Прикладная информатика, 2015, том 10, № 5 (59)
Покупка
Основная коллекция
Издательство:
Синергия ПРЕСС
Наименование: Прикладная информатика
Год издания: 2015
Кол-во страниц: 146
Дополнительно
Вид издания:
Журнал
Артикул: 660672.0001.99
Скопировать запись
Фрагмент текстового слоя документа размещен для индексирующих роботов.
Для полноценной работы с документом, пожалуйста, перейдите в
ридер.
С 19 февраля 2010 года журнал включен в Перечень ведущих периодических изданий, рекомендованных ВАК для публикации результатов диссертационных исследований. Том 10. №5 (59). 2015 Сентябрь–октябрь Московский финансово-промышленный университет «Синергия» Главный редактор Емельянов А. А., докт. экон. н., проф., Национальный исследовательский университет «МЭИ»; Национальное общество имитационного моделирования, Санкт-Петербург Сопредседатели редакционного совета Рубин Ю. Б., докт. экон. н., проф., чл.-корр. РАО, ректор МФПУ «Синергия», зав. кафедрой Теории и практики конкуренции Мешалкин В. П., докт. техн. н., проф., чл.-корр. РАН, директор Института логистики ресурсосбережения и технологической инноватики, РХТУ им. Д. И. Менделеева Члены редакционного совета Брекис Эдгарс, докт. экон. н., oec., ассоциированный проф., зав. кафедрой Эконометрики и бизнес-информатики, Латвийский Университет, Рига, Латвия Волкова В. Н., докт. экон. н., проф., кафедра Системного анализа и управления Института информационных технологий и управления, СПбГПУ Дик В. В., докт. экон. н., проф., зав. кафедрой Информационного менеджмента и электронной коммерции МФПУ «Синергия» Дли М. И., докт. техн. н., проф., зав. кафедрой МИТЭ, зам. директора Филиала НИУ «МЭИ» в Смоленске Козлов В. Н., докт. техн. н., проф., зав. кафедрой Системного анализа и управления Института информационных технологий и управления, СПбГПУ Сухомлин В. А., докт. техн. н., проф., зав. лабораторией Открытых информационных технологий, факультет ВМК, МГУ им. М. В. Ломоносова Халин В. Г., докт. экон. н., проф., зав. кафедрой Информационных систем в экономике, Экономический факультет СПбГУ Шориков А. Ф., докт. физ.-мат.н., проф., кафедра Прикладной математики УралЭНИН, Уральский Федеральный Университет им. Первого Президента России Б. Н. Ельцина Штельцер Дирк, докт. техн. н., rer. pol. habil., проф., Глава Департамента информации и управления знаниями, Технологический Университет Ильменау, Тюрингия, Германия Заместители главного редактора Власова Е. А., научная редакция МФПУ «Синергия» Прокимнов Н. Н., канд. техн. н., доцент, кафедра Информационных систем, МФПУ «Синергия» Редакционный совет Журнал выходит с 2006 г. Периодичность издания — 6 раз в год. Журнал индексируется в российских и зарубежных базах научной периодики eLIBRARY (РИНЦ), ВИНИТИ, Ulrich’s Periodicals Directory Учредитель и издатель: Московский финансово-промышленный университет «Синергия» Адрес редакции и издателя: 129090, Москва, ул. Мещанская, д. 9/14, стр.1 (юрид.) 125190, Москва, Ленинградский просп., д. 80, корп. Г, офис 612 (4) Тел.: (495) 663-93-88 (доб.1839) e-mail: edit@s-university.ru; www.appliedinformatics.ru © Московский финансово-промышленный университет «Синергия»
Editor-in-Chief А. Emelyanov, Dr of Economics, Professor, National Research University MPEI; Executive board member of NC «National Society for Simulation Modelling», St. Petersburg Co-Chairs of the Editorial Board Yu. Rubin, Dr of Economics, Professor, Corresponding Member of the Russian Education Academy, Head of the Theory and Practice of Competition Chair, Rector of the Moscow University for Industry and Finance «Synergy» V. Meshalkin, Dr of Technique, Professor, Corresponding Member of Russian Academy of Sciences (RAS), Director of the Institute of Logistics and Resource Technology Innovation, D. Mendeleyev University of Chemical Technology of Russia, Moscow Members of the Editorial Board Edgars Brēķis, Dr. oec., Assoc. professor, Head of The Econometrics and Business Informatics Chair, Faculty of Economics and Management, Rīga, University of Latvia V. Dick, Dr of Economics, Professor, Head of The Information Management and Electronic Commerce Chair, Moscow University for Industry and Finance «Synergy» M. Dli, Dr of Technique, Professor, Head of The MITE Chair, Deputy Director of the National Research University MPEI Branch in Smolensk V. Hulin, Dr of Economics, Professor, Head of The Economic Information Systems Department, St. Petersburg State University V. Kozlov, Dr of Technique, Professor, Head of System analysis and management Chair, Institute of Information technologies