Информационные технологии и управление предприятием
Шрифт:
В табл. 9.2 представлены основные направления аудита ИТ-процессов.
Таблица 9.2.
Основные направления аудита ИТ-процессов
Таблица 9.2. Основные направления аудита ИТ-процессов (окончание)
Каждому из направлений присваивается определенный коэффициент. Значения коэффициентов находятся в пределах от 1 до 10, то есть, чем лучше поставлен в организации процесс управления ИТ-инфраструктурой, тем выше значение коэффициента. На рис. 9.1 показаны направления использования модели ТСО.
На основе проведенного анализа выбирается модель ТСО, сравнимая со средними и оптимальными значениями для репрезентативной группы аналогичных организаций, имеющих схожие с организацией заказчика показатели по объему бизнеса. Такая группа выбирается из банка данных по эффективности ИТ.
Сравнение текущей ТСО организации с модельным значением ТСО позволяет провести анализ эффективности информационной системы, результатом которого является определение «узких» мест в организации, причин их появления и выработка дальнейших шагов по улучшению ситуации.
Определенные значения ТСО сравниваются с «типовыми» по отрасли и «лучшими». «Лучшие» показатели свидетельствуют о существовании пределов в оптимизации ТСО, к которым, однако, следует стремиться. И если ваша организация имеет показатели лучше «типовых», то это уже хорошо.
В программе исследований часто рассматриваются конкретные рекомендации по улучшению ТСО в зависимости от уровня методов лучшей мировой практики, структуры ИС, типов платформ и ОС и т. д. Эти рекомендации были апробированы в различных организациях.
Соответствие вышеуказанных метрик реальному положению дел в организации заказчика должно подтверждаться одинаковым уровнем затрат на операции, администрирование и конечных пользователей в актуальной и типовой моделях.
Рассмотрим, например, затраты на конечных пользователей, которые оказались выше на определенную величину по сравнению с типовой моделью.
Излишние потери, связанные с поддержкой пользователей друг другом, могут быть вызваны более слабыми возможностями ИТ-службы в таких сферах деятельности, как:
• обучение (влияние методов лучшей мировой практики на обучение конечных пользователей составляет 20 %);
• обслуживание заказчика (технологии (15,6 %) и процессы (19,5 %) Service Desk);
• управление операциями (управление данными (39 %), соответствие стандартам (58,5 %), защита от вирусов (6,5 %), мониторинг деятельности (10,4 %));
• управление изменениями (развертывание (7,8 %), технологии управления изменениями (3,9 %));
• управление активами (управление жизненным циклом (6,5 %), управление поставками (6,5 %)).
Излишние потери, связанные с самообучением конечных пользователей, могут быть вызваны более слабыми возможностями ИТ-службы по управлению изменениями (развертывание – 2,6 %) или обучению конечных пользователей – 20 %.
Такие потери, связанные с управлением файлами и данными, могут быть вызваны более слабыми возможностями ДИТ по управлению операциями (управление данными – 84,5 %, соответствие стандартам – 45,5 %).Формирование целевой модели ТСО
По результатам проведенного аудита моделируется целевая (желаемая) модель, учитывающая перспективы развития бизнеса и ИТ-инфраструктуры (активы, сложность, лучшие методы мировой практики, типы конечных пользователей, затраты).
Кроме того, рассматриваются капитальные расходы и трудозатраты, необходимые для проведения преобразований текущей среды в целевую среду. В трудозатраты на внедрение включаются затраты на планирование, развертывание, обучение и разработку, а также возможные временные увеличения затрат на управление и поддержку.
