Ежедневные новости

Набсовет определил значимые мероприятия, способные дать максимальный эффект как для бизнеса, так и для граждан, пишет «КоммерсантЪ» со ссылкой на директора направления «Информационная безопасность» АНО «Цифровая экономика» Георгия Грицая. По ним бизнесу обещан максимальный режим содействия исполнительной власти — вероятно, «вехи» будут оформляться как поручения президента и правительства и контролироваться в ручном режиме.

При этом дополнительного финансирования по ним не предусмотрено.

План работы над программой включает в себя три этапа: подготовку нормативной базы и инфраструктуры и уже на этом основании развитие отдельных проектов цифровизации. Сейчас ключевым направлением является нормативное регулирование, не требующее расходов, но создающее необходимую базу. В числе первоочередных законопроектов с высокой степенью готовности назвают закон о цифровых финансовых активах и закон о краудфандинге.

В осеннюю сессию планируется также внести в Госдуму проект об электронной цифровой подписи.

Другие ключевые этапы этого направления — обеспечение полноценной идентификации граждан в онлайн-среде (реализована облачная электронная подпись, введен механизм доверенной третьей стороны, расширен перечень участников и видов действий с делегированием идентификации), признание электронной формы сделки и электронного документооборота, легализация смарт-контрактов, налоговое стимулирование инвестиций в «цифру» (льготы по НДФЛ для бизнес-ангелов и отмена НДС при ИТ-экспорте) и легализация криптовалютных инвестиций, ICO и краудфандинга, а также общее определение логики регулирования сферы данных. Все они должны быть решены к четвертому кварталу 2018 года.

Легализация электронных документов о трудовой деятельности, включая трудовые книжки, введение электронного судопроизводства и нотариата, создание механизма регуляторных «песочниц» и условий для развития законодательства в области робототехники и искусственного интеллекта отложено до второго квартала 2019 года.

Цифровизация госуправления станет шестым направлением нацпрограммы и отдельным федеральным проектом: это все, что связано с госуслугами либо с внутренней цифровой инфрастуктурой государства. Дорожная карта по нему пока разрабатывается. По срокам и степени достижения намеченных «вех» бизнес, который представлен в наблюдательном совете АНО ЦЭ, «будет судить о качестве реализации программы и вносить соответствующие предложения».

Финансирование нацпрограммы обсуждается. В рамках бюджета речь идет о сумме, ненамного превышающей 1 млрд руб. за шесть лет — основными для «Цифровой экономики» должны стать расходы регионов и бизнеса.

По словам руководителя рабочей группы по нормативному регулированию при АНО ЦЭ, вице-президента по корпоративным правовым вопросам компании МТС Руслана Ибрагимова, в число «вех» по нормативному регулированию были отобраны меры, способные принести максимальный эффект за короткое время и создающие основу для дальнейшего развития цифровой экономики, включая налоговые стимулы для инвесторов.

В компаниях-разработчиках заказного ПО на профильных специалистов (разработчиков ПО и тестировщиков) приходится в среднем 70-80% от всего персонала, а у разработчиков программных продуктов — 55-60%. Такие результаты показало изучение компанией «Руссофт» ситуации с кадрами для экспортной индустрии разработки ПО.

В 2016 году 55% опрошенных компаний планировали увеличить штат (прогноз на 2017 год), по результатам 2017 года таковых оказалось 44%. Несмотря на то, что реальные показатели оказались чуть хуже прогнозируемых, 2017 год оказался для российских софтверных компаний в целом лучше 2016 года с точки зрения наращивания штата.

В 2016 году до 80% прироста штата российских софтверных компаний обеспечивали выпускники вузов, а в 2017 году — уже до 100%.

Но к 2027 году Россия столкнется с дефицитом порядка 2 млн ИТ-специалистов. Такие данные содержат результаты исследования ФРИИ, согласно которому, самыми востребованными специальностями станут машинное обучение, искусственный интеллект, аналитика больших данных, компьютерное зрение и дополненная реальность.