and management, St. Petersburg State Polytechnical University A. Shorikov, Dr. of Physics & Mathematics, Professor of The Applied Mathematics Chair, Ural Power Institute of El’cin Ural Federal University (Ekaterinburg) V. Sukhomlin, Dr of Technique, Professor, Faculty of Computational Mathematics and Cybernetics, Lomonosov Moscow State University Dirk Stelzer, Dr., rer. pol. habil., Professor, Head of The Information and Knowledge Management Department of Ilmenau University of Technology (TU Ilmenau), Germany V. Volkova, Dr of Economics, Professor, System analysis and management Chair, Institute of Information technologies and management, St. Petersburg State Polytechnical University Deputy Chief Editors E. Vlasova, Scientific Edition Department, Moscow University for Industry and Finance «Synergy» N. Prokimnov, PhD in Technique, Associate Professor, the Information Systems Chair, Moscow University for Industry and Finance «Synergy» Peer-reviewed scientific journal Vol.10. No.5 (59). 2015 September–October Moscow University for Industry and Finance «Synergy» EDITORIAL BOARD Published since 2006. Periodicity: six times a year. The journal is included into the Russian and international scientific databases: eLIBRARY (Russian Science Citation Index), VINITI (Russian Academy of Sciences), Ulrich’s Periodicals Directory Publisher: Moscow University for Industry and Finance «Synergy» Publisher address: 9/14 s.1, Meshchanskaya str., Moscow, 129090, Russia Editorial Office address: 80G, Leningradskiy Avenue, Moscow, 125190, Russia Tel: +7 (495) 663-93-88 (ext.1839) e-mail: edit@s-university.ru; www.appliedinformatics.ru © Moscow University for Industry and Finance «Synergy»
ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS Читайте в номере Том 10. № 5(59). 2015 * Спонсор рубрики — компания «Доктор Веб», российский производитель антивирусных средств защиты информации под маркой Dr.Web. IT-менеджмент Управление ресурсами Е. П. Зараменских, Н. Л. Коровкина, Ю. Э. Даник ITSM-подход в управлении ИТ-инфраструктурой сети МПК . . . . . . . . . . . . . . . . . 5 Управление эффективностью В. И. Завгородний Оценка расходов на управление информационными рисками прикладных систем . . . . . . . . . . . . . . . . . . . . . . . . . . 23 IT и образование Образовательное пространство Пресс-релиз Всероссийская студенческая олимпиада по направлениям «Прикладная информатика» и «Математическое обеспечение и администрирование информационных систем» . . 37 В. Г. Аитов Интеграция информационной системы вуза с системой e-learning . . . . . . . . . . . . . . . . . . . . . . . . 40 Инструментальные средства* Защита информации Ю. Н. Лавренков, Л. Г. Комарцова Безопасность передачи информации по беспроводным каналам связи на базе нейросетевых модулей . . . . . . . . . . . . . . . . . 47 М. В. Тумбинская Модель защищенной информационной системы интернет-банкинга . . . . . . . . . . . . . . . . . . . 62 Технологии разработки программного обеспечения Д. В. Ошкало Синхронизация моделей при разработке программного обеспечения . . . . . . . . . . . . . . . . . . . 73 О. И. Евдошенко, А. Г. Кравец, И. Ю. Петрова Разработка онтологии и базы данных для эффективного поиска научно-технической документации . . . . . . . . . . . . . . . 85 Simulation Акторное моделирование А. А. Емельянов, О. В. Шильникова, Н. З. Емельянова Моделирование процесса поддержки работоспособности развивающейся АСУ . . . . . . . . . 93 Вопросы теории Исследование процессов и систем Г. В. Сменцарёв Методы формализации в решении задач автоматизированного анализа антропосоциокультурных систем . . . . . . . . . . . . . . .109 Информационные системы В. Н. Волкова, А. Ю. Васильев, А. А. Ефремов, В. Н. Юрьев, Н. Б. Паклин Классификация информационных технологий . . . .124
Contents ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS Vol.10. No.5(59). 2015 * Sponsor of the section Doctor Web Ltd, the Russian developer of Dr.Web anti-virus software IT management Resource management E. Zaramenskikh, N. Korovkina, Y. Danik ITSM approach application in IT infrastructure management of a network of multifunctional complexes of roadside service . . . . . . . . . . . . . . . . . . . 5 Performance management V. Zavgorodniy Estimation the costs of risk management of applied systems . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 IT and education Educational environment Press-release All-Russian student's Olympiad on «Applied informatics» and «Computer science (Software and information systems administration)» . . . . . . . . . 