Новости

Одно из направлений, которое развивает «Искра» — предоставление облачных мощностей ЦОД под торговой маркой DataPool. Компании потребовалось обеспечить безопасность облака в соответствии с требованиями российского законодательства о защите персональных данных и государственных информационных систем для предоставления аттестованных вычислительных мощностей клиентам. Исполнителем по проекту была выбрана компания Softline.

Система защиты информации реализована на базе решений ведущих российских производителей. В результате «Искра» получила полностью готовую к работе систему защиты информации облака, удовлетворяющую требованиям российского законодательства. По окончании работ специалисты Softline провели аттестацию информационной системы по требованиям законодательства РФ в сфере защиты информации.

Обеспечение транспортной безопасности – это сложный, многоэтапный процесс, в реализацию которого вовлечены различные министерства, ведомства, субъекты транспортной инфраструктуры, а также технологические компании. Координационный центр является центральным звеном данного процесса.

Как отмечает Сергей Долмацких, заместитель директора по ИТ «ЗащитаИнфоТранс», в стенах центра осуществляется круглосуточная координация усилий по предотвращению и предоставлению помощи при возникновении чрезвычайных ситуаций на транспорте. Его ценность, а как следствие – важность его корректного функционирования, стабильности связи со всеми системами и ведомствами, сложно переоценить. К примеру, в связи с последней катастрофой над Черным морем координационный центр был подключен к Национальному центру управления в кризисных ситуациях МЧС России для совместного взаимодействия между ведомствами во время поисковой операции.

Координационный центр Минтранса состоит из ряда подсистем, представляющих из себя комплекс программно-технических средств, обеспечивающих его работу: подсистема взаимодействия, защиты информации, видеоотображения и визуализации, видео- аудио- конференцсвязи и озвучивания. Ключевой из них является подсистема взаимодействия, обеспечивающая связь центра с информационными системами, такими как Единая государственная информационная система обеспечения транспортной безопасности (ЕГИС ОТБ), Система сбора результатов технического мониторинга и контроля объектов транспортной инфраструктуры (СС ТМК), а также возможность интеграции с иными информационными системами. В функции центра входит сбор информации, ее обработка и визуализация, проведение и документирование совещаний, и хранение данных.

Координационный центр функционирует в административном здании Министерства транспорта с начала 2014 года. Однако в 2015 году назрела необходимость в реконструкции здания, возведенного еще в конце XIX века. В связи с перепланировкой строения и перераспределением площадей возникла потребность в доработке центра под новые параметры помещения.

В рамках проекта «ЗащитаИнфоТранс» и «Техносерв», выступивший подрядчиком, обеспечили функционирование всех подсистем центра в новом зале. В помещении зала смонтированы средства аудио-видео конференцсвязи на базе оборудования Polycom, конгресс-система производства Shure, видео-стена из 16 панелей NEC MultiSync, средства озвучивания и аудио-видео коммутации Kramer. Управление видеоотображением реализовано с применением технологий Crestron. Созданы рабочие места для ответственных лиц Минтранса.

Нынешние правила бухгалтерского учета не разрешают отражать стоимость информации в балансе компании, но она, как считают аналитики, подходит под определение актива. У компаний, в которых понимают ценность информации и действуют соответственно — создают посты директоров по данным, формируют группы специалистов и проводят политику корпоративного управления информацией, рыночная цена акций превышает бухгалтерскую оценку больше, чем в среднем по рынку.

На первом этапе биржевые аналитики и институциональные инвесторы будут оценивать только технические возможности анализа данных и предоставляемые бизнес-моделью компании способы сбора и использования информации, а не стоимость самих информационных активов. Но Gartner рекомендует руководству компаний не откладывать начало оптимизации сбора, генерации, управления и монетизации информационных активов (включая алгоритмы) до тех пор, пока не накопится критическая масса интересующихся этим биржевых экспертов.

Интегрирование RFID-технологий в складскую логистику позволит предприятию осуществлять полный и оперативный контроль товародвижения на каждом этапе производства. Кроме того, таким образом удастся обеспечить прозрачность и оптимизацию логистических процессов при обработке складских запасов, тем самым повышая экономическую эффективность и рентабельность предприятия.

