Информационная безопасность в Intranet

Глава 1. Что такое Интранет и Интернет. Общие сведения.

 
 1.1 Немного истории

Глобальная  компьютерная сеть Internet начиналась как  оборонный проект, который финансировался Агентством Перспективных Исследований Министерства Обороны США. Целью  проекта являлась разработка компьютерной сети, призванной обеспечить устойчивое функционирование системы управления страной в условиях ядерной войны. Первые документы, описывающие технические требования к системе появились 1964 году, в 1969 первые четыре компьютера были объединены в реально действующую сеть. Эта сеть получила название ARPANET. В 1971 году сеть насчитывала уже 14 компьютеров, а в 1972 году - 37. Семидесятые - это время роста сети и отладки технологии межсетевого обмена в рамках ARPANET. В 1982 году были опубликованы протоколы Transfer Control Protocol (TCP) и Internet Protocol (IP). С этого момента в лексикон специалистов по сетевым технологиям вошло сочетание "TCP/IP", которое прочно закрепилось за всем семейством документов и стандартов, связанных с работой ARPANET, а позже и сетью Internet. Собственно, Internet появилась как результат большой компьютерной программы Национального Научного Фонда США. Для проведения научных исследований Фонд организовал по всей стране несколько центров вычислений и оснастил их суперкомпьютерами.

Для того чтобы специалисты, занятые в фундаментальных исследованиях, могли использовать вычислительные мощности этих компьютерных центров, все  они были объединены в единую компьютерную сеть. Первоначально планировалось  использовать для этих целей ARPANET, но по различным соображениям администрация последней не разрешило подключение американских университетов к оборонной сети. В результате Фонд создал свою собственную сеть NSFNET. В качестве основы этой сети были выбраны средства межсетевого обмена разработанные в рамках проекта ARPANET. В это время появились первые шесть доменов Internet: gov, mil, edu, com, org и net. За каждой из этих аббревиатур скрывается своя собственная сеть: gov - сеть правительственных организаций, mil - сеть военных организаций, edu - сеть университетов, com - сеть коммерческих организаций, org - неправительственные и некоммерческие организации, net - сеть организаций, отвечающих за функционирование самой Сети. Употребив слово сеть с заглавной буквы, мы делаем разделение между сетями, составляющими Internet и самой Internet, как совокупностью различных сетей. В настоящее время в Internet, кроме NSFNET входит еще порядка нескольких сотен различных сетей. Общим для всех этих сетей является тот факт, что для обмена информацией между собой они используют единый механизм, который называется технологией межсетевого обмена информацией - семейство протоколов TCP/IP. Основными моментами этой технологии являются единая система адресов всех компьютеров в сети, единая форма обмена информационными сообщениями между сетями - протокол IP и протоколы обмена данными с программным обеспечением, установленным на компьютерах Сети, которые используют IP для обмена информацией.

Став средством научной  коммуникации в рамках программы NSF, Internet превратился в основное средство предварительной публикации результатов научных работ. Практически все лаборатории мира, имеющие доступ к Сети, стали размещать свои препринты в электронном виде в архивах Internet, а уже только после этого выпускать печатные копии этих работ.

Сегодня сеть Internet (Интернет) можно описать как огромную цифровую магистраль - систему, связывающую миллионы компьютеров, подключенных к тысячам  сетей по всему миру. Применяемый  в ней протокол TCP/IP (Transmission Control Protocol/Internetwork Protocol - протокол управления передачей/межсетевой протокол) разработан с учетом того, чтобы компьютеры всех видов могли совместно использовать сетевые средства и непосредственно взаимодействовать друг с другом как одна эффективно интегрированная компьютерная сеть. Сегодня Internet сильно разрослась и связывает уже десятки миллионов пользователей компьютеров во всем мире. Эта глобальная "сеть сетей" охватывает тысячи университетских, правительственных и корпоративных сетевых систем, связанных высокоскоростными частными и общедоступными сетями, а также включает в себя такие популярные онлайновые службы как America Online*, CompuServe* и Prodigy*.

