Новости

Росрыболовство находится в ведении Министерства сельского хозяйства России. По закону «О персональных данных» каналы связи между структурными подразделениями агентства должны быть защищены шифрованием, основанном на российских криптоалгоритмах. Построение такой системы защиты трафика требует применения оборудования, сертифицированного ФСБ России.

В ходе проекта на границе сети передачи данных каждой из площадок Росрыболовства были установлены криптошлюзы. Промышленная эксплуатация комплекса подтвердила, что внедрение средств криптографической защиты не оказало негативного влияния на скорость передачи данных и работу прикладных сервисов.

Защита каналов передачи данных предоставлена по сервисной модели, что избавило Федеральное агентства по рыболовству от крупных вложений на старте проекта. Применяемые технологии шифрования полностью отвечают требованиям ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-1989.

В настоящее время специалисты провайдера обеспечивают актуализацию политик безопасности, а также круглосуточный мониторинг работоспособности защищенных каналов связи. В случае неисправности программно-аппаратных средств криптографической защиты используется подменный фонд оборудования.

Решение не потребовало внесения изменений в существующую инфраструктуру Росрыболовства. Итогом проекта стало построение системы защищенной передачи данных между 22 территориальными управлениями ведомства, включая два московских отделения центрального аппарата.

В первый четверг мая мир традиционно отмечает Всемирный день паролей. Этот день напоминает о важности паролей, когда речь идет о защите учетных записей в сети. Впервые об этом дне компания Intel Security объявила в 2013 году. Семь лет спустя Avast ищет альтернативы, которые могут заменить традиционные пароли.

Люди часто используют одни и те же пароли для разных учетных записей. Многим лень придумывать разные пароли, кто-то забывает это сделать. Сейчас почти для любого действия в сети нужно авторизоваться, ввести логин и пароль: для того, чтобы прочитать полную версию статьи, заказать одежду, послушать музыку и прочее. Согласно опросу Avast, 55% российских пользователей используют одинаковые пароли для разных аккаунтов, хотя 94% знают, что это опасно. И этим пользуются злоумышленники.

Еще один метод, используемый киберпреступниками для получения доступа к аккаунтам –– атака методом «грубой силы» –– моментальный перебор разных паролей. Программа взлома паролей пробует разные буквенно-цифровые комбинации до тех пор, пока не найдет подходящую.

То, что стало отраслевым стандартом –– древняя традиция, которая берет свое начало еще в начале цивилизации. Еще несколько веков назад люди использовали секретные слова и коды, чтобы подтвердить свою личность и получить доступ. Новые технологии могут снизить риски безопасности при использовании взломанных паролей, полностью исключая их. Некоторые организации уже используют эти меры, но ни одна из них еще не получила широкого распространения.

Gartner прогнозирует, что к 2022 году 60% предприятий крупного бизнеса и 90% среднего бизнеса во всем мире будут обеспечивать безопасность без применения пароля в более чем 50% случаев. Как это будет возможно? Вот несколько вариантов:

• Биометрия –– большинство людей уже знакомы с этой концепцией благодаря Touch ID на смартфонах. Биометрическая аутентификация использует идентифицирующие функции, уникальные для каждого человека, например, такие как лицо или отпечаток пальца. Человек как бы сам становится своим паролем. Однако может возникнуть проблема, если биометрические данные конкретной личности будут воспроизведены кем-то другим. В отличие от паролей, здесь нет способа вернуться назад и «сбросить» отпечаток пальца.
• Единый вход в систему (Single Sign-On, SSO) –– в этой концепции все еще используется пароль, но только один. Это протокол аутентификации, который позволяет пользователям вводить одно имя пользователя и один пароль, который затем открывает несколько приложений и программ. Хотя технически он все еще может быть атакован грубой силой, он уменьшает масштабы атаки, имея только одну точку доступа.
• Аутентификация на основе риска –– в этом случае искусственный интеллект оценивает риск транзакции, анализируя запрашивающую сторону и то, что именно она просит предоставить. Если этот случай считается низким риском, ИИ разрешает выполнение транзакции. Если это считается средним риском, система запросит другой идентифицирующий фактор. И если конкретный случай считается высоким риском, система заблокирует транзакцию.
• Отпечаток устройства –– в этой концепции программа безопасности сканирует «отпечаток» устройства, запоминая его марку, память, местоположение и IP-адрес. После этого, когда это устройство входит в систему, программа безопасности распознает его и затем использует анализ на основе риска для продолжения транзакции.
   

