Модели и методы оценки информационных систем

В последние годы российские предприятия различных отраслей промышленности столкнулись с серьезной потребностью во внедрении корпоративных информационных систем. Процесс внедрения такого класса систем" закономерен и обоснован, поскольку конкурентное преимущество на рынке получают именно те компании, которые способны эффективно управлять информацией и информационными ресурсами. Наиболее важныминструментом: оптимальной организации информационных технологий компании является аудит информационных технологий. На сегодня аудит ИТ проводится крайне редко, и, поэтому, компании s имеют серьезные: расхождения между требованиями с бизнеса и * структурой используемых информационных технологий, что практически всегда влечет за собой ряд существенных издержек. Как любой управляющий механизмкорпоративная информационная система требует четкого и оперативного контроля. С ростом внедрений таких систем встает актуальная задачаоценки и> формированиям механизма, позволяющего своевременно и адекватно собирать, изучать и анализировать данные о деятельности системы.

За рубежом, где задачи оценки информационных технологий компании решаются уже около двух десятилетий, создан? ряд методов и1 стандартов, позволяющий проводить комплексную и критериальную оценку информационных технологий компании. В России на сегодняшний день не существует собственных официально опубликованных методов и: стандартов. Попытки изучить и применить* опыт европейских и американских аудиторовИТ встречают такие барьеры как: отсутствие подробных описаний и рекомендаций по проведению большинства методовнекачественный и запаздывающий перевод того небольшого количества методов, и стандартов, которые публикуются в открытых источниках на английском языкене достаточная проработанность целогоряда зарубежных методов оценки.

Таким? образом, возникают следующие проблемы, связанные с использованием методов и стандартов оценки информационных технологий компании: отсутствие структурированного подхода к комплексной оценке, учитывающего все областиохвата ИТотсутствие последовательной схемы проведения оценочных работотсутствие ряда4 подходов! к оценке информационных технологий в области некоторых критериев;

Целью настоящего диссертационного исследования является-создание моделей проведения? внутренних работ по оценке информационных технологий организации на основе современных методов контроля, оценки и стандартов. Модели обеспечивают помощь лицу, принимающему решение, не являющемуся специалистом в области оценки ИТ в решении проблем комплексной оценки, поддержания, развития и модернизации ИТ организации.

Основными задачами диссертационного исследования являются следующие задачи:

1. Определение понятийного аппарат оценки ИС/ИТ и обоснование актуальности и востребованности аудита информационных технологий современными компаниями.

2. Определение основных пользователей информации об оценке ИТ и их информационные^потребности^.

3. Рассмотрение всех существующие российских и зарубежных методов и стандартов оценки ИТ и классифицировать их в группы, с дальнейшим определением наиболее популярных и часто реализуемых методов оценки.

4. Выявление методологических пробелов и проблематики использования методов и стандартов оценки и на основе выявленных пробелов в схемах проведения аудита ИТ, описать жизненный цикл аудита ИТ и формализовать основные: этапы и шаги проведенияаудита ИТ.

5. На основе выявленных недостатков приведение и обоснование модели представления данных об ИТ-ориентированном бизнес-процессе прш проведении? всестороннего аудитаприведение: ш обоснование модели < оценки эффективностифункционирования ИТ-ориентированного бизнес-процессаприведение и обоснование модели оценки программно-аппаратной базы — и соответствия г ее потребностям бизнеса:

6. Проведение практической апробации разработанных методов. Объектом диссертационного исследования является' информационная система и: процессы, в которых она участвует (основные элементы информационной системы: — информация и данные, циркулирующие в? ИСбизнес-правила, являющиеся алгоритмической* основой функционирования ИСперсонал и инфраструктура).

Предметом диссертационного исследования являются методы, стандарты и подходы изучения бизнес-процессов организации, инвентаризации ресурсов, процессов, инцидентов и проблемных ситуаций" и их предпосылок, а также способы качественной и количественной оценки деятельности ИТ-департамента организации.

Методами исследования являются математические модели и методы анализа в области оценки и описания ИС/ИТ, позволяющие системно рассматривать, изучать и анализировать объект-оценки^.

