Новости

Внедрение Service Desk для ИТ-службы стало очередным этапом расширения функциональности Directum RX. В 2017 году Волжский абразивный завод выстроил процессы делопроизводства и договорную работу, в 2020 году оптимизировал работу с совещаниями и организацию пропуска автотранспорта.

До сих пор руководитель вручную разбирал и распределял обращения по исполнителям. В том числе заявки на добавление нового пользователя, предоставление прав доступа, создание информационных ресурсов, изменение ПО, установку, подключение и ремонт оборудования.

Специалисты предприятия за два месяца самостоятельно разработали и запустили решение Service Desk для ИТ-службы на базе Directum RX — провели анализ поступающих в отдел обращений и создали единый реестр заявок по категориям и типам. Благодаря этому удалось оптимизировать и ускорить согласование и подписание заявок в других подразделениях. Каждый тип обращения теперь уходит по своему регламенту, который учитывает этапы и участников. Например, просьба создать внешний электронный адрес поступает на согласование в отдел экономической безопасности, а выдача прав на информационные ресурсы — владельцам ресурсов.

Обращения, полученные отделом ИТ и связи, автоматически отправляются на исполнение руководителям группы. Начальник рассматривает только заявки на новое оборудование. При этом руководитель группы может запросить согласование у начальника отдела, если у него возникли сомнения в необходимости исполнения.

Благодаря цифровизации процесса по рассмотрению заявок удалось упростить взаимодействие ИТ-специалистов и пользователей, сократить время рассмотрения и подписания заявок руководителями, повысить прозрачность процесса, освободить ИТ-руководителя от рутинного разбора обращений и создать единый реестр заявок.

В дальнейшем на Волжском абразивном заводе собираются продолжить перевод документов в Directum RX и избавиться от оставшихся бумажных документов, в том числе в удаленных подразделениях завода. Планируется подключить мобильное решение Directum Solo для руководителей, которые приводят много времени на производстве без постоянного доступа к компьютеру, проработать вопрос цифровизации проектной работы с использованием решения Directum «Agile доски», а также выстроить взаимодействие между Directum RX и «Контур.Диадок» по исходящей корреспонденции и договорным документам.

Запланированная миграция станет первым в России опытом использования платформы Linux для банкоматов. Ранее в 2022 году Сбер завершил перевод 80% программного обеспечения сети банкоматов на собственную разработку. Банк отказался от использования вендорских инструментов управления инфраструктурой сети, внедрил онлайн-инструменты мониторинга и восстановления работоспособности устройств самообслуживания. Вся логика работы банкомата и инструменты отражения клиентского и сервисного интерфейса функционируют с помощью разработок Сбера, в том числе на базе решений open source.

По словам Ведяхина, запуск первых в России банкоматов на Linux — значимое событие для всей банковской индустрии: своим примером Сбер показывает, что перевод банкоматов на отечественное программное обеспечение возможен. Его использование позволит избежать зависимости от иностранных вендоров, при этом сохранить высокое качество сервиса.

В БФТ-Холдинге работают более 1,8 тыс. сотрудников, офисы расположены в 24 городах России, от Калининграда до Благовещенска. До сих пор коллеги из разных филиалов взаимодействовали друг с другом через корпоративный портал, но в связи с динамичным ростом команды БФТ-Холдинга появилась необходимость расширить его функциональность. Росло число корпоративных сервисов и нагрузка на платформу. Руководство компании приняло решение модернизировать интранет. В качестве партнера выступила компания «Корус Консалтинг», которая специализируется на подобных проектах.

На начальном этапе специалисты исследовали внутренние процессы. Требовалось увеличить число сервисов, улучшить отслеживание обращений, заявок и поручений, более точечно доносить корпоративные новости и объявления, собирать обратную связь и аналитику. Сотрудники отмечали, что хотели бы видеть больше информации о новых коллегах (в офисе и на удаленке), ускорить поиск контактов и документов на портале.

Перед компанией встал выбор между существенной доработкой имеющегося интранета или внедрением нового решения. После проведенного анализа доступной функциональности и удобства существующего решения руководство предпочло создать новый корпоративный портал на базе «1С-Битрикс24».

Эксперты разработали архитектуру интранета с учетом требований заказчика, построили ролевую модель пользователей и перенесли информацию со старой площадки на новую. Корпоративный портал объединил рабочие процессы, оптимизировал их, сократил время поиска информации. Интеграция с применяемой в БФТ-Холдинге кадровой системой «1С» позволила оперативно выгружать данные по отдельным пользователям, назначениям на должности, отпускам, организационной структуре. Для большего вовлечения выполнено брендирование портала. Дополнительно была создана еженедельная автоматическая рассылка для поздравления сотрудников с днями рождения.

