Главная » 2 Распространение и сезон сбора » Градиентные методы лекция. Метод Данцига

Градиентные методы лекция. Метод Данцига

Управление информационными системами

Лекции: 1 2345678

1. Лекция: ИТ-сервис – основа деятельности современной ИС службы 2

1.1 Понятие ИТ-сервиса 2

1.2 Функциональные области управления службой ИС 5

1.3 Вопросы для самопроверки 11

2. Лекция: ITIL/ITSM - концептуальная основа процессов ИС-службы 11

2.1 Общие сведения о библиотеке ITIL 11

2.2 Процессы поддержки ИТ-сервисов 15

2.3 Процессы предоставления ИТ-сервисов 29

2.4 Соглашение об уровне сервиса 36

2.5 Вопросы для самопроверки 38

3. Лекция: Решения Hewlett-Packard по управлению информационными системами 39

3.1 Модель информационных процессов ITSM Reference Model 39

3.2 Программные решения HP OpenView 43

3.3 Управление ИТ-ресурсами 49

3.4 Вопросы для самопроверки 50

4. Лекция: Решения IBM по управлению информационными системами 50

4.1 Модель информационных процессов ITPM 50

4.2 Платформа управления ИТ-инфраструктурой IBM/Tivoli 52

4.3 Вопросы для самопроверки 57

5. Лекция: Подход Microsoft к построению управляемых информационных систем 58

5.1 Методологическая основа построения управляемых ИС 58

5.2 Инструментарий управления ИТ-инфраструктурой 59

5.3 Вопросы для самопроверки 64

6. Лекция: Повышение эффективности ИТ-инфраструктуры предприятия 65

6.1 Уровни зрелости ИТ-инфраструктуры предприятия 65

6.2 Методология Microsoft по эксплуатации ИС 69

6.3 Вопросы для самопроверки 73

7. Лекция: Технология Microsoft обеспечения информационной безопасности 75

7.1 Групповые политики 75

7.2 Безопасный доступ в сеть 79

7.3 Аутентификация пользователей 81

7.4 Защита коммуникаций 81

7.5 Защита от вторжений и вредоносного ПО 82

7.6 Безопасность мобильных пользователей корпоративных систем 85

7.7 Службы терминалов 86

7.8 Защита данных 87

7.9 Вопросы для самопроверки 88

8. Лекция: Платформы для эффективной корпоративной работы 91

8.1 Exchange Server 2007 91

8.2 Технология Microsoft SharePoint 93

8.3 Интеграция приложений Microsoft Office с технологиями SharePoint 96

8.4 Microsoft Office InfoPath 2007 99

8.5 Служба управления правами Windows 100

8.6 Система управления правами на доступ к информации в Office 2007 101

8.7 Эффективное взаимодействие в режиме реального времени. 102

8.8 Live Communications Server 2007 102

8.9 Microsoft Office Live Meeting 2007 104

8.10 Вопросы для самопроверки 105

Заключение 106

1. Лекция: ит-сервис – основа деятельности современной ис службы

1.1 Понятие ит-сервиса

Системы управления информационными технологиями (ИТ) предприятий и организаций (далее по тексту используется термин "предприятие") являются достаточно сложными, поскольку требуется учет интересов множества участников, вовлеченных в создание и использование ИТ-ресурсов (спонсоров создания информационной системы, конечных пользователей и разработчиков).

Понятие "информационные технологии" является общеупотребительным, в то же время отсутствует общепризнанное определение этого понятия. Мы будем придерживаться определения, данного в энциклопедии Wikipedia (en.wikipedia.org/wiki/Main_Page ): "Информационные технологии (ИТ) , или информационные и коммуникационные технологии (ИКТ), -это технологии, применяемые для обработки информации. В частности, они используют компьютеры и программное обеспечение для преобразования, хранения, защиты, передачи и извлечения информации в любом месте и в любое время " . С учетом этого определенияИТ-менеджмент охватывает управление всеми компьютерными и коммуникационными ресурсами предприятия . Его основная задача состоит в создании и поддержании в работоспособном состоянии приложений и инфраструктуры, на которой они исполняются. Подобный менеджмент можно разделить на три уровня: операционный, тактический и стратегический. На стратегическом уровне обеспечивается установление соответствия между информационными функциями системы и ее контентом, что сводится к атрибуции задач на поле информационной политики, определению содержания информационных функций и ИТ-поддержке. На операционном и тактическом уровнях ИТ-менеджмента должны обеспечиваться заданные уровни работоспособности и надежности эксплуатации приложений информационной системы (ИС) на продолжении всего жизненного цикла системы.

Создание системы управления ИТ, как и любой другой системы управления, предполагает определение управляемых объектов и управляющих воздействий (рис. 1.1 ).

Рис. 1.1. Объекты информационного менеджмента

Объектами ИТ-менеджмента являются:

    инфраструктура;

    приложения;

    организационная структура службы ИС;

    ИТ-проекты.

Инфраструктура ИТ включает техническое и системное программное обеспечение. Техническое обеспечение ИТ состоит из серверов, персональных компьютеров, систем хранения данных, сети и коммуникационных приложений. Программное обеспечение характеризуется операционными системами, инструментальными средами разработки, программами поддержки ИТ-менеджмента и средствами обеспечения информационной безопасности.

Приложения обеспечивают поддержку бизнес-процессов предприятия и работоспособность отдельных автоматизированных рабочих мест.

Организационная структура службы ИТ определяет состав подразделений, распределение между ними функций и задач. Служба ИТ должна обеспечивать разработку, ввод в действие и эксплуатацию информационной системы посредством координированных действий, которые обеспечивают непрерывность функционирования существующей системы в соответствии с согласованными правилами и процедурами на протяжении жизненного цикла ИТ.

ИТ-проекты представляют собой проекты внедрения новых информационных систем, а также модернизацию существующих. При этом модернизация (изменения, дополнения) рассматривается как результат действий, выполненных по запросу и относящихся к функциональным или нефункциональным требованиям, которые не были специфицированы изначально, при разработке и внедрении системы.

В настоящее время бизнес характеризуется высокой динамикой (слияния, поглощения, смена стратегических целей). Это обуславливает тот факт, что информационные системы предприятий находятся в условиях постоянных изменений, вызванных следующими факторами:

Кроме того, современное состояние бизнеса в отношении информационных технологий характеризуется достаточно жестким контролем инвестиций, выделяемых на ИТ, и возросшими требованиями к ИТ со стороны бизнеса. С учетом этого, на первый план выходят требования к информационным системам, которые определяют систему информационного менеджмента, способную видоизменять ИТ предприятия или организации синхронно с изменением бизнеса . В соответствии с этими требованиями основная роль ИТ на предприятии определяется как информационное обслуживание её подразделений с целью повышения эффективности бизнеса. Информационное обслуживание бизнеса состоит в предоставлении информационных сервисов (ИТ-сервисов) заданного качества подразделениям предприятия.

ИТ-сервис в корпоративной среде – это ИТ-услуга, которую ИТ-подразделение (департамент, отдел, служба) или внешний провайдер предоставляет бизнес-подразделениям предприятия для поддержки их бизнес-процессов.

Примерами корпоративных ИТ-сервисов могут быть электронная почта, сетевая инфраструктура, системы хранения данных, бизнес-приложения (начисление заработной платы, формирование счетов), бизнес-функции (списание/начисление денежных средств на счете клиента).

Набор ИТ-сервисов, необходимых организации, индивидуален и в значительной степени зависит от отрасли, размеров организации, уровня автоматизации, квалификации персонала, стратегии развития и т. п. Корпоративные ИТ-сервисы можно разбить на три большие группы:

    поддержка ИТ-инфраструктуры;

    поддержка бизнес-приложений;

    поддержка пользователей.

В общем случае ИТ-сервис характеризуется рядом параметров :

    функциональность;

    время обслуживания;

    доступность;

    надежность;

    производительность;

    конфиденциальность;

Функциональность определяет решаемую задачу (информатизацию бизнес-операции, бизнес-функции, бизнес-процесса) и предметную область её использования.

Время обслуживания определяет период времени, в течение которого ИТ-подразделение поддерживает данный сервис, т.е. несет ответственность за его непрерывное функционирование. Время обслуживания измеряется долей суток и долей календарной недели, в течение которых ИТ-подразделение поддерживает ИТ-сервис. Например, время обслуживания 24×7 означает, что ИТ-сервис поддерживается 24 часа в сутки 7 дней в неделю, 5×8 - 5 дней в неделю по рабочим дням по 8 часов в день, т.е. в течение рабочего дня.

Доступность определяет долю согласованного времени обслуживания, которая измеряется в процентах, и характеризует в течение какого времени ИТ-сервис доступен;. Например, доступность 95% при согласованном времени обслуживания 8×5 означает, что сервис простаивает 2 часа в неделю (5% от 40 часов).

Надежность определяется средним временем наработки на отказ ИТ-сервиса, т.е. средним периодом времени между двумя сбоями в предоставлении ИТ-сервиса. Например, если в условиях предыдущего примера (время обслуживания 8×5, доступность 95%) в неделю в среднем происходит два сбоя ИТ-сервиса, среднее время наработки на отказ составляет 19 часов.