37 V. Aitov Real-time integration of campus management system and e-learning platform . . . . . . 40 Tools* Information security Y. Lavrenkov, L. Komartsova Security of information transmission over wireless communication channels based on neural network modules . . . . . . . . . . . . . . . . . . . . . 47 M. Tumbinskaya Secure information system model of Internet banking . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 Software development technologies D. Oshkalo Model synchronization in software engineering . . . . . 73 O. Evdoshenko, А. Kravets, I. Petrova Development of ontology and database for the effective search of scientific and technical documentation . . . . . . . . . . . . . . . . . . . 85 Simulation Actor modeling A. Emelyanov, O. Shil’nikova, N. Emelyanova Simulation of the process developing MIS and supporting its working capacity . . . . . . . . . . . . . . 93 Theoretical approach Researching of processes and systems G. Smentsarev Formalization’s methods in solving problems of automated analysis of human social and cultural systems . . . . . . . . . . . . . . . . . . . . . . . . . 109 Information systems V. Volkova, A. Vasiliev, A. Efremov, V. Yuriev, N. Paklin Classification of information technologies . . . . . . . . 124
ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS IT-менеджмент Управление ресурсами Том 10. № 5(59). 2015 введение В процессе подготовки к таким событиям международного масштаба, как Чемпионат мира по хоккею 2016 и Чемпионат Мира по футболу 2018, в России началось активное строительство новых спортивных объектов, улучшение имеющейся инфраструктуры, доведение ее качества до мировых стандартов. Одной из важнейших задач является реформирование состояния дорог, так как планируется увеличение транспортного потока в связи с приездом зарубежных болельщиков и их последующим передвижением между различными городами, где будут проводиться игры. Западные потребители будут передвигаться как на личных автомобилях, так и группами на туристических автобусах. Помимо этого, развитие автодорожной инфраструктуры важно для обеспечения грузовых автотранспортных перевозок как европейских, так и крупных российских транспортных компаний. К сожалению, на данный момент автодорожная инфраструктура России занимает лишь 111-е место в мире [1]. Недавно была обновлена программа развития дорожной инфраструктуры (2011 г.), в настоящее время начинает активную модернизацию и становление российский рынок автомобильных заправочных станций (АЗС). Путь развития данного рынка — интенсивный, т.е. АЗС совершенствуются качественно, в основном за счет предоставления дополнительных услуг, с ориентацией на европейские стандарты. В условиях усиливающейся конкуренции дополнительные услуги становятся серьезным фактором повышения конкурентоспособности и соответственно прибыльности и роста стоимости. В связи с этим на российском рынке начинают появляться многофункциональные придорожные комплексы (МПК), особенностью которых является то, что помимо многотопливных автозаправочных станций (АЗС) они включают рестораны быстрого обслуживания, гостиницы, охраняемые стоянки для транспорта и т. д. Строительство первой сети МПК на федеральных скоростных автомагистралях России проводится в рамках частного инфраструктурного проекта, окончание которого намечено на 2015 г. В случае успешного развития проекта планируется расширение сети МПК до 36 объектов. Е. П. Зараменских, канд. техн. наук, профессор, НИУ ВШЭ, Москва, ezaramenskih@hse.ru Н. Л. Коровкина, доцент, НИУ ВШЭ, Москва, nkorovkina@hse.ru Ю. Э. Даник, аспирант, ИСА РАН, Москва, yuliadanik@gmail.com ITSM-подход в управлении ит-инфраструктурой сети МПк Статья посвящена анализу подхода к организации управления ИТ-инфраструктурой сети многофункциональных придорожных комплексов (МПК) с использованием лучших практик ITSM . В результате выполнения данной работы проведен анализ проблем, связанных с отсутствием управления ИТ-инфраструктурой в сети МПК, разработана целевая модель процессов управления ИТ-инфраструктурой и продемонстрированы возможности предлагаемой системы управления по устранению выявленных проблем и снижению рисков . Ключевые слова: управление ИТ-инфраструктурой, ITSM, многофункциональные придорожные комплексы (МПК), COBIT 5, ITIL, ИСО 20000, управление подрядчиками . IT-менеджмент Управление ресурсами IT management Resource management
