Проведенные исследования показывают, что основными потребителями услуг информационной безопасности в России являются субъекты крупного, среднего и малого бизнеса.
Наиболее сложным для поставщиков услуг информационной безопасности (ИБ) является сегмент среднего и малого бизнеса. Основными специфическими особенностями его являются:
● непредсказуемость спроса, что связано с отсутствием системного подхода к ИБ и реакцией на уже произошедшие инциденты;
● недостаток денежных средств и квалифицированных кадров для внедрения аппаратных средств обеспечения (ИБ);
● малочисленность и несовершенство готовых технических решений для субъектов малого и среднего бизнеса. [8,с.111]
Все механизмы для уменьшения рисков ИБ сводятся к ликвидации рисков утечки информации путем сокращения не декларированных возможностей или их отслеживания:
● предотвращение рисков утечки информации на стадии разработки включает распределенный цикл разработки программного продукта и сканирование программного кода;
● сертификация программных продуктов - недостатком данного метода является длительность и высокая стоимость процесса сертификации (особенно если версии программного продукта часто обновляются в связи, например, с изменением законодательства);
● информационный аудит - имеет смысл проводить только после проведения адаптации программного продукта к потребностям клиента, т. е. является кратковременной мерой, к тому же обладает теми же недостатками, что и сертификация. [8,с.112]
Задача провайдера заключается в обеспечении физической и программной неприкосновенности данных. С целью реализации отмеченной задачи облачные центры обработки данных проектируются с ориентацией на самые современные стандарты безопасности, включая шифрование, антивирусную защиту и защиту от хакерских атак. [2,с.150]
Массовое распространение средств связи порождает риски утечки коммерческой и личной информации и соответственно, необходимость разработки методов для снижения вероятности наступления данных угроз. Наименее защищенным оказывается сегмент малого и среднего бизнеса в силу своей неоднородности и низкого запаса финансовой устойчивости. Многообразие и усложнение используемых технологий и программных средств, требует наличия квалифицированных специалистов, нехватка которых остро ощущается в настоящее время. Данное требование может быть выполнено как путем привлечения специализированных организаций (ИТ-аутсорсинг, как более дешевый вариант для малого бизнеса), так и с помощью найма или «выращивания» собственных специалистов, что более актуально для крупных корпоративных пользователей и государственных структур. [8,с.113]
Очевидно, что перед началом проектов, связанных с выносом тех или иных ИТ-сервисов в облака, заказчикам следует оценить возможные риски, провести тщательную инвентаризацию приложений, зафиксировать критически важные из них для деятельности организации и только затем принимать решение о том, как выстраивать ее облачное ИТ-будущее. При этом альтернативный интернет-провайдер, находящийся в «горячем резерве», альтернативный провайдер облачного решения, прозрачное поддержание архивных копий данных, страхование, жесткие условия ответственности в отношениях с провайдером представляют собой необходимые, но далеко не достаточные элементы «облачной» безопасности. Они обеспечиваются современной архитектурой баз данных, системами резервного копирования, алгоритмами проверки целостности данных и другими индустриальными решениями. [2,с.150]
Оценивая достоинства облачных технологий, следует отметить одно из главных заблуждений, которое заключается в том, что «облако» обеспечит экономию затрат на ИТ. Хотя в действительности экономия возможна, она не является обязательным атрибутом облака. Внедрение облачной технологии во многих случаях может потребовать внушительных инвестиций. Специалисты подчеркивают, что основной выигрыш от облачных технологий заключается в возможности более эффективно распределять ресурсы. Другими словами, главным стимулом к внедрению облачной технологии должна быть не экономия, а возможность быстрой адаптации и динамической масштабируемости, позволяющих повысить скорость внедрения новых сервисов. [2,с.150]
Сегодня облачные сервисы находятся еще в стадии становления. «Разношерстная» команда больших и мелких провайдеров готова предоставлять множество не менее «разношерстных» облачных сервисов: от полнофункциональных приложений до сервисов хранения данных и фильтрации спама. Если организации потребуется несколько видов таких услуг, то, скорее всего, каждую из них придется подключить отдельно, и возможно, у разных провайдеров. Крупных провайдеров, агрегаторов и интеграторов облачных сервисов пока немного. [2,с.151]
Облачные вычисления - это новый подход к ИТ-архитектуре, при котором
информационные технологии становятся доступными для организаций в необходимом
объеме и в нужное время. Это ускоряет время вывода товаров на рынок, снимает
традиционные входные барьеры и позволяет использовать новые коммерческие
возможности. Прямой эффект от применения облачных вычислений заключается в
усилении конкуренции. Оно оказывает огромное влияние на структуру рынка во
многих секторах экономики. [2,с.151]
. Анализ стоимости владения локального решения по автоматизации
деятельности бухгалтериии аналогичного облачного решения
В предыдущем разделе (раздел 3) курсовой работы были рассмотрены основные возможности, принципы работы, недостатки и преимущества работы систем в «облаке».
Как указывалось выше, наиболее известный экономический аргумент, в пользу облачных вычислений - это экономия средств на приобретении дополнительного оборудования и программного обеспечения.
