Использование ИТ-аутсорсинга для обеспечения экономической безопасности предприятия

УПРАВЛЕНИЕ В ЭКОНОМИКЕ

УДК 338.246: 336.2

DOI 10.21685/2309-2874-2018-2-4

В. Ю. Щеглов, А. О. Скворцов

ИСПОЛЬЗОВАНИЕ ИТ-АУТСОРСИНГА ДЛЯ ОБЕСПЕЧЕНИЯ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ

Аннотация.

Актуальность и цели. Использование предприятиями услуг аутсорсинго-вых компаний способствует оптимизации бюджета организации и сосредоточению на профессиональной деятельности организации. В сфере ИТ-аутсорсинга наибольшее распространение на практике получило абонентское обслуживание компьютеров. Однако возможности ИТ-технологий, используемых посредством аутсорсинга, значительно шире. В настоящее время большую актуальность приобретает использование ИТ-аутсорсинга в системе безопасности предприятия.

Материалы и методы. Реализация цели исследования была достигнута посредством изучения рынка ИТ-аутсорсинговых услуг и сервисов в России. Методологической основой исследования являются классические общенаучные методы исследования: анализ, синтез, индукция, дедукция, обобщение и классификация.

Результаты. Рассмотрены проблемы обеспечения экономической безопасности предприятия и проанализированы задачи, которые должны при этом решаться. Отражены преимущества и недостатки при обращении к услугам аутсорсинга, задачи аутсорсинга, а также подробно рассмотрен аутсорсинг в сфере информационных технологий. Проанализированы облачные технологии и их преимущества.

Выводы. Основным критерием для принятия решения по применению аутсорсинга безопасности является возникновение у компании потребностей в получении конкурентных преимуществ через снижение издержек либо получение доступа к передовым технологиям, либо упрощение структуры управления безопасностью.

Ключевые слова: конкурентоспособность, конкуренция, аутсорсинг, экономическая безопасность, облачные технологии.

V. Yu. Shcheglov, A. O. Skvortsov

APPLYING IT-OUTSOURCING TO ENSURE ENTERPISE'S ECONOMIC SECURITY

© 2018 Щеглов В. Ю., Скворцов А. О. Данная статья доступна по условиям всемирной лицензии Creative Commons Attribution 4.0 International License (http://creativecommons.org/licenses/by/4.0/), которая дает разрешение на неограниченное использование, копирование на любые носители при условии указания авторства, источника и ссылки на лицензию Creative Commons, а также изменений, если таковые имеют место.

Abstract.

Background. The use of the services of outsourcing companies by enterprises contributes to optimizing the organization's budget and focusing on the organization's professional activities. In the field of IT outsourcing, subscription services for computers have become the most common in practice. However, the possibilities of IT technologies used by outsourcing are much wider. Currently, the use of IT outsourcing in enterprises' security systems is becoming more important.

Materials and methods. Realization of the research goal was achieved by studying the market of IT outsourcing services and services in Russia. The methodological basis of the research is the classical general scientific research methods: analysis, synthesis, induction, deduction, generalization and classification.

Results. The article deals with the problem of ensuring the economic security of the enterprise and analyze the tasks that need to be addressed at the same time. It reflected the advantages and disadvantages when referring to outsourcing services, outsourcing tasks, and discussed in detail in the outsourcing of information technology. Analyzed cloud technologies and their benefits.

Conclusions. The main criterion for deciding on the application of security outsourcing is whether a company needs to gain competitive advantages through: reducing costs, or gaining access to advanced technologies, or simplifying the security management structure.

Keywords: competitiveness, competition, outsourcing, economic security, cloud technologies.

С приходом Интернета у организаций появился широкодоступный сервис в сфере применения современных технологических инноваций. Интернет уверенно занимает лидирующие позиции в среде бизнес-сообществ. Он просто незаменим при составлении бизнес-проектов, бизнес-планов, для превосходства в конкурентоспособности, для сохранения лидирующей роли среди компаний и организаций, успешно применяющих информационные технологии в своей деятельности. Однако в организациях появилась проблема быстрого отслеживания технологических новинок и своевременное их применение. Например, многие организации из-за нерентабельности затрат на содержание своего техперсонала не имеют возможности своевременного внедрения информационно-технологических инноваций, поэтому они прибегают к помощи аутсорcинговой компании для оказания ИТ-услуг, которой передают часть своих бизнес-процессов как более профессиональной компании-исполнителю.

Новые технологии пользуются огромным спросом в современном обществе, их внедрение сказывается на создании модели аутсорcинга, на развитии информационных и облачных технологий (услуг, сервисов). За 2014— 2015 гг., согласно исследованиям Odin Insights, в России рынок облачных услуг среди организаций среднего и малого бизнеса вырос в 4 раза до 88 млрд руб. и прогнозируется его дальнейший рост минимум в 2 раза [1].

В России облачные технологии уверенно применяются в развитии информационно-технологического аутсорсинга благодаря благоприятным текущим рыночным условиям, где стимулируется культура оказания информационных сервисов и услуг. Использование организациями облаков способствует оптимизации бюджета и сосредоточению на профессиональной деятельности.

