1. Общие сведения - Агентство по ипотечному жилищному

Приложение № 1
к извещению о проведении запроса цен по отбору организации, осуществляющей
оказание услуг в рамках мероприятий по повышению уровня зрелости ИТ
процессов по методологии Cobit 4.1 для ОАО «Агентство по ипотечному
жилищному кредитованию»
Требования
к оказываемым услугам
1
1. Общие сведения
Данный документ описывает границы проекта и требования, предъявляемые к
необходимым работам, в рамках проведения проведения запроса цен по отбору
организации, осуществляющей оказание услуг в рамках мероприятий по
повышению уровня зрелости ИТ процессов по методологии Cobit 4.1 для ОАО
«Агентство по ипотечному жилищному кредитованию»
2. Цели проекта
1. Оптимизация процессов приобретения, разработки, приемки, тестирования,
внедрения систем автоматизации бизнес-процессов Агентства;
2. Оптимизация процедур формирования требований к приложениям, ИТинфраструктуре, оптимизация work-flow в процессах разработки, формирования
базы знаний по системам автоматизации с целью повышения эффективности
дальнейшей поддержки и развития решений;
3. Повышение отдачи от ИТ-решений–снижение затрат на разработку,
тестирование и внедрение, повышение удовлетворенности бизнеса;
4. Достижение целевых показателей уровня зрелости процессов управления ИТ по
методологии Cobit.
3. Рамки проекта
3.1. Проект охватывает пять процессов домена AI по методологии Cobit:
a.
b.
c.
d.
e.
Процесс AI 1 Выбор решений по автоматизации;
Процесс AI 2 Приобретение и поддержка программных приложений;
Процесс AI 4 Обеспечение выполнения операций;
Процесс AI 6 Управление внесением изменений;
Процесс AI 7 Внедрение и приемка решений и изменений;
3.2. В рамках перечня процессов выполняются следующие виды работ:
a. Детальное
описание
и
диагностика
текущего
состояния
перечисленных групп процессов As-Is, на их соответствие
методологии Cobit 4.1 и стандартам банка России по информационной
безопасности.
b. Оценка уровня их зрелости по методологии Cobit 4.1;
c. Определение перечня мероприятий обеспечивающих достижение
целевого уровня зрелости;
d. Построение и детальное описание целевой модели бизнес процессов
To-Be, том числе, корректирующей существующие бизнес процессы и
учитывающей вновь разработанные;
e. Разработка методологической, нормативной и прочей документации в
соответствии с требованиями методологии Cobit 4.1;
f. Разработка технических заданий на автоматизацию процессов,
автоматизация которых будет признана целесообразной;
2
g. Разработка документации
информационных систем.
выбора
и
выбор
соответствующих
4. Целевые уровни зрелости требования к процессам по Cobit
4.1. Уровни зрелости:
a. Процесс AI 1 Выбор решений по автоматизации 4 уровень;
b. Процесс AI 2 Приобретение и поддержка программных приложений 4
уровень;
c. Процесс AI 4 Обеспечение выполнения операций 3 уровень;
d. Процесс AI 6 Управление внесением изменений 4 уровень;
e. Процесс AI 7 Внедрение и приемка решений и изменений 4 уровень;
4.2. Процессы должны удовлетворять следующим требованиям:
4.2.1. Процесс AI 1 Выбор решений по автоматизации:
 Определять потребность в автоматизации;
 Формулировать перечень требований для автоматизации;
 Проводить анализ рынка ИТ продукции;
 Проводить сравнительный анализ альтернатив;
 Обоснование и утверждение выбора решений;
 Проводить анализ результатов.
