ПК-ке техникалық тапсырма: ИҚ, сатып алу және эксплуатация арасында қайшылықсыз шешім

Қай кезде қайшылықтар туындайды

Мәселе көп жағдайда сатып алу кезеңінде емес, одан бұрын — ИҚ (ақпараттық қауіпсіздік), сатып алу және эксплуатация талаптарын әрқайсысы жеке жазғанда басталады. Әр бөлімнің өз логикасы, рисктері мен тілі болады. Нәтижесінде бір бірге келтірілген техникалық тапсырма орнына үйлеспейтін талаптардың жиынтығы пайда болады.

Ақпараттық қауіпсіздік тәуекелдерді төмендетуді ойлайды. Осыдан сенімді жүктеу, BIOS баптаулары, артық интерфейстерді өшіру, қорғау құралдарымен үйлесімділік және парктың басқарылуы туралы талаптар шығады. Бұл тармақтар өздері ақылды болса да, нақты эксплуатацияны ескермей жазылса, модель таңдау мүмкіндігін қатты тарылтады.

Сатып алу — процедураға қарайды. Оған нарыққа түсінікті, өлшенетін формулировкалар қажет, сондай-ақ шағымдарға себеп бермейтін талаптар керек. Егер құжатқа бір уақытта ИҚ-тың өте тар талаптары мен қатал коммерциялық шарттар енсе, конфликт өткізу кезеңінде-ақ байқалады.

Эксплуатация жеткізуден кейін не болатынын ойлайды. Оларға типтік компоненттер, жөндеудің оңайлығы, бірегей платформа, өңірлердегі сервис, резервтік бөлшектерді жеткізу мерзімдері және түсінікті қолдау маңызды. Бұлар ескерілмей жатса, кестеге сай келгенмен, кейін басқару қиын және қалпына келтіру ұзақ болатын компьютерлерді сатып алуға әкеледі.

Көп жағдайда қайшылық былай көрінеді: қауіпсіздік қажет функциялар талап етеді, бірақ сол модельдер көлемі жеткілікті ме — ешкім тексермейді; сатып алу бәсекелестікті қалайды, бірақ ТЗ-те сонша тар талаптар пайда болғандықтан бір ғана нұсқа жарайды; эксплуатация оңай сервис сұрайды, ал корпоративтік қорғауға сәйкестік қараусыз қалады.

Сатып алу кезеңінде бұл түсіндірмелерге, мерзімдердің ауысуына және бәсекенің төмендеуіне әкеледі. Қабылдау кезінде жеткізілім сипаттамасына сай болса да ИҚ енгізуге қарсылық танытуы немесе эксплуатация парктың қымбат әрі қолайсыз екенін түсінуі мүмкін.

Нәтижесінде зардап шегетін тек қауіпсіздік емес. Тоқтаулар көбейеді, пайдаланушылар ауыстыруды күтеді, сервис тобы төтенше режимде жұмыс істейді, ал сатып алу дау тудырған шарт бойынша келісімшарт алады. Бұл үлкен ұйымдар мен мемлекеттік органдарда әсіресе айқын, өйткені мұнда әрі формальды дұрыс ТЗ, әрі модельдердің нарықта қолжетімділігі, әрі ел бойынша қолдау маңызды.

Әр тарап не алғысы келеді

Ақпараттық қауіпсіздік үшін компьютер — тәуекел нүктесі. Оларға құрылғыны компания жүйесіне қауіпсіз қосу маңызды: біріккен саясаттарды орнату, артық функцияларды шектеу, жаңартуларды бақылау және қарама-қарсы модельдерден тұратын парк алмау. Қысқасы, ИҚ-қа болжамды және басқарылатын парк керек.

Сатып алу тек бағаға қарамайды. Оған талаптардың заңдылы, нарыққа түсініктілігі және себепсіз таңдау шектемеуі маңызды. Жеткізу мерзімдері, растайтын сипаттамалар, кепілдік және өтінімдерді ашық салыстыру — бәрі сатып алушыға қажет.

Эксплуатация күнделікті техниканы пайдалануды ойлайды. Кім образ орнатады, қалай бөлшектер ауыстырылады, қанша күту керек, өңірде сервис бар ма, драйверлер бірдей ме және паркты бірнеше жыл бойы қалай қолдау жеңіл — бұлар эксплуатация үшін маңызды.