№ 2 (8), 2018

Экономические науки. Управление в экономике

В сфере ИТ-аутсорсинга наибольшее распространение на практике получило абонентское обслуживание компьютеров. Так, заказчику предлагается полный пакет услуг, позволяющий ему не нанимать в штат системного администратора. Комплекс обычно включает в себя следующие виды услуг: настройка аппаратной части оборудования; настройка и обновление ПО; защита сети от несанкционированного доступа извне; антивирусная защита; своевременный ремонт и замена сопровождаемого оборудования; резервное копирование информации и др. Именно поэтому данный вид аутсорсинга часто приобретает форму обслуживания всего комплекса информационных систем предприятия-клиента.

Опираясь на исследования компании Dell в 2015 г., можно сделать вывод, что организации, применяющие облачные технологии обработки, вычисления, анализа и хранения данных, добились роста на 53 % выше, нежели организации, не вложившие средства в такие технологии [2].

Для облачных технологий важно только наличие стабильного скоростного Интернета. В компьютере не надо постоянно устанавливать и обновлять программы, всю информацию можно найти в глобальной сети Интернет, т.е. облачные технологии для организаций - это доступный сервис программного обеспечения, необходимый для обработки и выполнения заявок клиентов.

Для компании-заказчика существуют как положительные, так и отрицательные последствия применения ИТ-аутсорсинга. Положительными результатами являются: заметное снижение затрат; сосредоточение на профессиональной деятельности; применение передовых технологий; повышение уровня сервисного обслуживания; применение наработанного опыта. А также появляется доступ к новейшим технологиям, осуществляется перераспределение ресурсов, диверсификация рисков, увеличивается рентабельность бизнеса, снижается себестоимость функций, передаваемых на аутсорсинг. Кроме того, у компании появляется возможность сконцентрировать все свои возможности на основной деятельности и тем самым добиться наилучших результатов [3].

К отрицательным последствиям можно отнести, прежде всего, риск утечки закрытой информации, несоблюдение в полном объеме договорных обязательств; повышение уровня сотрудников других фирм за счет своей компании; возможность банкротства; необходимость применения высокоскоростного Интернета.

Сегодня многочисленные охранные фирмы в России, а также агентства по предоставлению информационно-консультационных услуг в области безопасности бизнеса предлагают аутсорсинг по обеспечению экономической безопасности. В подавляющем большинстве это предприятия, которые профессионально осуществляют физическую охрану объектов и личную охрану руководства, взаимодействуют с правоохранительными органами, а также готовят различные информационные бизнес-справки о деловых партнерах и конкурентах, о положении в отдельных секторах рынка и регионах. Свои услуги по урегулированию правовых вопросов активно предлагают юридические фирмы. Финансовую часть работы предприятия могут решить независимые финансовые консультанты, аудиторы. Например, фирма «WISEADVICE» занимается аутсорсингом бухгалтерии, оценивает реальное состояние дел компании, выявляет текущие проблемы и пути решения, помогает сократить расходы на

штатную бухгалтерию до 30 %; московская компания «СТАФПЛЮС» осуществляет аутсорсинг по подбору персонала для различных предприятий и фирм по простой схеме «обращение в фирму - заявка на нужные специальности - получение персонала».

Роль облачных технологий в ИТ-аутсорсинге очень велика, она позволяет сконцентрировать внимание на главных бизнес-процессах, исключая менее важные задачи. Существует девять моделей ИТ-аутсорсинговых услуг: 1аа8 (аренда ИТ-инфраструктуры), БРаа8 (услуги по решению бизнес-задач), 8аа8 (аренда приложений), Раа8 (разработка приложений), Баа8 (виртуальный рабочий стол), ССаа8 (виртуальный контакт-центр), 8есаа8 (информационная безопасность в аренду), Баа8 (резервное копирование как сервис), БИаа8 (решения по обеспечению катастрофоустойчивости) [1].

База этих моделей формирует методы работы облачных сервисов, позволяет организациям заменить их инфраструктуру, предоставляя услуги по программному обслуживанию как профессиональная компания.

Ученые России наряду с мировыми специалистами разрабатывают новейшие информационные технологии в развитии сервисных облаков, которые делят на три вида: частные, публичные и гибридные. Частные облака закрыты, конфиденциальны, обменивают информацию в центре обработки данных (ЦОД). Публичные - доступны для всех заинтересованных лиц и организаций. Наиболее перспективный - гибридный вид, который содержит частные и публичные облака, которые предоставляют данные, находящиеся в ЦОД по зашифрованному каналу связи для обмена сведениями с другими сервисами.

На практике для бизнес-потребителей облачные технологии проявили себя как наиболее экономически выгодные. Прежде всего, наиболее положительно это сказывается на крупных и средних предприятиях, чего пока нельзя сказать о маленьких фирмах из-за незначительного использования ими компьютерных возможностей. Целесообразность использования облаков идет за счет увеличения компаний в Интернете, которые строят свой бизнес, опираясь по своему усмотрению на один из видов сервисных облаков, являющихся наиболее выгодным для бизнеса. Поэтому необходимо проанализировать все составляющие организаций, учесть свои преимущества, финансы и возможные риски, чтобы определиться с видом облаков [4].

