Цифровая трансформация в IT: путь к импортозамещению на российском рынке

Информация о партнерах

Группа компаний ICL – высокотехнологичная, динамично развивающаяся группа компаний, входящая в число крупнейших ИТ-компаний России, предоставляющая весь спектр ИТ-услуг, проектов, решений и продуктов.
Численность персонала превышает 4000 специалистов, в том числе 1 500 программистов и разработчиков и
свыше 1 000 системных инженеров.

ГК ICL – глобальный поставщик ИТ-решений и сервисов, предлагающий клиентам спектр ИТ-сервисных услуг,инновационных продуктов и вычислительной техники для более 1900 заказчиков из более 30 стран. И уже несколько лет подряд стабильно входит в топ-100 лучших аутсорсеров мира по версии IAOP. Расширение горизонтов в отрасли ИТ, собственные лаборатории и инновационные разработки, фокус на передовых технологиях — вот что сегодня делает ГК ICL одним из лидирующих предприятий в России.
Группа компаний ICL входит в перечень системообразующих компаний российской экономики в сфере информации и связи (список утвержден Правительственной комиссией по повышению устойчивости развития российской экономики). И ежегодно специалисты ICL доказывают свой профессионализм и инновационность решений, участвуя и побеждая в российских и международных премиях и рейтингах.

Ключевые направления деятельности:

  • импортозамещение,
  • ИТ-аутсорсинг,
  • системная интеграция,
  • информационная безопасность,
  • разработка программного обеспечения,
  • цифровая трансформация
  • производство оборудования и т.д.

РЕД СОФТ – российский разработчик программного обеспечения для организации информационной инфраструктуры.
Флагманский продукт компании — операционная система РЕД ОС. Включена в Реестр российского программного обеспечения Минцифры России и сертифицирована ФСТЭК России по профилю ИТ.ОС.А4.ПЗ. Может применяться для защиты АСУ ТП до I класса защищенности включительно и на объектах КИИ до I категории значимости включительно. Обладает широкой экосистемой совместимого программного обеспечения и оборудования.
Среди заказчиков госкорпорации и органы государственной власти, в том числе ФССП России, ПАО `Газпром`, ПАО `Ростелеком`, ОАО `РЖД`, ГУП `Черноморнефтегаз` и другие.

Тинькофф — технологическая компания с банковской лицензией. Все продукты и большинство наших внутренних ИТ-систем мы разработали сами.

Мы создаем лучшие цифровые продукты в России. Машинное обучение и искусственный интеллект применяются почти во всех наших процессах.

Наши ИТ-платформы и передовые технологии теперь доступны для внешнего рынка. Мы готовы совершить революцию в вашей работе и обеспечить рост бизнеса в эпоху цифровой трансформации

«Лаборатория Касперского» — международная компания, обладающая масштабным видением и ориентированная на мировой рынок. Мы ведём свою деятельность в 200 странах и территориях мира, и у нас 34 офиса в более чем 30 странах. В «Лаборатории Касперского» работает свыше 4 тысяч высококвалифицированных специалистов.

Наша миссия — строить безопасный мир. Мы верим, что в будущем технологии помогут улучшить жизнь всего человечества. Вот почему мы стремимся обеспечить их безопасность — чтобы каждый мог наслаждаться теми безграничными возможностями, которые ему способны предложить технологии. Кибербезопасность в современном мире — это уже не просто защита отдельных устройств, это создание такой экосистемы, в которой цифровые девайсы, имеющие выход в сеть, устойчивы к киберугрозам. И именно поэтому мы переходим от сравнительно узкой области обеспечения информационной безопасности к более широкой концепции выстраивания «кибериммунитета».

Стремление к инновациям позволяет нам создавать эффективную, удобную и доступную защиту от киберугроз. Мы гордимся тем, что производим одни из лидирующих в мире решения, которые позволяют нам, а также каждому из 400 миллионов пользователей наших технологий и 240 тысяч корпоративных клиентов быть на шаг впереди потенциальных угроз.

Подходы к планированию импортозамещения в ИТ и ИБ

Решить задачи в поставленные сроки (2025 г.) невозможно без выполнения следующих действий.

Необходима оперативная корректировка, в том числе и неплановая, бюджетов и бизнес-планов. За 2–3 месяца целесообразно скомплектовать анализ, выбрать решение, сформировать планово-экономическое обоснование (ПЭО), финансовые корректировки и принять необходимые нормативно-корпоративные решения.

