-
Определите понятия риск и неопределенность при информатизации.
Информационные риски — это возможные события, которые случайно удаляют, искажают информацию, нарушают её конфиденциальность и доступность. То есть понятие информационных рисков используется в качестве синонима понятия риска безопасности. Неопределённость является причиной существования рисков.
-
Как организована система классификации рисков в ИТ-проектах?
Есть три способа причинить предприятию ущерб из-за реализации информационных рисков.Ущерб мог быть вызван использованием управляющей информации в процессе бизнеса, качество которой из-за воздействия информационных рисков снизилось до недопустимого уровня.
Во втором случае компании несут потери в результате прямого влияния информационных опасностей на объекты информационных систем, вследствие чего объекты оказываются в нерабочем состоянии. Эти риски принято называть прямыми информационными рисками. Для того чтобы вернуть их рабочую силу, предприятия вынуждены тратить ресурсы на их восстановление. Третий способ причинить ущерб предприятию из-за реализации информационного риска - изменение окружающей среды, что влияет на эффективность функционирования предприятия. -
Что подразумевает информатизация бизнеса? Какова и специфика ИТ-отрасли?
запуск и функционирование некоторой информационной технологии для использования, обработки, хранения и передачи данных для поддержки определенной бизнес-деятельности. Как правило, при информатизации бизнеса одновременно выполняются несколько проектов в области информационных технологий (ИТ), причем все за ограниченное время и с использованием выделенных ресурсов.
-
Что такое Service Level Agreement или SLA.
Термин методологии ITIL, обозначающий формальный договор между заказчиком услуги и её поставщиком, содержащий описание услуги, права и обязанности сторон и, самое главное, согласованный уровень качества предоставления данной услуги.
-
Опишите главные риски разработки ИТ стратегии и классифицируйте их.
-
Опишите главные риски приобретения ПО и классифицируйте их.
- Ответственность перед государством - по закону РФ компании несут юридическую ответственность перед государством за использование нелицензионного программного обеспечения.- Ответственность перед поставщиком - также существует ответственность перед производителем ПО, который может инициировать проверку, если у него возникают подозрения относительно добросовестности заказчика.- Несоблюдение правил лицензирования - некоторые продукты могут быть бесплатными только для некоммерческого использования, например, Team Viewer, а вот Office Home & Student можно купить только домой. Поэтому предприниматель должен знать, что, устанавливая такие продукты для работы, он нарушает условия лицензионного соглашения, а следовательно, и закон.- Сотрудники как слабое звено - бывают случаи, когда в компании внедрены все самые последние продукты, обеспечивающие информационную безопасность, но не проведено обучение персонала. Сотрудникам просто неудобно работать с новыми системами, и они всеми силами пытаются найти пути их обхода, не исполняя процедуры по регламентированным процессам.
-
Опишите главные риски внедрения КИС и классифицируйте их.
К общепроектным рискам, с которыми неоднократно приходится сталкиваться на практике, можно отнести следующие:- отсутствие поддержки со стороны руководства заказчика- отсутствие доступа к технической документации- возникновение непредвиденных расходов по проекту
-
Опишите главные риски поддержки эксплуатации КИС и классифицируйте их.
- отсутствие четкого разделения ответственности внутри проектной группы;- нехватка времени у членов команды в связи с выполнением других работами в подразделениях;- недостаточная квалификация персонала;- предоставление неактуальной или несогласованной информации;
-
Опишите главные риски полного ИТ аутсорсинга и классифицируйте их.
Среди основных рисков ИТ-аутсорсинга приводятся: - риск провала коммуникаций между менеджерами компании-клиента и компании-поставщика -скрытые издержки аутсорсинга, -риски информационной безопасности, потеря влияния на ИТ-процессы,-зависимость от поставщика и недостаточный фокус на сотрудничестве между компаниями. -
Опишите главные риски аутсорсинга КИС и классифицируйте их.
Основные причины неудачных внедрений КИС заключаются в следующем:- явная недооценка руководством и сотрудниками предприятия-заказчика (участвующими во внедрении) сложности процесса внедрения КИС- слабая организация выполнения проекта внедрения КИС и отсутствие реальной поддержки со стороны первых лиц предприятия- неготовность руководства заказчика (и самого предприятия, в целом) к конструктивным структурным изменениям и оптимизации процессов деятельности предприятия- включение в группу внедрения сотрудников исключительно службы АСУ, а не высококвалифицированных представителей автоматизируемых подразделений.
-
Опишите главные риски получения облачных услуг типа SaаS и классифицируйте их.
-
Трудности при перемещении обычных серверов в вычислительное облако- Динамичность виртуальных машин- Уязвимости внутри виртуальной среды- Защита бездействующих виртуальных машин- Защита периметра и разграничение сети