Математичне забезпечення системи документообігу Міністерства торгівлі Російської Федерації. ВСТУП Широке впровадження інформаційних технологій в життя сучасного суспільства призвело до необхідності вирішення низки загальних проблем інформаційної безпеки. Потенційна уразливість інформаційної системи (ІС) по відношенню до випадкових і навмисному негативним впливам висунула проблеми інформаційної безпеки в розряд найважливіших, стратегічних, що визначають принципову можливість і ефективність застосування ряду ІС в цивільних і військових галузях. Вимоги щодо забезпечення безпеки в різних ІС можуть істотно відрізнятися, однак вони завжди спрямовані на досягнення трьох основних властивостей: цілісність - інформація, на основі якої приймаються рішення, повинна бути достовірною і точною, захищеною від можливих ненавмисних інших злочинних спотворень; доступність (готовність) -- інформація та відповідні автоматизовані служби повинні бути доступні, готові до роботи завжди, коли в них виникає необхідність; конфіденційність - засекречена інформація повинна бути доступна тільки тому, кому вона призначена. Для вирішення проблем інформаційної безпеки необхідно поєднання законодавчих, організаційних, програмно-технологічних заходів. Так склалося, що основна увага в теорії і практиці забезпечення безпеки застосування інформаційних технологій і систем зосереджено на захисті від злочинних руйнувань, перекручувань і розкрадання програмних засобів та інформації баз даних. Для цього розроблені і розвиваються проблемно-орієнтовані методи та засоби захисту: від несанкціонованого доступу; від різних типів вірусів; від витоку інформації по каналах електромагнітного випромінювання. Метою цієї роботи є розробка математичного та програмного забезпечення модуля мандатної розмежування прав доступу для системи документообігу Міністерства Торгівлі. Мандатної принцип контролю доступу є необхідною вимогою при реалізації комплексу засобів захисту (КЗЗ) засобів обчислювальної техніки (ЗОТ) від несанкціонованого доступу (НСД) четвертого і більш високого класу у відповідність з керівним документом Держтехкомісії Росії. Треба сказати, що четвертий клас, по згаданій класифікації, є найбільш прийнятним для розрахованих на багато користувачів ІС, в яких міститься інформація конфіденційного порядку або ж що містять державну таємницю. Суть мандатної принципу контролю доступу полягає в зіставленні кожному суб'єкту (користувачеві) і об'єкту системи класифікаційних міток, які можна умовно вважати рівнями секретності, крім того всередині кожного рівня секретності містяться категорії (їх можна розуміти як відділи або підрозділу). Суб'єкт може читати інформацію з об'єкта, якщо рівень секретності суб'єкта не нижче, ніж в об'єкта, а всі категорії, перераховані в мітці безпеки об'єкта, присутні в мітці суб'єкта. У такому випадку говорять, що позначка суб'єкта домінує над міткою об'єкта. Сенс сформульованого правила - читати можна тільки те, що належить. Суб'єкт може записувати інформацію в об'єкт, якщо мітка безпеки об'єкта домінує над міткою суб'єкта. Зокрема, "конфіденційний" суб'єкт може писати в секретні файли, але не може - в несекретні (зрозуміло, повинні також виконуватися обмеження на набір категорій). На перший погляд таке обмеження може здатися дивним, однак воно цілком розумно. Ні за яких операціях рівень секретності інформації не повинен знижуватися, хоча зворотний процес цілком можливий. Стороння людина може випадково дізнатися конфіденційну інформацію та повідомити їх, куди треба, проте особа, допущена до роботи з секретними документами, не має права розкривати їх зміст простому смертному. В основному даний механізм спрямований на захист від помилок користувачів, які можуть ненавмисно розголосити конфіденційні дані. Крім того, при використанні описаної схеми розмежування прав доступу, після того, як зафіксовані мітки безпеки суб'єктів і об'єктів, виявляються зафіксованими і права доступу, що дозволяє проведення більш жорсткої та чіткої сформульованої політики безпеки. Розділ 1. СИСТЕМНИЙ АНАЛІЗ І СИНТЕЗ АВТОМАТИЗОВАНІ СИСТЕМИ 1.1. Аналіз задуму, цілей, напрямів та етапів розробки системи 1.1.1. Задум та цілі розробки системи Ця глава є частиною "Технічного пропозиції", розробленого відповідно до "Угоди про наміри щодо взаємодії в області створення Системи зовнішньоторговельної інформації між Міністерством торгівлі Російської Федерації і НДІ автоматичної апаратури ім. Академіка В. С. Семенихина", підписаного Міністром торгівлі та Директором НДІ АА 12 жовтня 1998 Угода передбачала ініціативне проведення інформаційного обстеження Мінторгу Росії фахівцями НДІ АА та розробку "Технічного пропозиції" з інформатизації Міністерства. В результаті виконання роботи необхідно було отримати відповіді на питання: чи існує проблема інформатизації Міністерства торгівлі РФ; якщо існує, то яким чином її можна вирішити. 