ИТ-рейтинг №1 (ответы). Ответы на вопросы рейтинга 1 по ит ит

1. Основные методы исследования ИТ

• 
  Создание основ научного знания в виде методологического ядра (метазнаний), представляющего собой целостную систему эталонных моделей важнейших разделов ИТ, осуществляющего структуризацию научного знания в целом. Данный метод получил название архитектурной спецификации.
  
• 
  Представление ИТ в виде спецификаций поведения реализаций ИТ, т.е. ИТ-систем, которое может наблюдаться на интерфейсах (границах) этих систем. Данный метод называют также функциональной спецификацией.
  
• 
  Стандартизация спецификаций ИТ и управление их жизненным циклом, осуществляемая системой специализированных международных организаций на основе строго регламентированной деятельности. Данный процесс обеспечивает накопление базовых сертифицированных научных знаний, служит основой создания открытых технологий.
  
• 
  Аппарат (концепция и методология) проверки соответствия (аттестации) реализаций ИТ (т.е. ИТ-систем) ИТ-спецификациям, на основе которых данные ИТ-системы были разработаны.
  
• 
  Профилирование ИТ или разработка функциональных профилей ИТ - метод построения спецификаций комплексных технологий посредством комбинирования базовых и производных от них (представленных в стандартизованном виде) спецификаций с соответствующей параметрической настройкой этих спецификаций (по существу профилирование является композиционным оператором в пространстве ИТ с базисом, в качестве которого выступают базовые, т.е. стандартные спецификации).
  
• 
  Таксономия (классификационная система) профилей ИТ, обеспечивающая уникальность идентификации в пространстве ИТ, явное отражение взаимосвязей ИТ между собой.
  
• 
  Разнообразные методы формализации и алгоритмизации знаний, методы конструирования прикладных информационных технологий (парадигмы, языки программирования, базовые открытые технологии, функциональное профилирование ИТ и т.п.).
  

2. Организационная структура в области стандартизации ИТ

• 
  ISO (International Organization for Standardization - Международная организация по стандартизации);
  
• 
  IEC (International Electrotechnical Commision - Международная электротехническая комиссия);
  

• 
  ITU-T (International Telecommunication Union-Telecommunications - Международный союз по телекоммуникации - телекоммуникация). До 1993г. эта организация имела другое название - CCITT (International Telegraph and Telephone Consultative Committee - Международный консультативный комитет по телефонии и телеграфии или, сокращенно, МККТТ). X.200, X-400, X-500, X-600.
  

• 
  IEEE (Institute of Electrical and Electronic Engineers - Институт инженеров по электротехнике и электронике) LAN IEEE802, POSIX
  
• 
  Internet и IAB (Internet Activities Board - Совет управления деятельностью Internet) TCP/IP
  
• 
  Regional WOS (Workshops on Open Systems - Рабочие группы по открытым системам). OSE-profiles
  

• 
  ECMA (European Computer Manufactureres Association - Европейская ассоциация производителей вычислительных машин) OSI, безопасность, управление, Office Document Architecture (ODE)
  
• 
  OMG (Object Management Group - Группа управления объектами) RM: Common Object Request Broker Architecture (CORBA)
  
• 
  X/Open (Организована группой поставщиков компьютерной техники) X/Open Portability Guide (XPG4) Common Application Environment
  
• 
  NMF (Network Management Forum - Форум управления сетями)
  
• 
  OSF (Open Software Foundation Фонд открытого программного обеспечения). Имеет следующие предложения: OSF/1 (Соответствует стандарту POSIX и XPG4) MOTIF - графический пользовательский интерфейс (Distributed Computer Environment) DCE - технология интеграции платформ: DEC, HP, SUN, MIT, Siemens, Microsoft, Transarc DME (Distributed Management Environment) = NMF
  

3. Роль и назначение концепции профиля

• 
  Реализует пакетирование и идентификацию комбинаций базовых стандартов и ISPs, вместе с указанными для них ограничениями, включая: противоречивых с базовым стандартом, они лишь осуществляют выбор соответствующих опций и диапазонов значений параметров.
  
• 
  Профиль может содержать дополнительные более специальные или ограничительные аттестационные требования. Таким образом аттестация на соответствие профилю подразумевает аттестацию на соответствие всему набору составляющих его спецификаций, в частности, базовых стандартов, на которые он ссылается.
  

6. Организация разработки внутрифирменного стандарта

• 
  Внутрифирменный стандарт представляет собой структурированное формализованное описание бизнес-процессов.
  

• 
  Цель его разработки — перепроектирование бизнес-процессов, обеспечивающих повышение качества работы предприятия и рост его конкурентоспособности, устранение ненужных функций, дублирование процессов, уточнение организационной структуры, улучшение организации документооборота, пересмотр содержания и количества документов, определение календарного графика подготовки документов, постановка задачи для автоматизации деятельности предприятия.
  

• 
  Имеет смысл разрабатывать стандарт в том случае, когда требуется согласовать деятельность по разработке документов нескольких подразделений.
  

• 
  Разработка и внедрение внутрифирменных стандартов — трудоемкие процессы, но в результате их оптимизируются бизнес-процессы, уточняется организационная структура, осуществляется постановка задачи формирования единого информационного пространства.
  

• 
  Все эти факторы повышают качество деятельности предприятия, что непосредственно влияет на его конкурентоспособность.
  