Для обоснования эффекта от внедрения новой ИТ-инфраструктуры (ROI) используются модельные характеристики снижения совокупных затрат (ТСО) при изменении активов, лучшей практики или сложности, а также экономическая выгода для бизнеса. Экономическая выгода – это либо рост прибыли, либо уменьшение потерь, которые достигаются путем запланированных изменений текущей среды при ее преобразовании в моделированную среду. Измеряется экономическая выгода
Управление активами
Методы передового мирового опыта по автоматизированному управлению активами включают электронную поддержку снабжения, автоматизированный учет и централизованный репозиторий данных, к которому имеют доступ финансовые, административные, технические службы, системные администраторы и сервисный отдел. Данные, обрабатываемые в системе управления активами, включают условия договоров, опись аппаратных средств, опись программного обеспечения, учет ресурсов, регистрационные записи по обслуживанию, архив изменений, архив технической поддержки и другую техническую и финансовую информацию.
Опись ПО – это поддерживаемый в актуальном состоянии реестр (предпочтительно электронный), содержащий детальную информацию о клиентском, сетевом и серверном программном обеспечении, установленном в организации. В оптимальном случае такая информация должна храниться в электронном виде в централизованном архиве (репозитории). Данные должны автоматически обновляться, поддерживаться и включать: лицензионные условия, дату поступления, имя и расположение пользователя, подробности инсталляции системы, соглашения на обслуживание, контроль использования, хронологию событий и другую необходимую информацию. Опись программного обеспечения имеет критичное значение для управления лицензиями, контрактами на техническую поддержку, процессами планирования, управления финансами.
Автоматизированное распространение программного обеспечения означает инсталляцию ПО на устройстве клиента без необходимости физического присутствия. При этом используется либо метод, при котором сервер сам управляет обновлением (более современный метод), либо метод, при котором обновление проводит конечный пользователь, запуская программу инсталляции с центрального сервера.
Такая технология, при ее интеграции в процесс управления изменениями, может заметно уменьшить время и стоимость изменений ПО. Кроме того, она допускает гораздо более частый цикл изменений, что может быть использовано как для обновления (upgrade) приложений, операционных систем, утилит, так и «заплаток» (patches), устраняющих проблемы программного обеспечения и обновляющих файлы с данными.
Опись аппаратных средств представляет собой список (предпочтительно в виде электронной базы данных), содержащий информацию обо всем ИТ-оборудовании, установленном в организации. Опись аппаратных средств должна отражать полный список компонентов сети, в том числе компьютеры-клиенты, серверы, периферийные и сетевые устройства. Данные описи содержат подробную информацию (серийные номера, данные инвентаризации, штрих-коды и т. п.) по каждому отдельному компоненту (системные блоки, карты расширения, периферийное оборудование и мониторы) компьютеров-клиентов, серверов, периферийных устройств и сетевой аппаратуры. Также по активам должна поддерживаться хронологическая информация финансового, физического и технического характера, в том числе данные о поступлении, перемещении, дополнительных установках, изменении, сервисном обслуживании, контрактах, амортизационной истории, лизинговых условиях и др. Информация, содержащаяся в описи, используется для технического планирования и поддержки, а также для управления финансами.
Управление системами
Автоматизированное обнаружение вирусов и восстановление производится при помощи ПО, которое активно контролирует и выявляет проникновение вирусов, предупреждает системных операторов и пользователей о таких событиях и обеспечивает автоматическое уничтожение (восстановление) зараженных файлов. Программное обеспечение должно защищать как клиентов, так и серверные системы. Необходимо поддерживать постоянное автоматическое обновление системы обнаружения вирусов и восстановления пострадавших файлов. ПО должно полностью интегрироваться с процессами, обеспечивающими при необходимости вмешательство пользователя, поддержку удаленных/ мобильных пользователей, а также возможность совместного использования файлов/дисков и загрузок по внешним каналам связи (downloads).
Управление системами представляет собой автоматизированный процесс контроля событий, которые оперативно и своевременно уведомляют системных операторов об отказах системы, дефиците свободного места, проблемах с трафиком, появлениях вирусов и др. Инструментальные средства позволяют контролировать состояние системы, индикаторы исполнения, предупреждения пользователей, а также отслеживать решение проблем.
Управление системами обеспечивает оптимальную производительность системы, более быстрое разрешение проблем и позволяет свести к минимуму число отказов.