1.1.2. Напрями та етапи розробки системи Роботи проводилися відповідно до державного стандарту ГОСТ 34.601 - 90 "Автоматизовані системи. Стадії створення", який передбачає наступну послідовність виконання робіт: Проведення обстеження об'єкта та формування вимог до автоматизованої системи. Розробка концепції автоматизованої системи. Технічне завдання. Ескізний проект. Технічний проект. Робоча документація. Введення в дію. Супровід АС. При проведенні обстеження, основна задача полягала в отриманні інформації з наступних питань організаціонногопостроенія і діяльності кожної зі структурних підрозділів міністерства (департаментів, управлінь і т.д.): Організаційно-функціональна структура Підрозділи; схема інформаційної взаємодії між його структурними одиницями та окремими функціонерами. Система діловодства, розробки і зберігання документів. Функції, завдання і процеси діяльності Підрозділи. Пропозиції щодо вирішення завдань на ПЕОМ; короткі постановки таких завдань. Розширені постановки кількох найбільш опрацьованих і ефективних завдань, для реалізації їх на дослідному ділянці системи. Інформаційні ресурси Підрозділи (як поставлені на ЕОМ, так і ведуться вручну): склад і структура баз даних (картотек), що використовуються словники та класифікатори. Підрозділи Мінторгу Росії, федеральні органи виконавчої влади РФ, міжнародні організації, суб'єкти зовнішньоторговельної діяльності тощо, з якими Підрозділ має взаємодіяти. Характеристика кожного напряму взаємодії: регламент, структура документів, інформаційні потоки і вид взаємодії (електронна пошта, онлайн, офлайн); проблеми, що виникають при взаємодії. Характеристика оброблюваної, що зберігається і переданої інформації за рівнем конфіденційності (службова, відкрита). Необхідність доступу співробітників Підрозділи до інформаційних ресурсів мережі Інтернет (якщо можна, конкретизувати до яких саме). Інформація Підрозділи, яку доцільно розмістити на Web-сервер Мінторгу Росії в мережі Інтернет. Оснащеність Підрозділи засобами обчислювальної техніки (ОТ), що використовуються програмні продукти. Характеристика розміщення коштів Вт в приміщеннях Підрозділи. Оцінка ступеня підготовленості користувачів і актуальність автоматизації. Слід зазначити, що, з тих чи інших причин (як об'єктивним, так і суб'єктивних), не для всіх обстежених підрозділів вдалося отримати повну інформацію по сформульованим вище питань. Результати проведеного інформаційно-технологічного обстеження, показали, що проблема інформатизації Мінторгу Росії існує і полягає в невідповідності рівня інформатизації міністерства рівню, необхідному для його ефективного функціонування в сучасних умовах. Можна стверджувати, що необхідне підвищення ефективності діяльності Мінторгу неможливо без використання в повсякденній практиці роботи сучасних інформаційних технологій, тобто без інформатизації. Інформатизація - це організаційний соціально-економічний і науково-технічний процес створення оптимальних умов для задоволення інформаційних потреб органів державної влади, на основі формування і використання інформаційних ресурсів. Щоб створити оптимальні умови для задоволення інформаційних потреб Мінторгу Росії, тобто вирішити проблему його інформатизації, необхідно: створити інфраструктуру, що підтримує формування і використання інформаційних ресурсів, на базі сучасних комп'ютерних і телекомунікаційних технологій; розробити і впровадити на цій інфраструктурі програмні засоби автоматизації основних видів діяльності; наповнити інформаційні бази даних Міністерства та забезпечити оперативний доступ працівників до інформаційних ресурсів федеральних і регіональних органів державної влади Росії, загальнодоступною і комерційним ресурсів мережі Інтернет. 