CustisWiki - Новые страницы [ru]

О личной эффективности программиста, или Как сосредоточиться на самом главном, не забыв обо всем остальном

2015-04-20T11:29:48Z

KseniyaKirillova:

В статье, размещенной в корпоративном блоге на «Хабрахабре», Вячеслав Муравлев, наш ведущий Java-разработчик, поделился своим опытом планирования деятельности в целом и рабочего процесса в частности. В материале «О личной эффективности программиста, или Как сосредоточиться на самом главном, не забыв обо всем остальном» он рассказал, какими методиками по самоорганизации и планированию вдохновлялся, какие подходы и инструменты использует на практике, а также дал несколько советов тем, кто только начинает знакомиться с методикой GTD.

Ревизор идет в банк (о проверке банков аудиторами)

2015-04-17T08:57:27Z

KseniyaKirillova:

Алексей Зенин, наш ведущий аналитик направления «Финансовые институты», рассказал «Российской Бизнес-газете» о вступившем в силу 31 марта Указании Банка России, регламентирующем проведение надзорных проверок банков аудиторскими организациями. Что это указание означает для банков и аудиторов? Какие требования по защите информации, полученной в ходе проверок, теперь предъявляются к аудиторам? Потребуются ли дополнительные затраты на обеспечение криптозащиты? Ответы на эти вопросы — в материале «Ревизор идет в банк» на сайте и в бумажной версии издания.

Во вторник, 31 марта, вступило в силу Указание Банка России № 3463-У «Об особенностях организации и проведения проверок кредитных организаций (их филиалов) аудиторскими организациями по поручению Совета директоров Банка России», а также «Положение о порядке проведения отбора аудиторских организаций для проведения проверок кредитных организаций» № 442-П.

Регулятор осуществляет проверки кредитных организаций в ходе банковского надзора в соответствии со ст. 73 Федерального закона «О Центральном банке Российской Федерации». Целью этих проверок является оценка общего состояния кредитной организации либо отдельных направлений ее деятельности. Проверяется соблюдение законодательства, достоверность учета, величина и достаточность собственных средств, корректность показателей регламентной отчетности.

Инструкция № 147-И «О порядке проведения проверок кредитных организаций уполномоченными представителями ЦБ РФ» допускала привлечение к проверкам аудиторов и ранее. Однако именно вступившие в силу 31 марта документы позволяют поставить данную практику «на поток».

Указание ЦБ обязывает аудиторскую организацию обеспечивать защиту данных, полученных в ходе проверки, от компрометации или искажения. Обычно к отчету о результатах проверки прилагаются электронные документы — они передаются в ЦБ на электронном носителе. Носитель должен сопровождаться описью, содержащей перечень всех файлов, результат вычисления хэш-функции для каждого из них, а также отчет о проверке антивирусной программой на отсутствие вредоносного кода. Результат вычисления хэш-функции (или просто «хэш») файла — это электронная подпись, позволяющая проверить, что в файл не вносилось никаких изменений.

Если к антивирусной программе Указание ЦБ не предъявляет особых требований, то алгоритм вычисления криптографического хэша обязан соответствовать ГОСТ Р 34.11-2012 «Информационная технология. Криптографическая защита информации. Функция хэширования».

На алгоритме хэширования стоит остановиться подробнее. Хэш-функции играют важную роль в криптографии и используются для создания электронной подписи, аутентификации и обеспечения целостности данных. Стандарт ГОСТ Р 34.11-2012 разработан Центром защиты информации и специальной связи ФСБ России с участием ОАО «ИнфоТеКС» и вступил в силу 1 января 2013 года. Часто вместо официального названия хэш-функцию, предписанную стандартом, называют «Стрибог» — в честь древнеславянского божества, покровителя ветров и атмосферы. Данная хэш-функция обладает увеличенной до 512 бит длиной хэш-кода, что делает невозможным применение атак, известных на момент разработки стандарта, и в некоторых случаях дает почти двукратный прирост скорости обработки хэшируемых данных. Тестами подтверждена более высокая производительность алгоритма по сравнению со старым стандартом хэширования.

К счастью, жесткое требование нормативного документа использовать хэш-функцию «Стрибог», ставшую российским стандартом хэширования, не будет обременительным для аудиторов. Текст стандарта дает исчерпывающее описание реализации, позволяющее квалифицированному программисту самостоятельно разработать программу за несколько рабочих дней. А в сети Интернет доступны исходные коды готовой программы хэширования на языке Си.

Любые правки этой статьи будут перезаписаны при следующем сеансе репликации. Если у вас есть серьезное замечание по тексту статьи, запишите его в раздел «discussion».

