Новости

Внедрение платформы российской разработки iDVP в Ростуризме ведется для обеспечения эффективного использования бюджетных средств и контроля выполнения федеральной целевой программы «Развитие внутреннего и въездного туризма в Российской Федерации на 2011 – 2018 годы». На сегодняшний день «АИС Туризм» – это комплекс из 19 функциональных и обеспечивающих автоматизированных подсистем, размещенных в арендуемом ЦОДе.

Доступная руководителям туристической отрасли бизнес-аналитика, отображающая в режиме реального времени туристический потенциал по субъектам РФ и стране в целом, а также данные о деятельности подведомственных государственных предприятий, повышают эффективность работы ведомства и сокращают время на принятие взвешенных управленческих решений.

ЦМ АИС «Туризм» позволяет увидеть в трехмерном пространстве все регионы России и оценить потенциал каждого по числу региональных событий, достопримечательностей, туристских маршрутов. Конфигурация предоставляет наглядную оценку эффективности использования бюджетных средств, развития направлений деятельности и успешности выполнения поставленных задач. Пользователь приложения, переходя по вкладкам, видит полную картину по объему финансирования в разрезе источников пополнения бюджета, предусмотренных ФЦП, по исполнению программных обязательств инвесторами, количеству заключенных с подрядчиками договоров и по общей активности региона. При этом картограмма демонстрирует данные как на текущий момент, так и в ретроспективе, отображая динамику и развитие показателей.

В ближайших планах Ростуризма – дальнейшая модернизация информационной инфраструктуры и развитие 3D-визуализации данных как относительно нового направления бизнес-аналитики. Агентство намерено усовершенствовать компоненты приложения с профессиональной трехмерной инфографикой, увеличить число визуальных отчетов, добавить новые параметры для более детальной аналитики данных с целью повышения качества туристических услуг и обеспечения безопасности туризма.

По словам заместителя руководителя Ростуризма Николая Королева, данные могут обладать огромной потенциальной стоимостью, но в отсутствие инструментов, позволяющих интерпретировать их с точки зрения ключевых показателей и результатов, они не будут стоить ничего: «Для решения текущих задач в области бизнес-анализа мы применяем как классические BI-инструменты, так и новые подходы к совершенствованию этого сегмента. Приложение ЦМ АИС «Туризм» обеспечивает существенный прогресс в области детального представления показателей по результатам нашей деятельности и уровню эффективности выполнения работ в рамках федеральной целевой программы».

В ходе проектов по анализу защищенности корпоративной инфраструктуры специалисты Positive Technologies имитировали активность хакеров и отправляли сотрудникам компаний-заказчиков сообщения, содержащие вложенные файлы, ссылки на веб-ресурсы и формы для ввода паролей. Всего было отправлено 3332 письма и 17% из этих сообщений в реальной жизни могли бы привести к компрометации компьютера сотрудника, а впоследствии — и всей корпоративной инфраструктуры.

Самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27% получателей. Пользователи невнимательно читают адрес или не глядя кликают на него и переходят на поддельный сайт.

Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля. Если вложения могут быть заблокированы антивирусом, то способа защиты от добровольной передачи пароля пользователем не существует.

Сотрудники часто не просто открывают незнакомые файлы и кликают по подозрительным ссылкам, но и вступают в переписку со злоумышленниками, выяснили эксперты. В 88% случаев это делают работники, не связанные с ИТ — бухгалтеры, юристы, менеджеры и т. п. Каждый четвертый участник такой переписки оказался руководителем отдела. Впрочем, на удочку хакеров могут попадаться даже специалисты по безопасности: в ходе экспериментов 3% из них вступили в диалог.

В ходе беседы с хакером пользователи могут жаловаться на то, что присланные зловредные файлы или ссылки не открываются, — в некоторых случаях перед этим они пробовали открыть файлы или ввести пароль по ссылке по 30–40 раз.