Крупные предприятия предпочитают частный или гибридный вид облаков. Это им экономически выгодно из-за значительной экономии на инфраструктуре. Средний и малый бизнес выбирают частные облака из-за выгодной и легкой управляемости.

На российском рынке обладатели облаков на фоне роста аутсорсинго-вых услуг обращают свое внимание и на систему безопасности. Бизнесу очень выгодно внедрение таких облачных услуг через ИТ-аутсорсинг. Для ряда организаций (например, государственной сферы) информационная безопасность в бизнесе порой важнее экономических показателей, поэтому необходима надежная защита, исключающая возможные информационные угрозы и атаки. Поэтому допускается временное исключение облачных услуг в своей деятельности до тех пор, пока система безопасности не обеспечит эффективную защиту, удовлетворяющую запросам организаций, учитывая новшества информационного развития.

№ 2 (S), 201S

Экономические науки. Управление в экономике

Чтобы не подвергать рынок ИТ-услуг более изощренным угрозам безопасности, нужны кардинальные планы защиты. В первую очередь, необходимо разработать такую систему безопасности, в которой были бы заинтересованы и заказчик, и провайдеры облачных услуг. И второе, важно применение уже известных форм безопасности, таких как:

- выбор проверенного провайдера услуг;

- высоконадежные формы шифрования в области ИТ-безопасности;

- метод авторизации с применением двухфакторной авторизации;

- мониторинг - использование журнала событий для оперативного реагирования на появление уязвимостей и их ликвидацию;

- проверочные мероприятия, нацеленные на проверку сервисов в соответствии с облачными IP-адресами в списках уязвимых объектов.

Эти меры безопасности защитят бизнес-процессы организаций от негативного воздействия, увеличат эффективность их деятельности и принесут прибыль.

XXI век - век облачных технологий. Рынок облачных услуг активно развивается благодаря новым информационным технологиям и успешным мерам защиты безопасности. В недалеком будущем облачные сервисы займут достойное место в сфере ИТ-технологий.

Выбор компании, с которой предприниматель собирается поручить аутсорсинг безопасности, безусловно, должен осуществляться по трем основным критериям:

- доверие к поставщику аутсорсинга;

- профессионализм поставщика, позволяющий обеспечить высокое качество услуг при меньшем уровне затрат, чем потребовалось бы заказчику для самостоятельной поддержки организации безопасности;

- профессионализм заказчика, позволяющий оценить текущие затраты, риски и выгоду от передачи безопасности на аутсорсинг.

Таким образом, экономическая безопасность малых и средних предприятий устанавливается существованием конкурентных приоритетов, обусловленных соотношением материального, финансового, кадрового, технико-технологического и организационного резервов и стратегических целей и задач организации. Основным критерием для принятия решения по применению аутсортинга безопасности является возникновение у компании потребностей в получении конкурентных преимуществ через: снижение издержек либо получение доступа к передовым технологиям, либо упрощение структуры управления безопасностью. Для малых компаний аутсорсинг безопасности - это способ выживания, вопрос получения доступа к передовым технологиям и занятия уверенных позиций в конкурентной борьбе.

Библиографический список

1. Николаев, В. Облачные технологии как инструмент ИТ-аутсорсинга / В. Николаев // Директор по безопасности. - 2016. - № 2.

2. Интернет-портал CNEWS. - URL: http://www.cnews.ru/

3. Овакимян, Г. С. Современные методы повышения конкурентоспособности предприятия: бенчмаркинг и аутсорсинг / Г. С. Овакимян, М. А. Шибина // Экономика и управление: проблемы и решения. - 2016. - № 7.

4. Информационный портал НААР. - URL: http://naar.ru/

References

1. Nikolaev V. Direktorpo bezopasnosti [Security director], 2016, no. 2.

2. Internet-portal CNEWS. Available at: http://www.cnews.ru/

3. Ovakimyan G. S., Shibina M. A. Ekonomika i upravlenie: problemy i resheniya [Economics and management: problems and solutions]. 2016, no. 7.

4. Informatsionnyy portal NAAR [NAAR informational portal]. Available at: http://naar.ru/

Щеглов Вадим Юрьевич старший преподаватель, кафедра менеджмента и экономической безопасности, Пензенский государственный университет

E-mail: sheglov.pgy@mail.ru

Скворцов Алексей Олегович кандидат экономических наук, доцент, кафедра экономической теории и международных отношений, Пензенский государственный университет

E-mail: finep63@mail.ru

Shcheglov Vadim Yur'evich Senior lecturer, sub-department of management and economic safety, Penza State University

Skvortsov Aleksey Olegovich Candidate of economic sciences, associate professor, sub-department of economics and international relations, Penza State University

УДК 338.246: 336.2 Щеглов, В. Ю.

Использование ИТ-аутсорсинга для обеспечения экономической безопасности предприятия / В. Ю. Щеглов, А. О. Скворцов // Известия высших учебных заведений. Поволжский регион. Экономические науки. -2018. - № 2 (8). - С. 29-34. - БОТ 10.21685/2309-2874-2018-2-4.