ІТ-терміни та визначення

Служба каталогів Microsoft для централізованого управління обліковими записами, групами, політиками безпеки та правами доступу в корпоративних мережах.

Гнучка методологія розробки ПЗ та управління проєктами. Передбачає ітеративний підхід, короткі цикли (спринти), постійний зворотний зв'язок і адаптацію до змін вимог.

Application Programming Interface — програмний інтерфейс застосунку. Набір правил і протоколів, що дозволяє різним програмним системам взаємодіяти між собою. Є основою сучасної інтеграційної архітектури.

Єдина точка входу для всіх API-запитів. Забезпечує маршрутизацію, автентифікацію, обмеження швидкості, кешування та моніторинг API-трафіку.

Хронологічний запис усіх дій користувачів і системних подій. Забезпечує відстежуваність та відповідність нормативним вимогам.

Стратегія резервного копіювання та відновлення даних. Включає RPO (допустимий обсяг втрати даних) та RTO (допустимий час відновлення).

Business Intelligence — бізнес-аналітика. Технології та практики збору, інтеграції, аналізу та візуалізації бізнес-даних для прийняття обґрунтованих управлінських рішень.

Business Process Management — управління бізнес-процесами. Системний підхід до оптимізації процесів організації: моделювання, автоматизація, моніторинг, вдосконалення.

Business Process Model and Notation — стандартизована графічна нотація для моделювання бізнес-процесів. Дозволяє описати процеси так, щоб їх однаково розуміли бізнес-аналітики, розробники та менеджери.

Continuous Integration / Continuous Delivery — безперервна інтеграція та доставка. Практики автоматизації збірки, тестування та розгортання програмного забезпечення.

Хмарні обчислення — модель надання ІТ-ресурсів (серверів, сховищ, баз даних, мереж) через інтернет за принципом «як послуга» (IaaS, PaaS, SaaS).

Configuration Management Database — база даних управління конфігураціями. Централізований реєстр усіх ІТ-активів та їх взаємозв'язків.

Технологія пакування додатків разом з усіма залежностями в ізольовані контейнери (Docker). Забезпечує однакове середовище виконання на будь-якій інфраструктурі.

Customer Relationship Management — система управління взаємовідносинами з клієнтами. ПЗ для автоматизації процесів продажу, маркетингу та обслуговування клієнтів.

Кібербезпека — комплекс заходів захисту інформаційних систем, мереж і даних від несанкціонованого доступу, атак та витоків інформації.

Управління даними — система правил, ролей, процесів та метрик, що забезпечує ефективне та безпечне управління даними в організації.

Озеро даних — централізоване сховище, що зберігає великі обсяги структурованих і неструктурованих даних у «сирому» форматі для подальшого аналізу.

Сховище даних — спеціалізована база даних для зберігання консолідованих, очищених і структурованих даних з різних джерел для аналітики та звітності.

Культура та набір практик, що об'єднують розробку (Dev) і операції (Ops) для скорочення циклу поставки ПЗ та підвищення його якості.

Цифровий двійник — віртуальна модель фізичного об'єкта, процесу або системи, що оновлюється в реальному часі на основі даних датчиків.

Відновлення після аварій — план та процедури відновлення ІТ-інфраструктури та даних після критичного збою або катастрофи.

Enterprise Resource Planning — система планування ресурсів підприємства. Інтегрована платформа для управління бізнес-процесами: фінанси, виробництво, логістика, HR.

Enterprise Service Bus — корпоративна шина сервісів. Централізований компонент для обміну повідомленнями між різними ІТ-системами.

Extract, Transform, Load — процес витягування даних з різних джерел, їх перетворення та завантаження в цільову систему.

Подієво-орієнтована архітектура — шаблон проєктування, при якому компоненти системи реагують на події замість прямих викликів. Забезпечує слабку зв'язаність.

Автоматичне перемикання на резервну систему при відмові основної. Ключовий механізм забезпечення безперервності бізнес-процесів.

Відмовостійкість — здатність системи продовжувати роботу при відмові окремих компонентів. Досягається через резервування та дублювання.