Производительность характеризует способность информационной системы соответствовать требованиям своевременности. Для различных ИТ-сервисов показателями производительности могут быть время реакции (время выполнения бизнес-транзакции) или пропускная способность системы. Например, при задании времени реакции системы пользователь может потребовать чтобы время проводки по счету клиента было не более 5 сек., а при задании производительности – количество транзакций по счету клиента было не менее 20 в течении 1 часа т.е. 20 транзакции/ч. Для задания производительности ИТ-сервиса следует использовать бизнес-операции (бизнес-функции), существенные для конечного пользователя, - ввод документов, подготовку отчетов и т.д.

Конфиденциальность определяет вероятность несанкционированного доступа к данным и/или их несанкционированное изменение. Количественные измерения данного показателя обычно не проводятся. Вместо этого ИС, обеспечивающие ИТ-сервис, классифицируются по степени конфиденциальности. Принадлежность ИС к тому или иному классу подтверждается независимой сертификацией. Конфиденциальность ИТ-сервиса в целом определяется классом безопасности наиболее слабой из обеспечивающих сервис ИС, а также корректируется с учетом качества инструкций для конечных пользователей и их обучения.

Масштаб характеризует объем и сложность работ по поддержке ИТ-сервиса. Единого измерителя масштаба не существует, к его показателям относятся число рабочих мест, количество удаленных сайтов, сложность используемых приложений и т.п.

Затраты - стоимость всей совокупности ресурсов, вовлеченных в сопровождение ИТ-сервиса, а также потерь от простоев ИТ-сервиса. В ресурсы включаются стоимость оборудования, ПО, используемых ресурсов СКС и каналов связи, внешних услуг, заработная плата сотрудников организации (включая связанные с ней расходы) и т.д.

Параметры сервиса определяются не только свойствами ИС, которые его обеспечивают. Существенное значение имеет качество работы самой службы ИС, а также уровень регламентации деятельности службы ИС и конечных пользователей ИТ-сервисов.

Важным фактором эффективности деятельности службы ИС является инструментальная поддержка автоматизации процессов управления информационными технологиями предприятия, которая в значительной степени может способствовать снижению затрат на управление и мониторинг ИС с целью предоставления ИТ-сервисов требуемого качества.

- 152.00 Кб

Министерство образования и науки Российской Федерации

Алтайский государственный технический университет

им. И. И. Ползунова

Кафедра «Информационные системы в экономике»

РЕФЕРАТ

ПО ИНФОРМАЦИОННОМУ МЕНЕДЖМЕНТУ

по теме:

ИТ-сервис – основа деятельности современной ИС службы

Выполнили: Иванов В. Н.

Проверил: Патудин В.М.

Барнаул

2012

  1. Понятие ИТ-менеджмента 3

2. Основные объекты ИТ-менеджмента 4

    3. Инфраструктура ИТ-предприятия 4

6. Примеры ИТ-сервисов 6

7. Характеристики ИТ-сервисов 7

8. Функциональные области управления службой ИС 10

Список используемой литературы 21

Понятие ИТ-менеджмента

Системы управления информационными технологиями (ИТ) предприятий и организаций (далее по тексту используется термин "предприятие") являются достаточно сложными, поскольку требуется учет интересов множества участников, вовлеченных в создание и использование ИТ-ресурсов (спонсоров создания информационной системы, конечных пользователей и разработчиков).

Понятие "информационные технологии" является общеупотребительным, в то же время отсутствует общепризнанное определение этого понятия. Мы будем придерживаться определения, данного в энциклопедии Wikipedia (en. wikipedia.org/wiki/Main_Page ): " Информационные технологии (ИТ) , или информационные и коммуникационные технологии (ИКТ), - это технологии, применяемые для обработки информации. В частности, они используют компьютеры и программное обеспечение для преобразования, хранения, защиты, передачи и извлечения информации в любом месте и в любое время ". С учетом этого определения ИТ-менеджмент охва тывает управление всеми компьютерными и коммуникационными ресурсами предприятия . Его основная задача состоит в создании и поддержании в работоспособном состоянии приложений и инфраструктуры, на которой они исполняются. Подобный менеджмент можно разделить на три уровня: операционный, тактический и стратегический. На стратегическом уровне обеспечивается установление соответствия между информационными функциями системы и ее контентом, что сводится к атрибуции задач на поле информационной политики, определению содержания информационных функций и ИТ-поддержке. На операционном и тактическом уровнях ИТ-менеджмента должны обеспечиваться заданные уровни работоспособности и надежности эксплуатации приложений информационной системы (ИС) на продолжении всего жизненного цикла системы.

Основные объекты ИТ-менеджмента

Создание системы управления ИТ, как и любой другой системы управления, предполагает определение управляемых объектов и управляющих воздействий (рис. 1.1 ).


Рис. 1.1. Объекты информационного менеджмента

Объектами ИТ-менеджмента являются:

  • инфраструктура;
  • приложения;
  • организационная структура службы ИС;
  • ИТ-проекты.

    Инфраструктура ИТ-предприятия

Инфраструктура ИТ включает техническое и системное программное обеспечение. Техническое обеспечение ИТ состоит из серверов , персональных компьютеров, систем хранения данных , сети и коммуникационных приложений. Программное обеспечение характеризуется операционными системами, инструментальными средами разработки, программами поддержки ИТ-менеджмента и средствами обеспечения информационной безопасности.

Приложения обеспечивают поддержку бизнес-процессов предприятия и работоспособность отдельных автоматизированных рабочих мест.

Организационная структура службы ИТ определяет состав подразделений, распределение между ними функций и задач. Служба ИТ должна обеспечивать разработку, ввод в действие и эксплуатацию информационной системы посредством координированных действий, которые обеспечивают непрерывность функционирования существующей системы в соответствии с согласованными правилами и процедурами на протяжении жизненного цикла ИТ.

ИТ-проекты представляют собой проекты внедрения новых информационных систем, а также модернизацию существующих. При этом модернизация (изменения, дополнения) рассматривается как результат действий, выполненных по запросу и относящихся к функциональным или нефункциональным требованиям, которые не были специфицированы изначально, при разработке и внедрении системы.

Факторы вызывающие изменения ИС предприятий

В настоящее время бизнес характеризуется высокой динамикой (слияния, поглощения, смена стратегических целей). Это обуславливает тот факт, что информационные системы предприятий находятся в условиях постоянных изменений, вызванных следующими факторами:

  • перемены как внутри предприятий, так и в окружающей среде;
  • развитие технологий, появление принципиально новых технических решений;
  • появление новых информационных технологий;
  • социальные изменения.

Кроме того, современное состояние бизнеса в отношении информационных технологий характеризуется достаточно жестким контролем инвестиций, выделяемых на ИТ, и возросшими требованиями к ИТ со стороны бизнеса. С учетом этого, на первый план выходят требования к информационным системам, которые определяют систему информационного менеджмента, способную видоизменять ИТ предприятия или организации синхронно с изменением бизнеса . В соответствии с этими требованиями основная роль ИТ на предприятии определяется как информационное обслуживание её подразделений с целью повышения эффективности бизнеса. Информационное обслуживание бизнеса состоит в предоставлении информационных сервисов (ИТ-сервисов) заданного качества подразделениям предприятия.

ИТ-сервис

ИТ-сервис в корпоративной среде – это ИТ-услуга, которую ИТ-подразделение (департамент, отдел, служба) или внешний провайдер предоставляет бизнес-подразделениям предприятия для поддержки их бизнес-процессов.

Примеры ИТ-сервисов

Примерами корпоративных ИТ-сервисов могут быть электронная почта, сетевая инфраструктура, системы хранения данных, бизнес-приложения (начисление заработной платы, формирование счетов), бизнес-функции (списание/начисление денежных средств на счете клиента).

Набор ИТ-сервисов, необходимых организации, индивидуален и в значительной степени зависит от отрасли, размеров организации, уровня автоматизации, квалификации персонала, стратегии развития и т. п. Корпоративные ИТ-сервисы можно разбить на три большие группы:

  • поддержка ИТ-инфраструктуры;
  • поддержка бизнес-приложений;
  • поддержка пользователей.

Характеристики ИТ-сервисов

В общем случае ИТ-сервис характеризуется рядом параметров:

  • функциональность;
  • время обслуживания;
  • доступность;
  • надежность;
  • производительность;
  • конфиденциальность;
  • масштаб;
  • затраты.

Функциональность определяет решаемую задачу (информатизацию бизнес-операции, бизнес-функции, бизнес-процесса) и предметную область её использования.

Время обслуживания определяет период времени, в течение которого ИТ-подразделение поддерживает данный сервис, т.е. несет ответственность за его непрерывное функционирование. Время обслуживания измеряется долей суток и долей календарной недели, в течение которых ИТ-подразделение поддерживает ИТ-сервис. Например, время обслуживания 24x7 означает, что ИТ-сервис поддерживается 24 часа в сутки 7 дней в неделю, 5x8 - 5 дней в неделю по рабочим дням по 8 часов в день, т.е. в течение рабочего дня.

Доступность определяет долю согласованного времени обслуживания, которая измеряется в процентах, и характеризует в течение какого времени ИТ-сервис доступен;. Например, доступность 95% при согласованном времени обслуживания 8x5 означает, что сервис простаивает 2 часа в неделю (5% от 40 часов).

