Баронов В.В., Калянов Г.Н., Попов Ю.Н., Титовский И.Н. Информационные технологии и управление предприятием

Подождите немного. Документ загружается.

181

В табл. 10.5 и на рис. 10.2 показан уровень снижения расходов при переходе

на более высокий уровень защищенности КИС (переход с уровня 0 на уровень

10). Полученные данные о снижении ТСО в среднем на 230 тыс. долларов в год

позволяют обосновать инвестиции в размере около 600 тыс. долларов на защиту

от вирусов. При этом период окупаемости составляет не более трех лет.

Прокомментируем перечисленные расходы.

Расходы на аппаратные средства и программное обеспечение. Эта

категория модели ТСО включает серверы, компьютеры клиентов (настольные

и мобильные компьютеры), периферийные устройства и сетевые компоненты.

Расходы на аппаратнопрограммные средства ИС также входят в эту катего

рию.

Расходы на операции ИС. Прямые затраты на содержание персонала, сто

имость работ и аутсорсинг, произведенные компанией в целом, бизнеспод

разделениями или службой ИС для осуществления технических задач и опера

ций по поддержанию инфраструктуры для пользователей распределенных

вычислений.

Административные расходы. Прямые затраты на персонал, обеспече

ние деятельности и расходы внутренних/внешних поставщиков (вендоров) на

поддержку операций, включающих управление, финансирование, приобрете

ние и обучение ИС.

Расходы на операции конечных пользователей. Это затраты на самопод

держку конечных пользователей, а также на поддержку их друг другом в проти

вовес официальной поддержке ИС. Затраты включают: самостоятельную под

держку, официальное обучение конечных пользователей, нерегулярное

Защита от вирусов

–

безопасность

–

Защита от вирусов

–

10,

безопасность

–

Защита от вирусов

–

безопасность

–

Защита от вирусов

–

10,

безопасность

–

$14300000

$14400000

$14500000

$14600000

$14700000

$14800000

$14900000

$15000000

Annual Total Cost of

Ownership (TCO)

Рис. 10.2. Уровень снижения расходов при внедрении лучших мировых методик

Инвестиции в информационную безопасность

Глава 10. Проекты с использованием методики оценки ТСО

182

Таблица 10.5. Уровень снижения расходов при внедрении лучших мировых методик

Расходы на ИТ Защита Защита Защита Защита

от вирусов – 0, от вирусов – 10, от вирусов – 0, от вирусов – 10,

безопасность – 0 безопасность – 0 безопасность – 10 безопасность – 10

Совокупная $14905090 $14659236 $14796746 $14563990

стоимость

владения (TCO)

Расходы на HW/SW $9183334 $9212787 $9211699 $9241232

Расходы на $1402287 $1376061 $1394232 $1368450

операции ИС

Административные $426758 $425554 $423952 $422748

расходы

Расходы на операции $2772377 $2636870 $2758898 $2624287

конечных пользователей

Расходы на простои $1120334 $1007965 $1007965 $907273

Таблица 10.6. Пример расчета ТСО

Расходы на ИТ Защита Защита Защита Защита

от вирусов – 0, от вирусов – 10, от вирусов – 0, от вирусов – 10,

безопасность – 0 безопасность – 0 безопасность – 10 безопасность – 10

Совокупная $12326994 $12234237 $12302964 $12215093

стоимость

владения (TCO)

Расходы на HW/SW $8884604 $8912435 $8915619 $8943557

Расходы на $1016789 $999693 $1011027 $994231

операции ИС

Административные $397553 $396525 $395408 $394398

расходы

Расходы на операции $1611683 $1549384 $1604710 $1542839

конечных пользователей

Расходы на простои $416365 $376201 $376201 $340068

183

(неофициальное) обучение, самостоятельные прикладные разработки, поддержку

локальной файловой системы.