Мәселе әр бөлім тек өз міндетіне сай ТЗ жазғанда басталады. ИҚ бір ғана сирек модель қалдыруы мүмкін. Сатып алу формулировкаларды соншалық жеңілдетіп, арзан бірақ қолайсыз шешімнің өтуіне жол беруі мүмкін. Эксплуатация таныс конфигурацияны талап етіп, бюджетті және қауіпсіздік талаптарын ескермей қалу ықтималдығы бар.

Сондықтан жақсы ТЗ бір бөлімге арналған мінсіз компьютерді емес, үш тарапқа да бірдей нәтижені сипаттауы тиіс. Әдетте ол былай көрінеді:

• Компьютерлер ақпараттық қауіпсіздік пен ішкі саясаттарға сай келеді.
• Нарықта модель шын мәнінде қолжетімді және жеткізу мерзімі сақталады.
• Техниканы қызмет көрсету және жөндеу ыңғайлы.
• Кепілдік пен сервис шарттары алдын ала анық және түсінікті.
• Өтінімдерді адал салыстыруға болады.

Мемлекеттік сатып алулар үшін бұл әсіресе маңызды. Техникалық талаптарға өндірушінің мәртебесі, сервис қамтуы және шыққан жерін растайтын құжаттар қосылған жағдайда, оларды эксплуатациямен байланыстыру қажет. Әйтпесе қағаз жүзінде бәрі дұрыс, ал жұмыста кідірістер, ауыстырмалар және дау туындайды.

Қатаң бекіту қажет не, не икемді қалдыру керек

Жақсы ТЗ қарапайым принципке негізделген: қатаң бекітетін — қауіпсіздік пен паркты қалыпты қызмет көрсету үшін міндетті нәрселер. Модельдік қатарға, жеткізу қолжетімділігіне және тез ескіретін сипаттамаларға икемділік қалдыру тиімді.

Егер бұл бөліктерді шатастырсаңыз, қайшылық дерлік кепіл. ИҚ өз талабын қатал қояды, сатып алу бәсекелестікті сақтап қалуға тырысады, ал эксплуатацияға қолайсыз машиналар келеді.

Не жуан босатуға болмайды

Қатаң талаптар әдетте қауіпсіздікке, үйлесімділікке және сервиске әсер ететін нәрселер. Бұл — саясат бойынша шынымен қажет қорғаныс функциялары; қолданылатын ОЖ, домендік орта және корпоративтік ПО-мен үйлесімділік; кепілдік шарттары, жөндеу мерзімдері және сервис қолдауының болуы; жұмыс орнына немесе инфрақұрылымға байланған форм-фактор талаптары; мемлекеттік сатып алу тәртібіне сәйкес растайтын мәртебелер мен құжаттар.

Егер ұйым үшін орталықтандырылған басқару, шифрлау және стандартты ОЖ образы өте маңызды болса, бұларды нақты жазу керек. Жұмыс орындары үшін компакт корпус немесе кеңейту мүмкіндігі маңызды болса — оны да тапсырысқа қалдырмау жөн. Мемлекеттік органдар үшін жергілікті құрамды тексеретін құжаттарды бөлек белгілеу пайдалы: бұл қағазда сәйкес, ал қабылдауда сәйкес келмейтін тәуекелді азайтады.

Не икемді қалдыру дұрысырақ

Нарықта тез өзгеретін параметрлерді шекті мән немесе диапазон арқылы көрсету тиімді. Солай сатып алу бір модельге байланбайды, эксплуатация әлі де қажетті деңгейді алады.

Өлшенетін сипаттамалар үшін "кемінде" және "төмен емес" формулировкалары жақсы жарайды: ОЗУ кемінде 16 ГБ, SSD кемінде 512 ГБ, қажетті минимальды желілік және USB порттарының саны, көрсетілген деңгейден төмен емес өнімділік критерийі.

Ал процессор серияларының нақты атаулары, платаның дәл ерекшеліктері немесе сирек параметрлердің қиыстыруы туралы жазғанда сақ болу керек. Өте тар етіп жазсаңыз, айдан кейін сол конфигурация жеткізуден жоғалуы мүмкін.