IT management Resource management ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS Vol.10. No.5(59). 2015 Целевой группой потребителей сети МПК являются обеспеченные клиенты, заинтересованные в качестве и безопасности услуг. Отдельным сегментом являются корпоративные клиенты — европейские и крупные российские транспортные компании. Для привлечения этого сегмента необходимо обеспечить широкий ассортимент и высокое качество услуг сети комплексов. Одно из возможных решений для повышения качества обслуживания — использование информационных технологий. Информационные технологии в сети МПК используются для планирования закупок и управления поставками, учета товаров, услуг и нефтепродуктов, управления взаимоотношениями с клиентами и поставщиками. На текущей стадии проекта уже разработана модель ИТ-архитектуры и ее отдельных составляющих (приложения, данные, интеграция, техническая инфраструктура и др.), осуществлен выбор программных решений. Строительство самих комплексов все еще продолжается, и вопрос управления ИТинфраструктурой и организации службы ИТ остается открытым. Организация управления ИТ-инфра структурой согласно общеевропейским стандартам позволит сети МПК успешно развиваться и обеспечит стабильный уровень ИТ-поддержки бизнес-процессов. Общепризнанной методологией по эффективному управлению ИТ на текущий момент является подход ITSM (Information Technology Service Management) — сервисное управление информационными технологиями. Сервисное управление информационными технологиями (ITSM) — это подход к организации и управлению службой ИТ с целью предоставления бизнес-ориентированных информационных услуг гарантированного качества. Основой подхода является совокупность взаимосвязанных процессов управления ИТ-инфраструктурой, реализуемых с использованием наиболее оптимального сочетания людей и технологий. Данная статья посвящена анализу подхода к организации управления ИТ-инфраструктурой сети многофункциональных придорожных комплексов с использованием лучших практик ITSM, при этом еще до старта основного бизнеса. Рис. 1. Структура сети МПК Fig. 1. The structure of the network of multifunctional complexes of roadside service
ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS IT-менеджмент Управление ресурсами Том 10. № 5(59). 2015 В статье: • исследовано состояние ИТ-инфра структуры сети МПК и выявлены проблемы, связанные с обслуживанием и эксплуатацией ИТ-инфраструктуры; • определено понятие управления ИТинфраструктурой; • обоснован выбор конкретных ITSMметодологий для применения к управлению ИТ-инфраструктурой сети МПК; • выполнен анализ методов, предлагаемых выбранными методологиями для организации управления ИТ-инфраструктурой; • определен состав необходимых процессов управления ИТ-инфраструктурой сети МПК с использованием выбранных методологий; • разработано предложение по организации управления ИТ-инфраструктурой сети МПК на основе выбранных методологий; • оценена зрелость процессов управления ИТ-инфраструктурой сети МПК. В статье подробно рассмотрен один процесс — «Управление подрядчиками» и учтены следующие компоненты ИТ-инфраструктуры сети МПК: прикладное ПО, системное ПО, аппаратные решения, телекоммуникационные решения и инженерное обеспечение. В работе представлен весь цикл управления ИТ-инфраструктурой: планирование, построение, обслуживание и эксплуатация, контроль, корректирующие воздействия. Особенностью работы является формирование структуры управления ИТинфраструктурой еще до старта основного бизнеса, т.е. при свободе выбора методов и решений. В целом практика внедрения ITSM в российских компаниях [4] показывает, что наиболее часто выстраиваются процессы операционного уровня (например, управление инцидентами), а не тактического (каталог сервисов, управление изменениями и проблемами) или стратегического уровня (управление уровнем сервиса). Обычно внедряют один-два процесса, и гораздо реже встречаются комплексные проекты, охватывающие сразу несколько уровней управ ления ИТ-услугами. Тем не менее эксперты в области ITSM отмечают рост спроса на выстраивание комплексных внутренних систем управления ИТ, а также на реализацию системы показателей, позволяющих объективно измерять и оценивать деятельность ИТподразделения [12]. анализ применения подхода ITSM для организации управления ит-инфраструктурой сети МПк Обследование ИТ-инфраструктуры сети многофункциональных придорожных комплексов показало, что в числе компонентов ИТ-инфраструктуры сети МПК выделяется программное обеспечение, системное ПО, аппаратное обеспечение, системы связи и телекоммуникаций, обеспечивающая инфраструктура. Информационная система типового многофункционального придорожного комплекса