Владимир Баронов - Информационные технологии и управление предприятием

Расходы на операции ИС. Прямые затраты на содержание персонала, стоимость работ и аутсорсинг, произведенные компанией в целом, бизнес-подразделениями или службой ИС для осуществления технических задач и операций по поддержанию инфраструктуры для пользователей распределенных вычислений.

Административные расходы. Прямые затраты на персонал, обеспечение деятельности и расходы внутренних/внешних поставщиков (вендоров) на поддержку операций, включающих управление, финансирование, приобретение и обучение ИС.

Расходы на операции конечных пользователей. Это затраты на самоподдержку конечных пользователей, а также на поддержку их друг другом в противовес официальной поддержке ИС. Затраты включают: самостоятельную поддержку, официальное обучение конечных пользователей, нерегулярное (неофициальное) обучение, самостоятельные прикладные разработки, поддержку локальной файловой системы.

Расходы на простои. Данная категория учитывает ежегодные потери производительности конечных пользователей от запланированных и незапланированных отключений сетевых ресурсов, включая клиентские компьютеры, совместно используемые серверы, принтеры, прикладные программы, коммуникационные ресурсы и ПО для связи. Для анализа фактической стоимости простоев, которые связаны с перебоями в работе сети и которые оказывают влияние на производительность, исходные данные получают из обзора по конечным пользователям. Рассматриваются только те простои, которые ведут к потере производительности.

В табл. 10.6 и на рис. 10.3 показан пример расчета ТСО для организаций, обладающих средним уровнем защищенности КИС (уровень 5).

Рис. 10.3. Пример расчета ТСО

Таким образом, применение методики ТСО для обоснования инвестиций в проекты обеспечения информационной безопасности на предприятии вполне обосновано и имеет право на существование. При этом выбор конкретной методики оценки затрат на ИБ находится в сфере ответственности руководителей соответствующих служб и отделов защиты информации.

В данном примере показано оптимальное соотношение ИТ-персонала по выполнению задач управления информационными технологиями одной из организаций, полученное на основе анализа ТСО. В составе информационной системы было около 9 тыс. персональных компьютеров, около 300 серверов различной конфигурации, 3 тыс. периферийного оборудования. Предполагалось, что информационная система является системой средней сложности (коэффициент 5 при 10-балльной шкале) и при ее управлении не используются инструментальные средства, позволяющие применять лучшие мировые методики по управлению информационными технологиями (коэффициент 0 при 10-балльной шкале).

В составе ИТ-персонала были выделены следующие категории:

• администратор;

• аналитик бизнес-сервиса;

• менеджер ИТ-проектов;

• супервизор;

• системный администратор;

• администратор по информационной безопасности;

• администратор БД;

• руководитель информационной службы (CIO);

• технический директор информационной службы;

• инженер по ПК;

• старший оператор;

• администратор сети;

• эксперт по технической поддержке ПК;

• менеджер по закупкам;

• технический консультант по обучению и аудиту;

• инженер по технической поддержке.

В табл. 10.7—10.11 приводится итоговое распределение ИТ-персонала по техническим услугам, управлению планированием и процессами, финансовому и административному управлению, обучению ИТ-персонала и конечных пользователей, которое наиболее оптимально для данного предприятия.

Распределение персонала представлено в эквиваленте полной занятости (ЭПЗ, FTE, Full Time Equivalent). Концепция эквивалента полной занятости (ЭПЗ) используется при определении понятия «трудовые ресурсы». Для каждой категории трудовых ресурсов подсчитывается «логический» (а не «физический») персонал. ЭПЗ измеряется в календарном времени, один ЭПЗ – это работа сотрудника полный рабочий день на своем рабочем месте в течение одного года. Время отпуска, болезни, другой деятельности административного характера не вычитаются. Один физический сотрудник не может быть учтен более чем один логический сотрудник. Однако один физический сотрудник может быть учтен менее чем один логический сотрудник (это происходит, если не все рабочее время попадает в сферу анализа). Например, сотрудник, работающий на полставки, будет считаться как 0,5 FTE, а сотрудник, работающий целый день и имеющий 20 % переработки, – только как 1,0 FTE.