Кроме того, следует пересмотреть принципы закупочных процедур. То, что раньше было “злом” – изначально выбранное решение, – с учетом отечественных реалий может стать правилом при импортозамещении. Поэтому разработка типовых решений позволит существенно сократить опросы рынка, запросы технико-коммерческих предложений (ТКП) на обезличенные требования и т.д. Это надо принять как требование ситуации.

В качестве первого шага, вне зависимости от объема ИТ, целесообразно выработать концепцию импортозамещения и получить ее одобрение у руководства. Формат такой концепции определяется в соответствии с нормативами хозяйствующего субъекта. При выработке концепции необходимо учесть:

  • нормативные ограничения (указы президента, директивы правительства и иные акты);
  • ресурсные, в том числе финансовые, возможности;
  • технологические ограничения, в том числе реализованные архитектурные решения;
  • влияние импортозамещения на производственные и управленческие процессы.

Существующие нормативные требования конкретизировали обязательную область импортозамещения – объекты КИИ. Но даже небольшой анализ показывает, что в современной информационной взаимосвязи переоснащение объектов КИИ на отечественные решения потребует переоснащения и связанных с ними объектов. Поэтому при выработке концепции следует не ограничиваться только объектами КИИ, а учитывать все информационные взаимосвязи.

Бесспорным остается тот факт, что и архитектура решений, и инфраструктура для них в подавляющем большинстве организаций сформированы на иностранных, хотя и международных, протоколах и с применением импортного оборудования. Процессы автоматизированы именно с учетом и на основе этого. Поэтому переход к импортозамещению имеет целый ряд технологических ограничений:

  • необходимо адаптировать отечественные решения к уже реализуемым протоколам и архитектурным решениям либо прорабатывать этот аспект с разработчиком;
  • не следует рассчитывать (особенно на начальном этапе) на полное повторение и полную замену функциональности, надо разрабатывать корректирующие и адаптационные решения;
  • нужно учесть, что не под все западные бизнес-процессы удастся сразу найти отечественное ПО;
  • целый ряд ограничений функциональности и производительности будет актуальным и при импортозамещении инфраструктуры.

При выработке решения по импортозамещению целесообразно проработать с управленческими и производственными подразделениями окно возможностей по функциональности информационных систем, то есть определить допущения изменения функциональности. Сразу необходимо учесть, что для технологических систем и автоматизированных систем управления технологическим процессом (АСУ ТП) такого окна возможностей не может быть по определению, только полный аналог функциональности.

Еще одно очень важное замечание: чтобы выносить вопрос импортозамещения на обсуждение с руководителями организации, необходимо представить четкое обоснование:

  • почему меняем;
  • что меняем;
  • на что меняем и почему;
  • какие силы и средства нужны;
  • как предлагается решить задачу по времени;
  • какой эффект будет получен к 2025 г.;
  • как будет выглядеть совокупная стоимость владения новыми решениями;
  • как будет обеспечена/сохранена информационная поддержка руководства и основных бизнес-подразделений в ходе и по результатам импортозамещения;
  • какие контрольные вехи предлагается установить.

Примеры перехода на российское ПО

Наш недавний кейс — «СберСервис», часть экосистемы «Сбера» с многомиллионной аудиторией клиентов. В «СберСервис» изначально была сложная и распределенная архитектура ИТ-сервисов: использовались лицензии более 50 зарубежных вендоров, установлено 2,5 млн единиц оборудования, обширный штат инженеров. Плюс, часть программного обеспечения уже просто устарела и снята с поддержки уже 6 лет.

Системам «СберСервиса» требовались не точечные доработки, а комплексная модернизация: pre-sale, продажи, диспетчеризация, обработка заявок, контроль и мониторинг качества сервиса. 

Для модернизации была выбрана платформа «ITSM box» — набор модулей для ускорения, контроля и поддержки цифровой трансформации. Это российская Open Source разработка, которая работает на СУБД PostgreSQL. 

На платформе есть все необходимые компоненты, обеспечивающие цифровую трансформацию: CRM, BPM, ITSM, диспетчерский центр, IP-телефония и другие подсистемы. 