1.2. Міністерство торгівлі як об'єкт інформатизації 1.2.1. Міністерство торгівлі як споживач і джерело інформації Міністерство торгівлі РФ є досить великим споживачем та джерелом інформації про що свідчать наведені нижче потоки вхідних і вихідних документів, а також оцінки обсягів збереженої інформації, необхідної в повсякденній роботі. Оцінка загальної кількості документів за 1998 рік, які пройшли через Канцелярію УД Міністерства та служби діловодства департаментів (управлінь): вхідні - понад 30000; вихідні - понад 12000. Обсяги інформації, необхідної центральному апарату Міністерства в повсякденній роботі (статистична та кон'юнктурна інформація, нормативно-правові акти, що виконуються і розробляються документи тощо) оцінюються наступними величинами: поточна (актуальна) інформація - 2 - 3 мільйони умовних машинописних сторінок (що , при перекладі в машинні формати представлення, відповідає обсягам зберігання приблизно 200 - 300 гігабайт); інформаційна передісторія за 7 - 10 років (в основному це статистична інформація минулих періодів, яку необхідно зберігати для отримання порівняльних оцінок, переписка, дозвільні документи і т.п .) - 10 - 15 мільйонів умовних машинописних сторінок (що, при перекладі в машинні формати представлення, відповідає обсягам зберігання приблизно 1 - 1,5 терабайта). Через великий обсяг документообігу, в Міністерстві торгівлі має місце відхід від технології діловодства, визначеної державними стандартами, інструкціями та настановами, в бік комбінованої вертикально-горизонтального технології - правом зовнішньої листування володіють і начальники департаментів (управлінь). Певний обсяг листування є також безпосередньо між департаментами Міністерства (минаючи рівень Міністра і його заступників) та між відділами різних департаментів. Фактично система діловодства та документообігу Міністерства являє собою розподілену систему діловодства, що складається з безлічі взаємодіючих між собою ділянок діловодства, причому один з них (Канцелярія Управління справами) грає по відношенню до решти координуючу і контролюючу роль. Кожен з таких ділянок у зоні своєї відповідальності використовує строго вертикальну технологію руху документів. Рух документів між ділянками діловодства має вертикально-горизонтальний характер, обумовлений яких відносним становищем в організаційно-штатній структурі центрального апарату Міністерства, так і рангом їх зовнішніх кореспондентів та адресатів. В даний час в центральному апараті Міністерства за допомогою засобів обчислювальної техніки обробляється лише незначна частина всієї цієї інформації (порядку 1-2%). Аналіз завдань і функцій, передбачених Міністерству відповідно до Положення про нього, показує, що основні напрямки його діяльності пов'язані з глибоким аналізом величезних обсягів статистичного, кон'юнктурного, нормативно-правового та іншого матеріалу в контексті складних і багатомірних економічних, соціальних, внутрішньо-і зовнішньополітичних цілей, які встановлюються Урядом РФ. В даний час в центральному апараті Міністерства не використовується будь-яких засобів підтримки аналітичної обробки інформації. Разом з тим в арсеналі сучасних інформаційних технологій є ряд методів і засобів аналітичної обробки як структурованої, так і неструктурованої інформації, а також технологій вирішення складних багатовимірних кількісно-якісних проблем, для яких характерна відсутність аналітичних залежностей між їх визначальними факторами. У даних Технічних пропозиціях розглядається декілька прикладних задач аналітичної обробки інформації, які, на наш погляд, будуть корисні як засоби підтримки аналітичної роботи фахівців центрального апарату Міністерства та деяких входять до його системи установ і організацій. Основні проблеми, які необхідно вирішити для розгортання повномасштабної системи аналітичної обробки інформації: Одержання необхідної Міністерству інформації від федеральних і регіональних органів Впровадження єдиної системи класифікації та кодування елементів даних. Розробка єдиної для взаємодіючих міністерств і відомств системи подання інформації про об'єкти обліку (рівень агрегування інформації, склад представляються елементів даних, формати даних і т.