Для того, чтобы согласиться либо опровергнуть данный аргумент необходимо провести анализ стоимости владения локального решения по автоматизации деятельности бухгалтерии (количество работников 7 человек) и аналогичного облачного решения (на примере решений «1С» [19]).
В качестве наиболее подходящего решения для автоматизации бухгалтерского и налогового учёта в коммерческих организациях рассматривается новая версия популярной программы "1С: Бухгалтерия 8 КОРП". Версия КОРП программы "1С:Бухгалтерия 8" обладает наиболее широким функционалом. В данной версии предусмотрен сквозной учет в разрезе подразделений организации, как выделенных, так и не выделенных на отдельный баланс. По каждому обособленному подразделению ведется учет доходов и расходов, а также фактической прибыли.
Она создана на современной технологической платформе "1С: Предприятие 8".
Итак, рассчитаем стоимость локального решения по автоматизации
деятельности бухгалтерии на 7 человек, на сайте компании 1С.(рисунок 6) [20].
Рисунок 6 Расчёт стоимости локального решения для автоматизации
бухгалтерского и налогового учёта[20]
Версия программы "1С: Бухгалтерия 8" КОРП на 7 рабочих мест обошлась бы в 51.200 рублей. [20]
Это не всё, существует ещё ряд расходов, рассмотрим их. Средняя заработная плата программиста и/или системного администратора, который будет внедрять систему, настраивать программное обеспечение под организацию, устанавливать обновления, поддерживать работоспособность оборудования и т.д., - около 20 000 рублей в месяц. К этой сумме необходимо добавить отчисления с фонда заработной платы, амортизацию оборудования, аренду, оплату Интернета. Получается около 30 т. руб. в месяц (360 т. руб/год;). Здесь не учтена: стоимость самих серверов, расходов на их модернизацию, мелкий (порой не очень) ремонт.
Итого около 1.080 т. руб./3года.
Далее, рассмотрим аналогичное «облачное» решение (рисунок 7) у официального партнёра сети "1С: Аренда ПО"42облака <#"792077.files/image007.jpg">
Рисунок
7 Расчёт стоимости «облачного» решения для автоматизации бухгалтерского и
налогового учёта[22]
Таким образом, аренда программы "1С: Бухгалтерия 8" КОРП в среднем обойдётся в 1017 рублей на 1 рабочее место за месяц. Никаких дополнительных затрат, как при приобретении локального решения не потребуется - только интернет и средненький ПК. Возможно, при необходимости дополнительно понадобится арендовать дополнительную базу данных и решить вопросы безопасности. Это ещё максимум 30-40т. руб./год. В год на 7 рабочих мест (10% скидка) в 85т. рублей.
Итого около 270-390т. руб./ 3 года.[22]
В итоге проведённого анализа получается, что за 3 года аренды ПО "1С: Бухгалтерия 8" КОРП будет затрачено практически в 3 раза меньше денежных средств, нежели приобретение и обслуживание аналогичного локального решения. Выражаясь в процентах это на 270% дешевле.
Довольно серьёзная экономия. Думаю, что для предприятий малого и среднего бизнеса это существенная экономия. Также, считаю, что сэкономленные средства можно пустить на ликвидацию «минусов» облачных технологий, например таких, как возможные сбои в работе Интернет, путём заключения договора с «резервным» провайдером Интернет услуг.
Также,
считаю, что для среднего и малого бизнеса вряд ли есть необходимость в
приобретении/аренде ПО такого высокого уровня. Существуют более простые и
доступные конфигурации программы 1С, которые можно настроить под каждого
конкретного работника. Поэтому, для фирмы, только вышедшей на рынок,
нуждающейся в автоматизации деятельности бухгалтерии целесообразней,
экономичней и проще всё же выбрать облачный сервис.
Практическая
часть
Постановка
задачи
В теоретической части работы были рассмотрены принципы работы, основные характеристики облачных вычислений, модели развертывания облаков, достоинства и недостатки использования облачных сервисов. Далее, необходимо практически реализовать работу в «облаке», для того, чтобы прийти к обоснованному выводу в пользу либо против использования облачных сервисов, предлагаемых малому и среднему бизнесу.
Целью данной части курсовой работы является определение целесообразности использования облачных сервисов предлагаемых для малого и среднего бизнеса (до 50 сотрудников) и анализ их эффективности. Для достижения цели исследования необходимо решить следующие задачи:
● реализовать совместную работу сотрудников предприятия (4 человека) в облаке на базе решения для малого и среднего бизнеса TeamLab;[14]
● проанализировать исследуемый программный продукт на предмет его применимости в управлении бизнесом.
Специфических требований к системе для работы в «облаке» нет. Необходимо убедиться, что на компьютере установлена платформа Microsoft.Net3.5 SP1; Поддерживаемая операционнная система: Windows Server 2003, Windows Server 2008, Windows 7, Windows Vista, Windows XP; Процессор: 1500 МГц Pentium или эквивалентный (Минимум); 2 ГГц Pentium или эквивалентный (Рекомендуется); Оперативная память: 512 Мб (Минимум); 1024 Мб (Рекомендуется); Жесткий диск: 100 Мб свободного пространства (Минимум); 1 Гб (Рекомендуется); Браузер: IE7-9, Mozilla Firefox 3.5+, Safari 3+, Google Chrome 7+, Opera 10+[15]
Для реализации работы в TeamLab Office используется: платформа Microsoft.Net3.5 SP1; OC Windows 7; Процессор: Intel(r) Core(TM) i-3 2310M CPU@ 2.10 GHz 2.10 GHz; Оперативная память: 3Гб; Браузер: Google Chrome 10; Интернет, максимально доступная скорость: 100 Мбит/с.
Для
некоммерческих организаций или образовательных учреждений есть возможность
использовать SaaS-версию TeamLab бесплатно, для этого необходимо разместить
один из баннеров (рисунок 8) TeamLab на главной странице собственного сайта.
Рисунок
8 Рекламный баннер компании TeamLab[14]
Однако, для реализации работы в TeamLab Office используется 45-дневный бесплатный пробный период сервиса для коммерческого использования. [16] Выбор основывается на том, что используя пробный период, компания TeamLab не ставит никаких ограничений и предоставляет доступ ко всем функциям, что поможет наиболее объективно оценить данный программный продукт на предмет его применимости в управлении бизнесом.
Немного о компании. TeamLab - это облачный офис для управления документами и совместной работы онлайн. Данный облачный сервис создан для малого и среднего бизнеса. Модель развертывания: SaaS / Сервер / OS. Хостинг порталов TeamLab, осуществляется на серверах Amazon (AWS) - одной из самых надежных платформ для хостинга облачных сервисов. Amazon гарантирует 99,9% времени стабильности сервера и обеспечивает автоматическое резервное копирование данных. Кроме того, возможно самостоятельно осуществить резервное копирование и скачать bak файл непосредственно на свой компьютер. [17]
Сегодня более 500 000 пользователей управляют более чем 128 000 проектами с помощью TeamLab. [18]
Одним из способов избежать лишних затрат для компании является её переход в онлайн. Вместо, того, чтобы снимать офис для штата сотрудников, работающих за компьютером, есть возможность делать то же самое и у себя дома, путём организации некого виртуального офиса, где можно хранить документы, общаться, решать текущие вопросы и прочее.
Достаточно
сложно наладить сплоченную работу людей, которые не видят и не общаются
физически друг с другом, но заняты общим делом. Конечно, есть сервисы по
организации корпоративной почты в облаке, автоматическому учету рабочего
времени и отслеживанию активности участников, но все они «заточены» под свой
узкий круг задач и не смогут решить всех возникающих проблем.
Описание
решения задачи
Начать работу с TeamLab удаётся за несколько минут. Процесс регистрации достаточно прост и не сложнее, чем в социальной сети, также, есть возможность анонимной регистрации, т.к. данные не проверяются. Модель развертывания: SaaS / Сервер / OS. Данный онлайн сервис можно сравнить с Google Docs. Пользование без ограничений по времени, числу пользователей и проектов. За 5 минут создан свой виртуальный офис из четырёх сотрудников.
Оформление сайта, переключение между функциями, опять же, напоминают страничку в социальной сети - нет необходимости обладать какими - либо специальными знаниями, чтобы разобраться что, где и для чего нужно (приложение 1). Кроме того постоянно всплывают подсказки и действует онлайн - поддержка. Структура меню и навигация аналогичны во всех разделах TeamLab, поэтому сложно запутаться, как при использовании нескольких приложений от разных производителей. Всё происходит в окне браузера.
Предоставлен следующий набор инструментов:
● онлайн-редакторы документов (приложения);
● инструменты для управления документами;
● модуль управления проектами;
● CRM-систему (управление взаимоотношениями с клиентами);
● возможности совместной работы;
● календарь;
● агрегатор электронной почты;
● список участников команды.
Всё очень удобно и функционально. Считаю, что идея сделать максимально эффективными и удобными управление проектами и совместное общение онлайн у разработчиков удалась. У меня создалось впечатление владения собственной мини социальной сети с достаточно большим и функциональным набором функций. Попытаемся на практике, протестировать некоторые аспекты, описанные в теоретической части работы против облачных вычислений.
Рассмотрим поведение системы при отключении сети Интернет. Как и следовало ожидать - полная остановка и сообщение «связь прервана». Если, например, при работе с документом связь с Интернет неожиданно прервана - есть вероятность потерять информацию - это, конечно минус. Однако, если произошёл незначительный по времени сбой, то можно просто не закрывать окно браузера (приложение 2) и как только связь появится можно будет спокойно продолжать работу, не потеряв при этом никакой информации. Если иметь Интернет-провайдера в «резерве», то о данной проблеме можно совсем забыть.
Рассмотрим систему с точки зрения безопасности.
● TeamLab не применяет cookie-файлы для сбора персональной информации с компьютера, которая не была изначально послана в качестве cookie-файла;
● Предоставленная информация хранится на частном сервере, к которому нельзя подключиться через Интернет. Это ограничивает возможность какого-либо злоумышленного использования Персональной Информации;