Расходы на простои. Данная категория учитывает ежегодные потери про

изводительности конечных пользователей от запланированных и незаплани

рованных отключений сетевых ресурсов, включая клиентские компьютеры,

совместно используемые серверы, принтеры, прикладные программы, комму

никационные ресурсы и ПО для связи. Для анализа фактической стоимости

простоев, которые связаны с перебоями в работе сети и которые оказывают

влияние на производительность, исходные данные получают из обзора по ко

нечным пользователям. Рассматриваются только те простои, которые ведут

к потере производительности.

В табл. 10.6 и на рис. 10.3 показан пример расчета ТСО для организаций,

обладающих средним уровнем защищенности КИС (уровень 5).

Таким образом, применение методики ТСО для обоснования инвестиций

в проекты обеспечения информационной безопасности на предприятии впол

не обосновано и имеет право на существование. При этом выбор конкретной

методики оценки затрат на ИБ находится в сфере ответственности руководите

лей соответствующих служб и отделов защиты информации.

Структура ИТперсонала

В данном примере показано оптимальное соотношение ИТперсонала по вы

полнению задач управления информационными технологиями одной из орга

низаций, полученное на основе анализа ТСО. В составе информационной си

стемы было около 9 тыс. персональных компьютеров, около 300 серверов

Защита от вирусов

–

безопасность

–

Защита от вирусов

–

10,

безопасность

–

Защита от вирусов

–

безопасность

–

Защита от вирусов

–

10,

безопасность

–

Совокупная стоимость

владения (TCO)

$12140000

$12160000

$12180000

$12200000

$12220000

$12240000

$12260000

$12280000

$12300000

$12320000

$12340000

Рис. 10.3. Пример расчета ТСО

Структура ИТперсонала

Глава 10. Проекты с использованием методики оценки ТСО

184

различной конфигурации, 3 тыс. периферийного оборудования. Предполага

лось, что информационная система является системой средней сложности (ко

эффициент 5 при 10балльной шкале) и при ее управлении не используются

инструментальные средства, позволяющие применять лучшие мировые мето

дики по управлению информационными технологиями (коэффициент 0 при 10

балльной шкале).

В составе ИТперсонала были выделены следующие категории:

● администратор;

● аналитик бизнессервиса;

● менеджер ИТпроектов;

● супервизор;

● системный администратор;

● администратор по информационной безопасности;

● администратор БД;

● руководитель информационной службы (CIO);

● технический директор информационной службы;

● инженер по ПК;

● старший оператор;

● администратор сети;

● эксперт по технической поддержке ПК;

● менеджер по закупкам;

● технический консультант по обучению и аудиту;

● инженер по технической поддержке.

В табл. 10.7–10.11 приводится итоговое распределение ИТперсонала по

техническим услугам, управлению планированием и процессами, финансово

му и административному управлению, обучению ИТперсонала и конечных

пользователей, которое наиболее оптимально для данного предприятия.

Распределение персонала представлено в эквиваленте полной занятости

(ЭПЗ, FTE, Full Time Equivalent). Концепция эквивалента полной занятости

(ЭПЗ) используется при определении понятия “трудовые ресурсы”. Для каждой

категории трудовых ресурсов подсчитывается “логический” (а не “физический”)

персонал. ЭПЗ измеряется в календарном времени, один ЭПЗ – это работа

сотрудника полный рабочий день на своем рабочем месте в течение одного года.

Время отпуска, болезни, другой деятельности административного характера не

вычитаются. Один физический сотрудник не может быть учтен более чем один

логический сотрудник. Однако один физический сотрудник может быть учтен

менее чем один логический сотрудник (это происходит, если не все рабочее время

попадает в сферу анализа). Например, сотрудник, работающий на полставки,

будет считаться как 0,5 FTE, а сотрудник, работающий целый день и имеющий

20% переработки, – только как 1,0 FTE.