Надежность определяется средним временем наработки на отказ ИТ-сервиса, т.е. средним периодом времени между двумя сбоями в предоставлении ИТ-сервиса. Например, если в условиях предыдущего примера (время обслуживания 8x5, доступность 95%) в неделю в среднем происходит два сбоя ИТ-сервиса, среднее время наработки на отказ составляет 19 часов.

Производительность характер изует способность информационной системы соответствовать требованиям своевременности. Для различных ИТ-сервисов показателями производительности могут быть время реакции (время выполнения бизнес-транзакции) или пропускная способность системы. Например, при задании времени реакции системы пользователь может потребовать чтобы время проводки по счету клиента было не более 5 сек., а при задании производительности – количество транзакций по счету клиента было не менее 20 в течении 1 часа т.е. 20 транзакции/ч. Для задания производительности ИТ-сервиса следует использовать бизнес-операции (бизнес-функции), существенные для конечного пользователя, - ввод документов, подготовку отчетов и т.д.

Конфиденциальность определя ет вероятность несанкционированного доступа к данным и/или их несанкционированное изменение. Количественные измерения данного показателя обычно не проводятся. Вместо этого ИС, обеспечивающие ИТ-сервис, классифицируются по степени конфиденциальности. Принадлежность ИС к тому или иному классу подтверждается независимой сертификацией. Конфиденциальность ИТ-сервиса в целом определяется классом безопасности наиболее слабой из обеспечивающих сервис ИС, а также корректируется с учетом качества инструкций для конечных пользователей и их обучения.

Масштаб характеризует объем и сложность работ по поддержке ИТ-сервиса. Единого измерителя масштаба не существует, к его показателям относятся число рабочих мест, количество удаленных сайтов, сложность используемых приложений и т.п.

Затраты - стоимость всей совокупности ресурсов, вовлеченных в сопровождение ИТ-сервиса, а также потерь от простоев ИТ-сервиса. В ресурсы включаются стоимость оборудования, ПО, используемых ресурсов СКС и каналов связи, внешних услуг, заработная плата сотрудников организации (включая связанные с ней расходы) и т.д.

Параметры сервиса определяются не только свойствами ИС, которые его обеспечивают. Существенное значение имеет качество работы самой службы ИС, а также уровень регламентации деятельности службы ИС и конечных пользователей ИТ-сервисов.

Важным фактором эффективности деятельности службы ИС является инструментальная поддержка автоматизации процессов управления информационными технологиями предприятия, которая в значительной степени может способствовать снижению затрат на управление и мониторинг ИС с целью предоставления ИТ-сервисов требуемого качества.

Функциональные области управления службой ИС

Информационная система предприятия предназначена для информационной поддержки бизнес-процессов.

В наши дни основой успешного бизнеса является бесперебойное функционирование информационных систем, обеспечивающих конкурентоспособность и прибыльность компании Основная задача службы ИС - обеспечение бизнес-процессов информационным обслуживанием заданного качества с использованием соответствующих информационных технологий. Поддержка информационных процессов осуществляется посредством ИТ-сервисов с заданными характеристиками.

Служба ИС предприятия, как правило, организует свою работу по четырем функциональным направлениям:

  • планирование и организация;
  • разработка, приобретение и внедрение;
  • предоставление и сопровождение ИТ-сервиса;
  • мониторинг.

В рамках направления "Планирование и организация" решаются задачи разработки стратегии в области ИТ, координации развития ИТ организации, планирования ресурсов службы ИС (бюджет, человеческие ресурсы, внешние услуги и др.), управления рисками, управления качеством.

Описание работы

Системы управления информационными технологиями (ИТ) предприятий и организаций (далее по тексту используется термин "предприятие") являются достаточно сложными, поскольку требуется учет интересов множества участников, вовлеченных в создание и использование ИТ-ресурсов (спонсоров создания информационной системы, конечных пользователей и разработчиков).

2. Основные объекты ИТ-менеджмента 4

3. Инфраструктура ИТ-предприятия 4

4. Факторы вызывающие изменения ИС предприятий 5 5. ИТ-сервис 6

6. Примеры ИТ-сервисов 6

7. Характеристики ИТ-сервисов 7

8. Функциональные области управления службой ИС 10

Список используемой литературы 21

Системы управления информационными технологиями (ИТ) предприятий и организаций (далее по тексту используется термин "предприятие") являются достаточно сложными, поскольку требуется учет интересов множества участников, вовлеченных в создание и использование ИТ-ресурсов (спонсоров создания информационной системы, конечных пользователей и разработчиков).

Понятие " информационные технологии " является общеупотребительным, в то же время отсутствует общепризнанное определение этого понятия. Мы будем придерживаться определения, данного в энциклопедии Wikipedia (en.wikipedia.org/wiki/Main_Page): " Информационные технологии (ИТ) , или информационные и коммуникационные технологии (ИКТ), - это технологии, применяемые для обработки информации. В частности, они используют компьютеры и программное обеспечение для преобразования, хранения, защиты, передачи и извлечения информации в любом месте и в любое время " [ 1.1 ] . С учетом этого определения ИТ-менеджмент охватывает управление всеми компьютерными и коммуникационными ресурсами предприятия . Его основная задача состоит в создании и поддержании в работоспособном состоянии приложений и инфраструктуры, на которой они исполняются. Подобный менеджмент можно разделить на три уровня: операционный , тактический и стратегический. На стратегическом уровне обеспечивается установление соответствия между информационными функциями системы и ее контентом, что сводится к атрибуции задач на поле информационной политики, определению содержания информационных функций и ИТ-поддержке. На операционном и тактическом уровнях ИТ-менеджмента должны обеспечиваться заданные уровни работоспособности и надежности эксплуатации приложений информационной системы (ИС) на продолжении всего жизненного цикла системы.

Создание системы управления ИТ, как и любой другой системы управления, предполагает определение управляемых объектов и управляющих воздействий ( рис. 1.1).


Рис. 1.1.

Объектами ИТ-менеджмента являются:

Инфраструктура ИТ включает техническое и системное программное обеспечение. Техническое обеспечение ИТ состоит из серверов, персональных компьютеров, систем хранения данных, сети и коммуникационных приложений. Программное обеспечение характеризуется операционными системами, инструментальными средами разработки, программами поддержки ИТ-менеджмента и средствами обеспечения информационной безопасности.

Приложения обеспечивают поддержку бизнес-процессов предприятия и работоспособность отдельных автоматизированных рабочих мест.

Организационная структура службы ИТ определяет состав подразделений, распределение между ними функций и задач. Служба ИТ должна обеспечивать разработку, ввод в действие и эксплуатацию информационной системы посредством координированных действий, которые обеспечивают непрерывность функционирования существующей системы в соответствии с согласованными правилами и процедурами на протяжении жизненного цикла ИТ.

ИТ-проекты представляют собой проекты внедрения новых информационных систем, а также модернизацию существующих. При этом модернизация (изменения, дополнения) рассматривается как результат действий, выполненных по запросу и относящихся к функциональным или нефункциональным требованиям, которые не были специфицированы изначально, при разработке и внедрении системы.

В настоящее время бизнес характеризуется высокой динамикой (слияния, поглощения, смена стратегических целей). Это обуславливает тот факт, что информационные системы предприятий находятся в условиях постоянных изменений, вызванных следующими факторами:

  • перемены как внутри предприятий, так и в окружающей среде;
  • развитие технологий, появление принципиально новых технических решений;
  • появление новых информационных технологий;
  • социальные изменения.

Кроме того, современное состояние бизнеса в отношении информационных технологий характеризуется достаточно жестким контролем инвестиций, выделяемых на ИТ, и возросшими требованиями к ИТ со стороны бизнеса. С учетом этого, на первый план выходят требования к информационным системам, которые определяют систему информационного менеджмента, способную видоизменять ИТ предприятия или организации синхронно с изменением бизнеса [ 1.2 ] . В соответствии с этими требованиями основная роль ИТ на предприятии определяется как информационное обслуживание её подразделений с целью повышения эффективности бизнеса. Информационное обслуживание бизнеса состоит в предоставлении информационных сервисов (ИТ-сервисов) заданного качества подразделениям предприятия.

ИТ-сервис в корпоративной среде – это ИТ-услуга, которую ИТ-подразделение (департамент, отдел, служба) или внешний провайдер предоставляет бизнес-подразделениям предприятия для поддержки их бизнес-процессов.

Примерами корпоративных ИТ-сервисов могут быть электронная почта , сетевая инфраструктура , системы хранения данных, бизнес-приложения (начисление заработной платы, формирование счетов), бизнес-функции (списание/начисление денежных средств на счете клиента).

Набор ИТ-сервисов, необходимых организации, индивидуален и в значительной степени зависит от отрасли, размеров организации, уровня автоматизации, квалификации персонала, стратегии развития и т. п. Корпоративные ИТ-сервисы можно разбить на три большие группы:

  • поддержка ИТ-инфраструктуры;
  • поддержка бизнес-приложений;
  • поддержка пользователей.

В общем случае ИТ-сервис характеризуется рядом параметров [ 1.3 ] :

  • функциональность;
  • время обслуживания;
  • доступность;
  • надежность;
  • производительность;
  • конфиденциальность;
  • масштаб;
  • затраты.

Функциональность определяет решаемую задачу (информатизацию бизнес- операции , бизнес-функции, бизнес-процесса) и предметную область её использования.