Практикалық нұсқа — талаптарды міндетті және қалаулы деп бөлу. Міндетті шарттар болмаған жағдайда ұсыныс қабылданбайды. Қалаулы талаптар қосымша ұпай береді, бірақ сәйкес нұсқаларды шығармайды. Мысалы, міндетті талаптарға үш жылдық кепілдік және ИҚ стандарттарын қолдау кірсе, қалаулы талаптар — кеңейтілген порттар жиыны немесе қосымша жад болуы болуы мүмкін.

ТЗ үстінде жұмыс тәртібі қадамдар бойынша

Жақсы ТЗ-ті сипаттамалар кестесінен бастамайды, ал бұзуға болмайтын шектеулерден құрастырады. Алдымен ИҚ, ішкі стандарттар, ағымдағы ПО-мен үйлесімділік, сатып алу шарттары және эксплуатация ережелеріне сай міндетті талаптарды тізіп алыңыз. Бұл кезеңде шынымен міндетті нәрсені әдеттегі тілектерден ажырату маңызды.

Одан кейін нарықты тез тексеріңіз. Қағазда логикалық көрінген талап бір-екі модельге ғана сай келсе немесе жеткізу тұрақсыз болса, сатып алу шағымдармен, мерзімдердің ауысуымен немесе бағаның жоғарылауымен бетпе-бет келуі мүмкін. Қазақстан үшін бұл әсіресе маңызды — мемлекеттік сатып алу кезінде тек сипаттамалар емес, техниканың шығу тегі, жеткізу мерзімдері және жергілікті сервис те есепке алынуы керек.

Келесі қадам — талаптарды нақты орнату және қолдауды тексеру. ИҚ қажетті қорғаныс функцияларын сұрайды, сатып алу — бәсекелестік пен таза формулировкаларды, эксплуатация — қызмет көрсету жеңілдігін, запас бөлшектер мен түсінікті кепілдікті. Бұл бөліктер бірге тексерілмесе, ТЗ формальды дұрыс болғанымен жұмысқа қолайсыз болады.

Ыңғайлы тәртіп келесідей:

1. Міндетті шектеулерді жинаңыз: ОЖ, домендік орта, ИҚ талаптары, интерфейстер, кепілдік шарттары, қабылдау ережелері.
2. Осы шарттарға қанша модель сәйкес келетінін және олар бірнеше жеткізушілерде бар-жоғын тексеріңіз.
3. Эксплуатациядан техниканы қалай орнататынын, оны кім күтетінін және қандай ақаулар жиі кездесетінін нақтылаңыз.
4. Қабылдауды бөлек пропискада көрсетіңіз: қандай құжаттар қажет, жеткізу кезінде не тексеріледі, қандай мерзімдерде ауыстыру және сервис реакциясы қабылданады.
5. Жарияламас бұрын қайталанатын, даулы формулировкаларды және әртүрлі түсіндіруге болатын фразаларды алып тастаңыз.

Қабылдау мен сервис бөлімін техникалық сипаттамалардан бөлу жақсы. Бір абзацта процессор мен жөндеу мерзімі туралы жазғанда шарттардың бір бөлігі жоғалып кетуі мүмкін. Қайсысын жеткізгенде тексеретінін, нені сәйкессіздік деп есептейтінін және кім қандай мерзімде мәселені шешетінін бөлек жазған әлдеқайрақ.

Практикалық өлшем — егер ТЗ бойынша сатып алу, қабылдау және келесі 3–5 жыл бойы қолдау бірдей айқын болса, құрылым дұрыс таңдалған.

Формулировкаларға бейімделген көзқарас

Жақсы ТЗ сатып алуды бір модельге бағыттамай, ИҚ пен эксплуатацияның жұмысын тежемеуі тиіс. Ең пайдалы қағида: нақты "нені сатып алу" емес, жүйенің "не істеуі керек", "немен үйлесуі тиіс" және "қалай қызмет көрсетілуі керек" дегенді жазу.

Егер талап құжат, тест немесе қабылдау арқылы тексерілсе, оны дұрыс жазылған деп санауға болады. Егер оны тек нақты бренд, артикул немесе бір модельге тән жасырын ерекшелік арқылы ғана түсінуге болса — бұл қайшылық қайнар көзі.