185

Технические услуги

Решение проблем среднего уровня

Учет трудозатрат и затрат на контракты, связанных с системными пробле

мами, сетями и приложениями, которые не могут быть решены персоналом

сервисной службы уровня 1 и недостаточно серьезные для их передачи персо

налу поддержки уровня 3 (эксперты). Ресурсы уровня 2 используются, когда

сотруднику сервисной службы недостаточно набора стандартных решений для

того, чтобы решить проблему; для этого необходимы более глубокие знания

систем и т.п.

Решение проблем на уровне экспертов

Учет трудозатрат и затрат на контракты, связанных с техническими и адми

нистративными работами по идентификации и решению вопросов, требующих

расширенной поддержки. К таким вопросам следует отнести проблемы, свя

занные с работой сети, компьютеров, принтеров, сетевого оборудования, опе

рационных систем и приложений (отказ, ошибки, доступ). Как правило, ресур

сы уровня 3 – это сертифицированные эксперты, которые осуществляют

поддержку сервисной службы и персонала уровня 2.

Планирование и управление трафиком

Учет трудозатрат и затрат на контракты, связанных с активным монито

рингом, интерпретацией, планированием и балансировкой загрузки в сетевой

инфраструктуре.

Настройка производительности

Учет трудозатрат и затрат на контракты, связанных с активным монито

рингом, интерпретацией, планированием и балансировкой производительнос

ти серверов, сетевых систем и прикладных программ.

Администрирование пользователей (добавление, перемещение, изменение)

Учет трудозатрат и затрат на контракты, связанных с управлением правами

доступа пользователей к ресурсам сети и приложениям. Задачи администри

рования включают добавление новых пользователей и ресурсов, логическое

перемещение пользователей в новые группы, управление паролями или изме

нение профиля пользователя.

Поддержка операционной системы

Учет трудозатрат и затрат на контракты, связанных с управлением опера

ционной системой, включая настройку параметров, инсталляцию, обновление

драйверов и лицензирование.

Трудозатраты на сопровождение

Учет трудозатрат и затрат на контракты, связанных с выполнением стан

дартных задач, запускаемых по определенному графику для обеспечения

Структура ИТперсонала

Глава 10. Проекты с использованием методики оценки ТСО

186

работоспособности серверов, клиентов, принтеров и коммуникационных се

тевых устройств. Поддержка файловой системы и дисков (например, управле

ние дисковым пространством и архивирование файлов) рассматривается в дру

гой категории.

Развертывание программного обеспечения

Учет трудозатрат и затрат на контракты, связанных с размещением нового

ПО или обновлением существующего заказного или закупленного/арендован

ного ПО. Размещение ПО включает утилиты, прикладные программы и про

граммное обеспечение для передачи сообщений. Категория не включает управ

ление операционными системами.

Управление приложениями

Управление приложениями в рамках предоставления технических услуг –

это учет трудозатрат на текущее управление клиентскими рабочими местами,

серверами и сетями при использовании прикладного ПО, в том числе контроль

конфигураций, управление доступом, запуск, контроль использования, учет

лицензий. Сюда же относится и управление бизнесприложениями. В эту ка

тегорию не попадает инсталляция приложений или операционных систем.

Реконфигурирование аппаратных средств

Учет трудозатрат и затрат на контракты, связанных с реконфигурировани

ем существующих сетевых решений, включая установку дополнительного обо

рудования, обновления, изменения местоположения или изменения конфигу

рации. Составными элементами этой категории являются обновления систем,

изменения в топологии, в коммутируемых сетях, другие изменения (на физи

ческих или логических уровнях). Затраты на обновление ПО и операционных

систем в этой категории не учитываются.

Развертывание аппаратных средств

Учет трудозатрат и затрат на контракты, связанных с установкой и размещени

ем новых аппаратных средств, включая серверы, клиенты, периферийные уст

ройства и коммуникационные сетевые устройства. Также в эту категорию вхо

дят трудозатраты на размещение меняющих свое местоположение или

списанных аппаратных средств.