Она бесшовно интегрируется с лицензионным ПО от других разработчиков. Кроме того, доработка и внедрение новых процессов не требуют написания кода. Это low-code платформа, то есть, модернизацию можно делать с помощью понятного интерфейса, это доступно не только программистам.

За последние годы многие крупные компании в рамках цифровой трансформации перешли на российский софт. Среди наших партнеров агрохолдинг «Космос Групп» (перешли на нашу экосистему), ПО «Газпромнефть», (внедрили комплексную систему управления ИТ-услугами «IT4IT»). 

Резюмируя — замораживать проекты по цифровой трансформации не нужно. Варианты решения есть, российские ИТ-продукты конкурентоспособны. С учетом дополнительных ресурсов, которые компании вынуждены выделять на импортозамещение, рынок будет развиваться.

Минусы санкций для бизнеса

При этом в зоне риска от введения санкций в первую очередь оказались представители российского бизнеса, а не простые обыватели. Да, рядовые пользователи сталкиваются с ростом цен и отсутствием иностранных сервисов, которые уже успели стать привычными. Но именно бизнес принимает на себя первый и основной удар санкционного давления. Основная причина этому — необходимость поддерживать общее качество работы на досанкционном уровне.

Сегодня сотни российских компаний, которые еще недавно использовали в работе различное иностранное ПО, ищут ему равносильную замену от отечественных ИТ-разработчиков. Некоторые же досрочно разрывают контракты с теми поставщиками, которые еще остались на рынке, чтобы не столкнуться с «неожиданной» блокировкой доступа в будущем.

Несмотря на то, что некоторые представители российского бизнеса пока не ощутили на себе последствий санкций, им также стоит подготовиться заранее и рассмотреть варианты быстрой миграции на отечественное ПО, чтобы в один прекрасный день не остаться без доступа к привычным системам. Благодаря курсу на импортозамещение, которые был взят в 2014 году, сегодня российский ИТ-рынок поставляет достойные альтернативы зарубежным решениям.

Эффекты от планирования – сочетание ресурсов и достаточности

Для ИТ-подразделений стала актуальной задача поиска, анализа и формирования необходимых решений на отечественной основе. Под это целесообразно сформировать штатную организационную структуру для изучения, поиска, анализа и взаимодействия с отечественными производителями.

Так, в рамках решения задач ИТ-проектов мы можем сформировать следующую схему:

  • на стороне заказчика происходит постановка задачи, проводится анализ и с помощью центров компетенций выбираются необходимые решения;
  • центр компетенций (в случае формирования) взаимодействует с разработчиками при необходимости совершенствования продуктов и решений в интересах заказчиков;
  • разработка и внедрение организуется заказчиком;
  • техническая поддержка реализуется на стороне заказчика за счет формирования внутренней компетенции.

На этапе подготовки особое внимание необходимо уделить ресурсным возможностям, выделив четыре составляющие:

  1. потенциал компетенций персонала;
  2. наличие решений, которые могут быть применены или адаптированы в установленные сроки;
  3. наличие организационной структуры, которая будет решать задачи импортозамещения, и взаимодействие этой структуры с различными центрами компетенций и отечественными разработчиками;
  4. достаточность финансовых ресурсов для реализации задач.

Отдельно остановимся на потенциале компетенций персонала. Не секрет, что в ИТ и ИБ на уровне программистов, администраторов и специалистов техподдержки существует привязка их компетенции к конкретным продуктам и решениям. Полизадачность в этом круге скорее крайне редкое исключение. Обусловлено это и тем, что нельзя объять необъятное, и сложностью современных решений, требующих серьезного погружения в них, и спецификой, присущей крупным разработчикам, создающим сложные и многофакторные процедуры программирования и администрирования.

При реализации отечественных решений следует учесть, что определенную часть персонала придется существенно переучивать. Это требует формирования соответствующей учебно-методической базы и системного подхода к формированию необходимых компетенций, в том числе и отдельного планирования этого процесса. Одновременно необходимо планировать получение от разработчиков и/или интеграторов подробных технических описаний внедряемых решений.

Автоматизация = оптимизация

В условиях кризиса владельцы бизнеса в первую очередь задумываются о методах оптимизации деятельности и повышении эффективности. Один из таких способов борьбы с изменениями — автоматизация рабочих процессов.

