Поддержка цифровой трансформации

Тема цифровой трансформации и импортозамещения обсуждается с 2014 г. Однако процесс идет не так быстро, как хотелось бы, отметил Алексей Дорожко, заместитель директора Департамента развития отрасли ИТ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. В 2020 г. были разработаны методические рекомендации по цифровой трансформации государственных корпораций и компаний с государственным участием, в августе 2022 г. они были обновлены. Методические рекомендации служат «базой» для разработки (актуализации) стратегии цифровой трансформации не только госкомпаний, но и различных коммерческих организаций.

Обновленные методические рекомендации включают ряд новых требований, в том числе: увеличение в 2 раза совокупных расходов на ИТ в 2022-2024 гг. к 2019-2021 гг; в 2022-2024 г. совокупная доля расходов на закупку российского ПО должна составить не менее 80%, инвестиций в готовое ПО — 35%, а в собственную разработку — достичь значения не более 30% в целях развития рынка российских ИТ-решений.

Промежуточные итоги цифровой трансформации

В ближайшей перспективе планируется увеличить число госкомпаний, осуществляющих цифровую трансформацию и импортозамещение в сфере ИКТ. Минцифры России готово оказывать поддержку на всех этапах жизненного цикла российских решений: от проверки гипотез до масштабирования. В частности, для этого запущена программа льготного кредитования разработчиков и заказчиков ИТ-решений.

В рамках реализации постановления Правительства Российской Федерации от 5 декабря 2019 г. № 1598 Минцифры России оказывает государственную поддержку российским организациям посредством предоставления льготных (субсидированных) кредитов через уполномоченные банки на реализацию проектов по цифровой трансформации, реализуемых на основе российских решений в сфере информационных технологий по ставке до 5% годовых и проектов ИТ-разработчиков по ставке до 3% годовых.

Размер кредита для реализации проекта: минимальный — 5 млн руб., максимальный – 5 млрд руб. Размер кредита для реализации программы (совокупности проектов): минимальный – 500 млн руб., максимальный – 10 млрд руб.

Работа по организации диалога и координации взаимодействия банков, страховых и ИТ-компаний, профессиональных участников рынка ценных бумаг, телеком-операторов, финтехов и регулятора с целью развития высокотехнологичного и технологически независимого финансового рынка на основе российских решений организована на площадке Ассоциация ФинТех (АФТ), учрежденной в конце 2016 г. по инициативе Банка России и ключевых участников финансового рынка.

Одно из приоритетных направлений деятельности АФТ «Развитие финансовых и информационных технологий» ставит целью повышение доли российских и/или независимых решений в технологическом ландшафте организаций финансового рынка, содействие в разработке таких решений для широкого применения, рассказал Олег Моргун, начальник управления развития технологий Ассоциации «ФинТех». На сегодняшний день Ассоциация принимает активное участие в работе индустриального центра компетенций финансового сектора по вопросам развития российских и независимых решений для информационной инфраструктуры и программного обеспечения для финансовых организаций, взаимодействует с Министерством цифрового развития, связи и массовых коммуникаций по сбору и систематизации информации о существующих на рынке ИТ-решениях от российских компаний.

В ближайших планах АФТ — завершить подготовку Каталога российских и независимых ИТ-решений для финансового сектора для его дальнейшего использования финансовыми организациями и ИТ-компаниями.

Долгое время импортозамещение происходило только на бумаге. Теперь оно стало необходимостью, и профильные ведомства практически в ручном режиме руководят этим процессом, говорит Георгий Лессар, технический директор группы «Абсолют». Он рассказал о роли госзаказа в развитии отечественного производства оборудования.

По словам Георгия Лессара, пока качественного изменения на рынке микроэлектроники не произошло — оно по-прежнему зависит от импортных компонентов. Закупки серверов по 44-ФЗ и 223-ФЗ по итогам второго квартала 2022 г. сократились почти вдвое, зато закупки ПО и услуг по его разработке увеличились в 2 раза. Рынок специализированных решений в области информационной безопасности показывает рост на 20% в годовом выражении, приблизившись к 150 млрд руб. Прогноз на 2023 год – рост на 20-30%.

Эксперт оценил эффективность мер поддержки отрасли со стороны государства. В частности, по его мнению, введение балльной системы для оценки «российскости» оборудования может навредить развитию отрасли, поскольку требуемое количество баллов можно набрать, не инвестируя в производство собственной элементной базы.

Людмила Гонтарь, руководитель Центра компетенций по цифровизации процессов ФРЦЭ, руководитель проектов РГАИС, эксперт ICANN, рассказала о цифровых проектах, которые планируется реализовать на новых территориях России. В частности, для восстановления разрушенной инфраструктуры будут использоваться BIM-технологии.

С их помощью планируется создавать цифровые двойники объектов, например, в Мариуполе, и контролировать их строительство удаленно. Центры компетенций по необходимым технологиям будут созданы в ближайшее время.