C 2016 года компания ведет работы по разработке и развитию корпоративного портала, который объединил в себе функции системы электронного документооборота и частично ERP-системы. География офисов «Майлан Фарма» покрывает всю территорию страны, поэтому было необходимо организовать удобное пространство для взаимодействия сотрудников из 11 часовых поясов и обеспечить структурированное хранение корпоративной информации. Основной задачей проекта было предоставить руководству гибкий аналитический инструмент для получения информации о бюджетировании и расходе средств, а также сократить время согласования и повысить контроль движения документов.

К моменту начала сотрудничества с «Диджитал Дизайн», присоединившейся к работе над проектом в 2017 году, в «Майлан Фарма» уже была частично внедрена базовая функциональность портала. На первом этапе сотрудничества она была доработана, а также были произведены изменения, связанные с вводом дополнительной функциональности и актуализацией бизнес-процессов.

Важным результатом проекта стало обеспечение сквозного процесса документооборота – начиная от согласования бюджета на год и заканчивая заключением договоров на расходы и последующее внесение в систему закрывающих документов. Портал включает в себя также блок согласования авансовых отчетов и командировок, заявок на продукцию, блок работы с контрагентами и другие модули. В рамках проекта по развитию портала также была произведена доработка системы в части аналитики маркетинговой деятельности.

Администрация Истры осуществляет постепенный переход к использованию российских программных продуктов. Закупка программного обеспечения «МойОфис» состоялась в связи с выполнением государственных инициатив по формированию цифрового суверенитета. Реализацией проекта занималась компания «Элефус».

Как отмечает Александр Гринев, начальник управления ИТ и аналитики администрации городского округа Истра, в организации довольно строгие требования информационной безопасности. В ходе проекта удалось получить такую информационную среду, в которой риски потери данных минимизированы. Теперь даже мессенджер, используемый сотрудниками, включен в защищенный контур.

Сотрудникам, возвращающимся к работе после отмены режима самоизоляции, будет нужна адаптация, считают 55% представителей компаний. Каждый третий работодатель уверен, что адаптации не потребуется, а 11% затруднились с ответом на вопрос.

Интересно, что о необходимости адаптации персонала после отмены карантина работодатели говорят чуть чаще, чем о необходимости адаптации сотрудников, возвращающихся из отпусков: 55 и 50% соответственно.

Особая ситуация на рынке труда предполагает нестандартные решения по адаптации: так, некоторые компании предполагают первую неделю после отмены карантина работать по графику сокращенного рабочего дня. Персонал, работавший в самоизоляции удаленно, по словам представителей компаний, будут переводить на работу вне дома постепенно.

Как рекомендуют эксперты, если вы соскучились по работе и не можете дождаться окончания карантина, займитесь планированием дел на первую неделю, определите приоритетные направления работы. Если же у вас пока нет работы или вы не хотите возвращаться на предыдущую, в SuperJob советуют заняться апгрейдом резюме и поиском подходящих работодателей.

Скам представляет собой мошеннические рассылки и объявления, в которых пользователям обещают крупное денежное вознаграждение за прохождение опроса или участие в голосовании. Чтобы получить деньги, человеку необходимо оплатить «комиссию» или «закрепительный платеж». Обычно это небольшая сумма порядка 200 рублей. Но никаких выплат пользователь не увидит, а «комиссия» достаётся злоумышленникам. В дополнение человек рискует сохранностью своей платежной информации, если вводил данные карты.

Если бы каждая заблокированная попытка перехода на скамерскую страницу повлекла за собой обман хотя бы одного пользователя, то потенциальная сумма ущерба в первом квартале 2020 года могла превысить 3 млрд руб.

До недавнего времени в компании отсутствовали инструменты для всестороннего анализа бизнес-процессов, позволяющие сопоставлять данные из разных систем. Руководство сети «Новэкс» находилось в поиске решения, которое бы позволило автоматизировать процесс создания бизнес-отчетов. Торговая сеть ежедневно сталкивается с необходимостью консолидации и анализа огромного количества информации из разных информационных систем. «Вручную» этот процесс отнимает большое количество времени и может привести к возникновению ошибок или неверного толкования полученных результатов. Необходимо было автоматизировать и ускорить процесс подготовки аналитики для топ-менеджмента компании, дать возможность пользователям самостоятельно строить отчеты на основании предварительно подготовленных данных. При этом было важно освободить ИТ-подразделение от рутинной работы, связанной с постоянной выгрузкой данных из существующих баз, а также привести к единому образцу основную отчетность компании.

Специалисты Softline предложили использовать комплексное решение Microsoft SQL Server и Power BI. В рамках проекта в компании создано централизованное хранилище данных, объединяющее данные SAP ERP, SAP CRM, «1C», Excel и кассовой системы Set Retail. Многомерный аналитический куб обрабатывает поступающую в автоматическом режиме информацию и позволяет выводить все данные в едином массиве. К сервису подключены более 300 торговых точек сети. Отчетность компании реализована на облачном сервисе Power BI, поэтому к системе можно подключиться, используя любое устройство с выходом в интернет.