Надежды на реализацию программ по привлечению кадров из-за рубежа пока не оправдываются. Рассчитывать можно только на отечественные учебные заведения. Однако существует огромная разница в качестве подготовки программистов в разных ВУЗах — одни университеты имеют более 70% трудоустроенных по своей специальности выпускников, а другие — менее 5%. Официальные данные о количестве выпускников по ИТ-специальностям в вузах и результаты опроса работодателей, которое проводит РУССОФТ, очень сильно контрастируют. Некоторые вузы находятся среди лидеров по количеству выпускников, но работодатели их вообще не видят на рынке. При всей дефицитности ИТ-специалистов, большая часть университетов работает вхолостую, получая под это бюджетное финансирование.

В 2018 году темпы роста средней зарплаты во всей экономики России впервые могут превысить аналогичный показатель для разработчиков ПО — в предыдущие годы зарплата программистов росла намного быстрее, чем в среднем по всей экономике страны.

В 2017 году впервые очевидного преимущества разработчиков ПО по темпам роста выявлено не было. Если ориентироваться на официальные данные Федеральной службы государственной статистики РФ, то среднемесячная номинальная начисленная зарплата составила по итогам 2017 года 39,167 тыс. руб., что на 6,7% больше, чем в 2016 году. По данным компании HeadHunter, зарплаты российских ИТ-специалистов в 2017 году выросли чуть меньше — на 6%. У софтверных компаний средняя зарплата выросла на 7,7%.

О том, как изменились доходы программистов за 2018 год, можно судить по зарплатному индексу Superjob. Во всей сфере «Информационные технологии» средняя зарплата выросла всего лишь на 4%, а по отдельным специальностям в сфере разработки ПО (например, PHP-программист, программист «1С» и программист Java) — на 6-7%. Таким образом, сохраняется стабильный для последних лет рост, но он может впервые оказаться ниже, чем увеличение показателя средней зарплаты по всем отраслям экономики России.

Средняя зарплата в сфере разработки ПО в России к началу 2017 года достигла 82-84 тыс. руб., к началу 2018 года она составила около 90 тыс. руб. Не исключено, что в начале 2019 года данный показатель превысит 100 тыс. руб., что может быть связано как с введением новых санкций, так и с ростом дефицита кадров.

Зарплата программистов в последние три года быстрее растет в регионах, постепенно приближаясь к уровню Санкт-Петербурга и Москвы, хотя отрыв от двух столиц еще велик.

В последние годы стала заметна межрегиональная конкуренция за кадры. Основными и наиболее активными игроками на этом поле являются Татарстан (с городом-технопарком Иннополис), Калининградская область (со свободной экономической зоной и исключительными условиями ведения бизнеса), Москва (с программой привлечения ИТ-бизнеса), Ульяновская область (в которой губернатор лично участвует в мероприятиях ИТ-бизнеса).

Воспользовавшись услугой «Виртуальный дата-центр» от Техносерв Cloud, «Аукционный дом Егоровых» разместил в облаке сайт компании. На нем публикуется электронная версия каталогов, представлена полная информация о выставляемых на торги лотах – о живописи, графике, ретроавтомобилях, букинистических изданиях, печатных раритетах, бронзовых скульптурах или ювелирных изделиях. Также благодаря этой площадке желающие могут поучаствовать в торгах через Интернет.

Как рассказал Николай Егоров, генеральный директор компании «Аукционный дом Егоровых», было принято решение не вкладываться в создание и поддержание собственной ИТ-инфраструктуры, а получить сервис по модели IaaS. Учитывая специфику работы аукционного дома и проведение интернет-торгов, при выборе провайдера прежде всего обращали внимание на гарантии уровня доступности сервиса и минимизацию рисков по техническим сбоям.

ПАО «Авиационный комплекс им. С.В. Ильюшина» (ПАО «Ил») сегодня разрабатывает и выпускает различные модификации Ил-76, Ил-78, Ил-96, Ил-112, Ил-114. Также ПАО «Ил» специализируется на обслуживании, модернизации и техническом оснащении самолетов, обучает специалистов летного и инженерно-технического состава.

