CC BY
29
Стратегия 4. Переадресация риска: компания решает застраховать риски, связанные с информационными атаками, и дополнительные средства защиты.
Стратегии 2 и 3 работают при условии Risk > Riski*. Это означает, что при неприемлемом риске в дополнение к защитным штатным средствам необходимы наложенные, т. е. нужно проектировать комплексную систему защиты (КСЗ) из наложенных и штатных средств, а стало быть, необходимо реализовывать процедуру определения целевых векторов безопасности
KS чрель (K (Т *), C (Т *), D(T *)), где К(Т*),
С(Т*), D(T*) - соответственно уровни конфиденциальности, целостности, доступности, которые должна обеспечивать КСЗ для реЛитература
1. Лукинова О. В. Формализация задачи планирования защиты распределенной компьютерной сети на основе бизнес-процессного подхода // Надежность, 2009. № 1. C. 72-80.
2. ISO/IEC TR 14252-1996 Guide to the POSIX Open System Environment.
3. Бойченко А. В., Лукинова О. В. Применение модели POSIX OSE/RM при построении подсистем информационной безопасности // Интеллектуальные системы (AIS’10) и Интеллектуальные САПР (CAD-2010): Труды междунар. научно-практических конференций. Т. 2. - М.: Физматлит, 2010. C. 473-476.
4. Трахтенгерч Э. А. Компьютерная поддержка формирования целей и стратегий. - М.: Синтег, 2005. 224 с.
5. Трахтенгерч Э. А. Компьютерные методы реализации экономических и информационных управленческих решений. Т. 1. - М.: Синтег, 2009. 172 с.
6. ГОСТ Р ИСО/МЭК 15408-2009. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. - М., 2009.
7. Трахтенгерч Э. А. Субъективность в компьютерной поддержке управленческих решений. - М.: Синтег, 2001. 256 с.
8. Common Methodology for Information Technology Security Evaluation. Part 2: Evaluation Methodology. Version 1.0 - CEM 99/045, August, 1999.
9. Гостехкомиссия России. Руководящий документ. Безопасность информационных технологий. Руководство по формированию семейств профилей защиты. - М., 2003.
10. Галатенко В. А. Основы информационной безопасности. - М.: Интуит, 2008. 205 с.
11. Мильнер Б. З. Управление знаниями. - М.: ИНФРА-М, 2003. 215 с.
сурсов, обрабатываемых бизнес-процессом. Состав вектора безопасности продиктован тем, что информационная безопасность обеспечивается именно перечисленными основными свойствами данных в информационных системах.
8. Заключение
В статье описаны методы и алгоритмы, на основании которых компьютерная система может принять решение о необходимости привлечения дополнительных защитных механизмов, т. е. определяется целесообразность построения комплексной системы защиты как из встроенных, так и из наложенных средств.
УДК 65.011.56
ЭКОНОМИЧЕСКИЕ АСПЕКТЫ УПРАВЛЕНИЯ ИНФОРМАЦИОННЫМИ ПОТОКАМИ В СЛОЖНЫХ ТЕХНИКО-ЭКОНОМИЧЕСКИХ СИСТЕМАХ
НА ПРИМЕРЕ АЭС
М. Г. Кретов, к. э. н., ассистент кафедры «Гражданское строительство и прикладная экология»
Тел.: (921) 789-18-47, e-mail: m_kretov@mail.ru Санкт-Петербургский государственный политехнический университет
http://www.spbstu.ru
The article explains the importance of using a unified information space of the complex techno-economic system on the example of nuclear power plants. The evolution of information systems is analyzed and criteria for establishing such systems for engineering companies and approach to making decisions about investing in information systems and the method of assessment their economic efficiency are proposed.
В статье обосновывается актуальность использования единого информационного пространства для создания сложной технико-экономической системы на примере АЭС. Проанализирована эволюция информационных систем и предложены критерии создания этих систем для инжиниринговых компаний, а также подход к принятию решений об инвестировании в информационные системы и способ оченки их экономической эффективности.
Ключевые слова: процессы, управление, информационные системы, жизненный цикл, эволюция, эффективность.
