Сетевое издание

Современные проблемы науки и образования

ISSN 2070-7428

"Перечень" ВАК

ИФ РИНЦ = 1,006

• Авторы
• Резюме
• Файлы
• Ключевые слова
• Литература

Разумников С.В. 1 Фисоченко О.Н. 1 Лунегов В.Ю. 1

---

1 ЮТИ ТПУ «Юргинский технологический институт (филиал) Национального исследовательского Томского политехнического университета»

Один из важных вопросов при переходе в облако – это вопрос о безопасности использования таких сервисов. В связи с этим все более актуальным вопросом становится оценка рисков. Однако оценка рисков – это далеко не единственный аспект, влияющий на процесс принятия решений о переходе корпоративных ИТ-приложений предприятия в облако. Например, очень важно оценить целесообразность миграции с точки зрения бизнес-ценности приложений для предприятия и технической возможности с учетом различных критериев. Этот момент упущен в существующих методах по оценке эффективности и рисков от использования ИТ. Также эти методы не учитывают специфику облачной модели. В работе разработан математический аппарат на основе метода анализа иерархий. Модель позволяет оценить набор ИТ-приложений предприятия и осуществить выбор приложений для миграции в облако, основываясь на конкретных бизнес-требованиях, технологической стратегии и готовности рисковать. На основе данной модели создано программное обеспечение на платформе 1С: Предприятие 8.2.

Статья в формате PDF

227 KB

метод анализа иерархий

облачные вычисления

риски

оценка

модели

1. Разумников С. В. Анализ существующих методов оценки эффективности информационных технологий для облачных ИТ-сервисов [Электронный ресурс] // Современные проблемы науки и образования. – 2013. – № 3. – C. 1. – Режим доступа: www.science-education.ru/109-9548.

2. Разумников С. В. Анализ возможности применения методов Octave, RiskWatch, Cramm для оценки рисков ИТ для облачных сервисов [Электронный ресурс] // Современные проблемы науки и образования. – 2014. – №. 1. – C. 1. – Режим доступа: http://www.science-education.ru/115-12197.

3. Саати Т. Принятие решений. Методы анализа иерархий, 1993 г. – 278 с.

4. Силич В.А., Силич И.П. Теория систем и системный анализ: учебное пособие. – Томск: Томский политехнический университет, 2010. – 281 с.

5. Chernysheva T. Y. Preliminary risk assessment in it projects // Applied Mechanics and Materials. – 2013. – Vol. 379. – pp. 220-223.

6. Razumnikov S.V. Assessing efficiency of cloud-based services by the method of linear programming // Applied Mechanics and Materials. – 2013. – Vol. 379. – pp. 235-239.

Последние 4–5 лет все большую популярность приобретают облачные технологии (ИТ-сервисы), которые находятся еще в стадии становления и являются новыми для России, особенно для корпоративных информационных систем (КИС).

В связи с этим каждый ответственный руководитель не будет заниматься проектом внедрения облачных ИТ-сервисов без предварительного расчета выгод от перехода в облако и эксплуатации этих сервисов, а это невозможно сделать без тщательного анализа, определения экономической необходимости, целесообразности и рисков, которые могут возникнуть [1].

Поэтому необходимо создать такую систему, благодаря, которой можно будет оценить пригодность корпоративного приложения для миграции в облачный сервис.

Целью данной работы является разработка информационной системы по оценке пригодности корпоративных приложений для возможной миграции в «облако». Разработанная система покажет выгоду от перехода к облачным сервисам и их эксплуатации, поможет руководителю предприятия принять верное решение о переходе к облачным вычислениям.

Существуют методы, которые позволяют оценивать IT и риски. Оценивать IT позволяют следующие методы: финансовые, качественные и вероятностные методы [1, 2, 6].

Модель для оценки возможности перехода корпоративных ИТ-приложений в облако на основе метода анализа иерархий

Для поддержки принятия решений о миграции корпоративных приложений в облачную среду предлагается следующая модель к оценке используемых корпоративных приложений с точки зрения пригодности их для работы в облаке.

Этот подход представляет собой многомерную экспертную оценку. Корпоративные приложения предлагается оценивать в трех измерениях:

• Бизнес-ценность. Какую бизнес-ценность может получить организация, переместив приложения в облако?
• Техническая возможность. Реально ли перенести приложения в облако?
• Степень риска. Каков риск переноса приложений в облако?

Каждое из этих измерений имеет решающее значение для принятия положительного или отрицательного решения относительно переноса приложений в облако. Например, приложение может получить высокие оценки по бизнес-ценности и технической возможности, но оно может не быть хорошим кандидатом на перенос в облако, если уровень риска превышает допустимый для конкретного предприятия.

Оценка приложения в каждом из этих измерений представляет собой многофакторный анализ решений. На рис. 1 продемонстрирован предлагаемый подход в виде блок-схемы.

На первом этапе из процесса оценки с самого начала исключаются те приложения, которые явно не подходят для работы в облаке, например, такие, которые не смогут реализовать поставленные задачи в облаке или имеют особые требования к безопасности.