Время обслуживания определяет период времени, в течение которого ИТ-подразделение поддерживает данный сервис, т.е. несет ответственность за его непрерывное функционирование. Время обслуживания измеряется долей суток и долей календарной недели, в течение которых ИТ-подразделение поддерживает ИТ-сервис. Например, время обслуживания 24x7 означает, что ИТ-сервис поддерживается 24 часа в сутки 7 дней в неделю, 8x5 - 5 дней в неделю по рабочим дням по 8 часов в день, т.е. в течение рабочего дня.

Доступность определяет долю согласованного времени обслуживания, которая измеряется в процентах, и характеризует в течение какого времени ИТ-сервис доступен;. Например, доступность 95% при согласованном времени обслуживания 8x5 означает, что сервис простаивает 2 часа в неделю (5% от 40 часов).

Надежность определяется средним временем наработки на отказ ИТ-сервиса, т.е. средним периодом времени между двумя сбоями в предоставлении ИТ-сервиса. Например, если в условиях предыдущего примера (время обслуживания 8x5, доступность 95%) в неделю в среднем происходит два сбоя ИТ-сервиса, среднее время наработки на отказ составляет 19 часов.

Производительность характеризует способность информационной системы соответствовать требованиям своевременности. Для различных ИТ-сервисов показателями производительности могут быть время реакции (время выполнения бизнес-транзакции) или пропускная способность системы. Например, при задании времени реакции системы

Методологические основы управления ИТинфраструктурой предприятия, базирующиеся на библиотеке передового опыта ITIL и модели ITSM Основная задача ИТ-менеджмента состоит в создании и поддержании в работоспособном состоянии приложений и инфраструктуры, на которой они исполняются.

На стратегическом уровне ИТ-менеджмента обеспечивается установление соответствия между информационными функциями системы и ее контентом, что сводится к атрибуции задач на поле информационной политики, определению содержания информационных функций и ИТ-поддержке. На операционном и тактическом уровнях ИТ-менеджмента должны обеспечиваться заданные уровни работоспособности и надежности эксплуатации приложений информационной системы (ИС) на продолжении всего жизненного цикла системы.

Инфраструктура ИТ Инфраструктура ИТ включает техническое и системное программное обеспечение. Техническое обеспечение ИТ состоит из серверов, персональных компьютеров, систем хранения данных, сети и коммуникационных приложений. Программное обеспечение характеризуется операционными системами, инструментальными средами разработки, программами поддержки ИТ-менеджмента и средствами обеспечения информационной безопасности.

Организационная структура службы ИТ Организационная структура службы ИТ определяет состав подразделений, распределение между ними функций и задач. Служба ИТ должна обеспечивать разработку, ввод в действие и эксплуатацию информационной системы посредством координированных действий, которые обеспечивают непрерывность функционирования существующей системы в соответствии с согласованными правилами и процедурами на протяжении жизненного цикла ИТ.

ИТ-проекты ИТ-проекты представляют собой проекты внедрения новых информационных систем, а также модернизацию существующих. При этом модернизация (изменения, дополнения) рассматривается как результат действий, выполненных по запросу и относящихся к функциональным или нефункциональным требованиям, которые не были специфицированы изначально, при разработке и внедрении системы.

Основная роль ИТ на предприятии информационное обслуживание её подразделений с целью повышения эффективности бизнеса. Информационное обслуживание бизнеса состоит в предоставлении информационных сервисов (ИТсервисов) заданного качества подразделениям предприятия.

ИТ-сервис ИТ-сервис в корпоративной среде – это ИТуслуга, которую ИТ-подразделение (департамент, отдел, служба) или внешний провайдер предоставляет бизнесподразделениям предприятия для поддержки их бизнес-процессов. Набор ИТ-сервисов, необходимых организации, индивидуален и зависит от отрасли, размеров организации, уровня автоматизации, квалификации персонала, стратегии развития и т. п.

Корпоративные ИТ-сервисы можно разбить на группы поддержка ИТ-инфраструктуры; поддержка бизнес-приложений; поддержка пользователей.

Параметры ИТ-сервиса Функциональность определяет решаемую задачу (информатизацию бизнес-операции, бизнес-функции, бизнес-процесса) и предметную область её использования. Время обслуживания определяет период времени, в течение которого ИТ-подразделение поддерживает данный сервис, т. е. несет ответственность за его непрерывное функционирование. – Время обслуживания измеряется долей суток и долей календарной недели, в течение которых ИТ-подразделение поддерживает ИТ-сервис. – Например, время обслуживания 24× 7 означает, что ИТсервис поддерживается 24 часа в сутки 7 дней в неделю, – 8× 5 - 5 дней в неделю по рабочим дням по 8 часов в день, т. е. в течение рабочего дня.

Параметры ИТ-сервиса Доступность определяет долю согласованного времени обслуживания, которая измеряется в процентах, и характеризует в течение какого времени ИТ-сервис доступен; . Например, доступность 95% при согласованном времени обслуживания 8× 5 означает, что сервис простаивает 2 часа в неделю (5% от 40 часов). Надежность определяется средним временем наработки на отказ ИТ-сервиса, т. е. средним периодом времени между двумя сбоями в предоставлении ИТ-сервиса. – Например, если в условиях предыдущего примера (время обслуживания 8× 5, доступность 95%) в неделю в среднем происходит два сбоя ИТ-сервиса, среднее время наработки на отказ составляет 19 часов.

Параметры ИТ-сервиса Производительность характеризует способность информационной системы соответствовать требованиям своевременности. Для различных ИТ-сервисов показателями производительности могут быть время реакции (время выполнения бизнес-транзакции) или пропускная способность системы. – Например, при задании времени реакции системы пользователь может потребовать чтобы время проводки по счету клиента было не более 5 сек. , а при задании производительности – количество транзакций по счету клиента было не менее 20 в течении 1 часа т. е. 20 транзакции/ч. Для задания производительности ИТ-сервиса следует использовать бизнес-операции (бизнес-функции), существенные для конечного пользователя, - ввод документов, подготовку отчетов и т. д.

Параметры ИТ-сервиса Масштаб характеризует объем и сложность работ по поддержке ИТсервиса. Единого измерителя масштаба не существует, к его показателям относятся число рабочих мест, количество удаленных сайтов, сложность используемых приложений и т. п.

Параметры ИТ-сервиса Затраты - стоимость всей совокупности ресурсов, вовлеченных в сопровождение ИТсервиса, а также потерь от простоев ИТсервиса. В ресурсы включаются стоимость оборудования, ПО, используемых ресурсов СКС и каналов связи, внешних услуг, заработная плата сотрудников организации (включая связанные с ней расходы) и т. д.

Параметры сервиса определяются не только свойствами ИС, которые его обеспечивают, но качеством работы самой службы ИС, а также уровнем регламентации деятельности службы ИС и конечных пользователей ИТсервисов. Важным фактором эффективности деятельности службы ИС является инструментальная поддержка автоматизации процессов управления информационными технологиями предприятия, которая в значительной степени может способствовать снижению затрат на управление и мониторинг ИС с целью предоставления ИТ-сервисов требуемого качества.

Процессный подход к управлению службой ИС Процесс подразумевает наличие цели, критерия результата, ресурсов определенной последовательности работ (т. е. шагов процесса).

Цели и задачи ИТ-службы Применительно к процессам службы ИТ целью является предоставление заказчику ИТсервиса приемлемого уровня качества. Для достижения цели решаются задачи: определение и согласование параметров ИТсервиса; обеспечение соответствия фактических параметров ИТ-сервиса достигнутым соглашениям.

Управление процессами предполагает следующие шаги определение цели процесса и показателей достижения этой цели (количественных или качественных); назначение ответственного за процесс, задачей которого является достижение цели процесса; регламентация процесса в целом и составляющих его работ; при необходимости - автоматизация процесса посредством инструментальных средств, разработанных в самой организации либо закупленных извне.

Переход к процессной модели можно осуществить двумя путями первый состоит в формализации опыта данной организации; второй предполагает использование передового опыта управления службой ИС, который реализован в типовых моделях бизнес-процессов этой службы.

Библиотека ITIL ITIL/ITSM - методологическая основа процессной модели - подход, основанный на сборе и систематизации передовой практики управления службой ИС в течение последних 20 лет. ITIL (IT Infrastructure Library - библиотека инфраструктуры информационных технологий) По проекту ITIL была разработана библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных технологий

Библиотека ITIL ITIL (библиотека инфраструктуры информационных технологий) - библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных технологий. В семи томах библиотеки описан весь набор процессов, необходимых для того, чтобы обеспечить постоянное высокое качество ИТ-сервисов и повысить степень удовлетворенности пользователей. Использованный в библиотеке процессный подход полностью соответствует стандартам серии ISO 9000 (ГОСТ Р ИСО 9000). Процессный подход акцентирует внимание предприятия на достижении поставленных целей, анализе ключевых показателей эффективности (KPI), а также на ресурсах, затраченных на достижение этих целей.

