Определив источники наибольшей угрозы для современной информационной системы в масштабе предприятия и оценив величину возможных убытков для организации в случае их отказа, можно сделать вывод, что име. Риски в системах электропитания

Часто компании либо недооценивают в финансовом плане те конкретные убытки, которые они могут понести в случае непредвиденных происшествий в питающей сети, либо переоценивают угрозы. Одним из примеров является установка дорогостоящего резервного оборудования для защиты от внешних воздействий обычной офисной техники, хотя достаточно было бы просто застраховать её в страховой компании. Определив источники наибольшей угрозы для современной информационной системы в масштабе предприятия и оценив величину возможных убытков для организации в случае их отказа, можно сделать вывод, что именно электропитание вычислительной техники и средств связи представляет наибольшую потенциальную опасность. Таким образом, специалистам IT-отделов чрезвычайно важно постоянно производить мониторинг электрических сетей предприятия и отслеживать изменения в этой системе. ВЫЯВЛЕНИЕ ПРОБЛЕМ ЭЛЕКТРОСНАБЖЕНИЯ Сегодня есть целый ряд инструментов, которые позволяют достаточно точно выявить «горячие точки» (в прямом и переносном смысле) в электроснабжении корпоративного информационного оборудования. Очень просто проверить качество электропитания можно с помощью тестеров питающей сети. Полученные с их помощью данные помогут оценить качество и обнаружить любые искажения напряжения в сети.

Сбор информации осуществляется автономно — достаточно подключить тестер к питающей сети. Представленные на рынке модели таких устройств варьируются от простейших, которые могут лишь фиксировать факт того или иного отклонения и отображать его с помощью светодиодных индикаторов, до сложных приборов, которые в состоянии непрерывно записывать основные характеристики в течение нескольких суток. В первом случае обслуживающему персоналу достаточно после сбоя посмотреть на показания прибора и определить, был ли он связан с проблемами электропитания. Во втором — после сбора информации тестер подключается к компьютеру для ее передачи и дальнейшей обработки. Тестеры измеряют точное значение частоты, фиксируют импульсы фазового напряжения и определяют их положение на синусоиде питающей сети, позволяя одновременно точно установить величину импульса. Они записывают все динамические изменения напряжения, т. е. отклонения от номинального уровня сетевого напряжения: перенапряжение; повышенное, нормальное и пониженное напряжение; провал и сбой/прерывание напряжения.

Кроме того, они способны обнаружить высокочастотные (от 10 кГц до 10 мГц) шумы и помехи (противофазные и синфазные). Приборы для трехфазных сетей измеряют даже дисбаланс фаз. Имеются тестеры и для сетей питания постоянного тока (например, на узлах связи все оборудование питается от постоянного тока напряжением 24,48 или 60 В). Иногда диагностика качества электропитания невозможна без исследований спектра сигнала — только он позволяет определить, какие именно помехи наблюдаются в сети, и предположить причину их возникновения. Современные приборы не только производят измерения, но и вычисляют целую гамму количественных параметров, облегчающих оценку качества электроэнергии (например, косинус (р, коэффициент амплитуды CF, коэффициент нелинейных искажений, коэффициент искажений, коэффициент гармоник, К-фактор и др.). Для выяснения причин искажения питающего напряжения может потребоваться измерить величину тока. Наиболее просто это можно сделать с помощью индуктивных датчиков тока («токовых клещей» или клипс): они позволяют измерить ток через любой провод в рабочем режиме без каких-либо отключений. Мультиметр с подобным датчиком помогает оценить соответствие сечения провода рабочему току.

Более сложные приборы способны измерять и записывать значения токов и напряжений одновременно в нескольких фазах, вычислять потребляемую активную и реактивную мощность. Увязка времени появления помех с другими событиями (например, с моментом включения какого-либо оборудования) или со значениями каких-либо параметров (например, температуры) производится на основании данных других измерительных приборов. Оценить переходное сопротивление контактов автоматических выключателей можно с помощью мультиметра — достаточно измерить падение напряжения на выключателе. А для оценки качества контактов на токонесущих шинах применяются бесконтактные термометры или тепловизоры (высокая температура места контакта указывает на высокое переходное сопротивление). Даже самый примитивный тепловизор позволяет выявить перегруженные проводники и места перегрева оборудования. С его помощью можно обнаружить все элементы, охлаждение которых недостаточно.

