Новости

Компания, насчитывающая более 1,2 тыс. сотрудников, контролирует и поддерживает высокие стандарты не только качества продукции, но и процессов внутреннего взаимодействия. В связи с этим ее руководством была обозначена необходимость перехода на электронный документооборот.

Среди нескольких рассматриваемых срешений была выбрана российская платформа Docsvision 5. Решающим фактором при выборе стала не только ее функциональность, но и возможность оперативного и бюджетного первоначального внедрения за счет готового приложения «Управление документами», с последующей адаптацией СЭД под специфику компании.

Весь проект – от начала настройки до запуска СЭД в эксплуатацию – длился около месяца, в результате автоматизированы основные потоки документации: входящие и исходящие письма, служебные записки, приказы, распоряжения, договоры. Внедрение осуществила краснодарская компания «Эркер».

Предприятие специализируется на выпуске радиолокационных станций, средств наблюдения и управления стрельбой корабельной артиллерии. Основным видом его деятельности является выполнение контрактов по государственному оборонному заказу (ГОЗ). Большинство заказов имеет длительный цикл выполнения – от нескольких месяцев до года. В работе активно участвуют подрядные организации.

Работа над ГОЗ достаточно жестко регламентируется законодательством. Предприятие обязано выполнять требования нескольких ФЗ и постановлений правительства. Основное требование этих нормативно-правовых актов – полностью прозрачный комплексный учет затрат и денежных средств в привязке к выполняемым предприятием контрактам: при заключении контракта предприятие-исполнитель должно предоставить заказчику конечную смету затрат по проекту и в дальнейшем придерживаться установленных сумм. Все затраты – прямые и косвенные – должны быть четко отслеживаемы и объяснимы.

Кроме того, нужно четко контролировать использование денежных средств – предприятие не может произвольно распоряжаться деньгами, которые были получены для выполнения того или иного государственного контракта.

Автоматизация предприятия шла эволюционно – в зависимости от текущих потребностей того или иного отдела. Все это привело к тому, что в работе одновременно стало использоваться несколько не связанных между собой информационных систем разных производителей и программ собственной разработки. Практически все регламентированные и управленческие отчеты собирались вручную из разных источников. Работа велась не оперативно, часть информации могла быть утеряна. Кроме того, старая бухгалтерская система не обеспечивала выполнение требований законодательства к учету ГОЗ.

В связи с ростом числа новых контрактов ситуация только ухудшалась, поэтому было принято решение начать процесс комплексной автоматизации предприятия. Первым этапом проекта стала автоматизация регламентированного учета.

При выборе партнера обращали особое внимание на опыт работы с предприятиями оборонно-промышленного комплекса. По итогам проведенного конкурса им стал ВЦ «Раздолье», предложивший реализацию проекта на платформе «1С:ERP».Проект длился 14 месяцев. За это время было автоматизировано около 150 рабочих мест.

Предприятию удалось отказаться от использования нескольких разрозненных программных продуктов и организовать работу в единой системе, с реализацией принципа однократного ввода первичной информации. Это привело к повышению качества учета, уменьшению количества рутинной работы бухгалтерии и смещению работы специалистов в область контрольных и управленческих функций.

Первичные операции движения товарно-материальных ценностей теперь оформляются на местах их возникновения. Это помогло избежать ошибок в учете, уменьшить пересортицу и снять с бухгалтерии часть несвойственной для нее работы.

В два раза сократился срок подготовки регламентной отчетности – она теперь собирается автоматически. На 70% снизилось количество внутрикорпоративных отчетов, собираемых вручную. Подготовка основного отчета предприятия по анализу исполнения договоров с заказчиками и исполнителями ускорилась на 40%. Это позволило оперативно выявлять проблемные места в работе над заказами и устранять их.

Наконец, предприятие получило эффективную систему сквозного учета – от заключения договора, до его исполнения.