Структура ITIL Вторая редакция ITIL включает в себя семь книг: 1. Поддержка услуг (англ. Service Support) 2. Предоставление услуг (англ. Service Delivery) 3. Планирование внедрения управления услугами (англ. Planning to Implement Service Management) 4. Управление приложениями (англ. Application Management) 5. Управление инфраструктурой информационно-коммуникационных технологий (англ. ICT Infrastructure Management) 6. Управление безопасностью (англ. Security Management) 7. Бизнес-перспектива (англ. The Business Perspective) 8. Управление конфигурациями ПО (англ. Software Asset Management). Третья редакция ITIL (ITIL v. 3) была выпущена в мае 2007. В ней полностью переработаны и по -новому организованы разделы, чтобы поддержать новый подход "формата жизненного цикла услуг". ITIL v. 3 содержит уже только пять книг и состоит из: 1. Стратегия услуг (англ. Service Strategy) 2. Проектирование услуг (англ. Service Design) 3. Преобразование услуг (англ. Service Transition) 4. Эксплуатация услуг (англ. Service Operation) 5. Постоянное улучшение услуг (англ. Continual Service Improvement)

ITSM Наиболее известная часть ITIL - десять базовых процессов, обеспечивающих поддержку и предоставление ИТ сервисов - IT Service Management или ITSM: 1. Процесс управления инцидентами 2. Процесс управления проблемами 3. Процесс управления конфигурациями 4. Процесс управления изменениями 5. Процесс управления релизами 6. Процесс управления уровнем услуг 7. Процесс управления мощностями (ёмкостью) 8. Процесс управления доступностью 9. Процесс управления непрерывностью 10. Процесс управления финансами Кроме того, в структуре процессов ITSM важную роль играет служба поддержки пользователей - Service Desk.

ISO 20000 В настоящее время на основе ITIL разработан британский стандарт BSI 15 000, который практически без изменений перешёл в категорию международного стандарта под именем ISO 20000. На базе рекомендаций ITIL реализован ряд программных средств автоматизации работы служб технической поддержки ИТ.

Методология ITSM Модель ITSM, разработанная в рамках проекта ITIL, описывает процессный подход к предоставлению и поддержке ИТ-услуг В отличие от функционального подхода к организации ИТ-службы, ITSM рекомендует сосредоточиться на клиенте и его потребностях, на ИТ-услугах, предоставляемых пользователю информационными технологиями, а не на них самих. При этом процессная организация предоставления услуг и наличие заранее оговоренных уровней параметров эффективности позволяет ИТ-службе предоставлять качественные ИТ-услуги, измерять и улучшать их качество.

В соответствии с рекомендациями ITIL, отдел ИТ следует рассматривать как подразделение основной производственной деятельности. Отношения между ИТ и другими подразделениями следует строить так же, как и со сторонними организациями, с точным указанием доли ответственности за предоставление сервиса. Предметом рассмотрения ITIL является предоставление и поддержка ИТ-сервисов, соответствующих бизнеспотребностям предприятия. Именно услуги (сервисы), которые предоставляет служба ИТ, считаются центральными компонентами ITIL. Сервисная ориентация определяет подход к взаимодействию ИТ-отдела и бизнес-подразделений и предполагает предоставление бизнес-подразделениям услуг в сфере ИТ - в отличие от «технологического» подхода, при котором ИТ-отдел предоставляет системы, программы, модули и т. п. Услуги при этом описываются и характеризуются в терминах и с точки зрения бизнес-процессов. Определяется также уровень, на котором предоставляются услуги.

Тем самым создается основа для эффективного взаимодействия, при котором, с одной стороны, ИТинфраструктура соответствует требованиям и ожиданиям бизнеса, а с другой - определяются критерии оценки качества работы ИТ.

Уровни взаимодействия бизнесподразделений и ИТ-департамента в процессной модели ITIL стратегический (согласование целей бизнеса и ИТ). тактический (взаимодействие с заказчиками) операционный (взаимодействие с пользователями)

Процессы тактического и операционного уровней относятся к разделу ITSM - ИТ Сервис Менеджмента (управления услугами) и занимают центральное место в библиотеке ITIL. Раздел состоит из двух книг и описывает 10 основных процессов.

ПРОЦЕССЫ ПРЕДОСТАВЛЕНИЕ УСЛУГ предназначены для обеспечения предоставления сервисов заданного качества. В книге ITIL по Предоставлению услуг описываются требования, необходимые для оказания услуг.

ПРОЦЕССЫ ПРЕДОСТАВЛЕНИЕ УСЛУГ 1. Управление уровнем услуг (Service Level Management) Основным документом, регламентирующим взаимоотношения ИС-службы и бизнесподразделений предприятия, является соглашение об уровне сервиса (Service Level Agreement – SLA). В данном документе дается качественное и количественное описание ИТ-сервисов, как с точки зрения службы ИС, так и с точки зрения бизнес-подразделений.

Соглашение об уровне сервиса (SLA) определяет взаимные ответственности поставщика ИТ-сервиса и пользователей этого сервиса и должно включать следующие разделы: определение предоставляемого сервиса, стороны, вовлеченные в соглашение, и сроки действия соглашения; доступность ИТ-сервиса; число и размещение пользователей и/или оборудования, использующих данный ИТсервис; описание процедуры отчетов о проблемах; описание процедуры запросов на изменение.

2. Управление доступностью обеспечивает соответствующее размещение ресурсов, методов и технологий для поддержки уровня доступности ИТ-услуг, согласованных с заказчиком. Это - оптимизация обслуживания, разработка способов минимизации числа инцидентов.

3. Управление непрерывностью ИТ-услуг подготовка и планированияеспособов устранения чрезвычайных ситуаций с ИТ-услугами в случае остановки бизнеса. Процесс уделяет основное внимание связям между всеми компонентами, необходимым для защиты непрерывности деятельности компании при катастрофах (т. е. для управления непрерывностью бизнеса). Управление непрерывностью ИТ-услуг является процессом планирования и координации технических, финансовых и управленческих ресурсов, необходимых для обеспечения непрерывности услуг после катастроф, в соответствии с договоренностью с заказчиком.

4. Управление мощностями - оптимальное использование ресурсов инфраструктуры в соответствии с требованиями бизнеса к уровню обслуживания и тенденциями развития инфраструктуры.

5. Управление финансами ИТ затрагивает экономические вопросы предоставляемых ИТ услуг, например, информации о расходах, возникших при предоставлении услуг, или стоимости предоставляемых услуг. В результате при определении необходимых изменений ИТ-инфраструктуры или ИТ-услуг возможен учет финансовых факторов (соотнесение расходов и доходов, цены и результата). Определение, отнесение расходов, их прогноз и отслеживание, рассматривавшиеся в главе об управлении финансами книги по предоставлению услуг, - все это охватывается термином «расчет себестоимости» , а в нынешнем издании ITIL называется «бюджетированием и бухгалтерским учетом» . Эта деятельность повышает информированность о расходах (где возникают издержки и какие) и может использоваться также при составлении бюджета.

ПРОЦЕССЫ ПОДДЕРЖКА ОБСЛУЖИВАНИЯ . В книге ITIL по Поддержке услуг описывается, как заказчик может получить доступ к соответствующим услугам для поддержки своего бизнеса. Книга охватывает следующие процессы.

1. Управление инцидентами (Incident Management). Процесс предназначен для обеспечения быстрого восстановление ИТ-сервиса. Инцидентом считается любое событие не являющееся частью нормального функционирования ИТ-сервиса. К инцидентам относятся, например, невозможность загрузить операционную систему, сбой электропитания, сбой жесткого диска на рабочей станции пользователя, появление компьютерного вируса в локальной сети офиса, отсутствие тонера или бумаги для печатающего устройства и т. д. Показателями качества реализации процесса являются: временная продолжительность инцидентов; число зарегистрированных инцидентов.

При реализации процесса управления инцидентами должны выполняться следующие функции: прием запросов пользователей; регистрация инцидентов; категоризация инцидентов; приоритезация инцидентов; изоляция инцидентов; эскалация инцидентов; отслеживание развития инцидента; разрешение инцидентов; уведомление клиентов; закрытие инцидентов.

3. Управление конфигурациями (Сonfiguration Management). Процесс предназначен для оказание помощи в управлении экономическим характеристиками ИТсервисов (комбинация требований клиентов, качества и затрат) за счет поддержания логической модели инфраструктуры ИТ и ИТ-сервисов, а также предоставление информации о них другим бизнеспроцессам. Это реализуется путем идентификации, мониторинга, контроллинга и обеспечения информации о конфигурационных единицах (CI – Configuration Item) и их версиях. Конфигурационные единицы описывают системные компоненты с их конфигурационными атрибутами.

4. Управление изменениями (Change Management). Процесс предназначен для обеспечения уверенности ИТменеджера в том, что все изменения необходимы, запланированы и согласованы. Процесс предполагает регистрацию всех существенных изменений в среде ИС предприятия, разрешает изменения, разрабатывает график работ по изменениям и организует взаимодействие ресурсов, всесторонне оценивает воздействие изменения на среду ИС и связанные с ним риски. Основная задача процесса - проведение только обоснованных изменений в ИТ-инфраструктуре и отсев непродуманных или потенциально рискованных изменений. Конечный результат процесса - набор изменений, согласованных между собой и с существующей конфигурацией информационной системы и не нарушающих функционирования уже существующих сервисов. Все изменения в обязательном порядке регистрируются процессом управления конфигурацией.