Что мешает импортозамещению

Участники конференции поделились опытом импортозамещения и рассказали о препятствиях, которые возникают на этом пути. Илья Заянц, директор по ИТ Щербинского лифтостроительного завода, подчеркнул, что его компания изначально ориентировалась на использование отечественного ПО. Однако инфраструктурные решения были созданы на базе иностранных продуктов. Компания до сих пор использует ОС Windows, поскольку многие приложения работают только на ней. Также предприятие не торопится менять иностранное инфраструктурное ПО — кейсов использования его отечественных аналогов пока недостаточно для принятия такого решения.

Общая ИТ-архитектура

По словам Ильи Заянца, большая проблема российского ПО — это отсутствие сообщества как разработчиков, так и интеграторов. Более того, для него, как правило, отсутствует документация. А значит, заказчик попадает в полную зависимость от вендора. Он также высказал несколько замечаний к процедуре размещения ПО в реестре. Во-первых, в нем не существует каких-либо квалификационных требований по количеству интеграторов, количеству внедрений. А во-вторых, заказчик никак не застрахован от того, что внедряемая система удалится из реестра.

Продукты SAP, Oracle, Microsoft используются постоянно, они уже доработаны под нужды заказчиков, сотрудники привыкли работать с ними, и их замена несет с собой новые расходы, причем весьма значительные. «Их владельцы попадают в психологическую ловушку, из которой надо выходить!», — говорит Виктор Фадеев, коммерческий директор платформы Jmix компании «Хоулмонт».

Он описал несколько вариантов такого выхода. Можно внедрить коробочное решение, использовать low-code платформу или заказать разработку необходимого продукта. По мнению Виктора Фадеева, оптимальным решением проблемы является low-code платформа. «Low-code пока мало кто использует, но все активно интересуются», — отметил он.

Плюсы и минусы разных подходов

При выборе платформы надо определиться, будет ли это проприетарное решение или решение на базе Open Source. В первом случае заказчик получает право применить свою экспертизу на платформе вендора, во втором — знания и технологии для цифровизации своей экспертизы. Он рассказал о платформе быстрой разработки с открытым исходным кодом JMix (ранее CUBA). По словам Виктора Фадеева, в ее основе лежит проверенная архитектура, основанная на Open Source-стеке технологий. Платформа содержит инструменты ускорения разработки и готовые компоненты для решения типовых бизнес-задач.

Защита информационных ресурсов

Информационные ресурсы России — самые атакуемые в мире. При этом иностранные поставщики ИТ-решений фактически бросили российских клиентов на произвол судьбы. По этой причине ряд ИБ-решений становятся менее эффективными, а риски пропустить сложную кибератаку растут, говорит Алексей Киселев, руководитель отдела по работе с клиентами среднего и малого бизнеса «Лаборатории Касперского».

«Лаборатория Касперского» рекомендует в первую очередь обратить внимание на замещение решений на базе превентивных технологий, которые стоят на передовой защиты (узлы, почта, сеть). Затем надо заняться замещением продвинутых технологий противодействия сложным атакам (EDR, SIEM, NTA, Anti-APT, Sandbox, XDR и пр.). Тем, кто не располагает временем на осознанный выбор необходимых ИБ-решений, Алексей Киселев предложил использовать оперативно разворачиваемою управляемою защиту от «Лаборатории Касперского».

Решения для бизнеса различного масштаба

Так, решения, входящие в пакет Optimum Security, работают максимально автоматизировано, то есть заказчику не придется увеличивать штат специалистов по ИБ. Компания предлагает скидку до 40% на покупку лицензии при переходе с решений других вендоров, а при наличии или покупке одного из уровней Kaspersky Security для бизнеса или Kaspersky Endpoint Security Cloud — скидку на защиту почты до 25%.

Чтобы обеспечить информационную безопасность в сложившихся условиях, надо уметь определять ущерб от утраты информации, доносить эти знания до ответственных за ИБ и других сотрудников, понимать ограничения по бюджету ИБ, выбирать адекватные технические средства, учитывать негативные сценарии и иметь «План Б», говорит Эдуард Мураховский, директор департамента проектного управления Фармимэкс. Уровень ИБ должен соответствовать уровню угроз.

Сейчас развитие идет от наложенной к интегрированной ИБ. А значит, любые решения изначально разрабатываются с учетом существующей модели угроз. Secure by Design — этот принцип лежит в основе всех процессов, начиная с проектирования. Эдуард Мураховский еще раз напомнил о важности учета человеческого фактора: тщательно разработанные политики безопасности зачастую не соблюдаются. «Надо работать с людьми и доходчиво объяснять им, почему важно соблюдать установленные правила», — говорит он.

От монолита в облако

До самого последнего времени компании использовали монолитную ИТ-инфраструктуру на базе разрозненных решений западных вендоров. Результат — зависимость от иностранных вендоров, непрозрачность расходов, дублирование затрат между подразделениями, долгие релизные циклы, ограничения в производительности, низкая утилизация оборудования.

В качестве альтернативы Матвей Ульянычев, директор по развитию Platform V «СберТех», предложил использовать цифровую облачную платформу Platform V. На ней есть все необходимые инструменты для разработки, валидизации приложений, наборы данных.