Построенная система обеспечивает доступ органов власти, граждан и организаций к пространственным данным на территории НАО. Она создана путем интеграции уже развернутых в округе систем и продукта «РусГИС». Таким образом удалось объединить данные, сформированные в различных ведомственных источниках, связанные с территориальным планированием, градостроительной деятельностью и социальной сферой.

Одним из основных элементов ГИС является электронная карта Ненецкого округа. Она позволяет осуществлять поиск объектов по координатам, измерять расстояния до них и их площадь, выстраивать маршруты движения в пределах региона. Еще одним важным элементом стала интерактивная инвестиционная карта региона, предоставляющая потенциальным инвесторам возможности комплексной оценки инвестиционного потенциала региона, получения информации об инвестиционных проектах и площадках, плане создания объектов инфраструктуры.

Как отметил директор «Ненецкого информационно-аналитического центра Павел Окладников, для работы всех ветвей власти, населения и недропользователей округа, а также потенциальных инвесторов появился удобный и доступный инструмент получения актуальной информации. В дальнейшем планируется масштабное расширение системы после проведения анализа и аналитики непосредственных пользователей системы.

Как подчеркнул старший вице-президент Сбербанка Анатолий Попов, курирующий блок «Корпоративный бизнес», задача состоит в том, чтобы к концу 2017 года было «ноль бумаги в отношениях с корпоративными клиентами». В первую очередь, разумеется это касается среднего и малого бизнеса – именно взаимодействие с этим наиболее массовым сегментом порождает львиную долю потока документов. Отказ от бумажного документооборота сократит издержки и предпринимателей, и самого банка. Переход на электронное взаимодействие с крупнейшими клиентами станет одним из приоритетов следующих лет.

По словам Попова, большинство корпоративных клиентов предпочитают проводить операции через Интернет. В случаях, когда они вынуждены предоставлять документы в офис банка, появляются негативные эмоции, негативно влияющие на лояльность.

На данный момент Сбербанк обслуживает 1,4 млн корпоративных клиентов, 99% из которых пользуются в каком-либо виде электронными сервисами. Тем не менее, в среднем в каждом офисе около 25 операций ежедневно пока еще проводятся через офисы Сбербанка. Каждый год идет сокращение таких операций примерно на 25%.

Резидентные технологии и платформа SAP BW on HANA позволили достигнуть в среднем десятикратного ускорения обработки аналитических запросов и сократить объем хранилища данных более, чем вчетверо. Эти преимущества получены при полной функциональной совместимости уже внедренных приложений.

Стратегия Efes Rus основана на повышении эффективности процессов и сокращении затрат, в том числе за счет оптимизации стоимости эксплуатации и поддержки информационных систем. Облако SAP выбрано компанией не только с точки зрения безопасности и надежности хранения данных, но и возможности его дальнейшего масштабирования, а также изменений объема потребляемых услуг по мере роста бизнеса.

За шесть месяцев проектная команда совместно со специалистами SAP Digital Business Services завершила миграцию системного ландшафта SAP BW в облако HEC. Объем проекта включает все доступные для передачи на аутсорсинг инфраструктурные сервисы, в том числе услуги по адаптации и миграции системы, а также по администрированию ее ландшафта.

Как отметил Василий Власюк, директор по сопровождению бизнес-процессов Efes Rus, главное, что удалось получить – новые возможности для повышения скорости принятия управленческих решений и составления управленческой отчетности. В условиях быстро меняющейся экономической ситуации это должно помочь укрепить позиции компании на рынке и стать основой ее роста. В будущем планируется развитие платформы HANA и перевод на нее ключевых бизнес-процессов.

В рамках первого этапа проекта созданы и введены в эксплуатацию подсистемы «Договорная работа», «Реализация продукции», «Складской учет», «Управление персоналом и штатное расписание», «Табельный учет». В результате обеспечен учет и контроль исполнения контрактов по гособоронзаказу в соответствии с требованиями закона № 275-ФЗ, контроль использования денежных средств с особых счетов. Решена важнейшая задача ведения сквозного позаказного складского учета товарно-материальных ценностей, закупленных под исполнение контрактов по гособоронзаказу, а также контроля расходования ТМЦ в разрезе таких контрактов.

