Заместитель Председателя Правления по производству Куляй Начальник Жакипбаев Кайрат Тулегенович / Управляющий директор по правовому обеспечению и безопасности 1 квартал 2014 г. 3 квартал 2015 г. 21 месяц Высокий 1 квартал 2014 г. 1 квартал 2015 г. 12 месяцев Высокий 80 № Стратегические ИТ инициативы Автоматизация процесса обучения сотрудников ИТ проекты Описание ИТ проектов Интеграция с ERP Внешний контроль качества Интеграция с ERP Контроль качества реализации стратегической инициативы с привлечением третьей стороны Анализ бизнес процессов обучения сотрудников, определение функциональнотехнических требований к ИС по автоматизации данного процесса Выбор ИС для внедрения Разработка медиа-учебников для дистанционного обучения Анализ функциональных и технических требований Анализ бизнес-процессов, определение функциональнотехнических требований Выбор системы Разработка медиа-учебников 8 Анализ требований к инфраструктуре учебного центра Закупка и установка оборудования 9 Развитие автоматизированной системы сбалансированных показателей Внедрение корпоративного хранилища данных и аналитической системы класса Business Intelligence 10 Интеграция ССП Анализ бизнес-процессов, определение функциональнотехнических требований, разработка ТЭО Выбор системы Внедрение ETL инструментов Внедрение КХД Выбор системы Внедрение системы Внешний контроль качества Автоматизация процесса технического контроля и охраны труда 11 Анализ бизнес-процессов, определение функциональнотехнических требований, разработка ТЭО Выбор системы Внедрение системы Внешний контроль качества Автоматизация системы управления рисками 12 Анализ бизнес-процессов, определение функциональнотехнических требований, разработка ТЭО Выбор системы Внедрение системы Внешний контроль качества PwC Закупка и установка оборудования для оснащения учебного центра Реализация инициативы по автоматизации ССП Углубленный анализ бизнес процессов сбора и консолидации данных, определение функционально-технических требований, разработка ТЭО Выбор информационной системы BI для внедрения Внедрение инструментов по реализации технической миграции данных из транзакционных баз данных в корпоративное хранилище данных. Внедрение корпоративного хранилища данных. Выбор информационной системы КХД для внедрения Реализация проекта по внедрению КХД Контроль качества реализации стратегической инициативы по созданию ситуационного центра с привлечением третьей стороны Анализ бизнес процессов технического контроля и охраны труда, определение функционально-технических требований, разработка ТЭО Выбор автоматизированной системы технического контроля и охраны труда Реализация инициативы по автоматизации процесса технического контроля и охраны труда Контроль качества реализации стратегической инициативы с привлечением третьей стороны Анализ бизнес процессов по системе управления рисками, определение функционально-технических требований, разработка ТЭО Выбор информационной системы управления рисками для внедрения Реализация инициативы по автоматизации СУР Контроль качества реализации стратегической инициативы с привлечением третьей стороны Заказчик ИТ проекта Ответственный со стороны УТИТ / АО "Энергоинформ" Айменов Армиянович Ханат ДУЧР АО "Энергоин форм" ДКР Дуйсенов Егембердиевич Нурлан Анесов Серик Ибайдуллаевич, Начальник управления телекоммуникаций и информационных технологий Ахметов Ербосын Кимович / директор департамента корпоративного развития Спонсор ИТ проекта Серик / Нурлан Длительность ИТ инициативы Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО Бексары Жанабай Муратбекулы, Заместитель Председателя Правления по корпоративному управлению Ботабеков Айбек Толеубекович / Заместитель Председателя Правления по корпоративному управлению Темирбеков Болат Жолболдинович, Управляющий директор по техническому контролю и обеспечению Приоритет Высокий 1 квартал 2015 г. 2 квартал 2016 г. 18 месяцев Средний Высокий 1 квартал 2018 г. 2 квартал 2018 г. 6 месяцев Высокий 1 квартал 2015 г. Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Дата окончан ия Ботабеков Айбек Толеубекович, Управляющий директор по экономике Департаме нт корпорати вного развития Служба техническо го контроля и охраны труда Дата начала 4 квартал 2018 г. 48 месяцев Низкий Высокий 1 квартал 2015 г. 3 квартал 2015 г. 9 месяцев Высокий Высокий Высокий Анесов Ибайдуллаевич ДКР Серик Бексары Жанабай Муратбекулы, Заместитель Председателя Правления по корпоративному управлению Высокий 1 квартал 2018 г. 2 квартал 2018 г. 6 месяцев Высокий Высокий Высокий 81 № Стратегические ИТ инициативы ИТ проекты Описание ИТ проектов Развитие и расширение функционала ERP Определение функциональнотехнических требований Анализ функциональных и технических требований Заказчик ИТ проекта Ответственный со стороны УТИТ / АО "Энергоинформ" Спонсор ИТ проекта ДК Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан Ботабеков Айбек Толеубекович, Управляющий директор по экономике ДРНЭС Анесов Ибайдуллаевич Приходько Анатольевич Серик / Сергей Серик / Сергей ДРНЭС Анесов Ибайдуллаевич Приходько Анатольевич Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан Ботабеков Айбек Толеубекович, Управляющий директор по экономике Анесов Ибайдуллаевич Приходько Анатольевич Анесов Ибайдуллаевич Приходько Анатольевич Руководитель безопасности Серик / Сергей Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО 13 Внедрение системы 14 Автоматизация процесса расчета потерь 15 Автоматизация процесса прогнозирования балансов электроэнергии и мощности Определение функциональнотехнических требований Разработка системы и внедрение Определение функциональнотехнических требований Разработка системы и внедрение Разработка