Низкое качество защитного заземления — еще одна важная проблема современного офиса корпорации. Не говоря уже о том, что некачественное заземление не избавляет от помех, а может даже усугубить их, схемотехника входного фильтра любого источника питания такова, что при неподключенном защитном заземлении на нем возникает существенный потенциал. Убить этот потенциал не может, но «щиплет» весьма сильно, а кроме того, он способен вывести из строя схемы внешних интерфейсов. В старых зданиях заземление обычно вообще отсутствует или соответствующий контакт зануден, т. е. соединен не с контуром защитного заземления, а с нулем силовой сети (хочется верить, что это сделано не в самой розетке!). Но даже там, где защитное заземление выполнено в виде отдельного контура, это оставляет массу вопросов: каково сопротивление этого контура; правильно ли он выполнен; не могут ли на него попасть опасные потенциалы; не наводятся ли в нем помехи и т. п. Более того, значительная часть телекоммуникационного оборудования использует так называемое «информационное» заземление. Если оно выполнено некачественно, об устойчивой работе оборудования можно забыть, так как к этой точке привязываются уровни всех сигналов.

В большинстве случаев задача обеспечения требований производителей оборудования, начиная от проверки проекта и монтажа до периодического контроля, лежит на владельце информационной системы. В отличие от первой, вторую часть задачи без приборов невозможно решить вовсе. И если измерить сопротивление шин достаточно просто (для этого используемый омметр должен измерять сопротивление с требуемой точностью), то измерить сопротивление самого заземления можно только с помощью специализированных приборов. Эти приборы служат для измерения переходного сопротивления «заземляющая конструкция — грунт» «по методу трех точек» или с помощью индуктивной клипсы. Все приборы в переносном исполнении предназначены для периодического контроля состояния электрических сетей. Однако в последнее время появился ряд устройств непрерывного, круглосуточного мониторинга питающих электросетей. В основу их функционирования положена идея «черного ящика», производящего как запись параметров работы электрических сетей, так и документирование и анализ работы последних. В частности, фирма Reliable Power Meters (США) предлагает целый ряд устройств многоканального мониторинга систем электропитания. Выполненные в виде законченных автономных модулей, они позволяют не только измерять параметры электрических сетей, питающих информационное оборудование, но и фиксировать результаты измерений в своей энергонезависимой памяти.

Считывать данные возможно как с использованием локальных интерфейсов типа RS-232, так и при помощи интерфейса с локальной вычислительной сетью. Это позволяет оценить все возникающие в электросети в течение длительных периодов времени явления: частота, напряжение, косинус ф, ток нагрузки, гармонические искажения напряжения, уровень помех и шумов, спонтанные всплески. При этом можно оценить не только качество работы сетей, но также эффективность и корректность работы систем, обеспечивающих бесперебойное электропитание оборудования. Данные, полученные из памяти таких анализаторов-регистраторов можно использовать не только непосредственно для анализа сетей, но и для отыскания причин сбоев компьютерного оборудования. Кроме того, они служат доказательством факта нештатной ситуации в электросети в случае возбуждения процесса по факту выхода из строя оборудования (в связи с некачественным электропитанием или некорректной работой защищающих это оборудование устройств). Подводя итоги, можно сказать, что сегодня имеются все необходимые технические средства, чтобы достоверно оценить и попытаться предсказать возможные отклонения в параметрах электрических сетей и классифицировать возможные инциденты с электропитанием. ВЫБОР РЕШЕНИЯ В конечном итоге, перед руководителем компании любого масштаба возникает один и тот же вопрос: какое же решение в области защиты информационной системы от возможных рисков выбрать? При этом, решая вопрос технически, в значительной степени руководствуются и экономической целесообразностью защитных мер.