Ежедневно в компании обрабатываются большие объемы документации, при этом сложная организационная структура, специфика деятельности и строгие регламенты накладывают свой отпечаток на все процессы. Несмотря на то, что сотрудники ПАО «Ил» давно работали в СЭД, процессы документооборота часто затягивались.

Когда руководство компании приняло решение о развитии проекта автоматизации, стало ясно, что имеющаяся СЭД не сможет адаптироваться к новым требованиям. Нужно было новое решение – более гибкое и масштабируемое, которое отвечает политике безопасности ПАО «Ил» и которое можно легко настроить под собственные задачи.

Чтобы повысить эффективность и прозрачность внутренних бизнес-процессов руководство компании приняло решение о внедрении Directum. В качестве подрядчика выступила компания Tanais.

На первом этапе проекта были автоматизированы процессы согласования договорных документов.

Автоматизированы два ключевых процесса: согласование комплекта договорных документов и согласование приложений договорных документов. На последних этапах документы утверждаются руководителями подразделений и руководителями высшего звена.

Для удобства систему Directum интегрировали с другими решениями предприятия: «1С:Предприятие Комплексная автоматизация (СБНУ)»; служба каталогов Active Directory; Microsoft Exchange.

Сегодня в договорных процессах ПАО «Ил» участвуют до 600 человек, и все они работают в системе Directum. В перспективе, когда сотрудники освоят возможности системы в полной мере, сроки согласования сократятся на 30-40%.

Второй этап затронул процессы канцелярии. Будут автоматизированы следующие бизнес-процессы: работа с входящими и исходящими документами; создание и подписание документов, приказов и распоряжений; формирование служебных записок; работа с поручениями.

Все эти процессы в будущем будут проводиться исключительно в системе Directum, где можно отслеживать каждую стадию. Руководителям будет проще контролировать исполнение своих поручений.

Параллельно с автоматизацией бизнес-процессов в ПАО «Ил» будут выполнены работы по обновлению версий системы Directum в ПАО «ВАСО» и АО «Авиастар-СП», которые входят в состав Авиационного комплекса им. С.В.Ильюшина.

Используя решение «TANAIS:Адаптер», системы электронного документооборота ПАО «Ил», ПАО «ВАСО» и АО «Авиастар-СП» будут интегрированы для обеспечения сквозных бизнес-процессов между компаниями, входящих в ПАО «Ил». В дальнейшем к единому информационному пространству присоединятся и другие дочерние предприятия — авиаремонтные заводы, экспериментальный машиностроительный завод им. В.М. Мясищева и другие предприятия. Это позволит организовать непрерывные сквозные процессы в электронном виде, позволяющие повысить эффективность и прозрачность бизнес-процессов.

С переходом на новую СЭД в компании планируется сократить объемы бумажного документооборота, увеличить скорость обработки и доставки документов, повысить количество выполненных поручений в срок, а также исключить потерю документов.

«Валента Фарм», российская фармацевтическая компания, занимающаяся разработкой и производством оригинальных лекарственных средств, стала первым предприятием в фармацевтической отрасли, начавшим использовать технологии дополненной реальности для реалистичной визуальной демонстрации механизмов действия инновационных препаратов. Разработанное специалистами Центра виртуальной реальности «Крок» мобильное AR-приложение помогает быстро, легко и доступно визуализировать большие объемы сложной для восприятия и специализированной информации.

Интерактивный сценарий в основе AR-приложения позволяет наглядно показать механизм действия инновационных препаратов «Валента Фарм»: от момента попадания лекарственного средства в организм человека до его воздействия на пораженный участок. Помимо этого AR-приложение используется для демонстрации процесса производства лекарственных препаратов, осуществляемого на мощностях нового научно-производственного комплекса компании «Валента Фарм».

