operational technology

Операционные технологии — это класс технологий, работающих «на границе» цифрового и физического мира: они непосредственно измеряют параметры (давление, температуру, скорость, уровень) и управляют физическими объектами, влияя на реальный процесс. В контексте управления услугами операционные технологии часто являются частью ИТ-услуги или обеспечивают её предоставление, даже если сами не воспринимаются как «ИТ» в привычном офисном смысле. Поддержка операционных технологий обычно требует тесной интеграции с практиками управление мониторингом и событиями, управление инцидентами, управление проблемами и управление изменениями, поскольку отклонения в физическом процессе порождают события, а отказ контроллера или канала управления может привести к инциденту с прямым влиянием на результат. Для устойчивого управления важно учитывать операционные технологии как ИТ-активы и как конфигурационные единицы, фиксируя зависимости в системе управления конфигурациями и в базе данных управления конфигурациями, чтобы оценивать риск и влияние при изменениях и релизах. Термин не покрывает обычные корпоративные информационные системы (например, офисные приложения), а также не означает любую автоматизацию без прямого контроля физического устройства, например чисто аналитические решения на больших данных.

Операционные технологии часто ошибочно отождествляют с ИТ-инфраструктурой в целом: на практике операционные технологии обычно работают в других режимах жизненного цикла, с более жёсткими ограничениями по доступности, надёжности и безопасности людей и оборудования. Распространённая ошибка — применять к операционным технологиям те же окна обслуживания и подходы к развёртыванию, что и к корпоративным системам; даже стандартное изменение в офисной среде в OT-контуре может требовать отдельного органа управления изменениями и более строгой оценки риска. Ещё одна типичная путаница — смешивать операционные технологии с интернетом вещей: датчики IoT могут быть источником данных, но операционные технологии по определению предполагают прямой мониторинг и/или контроль физического устройства и процесса, часто в реальном времени. В операционных технологиях важно отличать событие от инцидента: тревога датчика может быть событием, не требующим восстановления услуги, тогда как потеря управления приводом насоса — инцидент. Также недооценивают роль управления информационной безопасностью: сегментация, учёт учётных записей и контроль удалённого доступа критичны, но должны внедряться так, чтобы не нарушать технологический процесс и требования гарантии.