Управление дисками и файлами

Учет трудозатрат и затрат на контракты, связанных с оптимизацией локаль

ных и серверных систем хранения данных и файловых систем. Также в эту

категорию включается управление деревьями каталогов, дефрагментацией дис

ков, общей организацией дисков и их обслуживание.

187

Планирование емкости памяти

Учет трудозатрат и затрат на контракты, связанных с мониторингом, управ

лением (и оптимизацией в режимах online и offline) объемами запоминающих

устройств для обеспечения нормальной работы. Категория включает затраты,

связанные с организацией файловой системы (удаление, чистка и т.д.), и не

включает управление базами данных и их администрирование.

Резервное копирование, архивирование и восстановление

Учет трудозатрат и затрат на контракты, связанных с резервным копирова

нием сетевых и локальных данных, восстановлением потерянных/поврежден

ных файлов или данных, а также их архивированием и поиском.

Управление хранилищем данных

Учет трудозатрат и затрат на контракты, связанных с управлением цент

ральным хранилищем данных на дисках или магнитных лентах, включая управ

ление библиотекой носителей, а также мониторинг и управление удаленными

хранилищами данных.

Таблица 10.7. Распределение затрат

Затраты на операции (представлены в FTE) Модель

Распределение FTE – Операции

Технические услуги – Компьютерыклиенты и периферийное оборудование 51,33

Технические услуги – Серверы 19,53

Технические услуги – Сетевые устройства 11,80

Планирование и управление процессом 21,42

Управление и администрирование баз данных 8,85

Сервисная служба 52,90

Всего 165,84

Техническое обслуживание клиентских мест и периферии Модель

Распределение FTE – Технические услуги –

Компьютеры>клиенты и периферийное оборудование

Решение проблем уровня 2 6,00

Решение проблем уровня 3 1,09

Управление и планирование трафика 0,82

Настройка производительности 0,65

Администрирование пользователей (добавление, перемещение, изменение) 1,54

Поддержка ОС 0,63

Работы по сопровождению 3,62

Структура ИТперсонала

Глава 10. Проекты с использованием методики оценки ТСО

188

Таблица 10.7. Распределение затрат (продолжение)

Техническое обслуживание клиентских мест и периферии Модель

Распределение FTE – Технические услуги –

Компьютеры>клиенты и периферийное оборудование

Развертывание ПО 18,60

Управление приложениями 4,91

Конфигурирование аппаратных средств/переконфигурирование 2,04

Развертывание аппаратных средств 1,14

Управление дисками и файлами 2,26

Планирование емкости памяти 0,61

Резервное копирование, архивирование и восстановление 7,40

Управление репозиторием 0,02

Всего 51,33

Техническое обслуживание серверов Модель

Распределение FTE – Технические услуги – Серверы

Решение проблем уровня 2 0,94

Решение проблем уровня 3 1,19

Управление и планирование трафика 0,29

Настройка производительности 0,44

Администрирование пользователей (добавление, перемещение, изменение) 0,96

Поддержка ОС 0,98

Работы по сопровождению 0,71

Развертывание ПО 2,50

Управление приложениями 1,19

Конфигурирование аппаратных средств/переконфигурирование 4,90

Развертывание аппаратных средств 1,78

Управление дисками и файлами 0,82

Планирования емкости памяти 0,41

Резервное копирование, архивирование и восстановление 1,49

Управление репозиторием 0,93

Всего 19,53

Техническое обслуживание сетевых устройств Модель

Распределение FTE – Технические услуги – Сетевые устройства

Решение проблем уровня 2 4,64

Решение проблем уровня 3 2,32

Управление и планирование трафика 0,94

Настройка производительности 1,57

Администрирование пользователей (добавление, перемещение, изменение) 0,00

Поддержка ОС 0,00

Работы по сопровождению 0,59

189

Таблица 10.7. Распределение затрат (продолжение)

Техническое обслуживание сетевых устройств Модель

Распределение FTE – Технические услуги – Сетевые устройства

Развертывание ПО 0,00

Управление приложениями 0,00

Конфигурирование аппаратных средств/переконфигурирование 0,76

Развертывание аппаратных средств 0,98

Управление дисками и файлами 0,00

Планирования емкости памяти 0,00

Резервное копирование, архивирование и восстановление 0,00

Управление репозиторием 0,00

Всего 11,80

Управление планированием и процессами

Управление расчетами

Учет затрат по контракту и на работы, связанных с взаимодействием между

службой ИС и бизнесподразделениями. Типичные требования предъявляют

ся к инфраструктуре и приложениям бизнесподразделений, управлению про

ектом и др.