п.). Додання електронним документам юридичної сили. Загальносистемні прикладні завдання інформатизації Міністерства торгівлі У рамках пропонованої системи інформатизації Міністерства є ряд системних і прикладних задач, які необхідні кожному (або більшості) з розглянутих підрозділів. До таких завдань належать: Автоматизована система діловодства і документообігу. Контроль виконання доручень. Розробка та узгодження документів. Довідкова інформація по міністерству. Довідкова інформація по органах державної влади та управління РФ. Внутріміністерская електронна пошта. Зовнішня електронна пошта. Інформаційні ресурси Інтернет. База нормативних та правових документів федерального рівня. Система зовнішньоторговельної інформації (СВТІ). Доступ до функцій цих завдань має забезпечуватися з кожного автоматизованого робочого місця (АРМ) майбутньої системи (зрозуміло, в межах прав і повноважень, що визначаються статусом і посадовими функціями користувачів АРМ). 1.2.2. Комплекс прикладних задач "Діловодство, документообіг і електронний архів" Цей комплекс завдань є одним з основних загальносистемних прикладних комплексів. Аналіз показав, що сумарний потік вхідних і вихідних документів на рівні Міністерства та його департаментів (управлінь) перевищує 40000 одиниць на рік. Існуюча система автоматизації діловодства охоплює тільки канцелярію Управління справами, функціонально не задовольняє потреби морально та фізично застаріла. При такому обсязі документообігу можна чекати, що ефект від реалізації єдиної автоматизованої системи діловодства Міністерства буде досить значним. Реалізація та впровадження даного комплексу завдань має поступово перевести діловодство і документообіг в Міністерстві торгівлі РФ на рівень, який відповідає сучасному стану інформаційних технологій. 1.2.2.1. Загальні вимоги до комплексу завдань ДДЕА Комплекс задач "Діловодство, документообіг і електронний архів" (ДДЕА) повинен забезпечувати дотримання вимог російських стандартів, інструкцій та настанов в області діловодства і документообігу. Крім того, він повинен зберігати корисні традиції та технології діловодства, вироблені за довгу передісторію Міністерства. Оскільки в даний час діючі стандарти та інструкції визначають лише паперову форму документа, то на даному етапі комплекс завдань повинен виконувати в основному функції супроводу паперового документообігу, забезпечуючи зниження трудомісткості рутинних операцій діловодства за рахунок автоматизації процесів реєстрації документов, обліку резолюцій керівників на документах, відстеження руху документів і контролю виконання резолюцій. Разом з тим, комплекс завдань з моменту введення його в експлуатацію повинен почати виконувати функцію "містка" для поступового переходу від паперових до "електронним" документами, забезпечуючи розробку документів на ПЕОМ за допомогою сучасних програмних засобів, ведення архівів підготовлених електронних документів, пошук документів в таких архівах, ведення внутріміністерской листування в електронному вигляді (принаймні - частково). Відповідно до прийнятої в Міністерстві змішаної вертикально-горизонтального технологією діловодства та документообігу, програмні засоби комплексу прикладних задач ДДЕА мають забезпечувати формування в рамках центрального апарату Міністерства сукупності взаємодіючих "локальних" систем (або ділянок) діловодства та документообігу. Така сукупність взаємодіючих "локальних" систем діловодства і документообігу в рамках єдиної технології повинна охоплювати рівні: Міністерства Департаментів (управлінь) або самостійних відділів Відділів у складі департаментів (управлінь) Для системи діловодства і документообігу, яка відповідає рівню Канцелярії Управління справами Міністерства, повинна забезпечуватися можливість виконання координуючих та контролюючих функцій по відношенню до решти ділянок діловодства. Кожен з формованих ділянок діловодства у зоні своєї відповідальності використовує строго вертикальну технологію руху документів. Рух документів між ділянками діловодства має вертикально-горизонтальний характер, обумовлений як їх відносним становищем в організаційно-штатній структурі центрального апарату Міністерства, так і рангом їх зовнішніх кореспондентів та адресатів. У межах центрального апарату Міністерства взаємодія між ділянками діловодства має здійснюватися через систему внутрішньої електронної пошти (на початковому етапі інформатизації - для підрозділів Міністерства, розташованих в одній будівлі). У міру розвитку рівня інформатизації Міністерства, набуття електронним документообігом юридичної сили, а також у міру готовності зовнішніх адресатів та кореспондентів, повинен забезпечуватися поступовий перехід на взаємодію ділянок діловодства через систему електронної пошти та із зовнішніми установами та організаціями, а також з територіально-віддаленими установами, що входять до системи Міністерства (управління уповноважених Мінторгу в суб'єктах Федерації і регіонах РФ, торговельні представництва РФ за кордоном та ін.) Програмні засоби комплексу завдань повинні забезпечувати його адаптацію до змін організаційно-штатної структури Міністерства та його підрозділів. Програмно-апаратні засоби комплексу завдань повинні забезпечувати функції розмежування доступу та захисту обліково-реєстраційних даних діловодства та документів, що зберігаються в електронному вигляді, відповідно до діючих в Міністерстві інструкціями. Комплекс завдань ДДЕА повинен мати такі функціональними можливостями, що підтримують основні завдання та функції діловодства: Облікової обробки документів Доведення документів до посадових осіб Розсилання документів Контролю виконання резолюцій Підготовки звітних документів діловодства архівування документів та пошуку їх в архівах Ведення і використання різноманітних довідників, класифікаторів і шаблонів, необхідних у діловодстві До функцій діловодства та документообігу тісно примикає (хоча і не відноситься до них) функція підтримки розробки документів у підрозділах Міністерства. Будучи важливою складовою частиною загального процесу документаційного забезпечення управління, ця функція також розглядається в рамках комплексу завдань підтримки діловодства та документообігу. 1.2.3. Сучасний стан інформатизації Мінторгу Центральний апарат при чисельності 939 чоловік, має 524 комп'ютера. З них 337 комп'ютерів безнадійно застарілих моделей, потребують списання. 187 комп'ютерів можуть бути використані (з певними обмеженнями) надалі. Непогано оснащені департаменти ВТС та ДФБУ. Комп'ютери, як правило, використовуються автономно. Додатково потрібно 350 сучасних комп'ютерів, об'єднання усіх їх у єдину локальну обчислювальну мережу (ЛОМ) та використання відповідно до системної ідеологією. Управління та представництва уповноважених у регіонах (79 представництв) мають 217 малопотужних застарілих комп'ютера. Працездатні комп'ютери можуть продовжувати обмежено використовуватися. Для цілей інформатизації потрібне придбання 200 сучасних комп'ютерів і створення ЛОМ у деяких управліннях. Держторгінспекції в регіонах (80 інспекцій) оснащені досить непогано. Мають 45 застарілих і 121 досить сучасних комп'ютера. Потрібно дооснащення 50 комп'ютерами. Торгові представництва в іноземних державах (86 ТП та АТС) мають 161 застарілий і 94 сучасних комп'ютера. 26 ТП та АТС підключені до міжнародних мереж передачі даних. Потрібно дооснащення 100 комп'ютерами та розгортання ЛОМ у ряді ТП. Примітка. Оцінки потреб в оснащенні комп'ютерами є експертними. Вони будуть уточнені на стадії технічного проектування. Автоматизації основних видів діяльності. На більшості комп'ютерів здійснюється набір та друк текстів підготовлюваних документів (інтелектуальна друкарська машинка). У деяких відділах ведуться галузеві бази даних, доступні, як правило, незначного числа співробітників відділу. Здійснюється аналіз досить обмежених обсягів статистичних даних. Введення даних часто виробляється (наприклад, в департаментах внутрішньої торгівлі) вручну з паперових носіїв. У департаменті ДФБУ використовується бухгалтерська система. У УД використовується морально застаріла система ведення діловодства, а в УКГС - кадрова система. Найближчим часом передбачається створення комплексу засобів автоматизації для забезпечення видачі експортних сертифікатів з текстилю за рахунок фінансування за програмою TASIS (ДГРВЕД). Телекомунікаційні мережі та канали зв'язку для обміну даними між підрозділами Мінторгу, з органами виконавчої влади та взаємодіючими організаціями використовуються досить обмежених масштабах. Доступ до інформаційних ресурсів. Внутрішні інформаційні ресурси Мінторгу доступні, в основному, співробітників відділів, що створюють ці ресурси. З отриманням даних з Федеральних виконавчих органів (ГТК, Держкомстат і т.