第4回　アウトソーシング導入に向けた具体的整理 /アウトソーシング /日立情報システムズ

HOME

サイトマップ

RSS

経営戦略としてのアウトソーシング～ユーザー視点でシステム構築、運用を根本から変革する～

	【2008年2月25日】
	アウトソーシング導入に向けた具体的整理

利用者の具体的問題点を把握し、課題として整理する

現行情報システムの調査分析を進め、具体的問題点としてまとめると業種・規模での違いはあるが、概ね以下のようになる。
今回は、汎用機と分散システムとを併用しているユーザー、分散システムでの運用を行っているユーザーを前提に記述する。

１．	戦略・組織
	・	事業戦略（方向性）と情報化計画との整合性が取れていない。
	・	汎用機型組織のままで組織運営を行っているため、日々の運用に追われ本業である情報化計画立案、社内情報化コンサル（調整）、最適ＩＴ評価などが行えない。
	・	役割分担が不明確で、一部社員に業務負荷が集中する。
	・	要員のスキルが不足し、陳腐化したＩＴ利用に留まっており効率化が図れない。

２．	業務
	・	システム分散化の弊害により、システム連携がスムースでないため二重入力、再加工などが頻繁に起こり非効率な業務処理がユーザー部門で多発している。
	・	エンドユーザーからの様々な問い合わせが来るため本来の業務が中断する。
	・	ユーザーのシステム利用スキルが低いため、システム利用効率が偏在している。
	・	システム品質が悪いため、従来よりアウトプットが増加しペーパーレスが進まない。

３．	運用
	・	汎用機、分散型オープンシステムを併用したシステム利用の中で、両方の運用を考慮したルールがなく、効率の悪いシステムが構築されてしまう。
	・	分散化したシステムについて現状の導入機器及びその構成が把握できていない。
	・	全体最適を考慮した運用管理規程が不足しており、分散化が進行すればするほど障害が増加する。
	・	監視方式やオペレーション手順が旧式で現状に即しておらず非効率となっており、システム管理者の業務負荷が継続的に増加している。
	・	障害管理、ドキュメント管理ができていない。

４．	セキュリティ
	・	セキュリティポリシーがない、あるが守られていない。
	・	データの一元管理ができていないため、情報管理がぜい弱である。内部統制、情報漏洩対策について無防備である。
	・	物理的セキュリティ、サイバーセキュリティの両面において対策及び管理体制がぜい弱である。
	・	ディザスタ・リカバリ(災害復旧)のためのデータバックアップ、システム二重化の仕組みがない。
	・	データセンターを管理運営していく手法ルールがない。

５．	コスト
	・	現状の情報投資コストを正確に把握していない。特に分散化した部分は把握できていない。
	・	情報投資効果について分析したことがない、わからない。

この5つの観点の問題点を課題化し集約すると、

	・	情報利用者の多様化、24時間型ライフスタイルに向けた事業戦略にマッチした情報化体系の再編成。運用体系の再編成。
	・	汎用機型組織体系の再編成。
	・	全体最適を考慮した分散化したシステムの再編成・運用体系の再編成。
	・	全体最適を考慮したネットワーク体系の再編成。
	・	セキュリティポリシーに基づくセキュリティマネージメント体系の確立。

となる。ここに列挙した課題は全業種共通であり、今後短期間に解決していかなければならない。解決について重要なポイントは、運用管理についての再認識である。これまでは部分最適に注力してきたため、効率の良い運用を考慮しない分散化が進行してきた。システム利用の多様化が進むと個別システムと他システムとの連携性が必要となり、システムそのものが複雑化して管理コストが増加する。また共通的に使用するデータベースが必要となり、そのためのサーバー機器等も増加してきている。ここで発生する管理コストの増加は、プログラム・ライセンス料など他の要素を含んでおり、新たな技術ノウハウによる再編成が必須となる。ユーザー部門内でのシステム管理はセキュリティが全く考慮されていないのであらゆるリスクに関して無防備であるため、新たな観点からの整備が必要となる。

課題解決のための方向性

今回のシステム管理（運用管理）の見直しは、単なる集約ではなく共通化、トータルセキュリティを前提とした統合化を行うことにある。
自社内解決では不足するノウハウが多いので計画段階から外部との連携を強化し、組織内整備以外は役割分担・範囲を明確にして社内にはない最先端技術ノウハウを組み入れていくことが最善である。
具体的最新技術ノウハウのキーワードを列挙すると、

・	システム	仮想化（Virtualization）、SaaS(software as a Service)、NGN(Next Generation Network)、ストレージ統合、サーバー統合、ブレードサーバーによる統合
・	運用	データセンター、高運用設計、ITIL～SLA(Service Level Agreement)
・	セキュリティ	情報セキュリティガバナンス、J-SOX法、内部統制、ディザスタリカバリ

などがある。
統合化についての基本的な考え方を図１に示す。
課題解決に向けては様々な運用形態を一元管理することによってトラブルを極小化し、コストを削減しながらセキュリティを強化（確立）することを目標とする。これに向けての最善な方策として、アウトソーシングの具体化計画を立案していくことになる。

図１

図1：統合に向けた基本的な考え方