Вопрос сводится к следующей дилемме: что будет дороже бизнесу — смириться со стоимостью потерь в случае непредвиденного события и ущерба отношений с клиентами, или же инвестировать значительные средства в дорогостоящую технику бесперебойного электроснабжения, защитный потенциал которой до конца практически не будет использован, а амортизация затрат на приобретение которой растянется на многие годы? В качестве первого шага к выбору экономически оправданного решения можно рекомендовать субъективный метод анализа ИТ-ресурсов предприятия методом анкетирования. Простейший вариант такой анкеты, составленной по материалам Judson Rogers Pages (19-24 January 1997) приведен во вставке. Реальная анкета, бесспорно, включает в себя гораздо более детализированный перечень вопросов к ИТ-персоналу и специалистам компании, отвечающим за тот или иной участок бизнеса, ответы на которые уже в начале работы консультанта позволяют выбрать направление будущего проекта: полная электроавтономность и защита от энергетических рисков; использование финансовых методов защиты бизнеса (формирование резервных фондов, страхование информационных рисков); комбинированные методы. БЕСПЕРЕБОЙНОЕ ПИТАНИЕ В отечественной практике решение вопросов бесперебойного питания средств вычислительной техники и коммуникационной аппаратуры проходило в несколько этапов.

Отключения электропитания были редким явлением, и появление первых единиц вычислительной техники в организациях не вызывало одновременного появления систем резервного электропитания. Но уже первые существенные потери данных, вызванные сбоями в электропитании вычислительных систем, заставили менеджеров предприятий всерьёз задуматься о решении данной проблемы. И прежде всего, это затронуло финансово-банковский сектор экономики и производства с непрерывными циклами. Попытки крупных производственных организаций и банков решить проблему резервного питания при помощи «доморощенных» средств (дизельных электростанций армейского образца) не всегда заканчивались благополучно. Иногда эти устройства при включении сами являлись источником помех и дополнительных нестабильностей в работе средств вычислительной техники и связи. Мелкие организации пытались ограничиться простейшими блоками бесперебойного питания производства малоизвестных фирм или кустарного производства. Эти устройства довольно быстро выходили из строя, вследствие слабой надежности и низкого качества комплектующих изделий (особенно резервных батарей). Так как вычислительная техника закупалась спонтанно, разных марок и у различных поставщиков, то и системы резервного электроснабжения докупались по подобному принципу, без учета особенностей работы организаций.

Во многих случаях закупка устройств резервирования электропитания проводилась в «аварийном порядке» — в связи с предполагаемым отключением питания. В этом случае решающим фактором было наличие того или иного устройства на складе поставщика или минимальная цена последнего. После приобретения такого устройства к нему обычно относятся по принципу «поставил в угол и забыл».

Всё сказанное отражает реальную ситуацию с системами резервного электропитания автоматизированных систем предприятий. Основная опасность таких подходов к формированию системы электробезопасности предприятий электронного бизнеса заключается в полной или частичной потери контроля. Как известно, различные устройства бесперебойного питания способны защитить информационные системы от строго ограниченного числа рисков, связанных с электропитанием, иногда в весьма узком диапазоне условий. К примеру, off-line устройства, повсеместно используемые в качестве защиты рабочих станций и даже серверов, предназначены лишь для работы в стабильных сетях и защищают от случаев полного исчезновения (аварийного отключения) электричества и связанных с этим переходных процессов. В случае же зашумленных электросетей, кратковременных падений напряжения (провалов), дрейфа частоты питающей сети, эти устройства оказываются не только малоэффективными, но и сами дестабилизируют работу информационных систем, проводя аварийные перезапуск и выключение корпоративных серверов в случае ложного срабатывания. Такие устройства, как правило, лишены систем централизованного управления и мониторинга состояния электросетей.

Простейшие из них не предполагают наличия режима «холодного пуска», т. е. запуска при отсутствии внешнего электропитания. Вопиющими примерами являются случаи применения этих устройств для обеспечения бесперебойного питания рабочих мест кассиров оптовых складов. Будучи предназначенными для работы в течение непродолжительного времени в условиях офиса (до 1-2 часов в сутки с перерывами в несколько часов при нормальной влажности) такие устройства, кустарно оснащенные дополнительными кислотными стартерными батареями, выходили из строя в короткие сроки эксплуатации. В отдельных случаях такие аварии сопровождались воспламенением оборудования и, как следствие, задымлением и пожаром в помещении. СТРАХОВАНИЕ Современные информационные системы требуют иного подхода к формированию систем электропитания. Они должны по своей структуре и архитектуре соответствовать характеристикам бизнеса, «непрерывность» которого они защищают, и являться составным элементом структурированной информационной сети предприятия. Следует отметить, что системы аварийного электропитания и управление ими должны составлять часть плана действий компании на случай чрезвычайных событий.