Репликация: База Знаний «Заказных Информ Систем» → «Ревизор идет в банк (о проверке банков аудиторами)»

Как избежать увольнения

2015-04-16T10:51:53Z

KseniyaKirillova:

В комментарии для портала The Village Анна Рид, наш HR-партнер направления «Финансовые институты», рассказала о том, каким образом можно избежать увольнения в условиях кризиса. Какие категории сотрудников являются наименее ценными для компании? Какие личностные и профессиональные качества могут помочь сохранить должность? Почему важно задумываться об этом с первого дня работы? Ответы на эти вопросы — в материале «Как избежать увольнения».

Очень немногие компании видят в кризисных ситуациях возможности для развития. Большинство выбирают оборонительную стратегию, стратегию выживания, которая подразумевает экономию бюджетов, в том числе оптимизацию затрат на персонал. Оставим сейчас рассуждения о том, насколько это верно с позиции долгосрочного развития бизнеса, и обсудим, как понять, входите ли вы в «группу риска», и, если да, что с этим можно сделать.

Обычно компании готовы расстаться со следующими группами сотрудников (постарайтесь оценить объективно, попадаете ли вы в эти категории).

Неэффективные, низкорезультативные сотрудники. Часто ли руководитель просит вас «ускориться»? Возникают ли вопросы к качеству вашей работы?
Легкозаменимые. Насколько вы ценный специалист, нельзя ли просто передать ваши обязанности другим сотрудникам? В этом может крыться опасность узкой специализации.
Не перспективные для бизнеса в кризис, не ценные для реализации ключевой бизнес-функции. Оптимизирующиеся компании будут делать ставку на наиболее прибыльные подразделения и (или) направления деятельности. Будет ли ваша работа востребована? Может быть, эту деятельность в сложные времена вполне можно приостановить вообще?
Нелояльные и немотивированные. Частов лив вы не сходитесь во взглядах с руководством и коллегами или критикуете стратегию компании? В сложные времена команде еще больше, чем обычно, нужна сплоченность и поддержка.
Дорогостоящие сотрудники на управляющих должностях. Сокращение рядового персонала ведет к уменьшению числа административных позиций. Фонд оплаты труда опять-таки можно сократить перераспределением менеджерских функций внутри коллектива.

Вопрос, что делать, чтобы избежать увольнения и сохранить работу, лучше, конечно, задавать себе не в момент кризиса, а постоянно с момента прихода в компанию. Ив ответ довольно простой — думать о своей ценности для компании, о том, насколько ваша деятельность важна для реализации ключевой бизнес-функции, какова ваша роль в реализации миссии и стратегии компании. Хорошей тактикой поведения может быть стремление расширить свою сферу ответственности, выйти за рамки должностных обязанностей как в своей специализации, так и в смежных. Например, HR-специалист может участвовать в бизнес-проектах, помогать проектировать структуру производственных групп, распределение ролей и функций. Это сделает вас более ценными для компании в долгосрочной перспективе. Сейчас же, скорее всего, работодатель уже принял «все решения» и повлиять на них в моменте будет довольно трудно. Но можно.

Важно понять, на что делает ставку работодатель в своей оборонительной антикризисной стратегии. Например, ваш шанс сохранить свое место — это получить представление о программе проектов, направленных на экономию, и возглавить их реализацию или стать активным участником такой деятельности. Ведь сокращение издержек компании может лежать не только и не столько в плоскости затрат на персонал — это может быть оптимизация процессов, методов или технологий, уменьшение стоимости аренды и многое другое. Проявите фантазию, займитесь оптимизацией в рамках своего подразделения — и вас обязательно заметят.

Еще один вариант — шире посмотреть на свои возможности, не отказываться от работы, которую предлагают, даже если придется перейти в другое подразделение или совмещать функции. В кризис может происходить размывание специализации, будьте гибкими и универсальными, проявляйте компетенции в смежных областях.

Репликация: База Знаний «Заказных Информ Систем» → «Как избежать увольнения»

Опыт разработки масштабируемого решения по хранению журналов в Hadoop

2015-04-16T09:14:53Z

KseniyaKirillova:

Журнал «Открытые системы» опубликовал статью Дмитрия Морозова, нашего ведущего специалиста по проектированию ИТ-инфраструктурных решений, посвященную проблеме обработки больших данных и ее решению. Каковы предпосылки возникновения данной проблемы? Каким образом можно разгрузить оперативные БД, не нарушая работу уже существующих учетных систем? В чем заключаются основные преимущества Hadoop-хранилищ по сравнению с операционными БД? Ответы на эти вопросы — в материале «Опыт разработки масштабируемого хранилища журналов на технологиях Hadoop» на сайте и в бумажной версии издания.