Научная новизна работы состоит в создании и обосновании системы классификации типоваудита ИТ икритериев оценки ИТ, на основе которойпроведена сравнительная s характеристика современных методов оценки и построены обобщающие концептуальные модели по каждому из критериев. Выделены и сформулированы современные подходы к оценке ИТ. На основе системного анализа существующих методов оценки были разработаны следующие модели:

1.. предложена модель расширенного процессного подхода для описания ИТ-ориентированного бизнес-процесса;

2. построена модель оценки эффективности деятельности ИТ-ориентированного бизнес-процесса;

3. разработана модель оценки адекватности программно-аппаратной базы требованиям ИТ-ориентированного бизнес-процесса.

Практическая ценность работы. Разработанные и предложенные в работе модели и методы оценки позволяются достичь современным организациям следующие результаты:

• вести непрерывный учет и эффективно управлять используемыми информационными технологиями организации;

• осуществлять внутренний комплексный контроль на основе на основе обоснованного выбора совокупности современных методов и посредством предложенной схемы проведения контроля;

• оценивать эффективность выполнения ряда ИТ-ориентированных бизнес-процессов и оптимально перераспределять затраты на этот бизнес-процесс.

Структура работы. В первой главе рассматривается актуальность выбранной проблематикиопределяются понятия аудита и оценки информационных технологий. Детально рассматривается предмет, метод и объект диссертационного исследования. Основное внимание уделено рассмотрению существующих методов оценки и созданию классификационных групп-методов с выделением-наиболее популярных и используемых методов в этих группах. В заключение главы определяется проблематика использования современных методов оценки, и формализуются основные существующие недостатки рассмотренных моделей;

Во второй главе на основе выделенных пробелов и недостатков определяются этапы и жизненный цикл ИТ аудита и его место в цикле ИТ — структуры. Далее, производится анализ и обобщение современных методов, выделяется четыре базовых подхода к оценке и, в рамках этих подходов, приводятся рекомендации по использованию приведенных методов. Также на основе выделенных недостатков предлагаются три модели — модель описания ИТ-ориентированного бизнес-процессамодель проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процессамодель для оценки адекватности программно-аппаратного комплекса требованиям бизнес-процесса на основе матричного представления. В заключение главы излагается обобщенный взгляд на комплексный аудит информационных технологий.

В третьей главе производится тестирование и верификация предложенных трех моделей на реальном выбранном ИТ-ориентированном бизнес-процессе. Определяется набор тестируемых моделей, участвующих в апробации и обосновывается выбор ИТ-ориентированного бизнес-процесса. Результатом верификация является положительный вывод о пригодности предложенных моделей, а также ряд рекомендаций по оптимизации работы изучаемого бизкес-процесса.

В заключении рассматриваются достигнутые результаты диссертационного исследования.

С целью облегчения восприятия работы, описание всех рассмотренных методов и стандартов вынесено в приложения.

Выводы по главе 3.

1. В настоящей! главе исследования проведено тестирование и верификация предлагаемых моделей в практических условиях.

2. Среди полученных и представленных в главе 2 подходов, моделей и методов, выбраны три модели для апробации — модель описания ИТ-ориентированного бизнес-процесса, модель проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса, модель для оценки адекватности программно-аппаратного комплекса требованиям бизнес-процесса на основе матричного представления. Для каждой из выбранных моделей были определены цели верификации.

3. Оценена полнота и непротиворечивость данных, требуемых для наполнения модели описания ИТ-ориентированного бизнес-процесса.

4. Оценены этапы реализации модели и степень пригодности модели описания ИТ-ориентированного бизнес-процесса для практического применения.

5. Оценена полнота и пригодность ранее собранных требуемых данных для реализации модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса.

6. Оценена возможность, а также трудоемкость сбора данных о KPI и их значимости для модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса.

7. Оценена адекватность экспресс оценки эффективности, а также возможность проведения оптимизации затрат на бизнес-процесс на основе теоретического обоснования модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса.

