Смекни!
smekni.com

Задачи бюджетирования 17 1Проведение аудита иб 17 2Оценка текущего уровня тсо информационных систем и систем защиты 19 3Формирование целевой модели предприятия 26 (стр. 1 из 12)

Федеральное агентство по образованию Российской Федерации

Новосибирский государственный университет экономики и управления

Кафедра прикладных информационных технологий

Теоретическая часть курсовой работы

Дисциплина: «Управление эффективностью информационных систем»

Тема: «Бюджетирование процессов информационной безопасности на предприятии»

Выполнил: студент 5 курса гр. 5095

Мочалов В.Ю.

Проверил: Пашков П.М.

Новосибирск 2009

СОДЕРЖАНИЕ

Теоритическая часть

СОДЕРЖАНИЕ.. 2

ВВЕДЕНИЕ.. 4

1. ЦЕЛИ БЮДЖЕТИРОВАНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ. 5

1.1 Выбор инструмента для реализации системы бюджетирования. 5

1.2 Создание или оптимизация системы финансового планирования и бюджетирования 12

2. ЗАДАЧИ БЮДЖЕТИРОВАНИЯ.. 17

2.1 Проведение аудита ИБ.. 17

2.2 Оценка текущего уровня ТСО Информационных систем и систем защиты.. 19

2.3 Формирование целевой модели предприятия. 26

2.4 Бюджетирование. 27

2.5 Расчет ROI. 29

3. ФАКТОРЫ, ВЛИЯЮЩИЕ НА БЮДЖЕТИРОВАНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИИ.. 31

3.1. Экономические факторы.. 31

3.2. Не экономические факторы.. 33

ЗАКЛЮЧЕНИЕ.. 35

Расчетная часть

1. ПОСТАНОВКА ЗАДАЧИ.. 36

1.1. Характеристика предприятия и описание бизнес-проблемы.. 36

1.2. Цели и задачи информационной системы.. 36

1.3. Описание компонентов информационной системы.. 37

2. ОЦЕНКА ПРЯМЫХ ТРУДОЗАТРАТ НА РАЗРАБОТКУ ИС.. 42

2.1. Оценка размера программной системы с помощью функционально-ориентированных метрик 42

2.2. Оценка трудозатраты на основе конструктивной модели стоимости COCOMO II для этапа «композиция приложений». 43

2.3. Оценка трудозатраты на основе конструктивной модели стоимости COCOMO II для этапа «Раннего проектирование». 46

3. ОЦЕНКА ЭФФЕКТА ОТ ВНЕДРЕНИЯ ИС.. 49

3.1. Определение центров затрат в модели бизнес-процессе. 49

3.2. Модели бизнес-процесса (AS-IS) и (TO-BE) 51

3.3. Функционально-стоимостной анализ моделей бизнес-процесса (AS-IS) и (TO-BE) 58

4. ОЦЕНКА ЭФФЕКТИВНОСТИ ПРОЕКТА.. 62

4.1. Ввод финансовых параметров проекта. 62

4.2. Ввод ресурсов и сформирование календарного плана. 63

4.3. Определение источников финансирования. 64

4.4. Формирование поступлений от проекта (эффект) 65

4.5. Ввод затрат на управление и производство. 65

4.6. Расчёт финансовых отчётов и показателей эффективности. 67

4.7. Заключение о выгодности проекта. 69

СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ... 72

ПРИЛОЖЕНИЕ 1. 74

ПРИЛОЖЕНИЕ 2. 82


ВВЕДЕНИЕ

Целью написания курсовой работы – определить как осуществляется Бюджетирование как способ детального учета и оптимизации затрат в управлении, а так же разобраться что влияет на финансирование информационных процессов в информационной безопасности(ИБ). Понять как осуществляется выбор программного обеспечения для построения системы бюджетирования, какие показатели и как рассчитываются показатели для оценки эффективности бюджетирования.

Курсовая работа была начата с поиска соответствующей литературы по теме и создания списка литературы. После этого была составлена таблица понятий и терминов (ПРИЛОЖЕНИЕ 1), использующихся в найденной литературе. Закончив с таблицей понятий и терминов, была составлена ментальная карта (ПРИЛОЖЕНИЕ 2) и подобраны иллюстрации, после чего написан текст реферата и подготовлена презентация и доклад. В процессе работы над данной курсовой работой каждый из артефактов приходилось уточнять и дополнять практически на каждой стадии работы.