Заверение решений и состава общего собрания обществ

2015-04-15T09:48:57Z

KseniyaKirillova:

Инна Паламарчук, наш ведущий юрист, рассказала газете «эж-Юрист» об изменениях в Гражданском кодексе РФ, касающихся регулирования юридических лиц. Каковы новые подходы к управлению внутри обществ? В чем суть новых требований о подтверждении принятия решения и состава участников общего собрания? Какие альтернативы предлагает законодательство? Об этом — в материале «Заверение решений и состава общего собрания обществ» в бумажной версии издания.

Федеральным законом от 05.05.14 № 99-ФЗ «О внесении изменений в главу 4 части первой Гражданского кодекса Российской Федерации и о признании утратившими силу отдельных положений законодательных актов Российской Федерации» (далее — Закон № 99-ФЗ) в Гражданский кодекс внесены изменения в части регулирования юридических лиц, которые вступят в силу с 1 сентября 2014 г. В СМИ и юридической литературе много обсуждается новое разделение хозяйственных обществ на публичные и непубличные, а также новые подходы к управлению внутри обществ. При этом не так часто говорится о более насущных и «повседневных» вопросах, с которыми в скором времени столкнутся участники хозяйственных обществ. К ним относится и новый порядок заверения решений и состава общего собрания хозяйственных обществ (ст. 67.1 ГК РФ в новой редакции).

Статья содержит новое требование о подтверждении принятия решения и состава участников общего собрания, присутствовавших при его принятии. В публичном акционерном обществе эта обязанность возложена на лицо, осуществляющее ведение реестра акционеров и выполняющее функции счетной комиссии (в непубличных возможно также удостоверение нотариусом). В обществах с ограниченной ответственностью такое «заверение» производится путем нотариального удостоверения, в случае если иной способ (подписание протокола всеми участниками или частью участников; использование технических средств, позволяющих достоверно установить факт принятия решения; другой способ, избранный участниками) не предусмотрен уставом такого общества либо решением общего собрания участников общества, принятым единогласно.

В случае если участники общества решат закрепить в уставе способ подтверждения решения и состава общего собрания, сделать это они смогут вплоть до первого внесения изменений в учредительные документы (п. 7 ст. 3 Закона № 99-ФЗ).

Возникают резонные вопросы: как и что будет заверять нотариус, учитывая, что в статье указано, что заверяется и состав участников, присутствовавших на собрании? По всей видимости, просто принести протокол нотариусу для заверения не получится, ведь он должен заверить и состав участников. Логически вытекает и вопрос о необходимости присутствия нотариуса непосредственно на общем собрании.

Говоря об обществах с ограниченной ответственностью, состоящих из одного участника, следует отметить, что исключения для решения единственного участника в части требований о нотариальном заверении решения не предусмотрено, однако, исходя из телеологического толкования, целью нововведения была защита прав участников, а в случае когда общество состоит из единственного участника, в таком заверении, как представляется, нет смысла. Тем более что Федеральный закон «Об обществах с ограниченной ответственностью» от 08.02.1998 № 14-ФЗ в ст. 39 «Принятие решений по вопросам, относящимся к компетенции общего собрания участников общества, единственным участником общества» указывает, что в обществе, состоящем из одного участника, решения по вопросам, относящимся к компетенции общего собрания участников общества, принимаются единственным участником общества единолично и оформляются письменно, при этом из перечня требований о порядке проведения общих собраний применимо лишь положение, касающееся сроков проведения общего годового собрания участников общества.

Необходимо обратить особое внимание, что Закон № 99-ФЗ предусматривает альтернативу — или закрепить в уставе порядок принятия решений, или принять большинством участников решение о способе подтверждения, или использовать технические средства (например, аудио- или видеозапись, с желательным указанием вида носителя в конкретном протоколе).

То есть участники могут сознательно согласиться на иной способ, например, на заверение председателем и секретарем собрания, но это опасно последствиями: в случае спора между участниками о легитимности отдельно взятого решения суд может использовать такое положение устава против самого общества. В то же время, если решения, как правило, принимаются участниками единогласно, необходимости вносить изменения в устав нет — удобнее будет добавлять в протокол пункт о подтверждении подписями председателя и секретаря решений и состава собрания.

Если же участники решат закрепить в протоколе решение о том, что, к примеру, председатель и секретарь общего собрания подтверждают принятие решения и состав участников, целесообразно будет во всех последующих протоколах ссылаться на такое решение (дабы, исходя из текста конкретного решения, очевидно было обоснование законного отсутствия удостоверительной надписи нотариуса).

Таким образом, у акционеров и участников обществ еще есть время на выбор наиболее приемлемого способа подтверждения решения и состава участников общего собрания.