Часто, если открыть файл сразу не удается, сотрудник пересылает письмо в ИТ-департамент компании с просьбой о помощи. Это увеличивает риски компрометации инфраструктуры, поскольку технические специалисты доверяют коллегам и с высокой вероятностью запустят файл. Иногда адресаты сообщали о том, что письмо попало к ним по ошибке и предлагали имена других сотрудников организации, кому его следовало бы отправить.

Эффективность рассылок от лица поддельных компаний сегодня снижается (11% потенциально опасных действий), в то время как если сообщение приходит от имени реальной компании и реального человека, вероятность успеха взломщиков возрастает — 33%.

Киберпреступники используют страх, жадность, надежду и другие эмоции для повышения эффективности своих атак. Поэтому в темах своих писем они используют фразы вроде «список сотрудников на увольнение» (спровоцировали 38% потенциально опасных действий), «выплаты премий за год» (25%) и т. п. При получении таких сообщений люди часто забывают об элементарных правилах безопасности.

Электронная почта — далеко не единственный инструмент социальной инженерии. Злоумышленники часто звонят сотрудникам компаний по телефону, чтобы, например, представиться специалистом техподдержки и получить важные данные или заставить собеседника совершить нужное действие.

Исследование процессов обеспечения информационной безопасности в российских компаниях показало, что 38% организаций вообще не проводят тренинги для сотрудников по вопросам безопасности, а 37% делают это формально, без какой-либо проверки эффективности.

Bpm’online CRM — SaaS-решение, разработанное компанией Terrasoft, объединяет возможности системы управления взаимоотношениями с клиентами (CRM) и системы управления бизнес-процессами (BPM). Это первое прикладное решение, разработанное на платформе bpm’online.

С помощью bpm’online «АВС-электро» объединила в едином информационном пространстве ключевые процессы компании: от взаимодействия с заказчиками по всем каналам и управления продажами до контроля хода выполнения проектов.

Программное решение на базе bpm’online хранит большой объем информации о клиентах и вендорах: контактные данные, удобное время и способ связи, знаменательные события, историю взаимодействия. В едином интерфейсе также представлены сведения о бюджете и сроках проекта, задачах и детальном графике работ.

CRM-система позволяет отслеживать статус задач, планировать целевые показатели и формировать аналитические отчеты о проделанной работе каждого менеджера. Кроме того, сотрудники «АВС-электро» могут воспользоваться базой знаний с технической и нормативно-методической документацией.

Внедренная система на базе bpm’online полностью интегрирована с другими системами компании «АВС-электро» и позволила снизить нагрузку на базу данных.

Как рассказал Михаил Киященко, директор по оптовым продажам «АВС-электро», внедренное решение позволило управлять ключевыми бизнес-процессами на протяжении всего цикла взаимодействия с клиентом – с первого контакта до непосредственно самой продажи.

Основной целью внедрения СЭД стало повышение эффективности и прозрачности работы с документами. Компании требовалось организовать удобное хранение документов с соблюдением иерархии, связей между ними и быстрого поиска. Кроме того, нужны были инструменты для контроля затрат в разрезе подразделений и контроля лимитов при согласовании договорных документов в рамках утвержденных расходов по закупке.

Важными критериями при выборе системы стали поддержка английского языка и возможность работать с системой удаленно.

Перед командой проекта были поставлены задачи организации архива электронных документов; миграции исторических данных; автоматизации процессов согласования договоров и счетов; отображения факта утверждения нового поставщика; интеграции с сайтом ЦБ РФ для загрузки актуального курса валют, а также интеграции с учетной системой Sun.

Основные требования удалось закрыть за счет базовых модулей DirectumRX: «Делопроизводство» и «Договоры». Для решения специфических задач сделали несколько доработок.