Чаще всего, компании либо недооценивают в финансовом плане те конкретные убытки, которые они могут понести в случае тех или иных непредвиденных происшествий в питающей сети, либо значительно переоценивают имеющиеся угрозы. В связи с этим, применяемая ими защитная аппаратура является неадекватной тем угрозам, которые реально испытывает их бизнес. Одним из примеров такого подхода является установка дорогостоящего резервного оборудования для бесперебойного питания и защиты от внешних воздействий обычной офисной техники, для покрытия убытков от выхода из строя которой и восстановления информации, находящейся в ней, достаточно было бы просто застраховать её в страховой компании. К сожалению, страхование подобных информационных рисков в Украине проводят немногие, хотя опыт такой работы, иногда не совсем успешный, уже имеется.Это вопросник из 12 пунктов, ответы на которые помогут принять компании правильное решение по снижению риска, связанного с электропитанием. В России страхование информационных рисков уже не является полностью свободной «нишей» на местном страховом рынке. Так, в октябре 1999 г. Минсвязи России и «Ингосстрах» подписали «Соглашение о сотрудничестве в области страхования информационных рисков», предусматривающее разработку правовых, нормативных и методических документов системы страхования информационных рисков, создание условий для страховой деятельности в области связи и информатизации. Также подписано «Соглашение о сотрудничестве в области страхования информационных рисков» между Минсвязи России и страховыми компаниями «Ингосстрах» и «Инфинстрах». Неразвитость этого рынка в Украине вызвана не столько отсутствием законодательной базы, сколько неосведомленностью потенциальных страхователей о практических способах реализации схем страховой защиты своего электронного бизнеса и информационных систем. РИСКИ ЭЛЕКТРОПИТАНИЯ При формировании проекта защиты информационных систем предприятий и электронного бизнеса в целом необходимо рассматривать системы электропитания вычислительных сетей и оборудования, как часть плана ликвидации условно-стихийных последствий.

В этом направлении необходимо на основе предварительных данных по обследованию с помощью переносных или полевых анализаторов выделить риски, сопутствующие конкретным электрическим сетям. На основании этого анализа необходимо разделить все риски на три группы: стихийные, связанные с природными явлениями на данной территории; периодически возникающие вследствие особенностей конкретных питающих сетей или электрогенерирующих мощностей, не поддающиеся исправлению; условия, которые можно улучшить при проведении соответствующих затрат. Если от первого фактора риска уберечь электронный бизнес можно лишь с некоторой степенью вероятности, то второй и третий факторы можно в достаточной степени ослабить. Важно перед составлением проекта разработать своего рода план восстановительных работ в случае возникновения событий каждой группы. Расценив таким образом события по степени финансовых убытков, времени вынужденного простоя и стоимости восстановительных работ, можно составить карты устройств и мер, призванных устранить возникшие риски.

Система контроля параметров сети по типу «черного ящика» включается внутрь проекта в обязательном порядке. Вполне вероятно, что для отдельных видов бизнеса прямые убытки, которые могут последовать за тем или иным непредвиденным событием, будут намного меньше, чем затраты на технические средства, гарантированно (с высокой степенью вероятности) устраняющие эти риски и наоборот. Часть из этих рисков можно избежать при помощи страхования в страховой компании.

Даже некоторые производители устройств резервного электропитания и фильтрозащитных систем предлагают потребителям своего рода страховой полис в виде премии ($10000-50000) в случае повреждения устройств событием, от которого потребитель защищается, используя указанный прибор. Проект системы резервного электропитания, составленный на данных условиях, позволяет предприятию разработать для себя экономически наиболее выгодную стратегию защиты своего бизнеса от непредвиденных и редких событий и, одновременно, избежать расходов на явно избыточную для его типа бизнеса аппаратуру. КРИЗИС Зачастую слово «энергетический кризис» мы привыкли употреблять, описывая ситуацию в малоразвитых, в экономическом плане, странах. Но это не совсем так. Многие годы подряд проблемы кризисных явлений в энергетике тревожат экономику именно в технологически и энергетически развитых странах Европы и Америки. Суть проблемы не только и не столько в отсутствии энергии как таковой, а в стоимости её генерации, транспортировки, эксплуатации сетей и подключения новых пользователей.