Инструмент дополненной реальности может применяться в решении широкого спектра задач, где необходима детальная визуализация сложных данных или процессов. Ожидается, что сотрудники фармацевтической компании будут использовать AR-приложение в рамках выставок, конференций, вебинаров и других активностей.

AR-приложение разработано для планшетов и смартфонов на iOS. Чтобы его активировать необходимо навести камеру мобильного устройства на специальную AR-метку, размещенную на любом печатном или цифровом носителе. После этого AR-приложение предложит пользователю на выбор: демонстрацию механизма действия лекарственного средства или визуализацию процесса производства препаратов «Валента Фарм».

Как отметил Сергей Быков, директор по информационным технологиям АО «Валента Фарм», компании особенно важно показать, что препараты компании обладают уникальным механизмом действия и помогают улучшать качество жизни пациентов. Для этого «Валента Фарм» постоянно инвестирует в свое развитие, в том числе в области цифровизации коммуникационных технологий.

Уровень защищенности от атак со стороны внешнего злоумышленника в 43% организаций оказался низким или крайне низким. В 29% проектов исследователи успешно получили максимальные привилегии во всей ИТ-инфраструктуре, имитируя атакующего, обладающего исключительно общедоступными сведениями об организации. Такие результаты показал анализ защищенности российских и зарубежных организаций, проведенный «Лабораторией Касперского».

Кроме того, в 73% случаев для преодоления сетевого периметра использовались уязвимости в веб-приложениях. Другой распространенный способ проникновения – различные атаки через общедоступные интерфейсы управления веб-приложениями, сетевым и серверным оборудованием (онлайн-атаки подбора пароля, эксплуатация уязвимостей ПО интерфейсов управления и другие).

Результаты тестирования на проникновение с позиции внутреннего злоумышленника показали, что компании уделяют недостаточное внимание защищенности корпоративной сети. Уровень защищенности внутренней сети 93% организаций низкий или крайне низкий. Максимальные привилегии в корпоративной сети были получены в 86% проанализированных компаний, причем в 42% случаев для этого потребовалось всего два шага.

Отдельно стоит отметить, что в 75% компаний выявили незакрытую уязвимость (MS17-010), используемую известными шифровальщиками WannaCry и NotPetya/ExPetr, причем тестирование проводилось уже после публикации информации об уязвимости. В ряде организаций критические обновления ОС Windows не были установлены даже спустя семь-восемь месяцев после их публикации. В целом устаревшее ПО было обнаружено на сетевом периметре в 86% протестированных компаний и во внутренней сети в 80% организаций.

Результаты проектов по анализу защищенности веб-приложений показали, что наименее безопасными являются приложения государственных учреждений – в каждом приложении были найдены те или иные уязвимости высокого уровня риска. Противоположная ситуация наблюдалась в области электронной коммерции: всего 28% приложений имели уязвимости высокого уровня риска. Наиболее распространенными уязвимостями стали «Межсайтовое выполнение сценариев (XSS)», «Раскрытие чувствительных данных» и «Внедрение операторов SQL».

Компании приходят к осознанию, что цифровой бизнес это не просто покупка новейшей технологии — он требует значительных изменений корпоративной культуры и используемых систем. И лишь немногие организации оказались способны успешно выводить свои цифровые инициативы за рамки экспериментов и пилотных проектов, выявило исследование Gartner.

Gartner выявил шесть препятствий, которые необходимо преодолеть ИТ-директорам, чтобы их организации успешно перешли на рельсы цифрового бизнеса.

— Культура, сопротивляющаяся переменам.

Цифровая трансформация может быть успешной только в условиях непрерывного взаимодействия. Люди должны быть способны работать сообща через существующие границы и пробовать новые идеи. Но большинство организаций застряли на стадии сопротивляющихся переменам отдельных подразделений и иерархических структур с четкими границами областей ответственности. Цифровая инновация требует противоположного: взаимодействующих, самоуправляющихся «сборных» команд, не боящихся неопределенных результатов.

