Asp и безопасность

В качестве одной из причин, сдерживающих переход на ASP, часто указывают риск утечки конфиденциальной информации через внешний канал (интернет, сотрудники провайдера). Насколько справедливы эти опасения? Прежде всего необходимо учесть, что провайдер в этом явно не заинтересован. Но достаточны ли предпринимаемые им меры по защите информации? На этот вопрос, безусловно, следует ответить утвердительно, если в качестве провайдера выступает не случайная компания, а солидная, известная на рынке IT-услуг фирма. Такие компании вкладывают огромные средства в создание систем информационной безопасности (СИБ) как на программном, так и на аппаратном уровне. Этих средств сегодня вполне достаточно, чтобы эффективно бороться с угрозами "взлома" систем хакерами. Однако угроза утечки информации существует. Это проблема вовсе не техническая, а источник угрозы внутренний в лице инсайдеров. По сути, атаки хакеров - это последствия действий сотрудников, передающих им ключевую информацию. Статистика здесь достаточно красноречива - в Германии до 90% случаев утечки важной для бизнеса информации связаны с действиями инсайдеров, в США - более 60%, а в среднем по миру (по данным Gartner) - более 80%. Необходимо также отметить, что использование интегрированного ASP-решения с функциями контроля над передаваемыми сообщениями (Call Center) существенно снижает риск непреднамеренной утечки информации с разными сообщениями (телефон, почта, факс, e-mail и т. п.), что часто имеет место на практике.

О стоимости и эффективности asp

Основные статьи расходов, связанных с реализацией IT-проекта на собственной площадке, следующие:

• стоимость лицензий на прикладное ПО;

• обслуживание ПО (поддержка продавца);

• обучение персонала;

• затраты на приобретение нового и модернизацию старого оборудования;

• стоимость системного ПО;

• техническая поддержка, эксплуатация и модернизация информационной системы;

• администрирование БД;

• сетевое администрирование и управление коммуникационными каналами;

• обеспечение информационной безопасности (системы защиты информации, резервное копирование, восстановление ИС после сбоев и т. п.);

• затраты на развитие ИС.

Расходы по перечисленным статьям сравниваются с ASP-вариантом на предлагаемых провайдером условиях. Затраты на ASP складываются из ежемесячной арендной платы за каждое рабочее место и единовременных расходов на обучение, которые существенно меньше, чем при внутреннем развертывании ИС (за счет типизированности решения). Причем практикуются скидки на арендную плату в зависимости от количества рабочих мест и продолжительности ASP-контракта (обычно расчет ведется на три-пять лет). Эффективность удачных ASP-проектов весьма высокая. Например, ASP-решение ERP-системы People Soft с функциональностью "Логистика-Финансы-Управление" по данным WT Services (восьмилетний опыт работы) обеспечивает расходы на 15-35% меньшие, чем при покупке системы для внутреннего использования. Причем отмечены случаи реализации столь непростых проектов в течение 90 дней. Datalliance отмечает, что реализация ASP-проекта по управлению цепью поставок на основе EDM привела к существенному упрощению бизнес-процессов и снижению затрат от 5 до 15%. Компании Rave Sports (США) при переходе на ASP удалось сократить IT-затраты в 2,5 раза. В целом, по данным USi, Aberdeen Group, AMD Research и др., окупаемость удачных ASP-проектов составляет менее 1,5 года при сокращении стоимости запасов на 25-50% и затрат на поставки до 25% и более. ASP-проекты в области SCM реализуются на 23% быстрее и обходятся на 60 % дешевле внутреннего развертывания ИС по управлению цепями поставок с той же функциональностью. При этом экономия на прямых затратах составляет 10-15% и на 45-65% сокращаются этапы цикла продаж.