Internet - это общедоступная  сеть, открытая для любого пользователя, имеющего модем и/или инсталлированное программное обеспечение для работы по протоколу TCP/IP. Допуск в Internet через постоянное сетевое соединение или коммутируемую линию предоставляется провайдером услуг Internet (Internet Service Provider - ISP). В настоящее время круглосуточный доступ к Internet имеют 40 миллионов пользователей в 96 странах мира. Поскольку все больше людей обращаются к ней для коммуникаций друг с другом и получения информации, компании открывают множество новых возможностей для своего бизнеса.

Internet функционирует, не имея никакой центральной организации, которая осуществляла бы управление или руководство ею, за исключением, разве что, Центра сетевой информации Internet - InterNIC (Internet Network Information Center), организации, предлагающей информационные и регистрационные услуги для пользователей Internet.

1.2 Internet в России

Не обошла Internet и Россию. В стране существует, примерно, с десяток сетей, которые предоставляют  возможность подключения к Сети. Стандартными услугами, которые обеспечивают эти сети являются: доступ к ресурсам Internet по электронной почте, подключение в режиме удаленного терминала к компьютеру, включенному в Сеть, полное IP-подключение, которое заключается в получении своего собственного адреса в Internet и возможность работы с использованием протоколов TCP/IP. Доступ к услугам Сети по электронной почте заключается в приеме и передаче, как правило, текстовых сообщений небольшого объема. Хотя сообщения доставляются довольно быстро, (от нескольких секунд до нескольких часов в любую точку земного шара) реально свой почтовый ящик просматривают раз в день. Такой сервис хорош для личной переписки и для распространения различного сорта информации по подписке. Обычно, почту используют для рекламы или распространения бюллетеней. Доступ к Сети в режиме удаленного терминала дает гораздо больше возможностей. Здесь пользователь работает на удаленных от него компьютерах, а следовательно и с их информационными ресурсами, так же, как если бы он находился за консолью вычислительной машины. Любая информация, размещенная в Internet, доступна для пользователя удаленного терминала, но рассмотреть графические образы он не может. Полное IP-подключение обеспечивает максимальный сервис для пользователя Сети. В этом режиме доступна вся мощь современных компьютерных технологий. Только полное IP-подключение позволяет просматривать графику хорошего качества, прослушивать звукозаписи и отображать видеофильмы. Большинство современных изданий на Internet ориентированы на полное IP-подключение.

Наиболее известными коммерческими организациями, предоставляющими услуги по доступу в Internet, являются АО РЕЛКОМ, ДЕМОС, РО Спринт, Совам-Телепорт. Среди некоммерческих сетей следует выделить Радио-МГУ, RUNNET, FreeNet. Кроме сетей, базирующихся на технологии Internet, существуют сеть, использующие другие технологии для обмена данными. Наиболее популярной из них является технология X.25. Собственно, сети РО Спринт и Совам-Телепорт - это сети X.25, но для связи с Internet они используют специальный механизм обмена с сетями Internet, который называется инкапсуляцией. В качестве большого реферативного архива в Российском Internet размещены базы данных Всероссийского Института Научной и Технической Информации (ВИНИТИ), к которым можно получить доступ по адресу в World Wide Web - http://www.viniti.msk.su/. В настоящее время Совам-Телепорт начал большой проект по публикации информации на Internet, который называется "Россия On-Line"(http://online.ru/). Данный проект предполагает создание информационного коммерческого сервиса на подобие систем типа Yahoo(http://www.yahoo.com/) или Lycos(http://www.lycos.com/). Эти системы реализуют концепцию виртуальной библиотеки, в которой материалы размещены по тематикам, однако список этих тем не является стандартным и отражает предпочтения их создателей.

1.3 Стандарты коммуникаций и доступа к информации

На этих базовых  стандартах основываются другие стандарты, такие как протокол электронной  почты SMTP (Simple Mail Transfer Protocol). SMTP дает возможность  подключенным к Internet пользователям и хост-узлам обмениваться электронной почтой. Благодаря этому и другим стандартам можно передавать электронную почту из одного места в другое, причем не только сообщения, но и программы, графику, звук, видео и другие типы данных.