Если ранее с дефицитом электроэнергии сталкивались энергоемкие бизнесы в области металлургии и машиностроения, то с развитием услуг Internet-xoстинга, электронного бизнеса и ростом офисных помещений ввысь она приняла принципиально иное звучание. Оценка американских экономистов свидетельствует, что если потребление на промышленном предприятии в среднем составляет 30-50 В на квадратный фут, то данная цифра в э-бизнесе и у хостинг-компаний достигает 85-100, а в современном офисе — до 5N (N -количество этажей здания). При таком энергопотреблении проблема альтернативного снабжения электричеством приобретает не только техническое, но и экономическое значение. Несмотря на довольно высокую стоимость самого по себе подключения или отключения электрических сетей общего пользования (примерно $6,4 за 1 киловатт-час в месяц), финансовые менеджеры компаний считают выгодным постоянный мониторинг стоимости электрической энергии на рынке с целью перехода на собственную генерацию (дизельные электростанции) в случаях, когда стоимость потребляемой электроэнергии из сетей общего пользования превысит стоимость собственной генерации. То, что подобные коммутации имеют методический характер и проводятся на ежедневной основе, выдвигает специфические требования к оборудованию, питающему вычислительную технику, сетевому оборудованию и сопровождающим электроприборам (вентиляторы, кондиционеры, системы безопасности). В первую очередь, это касается коммутационной аппаратуры и систем мониторинга электропотребления. Их неизменным элементом являются средства контроля качества сетей и работы энергооборудования, автоматически отключающих некритичных потребителей в период пиковых нагрузок. Само собой, такие устройства связаны с информационной системой предприятия, производящей оценку ежечасных финансовых затрат (своего рода финансовую диспетчерскую систему).

В настоящее время такого типа решения остаются в Украине невостребованными в связи с относительно низкими энергетическими тарифами. Однако планируемое разделение стоимости эксплуатации сетей и собственно электроэнергии, сопровождающееся неизменным увеличением платежей в целом, может подтолкнуть владельцев энергоемких предприятий и временных (до года эксплуатации) объектов к желанию сэкономить средства именно на такой коммутации потребителей, или вообще привести к отказу от использования ставших дорогими электросетей общего пользования. ЗАКЛЮЧЕНИЕ На сегодняшний день многие предприниматели рассматривают электронный бизнес как составную часть своей корпоративной стратегии. Применение этих технологий позволяет улучшить сервис, повысить эффективность контроля себестоимости продуктов и услуг, интенсифицировать бизнес-процедуры. За разработку таких проектов отвечают специально созданные команды специалистов или руководители IT-подразделений компании. При этом создатели проектов «новой экономики», как правило, отодвигают на второй план такие важные детали, как решение организационных и технических проблем.

Если учитывать ту роль, которую в развитии этих бизнесов играет информационный обмен с потенциальными и реальными клиентами, а также самообслуживание и сбор заказов, то вопрос о непрерывности сервиса принимает ключевое значение. Таким образом, наличие у того или иного бизнеса, использующего корпоративные автоматизированные системы и Internet-технологии, плана по аварийному восстановлению бизнеса в случае неординарных событий можно считать одним из факторов выживания предприятий в условиях жесткой конкурентной борьбы. При этом значительная часть этого плана должна включать именно методы управления возникающими рисками в системах энергоснабжения. При построении на спонтанной основе, без единого плана эти системы не только не способны защитить оборудование (и, самое главное, корпоративные данные), но и являются причиной непомерно больших расходов. АНКЕТА 1. Какое максимальное время простоя допустимо в вашем бизнесе? Задачей для выяснения является допустимое время недоступности (бездействия) информационной системы, связанное с финансовыми потерями от такой недоступности. Недопустимо вообще (100); Допустимо не более 10 минут (75); Допустимо от 10 минут до 2-х часов (10). 2. Какова стоимость используемой вами базы данных? Задача для выяснения: является ли база данных потребителей продукции, список запасов, информация о партнерах жизненно важной в вашем бизнесе?