ИТ-директорам, стремящимся развивать цифровую культуру, следует начать с малого: найдите мыслящих по-новому людей, сформируйте из них команду цифровой инновации и оградите ее от остальной части организации, чтобы дать возможность новой культуре развиваться. Точки соприкосновения между командой цифровой инновации и давно сложившимися командами могут затем использоваться для распространения новых идей и новой культуры.

— Нежелание делиться и взаимодействовать.

Отсутствие готовности делиться наработками и действовать сообща является проблемой не только на уровне экосистемы, но и внутри организации. Вопросы интеллектуальной собственности и управления процессами, информацией и системами приводят к нежеланию делиться своими знаниями. Цифровая инновация с ее тесно взаимодействующими комплексными командами весьма отличается от того, к чему привыкли сотрудники — очерченным функциям и иерархиям, так что сопротивление неизбежно.

На ранних стадиях постарайтесь найти области, где интересы пересекаются и берите это за отправную точку. Стройте «первую версию», проверьте идею и, опираясь на успех, продвигайтесь дальше, к следующему шагу, советует в Gartner.

— Неготовность организации.

Идеей цифрового бизнеса захвачены многие. Но когда ИТ-директор или директор по управлению данными хотят начать процесс трансформации, оказывается, что в организации нет нужных навыков или ресурсов.

ИТ-директорам нужно оценить «цифровую готовность» организации, чтобы обрести понимание, насколько готовы к новому ее подразделения бизнеса и ИТ-отдел. Затем опирайтесь на первопроходцев, готовых к переменам и к переходу на цифровые рельсы.

— Отсутствие нужных навыков.

Большинство организаций выстроены по привычной схеме отделов с определенными функциями: ИТ, продаж и т.д., — которые прежде всего нацелены на выполнение этих функций. Изменения в такой среде будут проходить медленно.

Цифровая инновация требует, чтобы организация приняла другой подход. Персонал, процессы и технологии переплетаются, чтобы создать новые бизнес-модели и услуги. Сотрудникам нужны новые навыки, нацеленные на инновацию, перемены и креативность, а также сами эти новые технологии — искусственный интеллект и Интернет вещей.

Чтобы справиться с отсутствием нужных навыков, возможны два подхода: в мелких или более инновационных организациях можно скорректировать должностные обязанности сотрудников, чтобы они включали больше навыков и компетенций, необходимых для цифрового перехода. В других организациях имеет смысл бимодальный подход — создание отдельной группы с необходимым набором навыков, чтобы вводить инновации.

— Текущие рабочие процессы будут тормозом.

Мало иметь персонал с новыми навыками — нужно иметь процессы, которые позволят этим людям эффективно работать. Высокоструктурированные и медленные традиционные процессы не годятся в мире цифрового бизнеса. Тут нет уже готовых, проверенных моделей, чтобы их внедрить, — каждая организация должна сама найти тот путь, который больше всего ей подходит.

— Время, ресурсы, деньги.

Как правило, технически сложно и дорого совершить переход к цифровому бизнесу. Разработка платформ, изменение организационной структуры, создание экосистемы партнеров — все это требует времени, ресурсов и денег.

Если брать долгосрочную перспективу, то компании должны выстраивать организационные возможности, которые упростят и ускорят такие перемены. Для этого им следует разработать платформную стратегию, которая позволит вводить последовательные перемены и принципы проектирования, и затем выстраивать новые услуги на основе этой платформы и ее сервисов.

Широкое применение технологии распознавания речи начнется уже в ближайшие два года. Популярность приложений, распознающих речь, стала нарастать благодаря внедрению в бизнесе чат-ботов и виртуальных персональных помощников, а также распространению потребительских устройств с голосовыми интерфейсами: смартфонов, игровых приставок и, в особенности, «умных» колонок, отмечают аналитики Gartner.

На кривой зрелости технологий цифровой рабочей среды разместили 40 важнейших технологий, шесть из которых, по мнению аналитиков, войдут в применение в течение двух-пяти ближайших лет. Прежде всего, это чат-боты и виртуальные помощники. 38% организаций либо уже планируют их внедрение, либо ведут активные эксперименты.

