CC BY
165
I
SCIENCE TIME
I
РАЗРАБОТКА МОДЕЛЕЙ ОЦЕНКИ ЭФФЕКТИВНОСТИ И РИСКОВ ВНЕДРЕНИЯ ОБЛАЧНЫХ ИТ-СЕРВИСОВ: СИСТЕМНЫЙ ПОДХОД
Разумников Сергей Викторович, Курманбай Айгерим Кайраткызы, Юргинский технологический институт (филиал) Национального исследовательского Томского политехнического университета, г. Юрга
E-mail: demolove7@inbox.ru
Аннотация. В статье предлагается системный подход к оценке эффективности и риска от перехода к облачным ИТ-сервисам. Этот подход позволяет оценить множество корпоративных ИТ-приложений и выбрать приложения для миграции в облако на основе конкретных бизнес-требований, технологической стратегии и готовности к риску.
Ключевые слова: облачные ИТ-сервисы, оценка, модели.
Введение. В настоящее время можно наблюдать стремительное развитие и внедрение облачных вычислений. Для ^-руководителей самыми важными проблемами являются целесообразность перехода на облачную платформу и оценка экономической выгоды и рисков внедрения облачных вычислений. Оценка их экономической эффективности [1, 6] является обязательной составляющей технико-экономического обоснования ИТ-проекта. Поэтому, особую важность приобретают вопросы по выбору методики по оценке эффективности и рисков от внедрения ИТ. Среди предложенных методов [6] оценки эффективности и рисков ИТ и ИС не учитываются особенности облачных технологий.
Целью работы является разработка и реализация системного подхода, базирующегося на оценке экономической эффективности и анализе рисков от внедрения облачных ИТ-сервисов, позволяющих руководству предприятий принимать верное решение на внедрение.
1. Системный подход к оценке эффективности и рисков от перехода к облачным ИТ-сервисам. В современных условиях в области внедрения облачных технологий остро встала проблема недостаточной проработанности
1 SCIENCE TIME 1
комплексной методологической базы и инструментальной среды поддержки принятия решений, основанная на процессах оценки эффективности и рисков в условиях неопределенности среды принятия решений. Эта проблема актуальна для организаций любого уровня и отрасли [3]. Для решения такой проблемы следует применить системный подход, методы системного анализа. Такой подход сводится к уточнению проблемы и её структуризации в ряд задач, решаемых с помощью экономико-математических методов, нахождению критериев их решения, детализации целей.
Системный анализ применяется для разрешения трудно формализуемых и слабо структурированных проблем, как средство сведения сложной проблемы к взаимосвязанной иерархии более простых задач, доступных для решения формальными методами [4, 5].
На рис. 1 представлена схема системного подхода к оценке эффективности и рисков от перехода к облачным ИТ-сервисам.
На первом этапе «Определение затрат и выгод» определяются затраты и выгоды перехода к облачным сервисам. На этапе определения высокоуровневых требований бизнеса необходимо выявить:
- функции бизнеса;
- главные причины, побуждающие бизнес переходить на облачные сервисы4
- облачные сервисы, которые могли бы поддерживать бизнес-процессы;
- требования законодательства, которые имеют значения;
- необходимо определить, где будут физически размещены системы, обеспечивающие предоставление услуг (на территории предприятия, не на его территории, в определенной географической точке) и кто будет отвечать за предоставление услуг (внешний поставщик, собственная служба, смешанный состав, облачный брокер).
Следующий этап - определение стартовой/базовой модели облачного сервиса с точки зрения риска. Здесь определяются области риска, которые необходимо принять в расчет и меры по снижению риска в выявленных областях до уровня, приемлемого с точки зрения предприятия.
Далее определяется, какой тип облачной модели (БааБ, РааБ, 1ааБ) нужен предприятию, а также какова модель размещения облака (публичное, частное, общественное, гибридное) лучше всего подойдёт компании.
1 SCIENCE TIME 1
Рис. 1 Системный подход к оценке эффективности и рисков от перехода к
облачным ИТ-сервисам
1 SCIENCE TIME 1
Предварительный анализ затрат включает:
- затраты на миграцию с имеющейся модели на облачную модель (разработка приложений, переформатирование данных в соответствии с форматами провайдера SaaS, настройка объединенного управления контролем идентичности и доступа, реализация процессов управления облаком);
- затраты на работу с облачной моделью (выплаты провайдеру, расходы на лицензии и поддержку, передачу данных);
- разовые и постоянные затраты на снижение рисков (инструменты шифрования данных, планирование и тестирование стратегий возврата в первоначальное состояние, обслуживание независимого от провайдера резервного копирования).
На втором этапе «Оценка затрат и выгод» производится оценка существующей модели: определяется модель, используемая в настоящее время для предоставления услуг в соответствии с функциональными и юридическими требованиями бизнеса (установленными на этапе 1).
В оценке рисков для существующей модели предоставления услуг определяется следующее:
- области, в которых риск превышает приемлемый для предприятия уровень и должен быть снижен;
- меры, которые помогут снизить риск до приемлемого уровня (например, использовать частное облако, чтобы не делить площадку с другими организациями, провести оценку поставщика, а также его сертификатов и т. д.);
- сравнение подобного с подобным. Для этого необходимо проанализировать области риска, существующего для текущей технологии, чтобы убедиться, что в оценке существующего и будущего состояния учтено одно и то же [2, 3].
На третьем этапе «Расчёт эффективности» определяется расчётный период: планируемый период использования облачных сервисов (рекомендуемый срок - 5 лет). Далее производится расчёт критериев и показателей эффективности и рисков по предложенным моделям.
На этапе расчёта критерия Кес8 и показателей эффективности и рисков необходимо подключить к работе экспертов, финансовый отдел и использовать корпоративные стандарты.