является сложной и многокомпонентной, ее архитектура зафиксирована и будет тиражироваться по всем комплексам сети. В состав программного обеспечения информационной системы сети МПК входят: • система бухгалтерского учета: { { 1C предприятие (для финансово-хозяйственного управления); • системы управления отдельными розничными направлениями: { { OPERA Enterprise Solution (решение от корпорации Micros-Fidelio) для управления гостиницами; { { IBS GAS — единая система учета оплаты топлива, товаров, услуг, работ и товародвижения в торговой сети (управление заправочными станциями, магазинами, ресторанами). Пользователями информационной системы комплексов будут руководители магазинов, операторы и кассиры. С учетом этого и информации о планируемой структуре бизнеса примерное число пользователей информационной системы сети МПК на первом этапе составит примерно 100 человек, а в дальнейшем возрастет до 300.
IT management Resource management ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS Vol.10. No.5(59). 2015 Управление ИТ-инфраструктурой сети МПК сопряжено с рядом проблем. Их список сформирован по результатам интервьюирования руководства сети МПК. 1. Организация обмена информацией между удаленными подразделениями, репликация и консолидация данных. 2. Неоднородность ИТ-инфраструктуры офисов и комплексов сети: в разных офисах и филиалах может применяться разнородное аппаратное и программное обеспечение. 3. Выполнение значительного количества рутинных операций, связанных с организацией рабочих мест пользователей, распределенных по нескольким удаленным площадкам, настройкой серверов и сетевых сервисов, проведением изменений версий ПО и т.д. 4. Угрозы нарушения доступности ИТсервисов для бизнес-процессов. 5. Проблема масштабирования ИТинфраструктуры, поддержания стабильного уровня обслуживания при расширении бизнеса сети МПК. 6. Непрозрачность затрат на ИТ, трудности при обосновании ИТ-бюджетов и т.д. Организация управления ИТ-инфра структурой сети МПК в дальнейшем строится с учетом устранения выявленных проблем. На текущий момент для сети МПК уже выполнены работы по разработке требований и планированию состава ИТинфраструктуры, но еще не определена структура и число сотрудников в ИТслужбе, не разработаны процессы по поддержке, обслуживанию и эксплуатации ИТ-инфраструктуры, не распределена ответственность за конкретные работы. Также не разработаны процедуры и регламенты проведения мониторинга состояния ИТинфраструктуры, оценки доступности ИТсервисов для бизнеса с целью выявления и устранения причин отклонений от запланированных показателей. Управление ИТинфраструктурой включает также и другие процессы, которые вместе составляют систему процессов управления. По отношению к системе процессов управления ИТ-инфраструктурой сети МПК применяется цикл управления PDCA (PlanDo-Check-Act) Шухарта-Деминга [9]. Цикл управления описывает общие функции/ этапы управления, такие как планирование (Plan), выполнение (Do), проверка деятельности (Check) и внесение корректирующих воздействий (Act), а также соответствующие этапам наборы работ и результаты, выступающие в качестве входов следующих этапов. Описание следующих друг за другом этапов цикла управления используется для того, чтобы систематизировать различные процессы управления ИТ-инфраструктурой сети МПК и контролировать их полноту и взаимосвязи. Так как процессы управления ИТинфраструктурой в сети МПК еще не внедрены, есть возможность спланировать их с нуля на основе лучших мировых практик и стандартов еще до старта самого бизнеса. Общепризнанным подходом по управлению ИТ-инфраструктурой и процессами на текущий момент является сервисно-процессный подход к организации работы ИТслужбы — управление ИТ-услугами (ITSM). Суть подхода заключается в том, что вся деятельность ИТ-службы рассматривается как совокупность услуг, оказываемых им другим подразделениям в соответствии с соглашениями об уровне услуг. Существует целый ряд публикаций, стандартов и методологий, реализующих подход ITSM, основными из которых являются: ITIL v. 3 (Information Technology Infrastructure Library) — библиотека передового опыта в области инфраструктуры информационных технологий, содержащая практические советы и рекомендации по организации процессной деятельности ИТ-службы по предоставлению ИТ-услуг; международный стандарт управления и обслуживания ИТ-сервисов ISO/IEC 20 000, который поддерживает основные принципы ITIL и описывает набор обязательных требований к поставщикам услуг и стандарты качества для процессов управления ИТ-услугами.
ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS IT-менеджмент Управление ресурсами Том 10. № 5(59). 2015 Согласно результатам опроса Global Status Report on the Governance of Enterprise IT (GEIT) [6], проведенного ISACA среди ИТспециалистов в 2011 г., ITIL и ИСО 20 000 являются наиболее часто используемыми сводами знаний для управления корпоративными средствами ИТ. Библиотека ITIL и стандарт ИСО 20000 содержат информацию о том, как организовать процессы ИТ-службы, но в них не раскрываются подробно вопросы создания бизнес-ценности при помощи ИТ, постановки целей и задач управления ИТ, исходя из целей, нужд и требований бизнеса. Данные вопросы лежат уже в сфере корпоративного руководства ИТ и рассматриваются, например, в рамках методологии COBIT. Методология руководства и управления ИТ COBIT не ограничивается рамками концепции ITSM, она гораздо шире, хотя и использует схожую терминологию и подходы. Согласно пятой версии COBIT процессы являются лишь одним из семи факторов влияния, которые поддерживают создание бизнес-ценности при помощи ИТ, наряду: с организационной структурой; культурой, этикой и поведением; информацией; услугами, инфраструктурой и приложениями; людьми, навыками и компетенциями; принципами, политиками и подходами. Лучшие практики библиотеки ITIL могут быть связаны через структуру COBIT с требованиями бизнеса и идентифицированными операционными проблемами. Кроме этого, методология COBIT обеспечивает интеграцию и с другими стандартами, посвящен ными отдельным аспектам управления ИТ, такими как ISO 20000, TOGAF, PMBOK, NIST и т.д., повышая целостность и полноту проводимых преобразований [2; 8]. При построении процессов управления ИТ-инфраструктурой необходимо учитывать связь процессов управления ИТ-услугами с целями бизнеса, общий контекст управления, распределение ролей и обязанностей (как между ИТ-, так и бизнес-ролями), проведение контроля и оценки процессов, требования к поставщикам ИТ-услуг, стандарты качества для процессов управления ИТуслугами. Для демонстрации возможности совместного использование ITIL, ИСО 20000 и COBIT при организации управления ИТуслугами в сети МПК построена табл. 1. В ней представлены результаты анализа методов управления ИТ-услугами, предлагаемыми в составе библиотеки ITIL, стандарта ИСО 20000 и методологии COBIT. Существует множество публикаций, посвященных вопросу применения различных сводов знаний по управлению ИТ-услугами (ITSM), в том числе их совместному использованию. Например, методологию по управлению и руководству ИТ COBIT предлагается использовать в качестве интегрирующей, а детальные описания процессов брать из ITIL или ИСО 20 000. В рамках методологии COBIT различные специализированные материалы в сфере информационных технологий интегрированы через ключевые цели ИТ, цели, в свою очередь, связаны с направленностью предприятия [2], а для измерения прогресса на пути достижения целей Таблица 1. Распределение методов управления ИТ-услугами по сводам знаний в области ITSM Table 1. Mapping IT service management methods to ITSM frameworks Управление ИТ-услугами (ITSM) ITIL ИСО 20 000 COBIT Связь процессов управления ИТ-услугами с целями бизнеса, определение общего контекста управления, распределение ролей и обязанностей (как между ИТ-, так и бизнес-ролями) и проведение контроля и оценки процессов — — + Рекомендации и лучшие практики по организации процессов управления ИТ-услугами + — — Требования к поставщикам ИТ-услуг, стандарты качества для процессов управления ИТ-услугами — + —