Бейтарап формулировкалар

Құрылғыға байланыстырғаннан гөрі өлшенетін параметрлерді көрсеткен дұрыс. Мысалы: "X моделі немесе оған ұқсас" деп жазудың орнына — "офис тапсырмалары үшін настоль компьютер: процессор көрсетілген деңгейден төмен болмауы, ОЗУ — кемінде 16 ГБ, SSD — кемінде 512 ГБ, екі мониторды қосу мүмкіндігі" деп белгілеу.

Қауіпсіздік үшін де қарапайым және тексерілетін пункттерді жазған тиімді. Мысалы:

• BIOS немесе UEFI деңгейінде сенімді жүктеуді (trusted boot) және қорғаныс құралдарын қолдау;
• BIOS, UEFI немесе ОЖ саясаттары арқылы пайдаланылмайтын порттарды өшіру мүмкіндігі;
• қажет болған жағдайда кілттерді сақтау және шифрлау құралдарымен жұмыс істеу үшін модульдің болуы (TPM сияқты);
• рұқсат етілмеген ПО-сыз жеткізу және конфигурацияның құжаттық расталуы.

Осындай талаптар ИҚ-қа да, сатып алуға да, жеткізушіге де түсінікті.

Үйлесімділік те ұсақ платаның немесе корпустың ерекшелігі арқылы емес, нәтиже бойынша жазған дұрыс. Мысалы: ұйым қолданатын ОЖ-мен, домендік ортамен, офис пакетпен, ұйымда қолданылатын қорғаныс құралдарымен және жұмыс орындарына арналған перифериямен үйлесімділік. Егер қандай да бір компонент маңызды болса, оны нақты атаған жөн: смарт-карт оқырманы, екі мониторға қосу мүмкіндігі, белгілі бір принтер түрі, нақты СКЗИ класы және т.б.

Сервис шарттары тексерілетін болуы керек. "Сапалы қолдау" емес, нақты параметрлер: кепілдік 36 ай, өтініш қабылдау 24/7, әрекет ету уақыты белгіленген шектен аспайды, инженердің шығуы немесе қашықтықтан диагностикалау регламент бойынша, жеткізу өңірінде сервис желісінің болуы, серия нөмірлері мен кепілдік құжаттарының берілуі.

Егер сатып алу мемлекеттік органға немесе филиалдар желісіне арналған болса, партиялар жеткізілімінің тұрақтылығы мен бірізді қызмет көрсету талаптарын қосу пайдалы. Бұл келісімнен кейін туындайтын дауларды азайтады, әсіресе ондаған жұмыс орындарына техника алынса.

ТЗ-те жиі кездесетін қателіктер

ТЗ-тің қателіктері сирек нақты қатемен көрінеді. Көбіне құжат егжей-тегжейлі көрінгенімен, іс жүзінде бәсекелестікті тарылтады, қабылдауға кедергі жасайды немесе ИҚ, сатып алу және ИТ арасында дау тудырады.

Ең жиі кездесетін қате — бір өндірушіге немесе модельге бағыттайтын тым тар параметрлер. Мысалы, сирек корпус өлшемдері, порттардың нақты жиыны, дәл плата типі және бірнеше ұсақ сипаттамалардың тіркесімі. Нарық тарылып, мерзімдер ұзаруы немесе модель жеткізілімнен алынып тасталса, сатып алу тұралап қалуы мүмкін.

Қауіпсіздік талаптарын күнделікті пайдаланушы тілектерінен араластыру да зиянды. ИҚ үшін басқару мүмкіндігі, қолжетімділікті бақылау, қорғау саясаттарымен үйлесімділік және қауіпсіз жаңарту маңызды. Ал тыныш корпус немесе белгілі бір сыртқы көрініс сияқты қалауларды егер оларды қауіпсіздік негіздеп тұрмаса, міндетті шарт ретінде жазбау керек.

Тағы бір жиі қате — қабылдау кезінде тексерілмейтін шарттарды ТЗ-ке қосу. Егер тармақ құжатпен, маркировкамен, тестпен немесе тексерумен расталмаса, онда ол пайдасыз. Бұл "жоғары сенімділік" немесе "арттырылған қорғаныс" сияқты айқын өлшемсіз формулировкаларға қатысты.