4.2.2. Процесс AI 2 Приобретение и поддержка программных приложений:
 Преобразовать бизнес требования в спецификации ПО;
 Подготовить детальный дизайн приложения и технические требования к
ПО;
 Проводить контроль данных (своевременность, санкционированность,
проверяемость);
 Обеспечить необходимый уровень безопасности и доступности ПО;
 Провести конфигурирование и внедрение ПО;
 Разработка ПО в соответствии с бизнес требованиями и стандартами
разработки;
 Обеспечение и контроль качества ПО;
 Управления требованиями к ПО на этапе проектирования, разработки и
внедрения;
 Осуществлять поддержку ПО;
4.2.3. Процесс AI 4 Обеспечение выполнения операций
 Планировать и документировать все технических аспекты, необходимые
для использования ПО;
3
 Передавать знания о функциональности ПО бизнес-менеджерам, для
повышения эффективности их работы;
 Передавать знания конечным пользователям;
 Передавать знания операционному и обслуживающему персоналу;
 Проводить анализ результатов;
4.2.4. Процесс AI 6 Управление внесением изменений
 Иметь процедуру управления изменениями для стандартной обработки
запросов;
 Иметь процедуру оценки всех запросов на изменение на соответствие
бизнес требованиям и расстановка приоритетов на выполнение;
 Иметь процедуру внесения аварийных изменений;
 Вести мониторинг и отчетность по статусу заявок на изменения;
 Иметь процедуру завершения изменений и документирование;
 Проводить анализ результатов;
4.2.5. Процесс AI 7Внедрение и приемка решений и изменений
 Иметь процедуру обучения пользователей;
 Включать разработку плана тестирования;
 Разработку плана внедрения ПО;
 Определять и создавать безопасную среду тестирования;
 Обеспечивать перенос системы данных, учитывая возможность
возвращения системы в прежнее состояние;
 Тестировать изменения;
 Иметь процедуру ввода в эксплуатацию;
 Проводить анализ результатов внедрения.
5. Задачи оптимизации ИТ процессов
5.1. Формализовать исполнимые, реалистичные, ориентированные на результат
и своевременные цели и задачи для эффективного выполнения каждого
процесса.
5.2. Обеспечить процессы соответствующими метриками для оценки.
5.3. Определить и формально закрепить владельца каждого ИТ процесса, четко
сформулировать его роли и сферы ответственности.
5.4. Определить взаимодействие процессов, входящие и исходящие параметры,
отчетность, оценку эффективности.
5.5. Разработать каждый ключевой ИТ процесс таким образом, чтобы он был
повторяемым и постоянно приносил ожидаемые результаты.
4
5.6. Определить и документировать ключевые действия и конечные результаты
процесса.
5.7. Документировать соответствующие роли и ответственности в процессе.
5.8. Формализовать основные политики, планы и процедуры управляющие
процессом, способы их поддержания, хранения, изменения, утверждения, а
так же донесения до участников процесса.
5.9. Определить набор показателей, которые позволяют оценить результаты и
эффективность процесса и способы их измерения.
5.10.
Формализовать конкретные задачи, которые соответствуют целям
процесса и выявить показатели достижения этих целей.
5.11.
Описать, как должен происходить сбор данных, их сопоставление и
интерпретация.
6. Задачи выбора информационной системы
6.1. Построение карты процесса выбора системы, формирование списка систем
для выбора;
6.2. Определение наиболее значимых критериев
(формирование функциональных требований);
для
выбора
системы
6.3. Создание анкеты на основе критериев и модели для многофакторной
оценки систем;
6.4. Демонстрация систем вендорами на основе критериев оценки;
6.5. Заполнение многофакторной модели оценки систем;
6.6. Вынесение решения о выборе системы;
7. Требования к результатам проекта
7.1. Согласованный набор методологической, справочной, нормативной и иной
необходимой документации в формате Microsoft Office, соответствующей
требованиям Cobit 4.1 и стандартам банка России по информационной
безопасности.
7.2. Согласованные схемы бизнес процессов As-Is и To-Be в нотации Aris.
7.3. Согласованные технические задания
процессов требующих автоматизации.
для
информационных
систем
7.4. Документы обоснования выбора и перечень выбранных к автоматизации
информационных систем.
5