5. Управление релизами (Release Management). Процесс предназначен для обеспечения согласованности изменений, вносимых в ИТ-инфраструктуру предприятия. Релизом называется набор конфигурационных единиц, которые совместно тестируются и вводятся в активную рабочую среду. Главной задачей процесса является обеспечение успешного развертывания релизов, включая интеграцию, проведение тестирования и хранение. Управление релизами обеспечивает гарантию того, что в использовании находятся только тестированные и корректные версии авторизованного программного и аппаратного обеспечения. Особой сферой ответственности процесса управления релизами является библиотека эталонного ПО (Definitive Software Library – DSL - физическое хранилище протестированных и подготовленных к распространению копий разработанного и покупного ПО, лицензий на последнее, а также пользовательской и эксплуатационной документации. Наличие такой библиотеки играет важную роль в процессе управления релизами, особенно на этапе распространения и установки ПО.

ITSM - это стратегия и подход к построению и организации работы службы ИТ с целью наиболее эффективного решения бизнес задач компании. При этом ИТ отдел выступает не как подразделение, обслуживающее ИТ инфраструктуру, а как поставщик ИТ услуг бизнес подразделениям компании.

Исходные предпосылки ITSM правильная организация работы службы ИТ и ее взаимодействия с другими бизнес подразделениями на основе процессов; позиционирование ИТ-отдела как поставщика услуг согласованного качества, а для этого работа отдела должна быть измеряемой, управляемой и прозрачной.

Преимущества для бизнеса от внедрения и использования ITSM согласование целей бизнеса и ИТ; уменьшение затрат за счет реинжиниринга бизнес-процессов; повышение конкурентоспособности на рынке; сокращение производственного цикла; повышение удовлетворенности заказчиков; улучшение качества предоставляемых компанией услуг; сокращение времени ввода новых услуг; оптимизация использования различных внутренних ресурсов; повышение эффективности работы сотрудников; обоснованность и измеряемость стоимости предоставления услуг; возможность анализа прозрачного контроля затрат на ИТ; определение стоимости новых продуктов и услуг; повышение надежности и доступности критически важных ИТресурсов; возможность принятия управленческих решений на основе достоверной информации.

Преимущества для ИТ от внедрения и использования ITSM создание отлаженного механизма работы службы поддержки и сопровождения ИТ, нацеленного на потребности бизнесподразделений; уменьшение количества сбоев в ИТ инфраструктуре; сокращение времени восстановления сервисов; переход к проактивному управлению ИТ, предупреждение сбоев до их возникновения; контролируемость ИТ-инфраструктуры и процессов проведения изменений в работающих ИТ системах; оптимизация загрузки персонала службы сопровождения ИТ; прозрачность ИТ-службы для принятия управленческих решений о выделении необходимых ресурсов, изменении принципов организации работы и т. д. ; повышение эффективности управления ИТ; возможность оценки эффективности работы ИТ-службы; повышение производительности ИТ-систем.

Сервисный подход к управления ИСслужбой требует определенной зрелости как для самой ИС-службы, так и для бизнес-заказчиков.

В Европе существуют два центра сертификации специалистов по модели ITIL/ITSM – EXIN (Нидерланды – Голландский Экзаменационный Институт) и ISEB (The Information Systems Examination Board – подразделение Британского Компьютерного Общества – British Computer Society). В России внедрением процессов ITIL/ITSM и обучением занимается целый ряд компанийконсультантов это Hewlett-Packard Consulting, "Ай-Теко", IT-Expert.

Модель ITIL/ITSM поддерживается более чем десятком программных продуктов и пакетов. Лидерами разработки программных инструментов управления ИТинфраструктурой являются: Hewlett-Packard, Computer Associated, IBM, BMC Software Microsoft. Среди российских компаний-поставщиков программных систем автоматизации управления ИТ-услугами следует отметить компании Софт. Интегро и Итилиум.

Важным элементом инфраструктуры ITIL/ITSM являются так называемые ITSM-форумы, которые представляют собой сообщества пользователей модели, консультантов, внедряющих модель, и производителей инструментального программного обеспечения. Сообщество, как правило, имеет сайт в сети Интернет (например, ITSM ПОРТАЛ. RU), а также проводит конференции и другие мероприятия, обеспечивающие реальное общение участников. Так российское партнерство "Форум по ИТ Сервисменеджменту" получило международную аккредитацию ITSMF и стало полноправным членом всемирного сообщества. ITSMF International представляет собой независимое сообщество профессионалов в области управления ИТуслугами. Оно было создано в Великобритании в 1991 году и занимается пропагандой идей ITSM, разработкой стандартов в этой области и поддержкой обмена опытом в десятках стран мира. На сегодняшний день национальные отделения ITSMF действуют уже в 41 стране мира. ITSMF Russia было образовано в 2005 году и на сегодняшний день объединяет около 200 представителей из более чем 45 российских компаний.

Управление информационными системами

Лекции: 1 2 3 4 5 6 7 8

1. Лекция: ИТ-сервис – основа деятельности современной ИС службы 2

1.1 Понятие ИТ-сервиса 2

1.2 Функциональные области управления службой ИС 5

1.3 Вопросы для самопроверки 11

2. Лекция: ITIL/ITSM - концептуальная основа процессов ИС-службы 12

2.1 Общие сведения о библиотеке ITIL 12

2.2 Процессы поддержки ИТ-сервисов 15

2.3 Процессы предоставления ИТ-сервисов 30

2.4 Соглашение об уровне сервиса 37

2.5 Вопросы для самопроверки 39

3. Лекция: Решения Hewlett-Packard по управлению информационными системами 40

3.1 Модель информационных процессов ITSM Reference Model 40

3.2 Программные решения HP OpenView 44

3.3 Управление ИТ-ресурсами 50

3.4 Вопросы для самопроверки 51

4. Лекция: Решения IBM по управлению информационными системами 51

4.1 Модель информационных процессов ITPM 51

4.2 Платформа управления ИТ-инфраструктурой IBM/Tivoli 53

4.3 Вопросы для самопроверки 58

5. Лекция: Подход Microsoft к построению управляемых информационных систем 59

5.1 Методологическая основа построения управляемых ИС 59

5.2 Инструментарий управления ИТ-инфраструктурой 60

5.3 Вопросы для самопроверки 65

6. Лекция: Повышение эффективности ИТ-инфраструктуры предприятия 66

6.1 Уровни зрелости ИТ-инфраструктуры предприятия 66

6.2 Методология Microsoft по эксплуатации ИС 70

6.3 Вопросы для самопроверки 74

7. Лекция: Технология Microsoft обеспечения информационной безопасности 76

7.1 Групповые политики 76

7.2 Безопасный доступ в сеть 80

7.3 Аутентификация пользователей 82

7.4 Защита коммуникаций 82

7.5 Защита от вторжений и вредоносного ПО 83

7.6 Безопасность мобильных пользователей корпоративных систем 86

7.7 Службы терминалов 87

7.8 Защита данных 88

7.9 Вопросы для самопроверки 89

8. Лекция: Платформы для эффективной корпоративной работы 92

8.1 Exchange Server 2007 92

8.2 Технология Microsoft SharePoint 94

8.3 Интеграция приложений Microsoft Office с технологиями SharePoint 98

8.4 Microsoft Office InfoPath 2007 100

8.5 Служба управления правами Windows 101

8.6 Система управления правами на доступ к информации в Office 2007 102

8.7 Эффективное взаимодействие в режиме реального времени. 103

8.8 Live Communications Server 2007 104

8.9 Microsoft Office Live Meeting 2007 105

8.10 Вопросы для самопроверки 106

Заключение 107

1. Лекция: ИТ-сервис – основа деятельности современной ИС службы

1.1 Понятие ИТ-сервиса

Системы управления информационными технологиями (ИТ) предприятий и организаций (далее по тексту используется термин "предприятие") являются достаточно сложными, поскольку требуется учет интересов множества участников, вовлеченных в создание и использование ИТ-ресурсов (спонсоров создания информационной системы, конечных пользователей и разработчиков).

Понятие "информационные технологии" является общеупотребительным, в то же время отсутствует общепризнанное определение этого понятия. Мы будем придерживаться определения, данного в энциклопедии Wikipedia (/wiki/Main_Page ): "Информационные технологии (ИТ) , или информационные и коммуникационные технологии (ИКТ), - это технологии, применяемые для обработки информации. В частности, они используют компьютеры и программное обеспечение для преобразования, хранения, защиты, передачи и извлечения информации в любом месте и в любое время " . С учетом этого определения ИТ-менеджмент охватывает управление всеми компьютерными и коммуникационными ресурсами предприятия . Его основная задача состоит в создании и поддержании в работоспособном состоянии приложений и инфраструктуры, на которой они исполняются. Подобный менеджмент можно разделить на три уровня: операционный, тактический и стратегический. На стратегическом уровне обеспечивается установление соответствия между информационными функциями системы и ее контентом, что сводится к атрибуции задач на поле информационной политики, определению содержания информационных функций и ИТ-поддержке. На операционном и тактическом уровнях ИТ-менеджмента должны обеспечиваться заданные уровни работоспособности и надежности эксплуатации приложений информационной системы (ИС) на продолжении всего жизненного цикла системы.

Создание системы управления ИТ, как и любой другой системы управления, предполагает определение управляемых объектов и управляющих воздействий (рис. 1.1 ).

Рис. 1.1. Объекты информационного менеджмента

Объектами ИТ-менеджмента являются:

    инфраструктура;

    приложения;

    организационная структура службы ИС;

    ИТ-проекты.