HFLabs опросила представителей 172 российских компаний, чтобы понять, как бизнес реагирует на произошедшие громкие утечки и планирует ли менять подходы к работе с персональными данными. 53% опрошенных сказали, что в их компании «утечки вероятны», а еще 9% сообщили, что они уже происходили. И только 37% респондентов полагают, что в их организации утечки данных клиентов не произойдут.

Число таких инцидентов в России выросло в первом полугодии 2022 года в восемь раз по сравнению с аналогичным периодом прошлого года. Так, по данным телеграм-канала «Утечки баз данных» в 2022 году в этот период произошли 33 «слива» персональных данных россиян – в открытом доступе оказались 167 млн строк с личными сведениями клиентов разных организаций.

Среди мер, которые компании предпринимают прямо сейчас для защиты сведений о клиентах, участники опроса чаще всего называли ограничение доступа сотрудников к персональным данным, внедрение ИТ-систем для защиты данных и ужесточение правил работы с данными. При этом почти 50% опрошенных сообщили, что их организации не планируют увеличивать бюджет на защиту персональных данных.

План действий на случай утечек имеют 10% компаний, еще 11% понимают его необходимость, но плана у них еще нет. Интересно, что в 2022 году значительно выросло количество утечек с ФИО, телефонами и адресами электронной почты россиян. А вот количество утечек с контактами из мессенджеров, хешами паролей, логинами и IP-адресами, напротив, сократилось.

Только 5% компаний из числа опрошенных HFLabs зафиксировали значительное количество обращений от клиентов после крупных утечек данных. Еще 15% респондентов сообщили о единичных потребителях, которые были обеспокоены сохранностью личных сведений.

После ухода из России западных ИТ-брендов и отключения от глобальной ИТ-поддержки команда «АксТим» вынуждена локализовать ИТ-ландшафт для продолжения деятельности. Одним из ключевых вопросов стала замена учетно-аналитической системы для контроля показателей проектов (ранее для этих задач использовался SAP в интеграции с рядом вспомогательных систем).

После анализа возможных альтернативных вариантов решения, включая разработку собственного продукта, «АксТим» сделала выбор в пользу российского облачного решения Timetta. Проект внедрения охватил более 2 тыс. пользователей и был выполнен за три недели.

Как отмечают в АксТим, Timetta обладает необходимыми функциями для обеспечения контроля затрат, прогнозирования загрузки, учета себестоимости проектов в консалтинговом бизнесе. В частности, базовый блок Time Tracking позволяет учитывать рабочее время проектных команд, с помощью инструмента Project Performance management можно вести реестр проектов и клиентов, бронирование ресурсов и планирование найма осуществляется через Resource Management. Кроме того, система позволяет выставлять счета и контролировать оплату, вести финансовый учет по US GAAP, анализировать данные посредством отчетов и дашбордов.

Timetta создана в 2016 году (на тот момент она называлась WorkPoint) выходцами из российского консалтинга. Она пециализируется на разработке решения класса Professional Services Automation. Облачная версия системы поставляется как сервис из инфраструктуры Yandex.Cloud.

В рамках проекта, реализованного в «ЭкоНива», специалисты Softline автоматизировали согласование договорных документов, организовали регистрацию входящих и исходящих писем, включая захват писем с выделенного ящика электронной почты. Кроме того, автоматизирован процесс выбора поставщиков по тендерам и согласования сделок, на основе которых в дальнейшем заключаются договоры и дополнительные соглашения. Для реализации задач использовалась интеллектуальная система управления цифровыми процессами и документами Directum RX.

Главной задачей стала автоматизация согласования договорных документов. Ранее данный процесс осуществлялся по электронной почте. С ростом количества договоров и участников согласования этот инструмент перестал быть эффективным, сотрудники агрохолдинга тратили большое количество времени на процесс утверждения договоров.

Для оптимизации договорных процессов были переработаны карточки договоров и дополнительных соглашений, прописаны новые условия согласования. Также эксперты разработали вычисляемые роли согласования в зависимости от организации, что позволило унифицировать правила для всех юридических лиц агрохолдинга. Модификация справочника «Наши организации» позволила унифицировать согласование, которое строится на ролевой модели.

В настоящий момент более 2600 сотрудников «ЭкоНивы» подключено к решению благодаря проведенной интеграции с Active Directory. В системе хранится более 28 тыс. договоров и дополнительных соглашений, из которых почти 15 тыс. были импортированы как исторические данные.

Бесперебойная работа автоматизированных систем, управляющих оборудованием завода, происходит благодаря источникам бесперебойного питания. Если электроснабжение прекращается, ИБП берут на себя поддержку систем, гарантируя, что завод продолжит работу. При этом любые перебои в электроснабжении могут привести к выходу из строя критически важного оборудования, финансовым потерям и ущербу для репутации компании. Так, например, один час простоя установки первичной переработки нефти стоит заводу 2 млн руб.