RFID позволяет одновременно автоматически за несколько секунд идентифицировать сотни уникальных объектов, находящихся на расстоянии и вне прямой видимости оператора, значительно ускоряя процессы. Уникальный код каждой RFID-метки позволяет вести как групповой, так и индивидуальный учет товаров, а также при необходимости осуществлять на нее запись дополнительной информации. Технология RFID, относящаяся к сфере Интернета вещей, становится все более актуальной среди решений по логистике, автоматизации контроля транспортировки и складирования, постепенно замещая штрих-кодирование.

В конце прошлого и начале нынешнего года были отмечены успешные кибератаки на сети министерств иностранных дел Польши, Чехии и Таиланда. При этом заявлено, что действия злоумышленников были аналогичны взлому сетей Демократической парии США и Всемирного антидопингового агентства.

В последнее время любые кибератаки на органы власти зарубежных стран без особенного стеснения связывают с «российскими хакерами», которых поддерживает государство. Это очень удобно, поскольку хакеров зачастую изображают как стихийное бедствие — внезапную и неотвратимую силу. Получается, сколько ни вкладывай в информационную безопасность, все равно придут хакеры и все сломают.

Как отмечают эксперты InfoWatch, в большинстве случаев ссылки на хакеров лишь прикрывают давно известные проблемы с информационной безопасностью в государственных учреждениях. Во-первых, государственные структуры по всему миру традиционно тяготеют к выстраиванию таких систем безопасности, где бумажные регламенты не соответствуют бизнес-процессам, существующим в реальности.

Например, по бумагам запрещено использование бесплатной электронной почты, а в реальности сотрудники сплошь и рядом ее используют. Просто потому, что это удобно — можно переслать себе важный документ и поработать из дома или общаться с контрагентом, которого лучше «не светить» в публичном аккаунте и так далее.

При этом госчиновники изобретают систему псевдонимов, называют друг друга вымышленными именами, придумывают иносказательные названия для проектов. И все это потому, что пользоваться защищенной почтой неудобно. То же самое можно сказать про публичные облака, которые якобы запрещены, а на деле, как правило, пользуются большой популярностью среди сотрудников госучреждений. Особенно если их работа требует доступа к служебным документам в круглосуточном режиме.

Во-вторых, ошибки сотрудников и случайные утечки данных вследствие этих ошибок занимают первое место среди факторов, определяющих картину утечек в любой отрасли. Можно свести эти ошибки к минимуму, развивая культуру обращения с информацией ограниченного доступа, но полностью устранить их вряд ли получится. Это замечание в полной мере относится к государственным структурам, с одной оговоркой — в большинстве случаев госчиновник имеет дело с информацией, которая не представляет для него особенной ценности.

Например, персональные данные граждан — утечка этих данных не отразится на репутации органа, не приведет к финансовым потерям. Даже утечка государственной тайны, если не ясен конкретный виновник, для госоргана в целом не влечет никаких последствий. Отсюда соответствующее отношение к информации. Из недавних российских примеров —публикация в интернете списков должников, обманутых вкладчиков, раскрытие государственной тайны на главном канале страны. В целом по миру складывается довольно спокойное отношение к многомиллионным утечкам из госструктур. До той поры, конечно, пока в утечке не обвиняют «российских хакеров».

Очевидно, что властные структуры обрабатывают информацию ограниченного доступа, возможно, даже в больших объемах, чем коммерческие организации. И с каждым годом эти объемы будут только увеличиваться. В таких условиях атака на правительственное учреждение будет не только актом «хактивизма», но и способом прилично заработать на похищенных данных.

С другой стороны, объемы утечек из-за ошибок легитимного пользователя также вырастут. Следует в первую очередь задуматься о том, как решать эту проблему, как обеспечить безопасность «чужих» для государства данных, повысить уровень защиты информации в госструктурах в целом, как совместить требования к обеспечению безопасности и удобство конечного пользователя — чиновника. Если решить эти проблемы, надобность в отговорке в виде «российских хакеров» отпадет сама собой.