Кроме того, в Internet применяются стандарты, позволяющие "публиковать" информацию - размещать ее на хост-узлах, где с ней могут работать другие пользователи. Система компьютеров, публикующих такую информацию, называется World Wide Web, а протокол, составляющий основу Web - протоколом передачи гипертекста (HTTP - Hypertext Transfer Protocol). Если TCP/IP дает возможность пользователям обращаться к хост-узлам Internet, то HTTP обеспечивает их доступ к документам World Wide Web.

Web-документы создаются  с помощью гипертекстового языка описания документов HTML (Hypertext Markup Language). Такие документы могут содержать графику и гипертекстовые ссылки. При щелчке на ней мышью гипертекстовая ссылка выводит пользователю другой документ. Таким образом, эта ссылка содержит "указатель" на документ, который становится доступным при нажатии кнопки мыши. Такой указатель носит название унифицированного указателя ресурса - URL (Uniform Resource Locator). Указатели URL обычно описывают транспортный протокол документа (например, HTTP или FTP) и имя хост-компьютера, на котором он находится. Кроме того, указатели URL могут включать в себя маршрут доступа к документу на данном компьютере. Эти маршруты указываются в конце строки URL.

HTTP - это протокол передачи  гипертекста, позволяющий Web-браузерам  обращаться к файлам на любом Web-сервере.

FTP-архивы являются одним  из основных информационных ресурсов Internet. Фактически, это распределенный  депозитарий текстов, программ, фильмов,  фотографий, аудио записей и прочей  информации, хранящейся в виде  файлов на различных компьютерах во всем мире.

FTP (File Transfer Protocol или "Протокол  Передачи Файлов") - один из  старейших протоколов в Internet и  входит в его стандарты. Обмен  данными в FTP проходит по TCP-каналу. Построен обмен по технологии "клиент-сервер".

1.4 Что такое  Intranet?

Мы живем  в эпоху перемен. Она совершенно меняет способы создания, публикации, сбора и использования информации. Это отражается и на самом характере  бизнеса. В центре этих изменений  стоят два явления: интрасети  и Internet.

Internet и интрасети предоставляют вам беспрецедентные возможности повышения продуктивности работы, продажи своих товаров и услуг на новых быстро расширяющихся рынках, а также реализуют недорогой способ глобальных коммуникаций, как внутри вашей компании, так и за ее пределами. Технологию Internet/intranet осваивают малые и большие компании практически из всех отраслей, которые применяют эти сети для сбора и предоставления информации. Осваивают их и отдельные пользователи, открывающие для себя впечатляющие возможности коллективной работы и глобального доступа к информации.

Быстрая смена  парадигм, методов и средств в  области информационных технологий у части специалистов вызывает недоверие  к новациям: "Возможно Intranet всего  лишь очередной хит сезона или  это хорошо продуманный маркетинговый ход?" Попробуем разобраться в этом вопросе.

Intranet - это прежде всего  корпоративная, локальная или  территориально распределенная  сеть, закрытая от внешнего доступа  из Internet. Такая сеть возможно использует  публичные каналы связи, входящие в Internet, но при этом обеспечивается защита передаваемых данных и меры по пресечению проникновения извне на корпоративные узлы. Сейчас фирмы, занимающиеся электронным бизнесом в Internet, имеют смешанную сеть, в которой подмножество внутренних узлов корпорации составляет Intranet, а для внешних узлов (как правило, Web-серверы) предложен термин Extranet. Но даже те, кто имеет только внешний информационный Web-сервер, а не сервер приложений или баз данных, вынуждены устанавливать firewall. В ряде случаев, при жестких требования к безопасности эти сети приходится разграничивать физически.

Приложения в Intranet основаны на применении Internet-технологий и в  особенности Web-технологии: гипертекст в формате HTML, протокол передачи гипертекста  HTTP и интерфейс серверных приложений CGI. Составными частями Intranet являются Web-сервера для статической или динамической публикации информации и браузеры для просмотра и интерпретации гипертекста.

