Статьи и обзоры

Переход на аутсорсинг – процесс непростой, который может затянуться более чем на полгода. Соответственно, нужно запастись терпением, так как за этот период нужно будет успеть не только наладить технические процессы по обе стороны баррикад, но и убедить сотрудников, что этот переход действительно необходим.

Чтобы провести грамотный анализ перспектив сотрудничества с аутсорсером, нужно точно знать, с какими рисками есть вероятность столкнуться - подобное незнание может обернуться для компании катастрофой. В любом случае устранение рисков напрямую зависит от грамотного составления контракта и SLA.

При всех преимуществах ИТ-аутсорсинга, о которых так часто говорят, далеко не всегда переход к этой модели потребления сервисов будет выгоден для компаний. Если заранее не просчитать все возможные риски и издержки, впоследствии можно сильно разочароваться в привлечении внешних ресурсов.

Рост ИТ-аутсорсинга в последние, докризисные, пару лет вдвое превышал рост рынка ИТ-услуг. Ожидается, что и теперь, в условиях экономического спада, именно аутсорсинг останется драйвером отрасли и даже продолжит демонстрировать позитивную динамику. Другими словами, обозначившееся в последние годы повышение спроса на услуги внешних поставщиков продолжается. Но, к сожалению, этот спрос не всегда обусловлен реальными потребностями компаний. Использовать услуги аутсорсинга, отдавая дань моде, особого смысла не имеет, так как в этом случае заказчик не всегда может предвидеть все сложности и риски, препятствующие эффективному использованию внешних ресурсов.

Как правило, руководители отечественных предприятий рассматривают проблему защиты конфиденциальной информации преимущественно с технической точки зрения. При этом решение проблемы связывается с приобретением и настройкой соответствующих аппаратно-программных средств защиты информации. Однако для эффективной организации режима информационной безопасности компании этого недостаточно. Для того чтобы убедиться в этом, проведем анализ современного рынка средств защиты конфиденциальной информации и покажем "подводные" камни существующих технологий. Затем обоснуем необходимость разработки политики безопасности, под которой понимается некоторый набор общих принципов, правил и практических рекомендаций по обеспечению информационной безопасности компании при работе в Internet.