Как правило автоматизация ассоциируется с эффективностью, ведь она направлена на то, чтобы сделать какие-то процессы или процедуры более эффективными, будь то работа, которая выполняется людьми или повседневные бизнес-процессы. Также с автоматизацией связана простота: упрощение рабочих задач, получения результатов и всяческое упрощение работы бизнеса в целом.

В контексте ИТ автоматизация означает внедрение в работу специальных ITSM-решений, разработанных для повышение ценности бизнеса и улучшения обслуживания клиентов. К очевидным плюсам использования ITSM-решений можно отнести повышение производительности, экономию средств и времени, а также устранение узких мест в ИТ-процессах.

Российские ITSM-решения

Российские компании в последние несколько лет совершили прорыв по части разработки и совершенствования собственных решений для автоматизации ИТ-процессов.

Решения Naumen

Российская группа компаний Naumen работает на рынке ПО и облачных сервисов с уже больше 20 лет. NAUMEN предлагает ИТ-решения мирового уровня в области управления цифровой инфраструктурой, клиентскими коммуникациями и сервисом, подходящие и для российского рынка. Среди таких разработок — ITSM-сервис Naumen Service Desk и ESM-решение Naumen ESM.

Naumen Service Desk помогает автоматизировать процессы управления ИТ и сервисным обслуживанием. С его помощью бизнес может реализовывать сервисную модель управления в ИТ-отделах и других службах, а также для оказания услуг клиентам.

Система ИнфраМенеджер

Компания ИнфраМенеджер занимается разработкой одноименной ITSM-системы на базе методологии ITIL с 1999 года. Это решение помогает бизнесу в короткие сроки внедрять лучшие практики организации работы ИТ-подразделений и автоматизировать рутинные процессы. ИнфраМенеджер содержит полный функционал для автоматизации большого количества операций службы поддержки ИТ-сервисов: от Service Desk до управления и мониторинга ИТ-инфраструктуры.
Комплексность системы ИнфраМенеджер — одно из главных ее преимуществ.

Система автоматизации ITSM-процессов ИнфраМенеджер помогает бизнесу организовывать работу ИТ-департаментов и создавать единое информационное пространство для ИТ-специалистов. ИнфраМенеджер собирает полную и актуальную информацию об ИТ-сервисах компании — о персонале, обращениях пользователей, об ИТ-инфраструктуре и истории любого изменения. Для решения всех необходимых задач в ИнфраМенеджере доступны каталог сервисов, SLA, модель разграничения доступов, организационно/территориальные зоны ответственности и графический редактор рабочих процедур.

SimpleOne

SimpleOne — российская платформа для автоматизации бизнес-процессов, флагманским продуктом которой является одноименная ITSM-система для автоматизации IT-процессов в соответствии с лучшими практиками ITIL. Система позволяет повысить эффективность работы IT-департамента и службы Service Desk.
Решение SimpleOne ITSM позволяет компаниям легко настраивать такие процессы, как управление проблемами, инцидентами и изменениями, а также управлять уровнем услуг (SLA, OLA и др.), запросами на обслуживание и т.д. К основным преимуществам ITSM-системы от SimpleOne можно отнести:

  • Преднастроенные процессы. Это позволяют быстро внедрить и начать использовать систему и адаптировать настройки под разные подходы к управлению ИТ.
  • Дополнительные инструменты, такие как чек-листы, учет трудозатрат, быстрые ответы, омниканальная поддержка, возможность подключения ML-алгоритмов, чат-ботов, сбор обратной связи и оценка качества предоставления услуг.
  • Адаптация процессов. Без траты ресурсов на программирование за счет использования уникальных возможностей платформы SimpleOne.

Кроме того, SimpleOne ITSM можно легко трансформировать в единую корпоративную ESM-систему. Это позволит масштабировать лучшие ИТ-практики предоставления
услуг на все обслуживающие подразделения — HR, АХО, финансовую и юридическую службы и т.д.

На днях компания сообщила о готовности предоставить особые условия бизнесу при переходе на их решения. SimpleOne готова дать скидку на первый год подписки, которая может полностью или частично компенсировать стоимость затрат на миграцию с других решений. Кроме того, важными преимуществами SimpleOne для быстрой миграции являются:

  • Полное соответствие требованиям и стандартам РФ. Платформа SimpleOne входит в Единый реестр российского ПО.
  • Преднастроенная функциональность в коробочной поставке.
  • Наличие low-code инструментария для быстрой кастомизации под процессы заказчика.
  • Возможность развернуться в облаке. Это позволит не тратить время на подготовку инфраструктуры и инсталляцию решения. В дальнейшем, при необходимости, можно осуществить перенос системы на локальную площадку заказчика.
  • Скидка на первый год подписки, которая может полностью или частично компенсировать стоимость затрат на миграцию с других решений.