Гипертекстовая организация  информации таит в себе огромные возможности. Это другая метафора диалогового интерфейса - электронная книга с автоматическими переходами по ссылкам. Простота этого интерфейса позволяет расширить контингент конечных пользователей, привлекая к активной работе с компьютером руководителей верхнего звена. Язык гипертекстовой разметки HTML имеет объектные свойства, позволяет помимо структуры, формы и содержания документа, определить диалоговые элементы. Вообще надо отметить, что HTML - в определенной мере универсальный стандарт описания диалога. До этого таким переносимым стандартом был телетайпный режим и виртуальные терминалы. Этот универсализм может быть распространен на внутренние форматы справочных систем, текстовых редакторов, текстовые и графические интерфейсы ОС и других системных программ, если только HTML не потонет в следующих волнах Webизации.

Много споров о том, к какой  архитектуре относится Intranet. Пытаются даже противопоставить Intranet архитектуре  клиент-сервер. Нужно четко понять, что все решения Intranet-приложений для взаимодействия с БД основаны на архитектуре клиент-сервер.

Наличие диалоговых свойств  в HTML и интерфейса CGI позволяет строить Intranet-приложения с доступом к БД. Наиболее распространена схема динамической публикации отчетов. При этом в качестве CGI-процедуры используется параметризуемый генератор отчетов. Однако это не единственная схема, возможно применять программы ввода и обновления информации в БД.

Если используются традиционные статичные страницы гипертекста, то в ответ на запрос клиента Web-сервер передает страницу в формате HTML. При работе с базой данных клиент указывает в форме программу или сценарий для запуска на сервере. Серверная процедура получает введенные пользователем данные, формирует и передает SQL-запрос (определяющий логику управления данными DL), и возможно данные к СУБД. Сервер БД по запросу выполняет обновление, вставку, удаление или выборку записей из БД. CGI-процедура полученные результаты преобразует в формат HTML или в формат диалоговых переменных. Затем Web-сервер посылает полученную HTML-cтраницу или значения диалоговых переменных браузеру для отображения.

Использование CGI-процедур имеет  ряд недостатков - статичное представление  информации, преобразование результата-отчета в HTML-файл, отсутствие динамического  просмотра изменения информации в базе данных, процедура "не помнит состояний запросов" - каждое обращение к БД требует повторного установления соединения. Кроме того, такой принцип работы перегружает коммуникационную среду и имеет системные издержки при запуске серверных процессов.

Рассмотренная схема по существу является трехзвенной архитектурой клиент-сервер, где Web-сервер выступает  в качестве сервера приложений. Для  устранения недостатков CGI используют возможности специальных API для Web-серверов и включают дополнительное "релейное" звено в архитектуру. Все это только подталкивает к дальнейшему совершенствования архитектуры клиент-сервер.

Предложенная фирмой Sun технология Java ориентирует взаимодействие между  клиентом и сервером на поток команд, а не данных. В ходе сеанса обеспечивается фоновая подкачка через сеть на компьютер клиента программных агентов - апплетов, которые берут на себя функции обеспечения гибкого взаимодействия. Все, что нужно для этого - встроить в Web-браузер исполняющую систему для апплетов.

При построении информационных приложений с использованием Java-технологии получается классическая двух- или  трехзвенная архитектура клиент-сервер, а гипертекст уходит на задний план и выполняет лишь роль инициатора апплетов. Существенным достоинством такой технологии является независимость приложения от аппаратной платформы. Но есть и немало недостатков: невысокое быстродействие вследствие интерпретации байт-кодов, возврат к оконной метафоре "рабочего стола", остаются те же проблемы организации связи с БД.

1.5 Структура  Интранет

Понятие Интернет прочно вошло в наш современный  лексикон, особенно лексикон бизнеса. Войдя в бизнес, оно превратилось в устойчивое сочетание родственных  понятий Интернет/Интранет. В России Интранет традиционно рассматривается  лишь с позиции аппаратного и программного обеспечения. Управленческие и иформационные аспекты Интранет оказались в центре внимания западных специалистов с момента появления этого понятия. На волне Интранет возникло множество управленческих школ. Однако в российской периодике по Интранет управленческие вопросы представляют собой просто "белое пятно". Исключением можно считать перевод работ одного из родоначальников Интранет Стивена Теллина.

Рассмотрим некоторые  вопросы корпоративного управления и создания корпоративных информационных систем (КИС). Три уровня коммуникаций Интранет представляют собой технологию управления корпоративными коммуникациями, и в этом ее отличие от Интернет, который является технологией глобальных коммуникаций. В реализации коммуникаций выделяют три уровня: аппаратный, программный и информационный. С точки зрения аппаратного и программного уровней коммуникации - это организация надежного канала соединения и передача информации без искажений, организация хранения информации и эффективный доступ к ней. В плане технической реализации этих уровней Интранет практически не отличается от Интернет. Там такие же локальные и глобальные сети; те же программы: интернет-навигаторы, Web-серверы, электронная почта, телеконференции и даже те же производители программного обеспечения. Главная отличительная особенность Интранет кроется в информационном уровне коммуникаций.

С информационной точки зрения коммуникации - это поиск и передача знаний. Здесь можно выделить минимум  три составляющие, без которых  любое общение либо невозможно, либо бессмысленно.

Универсальный язык представления  корпоративных знаний - это такой  язык описания, который не связан с  конкретными предметными областями  деятельности организации и определяет грамматику и синтаксис. К этой категории могут относиться графический язык описания алгоритмов, сетевых графиков, моделей данных, бизнес-процессов, язык разметки документов. Уровень абстракции таких языков столь высок, что не связан со спецификой какого-либо предмета. Его использование преследует решение нескольких задач: обеспечение унификации представления знаний, обеспечение однозначности толкования знаний всех уровней, сведение процессов обработки информации к простым процедурам, допускающим их автоматизацию. К этой составляющей можно отнести навигацию, поиск информации, организацию связей между данными. Она определяет конкретную специфику предметов деятельности компании: понятия и символы предметной области, теоретические представления о предмете и самой организации. Например, такая область, как финансовый учет, на данном уровне должна включать толкование всех используемых понятий, базовые принципы и теоретические модели финансового учета, нормы, правила, классификаторы, стандарты. Знания этого уровня иногда называют метаданными, то есть данными, описывающими первичные данные (фактические знания).

Составляющая моделей  и представлений также решает несколько задач. Обеспечение единого  представления деятельности организации  всеми ее сотрудниками: единой системы  понятий, целей деятельности и принципов их достижения, единых принципов поведения и мотивации, единой системы мер, эталонов, классификаторов, нормативов. Обеспечение интерпретации первичных данных. Без корпоративных знаний составляющей моделей и представлений невозможна не только интерпретация и оценка первичных данных, но даже их измерение. Более того, любое событие становится значимо (наблюдаемо) с точки зрения управления только после того, как оно нашло себе место в системе корпоративных представлений. Обеспечение навигации по всему информационному пространству организации.

Фактические знания - это  конкретные предметные знания, представляющие собой факты, выраженные в терминах предметной области. Такие факты  являются первичными данными и могут  содержаться в документах, базах  данных, почтовых и новостных сообщениях.

Информационный уровень  наиболее существенен для управления. При этом аппаратный и программный  уровни коммуникаций являются обеспечивающими. Информационное обеспечение может  иметь разную базовую технологию передачи и хранения информации. Бумажные документы, письма и записки, доски объявлений, корпоративные газеты, телефоны - все это составляет традиционную технологию хранения и передачи информации. Технология Интранет превратила бумажные документы в электронные страницы и файлы; доску объявлений - в Web-сервер; записки и телефонные звонки - в сообщения электронной почты; газетные новости - в событийные сообщения сервера телеконференций. Интранет сделал корпоративные коммуникации более надежными, быстрыми и интенсивными, а доступ к информации ускорился и стал проще. При этом содержание корпоративной информации принципиально не изменилось, хотя некоторые изменения все же произошли во всех трех составляющих представления корпоративных знаний.

Универсальный язык представления  корпоративных знаний - бумажно-телефонная технология обходилась только естественным языком. Новые технологии позволили значительно увеличить объемы хранимой и передаваемой информации. Для работы с таким объемом информации пользователям потребовались специальные средства автоматизации, которым потребовались формальные языки описания знаний.

