Методика принятия решения об использовании аутсорсинга в области информационных технологий с учетом требований безопасности

При принятии решения об использования ИТ-аутсорсинга заказчик должен учитывать не только изменение затрат, но и изменение уровня рисков по сравнению с выполнением соответствующих функций собственными силами. Таким образом, существует потребность в разработке методики оценки экономического эффекта ИТ-аутсорсинга с учетом рисков сотрудничества с внешним провайдером услуг. В статье предложена методика принятия решения об использовании ИТ-аутсорсинга с учетом требований информационной безопасности. Методика опирается на понятие полной стоимости информационной системы, которая включает в себя затраты на создание и эксплуатацию информационной системы и потери от ее ненадлежащего функционирования. Предложен алгоритм расчета полной стоимости информационной системы для разных вариантов ее создания и поддержки. Дан обзор основных ситуаций, в которых переход к ИТ-аутсорсингу целесообразен с точки зрения выполнения требований информационной безопасности.