д.) пов'язані великі труднощі, інформація, як правило, не задовольняє співробітників міністерства ні формою подання, ні складом, ні якістю. Необхідно на урядовому рівні вирішити проблему отримання інформації з ГТК, Держкомстату, Мінекономіки та ряду інших міністерств і відомств. Інформація має надходити своєчасно, бути досить детальною, правильною і повною. У департаментах внутрішньої торгівлі необхідна для аналізу інформація з регіонів видобувається часто за рахунок особистих зв'язків з працівниками регіональних адміністрацій. І це - за наявності в регіонах уповноважених Мінторгу і Держторгінспекції. У процесі обстеження у нас склалося враження відірваності департаментів внутрішньої торгівлі від всіх інших підрозділів міністерства. Різноманітні ресурси Інтернет співробітникам міністерства практично недоступні. Виключення, мабуть, становлять 26 ТП та АТС, підключених до світових мереж передачі даних. 1.3. Архітектура розробляється системи Розглянемо загальні вимоги до системи електронного документообігу. Масштабованість. Бажано, щоб система документообігу могла підтримувати як п'ять, так і п'ять тисяч користувачів, і її здатність нарощувати потужність визначалася тільки потужністю апаратного забезпечення, на якому вона встановлена. Виконання цієї вимоги може бути забезпечено за допомогою підтримки індустріальних серверів баз даних, виробництва, наприклад, компаній Sybase, Microsoft, Oracle, Informix, які існують практично на всіх можливих програмно-апаратних платформах, забезпечуючи тим самим максимально широкий спектр продуктивності. Розподіленість. Основні проблеми при роботі з документами виникають в територіально-розподілених організаціях, тому архітектура системи документообігу повинна підтримувати взаємодію розподілених майданчиків. Причому вони можуть бути об'єднані найрізноманітнішими по швидкості і якості каналами зв'язку. Також архітектура системи зобов'язана забезпечувати взаємодію з віддаленими користувачами. Модульність. Цілком можливо, що замовникові може не знадобитися відразу впровадження всіх компонентів системи документообігу, а іноді коло розв'язуваних замовником завдань менше всього спектру завдань документообігу. Тому очевидно, що система повинна складатися з окремих модулів, інтегрованих між собою. Відкритість. Система документообігу не може і не повинна існувати у відриві від інших програм, наприклад часто необхідно інтегрувати систему з прикладної бухгалтерської програмою. Отже, система документообігу повинна мати відкриті інтерфейси для можливого подальшого доопрацювання та інтеграції. На підставі сформульованих вимог групою розробників у складі Беляева А.И-М., Ігнатова-Радохова Д.В. та Яковлєва Д.В. була спроектована архітектура системи документообігу Мінторгу РФ. Основою цієї системи є мережева операційна система Microsoft Windows NT і продукт тієї ж компанії - MS Exchange Server. Архітектура розробляється системи наведена на малюнку 1.1. Обгрунтування вибору програмних засобів наводиться в розділі 1.4. 1.4. Обгрунтування вибору програмних засобів 1.4.1. Операційне середовище Операційні середовища: Windows 95 (або Windows NT Workstation 4.0) визначена вимогами Замовника, що випливають з проектних робіт. 1.4.2. Інструментальні засоби розробки Як засоби розробки спеціального програмного забезпечення була вибрана система Borland C + + Builder 3.0 Client/Server. Вибір обумовлюється тим, що з її допомогою можна в найкоротший термін розробити швидкий, компактний і повноцінне Windows-додаток, що працює з базами даних і додатками електронної пошти. Для розробки програмного забезпечення з курсу "Економіка" було обрано Visual Basic for Applications, так як програма повинна буде працювати під операційними системами Windows 95, в середовищі електронних таблиць Excel. Для розробки програмного забезпечення з курсу "Екологія та охорона праці" був обраний пакет Borland C + + Builder 3.0 Client/Server, за допомогою візуального середовища програмування якого легко створювати різні форми і призначені для користувача діалоги. Для розробки програмного забезпечення з курсу "Цивільна оборона" було також обрано Borland C + + Builder 3.0 Client/Server. 