Модели и представления - эта информация традиционно располагалась  в корпоративных нормативно-справочных документах и представлялась на обычном  языке. Чем сложнее становилась  деятельность организации, тем больше фактических знаний накапливалось в КИС. Требования к точности описания деятельности организации становились все строже, и эти описания все больше стали походить на модели, выраженные на формальных языках.

Фактические знания - стали более конкретными и формализованными. Значительную долю среди них стала занимать информация, хранящаяся в базах данных. Интранет-технологии аппаратного и программного уровней не исключают использования традиционной бумажно-телефонной технологии коммуникаций. Наоборот, сочетание различных технологий коммуникаций позволяет достичь наилучшего результата. Поэтому Интранет рассматривается как дополнительный канал коммуникаций, способный существенно повысить эффективность живого человеческого общения и сотрудничества.

Западный менеджмент все  чаще начинает рассматривать корпоративные  знания как один из важнейших активов  или как интеллектуальный капитал  компании, а управление знаниями (Knowledge Management) - как одно из эффективных  направлений управления бизнесом.

1.6 Интранет  и методы управления

 Точно так же, как не существует универсального лекарства или инструмента, нет и универсальной информационной технологии для поддержки корпоративного управления. У каждой такой технологии есть своя область эффективности. Для того, что бы определить область эффективности использования Интранет-технологии, необходимо понять, какие методы управления и области менеджмента она поддерживает.

Каждая информационная технология поддерживает определенные методы управления. Метод управления определяет то, на что и как надо воздействовать управляющему для достижения ожидаемых результатов бизнеса. Рассмотрим некоторые наиболее распространенные методы. Некоторые из них уже закрепились в менеджменте как управленческие стандарты. Каждый из этих методов поддерживается своим видом прикладного программного обеспечения (ПО), среди которых стоят и Интранет-системы.

Можно выделить следующие  три большие группы методов управления: а) ресурсами; б) процессами; в) корпоративными знаниями (коммуникациями). 
    Приведенная классификация не претендует на полноту охвата всего многообразия информационных технологий. Она отражает лишь некоторый опыт практического применения этих технологий в управлении бизнесом.

Специфику метода управления можно также определить способами представления корпоративных знаний на уровне прикладных моделей и на уровне универсальных языков представления.

Первая группа. Модель этих методов представляет организацию  как систему ресурсов (финансов, материальных запасов, кадров), принадлежащих владельцам - юридическим лицам, структурным подразделениям, физическим лицам. Все процессы описываются как проводки, отражающие перемещение ресурсов между владельцами. К первой группе можно отнести управление финансами, материальными запасами, кадрами в той степени, в которой они рассматриваются как ресурс (заработная плата). Основная цель управления для этого метода - обеспечение ресурсами и контроль за ними. Метод управления хорошо описывается моделями, ставшими стандартами: модель бухгалтерского учета (например, GAAP), планирование производственных ресурсов (MRP II), планирование всех ресурсов предприятия (ERP). В качестве универсального языка представления используются балансовые модели с языком проводок. Методы этой группы поддерживаются широким спектром прикладного ПО, при этом наиболее распространены бухгалтерские системы. В наибольшей степени к поддержке данного метода управления тяготеют СУБД.

Вторая группа представляет организацию как систему бизнес-процессов. Здесь центральными понятиями выступают процесс, функция, данные, событие. Основная цель управления для этих методов - обеспечение координации событий и функций. Ко второй группе можно отнести такие методы, как управление качеством (TQM - стандарт ISO9000), управление процессами (Workflow - стандарты ассоциации Workflow Management Coalition).К этой же группе можно отнести управление проектами (семейство стандартов PMI), но лишь в той степени, в какой эти проекты можно считать типовыми, сведенными до уровня технологии. В качестве универсального языка представления описания используются формальные языки, многие из которых зафиксированы как стандарты: языки семейства IDEF, CIM-OSA, языки описания объектно-ориентированных моделей. Методы управления поддерживаются ПО, которое известно в России как системы управления проектами, документооборотом, технологическими процессами.