Для поддержания надежности работы ИБП в «Танеко» решили внедрить систему, которая позволила бы минимизировать производственные риски и предотвратить незапланированные простои. Было выбрано отечественное решение ServiceVizor, разработанное компанией «Моделирование и цифровые двойники».

Совместно с «Танеко» эксперты МЦД проработали разные инструкции, которые можно использовать как первую помощь при различных видах аварий. В ServiceVizor за каждую аварию и проблему отвечает отдельная инструкция, которая сразу дает рекомендации по действиям, необходимым для ее максимально быстрого устранения. Если случится какая-либо неисправность, система мгновенно предупредит о ней, тем самым уменьшая масштабы последствий и обеспечив технический персонал четкой последовательностью действий для ее устранения. В «Танеко» уже зафиксировали первые результаты – общее время устранения аварии: сократилось почти вдвое: если без системы ServiceVizor оно составляло 31 минуту 13 секунд, то теперь на это уходит 16 минут 29 секунд.

Barrus Projects разрабатывает индивидуальные логистические цепочки для перевозок крупногабаритных тяжеловесных грузов – от выбора оптимального маршрута до координации субподрядчиков и госучреждений. Сегодня это одна из самых быстрорастущих компаний на рынке.

Кратный рост количества проектов, часть из которых сопровождались изменениями в сроках и превышением бюджетов, потребовал внедрения специализированного инструмента для автоматизации процессов и эффективного управления. Система Advanta со встроенной методологией и функцией контроля проектов стала оптимальным решением для компании в плане функционала, стоимости владения и срокам внедрения. Топ-менеджментом компании были поставлены конкретные задачи: верхнеуровневый контроль за управлением сроками, ресурсами и стоимостью проектов, хранение проектных документов в едином месте с удобным доступом, интеграция с «1С».

Для этого в компании уже внедрены стартовые элементы проектного управления: создан реестр всех проектов, настроены шаблоны и карточки проектов, отчетность с заданным набором параметров. Разрабатываются дашборды – интерактивные панели управления – для руководства компании, позволяющие отслеживать качество ведения проектов менеджерами и формировать их рейтинг, видеть целостную картину и управлять загрузкой сотрудников на проектах. Интеграцию платформы Advanta c «1C» для оперативного мониторинга проектных бюджетов планируется выполнить своими силами.

В Barrus Projects рассчитывают, что использование платформы позволит автоматизировать все процессы проектного управления в единой системе, а также повысит эффективность проектов компании.

Результаты опроса показали, что на конец августа 2022 года лишь 4% компаний полностью адаптировали процессы обработки персональных данных к новым требованиям. 28% опрошенных ответили, что успели подготовиться частично. Более 20% организаций не планируют в ближайшее время проводить работы по внедрению мер для соответствия 266-ФЗ.

Как отмечают в «Кроке», с февраля 2022 года по данным Роскомнадзора произошло более 40 утечек баз персональных данных, и именно возросшее количество утечек стало основным триггером изменений в законодательстве. Необходимость изменений назрела давно, так как раньше многие компании толковали требования двояко, не считая себя операторами персональных данных. Однако это ошибочно, поскольку любая компания, имеющая сотрудников и клиентов, априори является оператором персональных данных. Теперь же новые требования закона устранили неопределенность, и однозначно определили обязательства по защите персональных данных.

Результаты исследования подтвердили тезис о том, что не все компании относят себя к операторам ПДн. Например, 17% опрошенных заявили, что их организация не отправляла уведомление о начале обработки персональных данных, так как не являются операторами. При этом подавляющее большинство респондентов (70%) ответили, что необходимо вводить штрафы за утечки ПДн.

В большинстве опрошенных компаний (39%) ответственным за обработку персональных данных является руководитель по информационной безопасности. В 27% организаций за это отвечает руководитель подразделения по управлению персоналом. Часть опрошенных заявили, что в их компаниях были созданы специальные должности – например, руководитель направления по работе с персональными данными.

Одним из наиболее важных требований в соответствии 266-ФЗ является то, что с 1 сентября все операторы персональных данных должны внести изменения в договоры с лицами, осуществляющими обработку ПДн по их поручению, сократить сроки реагирования на запросы субъектов ПДн, изменить в свои локальные нормативные акты в части обработки персональных данных. На данный момент, по результатам исследования, 17% организаций не ведут и не контролируют реестр лиц, которым поручают обработку ПДн.

Как подчеркивают аналитики, в целом наблюдается, что постепенно компании начинают осознавать ценность персональных данных, необходимость внедрения мер по их безопасной обработке и введения ответственности за утечки. Но при этом пока не все компании готовы к изменениям, предстоит большая работа по приведению процессов и документации в соответствие новым требованиям.