методологии по управлению проектами 16 Автоматизация процесса управления проектами Определение функциональнотехнических требований Разработка и внедрение системы Улучшение качества и скорости передачи данных в КСПД Разработка ТЭО 17 Прокладка каналов связи Совершенствование процесса обеспечения кибербезопасности Анализ бизнес-процессов, определение функциональнотехнических требований, разработка ТЭО Выбор системы 18 Реализация целевого состояния процесса обеспечения кибербезопасности Внешний контроль качества Внедрение СУИБ 19 Определение рамок и границ системы управления информационной безопасностью в Компании Инвентаризация активов Анализ и оценка рисков Внедрение мер СУИБ Формализация и обновление процессов обеспечения информационной безопасности Обучение персонала PwC Реализация инициативы по развитию и расширению функционала ERP Анализ бизнес процессов по расчету потерь, сбор бизнес-требований к функционалу системы Реализация инициативы по автоматизации процесса расчета потерь Анализ бизнес процессов по прогнозированию балансов электроэнергии, сбор бизнес-требований к функционалу системы Реализация инициативы по автоматизации процесса прогнозирования балансов электроэнергии и мощности Разработка целевой модели процесса управления проектами в соответствии с лучшими практиками Анализ функциональных и технических требований Реализация инициативы по автоматизации упралвения проектами Предпроектный анализ и анализ целесообразности модернизации каналов связи. Разработка детального плана модернизации каналов связи Модернизация каналов связи согласно детальному плану Углубленный анализ всех бизнес-процессов Компании на предмет обеспечения кибербезопасности. Разработка функционально-технических требований к системе обеспечения кибербезопасности. Разработка целевого состояния процесса обеспечения кибербезопасности Выбор систем для обеспечения кибербезопасности Реализация целевого состояния процесса обеспечения кибербезопасности Дата окончан ия Длительность ИТ инициативы 2 квартал 2014 г. 2 квартал 2014 г. 3 месяца УТИТ УТИТ УТИТ Высокий Серик / Сергей службы Куанышбаев Аскербек Досаевич, Управляющий директор по системным услугам Куанышбаев Аскербек Досаевич, Управляющий директор по системным услугам Руководитель безопасности службы 4 квартал 2015г 3 квартал 2016г 12 месяцев Высокий 1 квартал 2015 г. 2 квартал 2015 г. 6 месяцев Высокий 1 квартал 2016 году 4 квартал 2016 года 12 месяцев Средний 1 квартал 2014 г. 4 квартал 2018 г. 60 месяцев Высокий 1 квартал 2016 г. 4 квартал 2017 г. 24 месяца Средний 1 квартал 2014 г. 4 квартал 2016 г. 36 месяца Средний Жакипбаев Кайрат Тулегенович, Управляющий директор по правовому обеспечению и безопасности Служба безопаснос ти Служба безопаснос ти Приоритет Высокий ДК Контроль качества разработки и реализации целевого состояния обеспечения кибербезопасности Определение рамок и границ СУИБ путем разработки Положение о применимости СУИБ в Компании Инвентаризация активов выбранных МЭС Анализ и оценка рисков в отношений инвентаризованных активов Определение и реализация мероприятий по обеспечению информационной безопасности Разработка и/или обновление существующих процессов обеспечения информационной безопасности и тиражирование процессов в МЭС Обучение владельцев бизнес-процессов, ИТ работников к применению системы Дата начала Темирбеков Болат Жолболдинович, Управляющий директор по правовому обеспечению и безопасности 82 № Стратегические ИТ инициативы ИТ проекты Описание ИТ проектов управления безопасностью Тиражирование пилота СУИБ Внешний контроль качества 20 Развитие ЦОД Определение функциональнотехнических требований, разработка ТЭО Создание детального плана взаимодействия персонала Инвентаризация оборудования/приложений Детальный план перемещения оборудований (последовательность оборудований, процессы резервного хранения во время перевозки, график ввода в эксплуатацию и тестирования) Создание ЦОД Внешний контроль качества 21 PwC Модернизация сети СГП Обследование текущего состояние сети СГП Компании Разработка проектно-сметной документации Определение источника и схемы финансирования Проведение тендеров по выбору подрядчиков Выполнение строительномонтажных работ Ввод объектов в эксплуатацию Заказчик ИТ проекта Ответственный со стороны УТИТ / АО "Энергоинформ" Спонсор ИТ проекта Дата начала Дата окончан ия Длительность ИТ инициативы Приоритет УТИТ Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО 3 квартал 2014 г. 1 квартал 2015 9 месяцев Средний Анесов Ибайдуллаевич Кундакбаев Балхашбаевич Серик / Нурлан 1 й этап 1 квартал 2014 года; второй этап 1 й квартал 2016 года 1 й этап 3 квартал 2014 года; второй этап 1 й квартал 2017 года 1 й этап – 6 месяцев; 2 й этап 12 месяцев Высокий информационной Тиражирование системы управления информационной безопасностью на остальных МЭС Контроль качества внедрения СУИБ с привлечением третьей стороны Определение и анализ функциональнотехнических требований, разработка ТЭО Создание детального плана взаимодействия персонала при создании и после внедрения ЦОД Инвентаризация текущего оборудования для определения планов по закупке и миграции оборудования Разработка детального плана по миграции оборудования в ЦОД Реализация инициативы по строительству центра обработки данных Контроль качества реализации стратегической инициативы с привлечением третьей стороны Обследование текущего состояние сети СГП Компании Разработка проектно-сметной документации Определение источника и схемы финансирования Проведение тендеров по выбору подрядчиков Выполнение строительно-монтажных работ Ввод объектов в эксплуатацию УТИТ Бекенов Муктар Онгарбаевич, Управляющий директор по работе с филиалами и ДЗО 83