Инструменты Platform V

В списке возможностей платформы автоматизация back-end, аналитика и хранение данных. Сегодня Platform V обеспечивает технологическую независимость «Сбера» от западных вендоров, успешно заместив решения многих производителей. Все банковские сервисы работают в режиме реального времени. Более 40 млн банковских карт выпущены и обслуживаются в процессинге Platform V. В 7 раз сократился срок вывода продуктов на рынок, а стоимость транзакции снизилась в 2 раза. Уровень отказоустойчивости бизнес-приложений составляет 99,99%.

Что предлагают отечественные разработчики

Дмитрий Заманов, руководитель направления импортозамещения «Гринатом Простые Решения», напомнил, что в Росатоме принята Единая цифровая стратегия, в рамках которой реализуется проактивный подход к импортонезависимости. Так, в Росатоме уже стартовал проект импортозамещения рабочих мест — он должен завершиться к 2023 г. Однако в целом ИТ-инфраструктура пока остается смешанной.

Этапы процесса импортозамещения

В процессе импортозамещения важно не просто закупить отечественное оборудование и ПО, но и обеспечить миграцию, а затем организовать техподдержку пользователей. 80% запросов, приходящих в службу поддержки, связано именно с техническими проблемами, а не с вопросами функционала решений.

В портфеле «Гринатом Простые Решения» есть собственные разработки и средства автоматизации инвентаризации, миграции, управления. Дмитрий Заманов рассказал о системе управления конфигурациями «Атом.Порт» и системе базовых ИТ–сервисов для управления импортонезависимой ИТ–инфраструктурой на любой отечественной ОС СБИТС.

Команде разработки необходим, как минимум, task-tracker или внедрение DevOps-практик, напомнил Максим Кутузов, коммерческий директор платформы «Сфера» группы Т1. До самого последнего времени весь процесс разработки строился на западных продуктах. Теперь, после ухода иностранных вендоров с российского рынка, возникла потребность в отечественном решении.

Максим Кутузов рассказал о платформе «Сфера». На ней содержится база знаний по организации технологического производства и технологии его внедрения с системой обучения и сертификации. «Сфера» включает в себя более 40 инструментов для организации и автоматизации процессов производства на всех этапах жизненного цикла ИТ-продукта. Она уже используется в банке из топ-5.

Структура платформы производства

На платформе представлены все необходимые сервисы, обеспечивающие мониторинг, управление жизненным циклом программного продукта (ALM) и автоматизацию процессов эксплуатации (ITSM), а также аналитические и инженерные инструменты.

Компания RDW Technology — российский производитель вычислительного оборудования. С 2015 г. под брендом RDW Computers производится сертифицированная российская компьютерная техника, отвечающая требованиям цифровой безопасности государственной инфраструктуры. Основа решений — материнская плата собственной разработки для процессоров AMD.

Продуктовая линейка

Производство компании расположено в Москве, Калининграде, Арзамасе, рассказал Максим Остроумов, коммерческий директор RDW Computers. В России локализовано изготовление пластиковых деталей методом литья под давлением, SMT и TNT монтаж электронных компонентов производимой продукции, включая материнские платы, изготовление металлических деталей корпусов методом штамповки, производство жгутов и кабельных сборок, окончательная сборка продукции.

Автоматизация HR-процессов сегодня актуальна как никогда, уверен Иван Останин, эксперт по автоматизации HR-процессов TalentTech. До самого последнего времени основным игроком на этом рынке была компания SAP. По данным исследования TalentTech, на долю SAP SF приходилось 10,7% рынка ATS-систем, 41,5% рынка решений для целеполагания и 10% рынка корпоративного обучения.

Сегодня некоторые компании ждут возвращение SAP или появления другого единого платформенного решения, которое станет полной заменой модулей SAP. Однако такого решения нет. Кто-то взял курс на инхаус-разработку необходимых программ. А кто-то точечно закрывает потребности конкретными продуктами.

Какие модули SAP SF можно заменить

Иван Останин предложил заменить самые востребованные модули SAP SF на аналоги от TalentTech. Решения легко интегрируются с «1С» для объединения с кадровым делопроизводством и управлением персонала, с Active Directory для удобного добавления пользователей, и с корпоративным порталом, например, на «1С-Битрикс» или SharePoint.

Успешные кейсы

Анна Лоран, руководитель проектов филиала ОЦО ОХК «Уралхим», рассказала об опыте автоматизации барьерной модели для повышения уровня охраны труда и промышленной безопасности. В течение года в компании было реализовано 15 моделей на 6 площадках, шесть из них было интегрировано с внешними системами. Решением пользуется более 1400 сотрудников. В результате время согласования наряда допуска сократилось в 8 раз.

По словам Анны Лоран, экономический эффект от внедрения решения только благодаря отказу от бумажных документов составил более 113 млн руб. в год. Кроме того, оно способствует снижению травматизма, простоев оборудования, трудозатрат на ведение рутинных операций, непроизводственной нагрузки на персонал, сокращению штрафов от надзорных органов и укреплению корпоративной культуры в целом.