В технологиях дополненной аналитики используется автоматизированное машинное обучение, а в персональной аналитике учитывается контекст и результаты анализа настраиваются под потребности конкретных пользователей. Благодаря этим технологиям анализ данных становится доступен непрофессионалам. Поэтому на кривой зрелости аналитики впервые поместили «любительский анализ данных», который очень скоро станет важной частью применения анализа данных в бизнесе.

В обучении сотрудников будут использоваться адаптивные платформы, способные менять методы подачи материала в зависимости от реакции пользователя.

Для внедрения новой ITSM-системы банком «Возрождение» был проведен открытый конкурс, в результате которого выбрана платформа bpm’online компании «Террасофт». Интегратором выступила компания IT Expert.

Среди выполненных задач проекта — бесшовность миграции с текущей ITSM-системы. Созданная под задачи банка система управления ИТ-сервисами имеет глубоко кастомизированный интерфейс согласно корпоративному стилю. ITSM-решение bpm’online легко масштабируется как для увеличения числа пользователей, так и для расширения спектра решаемых задач и подключения других служб банка. Также в рамках проекта была выполнена интеграция с системой управления техническими сбоями и настройка эскалационной схемы при некорректной или несвоевременной обработке обращений.

В результате проекта банк «Возрождение» получил единую систему для управления основными процессами ITIL: управление инцидентами, запросами на обслуживание, каталогом услуг и управление уровнем услуг.

Как поделился Максим Юганов, начальник службы внедрения и контроля ИТ банка «Возрождение», одним из нематериальных итогов проекта стала заинтересованность других служб банка, которые успели оценить удобство, уникальный корпоративный интерфейс, интеграцию со всеми известными мессенджерами и многое другое.

В 2017 году компании «Техносерв Консалтинг» и «Рексофт» помогли «Ингосстраху» выбрать, а затем внедрить инструмент для автоматизации процесса тестирования – SmartBear TestLeft. Решение о применении технологии автоматического тестирования ПО было принято страховой компанией для повышения эффективности и качества разработки программного обеспечения при внесении обновлений в информационную систему.

Задачей текущего проекта был перевод в автоматический режим тестирования обновлений для ряда услуг на внешнем сайте компании, взаимодействие информационной системы с Российским Союзом Автостраховщиков и создание программной платформы, которая заложила основу для дальнейшего развития системы автотестов пользовательского интерфейса внутренней информационной системы.

На текущий момент в специализированной системе автоматизированы процессы тестирования ПО для обновления или изменения таких доступных на сайте «Ингосстраха» услуг, как: калькулятор «Страхование путешественников», калькулятор «Ипотечное страхование», калькулятор «Страхование от несчастного случая». Также были разработаны и внедрены автотесты на корректность работы для модулей системы, отвечающих за взаимодействия с внешними системами, например, проверка правильности данных, отправляемых в РСА в рамках учета полисов ОСАГО.

Разработанный и внедренный функционал помогает моделировать различные ситуации, возникающие при заполнении полей заявки на сайте «Ингосстраха», и проверять корректность взаимодействия по следующим направлениям: договор ОСАГО, Е-ОСАГО, урегулирование убытков. Системой автотестирования охвачены все процессы и этапы прохождения договора в информационной системе страховой компании: от создания или внесения изменений до закрытия и фиксации убытков.

Сейчас в автоматическом режиме можно проводить проверку функциональности при обновлении системы.

Как рассказал Алексей Клепиков, вице-президент по информационным технологиям компании «Ингосстрах», автотестирование уже доказало свою эффективность – качество выпускаемого продукта стало выше, сокращаются расходы и повышается результативность проверки процессов. Грамотное внедрение системы автотестирования позволяет сократить время прохождения одного цикла регрессионного тестирования, и, как следствие, увеличить количество таких циклов. Планируется применение системы практически на всех этапах разработки ПО в рамках методологии DevOps.