Keywords: processes, management, information systems, life суск, evolution, ef^e^y.
Современное информационное общество претерпевает постоянные изменения в протекающих в нем производственнологистических процессах, что
приводит к появлению новых подходов и концепций к организации
и управлению материальными и информационными потоками (см. рис. 1), адекватных уровню развития рыночных отношений [3]. За последнее время произошло кардинальное изменение методов проектирования от традиционных к автоматизированным и от автоматизированных к интеллектуальным (см. табл. 1). Это позволяют обеспечивать более высокие требования к безопасности, скорости, гибкости и индивидуальному подходу при выполнении поставленных задач.
Рыночные требования
Сетевое производство
Инновационно е Компетенции
производство /виртуальность
Быстрое производство Уникальность 'инновации Уникальность /инновации
Гибкое производство Время Время Время
Производство, ориентированное на качество Продуктовая программа /гибкость Продуктовая программа /гибкость Продуктовая программа /гибкость Продуктовая программа /гибкость
Производство, ориентированное на Качество Качество Качество Качество Качество
производительность
Цена'производительносгь Цена/произв одительность Цена''производительность ЦенапроизЕодительно сть Цена'произв одигельносгь Цена 'произв о дительн о сть
Экономика масштаба Экономика качества Экономика клиента Экономика скорости Экономика информации Экономика компетенций и взаимодействия
1960-1970 гг 1970-1980 гг 1990-2000 гг 2000-2010 гг. 2011 г. - н/в
Рис. 1. Эволюция подходов к организации и управлению материальными и информационными ресурсами
Наиболее сильно эти изменения коснулись наукоемких отраслей народного хозяйства, таких как атомная электроэнергетика. Современная ступень развития производственных отношений строится на таких понятиях, как
• инновативность (использование инновационных технологий);
• самоорганизация (формирование организационных структур, адекватных динамике рынка);
• компетенции (развитие тех направлений деятельности, по которым предприятие является наиболее конкурентоспособным);
• виртуальность и взаимодействие (участие в различных сетевых структурах, логистических цепях, виртуальных предприятиях, широкое использование интернет-технологий).
Поскольку основной объем информации
о сложных технических системах, таких как атомная электростанция (АЭС), формируется в процессе проектирования, то при их создании должны использоваться интеллектуальные технологии проектирования, позволяющие максимально точно проанализировать и оценить большое число возможных вариантов с учетом не только технических, но и со-
циально-экономических, экологических и других факторов.
Таблица 1
Изменение подхода к использованию информационных систем
Этап (дополнение, замещение) Концепция использования информации Вид информационных систем Цель использования
Обработка информации (1960-1980 гг.) Помощь в работе с бумажным потоком расчетных документов Информационные системы обработки расчетных документов на электромеханических бухгалтерских машинах Повышение скорости обработки документов. Упрощение процедуры обработки счетов и расчета зарплаты
Управленческий контроль (1980-1990 гг.) Автоматизация постановки задач на предприятии. Возможность сбора статистической информации для дальнейшего анализа Системы электронного документооборота. Информационные системы управления Повышение эффективности взаимодействия между отделами. Ускорение процесса подготовки отчетности
Аналитический контроль (1990-2000 гг.) Получение аналитических данных и прогнозирование возможных результатов на их основе Системы поддержки принятия решений. Системы планирования. Единые системы решения корпоративных задач Выработка наиболее рационального решения
Автоматизация бизнес-процессов (2000-2009 гг.) Информация - стратегический ресурс, обеспечивающий конкурентное преимущество Стратегические информационные системы. Корпоративные информационные системы Обеспечение выживания и процветания организации
Интеллектуализация информационной инфраструктуры (2009 г. - наст. время) Аккумуляция информации и знаний и их использование как фактора производства Информационноаналитические системы. Информационные системы принятия решений Извлечение прибыли от использования интеллектуального капитала
Это обуславливает возникновение и стремительное развитие автоматизации информационных технологий на принципах единой системы управления информацией (СУИ), которая охватывает все задачи автоматизации предприятия на базе систем управления знаниями и нейронных сетей [3] и концепции Supply Chain Management (SCN) - управления цепочками поставок (см. рис. 2).