Репликация: База Знаний «Заказных Информ Систем» → «Заверение решений и состава общего собрания обществ»

ЦОДы внутренние и внешние: плюсы, минусы, перспективы

2015-04-14T11:30:43Z

KseniyaKirillova:

Наш ведущий системный менеджер Дмитрий Морозов рассказал журналу «Системный администратор» о системах хранения данных. Что предпочесть — собственный ЦОД или аутсорсинг? Каким показателям стоит уделить особое внимание при выборе СХД? И какие системы хранения на данный момент есть на рынке? Ответы на эти вопросы — в материале «ЦОДы внутренние и внешние: плюсы, минусы, перспективы» в бумажной версии журнала.

«Системный администратор»: Собственный ЦОД или аутсорсинг? Ваше мнение?

Дмитрий Морозов: Главное отличие собственного ЦОД от публичного — это то, что данные находятся под контролем ИТ-отдела компании. Следовательно, компания сама обеспечивает сохранность и безопасность своих данных, а пользователи получают услуги в соответствии со стандартами, принятыми в организации.

В то же время масштабируемость собственного ЦОД ограничена возможностями и бюджетом ИТ-отдела, а публичные ЦОД благодаря объединению больших ресурсов предоставляют почти неограниченные возможности для масштабирования. Кроме того, недостатком собственного ЦОД является необходимость содержать штат высококвалифицированных специалистов.

«Системный администратор»: Какие показатели при выборе СХД имеют первостепенное значение?

Д. Морозов: В нашей компании при разработке стратегии использования СХД первостепенными были признаны следующие показатели.

Гибкость внедрения в существующую инфраструктуру. Использование гетерогенных сред в инфраструктуре накладывает на СХД требование поддержки различных протоколов (таких как FC, NFS, CIFS и т. д.). В большинстве современных СХД поддержка протокола решается покупкой лицензии.

Возможности по масштабированию данных и время поддержки оборудования. Приобретая СХД, растущие компании должны задумываться об увеличении дисковых ресурсов (как по объему, так и по производительности). В этом случае на первый план выходит возможность подключать дисковые ресурсы без изменения архитектуры СХД и сроки поддержки оборудования.

«Системный администратор»: Какие системы хранения данных предлагает рынок?

Д. Морозов: Современные СХД предлагают разнообразные функции хранения данных, например, архивирование и восстановление данных из моментальных копий. Данная технология позволяет сократить время резервного копирования и, главное, восстановления до нескольких секунд.

Репликация: База Знаний «Заказных Информ Систем» → «ЦОДы внутренние и внешние: плюсы, минусы, перспективы»

Единоличный, но двуликий исполнительный орган (об оперативном управлении корпорациями)

2015-04-14T11:11:51Z

KseniyaKirillova:

Екатерина Родыч, руководитель юридического отдела нашей компании, рассказала газете «эж-Юрист» о том, какие изменения были привнесены в порядок управления юридическими лицами. Какую коллизию правовых норм вызвали новые поправки? Что представляет собой так называемый «механизм двух ключей»? Какие сложности может вызвать независимое принятие решений директорами? Об этом — в материале «Единоличный, но двуликий исполнительный орган» в бумажной версии издания.

Помимо самого заметного изменения ГК РФ с 1 сентября 2014 года (в классификации юридических лиц, которые теперь разделены на корпоративные и унитарные), значительные правки также привнесены в порядок управления юридическими лицами и, в частности, в положения об органах текущего управления в корпорациях — исполнительных органах. Итак, какие новшества в управлении корпорациями нам предлагает законодатель?

Во-первых, нормы об управлении корпорациями переместились из разделов о конкретных организационно-правовых формах в общую часть (§ 1 главы 4 ГК). На первый взгляд, это сугубо формальное изменение, которое, однако, говорит о формировании законодателем единообразного подхода к управлению корпорациями (например, изменился подход к управлению в производственных кооперативах: теперь наличие председателя кооператива является обязательным, а коллегиальный исполнительный орган (правление) учреждается по желанию). Однако правила управления товариществами, которые также являются корпорациями, некоторым образом выбиваются из общего подхода, изложенного в новой ст. 65.1 ГК РФ.

Второе (и самое существенное) изменение в регулировании исполнительных органов корпораций — это принципиально новый для российского корпоративного права механизм оперативного управления компанией.

П. 3 новой ст. 65.3 ГК говорит о том, что «в корпорации образуется единоличный исполнительный орган… Уставом корпорации может быть предусмотрено предоставление полномочий единоличного исполнительного органа нескольким лицам, действующим совместно, или образование нескольких единоличных исполнительных органов, действующих независимо друг от друга. <…> В случаях, предусмотренных настоящим Кодексом, другим законом или уставом корпорации, в корпорации образуется коллегиальный исполнительный орган (правление, дирекция и т. п.)». Что же нового предлагает нам ст. 65.1 ГК РФ?