От зарубежных аналогов к отечественному ПО. Кейсы NAUMEN

Многие компании уже выбрали российские решения на замену импортным и завершили процесс миграции. Например, можно выделить организации энергетического сектора, которые реализуют комплексные программы модернизации ИТ-ландшафта.

В числе последних проектов NAUMEN в области импортозамещения — перевод с иностранного ПО на платформу собственной разработки таких энергокомпаний как Интер РАО, РусГидро, Юнипро, Росэнергоатом, Россети.

BMC Remedy Миграция «как есть» — воссоздана критическая функциональность прежней системы Сокращение операционных и инвестиционных затрат за счет уменьшения совокупной стоимости владенияКейс →

Axios Assyst Оптимизация управления ключевыми ИТ-процессами как основа для дальнейшей цифровизации предприятия Перенос накопленного массива данных с рефакторингом Интеграция с внутренними информационными системами холдингаКейс →

Microsoft Service Desk Повышение зрелости процессов управления ИТ за счет миграции с масштабированием на инфраструктуру филиалов предприятия Сжатые сроки проекта – 2 месяцаКейс →

HP Service Manager Соответствие решения требованиям концерна к функциональности, надежности, безопасности и совокупной стоимости владения Создание единой корпоративной системы сервисной поддержки пользователей ИТ-услуг для филиальной сети Интеграция новой системы с ИТ-ландшафтом предприятияКейс →

CA Service Desk Оптимизация расходов на обслуживание и поддержку ИТ-решения Обеспечение гарантированного уровня качества услуг сотрудникам электросетевой компании за счет унификации и регламентации процессов на единой платформеКейс →

Переход на российское ПО

Нужно понимать, что есть существуют популярные программы, которые довольно легко переписать, тот же Word или Excel. Но есть технологии, например, на основе искусственного интеллекта или открытого API, которые у нас мало развивались. 

Раньше этим занимались научно-исследовательские институты, но за последние годы деньги, по большей части, выделялись на разработку прикладного софта, а вот ресурсов на исследования было не так много. Так что сейчас в этой сфере определенно есть отставание. 

Тем не менее, еще в прошлом году Минцифры РФ предложило ускорить перевод объектов критической информационной инфраструктуры (КИИ) на российское ПО с 1 января 2023 года и российского оборудования — с 1 января 2024 года. 

Какая ситуация сейчас

В начале марта об уходе с российского рынка объявили четыре крупных поставщика программного обеспечения: EPAM, Oracle, Microsoft и SAP. Oracle создает системы управления базами данных и ресурсами предприятия, провайдит облачное ПО и сдает в аренду серверное оборудование. EPAM разрабатывает заказное программное обеспечение. 

SAP разрабатывает и продает корпоративные ИТ-системы, Microsoft — популярнейшую операционную системы и офисные программы вроде Word и Excel. 

Услугами компаний пользовались крупнейшие российские частные и государственные корпорации: например, среди клиентов Oracle были «Ростелеком», Сбербанк, «Россельхозбанк», МТС, ФНС, ЦБ и «Росатом». Лицензии SAP покупали «Азбука вкуса», «Северсталь», «Инвитро», Единый расчетный центр Минобороны РФ и другие.

Возможно, что этим исход зарубежных ИТ-гигантов из России не ограничится. Каждый день появляются новые компании, которые объявляют о приостановке поддержки своих проектов на территории РФ. 

Возможно, в ближайшем будущем могут аннулироваться и другие ИТ-лицензии. В том числе, могут возникнуть проблемы и с оборудованием — стоит быть к этому готовым.

И вот здесь стоит отметить, что прекращение поддержки вовсе не означает, что все ПО выключается и больше ничего не работает. Конечно, нужно смотреть условия ухода каждой компании отдельно, но, как правило, речь идет о прекращении обновлений. 

То, что уже было продано, будет работать. Так, например, тот же SAP прекращает заключение новых договоров, тогда как действующих клиентов будут поддерживать в рамках договора.