Исследование взаимодействия всех участников в процессе сооружения АЭС позволило получить модель обмена данными по проекту на разных этапах жизненного цикла объекта и на основании этой модели определить следующие основные проблемы взаимодействия участников проекта сооружения АЭС:
• Длительный цикл изменения технической документации.
• Лоскутная автоматизация не дает необходимого повышения производительности труда при реализации проекта сооружения АЭС.
• Отсутствует полный актуальный архив технической документации у заказчика.
• Отсутствует единый регламент взаимодействия и терминологический словарь сотрудничества участников проектной кооперации.
• Отсутствует необходимое коммуникационное обеспечение у участников проектной кооперации.
На основании обозначенных выше проблем сформулируем перечень задач, которые необходимо решить для успешного внедрения и использования систем управления информации, предназначенных для интеллектуализации процесса проектирования и реализуемых на базе современных ЭВМ:
• технические - устройства вычислительной и организационной техники, средства передачи данных, измерительные и другие устройства или их сочетания;
• математические - методы, модели, алгоритмы вычислений;
• программные - документы с текстами программ, программы на машинных носителях и эксплуатационные документы;
• информационные - документы, содержащие описания стандартных проектных процедур, типовых проектных решений, типовых элементов, комплектующих изделий, материалов и дру-
гие данные, а также файлы и блоки данных на машинных носителях с записью указанных документов;
• методические - документы, в которых отражены состав, правила отбора и эксплуатации средств автоматизации проектирования;
• лингвистические - языки проектирования, терминология;
• организационные - положения, инструкции, приказы, штатные расписания, квалификационные требования и другие документы, регламентирующие организационную структуру подразделений и их взаимодействие с комплексом средств автоматизации проектирования.
Структура управления " Функциональная стру&ггура Биэнвопрклдеосм
Рабочие места
Пользователи
Управление конфигурациями
Конфигурации Объели метаданных Роли и права доступа Внешние лршюмежА
Серверы
Персональные компьютеры, терминал*!
С*тй*сч: оЕЗорудова#** Программное обйслв'+ение
Кй«1Лйксы раВаг Работы Ресурсы Бгодаеты
Календарный графит
Рис. 2. Общий вид структуры полученного СУИ
Рис. 3. Структура единого информационного пространства
Решение этих задач предлагается бази- го использования информации, применении
ровать на соответствующих видах программ- компьютерных сетей и стандартизации фор-
ного обеспечения, возможностях совместно- матов данных, обеспечивающих их коррект-
ную интерпретацию. Принципиальная структура единого информационного пространства, предлагаемая для применения в инжиниринговых компаниях, выполняющих комплексную поставку сложных техникоэкономических систем, таких как АЭС, приведена на рис. 3.
Предложенный подход основан на следующих принципах создания информационных систем для сложных техникоэкономических систем, таких как АЭС:
• приоритет вопросов обеспечения безопасности АЭС;
• эффективная поддержка многопроектной деятельности и договорных обязательств;
• использование интегрированной информационной модели продукта, описывающей объект настолько полно, чтобы она могла выступать в роли единого источника информации для любых процессов на всех стадиях жизненного цикла: при проектно-изыскательских работах, проектировании, строительстве, вводе в эксплуатацию, эксплуатации, выводе из эксплуатации;
• интеграция данных и приложений, а также предоставление пользователям единого информационного пространства удобного и персонализированного доступа к информационным ресурсам и приложениям;
• контроль и разграничение доступа как на основе информации о пользователях и процессах, так и информации о ресурсах;
• децентрализация обработки информации при максимальной централизации управления информационными ресурсами и контроля за технологическими процессами;
• репликация данных между пользователями;
• интеграция работы на уровне пользователей, работа пользователя с приложениями без привязки к месту хранения информации и приложений;
• масштабируемость, реализуемая как способность наращивать возможности системы по числу пользователей, объему хранимой и обрабатываемой информации, производительности и т. д.;
• открытость (применение стандартов открытых систем для интеграции разнородного оборудования и программного обеспечения в единый комплекс), следование перспективным стандартам в области информационных технологий;
• адекватные эксплуатационные характеристики. Система должна обладать свойством управляемости и иметь высокий уровень RAS (reliability, availability, serviceability) - безотказности, живучести, обслуживаемости при поддержке критических приложений.