Сокращение: законодательные нормы

2015-04-14T10:28:29Z

KseniyaKirillova:

Наш ведущий специалист кадрового учета Галина Бородина рассказала порталу «В Подмосковье» о законодательных нормах при сокращении. Кто имеет преимущественное право на сохранение рабочего места? Что делать, если вам предлагают написать заявление по собственному желанию? Каковы особенности прекращения трудового договора? Ответы на эти вопросы — в материале «Сокращение: законодательные нормы».

Согласно ст. 180 ТК РФ о сокращении численности или штата работодатель обязан предупредить сотрудников персонально и под роспись не менее чем за два месяца до момента увольнения.

В отдельный список работодатель выделяет тех сотрудников, которых нельзя уволить по сокращению (согласно ст. 261 ТК РФ), и тех, кто имеет преимущественное право на сохранение рабочего места (в соответствии со ст. 179 ТК РФ). В первом случае это, например, беременные женщины, женщины, воспитывающие детей до трех лет, одинокие матери, а во втором — наиболее квалифицированные и (или) производительные сотрудники, а если эти условия равны, учитываются социальные факторы. Например, преимущественное право на сохранение рабочего места имеют лица, в семье которых нет других работников с самостоятельным заработком, сотрудники, на содержании которых находятся два и более иждивенца и др.

На практике решение об оптимизации затрат путем сокращения численности или штата зачастую возникает не за два месяца. Ситуация, когда сократить затраты на персонал надо уже «завтра», весьма распространена. Кроме того, от работодателя процедура сокращения численности или штата требует глубоких кадровых знаний и добросовестного соблюдения требований законодательства, что к тому же обременяется сложным делопроизводством.

Поэтому иногда работникам объясняют сложную экономическую ситуацию, в которой находится компания, и предлагают написать заявление по собственному желанию, при этом не предлагая гарантий в виде выходного пособия, предусмотренного ст. 178 ТК РФ.

Наиболее оптимальный вариант для работника и работодателя в этом случае — это расторжение трудового договора по соглашению сторон (п. 1 ч. 1 ст. 77 ТК РФ). Данное основание увольнения удобно для обеих сторон трудового договора: работодателю не надо проводить сложную процедуру сокращения численности, работник на законных основаниях получит те же денежные гарантии, как и при увольнении по сокращению, а иногда и больше в зависимости от достигнутых договоренностей, поскольку Трудовой кодекс дает возможность прописать в соглашении о расторжении любое выходное пособие (ст. 178 ТК РФ) без ограничения его суммы.

Немаловажная особенность прекращения трудового договора по соглашению сторон в том, что отмена этих договоренностей возможна только при взаимном согласии сторон (п. 20 Постановление Пленума Верховного Суда РФ от 17.03.2004 N 2), что дает гарантии соблюдения условий как работнику, так и работодателю.

Если же работодатель не предпринимает шагов для нахождения компромисса, то не соглашайтесь на подписание заявления по собственному желанию, настаивайте на своих законных правах и помните, что отозвать заявление работник может в любой момент, даже в день увольнения.

Репликация: База Знаний «Заказных Информ Систем» → «Сокращение: законодательные нормы»

ИТ в ритейле как подспорье в сложной ситуации

2015-04-13T11:20:22Z

KseniyaKirillova:

Елена Старынина, наш бизнес-аналитик направления «Торговые сети», рассказала еженедельнику PC Week о том, каким образом информационные технологии помогают ритейлерам в условиях кризиса. Как снижение темпов розничного товарооборота в России отражается на ИТ-инвестициях в ритейле? Какие первоочередные задачи ритейлеров помогают решить ИТ-технологии на сегодняшний день? Каким образом грамотная информационная защита ресурсов может помочь бизнесу избежать дополнительных издержек? Ответы на эти и другие важные вопросы — в материале «ИТ в ритейле как подспорье в сложной ситуации» на сайте и в бумажной версии издания.

PC Week: Темпы роста розничного товарооборота в России продолжают снижаться. Как это отражается на ИТ-инвестициях в ритейле?

Елена Старынина: Большинство компаний розничной торговли уже объявили об оптимизации или сокращении ИТ-бюджетов, в лучшем случае зафиксировав свои ИТ-расходы на уровне прошлого года. Представители бизнеса сегодня предлагают разработчикам ИТ-решений сохранить прежние объемы работ, но при условии снижения стоимости и повышения качества услуг и продуктов.

Доля затрат на ИТ в среднем и малом сегменте ритейла невелика, и способов для ее сокращения не так много. Один из способов снижения ИТ-затрат в данном сегменте — передача какой-то части ИТ на аутсорсинг (например, аутсорсинг печати и администрирования ИТ-инфраструктуры).

Крупные компании перешли на стадию оптимизации ИТ-бюджетов и более тщательного планирования ИТ-инвестиций. На фоне кризиса бизнес настоятельно требует результатов от инвестиций, сделанных в предыдущие годы, в связи с чем появилась тенденция «быстрого довнедрения» (решения внедряются либо в ограниченном функционале, либо с минимально возможными доработками). Новые же ИТ-инвестиции в ритейле стали краткосрочными, и предпочтение отдается ИТ-решениям, приносящим «быстрый» бизнес-эффект для удержания позиции на рынке или развития бизнеса.