8. Оценена трудоемкость ввода данных об используемых ИТ ресурсах, а также степень использования экспертных знаний для составления и заполнения матриц в модели оценки адекватности программно-аппаратного комплекса требованиям бизнес-процесса.

9. Оценено соотношение данных о существующем и требуемом программно-аппаратном комплексе, на основании чего дан ряд рекомендаций по оптимизации состава программно-аппаратного комплекса для реализации задач бизнес-процесса.

ЗАКЛЮЧЕНИЕ

.

1. Сформулированы основные задачи, поставленные перед автором.

2. Оценена актуальность проведения оценки ИТ и определено понятие оценки и аудита информационных систем.

3. Описаны и классифицированы основные предпосылки для проведения работ по оценке и выявлены возможные результаты от проведения оценочных работ.

4. Установлены основные группы пользователей аудита и определена степень их интереса к информации об оценке ИТ.

5. Рассмотрено и представлено более 30 методов в области оценки ИТ с последующей классификацией и детальным изучением. При проведении анализа методов оценки ИТ, были выявлены недостатки, как комплексной оценки, так и критериальной оценки.

6. Были сформулированы основные проблемы в, использовании современных методов оценки ИТ.

7. Предложен жизненный цикл аудита ИТ и его место в жизненном цикле ИТ структуры. Важным результатом явилось описание обобщенной схемы проведения аудита, составленной на основе современных подходов аудиторов ИТ и методов финансового аудита.

8. Предложена таблица, определяющая существующие основные типы оценок в рамках проводимого аудита ИТ и для каждого типа оценки отмечены основные подходы, использующиеся для процесса оценки. Представлена совокупность схем и программ проведения работ по оценке в рамках всех восьми видов оценки.

9. Произведен сбор, оценка и классификация существующих методов и стандартов оценки информационных технологий с последующим определением пригодности и эффективности этих методов, на основе которых определены основные современные: подходы к оценке информационных технологий.

Ю.Предложена к практическому применению модель описания ИТ-ориентированного бизнес-процесса.

11. На основе процессного подхода и ранее предложенной модели описания ИТ-ориентированного бизнес-процесса, предложена модель проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса, а также рассмотрена итеративная схема определения эффективности процесса и предложены приоритеты распределения затрат на бизнес-процесс.

12.Представлена модель для оценки адекватности программно-аппаратного комплекса требованиям бизнес-процесса на основе матричного представления, позволяющая оперативно учитывать структуру и состав используемых ИТ средств и их адекватность потребностях ИТ-ориентированного бизнес-процесса.

13.Изложен эталонный стандарт описания оптимального варианта ИТ службы, его состав и основные требования для внедрения.

14.Классифицированы существующие методы оценки ИТ затрат.

15.Определена теоретическая база оценки рисков.

16.Представлен список трех наиболее часто используемых методов оценки безопасности.

17.Также определены основные компоненты для анализа ИТ стратегии,^ формализованы цели оценки и представлен обобщенныйплан проведения стратегической оценки.

18.Проведена верификация изложенных ранее моделей на практике. Для каждой из выбранных моделей были определены цели верификации.

19.0ценена полнота и непротиворечивость данных, требуемых для наполнения модели, а также этапы реализации модели и степень пригодности модели описания ИТ-ориентированного бизнес-процесса.

20.0ценена полнота и пригодность ранее собранных требуемых данных для реализации модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса.

21.Изучена возможность и трудоемкость сбора данных о KPI и их значимости для модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса.

22.Проведено изучение адекватности экспресс оценки эффективности и возможности проведения оптимизации затрат на бизнес-процесс на основе теоретического обоснования модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТ-ориентированного бизнес-процесса.

23.Практически оценена трудоемкость ввода данных об используемых ИТ ресурсах и степень использования экспертных знаний специалиста в области ИТ для составления и заполнения матриц в модели оценки адекватности программно-аппаратного комплекса требованиям бизнес-процесса.

24.На основании соотношения данных о существующем в организации и требуемом программно-аппаратном комплексе был дан ряд рекомендаций по оптимизации состава^ программно-аппаратного комплекса для реализации задач бизнес-процесса.