ИНФОРМАЦИОННЫЙ АУДИТ. ОЦЕНКА ИТ-ПРОЦЕССОВ

Цели работы

Получить навыки:

➢ работы с текстами документов по стандартизации (ДС) (организация аудита, методики оценки процессов)

➢ оценки ИТ-процессов

➢ оформления результатов аудита

Задачи:

➢ Проверить актуальность тех ДС, с которыми вы работали (Приложение А). Осуществить поиск ДС по каталогу Росстандарта – gost.ru, или https://www.standards.ru/default.aspx, http://webportalsrv.gost.ru/portal/katalog.nsf/Search?OpenForm (по или аудиту, информационному аудиту, оценке процессов). О результатах поиска отметить в отчете. Составить свой глоссарий основных терминов по аудиту, оценке процессов (таблица1)

➢ Познакомиться с текстами выбранных ДС по аудиту (приложение А, рекомендуемые информационные источники – 6,7,8, 16 )

➢ Сформулировать ИТ-процессы для оценивания информационной системы (ИС) НГТУ НЭТИ и из личного кабинета студента ИС (используя, в случае необходимости, ГОСТ Р ИСО/МЭК 12207-2010) по тематическим разделам из таблицы 2 (выбрать для бригады один или два тематических раздела). Сформулированные процессы для оценивания можно представить в виде таблицы (таблица 3)

➢ Осуществить оценку процессов по Модели возможности (СOBIT 5, ГОСТ Р ИСО/МЭК 15504-2—2009) (Приложения Б,В), используя рекомендации серии ГОСТов серии ИСО/МЭК 15504. Процедуру оценивания уровней процессов на основе набора атрибутов представить в виде таблицы (примерный вид – таблица 4). Оценку сформулированных процессов ИС НГТУ НЭТИ осуществить с точки зрения полноты функциональности, удобства пользования для студента, дизайна экранов или др. характеристик. Правило оценивания: - набор атрибутов для оценивания каждого уровня задан в модели Оценки возможностей – Приложение В (именно он дает возможность сравнения процессов). Эксперт (студенты) интуитивно, используя шкалу из Приложения Б, оценивают значения атрибутов, и по набору оценок атрибутов присваивают значение уровня (от 1 до 5) процессу. Значение уровня записывается в графу 4 таблицы 3.

➢ Оформить окончательные результаты оценки в виде лепестковой диаграммы на основе значений уровней процессов таблицы 3 (пример диаграммы в Приложении Д). Один из конкретных примеров использования лепестковой диаграммы оценки зрелости процессов (по Модели зрелости) на сайте https://www.nstu.ru/prioritet2030/institutional_projects/digital_transformation НГТУ НЭТИ, Политика в области цифровой трансформации (Приложение Е)

➢ Выявить возможные недостатки процессов или новые информационные потребности студента для развития ИС, сформулировать их и занести в отчет. Сформулировать задачи для новых проектов в развитие ИС НГТУ (по выявленным информационным потребностям и результатам оценивания)

➢ Подготовить отчет о проделанной работе в соответствии с требованиями ГОСТ 7.32 2017 (при использовании ДС необходимо проверять их статус), ответить на вопросы для самопроверки и защитить лабораторную работу