IT management Resource management ПРИКЛАДНАЯ ИНФОРМАТИКА / JOURNAL OF APPLIED INFORMATICS Vol.10. No.5(59). 2015 предлагаются инструменты на уровне процессов [7] и т.д. Использование методологии COBIT в качестве основной рекомендуется в ситуации, когда в организации еще не сформировалось понимание принципов руководства ИТ и управления ИТ-услугами, когда бессистемно и фрагментарно внедряются отдельные методологии [3]. Для организации управления ИТинфраструктурой сети МПК в статье используются следующие версии сводов знаний в области управления ИТ и ИТ-услугами: COBIT 5 (2012 г.), ITIL v. 3 (2011 г.), ГОСТ Р ИСО/МЭК 20 000: 2010 «Информационная технология. Менеджмент услуг» (русская версия стандарта ISO/IEC 20 000:2005). Определение состава используемых руководств, стандартов и сводов практик по ITSM позволяет перейти непосредственно к организации на их основе управления ИТ-инфраструктурой сети МПК. В своде знаний по руководству и управлению ИТ COBIT 5 предложен метод для связи процессов с целями бизнеса, а именно инструмент, носящий название Каскад целей. Каскад целей позволяет связать конкретные задачи и инициативы в области ИТ с целями и стратегией бизнеса, потребностями заинтересованных сторон. Данный инструмент представляет собой набор таблиц и матриц, отражающих связи между потребностями заинтересованных сторон, целями бизнеса, ИТ и конкретных факторов влияния (в данном случае процессов). Согласно каскаду целей бизнес-цели определяют ряд ИТ-целей, а те, в свою очередь, набор процессов ИТ, поддерживающих данные цели. Первым шагом в определении состава необходимых процессов управления ИТ по каскаду целей COBIT 5 является выделение заинтересованных сторон бизнеса, примерный список которых приведен в тексте публикации COBIT. По результатам проведенного анализа в качестве основной группы заинтересованных лиц для сети МПК выделены владельцы компании. При этом в число заинтересованных сторон помимо владельцев компании входят регулиру ющие органы, клиенты, сотрудники компании, партнеры и т.д. Анализ проектной документации и интервью с руководством бизнеса позволил определить/сформулировать основные цели сети МПК. 1. Создание на российском рынке первой многофункциональной зоны дорожного сервиса с учетом технических и архитектурно-планировочных стандартов, применяемых в странах Европейского союза, с использованием эффекта синергии для получения максимальной прибыли и максимального удовлетворения нужд и запросов всех категорий автомобилистов (пассажиров). 2. Обеспечение широкого ассортимента, качества и безопасности услуг для удовлетворения потребностей целевых групп потребителей — обеспеченных частных клиентов, корпоративных клиентов (европейских и крупных российских транспортных компаний). Эта информация в дальнейшем используется для постановки целей в соответствии с категориями, предложенными в каскаде целей COBIT 5, т.е. в более общей и универсальной формулировке. Следуя каскаду целей потребности заинтересованных сторон определяют бизнес-цели. В бизнес-методологии руководства и управления ИТ COBIT 5 эта связь представлена в виде таблицы соответствия потребностей заинтересованных сторон, сформулированных в виде типовых вопросов руководства и управления к ИТ и 17 наиболее распространенных бизнес-целей по COBIT 5. Для постановки бизнес-целей по COBIT 5 после согласования с руководством сети МПК были отобраны три вопроса руководства ИТ. 1. Является ли эксплуатация ИТ рациональной и отказоустойчивой? 2. Каким образом контролировать затраты на ИТ? Как использовать ИТ-ресурсы наиболее рациональным и эффективным образом? Каковы наиболее рациональные и эффективные способы получения ресурсов (сорсинга)?