Инфраструктура ИТ включает техническое и системное программное обеспечение. Техническое обеспечение ИТ состоит из серверов, персональных компьютеров, систем хранения данных, сети и коммуникационных приложений. Программное обеспечение характеризуется операционными системами, инструментальными средами разработки, программами поддержки ИТ-менеджмента и средствами обеспечения информационной безопасности.

Приложения обеспечивают поддержку бизнес-процессов предприятия и работоспособность отдельных автоматизированных рабочих мест.

Организационная структура службы ИТ определяет состав подразделений, распределение между ними функций и задач. Служба ИТ должна обеспечивать разработку, ввод в действие и эксплуатацию информационной системы посредством координированных действий, которые обеспечивают непрерывность функционирования существующей системы в соответствии с согласованными правилами и процедурами на протяжении жизненного цикла ИТ.

ИТ-проекты представляют собой проекты внедрения новых информационных систем, а также модернизацию существующих. При этом модернизация (изменения, дополнения) рассматривается как результат действий, выполненных по запросу и относящихся к функциональным или нефункциональным требованиям, которые не были специфицированы изначально, при разработке и внедрении системы.

В настоящее время бизнес характеризуется высокой динамикой (слияния, поглощения, смена стратегических целей). Это обуславливает тот факт, что информационные системы предприятий находятся в условиях постоянных изменений, вызванных следующими факторами:

    перемены как внутри предприятий, так и в окружающей среде;

    развитие технологий, появление принципиально новых технических решений;

    появление новых информационных технологий;

    социальные изменения.

Кроме того, современное состояние бизнеса в отношении информационных технологий характеризуется достаточно жестким контролем инвестиций, выделяемых на ИТ, и возросшими требованиями к ИТ со стороны бизнеса. С учетом этого, на первый план выходят требования к информационным системам, которые определяют систему информационного менеджмента, способную видоизменять ИТ предприятия или организации синхронно с изменением бизнеса . В соответствии с этими требованиями основная роль ИТ на предприятии определяется как информационное обслуживание её подразделений с целью повышения эффективности бизнеса. Информационное обслуживание бизнеса состоит в предоставлении информационных сервисов (ИТ-сервисов) заданного качества подразделениям предприятия.

ИТ-сервис в корпоративной среде – это ИТ-услуга, которую ИТ-подразделение (департамент, отдел, служба) или внешний провайдер предоставляет бизнес-подразделениям предприятия для поддержки их бизнес-процессов.

Примерами корпоративных ИТ-сервисов могут быть электронная почта, сетевая инфраструктура, системы хранения данных, бизнес-приложения (начисление заработной платы, формирование счетов), бизнес-функции (списание/начисление денежных средств на счете клиента).

Набор ИТ-сервисов, необходимых организации, индивидуален и в значительной степени зависит от отрасли, размеров организации, уровня автоматизации, квалификации персонала, стратегии развития и т. п. Корпоративные ИТ-сервисы можно разбить на три большие группы:

    поддержка ИТ-инфраструктуры;

    поддержка бизнес-приложений;

    поддержка пользователей.

В общем случае ИТ-сервис характеризуется рядом параметров :

    функциональность;

    время обслуживания;

    доступность;

    надежность;

    производительность;

    конфиденциальность;

Функциональность определяет решаемую задачу (информатизацию бизнес-операции, бизнес-функции, бизнес-процесса) и предметную область её использования.

Время обслуживания определяет период времени, в течение которого ИТ-подразделение поддерживает данный сервис, т.е. несет ответственность за его непрерывное функционирование. Время обслуживания измеряется долей суток и долей календарной недели, в течение которых ИТ-подразделение поддерживает ИТ-сервис. Например, время обслуживания 24×7 означает, что ИТ-сервис поддерживается 24 часа в сутки 7 дней в неделю, 5×8 - 5 дней в неделю по рабочим дням по 8 часов в день, т.е. в течение рабочего дня.

Доступность определяет долю согласованного времени обслуживания, которая измеряется в процентах, и характеризует в течение какого времени ИТ-сервис доступен;. Например, доступность 95% при согласованном времени обслуживания 8×5 означает, что сервис простаивает 2 часа в неделю (5% от 40 часов).

Надежность определяется средним временем наработки на отказ ИТ-сервиса, т.е. средним периодом времени между двумя сбоями в предоставлении ИТ-сервиса. Например, если в условиях предыдущего примера (время обслуживания 8×5, доступность 95%) в неделю в среднем происходит два сбоя ИТ-сервиса, среднее время наработки на отказ составляет 19 часов.

Производительность характеризует способность информационной системы соответствовать требованиям своевременности. Для различных ИТ-сервисов показателями производительности могут быть время реакции (время выполнения бизнес-транзакции) или пропускная способность системы. Например, при задании времени реакции системы пользователь может потребовать чтобы время проводки по счету клиента было не более 5 сек., а при задании производительности – количество транзакций по счету клиента было не менее 20 в течении 1 часа т.е. 20 транзакции/ч. Для задания производительности ИТ-сервиса следует использовать бизнес-операции (бизнес-функции), существенные для конечного пользователя, - ввод документов, подготовку отчетов и т.д.

Конфиденциальность определяет вероятность несанкционированного доступа к данным и/или их несанкционированное изменение. Количественные измерения данного показателя обычно не проводятся. Вместо этого ИС, обеспечивающие ИТ-сервис, классифицируются по степени конфиденциальности. Принадлежность ИС к тому или иному классу подтверждается независимой сертификацией. Конфиденциальность ИТ-сервиса в целом определяется классом безопасности наиболее слабой из обеспечивающих сервис ИС, а также корректируется с учетом качества инструкций для конечных пользователей и их обучения.

Масштаб характеризует объем и сложность работ по поддержке ИТ-сервиса. Единого измерителя масштаба не существует, к его показателям относятся число рабочих мест, количество удаленных сайтов, сложность используемых приложений и т.п.

Затраты - стоимость всей совокупности ресурсов, вовлеченных в сопровождение ИТ-сервиса, а также потерь от простоев ИТ-сервиса. В ресурсы включаются стоимость оборудования, ПО, используемых ресурсов СКС и каналов связи, внешних услуг, заработная плата сотрудников организации (включая связанные с ней расходы) и т.д.

Параметры сервиса определяются не только свойствами ИС, которые его обеспечивают. Существенное значение имеет качество работы самой службы ИС, а также уровень регламентации деятельности службы ИС и конечных пользователей ИТ-сервисов.

Важным фактором эффективности деятельности службы ИС является инструментальная поддержка автоматизации процессов управления информационными технологиями предприятия, которая в значительной степени может способствовать снижению затрат на управление и мониторинг ИС с целью предоставления ИТ-сервисов требуемого качества.

1.2 Функциональные области управления службой ИС

Информационная система предприятия предназначена для информационной поддержки бизнес-процессов.

В наши дни основой успешного бизнеса является бесперебойное функционирование информационных систем, обеспечивающих конкурентоспособность и прибыльность компании Основная задача службы ИС - обеспечение бизнес-процессов информационным обслуживанием заданного качества с использованием соответствующих информационных технологий. Поддержка информационных процессов осуществляется посредством ИТ-сервисов с заданными характеристиками.

Служба ИС предприятия, как правило, организует свою работу по четырем функциональным направлениям :

    планирование и организация;

    разработка, приобретение и внедрение;

    предоставление и сопровождение ИТ-сервиса;

    мониторинг.

В рамках направления "Планирование и организация" решаются задачи разработки стратегии в области ИТ, координации развития ИТ организации, планирования ресурсов службы ИС (бюджет, человеческие ресурсы, внешние услуги и др.), управления рисками, управления качеством.

Основной задачей направления "Разработка, приобретение и внедрение" - внедрение новых ИС.

Функциональное направление "Предоставление и сопровождение сервиса ИТ" обеспечивает формализацию требований подразделений-заказчиков к ИТ-сервисам, согласование требований к сервисам с соответствующими ресурсами службы ИС и предоставление конечным пользователям сервисов ИТ, соответствующих согласованным требованиям.

Основная задача направления "Мониторинг" - аудит процессов службы ИС.

Организационная структура службы ИС зависит от многих факторов:

    масштаб службы ИС - более крупные службы ИС обычно имеют более сложную и разветвленную организацией структуру;

    отраслевую принадлежность, с которой связано наличие или, напротив, отсутствие определенных структурных подразделений;

    распределение организации по территории - наличие территориально удаленных подразделений и филиалов существенно меняет организационную структуру службы ИС.

Этот перечень отнюдь не исчерпывающий, в него входят и другие факторы, например состав используемых в организации ИС.

Для малых предприятий организационная структура службы ИС, описанная в , представлена на рис. 1.2 .

Функции планирования в ней выполняются руководителем службы ИС. Именно по этой причине такая структура пригодна только для службы ИС небольшого размера - в более крупных службах ИС объем работ по планированию требует обособления отдельных функций планирования.