Мережевий екран — програмний або апаратний компонент, що фільтрує вхідний і вихідний мережевий трафік відповідно до визначених правил безпеки.

General Data Protection Regulation — загальний регламент захисту даних ЄС. Встановлює правила збору, обробки та зберігання персональних даних громадян ЄС.

Розподілена система контролю версій коду. Дозволяє командам розробників паралельно працювати над кодом, відстежувати зміни та керувати гілками розробки.

Служба підтримки — централізований пункт прийому звернень користувачів щодо ІТ-проблем. Перша лінія підтримки з класифікацією та маршрутизацією інцидентів.

Висока доступність — характеристика системи, що забезпечує безперервну роботу з мінімальним часом простою (99.9%+ uptime).

Гібридна хмара — ІТ-інфраструктура, що поєднує приватну хмару (on-premise) з публічною (AWS, Azure, GCP) для оптимального балансу безпеки та гнучкості.

Infrastructure as Code — інфраструктура як код. Практика управління ІТ-інфраструктурою через конфігураційні файли замість ручного налаштування (Terraform, Ansible).

Internet of Things — інтернет речей. Мережа фізичних пристроїв з датчиками та підключенням до інтернету, що збирають та обмінюються даними.

Integration Platform as a Service — хмарна платформа для інтеграції додатків і даних із готовими конекторами та візуальними конструкторами.

Information Technology Infrastructure Library — бібліотека найкращих практик для управління ІТ-послугами (ITSM).

IT Service Management — управління ІТ-послугами. Комплекс процесів та практик для надання, підтримки та безперервного вдосконалення ІТ-сервісів.

JavaScript Object Notation — легкий текстовий формат обміну даними між системами. Де-факто стандарт для REST API та веб-сервісів.

Apache Kafka — розподілена платформа потокової передачі подій. Використовується для побудови конвеєрів даних у реальному часі та event-driven архітектур.

Key Performance Indicator — ключовий показник ефективності. Вимірювана метрика, що демонструє наскільки ефективно організація досягає бізнес-цілей.

Платформа оркестрації контейнерів для автоматичного розгортання, масштабування та управління контейнеризованими додатками.

Lightweight Directory Access Protocol — протокол доступу до каталогів. Використовується для централізованої автентифікації та управління обліковими записами.

Спадкова система — застаріла ІТ-система, що продовжує використовуватися, бо містить критичну бізнес-логіку. Заміна потребує спеціальних стратегій.

Балансування навантаження — розподіл вхідного трафіку між кількома серверами для забезпечення продуктивності та відмовостійкості.

Платформи розробки з мінімальним або нульовим кодуванням. Дозволяють створювати додатки через візуальні конструктори та drag-and-drop інтерфейси.

Master Data Management — управління мастер-даними. Дисципліна для створення єдиного авторитетного джерела ключових бізнес-даних.

Проміжне програмне забезпечення — шар між ОС та прикладними програмами, що забезпечує інтеграцію, обмін повідомленнями та управління транзакціями.

Міграція — процес переносу даних, додатків або інфраструктури з однієї системи/платформи на іншу зі збереженням цілісності та функціональності.

Non-Disclosure Agreement — угода про нерозголошення. Юридичний документ, що захищає конфіденційну інформацію при співпраці між організаціями.

Network Operations Center — центр управління мережею. Централізований підрозділ для моніторингу, управління та підтримки ІТ-інфраструктури 24/7.

Відкритий стандарт авторизації, що дозволяє додаткам отримувати обмежений доступ до ресурсів користувача без передачі пароля.

Локальне розгортання — модель, при якій ПЗ та інфраструктура розміщуються на власних серверах організації, а не у хмарі.

Оркестрація — автоматичне координування та управління складними ІТ-процесами: розгортання сервісів, виконання workflow, управління контейнерами.

Управління оновленнями — процес ідентифікації, тестування та встановлення оновлень безпеки та функціональних патчів для ПЗ та ОС.

Public Key Infrastructure — інфраструктура відкритих ключів. Система для створення, управління та перевірки цифрових сертифікатів і електронних підписів.

Технологія аналізу бізнес-процесів на основі цифрових слідів (логів подій) з ІТ-систем. Виявляє вузькі місця та відхилення від регламенту.

Representational State Transfer — архітектурний стиль для побудови веб-сервісів. Використовує HTTP-методи (GET, POST, PUT, DELETE) для операцій з ресурсами.

Robotic Process Automation — роботизована автоматизація процесів. Програмні «роботи», які імітують дії людини в інтерфейсі ІТ-систем.

Recovery Point Objective / Recovery Time Objective — максимально допустимий обсяг втрати даних (RPO) та час відновлення (RTO) після аварії.

Software as a Service — програмне забезпечення як послуга. Модель розповсюдження ПЗ через хмару за підпискою без необхідності локальної інсталяції.

Security Information and Event Management — система управління інформацією та подіями безпеки. Збирає та аналізує логи з усіх ІТ-систем для виявлення загроз.

Service Level Agreement — угода про рівень обслуговування. Визначає час реакції, час відновлення, доступність та графік підтримки.

Service-Oriented Architecture — сервісно-орієнтована архітектура. Підхід до побудови ІТ-систем, де функціональність реалізована як набір взаємодіючих сервісів.

Single Sign-On — єдиний вхід. Механізм автентифікації, що дозволяє користувачу увійти в кілька систем за допомогою одного набору облікових даних.

Total Cost of Ownership / Return on Investment — сукупна вартість володіння та повернення інвестицій. TCO включає всі витрати: ліцензії, впровадження, підтримка.

Інструмент Infrastructure as Code від HashiCorp для декларативного опису та автоматичного розгортання хмарної інфраструктури.

Двофакторна автентифікація — метод підтвердження особи через два різних фактори: пароль + SMS/токен/біометрія. Суттєво підвищує безпеку.

User Acceptance Testing — приймальне тестування користувачами. Фінальний етап тестування, де кінцеві користувачі перевіряють систему на відповідність вимогам.

Unified Modeling Language — уніфікована мова моделювання. Стандартизована нотація для візуального проєктування програмних систем: діаграми класів, послідовностей, станів.

Час безперервної роботи системи, зазвичай виражений у відсотках за рік. 99.9% uptime = не більше 8.7 годин простою на рік.

Контроль версій — система відстеження змін у файлах та коді. Дозволяє повернутися до попередніх версій та координувати роботу команди (Git, SVN).

Віртуалізація — технологія створення віртуальних версій серверів, сховищ, мереж на одному фізичному обладнанні. Оптимізує використання ресурсів.

Virtual Private Network — віртуальна приватна мережа. Зашифроване з'єднання через інтернет для безпечного доступу до корпоративних ресурсів.

Web Application Firewall — міжмережевий екран для веб-додатків. Захищає від SQL-ін'єкцій, XSS-атак та інших веб-вразливостей.

Веб-сервіси — програмні компоненти, доступні через мережу за стандартизованими протоколами (SOAP, REST). Основа міжсистемної інтеграції.

Робочий процес — визначена послідовність задач, яка автоматично переходить від одного учасника до іншого згідно з бізнес-правилами.

Модель безпеки «нульової довіри» — підхід, за якого жоден користувач чи пристрій не вважається довіреним за замовчуванням, навіть всередині мережі.

Кваліфікований електронний підпис — електронний підпис з юридичною силою власноручного. Обов'язковий для податкової звітності та держзакупівель.

Безперервне спостереження за станом ІТ-систем: доступність, продуктивність, помилки, безпека. Інструменти: Zabbix, Prometheus, Grafana.

Архітектурний підхід, при якому додаток розбивається на невеликі, незалежно розгортувані сервіси, кожен відповідає за окрему бізнес-функцію.

Система електронного документообігу — платформа для створення, зберігання, погодження, підписання та архівування документів у цифровому вигляді.

Фундаментальна зміна способу, яким організація створює цінність, з використанням цифрових технологій. Охоплює процеси, культуру та моделі роботи.