1.4.3. Середа реалізації Нижче наведені результати проведеного комплексного дослідження трьох найбільш відомі продуктів: Notes компанії IBM/Lotus, Exchange Server фірми Microsoft і GroupWise виробництва Novell. Були розглянуті всі достоїнства і недоліки вищенаведених систем і вибрана система, що стала середовищем реалізації завдань даного дипломного проекту. Всі три продукти підтримують кілька клієнтських платформ - Microsoft Windows, Windows 95, Windows NT, Apple Macintosh, а в деяких конфігураціях - IBM OS/2 і Unix. Для підключення до мережі Інтернет та інших систем електронної пошти в кожному з пакетів передбачено шлюзовий ПЗ. Враховуючи, що ці поштові сервери підтримують тисячі поштових скриньок користувачів, а також включають функції адміністрування та захисту даних у многодоменних системах з безліччю поштових відділень, стає ясно, чому розробкою продуктів такого класу займаються тільки провідні компанії, що володіють для цього необхідними ресурсами. 1.4.3.1. Основні особливості продуктів Почнемо з версії 4.0 фірми Lotus Notes. Система Notes являє собою операційне середовище для створення документів і підтримки робочих груп, організовану на основі сервера бази даних. Незалежні виробники доповнюють Notes все новими й новими додатками, які розширюють можливості пакета, що важливо для продукту, що претендує на роль мережевої платформи масштабу підприємства. Система Notes давно отримала визнання завдяки своїм засобів електронної пошти та підтримки робочих груп. Проте найсильнішою стороною продукту є можливість налаштування на конкретні вимоги замовника, яка розвинулася саме в останній версії Notes. Як це не парадоксально, але широкий вибір функцій Notes - палиця з двома кінцями. Наприклад, за відсутності в Notes потрібного додатку вам нелегко буде знайти досвідченого фахівця, здатного створити програму для цього середовища. Але, з іншого боку, якщо ви вже освоїли систему Notes, то її функції обробки документів, розподілу і управління інформацією, а також автоматичного адміністрування відкриють перед вами такі можливості, які не можна навіть сравніватьс наявними в будь-який з існуючих стандартних систем електронної пошти. Основний конкурент Notes - продукт Exchange Server компанії Microsoft. Це не просто розширення існуючого пакету електронної пошти MS Mail, а нова система, створена в результаті його докорінної переробки. Exchange має набагато більш широкі можливості, ніж MS Mail, і включає засоби підготовки форм на основі середовища програмування Visual Basic (VB) 4 компанії Microsoft. Exchange Server підтримує архітектуру клієнт/сервер і сумісний з клієнтською версією Exchange, що поставляється в складі Windows 95. Якщо пакет MS Mail орієнтований на робочі групи, то Exchange Server, що дозволяє керувати множиною серверів і доменів, підходить для використання в масштабі підприємства. Пакет GroupWise компанії Novell являє собою систему передачі поштових повідомлень і календарного планування, в якій передбачена можливість тісної інтеграції з іншими продуктами Novell. Зокрема, завдяки об'єднанню GroupWise з пакетами InForms і SoftSolutions можна отримати середовище для створення та заповнення електронних форм, а також для управління документообігом. У найближчому майбутньому можливості GroupWise ще розширяться. Пакет отримає назву - GroupWise XTD і буде мати розширені функції спільної роботи з файлами і управління поштовими відділеннями. При цьому пакет XTD сумісний не тільки з існуючою версією GroupWise, а й з усіма попередніми. Всі три продукти - Notes, Exchange і GroupWise - не тільки включають власне клієнтське ПЗ, але і сумісні з іншими клієнтськими додатками електронної пошти. Під час тестування головну увагу ми приділяли роботі серверної частини продуктів. Проте всі вироби мають надійну клієнтську частину, яка забезпечує можливість обробки списків розсилки, приєднаних файлів і правил управління повідомленнями. Незважаючи на те що кожному серверного продукту відповідає власне клієнтське ПЗ, в реальному житті мережевим адміністраторам доводиться об'єднувати сервери електронної пошти різних виробників, наприклад Notes і Exchange Server. Зазвичай ця проблема вирішується за допомогою шлюзового ПЗ, передбаченого в цих серверах. Зв'язок з комерційними службами електронної пошти, такими як MCI Mail, America Online і CompuServe (а також і з Інтернет), теж може бути реалізована за допомогою шлюзів або коштів незалежних постачальників. Підключення до Інтернет може знадобитися не тільки для використання електронної пошти, але і для доступу до груп новин та взаємодії з системою Інтернет. Наприклад, продукт InterNotes фірми Lotus дозволяє перетворювати документи бази даних Notes у формат HTML, який застосовується в Інтернет. 