Эксплуатация бөлігін жиі ұмытып кетеді. Тіпті сипаттамалары жақсы компьютерлер де егер жеткізу мерзімі, кепілдік жөндеу тәртібі, сервис желісінің болмауы дұрыс пропискадан өтпесе, проблемалар туғызады. Қазақстандағы ұйымдар үшін бұл аса маңызды, себебі техниканы уақытылы және бүкіл ел бойынша қолдау қажет.

Сонымен қатар, бір талаптың әртүрлі сөздермен қайталануы тыныш, бірақ жиі кездесетін қате. Бір бөлімде интерфейс нұсқасы бірдей жазылып, басқа бөлімде басқа түрде көрсетілуі мүмкін. Мультимодельдік айырмашылықтар да түрлі түсініктемелерге әкеліп, жеткізуші мен тапсырыс берушінің арасындағы даудың себебі болады.

Жарияламас бұрын бес нәрсені тез тексеріңіз: конфигурациялар тізбегі бір модельге апарып соқпайтынын, ИҚ талаптары пайдаланушы ыңғайлылығынан бөлек екенін, әрбір міндетті тармақ қабылдауда тексерілетінін, жеткізу мен сервис есепке алынғанын және қайталаулар мен түрлі формулировкалар жойылғанын.

Жақсы техникалық тапсырма ұзын болуға міндетті емес. Ол анық, тексерілетін және нарықтың орындауына лайық болуы тиіс.

Мысал: бір сатып алуда талаптарды қалай үйлестіру

Айталық, аймақтық офиске компьютерлер сатып алу. Пайдаланушылар офис жүйелерімен, бейнебайланыспен және ішкі сервистермен жұмыс істейді. ИҚ-тың өз талаптары, эксплуатацияның өз қажеттіліктері бар, ал сатып алушыға дау туғызбайтын мәтін қажет.

Нашар нұсқа — барлық тілектерді бір құжатқа жинау. Онда ИҚ жабық модельдер тізімін талап етеді, эксплуатация бұрыннан тұрған компьютерлерге толық сәйкестікті қалайды, ал сатып алушыға қабылдауда расталмайтын көп талаптар түсуі мүмкін.

Жұмысшы нұсқа басқаша құрылады. Алдымен жұмыс орындарының міндеттері анықталады: жүктеме түрі, пайдалану мерзімі, орнату шарттары, өңірде сервис талаптары. Содан кейін әр бөлім өз бөлігін алады, бірақ жалпы логика сақталады.

ИҚ үшін көбіне нақты модель емес, тексерілетін қасиеттер тізімі жеткілікті: орталықтандырылған басқаруды қолдау, қауіпсіздік саясатының бапталу мүмкіндігі, бекітілген ОЖ-пен жұмыс және корпоративтік қорғау құралдарымен үйлесімділік. Осылай ИҚ талаптары нарықты білдірмей тарылтпайды.

Эксплуатацияға бір нәрсе маңыздырақ: партия ішінде бірдей платформа, бір образ ОЖ, стандартты порттар жиыны, бөлшектерді түсінікті ауыстыру және өңірлер бойынша сервис. ТЗ бұл талаптарды өлшенетін сипаттамалар арқылы жазған дұрыс, "қолайлы қызмет" сияқты жалпы сөздер арқылы емес.

Сатып алуға салыстыруға ыңғайлы шарттар қажет. Әдетте төрт топ критерий жеткілікті: қауіпсіздік пен үйлесімдіктің міндетті параметрлері, типтік тапсырмалар үшін минималды өнімділік, кепілдік қолдау және жеткізу мерзімдері, сондай-ақ функциялық және сервис шарттарына толық сәйкестігі тұрғысынан эквиваленттерге рұқсат.

Нәтижесінде құжат тыныш және прагматикалық болады. Онда бір модельге байланбау бар, бірақ анық емес формулировкалар жоқ. Сатып алу анық ережелер бойынша өтеді, ИҚ базалық қорғаныс пен бақылауды алады, эксплуатация — тез ауыстырылатын және бірдей образды таратуға болатын парк алады.

Егер ТЗ жобасын жарияламас бұрын әр тармақ бойынша не құжатпен көрсетуге болатынын немесе қандай қабылдағыш сынақ өткізуге болатынын тексерсе, талаптар нақты және бір сатып алуда үш бөлім арасындағы қақтығыстарсыз орындала алады.