Далее сравнить существующее и желаемое состояния:
- определяются численные показатели для прямых и хорошо оцениваемых выгод.
- рассчитываются затраты на переход в облако.
- сравниваются показатели затрат и выгод для существующего и желательного состояния.
- рассчитываются чистые расходы и прибыли для каждого года.
1 SCIENCE TIME 1
Модель расчёта значений количественных и качественных показателей для оценки возможности миграции корпоративных приложений в облачную среду на основе метода анализа иерархий рассмотрены в работе [4]. Использование линейного программирования для оценки эффективности использования облачных технологий представлено в статье [6].
Расчет критериев и коэффициента «Эффективность облачного сервиса» проводится по аддитивной формуле:
6
xecs = (£ а П) • 100%
1 (1)
Kecs = (а1 • Эб + а2 • Фп + а3 • Тп + а4 • Иб + а5 • Ср + а6Пф)• 100%,
где Kecs - критерий «Effectiveness of cloud-based services»;
Эб - значение критерия «Эффективность для бизнеса»;
Фп - значение критерия «Финансовые преимущества»;
Тп - значение критерия «Технический приоритет»;
Иб - значение критерия «Надежность работы и информационная безопасность»;
Ср - значение критерия «Степень риска использования облачного сервиса»;
Пф - значение критерия «Психологический фактор».
aj, a2, a3, a4, a5 - коэффициенты степени влияния.
Для обеспечения соответствия критерии имеют ранг (коэффициенты весомости). При определении коэффициентов эксперт должен принимать во внимание диапазон шкалы критериев и среднестатистические бальные оценки критерия. Результаты исследований показывают, что имеются различия между весами, которые назначает сам эксперт, и теми, которые выявляются на основе его действий. Обычно могут недооцениваться весомости наиболее существенных критериев и завышаться у незначительных. Поэтому при назначении весов для сглаживания субъективизма используется метод попарных сравнений.
Алгоритм расчета критериев эффективности:
1. Сравнение с требуемыми показателями и стандартами, исходя из ответов провайдера облачного ИТ-сервиса. Главным принципом сравнения является принцип обеспечения сопоставимости результатов на основе принятой шкалы экспертных оценок (таблица 1).
1 SCIENCE TIME 1
Таблица 1
Шкала предпочтительности показателей
Значение показателя Вербальное значение показателя (критерия) эффективности облачного сервиса
1 Показатель эффективности применения облачного сервиса очень высокий (превышение над стандартным в 2 раза и более)
1,00...0,75 Показатель эффективности довольно высокий (превышение над стандартным на 50-75 %)
0,75...0,5 Показатель эффективности вроде бы высокий (превышение над стандартным на 75-100 %)
0,5 Средний уровень показателя эффективности (на уровне стандартного)
0,5.0,25 Показатель эффективности вроде бы низкий (отставание от стандартного на 0-25 %)
0,25.0 Показатель эффективности довольно низкий (отставание от стандартного от 25-50 %)
0 Показатель эффективности очень низкий (отставание от стандартного на 100 %)
2. Бальная оценка экспертом степени соответствия требованиям безопасности облачных вычислений в соответствии со шкалой. Для назначения баллов используется десятичная шкала от 0 до 1.
3. Расчет критерия по формуле 1.
Заключение. Главной особенностью принятия решений на внедрение облачных технологий является то, что они принимаются в условиях высокой неопределенности среды, неполноты и неточности информации для анализа. При неполноте и невысоком качестве исходной информации лицо, принимающее решение, вынужден отойти от точных числовых оценок, заменяя качественными характеристиками. Руководитель при принятии решений хочет получить количественные оценки возможных альтернатив развития. Соединив проблемы количества и качества делает анализ более понятным аналитику, эксперту, руководителю.
В статье предлагается системный подход для оценки эффективности и рисков внедрения облачных ИТ-сервисов. Была разработана схема системного подхода, которая включает 3 этапы оценки: определение затрат и выгод, оценка затрат и выгод, расчёт эффективности и рисков. Модели расчёта системы показателей эффективности и рисков включает методы теории нечётких множеств, математического программирования и метод анализа иерархий. Построенные модели на данных методах позволяют использовать при оценке альтернатив и принятии решений качественную экспертную информацию наравне с количественной и определять на основе этой информации приоритетность выполнения отельных стратегий, мероприятий.
1 SCIENCE TIME 1
Литература:
1. Maricela-Georgiana Avram (Olaru) Advantages and challenges of adopting cloud computing from an enterprise perspective // Procedia Technology 12 (2014). - p. 529534.
2. Latifa Ben Arfa Rabaia, Mouna Jouinia, Anis Ben Aissab, Ali Mili A cybersecurity model in cloud computing environments // Journal of King Saud University -Computer and Information Sciences. - 2013 - Vol. 25, Issue 1. - p. 63-75.
3. Yaojun Han, Xuemei Luo Hierarchical scheduling mechanisms for multilingual information resources in cloud computing // AASRI Procedia 5 (2013). - p. 268-273.
4. Razumnikov S.V., Zakharova A.A., Kremneva M.S. A model of decision support on migration of enterprise IT-applications in the cloud environment // Applied Mechanics and Materials. - 2014 - Vol. 682. - p. 600-605.
5. Разумников С.В. Анализ возможности применения методов Octave, RiskWatch, Cramm для оценки рисков ИТ для облачных сервисов [Электронный ресурс] // Современные проблемы науки и образования. - 2014 - №. 1. - C. 1. - Режим доступа: http: //www.science-education.ru/115-12197.
6. Разумников С.В. Использование метода линейного программирования для оценки эффективности применения облачных ИТ-сервисов // Приволжский научный вестник. - 2013 - №. 7(23). - C. 43-45.