Третья группа представляет организацию как систему небольших  коллективов сотрудников, решающих общую задачу, а в роли организующих факторов выступают корпоративные знания и эффективные коммуникации. Главным корпоративным ресурсом управления становится база корпоративных знаний, в которой сотрудники могут быстро найти информацию для принятия правильного решения и понимания друг друга. Эта база концентрирует в себе коллективный опыт компании и создает контекст корпоративных коммуникаций. Основная цель управления - обеспечение координации, коммуникации и быстрого поиска информации для самостоятельного принятия решения. Эта группа методов управления сейчас переживает период бурного развития, и получила общее название "управления знаниями" (Knowledge Management). О стандартах на уровне моделей говорить пока еще рано. Хотя в области универсальных языков описания наметились некоторые тенденции. Для структурирования информации начинает активно применяться язык SGML, который зафиксирован как стандарт ISO 8879. К этой группе методов также относятся методы управления сложными нестандартными проектами (семейство стандартов PMI). В таких проектах критическим фактором управления являются проектные коммуникации и квалификационный уровень проектной группы. Методы управления поддерживаются ПО класса GroupWare, информационно-поисковыми системами, Интранет-технологиями: Web-технологией, электронной почтой, телеконференциями. Системы GroupWare послужили отправной точкой технологии Интранет. Далеко не случайно лидеры рынка ПО класса GroupWare стали ведущими производителями Интранет-систем: Lotus, Microsoft, Novell. Наряду с перечисленными производителями прочное место на этом рынке заняли Netscape и Oracle. Может быть, теоретически допустима возможность реализации модели бухгалтерского учета в терминах гиперссылок и сообщений. Однако, каковы будут накладные расходы такой реализации (аппаратные и программные ресурсы, быстродействие, удобство пользовательского интерфейса) - вопрос открытый. Практика показывает, что реализация бухгалтерских систем средствами приложений класса GroupWare возможна, но является скорее исключением, чем правилом, и видимо, тому есть серьезные причины.

У каждого метода управления есть своя область эффективности, но бывают случаи, когда внедрение одного метода просто невозможно без использования другого. Например, попытки внедрения системы управления качеством (TQM) на американских предприятиях заканчивались неудачей до тех пор, пока не была осознана необходимость управления корпоративной культурой. Если сотрудники не образуют сплоченный коллектив, в котором все проблемы (отклонения от технологии) быстро находят решение, TQM просто не будет работать. Японцы для управления первоначально использовали не информационные технологии, а социальные и организационные механизмы (кружки качества), хорошую внутрикорпоративную связь, единое описание всех видов деятельности компании (тотальное документирование). Появление Интранет придало TQM совершенно новое качество. Не случайно многие западные компании, внедрившие у себя Интранет-технологии, вскоре внедрили и TQM и прошли сертификацию на стандарт ISO9000.

С появлением Интранет-технологии управление корпоративными коммуникациями приобрело принципиально новые качества: массовость и глобальность. Эффективность корпоративных коммуникаций стала менее зависима от специфики социальной организации общества, и "мягкие" элементы управления приобрели огромный потенциал адаптивности. Можно уверенно сказать, что технология Интранет произвела революцию в области "мягких" элементов управления. Похоже, мы являемся свидетелями лишь начала этой революции.

Изменения культуры компании носит длительный и наиболее глубокий характер. Результаты, как правило, проявляются не сразу и выглядят как косвенные. Эффективность использования "мягких" элементов управления во многом обеспечивается только сочетанием с "жесткими" и связана с глубокими изменениями в экономике и культуре всего общества.

Методы управления ресурсами и процессами, как правило, находят свое применение в управлении "жесткими" элементами, а управление корпоративными знаниями (коммуникациями) - в управлении "мягкими" элементами. У каждого метода управления, как и у каждого его элемента, есть своя область эффективности, поэтому они могут взаимно дополнять друг друга. Правильное сочетание информационных технологий, методов и элементов управления закладывает основу для построения сбалансированной стратегии компании.

История Интранет-технологий уже насчитывает несколько лет. Появились реальные результаты от ее внедрения. В России существует множество факторов, сдерживающих широкое распространение Интранет-технологий. Однако эти проблемы преодолимы, и, видимо, уже в ближайшем будущем в России можно ожидать реальное использование этой технологии в бизнесе.