Исходя из сформулированных принципов, в состав системы единого информационного пространства следует вводить подсистему (модуль) обеспечения пользователей корпоративной терминологией и оператив-
ной информацией о ее изменениях, охватывающей этапы жизненного цикла АЭС вплоть до ввода в эксплуатацию (см. рис. 4). Предлагается разработку данных подсистем осуществлять по принципу построения энциклопедических словарей: с кратким и развернутым толкованием терминов. Модуль системы, содержащий корпоративные термины, должен обладать такими свойствами, как объективность, достоверность, полнота, актуальность и адекватность, предъявляемыми к информационному описанию объектов в теории информации. Наряду с перечисленными свойствами данный модуль единого информационного пространства должен уменьшать энтропию информационного описания объекта.
Определим математическую форму зависимости, определяющей информационное обеспечение объекта [8]. Представим, что до обращения к модулю энтропия информационного описания объекта была Н(Х); после получения сведений из модуля его состояние полностью описывается, т. е. энтропия стала равна нулю. Обозначим через 1Х информацию, получаемую в результате описания состояния объекта Х:
1Х = Н(Х). (1)
Выразим полную информацию по объекту через вероятности его состояния рI , как сумму отдельных сообщений, содержащих данные о том, что объект Х находится в состоянии Х{.
1х = -Т.Р< 1оё2 р< ■ (2)
1=1
Отдельная информация о частном состоянии объекта определяется выражением !ч=~ 1о§2 Р1. (3)
Тогда информация 1Х, как полная информация, получаемая от всех возможных отдельных запросов с учетом их вероятностей, будет представлять информационную емкость модуля единого информационного пространства:
1х = м [- 1св2 Р(Х)]. (4)
Выведенная формула информационной емкости модуля единого информационного пространства показывает, насколько полно и адекватно соответствует разработанная подсистема обеспечения пользователей корпоративной терминологией и оперативной информацией о ее изменениях используемым данным, сведениям, определяющим состояние, информационным потокам описываемого объекта.
Таким образом, информационное обеспечение объекта основано на проектной безе данных (БДП), которая включает в себя набор баз данных, выполняющих определенные функции и взаимодействующих друг с другом. Разработка и внедрение подобных систем представляет собой сложный процесс, заключающийся в разбиении работы на этапы, каждый из которых имеет четкие цели и критерии достижения, одним из которых яв-
ляется экономический показатель эффективности. Критерием эффективности внедрения описанной системы в условиях рыночной экономики является повышение конкурентоспособности организации, внедрившей и использующей в своем технологическом процессе проектирования модель единого информационного пространства и структуру комплекса автоматизированного проектирования.
ПЛАНИРОВАНИЕ
---------------
ИНВЕСТИЦИОННЫЕ
РЕШЕНИЯ
СТРОИТЕЛЬСТВО
---------------
Обоснование
инвестиций
Выбор оборудования и технологий
Рабочее Управление СМР и
проектирование ПНР
Оценка вариантов инвестиций
Основные концепции проекта
| Управление проектом строительства и монтажа | | Выбор поставщиков оборудования и материалов |
Оценки
альтернатив
реализаций
Графики основных этапов создания объекта
Проектирование систем и оборудования
Управление
строительством
Запросы на основное оборудование
Компоновка, архитектура, генплан и т.д.
| Заказ оборудования | [ Монтажные работы |
ПНР
Спецификаци и оборудования проекта
ПОС
_]
Разработка рабочей и эксплуатационной документаций
Определение
коммерческих
показателей
Создание автоматизированной информационной системы проекта, включающей 30 модель, сетевые графики, базы данных компонентов и документов и _______________________ДР:______________________
Ввод в эксплуатацию и обучение персонала
Рис. 4. Составные модули информационного пространства АЭС
Экономический эффект от внедрения подобной информационной системы можно разделить на прямой и косвенный [4]. Под косвенным экономическим эффектом необходимо понимать изменения результатов производственно-хозяйственной деятельности предприятия, которые проявляются в повышении качества основных производственных процессов. Прямой экономический эффект заключается в экономии ресурсов и денежных средств, полученной в результате сокращения численности персонала, фонда заработной платы, расхода материалов и т. д. Как прямой, так и косвенный экономический эффект ведет к экономии живого и овеществленного труда.