• 
  Внутрифирменные стандарты обычно создаются квалифицированными специалистами, которые хорошо знают предметную область, владеют методологией и практикой создания ИС или программных средств, а также руководителями проекта или направлений, которые видят картину в целом, управляют процессом производства ИС или программного средства непосредственно и имеют связь с конечным пользователем.
  

• 
  Стандарт содержит структуру процессов, таблицы, матрицы, диаграммы, пояснительный текст.
  

• 
  Очень важно определить компоненты, подлежащие включению во внутрифирменный стандарт, и те, которые включать в него не следует.
  

• 
  Необходимо помнить, что процесс документооборота представляет собой набор взаимосвязанных задач, каждая из которых имеет исполнителя, срок и ресурсы для подготовки одного документа.
  

• 
  Под ресурсами подразумеваются как календарные, так и информационные ресурсы, т.е. экономические показатели, характеризующие состояние и поведение объектов.
  

7. Составляющие совокупной стоимости владения.
   ИТ-инфраструктурой

• 
  Создание полноценной комплексной ИТ-инфраструктуры требует специализированных знаний и серьёзных материальных затрат. При этом, максимизировать эффект от функционирования ИТ-инфраструктуры можно только при её полноте и комплексности.
  

• 
  ИТ-инфраструктура может быть и меньших масштабов, в ней может отсутствовать часть составляющих, и при этом она будет эффективной, однако абсолютная величина экономического эффекта будет ниже.
  

• 
  Совокупная стоимость владения ИТ-инфраструктурой в реальности значительно выше, чем предполагают предприниматели и руководители предприятий малого и среднего бизнеса.
  

• 
  Использование ИТ-инфраструктуры даёт конкретные выгоды для предприятия, но одновременно влечёт за собой затраты в виде совокупной стоимости владения ею. Важно соблюсти баланс между эффектом и расходами.
  

8. Уровни зрелости ИТ-инфраструктуры (модели, назначение, уровни, привести примеры (с обоснованием) компаний для любого уровня по каждой модели)

1. 
   Модели зрелости CMM/СММI (Институт программной инженерии при университете Карнеги-Меллон)
   
2. 
   Модель компании Gartner
   
3. 
   Модель компании IBM
   
4. 
   Модель компании Microsoft
   

Модель зрелости CMM/CMMI

1. 
   начальный;
   

2. 
   повторяемый;
   

3. 
   определенный;
   

4. 
   управляемый;
   

5. 
   оптимизирующий.
   

Модель зрелости компании Gartner

1. 
   хаотичный;
   

2. 
   реактивный;
   

3. 
   проактивный;
   

4. 
   сервис;
   

5. 
   польза.
   

Модель зрелости компании IBM

1. 
   commodity (товар);
   

2. 
   utility (ресурс);
   

3. 
   partner (партнер);
   

4. 
   enabler (поддержка);
   

Модель зрелости компании Microsoft

1. 
   базовый;
   

2. 
   стандартизированный;
   

3. 
   рационализированный;
   

4. 
   динамический.
   

9. Инструментарий управления ИТ-инфраструктурой (назначение, примеры компаний, использующих эти средства)

• 
  управление эксплуатацией и функционированием информационных систем;
  
• 
  управление изменениями и конфигурацией;
  
• 
  защита и хранение данных;
  
• 
  контроль проблем;
  
• 
  управление нагрузкой.
  

10. Аудит IT-инфраструктуры (определение, элементы (ИТ системы) аудита)

• 
  серверов и рабочих станций, задействованных в IT-инфраструктуре предприятия
  
• 
  активного сетевого оборудования
  
• 
  системного программного обеспечения
  
• 
  физической и логической структуры корпоративной локальной сети
  
• 
  периферийного оборудования
  
• 
  телекоммуникационных систем
  
• 
  систем безопасности
  
• 
  систем электроснабжения
  
• 
  каналов передачи данных
  
• 
  и проч.
  

• 
  серваки,
  
• 
  роутеры всякие,
  
• 
  ОС,
  
• 
  логическая и физическая структура ЛВС,
  
• 
  принтеры и прочие сканеры,
  
• 
  ну и хватит
  

11. Методы исследования, применяемые при аудите IT-инфраструктуры

• 
  проведение инвентаризации компонентов IT-инфраструктуры;
  
• 
  анкетирование сотрудников организации, проводящееся по опросным листам;
  
• 
  анализ программного обеспечения, файлов и системных событий серверов и рабочих станций, входящих в IT-инфраструктуру организации;
  
• 
  проверка сетевой безопасности серверов и рабочих станций с целью исключения возможного несанкционированных проникновений через сеть Интернет и/или по другим каналам связи;
  
• 
  мониторинг состояния активного сетевого оборудования;
  
• 
  диагностика системы электроснабжения, кабельных сетей и пассивных компонентов IT-инфраструктуры предприятия.
  

• 
  ID-шники всем предметам присвоить (чтобы не сперли)
  
• 
  Проверка сотрудников (а вдруг хакер или еще хуже, дурак)
  
• 
  Анализ серваков, клиентов, ПО и файлов
  
• 
  Пентест и латание дырок в секьюрити
  
• 
  Мониторинг траффика
  
• 
  Проверка всех кабелей, питание тоже проверяем