Рис. 1.2. Пример плоской структуры службы ИС

Непосредственно подчиняются директору ИС управление разработкой, выполняющее функции разработки, приобретения и внедрения информационных систем, и управление сопровождением, выполняющее функции предоставления и сопровождения ИТ-сервисов. Организационное разделение разработки и эксплуатации имеет принципиальное значение. Успешная эксплуатация ИС в течение сколько-нибудь длительного времени возможна лишь тогда, когда она не требует постоянного вмешательства разработчика. Это обеспечивается соблюдением существующих методологий разработки и тестирования ИС, а также надлежащей пользовательской и эксплуатационной документацией. Тестирование ИС и документации на нее на соответствие требованиям устойчивой эксплуатации обеспечивается в ходе передачи системы в эксплуатацию. Этот процесс и определяет важность разделения двух функциональных направлений. Передача ИС от одного управления службы ИС другому, равноправному первому, обеспечивает всестороннее тестирование созданной ИС и документации на нее. Напротив, внутри одного управления передача в эксплуатацию осуществляется обычно формально, с учетом возможности последующих доработок. Таким образом, во втором случае качество эксплуатируемой ИС обычно оказывается ниже

В рамках процесса разработки одна и та же группа - проектная команда, подчиненная одному руководителю, - должна последовательно выполнить все функции процесса разработки применительно к определенной ИС. Следовательно, распределение функций разработки по различным подразделениям не имеет смысла. Напротив, имеет смысл выделить различные проектные группы для различных видов ИС, требующих от сотрудников различных знаний и навыков.

В результате в нашем примере выделены два отдела разработки - отдел офисных систем и отдел распределенных систем. Офисные системы представляют собой разработки в среде пакета MS Office , распределенные системы - многопользовательские системы, специализированные для выполнения отдельных задач. В малых организациях типичным примером таких задач и соответственно ИС являются бухгалтерские системы. Отдел офисных систем решает задачи "малой автоматизации" задач пользователей в среде MS Office . Отдел распределенных систем занимается внедрением бухгалтерской системы, а после того как внедрение завершено, расширением ее функциональности - внедрением дополнительных модулей, написанием отчетов и других программ в среде данной распределенной системы. Наконец, в штате управления разработкой необходим хотя бы один менеджер проектов. В простейшем случае им может быть руководитель управления разработкой, однако совмещение этих двух позиций может стать узким местом проектов этого управления. Таким образом, директор ИС должен отслеживать ситуацию с управлением проектами и при необходимости расширить управление разработкой за счет одного или нескольких менеджеров проектов.

В управлении сопровождением выделяют группы специалистов сходной квалификационной базы. Отделами, состоящими из сотрудников сходной квалификации, проще управлять, поскольку однородность упрощает найм персонала, диспетчирование работ, бюджетирование и др. Типичный набор отделов в управлении сопровождением в плоской структуре включает отдел ЛВС (локальной вычислительной сети), отдел распределенных систем, отдел связи и телекоммуникаций, отдел офисных приложений. Первый отдел осуществляет поддержку локальной сети, включая сервер и его ОС, второй - поддержку распределенных систем, например бухгалтерской, третий - связь, телефонизацию и доступ в Интернет, четвертый - поддержку оборудования рабочих мест - компьютеров, принтеров и т.д., а также офисных приложений.

Функции мониторинга в плоской структуре выполняет отдел мониторинга (Service Desk ), непосредственно подчиненный директору ИС. В этот отдел поступают сообщения пользователей об инцидентах, он же сообщает об инциденте соответствующим отделам службы сопровождения и контролирует ход работ по разрешению инцидента. Наконец, в этом отделе накапливается большой объем статистики инцидентов и времени их разрешения. Функции мониторинга более высокого уровня - контроль планов работ, графиков проектов, бюджета службы ИС в целом и отдельных ее подразделений - выполняет директор ИС.

Увеличение размера организации и объема работ службы ИС ведет к усложнению её организационной структуры. В этом случае могут применяться развернутые и дивизиональные структуры службы ИС.

Функциональная модель управления и основанная на ней организационная структура службы ИС длительное время представляли собой основной и единственный подход к управлению в этой области. Однако со временем выявился ряд ограничений функционального подхода, снижавших эффективность управления службой ИС.

Функции службы ИС должны обеспечивать создание конечного продукта - ИТ-сервисов, поддерживающих выполнение определенных бизнес-процессов.

Функциональность ИТ-сервиса затрагивает большое количество функций службы ИС. На этапе планирования ИТ-сервиса функциональность согласовывается со стратегией, стандартами и планами в рамках стратегических функций службы ИС: контролируется соответствие создаваемого сервиса ИТ-стратегии предприятия, принятым стандартам и нормам службы ИТ, а также наличие средств в бюджете предприятия. На этапе разработки и внедрения функциональность ИТ-сервиса обеспечивается всеми функциями направления разработки и внедрения. Наконец, на этапе эксплуатации ИТ-сервиса функциональность обеспечивается управлением данными, оборудованием и системным программным обеспечением и поддержкой конечных пользователей. Соответствующие функции отдела сопровождения и эксплуатации обеспечивают учет связанных с сопровождением ИТ-сервиса расходов, а функции отдела мониторинга - соблюдение условий соглашений между заказчиком и службой ИС, с одной стороны, и службой ИС и внешними поставщиками - с другой.

Время обслуживания, доступность, надежность и производительность сервиса определяется в ходе согласования требований к ИТ-сервису с заказчиком и далее контролируется функциями мониторинга. Обеспечиваются эти параметры функциями поддержки конечных пользователей (устранение возникших сбоев) и управления данными, оборудованием и системным ПО (предотвращение возникновения сбоев и/или снижение их количества). Данные по производительности операций, существенных для конечного пользователя, могут быть получены на основании статистики использования прикладных систем.

Конфиденциальность ИТ-сервиса на этапе планирования формулируются в рамках функции определения политики безопасности отдельных сервисов. На этапе создания ИТ-сервиса в рамках функций разработки, приобретения и внедрения сервиса реализуется необходимая инфраструктура безопасности - разделение полномочий на доступ к операциям и документам, присвоение прав пользователям, шифрование данных и т.д. Наконец, на этапе эксплуатации сервиса осуществляются обучение пользователей и контроль выполнения требований безопасности на рабочих местах конечных пользователей.

Масштаб сервиса определяется на этапе планирования сервиса в рамках функции планирования сервиса ИТ. Если некие сервисы ИТ реализуются совместно в рамках общего проекта, эти сервисы должны планироваться совместно. Обеспечение доступа к ИТ-сервису на всех серверах и рабочих местах реализуется в рамках функций приобретения, разработки и внедрения. Изменения масштаба сервиса контролируются в рамках функций планирования и организации.

Цена ИТ-сервиса определяется в процессе планирования сервиса. На этапе разработки и внедрения ИТ-сервиса контролируется выполнение бюджета соответствующего проекта и уточняется сумма первоначальных затрат на приобретение и/или разработку и внедрение. На этапе эксплуатации контролируется величина текущих затрат на сервис и их соответствие бюджету организации.

Таким образом, между функциями службы ИС и параметрами ИТ-сервиса нет прямого и однозначного соответствия. Качество ИТ-сервиса в целом и каждый параметр сервиса ИТ в частности определяются несколькими функциями ИТ. Одна и та же функция службы также может относиться к нескольким сервисам ИТ или даже ко всем сервисам ИТ, существующим в организации. Это обстоятельство создает для управления службой ИС, организованной по чисто функциональному принципу, целый ряд проблем.

Во-первых, обеспечение конечного результата - качества ИТ-сервиса - требует координации различных функций службы ИС. В ряде случаев эту координацию может осуществить вышестоящий руководитель. Однако многие задачи по такой координации требуют полномочий высокого уровня, вплоть до уровня директора ИТ. В результате руководители высокого уровня оказываются перегруженными большим потоком задач, не имеющих отношения к их постоянной деятельности и непосредственным обязанностям.

Во-вторых, управление подразумевает ответственность, и коль скоро параметры сервиса определяют качество последнего, следует назначить лиц, ответственных за эти параметры. При этом сфера ответственности не должна превышать полномочий ответственного лица. Из проведенного анализа прямо следует, что в целом содержание, доступность, надежность, производительность и конфиденциальность ИТ-сервиса находятся исключительно в сфере полномочий директора ИТ. Такой объем обязанностей директора ИТ возможен в плоской структуре службы ИС, но абсолютно нереалистичен для развернутой или дивизиональной структуры. В результате лицо, ответственное за качество сервиса, при функциональной организации службы ИС отсутствует.

В-третьих, проблемой является "точка контакта" - телефон и/или адрес электронной почты, по которому следует обращаться в случае необходимости. Наличие такой "точки контакта" особенно удобно в случае возникновения у пользователя потребности в новом или измененном ИТ-сервисе, а также при необходимости сообщить о сбое. При этом "точка контакта" может быть использована не только для регистрации запроса пользователя, но и для обработки его - назначения запроса специалисту, контроля хода выполнения работ, информации пользователя. Однако в функциональной организации эту дополнительную обработку организовать затруднительно. Специалисты, обрабатывающие запрос пользователя, не находятся в подчинении службы мониторинга (Service Desk) и не ответственны перед этой службой.

Автореферат диссертации

Основные задачи и методы управления информационными системами . (Место и роль менеджера информационных систем и технологий (... «Основные задачи и методы управления информационными системами . (Место и роль менеджера информационных систем и технологий (ИТ- ...

  • Информационные системы в экономике учебное пособие (2)

    Учебное пособие

    Информации – это успех управления . Экономические информационные системы Если объектом управления информационной системы является экономика компании или...



  • Предыдущая статья: Следующая статья:

    © 2015 .
    О сайте | Контакты
    | Карта сайта