Оба рассмотренных вида экономического эффекта взаимоувязаны:
АЭ = АЭП + АЭК, (5)
где АЭП - прямой экономический эффект; АЭК -косвенный экономический эффект.
Прямой экономический эффект от снижения трудоемкости процесса проектирования можно определить по формуле
АЭП = АЭР + АЭПИ + АЭФ, (6)
где АЭР - экономия материальных ресурсов; АЭПИ - экономия путем повышения производительности при выпуске проектной продукции; АЭФ - экономия в результате высвобождения элементов производственного фонда.
На примере российской инжиниринговой компании определим трудоемкость и производительность обработки информации и сравним два варианта: базовый - так, как это делается в настоящее время, и проект ный - с использованием информационной системы управления проектированием.
Для сравнительного анализа проектного и базового вариантов были проведены расчеты производительности для годового объема работ. На основании полученных результатов можно сделать вывод, что наибольшая экономическая эффективность от внедрения систем достигается при их массовой эксплуатации (см. рис. 5) и большом объеме обрабатываемой информации, т. е. чем сложнее и масштабнее проект, тем больше отдача от внедрения предлагаемой технологии.
Косвенный экономический
кол-во сотрудников при использовании САПР
----кол-во сотрудников при использовании ІШС и СУІІ
Рис. 5. Производительность функционала компании при внедрении СУИ эффект имеет следующий вид:
где Сь С2 - стоимость обработки единицы информации до и после внедрения единого информационного пространства; Мь М2 - объем годовой информации технологической задачи до и после внедрения СУИ; п - число взаимосвязанных задач.
Срок окупаемости капитальных затрат:
КО
аэд =Х(СМ1 - С2м 2),
Т=
-*• птг
(7)
аэг
где АЭГ - годовая экономия текущих затрат, КО - единовременные затраты на внедрение единого информационного пространства.
(8)
На основании проведенного анализа можно сделать вывод о том, что, несмотря на высокую стоимость разработки и внедрения, информационная система управления проектами является выгодным инвестиционным проектом, влекущим за собой при массовой эксплуатации (см. рис. 6) не только очевидный экономический эффект, но и ряд косвенных социальных и производственных эффектов.
Рис. 6. Эффективность производственной деятельности предприятия
Литература
1. Байков Н. Энергетическая стратегия России на период до 2030 г. // Мировая экономика и международные отношения, 2010. № 10. С. 119-122.
2. Стрежкова М. А. К вопросу об эффективности инвестиций в развитие инновационной атомной энергетики России // Вестник ЮРГТУ (НПИ), 2011. № 1. С. 81-91.
3. Белоусова Ю. Г. Управление цепочкой поставок: современный этап развития // EKportal.ru - информационный сайт по экономике. http://www.ekportal.ru/page-id-300.html.
4. Липсиц И. В., Коссов В. В. Инвестиционный проект: методы подготовки и анализа. - М.: БЕК,
1999.
5. Popov I. Preliminary Predictive Model for Costs and Benefits // ACTIVE - Knowledge - Powered Enterprise. http://www.active-project.eu/fileadmin/public_documents/D-4-1-1.pdf.
6. Васильев К., Стольберг Е. Концепция ЕИП в управлении ИТ-службой // Корпоративный менеджмент. http://www.cfin.ru/itm/irp.shtml.
7. Грицанов А. А., Абушенко В. Л., Евелин Г. М., Соколова Г. Н., Терещенко О. В. Социология: Энциклопедия. - Мн.: Книжный Дом, 2003. 1312 с.
8. Кретов М. Г. Экономическая эффективность внедрения системы управления информацией при проектировании АЭС // Научно-технические ведомости СПбГПУ, 2011. № 1 (114). С. 283-288.
