На практиці аутсорсери надають супутні послуги – створення VPN-мереж, IP-телефонія, ІТ-аудит та ІТ-консалтинг.

Аутсорсинг розміщення інформаційних систем (SoD). Аутсорсинг розміщення ІТ-систем (модель ″програмне забезпечення на вимогу″, (Software on-Demand, SoD) є різновидом аутсорсингу інформаційних процесів. На відміну від звичайного хостингу, SoD-аутсорсер не тільки надає фізичне устаткування для розміщення ІС, а й забезпечує їх супровід (встановлення, підтримку, оновлення і, за необхідності, навчання персоналу).

У рамках моделі SoD замовники платять не за володіння програмним забезпеченням як таким, а за його оренду. Таким чином, на відміну від класичної схеми ліцензування ПЗ, замовник несе порівняно невеликі періодичні витрати, і йому не потрібно інвестувати значні кошти в придбання ПЗ. Модель передбачає, що у випадку тимчасової відсутності потреби в ПЗ, замовник може призупинити виплати.

Аутсорсинг процесів управління інформаційною безпекою.Система управління інформаційною безпекою організації, є, перш за все, сукупністю взаємодії процесів, більшість з яких може здійснюватися із залученням сторонньої спеціалізованої організації, фахівці якої мають необхідний досвід і кваліфікацію, або бути повністю переданою на аутсорсинг цій спеціалізованій організації.

Спеціалізована установа, яка виконує частковий або повний аутсорсинг ключових процесів управління ІБ забезпечує:

· управління ризиками системи ІБ;

· внутрішній аудит системи ІБ.

Передаючи ці процеси на аутсорсинг, організація отримує такі основні переваги:

· економія часу і коштів на впровадження процесів управління ІБ в організації (процеси управління ІБ запроваджуються одразу ж після укладення відповідної угоди про рівень сервісу в повному обсязі, для їх реалізування використовується вже готова технологія);

· досягнення більш високого рівня якості та ефективності процесів управління ІБ (фахівці спеціалізованої організації володіють сучасними технологіями і засобами ІБ, мають накопичений достатній досвід у предметній області і вдосконалюють свою кваліфікацію);

· істотне скорочення операційних витрат на забезпечення ІБ (вартість аутсорсингу, як правило, не перевищує витрат на заробітну платню одного фахівця відповідної кваліфікації, який відряджається для реалізування управління ІБ, не враховуючи витрат на навчання та підтримку рівня кваліфікації фахівця, організацію робочого місця, соціальну програму, податки тощо);

· значне заощадження коштів на відповідних технічних і програмних засобах (спеціалізована організація володіє усіма необхідними засобами для проведення інвентарризації ресурсів, оцінювання ризиків, відповідності вимогам стандартів та сертифікування систем ІБ, розроблення політик безпеки і регламентів, планування процесів внутрішнього аудиту, звітності тощо, окрім того, позбавляє від неминучого вибору серед існуючих технологій, незнайомих програмних і апаратних засобів);

· потенційно більш високий ступінь незалежності та об'єктивності зовнішніх фахівців (фахівці спеціалізованої установи не пов’язані міркуваннями кар'єрного зростання в установі замовника, внутрішніми політичними та економічними міркуваннями, тісними особистими взаєминам і іншими умовами, здатними істотно вплинути на об'єктивність аудиторських висновків або результати оцінювання ризиків).

Приймаючи процеси управління ІБ та внутрішнього аудиту на аутсорсинг спеціалізована установа бере на себе відповідальність за те, що система захисту інформації:

· повністю відповідає вимогам чинного законодавства та нормативної бази в галузі захисту інформації, існуючим міжнародним і національним стандартам, а також передового досвіду забезпечення ІБ;

· адекватно оцінює існуючі інформаційні ризики і своєчасно реагує на постійно змінювані тенденції, появу нових загроз і технологій забезпечення безпеки;

· забезпечує проходження обов'язкового зовнішнього аудиту, який подає свої висновки регулюючим органам;

· є у змозі забезпечити необхідний рівень захищеності ІТ-інфраструктури та інформаційних ресурсів, який би відповідав існуючим ризикам, вимогам безпеки, законодавства і контрактних зобов'язань;

· своєчасно виявляє і усуває технічні недоліки системи ІБ, а також будь-які невідповідності у складі та змісті документації, кваліфікації та розподілу функцій персоналу, організації внутрішніх процесів забезпечення ІБ.

Аутсорсинг процесів управління ІБ здійснюється відповідно до угоди про рівень сервісу, яка чітко визначає основні метрики і показники ефективності системи ІБ. У результаті установа-замовник отримує керовані, документовані і вимірювані процеси управління ІБ, на фундаменті яких, властиво, і буде формуватися цілісна система управління ІБ організації.

Стосовно передавання процесів управління ІБ є очевидними наявні переваги суттєвого зменшення витрат на утримання ІТ-підрозділів відмовившись від повного штату персоналу і передати частину їхньої роботи (а в багатьох випадках –повністю) на аутсорсинг.

Недоліком аутсорсингу є загроза невиконання умов конфіденційності. Аутсорсер гарантує, що витік інформації про замовника неможливий, але виконання цього пункту не може гарантуватися стовідсотково.

ДЛЯ НОТАТОК

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Аутсорсинг у сфері інформаційних технологій	\|	Поняття і ознаки демократії

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.012 сек.

На практиці аутсорсери надають супутні послуги – створення VPN-мереж, IP-телефонія, ІТ-аудит та ІТ-кон­сал­тинг.

На практиці аутсорсери надають супутні послуги – створення VPN-мереж, IP-телефонія, ІТ-аудит та ІТ-консалтинг.