В первом разделе были рассмотрены цели бюджетирования процессов информационной безопасности на предприятии, где так же подробно описывается программное обеспечение для построения системы бюджетирования.

Во втором разделе курсовой работы рассмотрены задачи бюджетирования, которые необходимо выполнить для более полной оценки предприятия и последующего создания системы.

В третьем разделе описаны экономические и не экономические факторы, влияющие на бюджетирование процессов ИБ на предприятии.

1. ЦЕЛИ БЮДЖЕТИРОВАНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИИ.

1.1 Выбор инструмента для реализации системы бюджетирования

Под инструментом понимается тот или иной программный продукт, который будет использоваться для бюджетирования[3]. С точки зрения функциональности, на сегодняшний день программные продукты, которые используются для бюджетирования, можно разделить на три класса.

1-й класс - это условно "жесткие" системы, в которых уже запрограммирован основной алгоритм бюджетирования[3]. Для начала работы с системой требуется только ввести исходные данные. Преимущество таких систем заключается в том, что вам не надо задумываться о том как реализуется система планирования. Все алгоритмы уже заложены, и их тяжело изменить. Одновременно это является и недостатком, если у вас возникнет изменение в учетной политике и окажется, что система не позволяет внести изменения, то вам придется обратиться к разработчику.

2-й класс - "гибкие" системы[3]. Это относительно новые для российского рынка системы, однако их популярность растет очень быстро. Основные преимущества "гибких" систем:

· такие системы позволяют работать большому количеству пользователей одновременно в режиме реального времени;

· совместная работа по планированию деятельности удаленных территориально подразделений облегчается за счет использования современных интернет-технологий;

· системы обладают возможностью хранения и обработки больших объемов данных;

· система конструктора позволяет настроить программный продукт под нужды практически любого предприятия;

· использование технологии OLAP позволяет получать отчеты любой формы и содержания;

· системы позволяют делать импорт и экспорт данных из различных баз данных, электронных таблиц, учетных программ и т.д.;

· системы позволяют добавлять и удалять записи (продукты, отделы, виды сырья и пр.), что достаточно тяжело реализуется в электронных таблицах;

· системы обладают большим набором встроенных функций, специально настроенных для решения задач планирования;

· данные системы не заменяют собой крупные интегрированные системы, однако позволяют решать задачи, которые крупные системы в силу своей "жесткости" выполнить не могут. В данном случае возможна настройка совместного использования систем.

3-й класс - это абсолютно гибкие программные продукты[3], целью которых не является решение задач бюджетирования, но которые для этого очень часто используются. К таким программным продуктам относятся MS Excel, MS Access. К числу достинств использования для бюджетного планирования этих приложений MS Оffice можно отнести разве что их доступность и относительную простоту для подготовленного пользователя. На начальных этапах становления системы бюджетирования на предприятии как правило, этого оказывается вполне достаточно. Существенные недостатки использования для целей планирования офисных приложений:

· Отсутствует возможность совместной работы большого количества пользователей

· Для MS Excel - отсутствует возможность хранения больших объемов данных (до 250 знаков в одной ячейке)

· Существует вероятность случайного изменения формул и связей между ячейками и листами (массивами данных)

· Возможно создание только двухмерных массивов данных

· Количество встроенных финансовых функций весьма ограничено.

Исходя из вышеописанной классификации, мы склонны думать, что будущее за использованием систем бюджетирования второго класса - специализированных, но при этом достаточно гибких для индивидуальных настроек.

Перейдем непосредственно к выбору. На рисунке 1 представлено процентное соотношение внедренных систем бюджетирования[3] и опишем некоторые из них.

Рис.1.[3] Процентное соотношение кол-ва внедрений систем бюджетирования по состоянию на конец 2005 года

Программные продукты для систем бюджетирования:

· Cognos Planning 7.1 (Cognos)

· Active Planner (Epicor Software)

· Hyperion (Hyperion)

· Corporate Planner (Corporate Planning)

· Comshare MPC (Comshare)

· PlanDesigner (Softprom)

· МАСТЕР ФИНАНСОВ: Бюджет предприятия (КГ "Воронов и Максимов")

Cognos Planning 7.1. Разработчик: Cognos

Продукт является одним из наиболее известных в мире. В данный момент он активно внедряется в Европе, в том числе и в России. Решение Cognos Planning 7.1 позволяет компании устранить информационные пробелы и обеспечивает всех участников процесса планирования возможностями для эффективного сотрудничества, используя соответствующие технологию и терминологию.