Чем это грозит компаниям? В первую очередь, обновления исправляют программные ошибки предыдущей версии. Не существует идеального ПО: в каждой новой версии возникают новые пробелы. 

Кроме того, обновления решают проблемы безопасности и закрывают уязвимости. Таким образом, если мы отключены от обновлений — резко возрастает риск взлома. 

Так что теперь исправлять программные ошибки и закрывать уязвимости нужно будет самостоятельно. Это, разумеется, требует отдельных ресурсов, как кадровых, так и временных.

Ситуация непростая, но точно нельзя сказать, что с уходом западных компаний ИТ-процессы в российских компаниях ждет крах. Даже если внезапно отключится все иностранное ПО, что практически невозможно. Все это вполне решаемо российскими техническими специалистами.

Процесс импортозамещения запущен уже давно, еще в 2014 году. Сейчас на рынке есть конкурентоспособные российские ИТ-решения, которые работают уже не первый год. 

В некоторых отраслях, например, в финтехе мы и вовсе занимаем лидирующие позиции. То, что мы делали здесь, перенимали в Европе и США. 

Но есть секторы, в которых переход сложнее — логистика, энергетика, производство и другие. Теперь эти компании вынуждены серьезно ускориться.

Плюсы санкций для российских вендоров

По данным газеты «Коммерсант» со ссылкой на отчет «Марвел-Дистрибуции», массовый уход иностранных ИТ-вендоров с российского рынка привел к резкому росту популярности отечественного ПО (программного обеспечения). Так, за период с 24 февраля 2022 года спрос на российские решения вырос на 300% в сравнении с аналогичным периодом 2021 года. Особенно востребованными оказались отечественные офисные приложения и ОС (операционные системы).

Сейчас сложно строить прогнозы относительно того, как долго продлятся санкции против России, и к каким последствиям для рынка это приведет. Но уже сегодня можно с уверенностью сказать, что сложившаяся ситуация станет сильным толчком к дальнейшему развитию отечественных разработок. Ведь российским ИТ-компаниям необходимо в кратчайшие сроки представить достойные замены пропавшим с рынка зарубежным решениям.

Основные препятствия перехода

Несмотря на внешние стимулы, миграция остается непростым процессом и нередко вызывает сопротивление внутри компании

Плюсы не всегда очевидны, а потенциальные риски заставляют подходить к импортозамещению с осторожностью

Окупаемость проекта. Чаще всего в прежнее решение уже вложены значительные инвестиции. Внедрение нового инструмента потребует дополнительных вложений. Вместе с тем миграция может принести финансовую выгоду в дальнейшем.

Один из вариантов − рассчитать, сколько компания заплатит за пять лет поддержки используемого продукта в валюте и прибавить к этому стоимость эксплуатации других поддерживающих сервисов (Oracle, Windows и т.д.). Не исключено, что новое решение окажется дешевле в обслуживании, за счет чего миграция окупится в течение указанного периода либо раньше.

Риск потери текущей процессной зрелости

Если компании важно сохранить сформированные принципы работы и процессные роли, невозможность подобной реализации в новом системе − критичный стоп-фактор. Если замена происходит на продукт, поддерживающий целостную процессную модель, то зрелость процессов, наоборот, может быть повышена

Перенос массива данных. При замене действующей системы на новую придется импортировать большой объем накопленной информации. Миграция действительно потребует переноса исторических данных, например каталога услуг.

В то же время это позволяет критически посмотреть на организацию данных в целом. Можно импортировать информацию частично, сохранить ее в архиве либо изначально снять какие-либо ограничения, которые продиктованы прежней архитектурой.

Вторичная интеграция ИТ-систем. Необходимость дополнительной интеграции с множеством решений и сервисов, которые используются в ИТ-инфраструктуре компании. Интеграции в новом решении могут быть реализованы удобнее, чем в прежнем.

При выборе нового инструмента стоит учесть, какие технологии он поддерживает и какие типовые интеграции в нем заложены. И есть ли среди них те, которые необходимы заказчику.

Инертность перехода на новый инструмент. В определенный момент времени прежняя система более привычна для пользователей. Чтобы оценить преимущества и недостатки интерфейса и сервисов в импортном ПО, стоит сравнить его с другими системами. Зачастую вендоры предоставляют тестовый период, за который можно оценить, насколько система удобна и подходит под требования заказчика.

