[ Тематический план ] [ Организация процесса обновления в информационной системе. Регламенты обновления. ] [ 1 ] [ 2 ] [ 3 ] [ 4 ]
Виды ресурсов ИС. Итак,
политика обновлений относится к политикам ИБ и распространяется на ресурсы,
которые бывают пяти видов: подаппаратные; аппаратные; программноаппаратные;
прикладные; профили системы.
Подаппаратные ресурсы – это ресурсы, не зависящие
от ПО, которые работают в инфраструктуре, обеспечиваемой ими. К ним относятся
принтеры, плоттеры, концентраторы, коммутаторы и т. д. Такие ресурсы могут
иметь встроенное ПО.
Аппаратные ресурсы – это оборудование,
на котором запускается системное и прикладное ПО, т. е. оборудование
мобильного, стационарного или встраиваемого компьютера .
Программно-аппаратные ресурсы формируют
платформу, т. е. сочетание оборудования и ОС.
Прикладные ресурсы – это прикладное ПО,
запускаемое на определенной платформе.
Кроме того, к прикладным ресурсам
отнесем данные, которые содержит ИС [1].
Профили системы представляют из себя
инструкции, руководства пользователя, нормативно-правовую документацию, журналы
и протоколы учета, различного рода кадровые документы, связанные с
деятельностью ИС [2].
Цели
обновления ресурсов. Основные цели обновления ресурсов можно
разделить на следующие группы:
•
моральное устаревание;
•
физический износ;
•
устранение недостатков (поломок оборудования, ошибок ПО, неточностей
документации, модификация функциональности).
Будем считать ресурс морально устаревшим
в случае, если он перестает удовлетворительно выполнять свои функции с точки
зрения пользователей. Обычно в новых версиях добавляются функции, устраняются
недочеты предыдущих версий, улучшаются технические характеристики, дизайн,
удобство пользования. Моральному устареванию подвержены все виды ресурсов. При
этом скорость морального устаревания различного рода ресурсов может быть весьма
разной. Медленнее всего устаревают подаппаратные ресурсы. Например, коммутаторы
практически не подвержены моральному устареванию (они, как правило, выходят из
строя раньше, чем меняются сетевые протоколы). Из составных частей компьютеров
медленнее всего морально устаревают блоки питания и корпуса системного блока.
Физическому износу подвержены ресурсы, в
составе которых имеются аппаратные компоненты (т. е. подаппаратные, аппаратные
и программно-аппаратные ресурсы). Ускоренный физический износ может проявиться
в случае заводского брака при производстве оборудования либо в результате
воздействия на изделие внешних раздражителей (например, температуры, влаги,
давления, ударов и вибрации, пыли и т. п.). Устранение недостатков актуально для
всех видов ресурсов и заключается в улучшении пользовательских свойств, технических
характеристик, дизайна, устранении ошибок, неточностей, недоработок и поломок,
обнаруженных в предыдущих версиях ресурсов.
Очевидно, что понятие о физическом
износе не применимо к ПО (т. е. прикладным ресурсам), а устранение ошибок вряд
ли можно отнести напрямую к подаппаратным и аппаратным ресурсам, не имеющим в
своем составе ПО.
Надо отметить, что составные части
аппаратных ресурсов имеют разный период использования. Например, жесткий диск
компьютера выходит из строя, как правило, гораздо быстрее, чем центральный
процессор или корпус системного блока. И все же вечных аппаратных компонентов
не существует, поэтому можно с уверенностью заявлять о том, что рано или поздно
любая аппаратная часть износится, сломается и потеряет свои свойства.
Цели обновления ресурсов взаимосвязаны
между собой. Например, недостатки в аппаратной части ресурсов могут возникнуть
из-за поломок компонентов, а также в связи с частичным обнолением других частей
ИС и несовместимостью этих новых частей с сопряженными с ними старыми. Кроме
того, в связи с моральным устареванием ресурсов в них могут быть обнаружены
недостатки, которые ранее (до выхода новой версии) таковыми не считались.
Способы обновления ресурсов подразделяются
на полные и частичные. При этом имеет смысл упомянуть, что в данном случае
понятие о полном обновлении будет очень относительным, так как в рамках ИС
возможно говорить лишь о полной замене того или иного компонента общей ИС, что
по смыслу в какой-то степени пересекается с понятием о частичном обновлении.