Сначала компания планировала автоматизировать только работу с договорами и входящими счетами. Но предпроектное исследование показало, что нужно добавить еще один процесс, как предшествующий первым двум, – согласование заявок на закупку. Для этого функциональность DirectumRX была расширена: внесен модуль согласования заявки на закупку. В рамках задачи согласуется закупка, определяется и одобряется поставщик по заявке.

Отдел закупок в режиме онлайн получает всю актуальную информацию по сформированным заявкам и статусе их исполнения. Пользователи могут оперативно отслеживать, какая сумма была согласована в заявке на закупку, на какую сумму уже заключены договоры и доп. соглашения, на какую оплачены счета.

В DirectumRX также реализовали загрузку курсов валют с сайта ЦБ РФ.

Была организована работа с СЭД через почту – согласующий получает входящее письмо в Outlook из системы DirectumRX с просьбой рассмотреть документ, ответом он фиксирует свое решение, добавляет комментарии и отправляет сообщение обратно в DirectumRX. Так, согласующие могут участвовать в процессе не заходя в систему и не меняя привычный для себя интерфейс. При таком согласовании лицензии DirectumRX не требуются, соответственно компания экономит на лицензиях.

Кроме того, в рамках проекта была проведена миграция исторических договорных документов и входящих счетов на оплату, реализована интеграция с Sun Systems через обмен файлами в формате XML.

Сегодня к DirectumRX подключено 75 пользователей. Благодаря облачной архитектуре компании удалось снизить затраты на покупку отдельного сервера и начать работу в системе, в том числе с удаленным офисом. Руководитель отдела закупок полностью контролирует и имеет возможность отслеживать весь процесс.

Результатом внедрения проекта стало повышение эффективности работы департаментов компании, обеспечение оперативного взаимодействия сотрудников, обеспечение всестороннего контроля исполнения поставленных задач в системе. Создано единое информационное пространство; сокращены сроки рассмотрения и согласования документов; упрощены процедуры передачи документов внутри организации и поставщикам услуг; обеспечены возможности получения четкой информации о статусе запросов и документов; минимизированы возможности утери данных о статусе документов, внесенных в систему; снижены расходы, связанные с хранением и движением документов на бумажных носителях.

В планах компании – автоматизация финансового архива и кадровых процессов.

В 40% случаев организации обвиняют собственных ИТ-специалистов в инцидентах информационной безопасности. Помимо ИТ-служб, ответственность ложится на облачных провайдеров и корпоративных пользователей. Такие результаты показало исследование «2018 Netwrix Cloud SecurИТy Report», посвященное вопросам безопасности облачной инфраструктуры.

В исследовании приняли участие 853 компании из разных отраслей и сегментов рынка. Опрос проводился среди заказчиков из США, Европы, России, стран СНГ и Азии. Все опрошенные компании ежедневно используют облачные технологии в своей работе.

Наиболее распространенные проблемы безопасности облачных приложений остались неизменными с прошлого года — это риск несанкционированного доступа (69%), вредоносные программы (50%), невозможность контролировать деятельность собственных сотрудников (39%).

45% компаний считают своих сотрудников самой серьезной угрозой безопасности данных. Несмотря на то, что большинство атак, которым компании подвергались в течение года, были внешними — 39% организаций обвиняют своих ИТ-специалистов, 33% компаний обвиняют корпоративных пользователей и 33% — облачных провайдеров.

Большинство компаний по-прежнему не готовы противостоять инсайдерским угрозам, поскольку они не имеют полного контроля за происходящим в инфраструктуре и не могут контролировать действия пользователей. Доля организаций, которые имеют полное представление о деятельности ИТ-команд, составляет 28%. Контроль за действиями бизнес-пользователей осуществляют 17% компаний. Контроль действий третьих лиц с санкционированным доступом — 12% компаний. Контроль за действиями поставщиков услуг — 9%.

Только 66% опрошенных отметили, что топ-менеджмент компании поддерживает их инициативы по обеспечению безопасности облачных данных.