Положительные решения об ИТ-инвестициях будут приниматься либо в пользу «маленьких решений» и ИТ-стартапов, либо в пользу решений, обеспечивающих интеграцию маркетинга со всеми элементами ИТ-ландшафта (BI-системы, облачные хранилища, сервисы omni-channel).

PC Week: Какие задачи с активным использованием ИТ выходят у ритейлеров на первый план и как их помогают решить ИТ:

увеличение числа постоянных покупателей и привлечение новых;
повышение продаж с квадратного метра;
эффективный анализ продаж, планирование закупок, контроль остатков; ценообразования и логистических процессов;
снижение операционных расходов, увеличение оборота и маржинальности в розничной сети;
повышение уровня и результативности маркетинговых акций;
предотвращение хищений и т. д.

Е. Старынина: Общепризнано, что для всех ритейлеров развитие и удержание позиций бизнеса возможно только с применением ИТ, и уже второй вопрос, какие средства автоматизации может позволить себе компания. Для малого и среднего розничного бизнеса большинство задач традиционно решается с помощью средств «малой автоматизации», а крупные компании могут запускать внедрение больших промышленных ИТ-решений.

Для крупных ритейлеров, составляющих ядро рынка, автоматизация на фоне кризиса в России может стать одним из ключевых инструментов привлечения и удержания клиентов. ИТ-инструменты позволяют объединять онлайн- и офлайн-продажи (omni-channel), интегрировать маркетинг с бизнес-системами ритейлеров и проводить маркетинговые мероприятия с максимальной эффективностью. Современные платформы дают возможность интегрировать бизнес-системы с интернет-ресурсами и социальными сетями, что повышает эффективность продаж. В рамках этой же задачи для привлечения и удержания клиентов используются такие высокотехнологичные ИТ-сервисы, как электронные витрины, «умные» зеркала, «маршрутизация» постоянного клиента в офлайн-магазине на базе анализа его профиля и предыдущих покупок (клиент еще на входе в магазин может получить адресные предложения с указанием того, где в магазине лежат часто покупаемые им товары).

Особую значимость приобрели ИТ-инструменты для решения задач аналитики и отчетности. Традиционная важность задачи автоматизации отчетности «заиграла новыми красками» в связи с валютными колебаниями на фоне кризиса. В торговых компаниях, имеющих разветвленную филиальную сеть и работающих с поставками импортной продукции, задача расчета доходности стала более зависимой от ИТ даже в операционном контуре: необходимо отслеживать изменения курса от закупки до реализации, чтобы успеть сменить цены на товары, информационно обеспечить выбор оптимального времени оформления контракта и т. п. Прежнюю значимость для торговых сетей не потеряли и задачи сведения и консолидации отчетности.

Пик внедрения ИТ-решений для обеспечения безопасности и оптимизации операционной деятельности уже пройден — отчеты о проектах в данном сегменте обусловлены скорее завершением внедрения ранее приобретенных ИТ-инструментов.

PC Week: Какие специализированные ИТ-решения сегодня необходимы предприятиям розничной торговли и как они могут повлиять на эффективность их бизнеса?

Е. Старынина: В работе предприятий розничной торговли есть решения со значительной ИТ-составляющей, традиционно влияющие на эффективность бизнеса, такие как высокотехнологичные комплексы для обслуживания покупателей (системы управления кассовыми аппаратами, электронные весы для самообслуживания, электронные витрины и т. д.) и решения, обеспечивающие логистику и планирование поставок — перемещение товаров со складов и между магазинами, оптимизацию цен и ассортимента, отслеживание товарных остатков, обеспечение контроля доставки заказов клиентам и т. д.

В то же время на фоне кризиса специализированные ИТ-решения могут стать для торговых компаний одним из ключевых инструментов привлечения и удержания клиентов. Такими инструментами могут стать:

ИТ-решения для обеспечения работы программ лояльности (системы управления кассовыми аппаратами, поддерживающие разнообразные бонусные, скидочные и подарочные программы; решения, обеспечивающие формирование специальных предложений для покупателей на базе анализа гигантских массивов данных; решения, поддерживающие интеграцию с партнерами — банками, ресторанами — в программах лояльности);
мобильные приложения, поддерживающие возможности комфортного совершения покупок (например, приложения, анализирующие статистику клиентских покупок и предлагающие вовремя сделать заказ продуктов в интернет-магазине; приложения для сканирования штрих-кодов с витрины магазина, благодаря которым на выходе клиентов ждут уже упакованные покупки; мобильные приложения, позволяющие тратить и накапливать или инвестировать одновременно — откладывать на накопительный счет среднюю сумму чеков в кафе и ресторанах за неделю или переводить на инвестиционный счет у брокера 1,5 % от покупки в магазинах и т. д.);
технологии «дополненной реальности» (виртуальные примерочные, «умные» зеркала и т. д.).