Управление системными исследованиями

Учет трудозатрат и затрат на контракты, связанных с определением потреб

ностей инфраструктуры, пересмотром конфигураций, установкой стандартов,

исследованием параметров, а также идентификацией и документированием

запланированных изменений. В эту категорию входят следующие задачи: доку

ментирование существующих архитектур и конфигураций, воспроизведение

и моделирование новых систем, управление жизненным циклом ТСО и разра

ботка стандартов персоналом ИС.

Оценки закупок

Учет трудозатрат и затрат по контрактам (ИС), связанных с оценкой рабо

ты и тестированием серверов, клиентов, сетей, приложений и систем перед их

закупкой. Сюда же относят прямые трудозатраты, связанные с поддержанием

деятельности по закупкам, которые включают поддержку юридического отдела

и отдела закупок. Персонал, участвующий в процессе поставок и приобрете

ния, относят к категории “административное управление”. Управление постав

щиками не рассматривается в данной категории, а относится к категории “ад

министративное управление”.

Безопасность и защита от вирусов

Учет трудозатрат и затрат на контракты, связанных с обнаружением или пре

дотвращением нарушений защиты, с ограничениями по защите, с управлением

Структура ИТперсонала

Глава 10. Проекты с использованием методики оценки ТСО

190

доступом и идентификацией процесса восстановления от возможных наруше

ний или вирусных вторжений. В эту категорию не входят административное

управление паролями, управление активами и поддержка уровней 2 и 3.

Восстановление деятельности

Учет трудозатрат и затрат по контрактам на создание планов по восстанов

лению бизнесданных, включая процедуры резервного копирования, планиро

вание “горячего” и “холодного” резервного копирования, хранения данных,

а также управление командой по восстановлению бизнесданных.

Администрирование и управление базами данных

Учет расходов на персонал, который осуществляет администрирование

и управление БД. К задачам администрирования относятся управление индек

сами, репликация, ведение журналов, восстановление данных, оптимизация

и другие задачи, связанные обслуживанием БД. В зависимости от распределе

ния обязанностей по поддержке и выделяемых бюджетов учет расходов по дан

ной категории делится между соответствующими службами ИС (центральной,

бизнесподразделений, отделов).

Сервисная служба (уровень 0/1)

Учет стоимости трудозатрат на персонал сервисной службы, в частности на

персонал, занимающийся предоставлением услуг поддержки уровня 0 и уровня 1.

Поддержка уровня 0 – получение и регистрация запросов, но без предоставления

помощи или решения проблем. Уровень 1 относится к первому и второму уровням

помощи, которые предусматривают разрешение проблем по телефону, электрон

ной почте или через Internet в режиме реального времени. В зависимости от выде

ляемых бюджетов учет расходов по данной категории делится между соответству

ющими службами ИС (центральной, бизнесподразделений, отделов).

Таблица 10.8. Распределение затрат (продолжение)

Управление планированием и процессами Модель

Распределение FTE – Планирование и управление процессом

Управление расчетами 4,47

Управление системными исследованиями, 4,53

планированием и продуктами

Оценка для закупки 5,40

Безопасность и защита от вирусов 6,07

Восстановление деятельности 0,96

Всего 21,42

Сервисное обслуживание Модель

Сервисная служба – Показатели

Среднее число обращений в месяц 168907

Среднее время ожидания при каждом обращении (в минутах) 4,0