В системе ведется кадровый и табельный учет, при этом широко используются возможности работы через web-интерфейс, например, при создании ведомостей на премирование сотрудников. Кроме того, в системе отражается движение материалов и покупных комплектующих изделий по давальческой схеме, в частности автоматизированы учет материалов, переданных по кооперации, и отнесение их стоимости на выпуск готовой продукции. Реализован учет движения материалов в цехах.

В ближайших планах предприятия – ввод в промышленную эксплуатацию подсистем «Бухгалтерский учет», «Расчет заработной платы» и разработка подсистемы «Оперативный учет в производстве» в части учета выпуска детале-сборочных единиц собственного изготовления и контроля обеспеченности производства материалами и комплектующими. Внедрение единой системы, автоматизирующей планирование ресурсов, а также учетно-контрольные функции, позволит повысить эффективность управления деятельностью завода.

Уязвимость современного бизнеса перед мошенниками подтверждает и тот факт, что в 67% организаций, охваченных исследованием, совершенные преступления обнаруживаются в лучшем случае через день. Более того, в 52% организаций этот срок составляет от нескольких дней до двух недель. На руку злоумышленникам играет недостаточная образованность клиентов и партнеров в области антифрода (об этом сообщили 56% респондентов), а также отсутствие инструментов углубленной аналитики – на момент опроса они не использовались в 54% компаний.

Те участники, которые не боятся за безопасность своих организаций, сообщили, что полагаются прежде всего именно на передовые автоматизированные инструменты. Их использование стало ответом на изощренность и изменчивость мошеннических схем. Эту особенность современного фрода 56% руководителей назвали самым серьезным источником беспокойства и слабым местом своих компаний. Такой же процент голосов набрала нехватка знаний у клиентов и партнеров для защиты от мошенников, а еще в 52% организаций опасения вызывает недостаточная образованность сотрудников. Ситуация в России в общих чертах вписывается в эту картину.

Несмотря на понимание того, что инструменты автоматизированной аналитики жизненно важны для защиты от современных мошеннических схем, 19% организаций не только не используют такие решения, но и не планируют их внедрять в ближайшем будущем. Примерно столько же не применяют автоматизированную аналитику, но не исключают, что прибегнут к ней в будущем, а еще 16% респондентов сообщили, что пока не пользуются аналитическими инструментами, но уже запустили процесс их внедрения.

Основной причиной того, что инструменты аналитики в безопасности внедряются медленнее, чем требуют реалии рынка, выступает недостаток надлежащего опыта, а также специалистов, которые могут работать с таким инструментарием: об этом сообщили 42% респондентов. Еще 33% организаций ссылаются на отсутствие технологий и инструментов для поведенческого анализа и построения моделей, 30% руководителей жалуются на нехватку финансирования, а 29% сообщают о том, что внедрение таких решений не поддерживается топ-менеджментом.

Такое отношение идет вразрез с серьезными тенденциями в области мошенничества: 74% респондентов сообщили, что количество случаев фрода в их организациях за последний год осталось на прежнем уровне или увеличилось. Если же говорить про объем ущерба, то он остается таким же высоким – 70% организаций был нанесен такой же или больший ущерб. И хотя 21% участников заявили, что за последний год не выявили ни одного случая мошенничества, это не значит, что фрода не было: не исключено, что он просто не был обнаружен.

В рамках стратегии повышения информационной безопасности руководство компании приняло решение о внедрении комплексной системы защиты данных от утечек. Задача заключалась в обеспечении достаточного уровня информационной безопасности при защите от внутренних угроз. По результатам открытого конкурса были закуплены лицензии программного обеспечения Zecurion DLP.

Сложность задачи состояла в том, что было необходимо внедрить DLP-решение в сложную территориально распределенную инфраструктуру компании без ущерба для основных бизнес-процессов и обеспечивая стабильность работы существующих ИТ-сервисов.

