Чтение онлайн

• Политика в области обеспечения качества ИТ (IT quality assurance)

• Политика информационной безопасности

• Положение об ИТ-архитектуре

• Положение об архитектуре, функционировании и развитии компьютерной сети

• Положение об организации ведения и архитектуре электронных баз данных

• Порядок проведения регламентных работ в ИТ-инфраструктуре

• Порядок установки, модификации и обслуживания объектов ИТ-инфраструктуры

• Порядок доработки, тестирования и внесения изменений в ИТ-системы

• Положение о разработке программных продуктов

• Порядок подготовки, организации и выполнения ИТ-проектов

Плюс дополнительные категории (группы) нормативных документов: информационная безопасность, обеспечение непрерывности и восстановление деятельности. Чем крупнее организация, тем больше нормативных документов требуется для регламентации всей деятельности в области ИТ.

Данная группа включает: должностные инструкции (всех сотрудников ИТ-департамента), положения о подразделениях (входящих в состав ИТ-департамента), положения о рабочих группах и комитетах (в сфере ИТ), организационная структура ИТ-департамента (Рис. 2.2).

Дополнительный важный компонент – учебные материалы и тесты для персонала ИТ-департамента, которые должны быть обязательно проработаны и постоянно актуализироваться.

Рис. 2.2. Организационная структура ИТ-департамента (фрагмент)

Данная группа включает: приказы, заявления, служебные записки, договора, планы, отчёты, анкеты, чек-листы, технические задания (ТЗ), бизнес-требования (БТ) и т.п. Наличие детально проработанной библиотеки форм документов позволяет эффективно спроектировать и исполнять бизнес-процессы и соответствующие им технологии (автоматизация).

Данная группа включает: дерево (реестр) ИТ-процессов (Рис. 2.3), модели ИТ-процессов и процедур, показатели KPI ИТ-процессов (Рис. 2.4), матрицы распределения ответственности и ролей в процессах, практики ITIL. Виды ролей, которые желательно утвердить по каждому ИТ-процессу: владелец (ответственный), бизнес-аналитик (системный аналитик), риск-офицер (риск-менеджер), исполнитель (участник). Примеры построения бизнес-архитектур, описания и оптимизации процессов, цифровой трансформации приведены в книге [6].

Рис. 2.3. Дерево (реестр) ИТ-процессов и процедур, фрагмент

Рис. 2.4. Показатели KPI ИТ-процессов, фрагмент

Данная группа включает: архитектура приложений (модели ИТ-систем и связей), архитектура технологий, системных компонентов и платформ, архитектура баз данных, модели потоков данных, задачи и требования к ИТ-системам, матрицы прав доступа к ИТ-системам, полномочий.

Данная группа включает: стратегические карты ИТ и цели, реестр рисков ИТ-систем, модели технической архитектуры (оборудование), модели сетевой архитектуры (ЛВС, Active Directory и др.), модели (графики) ИТ-проектов, другие аналитические и технические модели.

На основе Рис. 2.1 можно разработать чек-лист (см. Рис. 1.3), с помощью которого оценить уровень развития (проработки) каждого компонента и затем получить агрегированную оценку для системы в целом.

Предлагаемая шкала: 2 – полностью проработано и используется, 1 – проработано и используется частично, 0 – отсутствует. Формула: сумма оценок разделить на максимально возможный суммарный балл по всем компонентам. Автору известны организации, у которых данный чек-лист показывает 100 %, т.е. максимальный уровень зрелости. А значит и другие организации могут приблизиться к совершенству, выполнив соответствующие работы.

Ещё раз обратим внимание, что важно не просто разработать все необходимые регламенты и модели, а постоянно поддерживать их в актуальном состоянии, исполнять на практике и развивать. Только в таком случае всё это имеет ценность и даёт долгосрочные конкурентные преимущества.

Электронную версию чек-листа в формате Excel можно получить у автора по контактам, указанным в конце книги.

Если рассмотреть ИТ-архитектуру в широком понимании, то на основе компонентов из Рис. 2.1 все модели и документы можно разделить на 6 уровней (см. Рис. 2.5), между которыми существует большое количество разносторонних связей и влияний. Основное влияние идёт сверху вниз. На основе стратегии ИТ разрабатываются (актуализируются, оптимизируются) процессы и процедуры, нормативные документы верхнего уровня. Для исполнения процессов и процедур формируется ИТ-персонал (организационная структура, системы мотивации, корпоративная культура и т.п.). Далее выполняется проработка архитектуры приложений и баз данных, которые автоматизируют процессы и процедуры. Параллельно строится архитектура технологий, системных компонентов и платформ, на которых работают приложения. Последний уровень – физический, т.е. техническая и сетевая архитектура.

Рис. 2.5. Распределение моделей и регламентов, составляющих ИТ-архитектуру, по уровням

Построение полноценной и комплексной системы регламентации и моделей в области ИТ, а также ИТ-архитектуры в целом – это трудоёмкая и длительная задача, требующая высокопрофессионального подхода. Чтобы не разрабатывать большинство документов и моделей с чистого листа, рекомендуется использовать «Большую библиотеку системного аналитика и ИТ-архитектора» [1].

На сегодняшний день многие крупные и средние организации полностью или частично описали (регламентировали) свои процессы и построили корпоративные архитектуры (комплексные цифровые модели своей деятельности). Начинается (а где-то уже активно идёт) переход к следующему этапу – цифровая трансформация и роботизация.

С каждым годом всё больше процессов в крупных и средних организациях будут выполняться в автоматическом режиме (без участия человека) в ИТ-системах или на специальном оборудовании. И рано или поздно этот показатель достигнет значения 75 % (3/4) от числа всех процессов и более.

Уже сейчас в разных отраслях активно применяются технологии искусственного интеллекта, роботизации, дополненной реальности, самообслуживания, технологии обработки больших данных и другие инновационные решения. Соответственно численность штата департамента информационных технологий сильно увеличивается, а ИТ-директор и ИТ-архитектор становятся одними из главных действующих лиц.

Автоматизация – это включение информационных систем (программного обеспечения) в алгоритм (модель) выполнения процесса и минимизация (но не исключение) участия в нём человека. Соответственно функция, которая выполняется человеком с помощью ИТ-системы, называется автоматизированной.