Система электронного документооборота на базе Docsvision доступна 640 пользователям по всем отделам и компаниям предприятия – в ней уже несколько лет автоматизировано управление входящими и исходящими документами, организационно-распорядительной документацией. Необходимость стандартизировать процессы управления служебными записками в СЭД возникла по причине существенных затрат времени на их подготовку и согласование «в ручном режиме».

Компании, входящие в «Востокцемент», расположены в разных городах РФ, поэтому вопрос оперативного согласования и исполнения документов стоял остро. Задачей автоматизации было сократить сроки подготовки и обработки документов, оптимизировать участие сотрудников в этом процессе, разработать для каждого юридического лица свою форму документа, обеспечить контроль со стороны руководства.

Партнером проекта по внедрению «служебных записок» в СЭД выступила компания RKIT, предложившая и внедрившая оптимальное решение текущих задач на уже имеющейся платформе. Сотрудники «Востокцемента» прошли обучение по функциональности конструкторов Docsvision и возможности их применения. К системе подключены все юридические лица промышленной группы; для каждого юридического лица разработан свой шаблон, при этом проект учитывает все внутренние регламенты предприятия.

Автоматизация позволила стандартизировать процесс и снизить его трудоемкость. Время на подготовку и согласование служебных записок сократилось в 10 раз, настроен удобный контроль этапов работы с запиской и её своевременного исполнения. Улучшилась исполнительская дисциплина, и наработки, использованные в ходе проекта, планируется применить при автоматизации других бизнес-процессов обработки внутренних документов компании.

Перед ФГБУ «Национальный медицинский исследовательский центр онкологии им. Н. Н. Петрова» стояла задача по переходу на российский софт в связи с распоряжением Правительства Российской Федерации от 26 июля 2016 г. № 1588-р. В соответствии с ним для постепенного замещения импортных ИТ-продуктов отечественными Минздрав РФ обязывает любого подведомственного ему оператора информационных систем государственной или муниципальной формы собственности разработать и исполнить план перехода. Для исполнения этого распоряжения НМИЦ онкологии объявил конкурс на поставку отечественного системного и офисного программного обеспечения.

По итогам конкурсной процедуры партнером стала компания Softline, которая предложила оптимальные финансовые условия. Команда проекта внедрила операционные системы «Альт Рабочая станция» и «Альт Сервер» разработки компании «Базальт СПО» и решение «МойОфис Частное облако».

Установка ОС «Альт» позволила использовать устаревшие модели компьютеров центра в качестве графических терминалов. Тем самым были созданы полноценные рабочие места без жестких дисков.

Программный продукт «МойОфис Частное облако» включает в себя редакторы текста, таблиц, средства просмотра презентаций и приложения для работы с почтой, календарем и контактами. Одним из важных преимуществ «МойОфис Частное облако» является его многоплатформенность. Кроме того, сотрудники могут редактировать один и тот же документ, находясь в разных местах и используя разные устройства, а вся информация хранится локально на серверах центра.

При разработке проекта компания сделала акцент на скорость исполнения заказов, а также на простой и удобный клиентский сервис, позволяющий заказывать товары из магазина «у дома». Основная задача нового сервиса – повысить качество обслуживания лояльных покупателей, а также привлечь внимание новой аудитории, предпочитающей совершать покупки онлайн.

В ситуации, сложившейся из-за пандемии коронавируса, проект было необходимо запустить в крайне сжатые сроки. Система «1С:Управление торговлей», которая была выбрана для реализации проекта, позволила с минимальными доработками автоматизировать процессы доставки: реализовать загрузку заказов с сайта, принимать заказы через контакт-центр, распределять их по магазинам, выдавать сотрудникам задания на сборку и доставку, организовать интеграцию с курьерскими службами.

При заказе система определяет ближайший к дому покупателя магазин и проверяет в нем наличие необходимых товаров. При необходимости во время оформления доставки по телефону оператор контакт-центра поможет покупателю собрать корзину из нужных продуктов и примет заказ. Это особенно актуально для пожилых покупателей, которые соблюдают рекомендации по самоизоляции в период пандемии. Для тех, кто хочет проявить заботу о близких, специально предусмотрена опция «отправить заказ на другой адрес».

Как отмечает Кирилл Бондаренко, вице-президент по ИТ и цифровой трансформации «Дикси», ограничения, связанные с пандемией, вызвали необходимость развернуть новый сервис в беспрецедентно короткие сроки. Проектная команда работала круглосуточно три недели, чтобы реализовать и запустить этот проект.