Внедрение системы началось в июне 2015 года, проводилось силами сотрудников «МРСК Центра» при поддержке специалистов Zecurion и проходило в несколько этапов. Был проведен аудит информационной структуры и определены критически важные данные, затем – запущена пилотная зона. После уточнения политик и отладки в 2016 году система была масштабирована на корпоративную сеть общества.

Проект «Кросс-докинг в точках входа» был направлен на оптимизацию доставки товара от поставщиков через федеральные распределительные центры на региональные склады. Расчеты, проведенные технологическим департаментом «Спортмастера», показали, что применение технологии кросс-докинга на внешней цепи поставок позволит заметно увеличить производительность федерального распределительного центра за счет уменьшения суммарного трафика коробов с товаром по конвейерным линиям и сократить трудозатраты по их обработке.

Кросс-докинг — это приемка, распределение и отгрузка товара через промежуточный склад без размещения в зоне долговременного хранения. Этот процесс исключает часть логистических операций, экономит время и сокращает издержки. Однако на практике организация кросс-докинга, особенно на продолжительном цикле заказа и транспортировки, связана с рядом сложностей. Например, неточное определение потребности в товаре на региональном складе может привести к избыточным остаткам и, как следствие, к дополнительным затратам на организацию перераспределения. Кроме того, в ряде случаев поставщик не может напрямую отправить партии товара на региональные склады. В таких ситуациях традиционный кросс-докинг нецелесообразен.

Для решения этих нетривиальных задач специалисты «Спортмастера» и Custis выработали следующий подход: заключение о том, какой объем товара будет оприходован и размещен для хранения, а какой — отправлен на региональный склад по кросс-докингу, теперь выносится непосредственно перед поступлением товара в федеральный распределительный центр. ИТ-система в автоматическом режиме принимает решение с учетом всей оперативной информации, а также текущей и плановой потребности региональных складов в товаре.

Благодаря данному подходу оптимальный способ обработки каждой партии товара в круглосуточном режиме определяется всего за несколько часов до ее поступления в федеральный распределительный центр: перед прибытием транспортного средства в систему управления складом передается задание на обработку конкретной партии. Распределение товарных потоков происходит полностью автоматически благодаря интеграции с системами управления товарным запасом, трейсинга товара и транспорта, а также управления складом.

Основным результатом проекта стало сокращение объема трудозатратных операций по размещению и отбору товаров в местах хранения. На складах появилась возможность обрабатывать товар без приемки в зону коробочного и палетного хранения.

Как подчеркивают эксперты ESET, злоумышленники используют схожую тактику. Большинство атак начинается с фишингового письма с вредоносным документом во вложении – как правило, файлом Word с эксплойтом. Открытие файла в уязвимой системе запускает загрузку другого вредоносного ПО, позволяющего хакерам установить контроль над компьютером жертвы.

Одно из вложений-приманок имитировало официальную рассылку FinCERT Банка России – центра мониторинга и реагирования на кибератаки в кредитно-финансовой сфере. В документе хакеры предупреждают о возможной компрометации банковских систем.

Получив доступ к системе банка, хакеры пытаются вывести средства. Среди методов, изученных специалистами ESET, атаки на рабочие станции сотрудников, банкоматы, межбанковскую систему SWIFT и торговые терминалы для трейдеров. В частности, по данным обзора финансовой стабильности Центробанка РФ, в начале 2016 года зафиксированы целевые атаки на рабочие станции, в результате которых были совершены покушения на кражу 2,87 млрд руб.

Похожие схемы атак на финансовый сектор используются и в других странах мира. Например, в 2016 году из Банка Республики Бангладеш было выведено через сеть SWIFT 950 млн долл., а в Тайване крупная атака на банкоматы привела к краже 2 млн долл.

По оценке ESET, атаки на финансовый сектор эффективны из-за низкой осведомленности организаций об опасности и векторах заражения. Снизить риски позволит доступ ИБ-специалистов к информации о новейших угрозах, обучение персонала, своевременное обновление ПО и использование двухфакторной аутентификации.