Еще некоторые вендоры для адаптации ИТ-специалистов создают центры компетенции в компании заказчика, где обучают настройкам новой системы.

Риски импортозамещения и их учет при планировании

Импортозамещение – это не только технический, но и в какой-то степени психологический вопрос. Для решения задачи импортозамещения в заданные сроки и достижения должной эффективности надо суметь отойти от психологии классических ИТ и ИБ, пересмотреть собственное отношение к этапности работ и быть готовым к нестандартным решениям.

Рис. 2. Основные риски внедрения ИТ-решений в ходе импортозамещения

Процесс импортозамещения не лишен рисков, которые необходимо учесть как при планировании, так и в ходе реализации мероприятий.

В качестве основных рисков следует выделить (рис. 2):

Возможное снижение уровня информационной безопасности при реализации решений из-за недостаточной проработанности мер защиты.При реализации мероприятий в рамках импортозамещения необходимо в обязательном порядке проводить анализ и оценку угроз функционированию систем

Особое внимание следует уделить пользовательскому и админскому интерфейсу. Увлечение удаленным и веб-доступом для критичных систем формирует риск.DDoS-атака на систему, не опубликованную в Интернете, невозможна.
Ограничение реального импортозамещения в части ИТ-инфраструктуры

Инфраструктура – один из самых сложных аспектов импортозамещения.Это обусловлено следующими причинами:- отсутствует достаточно полная отечественная линейка оборудования; – нет достаточно отработанного перечня отечественного инфраструктурного ПО; – отечественная линейка периферии явно недостаточна.Из всего перечня инфраструктурных решений целесообразно выделить возможные на первом этапе, с учетом функциональности ПО и железа.Ограничителем является ПО, поскольку вначале придется отработать возможность установки отечественного ПО на импортное железо. При этом особого внимания требуют два аспекта – функциональность и безопасность.
Отсутствие реальной технологической основы для импортозамещения больших вычислительных мощностей. Риск связан с тем, что на рынке представлен большой перечень услуг внешних поставщиков (ЦОД, публичные облака и т.д.) и существует настоятельная необходимость определить требования к импортозамещению и в этой сфере.
Возможное (а в нынешних условиях – реальное) увеличение финансовых затрат на внедрение отечественных решений. В первую очередь это вызвано тем, что финансирование уже было заложено на действующие на импортном ПО и железе системы и затраты на импортозамещение являются затратами сверх ранее установленных бюджетов.
Отработка совместимости внедряемого отечественного ПО с существующей инфраструктурой может потребовать формирования дополнительных стендов, тестовых зон и т.д.Эти риски необходимо учесть и минимизировать при планировании и реализации мероприятий импортозамещения.

Подведем итог: без импортозамещения невозможно реализовать технологическую независимость страны в сфере ИТ и ИБ. Но планирование мероприятий должно проводиться с обязательным учетом сложившихся особенностей российского ИТ-рынка.

Все статьи журнала “Системы безопасности”доступны для скачивания в iMag >>

Плюсы миграции

Выбрать подходящее решение для миграции нелегко: потребуется учесть множество факторов, оценить выгоды и потенциальные риски. Тем не менее, импортозамещение предоставляет компаниям ряд преимуществ.

Сокращение совокупной стоимости владения софтом. Расходы на отечественные решения меньше зависят от валютных колебаний, тогда как стоимость западных изменяется пропорционально курсу доллара либо евро.

Технологическая независимость. Этот аспект важен как для безопасности данных компаний, так и с точки зрения гарантий поддержки. Есть риск, что иностранная компания откажется сотрудничать с заказчиком, а значит обновить софт уже не получится.

Реинжиниринг процессов под нужные требования. Со сменой иностранного вендора заказчику проще организовать доработку и улучшение ИТ-решений под свои требования. Чтобы внести изменения в зарубежные системы, чаще приходится привлекать внешних исполнителей, а это дополнительные затраты. Возможность напрямую обратиться к российским разработчикам упрощает эту задачу.

Повышение качества российских разработок. Если раньше с западными гигантами конкурировали лишь крупные вендоры и разработчики, то теперь условия для наращивания ИТ-компетенций, поиска «своего клиента» и потенциального выхода на зарубежный рынок появились у небольших компаний. Следствие внутренней конкуренции − заказчик получает более зрелый программный продукт.

Like this post? Please share to your friends: