Новости

Как подсчитали в «РТК-Солар», среднестатистическая организация, в которой в 2021 году чаще всего происходили различные нарушения внутренней ИБ и трудовой дисциплины (включая нарушение правил безопасного обращения с конфиденциальной информацией), относится к производственной сфере и имеет в штате свыше 1 тыс. чел. Здесь зафиксировано наибольшее количество (29% от общего числа) внутренних нарушений информационной безопасности, включая утечки информации, нецелевое использование рабочего времени и т.п. На втором месте по количеству нарушений расположилась государственная сфера (24% нарушений), замыкает тройку финансовая отрасль (15% нарушений).

Следует отметить, что производство лидировало по объему внутренних нарушений и в предыдущем исследовании за 2020 год. А вот государственная сфера за минувший год обогнала финансовые организации по количеству выявленных внутренних нарушений. Это связано скорее не с резким ростом нарушений в госструктурах, а с интенсивным внедрением систем защиты от внутренних угроз в государственной сфере.

Среднее число проанализированных сообщений о событиях безопасности в каждой организации в 2021 году составило 900 тыс. единиц, что почти на 30% больше показателя из предыдущего исследования. Из них в среднем 10 тыс. сообщений (то есть каждое девятое) были признаны нарушениями разной степени критичности, от низкой до высокой.

Лидерами по числу критичных нарушений стали организации финансовой сферы: 87% всех зарегистрированных событий в них были критичными. Также много серьезных нарушений было выявлено в организациях сферы приборостроения (53% от всех инцидентов) и консалтинга (52%). Наиболее распространенными внутренними нарушениями в них стали неконтролируемый вывод конфиденциальной информации за периметр организации, нецелевое использование рабочего времени, признаки коммерческого сговора, нарушения ограничений и запретов, конфликт интересов.

При совершении таких нарушений сотрудники организаций чаще всего использовали электронную почту – пересылали конфиденциальную информацию на личный e-mail или на адреса третьих лиц (более 37% случаев), копировали информацию на флешки и сливали данные в мессенджерах (каждый канал использовался в 17% случаев).

В структуре нарушений как в Москве, так и в регионах преобладали нарушения, связанные с выводом за информационный периметр работодателя конфиденциальной информации разной степени критичности. Однако выводимая информация в регионах отличалась значительно большим разнообразием: здесь и врачебная тайна, и персональные данные граждан, и иная информация, содержащаяся в базах данных государственных информационных систем. При этом в регионах сотрудники менее склонны проводить время, отвлекаясь на не связанные с работой активности. Кроме того, в регионах чаще, чем в Москве, используют для вывода конфиденциальной информации за периметр организации съемные носители, а также в отличие от столицы все еще используют для этих целей печать на принтере.

Стратегия развития терминала включает не только рост производительности и увеличение объемов перевалки угля, но и развитие культуры безопасности производства согласно концепции нулевого травматизма. Предприятию требовались современные средства, обеспечивающие безопасность персонала во время проведения работ. Решение этой задачи предложила Softline, представив свою разработку – систему позиционирования «Умные каски» и программное обеспечение трекеров.

Работа на терминале «Дальтрансуголь» проходит в условиях сурового климата, которые осложнены наличием мелкодисперсной угольной пыли. Поэтому было важно испытать устройства и удостовериться, что цифровые средства индивидуальной защиты будут также стабильно и непрерывно функционировать и под влиянием неблагоприятных производственных факторов. Для мониторинга местонахождения персонала на открытой территории используется система спутникового позиционирования. По итогам проекта создана интеллектуальная система, позволяющая контролировать соблюдение правил техники безопасности на производстве.

С помощью «умных касок» компания получает онлайн-оповещения о передвижениях и нахождении персонала в различных зонах терминала. Каски также предупреждают человека о пересечении границы опасной зоны. Кроме того, система обеспечивает автоматическое формирование отчетов о перемещениях персонала – эта информация сохраняется в базе данных, и за счет ее обработки и визуализации можно проанализировать работу сотрудников за любой выбранный период. Это способствует повышению качества работы специалистов, усиливает контроль за соблюдением правил безопасности, а главное – гарантирует, что рабочий не останется один на один с нештатной ситуацией. В случае инцидента или несчастного случая от касок или трекеров поступает сигнал, что дает возможность незамедлительно оказать помощь сотруднику или вывести его из опасной зоны.

В результате внедрения системы казначеям «А-100 Девелопмент» стало заметно проще планировать бюджет и проводить платежи, наглядно видя все расходы и доходы. Также в ходе проекта командой «Первого Бита» была разработана система нормативно-справочной информации (НСИ), чтобы сотрудники любого подразделения могли в любое время суток находить ответы на рабочие вопросы.

Благодаря автоматизации и упорядочиванию финансовых процессов оборот средств на предприятии стал быстрее — срок согласования заявок на расходование денежных средств по проектам сократился с 5-6 дней до нескольких часов.

Длительное согласование заявок значительно тормозило реализацию проектов компании. Из-за задержек в расчетах затягивались поставки необходимых материалов и не оказывались услуги. С автоматизацией расходов и платежей удалось ускорить средний срок сдачи проектов на 20-25%.

Сервис экспресс-доставки «Самокат» за два года вырос в крупную федеральную сеть. В связи со стремительным расширением бизнеса повышалась нагрузка на HR-отдел: число сотрудников увеличивалось в среднем на 10% ежемесячно. Сейчас в штате компании более 6 тыс. человек — офисные работники, администраторы, товароведы и директоры дарксторов. Большинство сотрудников локализовано в регионах, и HR-специалистам приходилось ежемесячно отправлять тысячи документов почтой или курьерской доставкой, что долго и дорого. Поэтому в компании решили принять участие в эксперименте Минтруда по переводу кадрового документооборота в цифровой вид.

«Самокат» стал одним из первых участников эксперимента на российском рынке продуктового онлайн-ретейла. Для перехода на кадровый электронный документооборот компания выбрала сервис HRlink. Он позволяет подписывать документы удаленно с помощью усиленной неквалифицированной электронной подписи, учетной записи на портале госуслуг или через мобильное приложение «Госключ». Любую операцию с документами можно завершить онлайн в несколько кликов.

Сейчас 99% штатных сотрудников компании используют HRlink. В результате проекта на 15% повысилась скорость подписания документов и на 50% снизились почтовые расходы компании. В перспективе онлайн-ретейлер планирует внедрять новый модуль приема сотрудников от HRlink — Start link. Он сделает процесс найма и трудоустройства кандидатов еще более прозрачным и бесшовным.

Ростелеком с 2018 года использует программных роботов для минимизации ручных операций и повышения производительности труда сотрудников. За это время разработано 50 роботов, покрывающих рутинные операции больше 100 сотрудников, что позволило высвободить специалистов для более интеллектуальных задач. Ранее разработка велась на иностранной платформе UiPath.

UiPath — лидер в области роботизации, поэтому задача перехода на отечественную платформу стала для Ростелекома вызовом с точки зрения требований к функциональности и производительности новой системы. В компании решением задач по роботизации занимается специальный центр компетенций, приоритетной задачей которого является поиск, внедрение и миграция с западного ПО на отечественное. Поэтому все созданные ранее роботы переведут на российское решение, что полностью соответствует политике импортозамещения, принятой в компании.

Как отмечает вице-президент по развитию информационных систем Ростелекома Дарий Халитов, в ходе проекта удалось в сжатые сроки развернуть и настроить платформу, обучить сотрудников и провести опытную эксплуатацию. Через пять месяцев с начала проекта платформа Sherpa RPA была внедрена и переведена в продуктивный режим. Теперь в ОЦО каждый сотрудник может установить и настроить робота для выполнения рутинных операций. В Ростелекоме рассчитывают привлечь к роботизации как можно больше направлений и сотрудников.

Для оптимизации работы склада Danone использовал решение класса Process Mining, потому что эта технология зарекомендовала себя на рынке современных подходов анализа бизнес-процессов. Она ориентирована на выявление неэффективностей и снижение финансовых потерь. Анализ проводится на основе данных из систем-источников, настраивает цифровой двойник процесса и позволяет увидеть его изнутри, выявить проблемы, а также понять их причины. Проект реализован совместно с компанией GlowByte.

Решение позволило Danone всего за полтора месяца найти неоптимальные маршруты, задержки в сборке, выявить их причины и совместно с бизнес-владельцами процесса устранить найденные проблемы. Оказалось, например, что одни и те же SKU (единицы складского учета) в штуках и в коробках из одной ячейки хранения не собирались последовательно из-за конфигурации WMS. Кроме того, было обнаружено значительно большее количество фактических запросов на пополнение во время процесса сборки, чем ожидалось, и в ходе анализа разобрались, как избегать таких случаев для самых популярных продуктов и ячеек хранения.

В настройках самой WMS тоже были выявлены критические недостатки. Их устранили, а логику системы подвергли корректировке. Для регулярного мониторинга ключевых KPI процесса и оперативной реакции на возникающие отклонения в инструменте Process Mining настроили дашборды.

Сейчас идет финальная стадия проекта по внедрению инструмента VK Process Mining для целей мониторинга процесса сборки на складах.

Проект был реализован в центральном аппарате концерна «Росэнергоатом», а также в его филиалах -— на российских атомных станциях. В рамках импортозамещения были проведены работы по созданию инструмента для проектирования ИТ-архитектуры и воспроизведению текущей методологии бизнес-архитектуры. Более гибкий инструментарий, применяемый в SILA Union, позволил не только полностью сохранить текущую функциональность, но и за счет возможности создания новых нотаций, расширить ее по сравнению с используемым ранее зарубежным ARIS.

Благодаря встроенным инструментам импорта данных, перенос всей информации из старой системы в новую был проведен в кратчайшие сроки: было успешно перенесено 780 моделей бизнес-процессов концерна и 862 модели филиалов. В системе были разработаны инструменты внутренней автоматизации обработки данных, в том числе генерация более 30 видов аналитических отчетов, включая табличные формы и шаблоны документов.