Возможность наращивать мощности ИТ-инфраструктуры без дополнительных затрат открывает новые возможности для развития в области информационных технологий и внедрения инноваций внутри всего периметра компании. Во-первых, теперь нет необходимости идти на компромиссы при выборе надежного решения для управления корпоративными данными – компания стала значительно более гибкой в этом аспекте. Во-вторых, возможность масштабирования позволяет сделать существующие системы более производительными и надежными. В-третьих, появляется возможность создавать полноценные тестовые площадки.

Масштабный проект включает как поддержку текущего бизнеса, так и перспективное развитие «Северстали»: технологии Oracle могут быть использованы на всех производственных активах компании. Централизация и автоматизация ключевых процессов будет способствовать снижению издержек и повышению эффективности сталелитейной компании.

Новый уровень делового партнерства также позволит более точно планировать капитальные и операционные затраты на развитие и поддержание ИТ-инфраструктуры. Платформа Oracle Database дает возможность существенно упростить и автоматизировать задачи, выполняемые администраторами баз данных, сократить затраты на управление, увеличив при этом производительность, масштабируемость и безопасность бизнес-приложений.

Как отметил Юрий Шеховцов, директор по информационным технологиям компании «Северсталь», цифровая эпоха открывает новые перспективы для сталелитейных предприятий. Выбор Oracle дал надежную платформу и возможности для масштабирования решений, продуктов и услуг по всем направлениям в производстве, где ИТ играют критически важную роль.

Главной причиной увольнений сотрудников в 2016 году стали добровольные поиски новой работы. Это неудивительно, учитывая довольно напряженную обстановку в экономике: растет текучка кадров, компании перестают удовлетворять требованиям сотрудников, а для амбициозных работников открываются новые перспективы. В отечественных компаниях собственная инициатива работника стала причиной увольнения в 29% случаев. При этом некоторые работники не уходят в новую компанию, а отправляются в «свободное плавание» — занимаются образованием, ищут свое призвание за границей или уходят во фриланс или дауншифтинг.

Однако не всегда расставания с работниками бывают «полюбовными». Одна из основных причин увольнения в российских компаниях — различного рода нарушения рабочего процесса. Непосредственно нарушения могут быть самыми разными: некоторые сотрудники занимались собственными делами в ущерб трудовой деятельности, кто-то не сошелся с коллективом из-за некорректного поведения, у кого-то проблемы с соблюдением рабочего графика. В разных компаниях различная корпоративная культура — в одной сквозь пальцы смотрят на прогулы, а в другой наказывают за малейшие опоздания. Тем не менее, в каждой компании есть черта, при переходе за которую следует увольнение. В 2016 эту черту перешло 27% от всех уволенных сотрудников.

Сокращения продолжают занимать значительную часть от всего количества уволенных. Кризисные явления все еще трясут отечественные компании, что, естественно, сказывается и на персонале. В 2016 году 23% из всех уволенных работников попали под сокращения. Это число меньше, чем в прошлом году, но все еще больше, чем хотелось бы.

На предпоследнем месте также оказалась причина, связанная с нарушениями рабочего процесса, однако значительно более серьезными, — это увольнения в связи со случаями коррупции, растрат и прямого хищения. В связи с подобными поступками распрощались с работой около 11% от всех уволенных за год сотрудников.

Регулярной практикой в большинстве организаций является заключение при приеме на работу соглашения о неразглашении служебной, коммерческой или иной охраняемой законом тайны. Нарушение такого соглашения может привести к различным последствиям, от предупреждения, взыскания или увольнения вплоть до уголовного преследования, в зависимости от степени виновности сотрудника и решения руководства. В связи с разглашением конфиденциальной информации в 2016 году уволенными оказались 10% от общего числа.

Обстоятельства, ставшие причинами увольнений, разнятся, однако по большому числу случаев увольнений из-за недобросовестности сотрудников видно, что до идеальных отношений в трудовой сфере отечественным компаниям далеко. Отсюда очевиден главный посыл — как работникам, так и работодателям, для уменьшения количества проблем нужно действовать сообща, а не направлять свои усилия друг против друга.