В связи с этим рекомендуется реализовать ряд шагов, которые позволят адаптироваться к новым требованиям законодательства. Во-первых, требуется проверить наличие и разместить политику обработки ПДн на сайте организации. Во-вторых, необходимо провести ревизию внутренней документации: осуществить пересмотр договоров-оснований для обработки ПДн субъектов, договоров на поручение обработки персональных данных и локальных нормативных актов в области обработки и защиты ПДн. В-третьих, наладить взаимодействие с Роскомнадзором и проверить необходимость и обеспечить подключение ГосСОПКА. Наконец, начать проведение ревизии трансграничных потоков передачи персональных данных и оценку мер по защите данных иностранными контрагентами.

Сейчас бизнес находится в неопределенности: стоит ли ждать возобновления поставок оборудования, искать новых поставщиков из дружественных стран, рассчитывать на параллельный импорт серверов и СХД, внедрять с нуля необходимые облачные решения, используя полностью облачную или гибридную стратегию.

Миграция из on-premise в облака

В текущих условиях on-premise решения являются наиболее уязвимыми с точки зрения доступности прогрессивных технологий. Большая часть компаний в России оказалась не готова к резкому отказу от импортного оборудования и перестройке архитектуры ИТ-инфраструктуры, при этом у многих компаний не хватает компетенций для безопасной миграции ИТ-систем в облака и дальнейшего расширения облачных мощностей под разные задачи и бизнес-процессы.

Эксперты Stack Group выявили массовую неготовность к профессиональному использованию облачной среды в гибридной ИТ-инфраструктуре, где физическая и облачная среды бесшовно интегрированы между собой. Наиболее подготовленными оказались ИТ-емкие компании, которые и раньше успешно использовали облачные среды под разные задачи, интегрируя их в свою инфраструктуру и используя компетенции профессиональных сервис-провайдеров для миграции систем, расширения пула ресурсов, создания защищенных сегментов.

Доступность облачных сервисов

Компаниям пришлось в сжатые сроки искать свободные и подходящие облачные ресурсы, выделять незапланированные средства на миграцию, резервное копирование, бэкапы и т. д. Услуги профессиональных сервис-провайдеров пользуются повышенным спросом, при этом запросы стали разнообразнее и по отраслевой принадлежности бизнеса, и по требуемой конфигурации решений. Облака стали единственным готовым инструментом, который доступен для оперативного развертывания или расширения ИТ-инфраструктуры, в условиях ограничений на зарубежные технологии.

Однако уровень проникновения облачных технологий неоднороден на территории России. В Москве доступность облачных ресурсов сыграла важную роль в поддержке бизнеса, который получает сервисы от профессиональных сервис-провайдеров, экспертную техническую поддержку провайдера, высокий уровень SLA, а также доступ к целому спектру облачных решений, в том числе в защищенном исполнении. Региональным же компаниям зачастую приходится пользоваться публичными облаками, подвергая бизнес опасности, в виде кибератак и утечек информации, учитывая отсутствие локальных профессиональных участников облачного рынка. Хотя многие региональные компании уже научились использовать высоконадежные облака московских провайдеров, потому что облака не привязаны к определенной локации и доступны из любой точки мира.

Усиление мультиоблачной модели

В стремлении минимизировать риски, бизнес стал активнее использовать решения разных провайдеров и разных облачных платформ. Такой подход позволяет сконфигурировать оптимальный ИТ-ландшафт. Мультиоблачная модель повышает отказоустойчивость и позволяет выбирать облачные предложения под отдельные задачи.

Гибридная модель ИТ

Санкции показали, что в большей технологической безопасности оказались компании, которые использовали гибридный подход к созданию ИТ-инфраструктуры и размещали бизнес-критичные информационные системы в облачной среде, на стороне профессиональных сервис-провайдеров, чем те компании, которые откладывали перемещение в облака. Облака обеспечивают гибкость бизнесу, скорость развертывания сервисов, масштабируемость в условиях санкций.

Антикризисные облака

Новый опыт вынудил многих консерваторов протестировать возможности облаков, осознать их фундаментальную надежность и кибербезопасность. Важным фактором антикризисной популярности облаков стала возможность брать нужное количество ресурсов, когда это необходимо, и отказываться от них – оплачивая только периоды использования мощностей. Кроме того, для перехода в облако компаниям не требуется глубокой экспертизы в сфере виртуализации: облачный провайдер обладает всеми необходимыми инструментами и компетенциями для перемещения ИТ-инфраструктуры компании в облако и настройки виртуальных машин.

Новая реальность, с которой столкнулся российский бизнес, заставляет бизнес менять технологические стратегии и адаптироваться. Чем быстрее получится перевести имеющуюся ИТ-инфраструктуру на новые рельсы, тем устойчивее будет бизнес.