42% организаций готовы расширить использование облачных технологий для своих нужд, 47% не готовы по одной или нескольким причинам. В 2016 году большинство компаний (86%) заявляли о неготовности миграции в облако. В 2017 году треть из них (31% респондентов) отметили, что планируют полностью перенести данные в облако в ближайшие пять лет.

Большинство опрошенных планируют начать использовать облака для хранения конфиденциальных данных: данные заказчиков (50%), данные сотрудников (45%) и коммерческая информация (37%).

Среди способов повышения безопасности данных в облаке отмечаются: обучение сотрудников (55% опрошенных), соблюдение строгих политик безопасности (53%), внедрение специализированных ИБ решений (39%).

Новый ЦОД компании расположен в Саратове. Он находится в пределах города, но на достаточном удалении от основного. ЦОДы соединены между собой системой волоконно-оптических кабелей. Скорость передачи данных в сети в настоящее время составляет 80 Гбит/с.

Резервный ЦОД позволил решить целый ряд задач, связанных с быстрым ростом бизнеса, необходимостью оптимизации операционных процессов и совершенствованием обслуживания клиентов.

В рамках проекта был обновлен сервер отчетности и бизнес-аналитики, распределены данные компании и ускорена работа системы.

Для реализации проекта были выбраны стоечные серверы Cisco UCS C240 M5SX и Cisco UCS C220 M5SX. Также для построения ЦОД использовались коммутаторы Cisco 3850 XS, объединяющие технологии проводной коммутации и контроллера беспроводного доступа.

В периметре сети решено было внедрить маршрутизаторы Cisco ASR 1001. С учетом их модульной конструкции можно по мере потребности наращивать производительность и развивать информационную систему предприятия. Поставку оборудования осуществила компания «Техносерв Саратов».

Как рассказал Александр Шатин, директор по ИТ компании «Мария», нужно непрерывно развивать бизнес, особенно его технологическую составляющую, чтобы предлагать клиентам новые форматы взаимодействия. Аккумулируя данные о поведении и предпочтениях клиентов, необходимо сохранять и обрабатывать их должным образом. Новый ЦОД, базирующийся на решениях Cisco, послужит информационным резервуаром, из которого будут черпаться ценные идеи.

Торговая сеть «Верный» нуждалась в полнофункциональном решении, способном обеспечить эффективную работу нескольких складских площадок класса А+. Выбор остановили на WMS-решении Infor SCE.

Проект был выполнен силами интегратора «ЛТ Менеджмент». В рамках проекта решение Infor SCE было развернуто в трех крупнейших распределительных центрах компании, суммарная площадь которых составляет почти 110 тыс. кв. метров. Интегратор обеспечил интеграцию с системой Vocollect Voice. На сегодняшний день все три распределительных центра сети «Верный», на которых было развернуто решение Infor, находятся у компании «ЛТ Менеджмент» на круглосуточной поддержке как по решению Infor SCE, так и по Vocollect Voice.

В ходе проекта внедрения Infor SCE конфигурация системы позволила провести ряд локальных доработок, вызванных изменением законодательства, и оптимизацию систем, связанных с внутренними бизнес-процессами. Установка Infor SCE на складских комплексах помогла серьезно повысить производительность распределительных центров и существенно уменьшить долю ошибок комплектации. На сегодняшний день показатель таких ошибок значительно ниже целевого уровня 0,03%, а скорость комплектации составляет свыше 200 коробок в час на одного сотрудника.

Как сообщил Сергей Гришин, директор по продажам и управлению цепочками поставок сети «Верный», интуитивно понятный интерфейс Infor SCE помог снизить время, которое требуется новым сотрудникам, чтобы выйти на максимальный уровень производительности. Infor SCE обеспечивает общую прозрачность процессов, точность комплектации и отгрузки, высокую производительность складских комплексов, а также предоставляет все возможности для простого масштабирования по мере необходимости.

На 2018 год запланировано открытие более 150 новых торговых точек компании, что позволит расширить сеть почти на треть.