Рис. 1. Блок-схема модели поддержки принятия решений о миграции корпоративных приложений в облачную среду

Следующий этап – разделение приложений на внутренние и внешние. Далее эти виды приложений оцениваются по отдельности, поскольку имеют разную природу и значение. Внутренние приложения – это приложения, доступ к которым осуществляется только внутри предприятия и которые защищены сетевым экраном; к внешним приложениям можно обратиться и в обход сетевого экрана. Аргументом в пользу того, что каждый тип приложений заслуживает отдельного рассмотрения, является тот факт, что вопросы безопасности намного более актуальны для внешних приложений, чем для внутренних.

На третьем этапе осуществляется собственно экспертная оценка приложений в контексте трех измерений. Каждое из представленных измерений (бизнес-ценность, техническая возможность и степень риска) имеет несколько критериев; они в свою очередь могут иметь несколько уровней модульных подкритериев. При этом важно учитывать различное влияние критерия и подкритериев, то есть его вес (значимость).

Для формализации экспертных знаний и расчета экспертных оценок предлагается использовать метод анализа иерархий, разработанный американским ученым Томасом Саати [3]. Метод анализа иерархий позволяет рассматривать иерархию критериев по уровням, проводить сравнение критериев на основе попарных сравнений, а также формализовывать как количественную, так и качественную экспертную информацию [5].

Для каждого предлагаемого измерения разрабатывается своя иерархия критериев.

Основные шаги метода анализа иерархии [4]:

1. Иерархическое представление проблемы.
2. Построение множества матриц парных сравнений.
3. Определение векторов локальных и глобальных приоритетов.
4. Проверка согласованности полученных результатов.
5. Вычисление общей APH-оценки.

Пример расчета методом анализа иерархии

На рис. 2 представлена разработанная иерархия критериев для оценки технической возможности перевода приложений в облако. Критерии и подкритерии могут быть как количественными, так и качественными.

Рис. 2. Иерархия критериев для оценки технической возможности миграции приложения в облако

Определяем приоритеты критериев (локальные и глобальные). Затем оцениваем приложения по критериям.

Таблица 1

Оценка относительного приоритета для критериев измерения “Техническая возможность”

Коэффициент непротиворечивости:

Таблица 2

Оценка приложений по критерию “Критичность для бизнеса”

Аналогичным образом находятся остальные значения по предложенной модели. Итоговая оценка по методу анализа иерархий находится по следующей формуле.

где: Sx – AHP-балл для x-го приложения; M – число групп критериев; Ni – число элементов в i-ой группе критериев; Pi – значение приоритета i-ой группы критериев; pij – значение приоритета j-го критерия, принадлежащего i-ой группе критериев; sijx – балл сравнения x-го приложения по j-му критерию в i-ой группе критериев.

После выполнения AHP-оценки для всех трех измерений баллы приложений можно сопоставить в матрице решений (таблица 3).

Таблица 3

Пример матрицы решений о пригодности приложения для миграции в облако

Статус «высокая», «низкая» или «средняя» присваивается исходя из количества оцениваемых приложений. Статус «высокая» имеют приложения, чей балл больше 25 % от общего балла (количества оцениваемых приложений), который равен единице; от 20 % до 25 % – «средний»; меньше 15 % – «низкий».

На базе данной модели создано программное обеспечение на платформе 1С: предприятие 8.2.

Функции информационной системы по оценке пригодности корпоративных приложений для возможной миграции в «облако»:

1. Сбор информации об интернет провайдерах и тарифах.
2. Сбор информации о корпоративных приложениях.
3. Сбор информации об облачных IT–сервисах.
4. Расчет приоритетов для критериев и подкритериев.
5. Оценка приложения по критериям.

На уровне атрибутов (FA-level) представлены все атрибуты сущностей. Эта диаграмма содержит полные определения структуры создаваемой системы. Для данной предметной области концептуальная модель на уровне атрибутов представлена на рис. 3.

Рис. 3. Уровень атрибутов

Диаграммы, созданные на трех уровнях, несут основную информационную нагрузку и представляют структуры и взаимосвязи данных. Но при этом они не содержат определения имен, нанесенных на диаграмму, что может привести к затруднению создания физического уровня. Для решения этой проблемы и создается глоссарий сущностей и глоссарий атрибутов. Глоссарий сущностей представлен в таблице 4.

Таблица 4

Глоссарий сущностей

На рис. 4 представлено диалоговое окно системы.

Рис. 4. Документ «Баллы Критериев ТВ»

Заключение. Созданная конфигурация 1С: Предприятие данной предметной области позволяет оценить пригодность корпоративных приложений для миграции в «облачные сервисы», помогает выбрать наиболее пригодное корпоративное приложение на основе оценок, полученных с помощью метода анализа иерархий.

В конфигурации были созданы справочники, документы и механизмы отчетов, позволяющие оптимально работать данной системе. При создании системы была предусмотрена возможность хранения данных об интернет провайдерах, приложениях, облачных IT-сервисах и о критериях МАИ. Эту возможность предоставляют следующие справочники: «Провайдеры», «Корпоративные приложения», «Облачные IT-сервисы», «Критерии оценки АНР».

Рецензенты:

Берестнева О.Г., д.т.н., профессор кафедры прикладной математики Института кибернетики, ФГАОУ ВО Национальный исследовательский Томский политехнический университет, г. Томск.

Сапожков С.Б., д.т.н., профессор, заведующий кафедрой естественно-научного образования, Юргинский технологический институт (филиал) ФГАОУ ВО Национальный исследовательский Томский политехнический университет, г. Юрга.

Библиографическая ссылка