Управление капиталовложениями в сфере информатизации

Затрачиваемые на информационные системы, как правило, весьма значительные капиталовложения (капитал), в особенности на дорогостоящие ИС высокой эффективности, ориентирован­ные на обеспечение предприятию успешной конкуренции на рынке, всегда вызывают острые вопросы. Такие ИС - неотъемлемая составная часть оснащения предприятия (например, при внедрении или проникновении предприятия на какой-либо региональ­ный рынок), и расходы на них оправдывают себя только в рам­ках общей стратегии предприятия из-за значительного объема затрачиваемых на них капиталовложений. Часто привлекаются и Другие критерии для оценки целесообразности капиталовложе­нии (например, типовые решения, принятые в данной отрасли или имеющиеся в распоряжении предприятия для создания и раз вития ИС Другие производственные ресурсы). При этом играет роль и оценка эффективности создаваемых ИС. Например, экономической эффективности.

Во многих случаях к стратегическим задачам информаци­онного менеджмента, в этом направлении принадлежит также осуществление выбора между различными формами вложения капитала в ИС - между приобретением ИС, их арендой или оплатой на основе лизингового соглашения. Это обусловлено, прежде всего, тем, что развился настолько оживленный рынок некоторых СИ (как Hardware, так и Software), что стали возможными различные формы расчетов по весьма широкому спектру изделий и услуг. Производители СИ идут на смягче­ние условии оплаты их продукции с целью укрепления связей с потребителями.

1.2.9. ФОРМИРОВАНИЕ И ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ЗАЩИЩЕННОСТИ ИНФОРМАЦИОННЫХ РЕСУРСОВ

Вместе с повышением стратегического значения сферы обра­ботки информации на самых разных предприятиях все большую роль играет требование комплексной защищенности ИС как таковой и созданных на ее основе информационных ресурсов. Это качество системы следует обеспечивать на всех этапах процесса обработки информации. Наиболее широко известная и понятная проблема обеспечения защищенности данных (против потери или порчи), а также требование правовой охраны данных (зашита чьих-то персональных данных от несанкционированного дос­тупа) являются уже классическими требованиями к любой ИС. Информационные системы должны быть защищены и от тех­нических отказов, и от технологических нарушений при эксплуатации.

Непривычным пока является использование ИС в «динамике соперничества»: при разработке следует так строить информа­ционную систему, чтобы у предприятия на возможно более дол­гое время возникало существенное опережение по отношению к тем конкурентам, которые могут стремиться повторить его сис­тему, что всегда определит дефицит возможностей у «преследо­вателя».

Защита предприятия от катастроф или аварий при эксплуата­ции ИС сегодня является необходимым условием защищеннос­ти. Это может быть собственная страховка (например, строитель­ство запасного ВЦ) или использование специального плана за­щитных мероприятий, которые при необходимости обеспечива­ют доступ к постороннему ВЦ.

Мероприятия по защите данных на многих предприятиях. конечно, уже детально разработаны и хорошо знакомы работни­кам, отвечающим за их выполнение. Однако еще не на всех пред­приятиях и не всем работникам хорошо понятны задачи обеспе­чения комплексной защищенности ИС и фирмы в целом. Кроме того, в составе задач оперативного информационного менедж­мента этого профиля будет и текущий анализ состояния (напри­мер, опережения) конкурентов.

На основе таких данных и имеющегося опыта соответствую­щему персоналу следует постоянно упражняться в мероприятиях по опережению конкурента и в преодолении кризисных ситуа­ций, которые должны специально создаваться и моделироваться службой ИМ, чтобы в ответственный момент персонал мог ока­заться на высоте.

В заключение необходимо отметить, что защита системы не может быть идеальной и не должна строиться как абсолютная. Это потребовало бы существенного увеличения затрат как на ее создание, так и на ее эксплуатацию; защита должна строиться рационально, т.е. с оптимальными по некоторому критерию ха­рактеристиками, что в каждом случае составляет предмет само­стоятельного исследования.