В октябре 2019 года завершилась сделка по покупке ПАО «Татнефть» активов производителя синтетических каучуков «СИБУР Тольятти» - дочки ПАО «СИБУР Холдинг». После покупки предприятие было переименовано в ООО «Тольяттикаучук».
В современном бизнесе одним из первоочередных шагов интеграции предприятий привычно стала интеграция ИТ-инфраструктуры вновь приобретенного актива. На момент сделки информационные системы ООО «Тольяттикаучук» являлись частью крупной ИТ-инфраструктуры СИБУРа, в которой использовались централизованные сервисы почтового обмена и унифицированных коммуникаций. При этом ПАО «Татнефть» на тот момент вела внутреннюю работу по цифровизации предприятий, входящих в его структуру.
Новая дочка – первая ласточка
«Процессы управления айти и информационной безопасностью предприятия «Тольяттикаучук» отличались от установленных для дочерних обществ «Татнефти». Это естественно, поскольку купленное предприятие находилось долгие годы в другой экосистеме. Первым делом требовалось адаптировать эти процессы под существующие в нашей компании. Оперативно интегрировать предприятие в цепочку текущих поставок для непрерывной работы производства – вот задача, которая стояла перед нами, с точки зрения бизнеса» - комментирует Виталий Гатауллин, заместитель генерального директора по цифровому развитию ПАО «Татнефть»
В ходе проекта по цифровизации собственных активов, «Татнефть» спроектировала и создала новую базовую платформу ИТ-инфраструктуры. Первым предприятием, которое было решено в нее перенести, как раз стало приобретенное «Тольяттикаучук», а затем, поэтапно было запланировано подключение других компаний Татнефть.
В состав базовой платформы для всех предприятий группы «Татнефть» вошли следующие информационные системы:
- служба каталогов Active Directory в качестве единого средства управления данными пользователей;
- почтовая система Exchange;
- система коммуникаций Skype for Business для организации аудио и видео конференций, обмена мгновенными сообщениями;
- система управления рабочими станциями System Center Configuration Manager (SCCM) для централизованного управления парком рабочих станций.
Работа предприятий группы «Татнефть» организована так, что влияние данных систем на бизнес-процессы является крайне высоким. Электронная почта и Skype являются основными способами деловой коммуникации внутри компании, а служба каталогов централизованным решением управления доступом и учетными записями в корпоративных информационных системах. Поэтому при проектировании и реализации базовой платформы была заложена высокая доступность всех ее компонент. Важные узлы систем резервировались для исключения одиночных точек, сбои в которых приводили бы к неработоспособности всей платформы.
Для обработки вычислительной нагрузки тысяч пользовательских подключений к системам базовой платформы использовались сетевые балансировщики, которые равномерно распределяют сессии по множеству серверов.
Реализация подобных платформ ИТ-инфраструктуры не является уникальной, но для предприятий уровня «Татнефти» подобные проекты всегда связаны с масштабностью внедрения без останова производственных процессов, обеспечением гарантированной работы всех элементов на всех этапах проекта.
Более трех тысяч объектов за 4 месяца
4 месяца – таков был срок, стратегически требуемый для введения новой дочки «Тольяттикаучук» в состав единой ИТ-инфраструктуры компании «Татнефть».
Необходимо было решить вопрос оперативной миграции более 2000 пользовательских объектов (учетные записи и почтовые ящики) и 1200 рабочих станций предприятия из существующей инфраструктуры СИБУРа. Дедлайн завершения работ был 31 марта. Это означало, что на весь проект от стадии проектирования базовой платформы до завершения миграции в ее состав ресурсов «Тольяттикаучук» было дано существенно меньше обычной длительности цикла проекта подобного масштаба.
Дополнительно процесс миграции осложнялся ограничением в части информационной безопасности на внесение изменений в существующей службе каталогов Active Directory инфраструктуры СИБУРа. Ограничения информационной безопасности, существующие в СИБУРе, не позволяли использовать имеющиеся традиционные средства миграции объектов Active Directory.
Автоматизация во время эпидемии
Вторая половина проекта совпала с началом пандемии COVID-19 и наступившими в этой связи ограничительными мерами.
Исполнитель проекта создания базовой платформы и интеграции новой дочки в инфраструктуру «Татнефти» – компания Innostage, прекрасно понимала риски, которые несла эпидемия. «В самом начале пандемии любая компания искала ИТ-решения, которые позволили бы не останавливать запланированную работу и делать ее с минимальным очным вовлечением людей. Проект интеграции дочки СИБУРа в Татнефть пришелся как раз на это время. Технологии для быстрого включения такого количества пользователей в инфраструктуру другого предприятия – существуют. Мы использовали их, чтобы полноценно завершить процесс ввода нового предприятия в эксплуатацию уже новым владельцем» - говорит генеральный директор группы компаний Innostage Айдар Гузаиров.
Чтобы обеспечить безопасность пользователей и минимизировать их контакт с ИТ-специалистами Innostage и сотрудниками «Татнефти», которые проводили миграцию рабочих станций пользователей, потребовалось оперативно адаптировать рабочий процесс для удаленного выполнения операций. Для этого использовались собственные инструменты автоматизации, которые позволяли выполнить работу в установленные сроки. Задачи перевода рабочей станций между доменами Active Directory, настройки Windows, Outlook и пользовательского окружения, ранее производимые на рабочем месте пользователя, выполнялись удаленно с использованием скриптов автоматизации. Сдача настроенного рабочего места пользователю осуществлялась удаленно с использованием средств коммуникации.
«В нетривиальных условиях нами и нашим партнером была создана базовая платформа ИТ-инфраструктуры «Татнефти» - комментирует Владислав Скарликов, начальник Управления системных технологий «Татнефть-Цифровое развитие» ПАО «Татнефть». «В дальнейшем она, и разработанные инструменты автоматизации рядовых операций миграции, будут использоваться для поэтапной модернизации и централизации ИТ-ресурсов предприятий и подразделений всей группы «Татнефть»
Итоги и перспективы
Проект был завершен за установленные 4 месяца и сдан в апреле 2020 года.
Внедрение единой базовой платформы ИТ-инфраструктуры для структурных подразделений группы «Татнефть» в долгосрочной перспективе позволит оптимизировать бизнес-процессы управления ИТ, внедрить единые стандарты безопасности и конфигурации объектов. Это служит опорой для развития производства ПАО «Татнефть» в рамках реализации нефтегазохимической стратегии группы.
ПАО «Татнефть» - одна из крупнейших российских вертикально-интегрированных нефтяных компаний, в составе которой динамично развиваются нефтегазодобыча, нефтепереработка, нефтегазохимия, шинный комплекс, сеть АЗС, электроэнергетика, разработка и производство оборудования для нефтегазовой отрасли и блок сервисных структур. «Татнефть» также участвует в капитале компаний финансового сектора.
ООО «Тольяттикаучук» - одно из крупнейших предприятий нефтехимического комплекса России по производству синтетических каучуков, а также мономеров, фракций и высокооктановых компонентов для моторных топлив. Около 70% продукции отправляется на экспорт. С ноября 2019 года входит в состав группы компаний «Татнефть».
ГК «Innostage» (Инностейдж) – Innostage (Инностейдж) – российская ИТ-компания, специализирующаяся на решении нестандартных задач и задач, связанных с кибербезопасностью.