PC Week: Как вы оцениваете уровень проникновения в сферу розничной торговли современных ИТ-новаций: больших данных, облачных вычислений, мобильных технологий и т. д. Актуальны ли эти технологии для сферы торговли в текущей ситуации?

Е. Старынина: ИТ-инновации довольно дороги, поэтому основным их потребителем в российском ритейле являются крупные игроки рынка. Использование современных ИТ-технологий среди крупных ритейлеров, таких как «Магнит», X5 Retail Group, «Дикси», «М.Видео», «Лента», сейчас сконцентрировано в сегменте современных BI-решений, на базе которых может проводиться анализ больших массивов данных для различной отчетности, прогнозирование движения продукции и изучение спроса для разработки программ лояльности. При этом BI-системы используют как мобильные и облачные технологии, так и Big Data. Для крупных игроков рынка внедрение таких решений важно независимо от кризисной ситуации, поскольку без них уже невозможно точно и оперативно формировать отчетность или планировать (в некотором роде объем данных «обязывает»).

Исключительную «плотность» использования ИТ-инноваций можно отметить в сегменте электронной коммерции, где даже небольшие участники рынка применяют в той или иной степени инновационные решения. Обусловлено это как использованием маркетинговых платформ, так и невысокой стоимостью разработки, внедрения и поддержки мобильных приложений. Кроме того, в онлайн-рознице на больших данных базируется механизм продаж: клиентам предлагают товары исходя из их предыдущих покупок и персональных предпочтений, информация о которых хранится в системе и (или) собирается, например, в соцсетях. Однако онлайн-продажи составляют небольшую долю рынка, хотя и динамично растущую.

PC Week: Как кризис отражается на развитии онлайн-ритейла? Может ли стремление покупателей сэкономить подстегнуть развитие этого сегмента?

Е. Старынина: Онлайн-торговля является тем сегментом ритейла, который в кризис продолжает расти, хотя и медленнее, чем до начала кризисных явлений. И обусловлено это не только желанием комфортно совершать покупки и экономить время, но и тем, что в интернет-магазины покупателей приводит желание сэкономить. Цены в онлайн-магазинах несколько ниже, да и психологически легче совершать покупку, когда ее оплата отсрочена во времени или производится за безналичный расчет. Кроме того, маркетинг в этом сегменте ритейла воспринимается не так агрессивно, как техники активных продаж в магазинах, ведь от онлайн-консультанта и рассылок легко избавиться даже стеснительным людям, которые не могут отмахнуться от живого продавца-консультанта в магазине. При этом средняя сумма чека, по данным аналитики, отличается незначительно. Самые существенные отличия сумм чека — в онлайн- и офлайн-магазинах при покупке продуктов питания, но этот сегмент онлайн-ритейла пока наименее развит в России.

На сегодняшний день основная выручка онлайн-ритейла формируется в нескольких крупных городах страны, но для развития данного сегмента важна работа в регионах. В связи с кризисом в небольших городах экономически выгоднее иметь точку доставки для интернет-магазина, чем офлайн-магазин.

PC Week: Недостаточное внимание вопросам физической и информационной защиты ресурсов торговых предприятий чревато неоправданным увеличением их издержек. С какими проблемами в решении этих вопросов сталкиваются такие предприятия и какие технологии защиты сегодня наиболее актуальны для них?

Е. Старынина: Тенденция ускорения ИТ-внедрений на фоне кризиса может обострить проблемы безопасности в розничном бизнесе. В частности, заманчивые перспективы использования мобильных устройств и приложений могут обернуться рисками, ведь, по оценке компании Gartner, более 75 % мобильных приложений не удовлетворяют требованиям корпоративной безопасности. При разработке и внедрении основное внимание уделяется функциональности мобильных приложений, а безопасность всегда стоит на втором месте. Риски, связанные с использованием мобильных приложений, обусловлены по большей части не действиями злоумышленников, а отсутствием в этих приложениях какого бы то ни было бережного отношения к данным. В то же время, учитывая, что большинство ИТ-систем интегрированы между собой, неправильная работа приложений может повлечь существенные сбои в бизнес-процессах.

В рамках стратегии BYOD мобильные устройства сейчас часто используются руководителями. Мода на внедрение приложений, позволяющих отслеживать показатели текущей деятельности организации или подразделения, существует уже несколько лет. В качестве примера рисков можно привести работу приложений с доступом к какому-либо бесплатному облачному сервису, в который могут случайно попадать корпоративные данные. Такая ситуация может привести к утечке конфиденциальной информации. В то же время, по мнению экспертов, 97 % «пробоев» в системах безопасности можно было бы избежать при условии обеспечения базовых (надежные пароли, антивирусное ПО) и более продвинутых (брандмауэры, VPN) мер защиты.

