Модели и методы оценки информационных систем

• Автор: Костава, Вахтанг Арчилович
• Шифр специальности: 08.00.13
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Москва
• Количество страниц: 233 с. : ил.

1.1. Задачи, стоящие перед диссертационным исследованием. Актуальность и понятие оценки и аудита ИС.

1.1.1. Задачи, стоящие перед диссертационным исследованием

1.1.2. Актуальность и понятие оценки и аудита ИС

1.2. Основные цели и задачи оценки ИС.

1.3. Целевая группа потребителей информации об оценке ИС

1.4. Объект, предмет и метод исследования.

1.4.1. Объект диссертационного исследования.

1.4.2. Предмет диссертационного исследования

1.4.3. Метод диссертационного исследования

1.5. Существующие методы оценки ИСИТ и их возмоэсности

1.5.1. Методы комплексной оценки

1.5.2. Методы экономической оценки
1.5.3. Методы оценки рисков.
1.5.4. Методы оценки безопасности.
1.5.5. Методы оценки управления ИТсервисов.
1.5.6. Стандарты представления данных о процессах организации
1.6. Проблематика использования современных методов оценки ИС
Выводы по главе 1.
ГЛАВА 2. МОДЕЛИРОВАНИЕ ОЦЕНКИ ИС
2.1. Этапы и жизненный цикл ИТ аудита и его место в цикле ИТ структуры.
2.2. Изучение ИТориентированных процессов. Построение модели регистрации данных об ИТориентированном бизнеспроцессе
2.3. Оценка бизнеспроцесса.
2.3.1. Оценка в соответствии со стандартом
2.3.2. Оценка по методологии i.
2.3.3. Расчетная оценка.
2.3.4. Экспертная оценка. Построение модели оценки эффективности деятельности ИТориентированного бизнеспроцесса.
2.4. Оценка критерия ИТ
2.4.1. Оценка управления ИТ сервисами
2.4.2. Оценка ИТ затрат
2.4.3. Оценка рисков.
2.4.4. Оценка безопасности.
2.4.5. Стратегическая оценка.
2.4.6. Оценка программноаппаратной базы и соответствия ее потребностям бизнеса. Построение модели оценки адекватности программноаппаратной базы требованиям ИТориентированного бизнеспроцесса
2.5. Проведение комплексной оценки.
Выводы по главе
ГЛАВА 3. ТЕСТИРОВАНИЕ МОДЕЛИ И ОПРЕДЕЛЕНИЕ ЕЕ ПОЛЕЗНОСТИ. .
3.1. Выбор методов и моделей для проведения верификации
3.2. Выбор и описание предметной области для проведения верификации моделей.
3.3. Пример использования моделей
3.3.1. Верификация модели описания ИТориентированного бизнеспроцесса
3.3.2. Верификация модели проведения последовательной итеративной оптимизации структуры и состава затрат для ИТориентированного бизнеспроцесса.
3.3.3. Верификация модели для оценки адекватности программноаппаратного комплекса требованиям бизнеспроцесса на основе матричного представления
Выводы по главе
ЗАКЛЮЧЕНИЕ.
БИБЛИОГРАФИЧЕСКИЙ СПИСОК ЛИТЕРАТУРЫ
ПРИЛОЖЕНИЯ.
Приложение 1.
США, год.
СоСо Канада, год.
Великобритания, год
I I, , , года
II, ,, годае5АС НА, год.
I, эффективно в , , года
Приложение
Чистые методы аудита
Централизованные методы аудита
Целевые методы аудита.
Гибридные методы аудита.
Приложение
Экономические методы оценки.
Методы оценки рисков
Методы оценки безопасности
Стандарты в области управления ИТ сервисами .
ВВЕДЕНИЕ


ИТ, которая будет рассмотрена ниже. Оценка безопасности. При оценке безопасности детально рассматривается политика безопасности предприятия в области ИТ, организация защиты, классифицируются ресурсы и качество их контроля. Особое внимание также уделяется безопасности персонала, физической и логической безопасности. Отдельно рассматривается администрирование компьютерных систем и вычислительных сетей, управление доступом, планирование бесперебойной работы организации в разрезе ИТ. Основными подходами в области оценки безопасности являются следующие стандарты I 4 2, I 9, , а также I. Стратегическая оценка. При стратегической оценке рассматривается стратегический план организации, сопоставленный с ее миссией, а также стратегический план ИТ департамента и согласованность его с организационным планом. I также известен как ii Ii i vi. Стратегическая матрица . I . Комплексный аудит ИТ. Комплексный аудит включает в себя все перечисленные типы. Базисом комплексного аудита является изучение ИТориентированных процессов и построение функциональной модели организации. Далее, на основании полученной информации об организации производится комплексная оценка деятельности ИТ. Основополагающими методами проведениякомплексного аудита ИТ являются I, , и II. По каждому из типов аудита изучены современные подходы и методы оценки ИТ выявлены недостатки и пробелы в этих подходах и методах и, с целью их устранения, предложены соответствующие модели. Определены основные задачи диссертационного исследования. Представлена актуальность проведения оценочных работ информационных технологий организации. Дано определение внутреннего и внешнего аудита, оценки ИТ. Приведены основные общепринятые шесть типов проведения аудита ИТ и на основе их описаны предлагаемые четыре типа проведения аудита ИТ, рассматриваемые в рамках настоящего диссертационного исследования. Особое внимание было уделено критериям оценки, был дан список предложенных критериев с кратким их описанием и ссылками на методы и подходы, изучающие ИТ по предложенным критериям оценки. Существует две главные цели проведения оценочных работ. Первая цель подтверждение, что информационная система, ее функционирование и обслуживание соответствуют формальным требованиЯхМ, заложенным при первоначальном проектировании системы. Вторая цель изучение состояния системы, связанное с последующей ее модернизацией, а также для выявления неполадок и причин этих неполадок. Проведение оценки ИТ позволяет получить и систематизировать знания об имеющейся информационной системе, оценить текущую эффективность и безопасность функционирования ИС, оценить риски, прогнозировать и управлять их влиянием на бизнеспроцессы организации, корректно и обоснованно подойти к вопросу модернизации и обеспечения безопасности информационных массивов организации1. Скритткин К. Г., Экономическая эффеетивностъ информационных систем. М. ДМК Пресс. На основе выделенных целей сформулированы причины проведения оценочных работ и определены возможные результаты проведения работ по оценке. На схеме ниже показаны главные причины проведения работ по оценке ИТ. Рис. Первой причиной проведения работ по. В настоящее время на большинстве российских предприятиях он практически не проводится. Как правило, сегодня встречается чаще вторая причина возникновение какоголибо события, требующего проведение оценочных работ. Возникновение проблемных ситуаций в ИТ. Как правило,, это наиболее часто возникающие проблемы, связанные, как с технической стороной функционирования ИТдепартамента, так и с организационной стороной сбои аппаратной части, недовольство персонала работой службы поддержки ИТ и т. Изменения в структуре или функциях ИТдепартамента. В данном случае имеются в виду изменения в составе функций ИТдепартамента, например, введение системы, переход на другую платформу, взятие на обслуживание новых филиалов компании. Примером изменения структуры может быть слияние ИТдепартамента с департаментом присоединившейся компании, изменения в организационной структуре компании и т.