Как отметил Владимир Блинков, директор по качеству и процессному управлению Росэнергоатома, разработанная система включает лучшие практики и возможности предыдущего решения и имеет широкие возможности для анализа и оптимизации бизнес-процессов. В СМКА сформирована единая база моделей процессов концерна, показателей, целей и рисков, что позволяет однозначно определить границы и взаимосвязи процессов, а также зоны ответственности участников. Функционал системы позволяет автоматически формировать документы (паспорт процесса, порядок и т.д.) и отчеты по процессам на основании внесенных в нее данных.

По словам Олега Шальнова, директора департамента управления ИТ-проектами и интеграцией Росэнергоатома, сейчас особое внимание уделяется импортозамещению и созданию отечественного программного обеспечения, которое приходит на смену импортным продуктовым решениям. Концерн стал одной из первых компаний, которая успешно импортозаместила ПО ARIS без потери функционала. Это тот пример, когда отечественное ПО не уступает продуктам мировых ИТ-лидеров. Как полагает Шальнов, SILA Union быстро развивается, совершенствуется и в ближайшем будущем сможет составить высокую конкуренцию западным аналогам.

Реализованный проект не только позволяет выполнить рекомендации Правительства РФ по программе импортозамещения, но и закладывает крепкую основу для развития управления процессами и изменениями в организации.

СберОРМ – это решение на основе цифровой облачной платформы Сбера Platform V. Автоматизированная система основана на лучших мировых практиках и обеспечивает полный цикл управления операционным риском в организации.

Система позволяет автоматизировать процесс выявления и обработки информации об инцидентах, формировать прогноз потерь по рискам, отслеживать фактический уровень рисков и давать рекомендации по их минимизации. Собственное решение, которым сейчас пользуются более 30 тыс. человек, позволило Сберу в четыре раза сократить расходы на управление операционным риском, в том числе за счет того, что 80% решений теперь принимаются автоматически.

СберОРМ помогает проактивно реагировать на выявленные в процессах недостатки. Также решение обеспечивает соответствие требованиям регулятора к системе управления операционным риском, включая расчет капитала и формирование обязательной отчетности.

Результатом реализованного в Росатоме проекта стала ЕОСДО 2.0 — Единая отраслевая система электронного документооборота в импортонезависимой конфигурации. Технологическим ядром обновленной системы стал продукт «Атом.Контент». Это полностью импортонезависимая платформа управления контентом, созданная российскими разработчиками. Решение включено в реестр отечественного ПО 5 марта 2022 года. Партнером по внедрению выступила компания «Философия.ИТ».

В ходе работ на платформу «Атом.Контент» перенесена существующая функциональность ЕОСДО, включая интеграционные взаимодействия со смежными системами. В этом году запланировано функциональное и нагрузочное тестирование нового решения, а в 2023 году — миграция данных из действующей системы в новую систему на базе СУБД Postgres.

В «Россети Ленэнерго» запущена катастрофоустойчивая система управления электрическими сетями, созданная компанией «Монитор Электрик». Проект реализуется в соответствии с разработанной целевой моделью оперативно-технологического управления. Его ключевые задачи — существенно укрупнить центры управления объектами и повысить эффективность выполнения операционных функций управления электрическими сетями города Санкт-Петербург и Ленинградской области. В качестве прикладного программного обеспечения проекта было выбрано современное платформенное решение «CK-11».

Проектом внедрения «CK-11» предусмотрено создание автоматизированной системы оперативно-технологического управления централизованной архитектуры, состоящей из двух территориально разнесенных ЦОДов с автоматической синхронизацией модельных, оперативных и журнальных данных. При реализации проекта осуществлялось постепенное внедрение функций оперативно-технологического управления – SCADA (оперативное управление сетью, переход на ведение оперативной документации в электронном виде), OMS (управление отключениями в процессе нормальной эксплуатации сетей и при возникновении аварий), комплекс расчетно-аналитических задач, тренажер диспетчера.

Единая информационная модель предприятия в настоящее время является крупнейшей в стране: она объединяет 692 питающих центра классом напряжения 500-35 кВ с 33 тыс. распределительных пунктов и трансформаторных подстанций с напряжением 6/10 кВ. Помимо модели топологически связанного оборудования, система содержит его электрические параметры, географические координаты объектов, описание устройств автоматики, данные о потребителях электроэнергии и т.д. В созданной системе реализован надежный, независимый для каждого ЦОДа прием входящих телеметрических данных с использованием коммуникационных шлюзов, которые наряду с комплексом информационной безопасности обеспечивают прием информации от устройств телемеханики.

Наряду с надежностью, ключевым преимуществом системы является рекордная производительность обработки данных: она способна за одну секунду обрабатывать 17 тыс. дискретных и аналоговых значений, устанавливая соединение с 3,5 тыс. источников телеметрической информации.