Шығар алдында қысқа чек-лист

ТЗ-ті сатып-қару үшін жібермес бұрын қысқа финал тексеруді жасаған жөн. Бұл дау тудыратын жерлерді алдын-ала жоюға көмектеседі.

10 минут ішінде келесі нәрселерді тексеріңіз:

• міндетті және қалаулы талаптар шынымен бөлінген;
• құжат бір нақты модельге апаратын белгілерден тазартылған;
• әр тармақ құжатпен немесе тестпен расталатын етіп жазылған;
• сервис пен кепілдік техникалық параметрлермен бірдей дәлдікпен сипатталған;
• бір модель жоқ болып қалса ауыстыру мүмкіндігі ескерілген.

Құжатты ИҚ, сатып алу және күнделікті техниканы күтіп ұстайтын адамның көзімен қайта қарап шығыңыз. Үш тарапқа да не тексеруге және не қабылдауға болатыны анық болса, ТЗ әлдеқайда сенімді болады.

Мемлекеттік сатып алулар үшін бұл әсіресе маңызды. Жақсы жазылған құжат ИҚ талаптарын қорғайды және тым тар шарттар немесе формальды қателер кесірінен сатып алудың сәтсіздікке ұшырау тәуекелін азайтады. Нарықта бірнеше жарамды нұсқа болса және қызмет көрсету мен ауыстыру тәртібі алдын ала анықталса, қабылдау әдетте күтпеген жағдайларсыз өтеді.

Келесі қадамдар

ТЗ жобасы дайын болғаннан кейін оны бірден сатып алуға жібермеңіз. Соңғы кезеңнің мақсаты — жарыққа шығармастан бұрын дау туғызатын жерлерді алып тастау. Тендер шыққаннан кейін түзетулер қымбатқа түседі және көп уақыт алады.

Алдымен финал мәтінді үш тараппен бір нүктеде салыстырыңыз: ИҚ, сатып алу және эксплуатация. Әрқайсысы өз бөлігін тексерсін, бірақ шешімді бірге қабылдаған дұрыс. Егер келісімшарт кезекпен жүргізілсе, құжатта жиі бір-біріне қайшы талаптар қайтып оралады.

Содан кейін әр тармаққа бір сұрақ қойыңыз: жеткізу және қабылдау кезінде оны растай аламыз ба? Егер жауап белгісіз болса, тармақты қайта жазыңыз. Жақсы ТЗ-те өлшенетін талаптар ғана қалады: жад көлемі, накопитель түрі, TPM болуы, кепілдік мерзімі, сервис реакция уақыты, жеткізу форматы, ОЖ және ПО-мен үйлесімділік.

Қысқа финал тексерудің принципі: бағалау сөздері — "сенімді", "жоғары деңгей" сияқты — алып тасталған; қабылдауда расталмайтын талаптар жойылған; сервис шарттары техникалық параметрлермен бірдей дәлдікпен көрсетілген; модельдік қатар қажетті мерзімдерде қолжетімді; қолдау және запас бөлшектер бүкіл пайдалану мерзіміне қамтамасыз етілген.

ТЗ-ті идеал сипаттамамен емес, нақты жеткізіліммен салыстыру артық болмайды. Практикада мәселе көбіне компьютердің өзінде емес, қажетті конфигурацияны уақытында жеткізу, өңірлерде қызмет көрсету немесе бірдей партиямен қамтамасыз ету қиыншылығында болады. Филиалдар желісі үшін кім кепілдік жөндеуді жасайды және компонент қаншалықты жылдам ауыстырылады — бұлар алдын ала анықталуы тиіс.

Егер жоба күрделі болса, алдын ала жүйелік интегратормен бірнеше рұқсат етілген нұсқаны талқылау дұрыс. Бұл ИҚ талаптары, ерекше ПО, орталықтандырылған әкімшілік немесе әртүрлі қалаларға жеткізу болған кезде пайдалы. Қазақстандағы ұйымдар үшін жобаны жергілікті өндіруші мен сервис желісінің мүмкіндіктерімен тексеру орынды. Мысалы, GSE.kz арқылы параметрлерді, қолдау шарттарын және шын мәніндегі жеткізімділікті салыстырып алу талаптардың қағазда жақсы көрініп, сатып алу және эксплуатацияда қиындық тудырмайтынын қамтамасыз етеді.