1.4.3.2. Розширені функціональні можливості продуктів Платформи, призначені для роботи в масштабі підприємства, звичайно встановлюються на безлічі серверів та вузлів. Це викликає величезну кількість проблем, які відсутні, коли система електронної пошти працює на одному-єдиному сайті, тому що в цьому випадку не потрібно піклуватися про захист інформації, управління документами, синхронізації передачі повідомлень і тиражуванні даних. Особливо важливо визначити додаткові заходи безпеки для захисту бізнес-додатків, такі як шифрування даних, електронний підпис і керування документами із застосуванням цифрових кодів. Найважливішою характеристикою серверів є ступінь їх готовності, під якою мається на увазі мінімізація часу простою обладнання. Для цього потрібно передбачити надлишкові засоби зв `язку між серверами, а також об'єднати поштові сервери з системами резервного копіювання. Бажано, щоб операціїрезервного копіювання і відновлення даних не впливали на функціонування системи в цілому, однак вони повинні охоплювати всю інформацію, що відноситься до сервера, включаючи дані системи безпеки. І нарешті, незважаючи на те що функції настройки та моніторингу рідко зустрічаються в невеликих системах електронної пошти, вони необхідні для більш великих мережевих продуктів. Хоча при виборі системи електронної пошти, ви, швидше за все, не будете виходити з кількості повідомлень, переданих в хвилину, ця інформація може стати в нагоді для визначення вузьких місць і оптимізації продуктивності сервера після інсталяції. Порівняння всіх функцій і можливостей Notes, Exchange Server і GroupWise - непросте завдання. І хоча ці продукти в чому схожі, кожен з них володіє величезною кількістю унікальних особливостей. Щоб підібрати відповідну систему, перш за все, визначте, який з пропонованих наборів функцій для вас важливіший. Так, для автоматизації ділових процедур база даних Notes підходить більше, ніж засоби обробки форм, реалізовані в Exchange Server. З іншого боку, якщо серед ваших розробників чимало програмістів на мові Visual Basic, вам краще використовувати систему підготовки форм Exchange Server, інтегровану із клієнтською частиною Exchange, що входить в Windows 95, ніж засоби для роботи з формами пакету GroupWise. Але якщо вирішальним фактором є можливість інтеграції з NDS (службою каталогів NetWare), придивіться до GroupWise. У будь-якому разі не слід вибирати продукт виходячи тільки з однієї його функції або продуктивності. Навпаки, необхідно ретельно зважити всі функції і особливості вашої мережі. Якщо ви збираєтеся замінити один сервер електронної пошти на інший, скористайтеся засобами переходу. Одні системи автоматично замінюють клієнтські частини системи електронної пошти, при зміні серверної, інші ж використовують службу каталогів, наприклад NDS компанії Novell. 1.4.3.3. Notes фірми Lotus За своїми можливостями Notes, безсумнівно, перевершує простий сервер електронної пошти для мережі підприємства. Цей пакет став свого роду стандартом, в порівнянні з яким визначається якість багатьох засобів для підтримки робочих груп. Він містить не тільки сервер бази даних і сервер управління документацією, а й засоби розробки програм та автоматизації ділових процедур, які є предметом заздрощів конкурентів фірми Lotus, так як їм важко запропонувати вироби, що змагаються з функціями, які надаються Notes. Якщо ж до цих переваг приплюсувати величезна кількість додатків незалежних розробників, а також чимала кількість платформ (як клієнтських, так і серверних), які підтримує цей продукт, то він буде виглядати дуже привабливо. Пакет Notes завдяки широким функціональним можливостям і збільшенню числа операційних середовищ, в яких пакет працює найбільш ефективно, повільно, але впевнено завойовує визнання. Ми розглянули лише основні можливості Notes, але й вони дають уявлення про потужність цього пакету. Застосовувати Notes лише в якості сервера електронної пошти недоцільно: це все ра