Определить ценность информации можно по стоимости восстановления базы после уничтожения. Миллионы долларов (100); Тысячи долларов (75); Сотни долларов (25); Десятки долларов (10). 3. В случае утраты данных, как много времени займёт процесс её восстановления? Задача для выяснения: время на поиск данных и их повторный ввод в систему. Более 14 дней (100); От 5 до 14 дней (75); От 2 до 5 дней (20); От 2 до 48 часов (10).

4. Насколько часты в вашем регионе проблемы с электропитанием (отключения, снижения напряжения, всплески перенапряжения, шумы)? Задача для выяснения: необходимо учесть все мелкие инциденты в питающей сети, включая мерцания, с той же аккуратностью, что и продолжительные отключения. Желательно вести долговременный журнал инцидентов в электросетях, начиная с сего момента. Больше 12 случаев в год (30); От З до 12 в год (20); Менее 3 в год (10); Проблемы практически отсутствуют (0). 5. Как много в вашем регионе дней со штормовой погодой в течение года? Задача для выяснения: цифра, которая характеризует проблемы с электроснабжением, вызванные природными явлениями.

Более 30 дней (100); От 20 до 30 дней (50); Менее 10 дней (10). 6. Какой тип подключения используется в вашей организации? Задача для выяснения: каким образом ваша организация подключена к электросетям общего пользования? Наземным способом (30); Подземным кабелем (10). 7. Каков возраст вашего здания? Задача для выяснения: насколько перегруженные или устаревшие электрические коммуникации влияют на качество электропитания? Более 10 лет (30); От 5 до 10 лет (20); От 3 до 5 лет (10).

8. Используете ли вы информационные сети или удаленные соединения при помощи модемов? Задача для выяснения: насколько подключение к телефонным линиям или иным протяженным линиям связи увеличивает риски? Модемное соединение (10); Компьютерные сети (30) Оба вида соединения (50); Не используются вообще (0). 9. Как много пользователей обслуживает ваша информационная система? Задача для выяснения: насколько увеличение числа пользователей у вашей информационной системы увеличивает возникающие в ней проблемы с электропитанием? Более 10 пользователей (50); От 5 до 10 пользователей (40); Менее 5 пользователей (30); Одна рабочая станция (10). 10. Как много электрических приборов работает рядом с вашей информационной системой? Задача для выяснения: как каждый потребитель электроэнергии, подключенный к сети, оказывает влияние на другое оборудование?

Оборудование, включающее в себя холодильники, микроволновые печи, кондиционеры, лифты и эскалаторы (30); Копиры, лазерные принтеры, факсимильные аппараты (30); Промышленное оборудование (40); Никаких иных потребителей (0). 11. Как много необъяснимых сбоев, включая самопроизвольные перезагрузки, зависания или ошибки записи-чтения данных происходит в вашей системе в течение года? Задача для выяснения: причиной большого числа необъяснимых инцидентов в информационной системе является зашумленная питающая сеть, насколько ваша система этому подвержена? Более 15 в год (50); От 10 до 15 в год (30); Менее 10 в год (10). 12. Какие ошибки возникают в вашей телефонной сети?

Задача для выяснения: сколько будет стоить вашему бизнесу потеря контакта с клиентом? Звонки обрываются системой АТС (30); Потеря переадресованных звонков (20); Самопроизвольное отключение АТС (10); Проблем не отмечается (0). Полученные в результате ответов на вопросы баллы суммируются.

Интерпретация результата следующая: Менее 60 — информационная система работает в условиях минимального риска со стороны электропитания. Достаточно использовать в системе лишь защиту от сетевых помех. От 60 до 100 баллов — ваш бизнес испытывает средний уровень риска от аномальных явлений и нуждается в мерах по защите информационных систем, таких как улучшение проводящих сетей. Более 100 баллов — уровень информационного риска значителен — необходимо инвестировать средства в системы бесперебойного электропитания информационной системы в целом.