Стратегии обновления оборудования и
программного обеспечения. Возможно три основных стратегии
обновления оборудования: аварийная, плановая, аварийно-плановая.
• При аварийной стратегии обновления
оборудования оно заменяется новым только в случае серьезной поломки или
уязвимости, при которой ремонтировать аппаратные компоненты становится
нецелесообразным в силу экономических или каких-либо других причин.
Профилактическая замена оборудования на
новое не предусматривается. Кроме того, возможна внеплановая замена оборудования,
если оно категорически перестает устраивать по производительности или каким-то
другим характеристикам.
• При плановой стратегии обновления
оборудования каждому аппаратному компоненту устанавливается срок службы, по
истечению которого этот компонент обязательно заменяется новым. При поломке или
обнаружении уязвимости ранее этого срока возможность замены на полностью новое
оборудование не предусматривается, заменяются лишь некоторые элементы либо же
неисправный или уязвимый комплект полностью выводится из эксплуатации до
наступления срока планового обновления.
• В большинстве случаев используется
аварийно-плановая стратегия обновления, которая предусматривает сочетание
установки максимальных сроков службы аппаратных компонентов, но при этом не исключает
их замены на новые в случае значительных неисправностей, появления серьезных
уязвимостей или неожиданного категорического морального устаревания до
истечения планового срока эксплуатации.
ПО также подвержено риску поломки и
повреждения, поэтому те же три стратегии обновления справедливы и для него. По
отношению к ПО выделим две основных стратегии обновления: по уязвимости и
моральному устареванию.
Обновление по уязвимости производится
для устранения ошибок и недоработок, которые могут приводить к сбоям в работе,
а также потенциальным уязвимостям системы. Обычно производители ПО выпускают
регулярные обновления, установка которых может производиться вручную или
автоматически.
Новые версии оборудования и ПО выходят с
двумя целями: устранения ошибок и неточностей существующих версий или для
изменения самой парадигмы. При этом далеко не всегда целесообразно обновлять
аппаратные компоненты, ОС или прикладное ПО до следующей версии непосредственно
после ее появления. Производители обычно продолжают техническую поддержку
оборудования и выпуск обновлений для предыдущих версий ПО в течение нескольких
лет после появления новых версий.
Практика показывает, что
работоспособность нового ПО зависит от номера версии.
Обычно номер версии состоит из двух-трех
частей, разделенных точками: главный номер
(major), второстепенный (вспомогательный) номер (minor) и номер сборки
(build number).
Главный номер версии увеличивается
только при очень серьёзном изменении функционала или интерфейса (при этом
второстепенный номер обнуляется). В связи со сложностью современного ПО, как
правило, производителям не удается сразу сделать первый же существенно
обновленный продукт качественным и стабильно работающим, поэтому обычно версии
ПО с второстепенным номером «0» работают нестабильно либо же вообще запускаются
далеко не на всех конфигурациях целевых компьютеров. Недоработки устраняются в
следующих версиях. Чаще всего, работоспособными оказываются продукты с
вспомогательным номером версии «2» и выше.
Иногда производители ПО применяют буквенные
обозначения номера сборки: «alpha» (соответствует номеру «0»), «beta»
(соответствует номеру «1»), «release candidate» (соответствует номеру «2»),
«release to manufacturing» (соответствует номеру «3»). В данном случае первые
три версии сам производитель позиционирует лишь для тестирования, а не для
коммерческого применения. В некоторых случаях выход более свежей версии
продукта не означает, что морально устарела предыдущая. В качестве примера
приведем продукт Microsoft Word версий 2007 и 2010. По функциональности данные
версии одинаковы (даже библиотеки системные используются одинаковые,
пользовательский интерфейс очень похож), несколько изменился лишь способ
обработки данных. Еще примером незначительных изменений продукта от версии к версии
может служить Adobe Photoshop. Функционал данного продукта не менялся начиная с
первой версии CS, при том что на данный момент актуальна версия CS 6.0. Менялся
лишь способ обработки данных (например, стало возможно подключение графического
процессора-ускорителя).
Длительность исправного функционирования
некоторых ресурсов зависит от выполнения профилактических работ, направленных
на раннюю диагностику возникающих ошибок и износа. Например, профилактическим
работам целесообразно подвергать жесткие диски компьютеров и серверов, а также
компоненты систем охлаждения.