В TmaxSoft считают, что трансформацию многих предприятий тормозят унаследованные ключевые технологии, на базе которых построена их ИТ-инфраструктура. Из-за этого проигрывает и их бизнес и, как следствие, вся экономика. 

Исследование форума Cloud Industry Forum (CIF) подтверждает сделанный вывод и показывает масштаб проблем. В ходе исследования, проведенного агентством Vanson Bourne по заказу CIF, было опрошено 200 руководителей ИТ-подразделений предприятий из разных стран, в которых работает более 500 человек. 89% опрошенных считают, что унаследованная технология является препятствием для успешной цифровой трансформации их компаний.

Главной причиной этой проблемы респонденты называли риск прерывания главных бизнес-процессов при любом изменении унаследованной системы (46%) и большие расходы на ее изменение (40%). Кроме того, 30% ответили, что у них не хватает обученного персонала для обслуживания унаследованной инфраструктуры, а 27% указали на отсутствие четкого плана миграции бизнес-критичных приложений.

Технология location intelligence агрегирует данные обо всех отделениях и подразделениях банка, оценивает потенциал и нагрузку, рассчитывает эффективность потенциальных офисов, исходя из данных об активности клиентов, банков-конкурентов, численности населения, трафика на улицах города и другой статистической информации.

Чтобы повысить точность «тепловой» карты, прогнозная модель location intelligence объединяет два подхода: машинное обучение и экспертные правила выбора хороших локаций, что позволяет объединить накопленные исторические данные и опыт сотрудников банка.

В результате, банк имеет «тепловую» карту по каждому городу присутствия с оценкой потенциала размещения отделения на уровне шаговой доступности.

Как отметил начальник управления развития и эффективности розничной сети «Росбанка» Владимир Коробов, с помощью Marketing Logic решаются задачи по открытию и перемещению отделений банка. С помощью геоданных и прогнозных моделей удается точнее и быстрее принимать решения, минимизировать ошибки, планировать свои действия с учетом потенциала локации каждой точки продаж.

В результате проекта были существенно увеличены скорость выполнения операций с электронной подписью и скорость работы с карточкой документа. В рамках проекта были значительно снижены требования к аппаратной части СЭД: на том же оборудовании загрузка процессоров уменьшилась с 80% до 15%, что позволит подключить в три раза больше пользователей, чем работало на старой версии СЭД, без замены оборудования.

СЭД не использует проприетарных компонентов и готова к дальнейшему тиражированию в органах исполнительной власти Свердловской области.

В системе электронного документооборота Правительства Свердловской области реализованы бизнес-процессы обработки входящей и исходящей корреспонденции, организационно-распорядительных, внутренних и договорных документов. Система адаптирована как для работы с электронными документами с возможностью использования квалифицированной электронной подписи, так и для работы с бумажными версиями документов с прикреплением электронных копий (сканированных образов). СЭД интегрирована с МЭДО и модулем «Обращения граждан».

Следующим этапом станет внедрение обновленной системы в муниципалитетах Свердловской области. Местные администрации смогут либо присоединиться к областной системе документооборота, либо интегрировать с СЭД уже используемые в муниципалитетах системы.

По словам Алексея Рукавишникова, директора департамента информатизации и связи региона, в настоящее время идет активная работа над разработкой региональной программы «Цифровой экономики» и подготовкой проекта «Умный регион». Одним из ключевых его направлений является «умное» государственное управление. Оно направлено на повышение эффективности работы каждого отдельно взятого государственного служащего, снижение временных затрат на подготовку, согласование и обмен документами посредством переноса межведомственного взаимодействия в цифровую среду. Для этого внедренный в Правительстве Свердловской области электронный документооборот на базе российского программного обеспечения будет растиражирован в едином информационном пространстве на администрации муниципальных образований Свердловской области. Также идет внедрение автоматизированной информационной системы управления проектной деятельностью.