PC Week: Какие меры, по-вашему, целесообразно предпринять предприятиям розничной торговли, чтобы использовать ИТ с максимальной отдачей (внедрение новых решений, модернизация имеющихся, переход на аутсорсинг и т. д.)?

Е. Старынина: Мнений о том, как использовать ИТ розничным торговым предприятиям в текущей кризисной ситуации, два. Я бы разделила их на мнение ИТ-специалиста и мнение бизнесмена. С точки зрения первого, внедрение новых технологических ИТ-решений обеспечивает оптимизацию бизнес-процессов, повышение эффективности анализа, продаж, закупок и контроля остатков, часто позволяет сократить численность сотрудников или снизить требования к их квалификации, уменьшить число краж из торговых залов, обеспечить масштабирование бизнеса и использование лучших практик. И все это правда.

Но с точки зрения бизнесмена, в кризисной ситуации вложения в ИТ должны быть минимально необходимыми: завершаем внедрения, которые уже начали, дорабатываем то ПО, которое уже есть, а покупка и внедрение новых ИТ-решений возможны только в том случае, когда они способны обеспечить моментальный положительный эффект для развития бизнеса или если удержание текущей позиции без усовершенствования ИТ-инструментария невозможно.

Репликация: База Знаний «Заказных Информ Систем» → «ИТ в ритейле как подспорье в сложной ситуации»

Рост благодаря и вопреки (о росте в период кризиса)

2015-04-13T10:51:07Z

KseniyaKirillova:

Максим Михалев, наш директор по развитию бизнеса, рассказал порталу CRN о необходимости развивать компанию в годы кризиса. Как нестабильные экономические условия влияют на деловую активность? В чем заключается основное различие между ростом производства и развитием компании? Какие сложности, помимо нехватки средств, препятствуют модернизации в каких-либо отраслях, в частности, в сфере ЖКХ? Ответы на эти вопросы — в материале «Рост благодаря и вопреки» на сайте издания.

Кризис — это прежде всего ментальное состояние, вызванное ситуацией неопределенности и ведущее к сокращению деловой активности. На массовом рынке снижение активности более заметно и компании значительнее страдают от последствий кризиса (если говорить об ИТ-рынке, то сейчас это можно наблюдать на примере компаний, занимающихся «железом», — некоторые из них уже заявили о проблемах). Но если речь идет не о массовых услугах, а, например, о проектировании и сложной разработке на заказ, то резкого падения спроса здесь не наблюдается. Мы не так зависим от конъюнктуры и массового потребления и пока не наблюдаем снижения объема заказов.

Как это ни парадоксально, у некоторых компаний развитие в годы кризиса не просто продолжается, а переходит в активную стадию. Конкуренты становятся слабее, а сама атмосфера кризиса заставляет преодолевать комфортное для себя состояние «покоя», является движущим фактором развития: компания либо экономит и уходит с рынка, либо начинает ответственнее относиться к инвестиционной деятельности (в частности, в ИТ) как к способу выхода из кризиса и средству конкурентной борьбы. Ведь быстрый и легкий результат возможен только на растущем рынке, а в условиях застоя развитие — необходимое условие выживания.

Важно понимать, что в экономике основные проблемы всегда заключаются не в нехватке ресурсов, а в неспособности осознать необходимость развития. При желании компания всегда может найти возможности для развития, поскольку оно, вопреки распространенным представлениям, далеко не всегда подразумевает экстенсивный количественный рост — производства, штата, числа отделений и филиалов. Рост всегда сталкивается с проблемами изыскания новых ресурсов. Развитие же подразумевает переход на качественно новый уровень. Так же как и кризис (согласно расхожему выражению «кризис всегда в головах»), развитие лежит в ментальной плоскости. Здесь сложность не в ресурсах, а в том, чтобы понять, в каком направлении компания может развиваться, как перейти на следующий уровень, что нужно для этого сделать. При этом имеющиеся ресурсы — например, деньги — далеко не всегда можно конвертировать в идеи и способности для развития.

Так, отсутствие активного развития в каких-либо отраслях не всегда связано именно с экономическим кризисом и нехваткой средств. Часто для модернизации не хватает политической воли и реального желания провести преобразования, повысить уровень прозрачности и эффективности деятельности вслед за декларативными заявлениями. Такая ситуация, на наш взгляд, сейчас сложилась в сфере жилищно-коммунального хозяйства. Поскольку мы имеем опыт работы с коммунальным биллингом и решение в области автоматизации расчетно-кассовых центров, которое внедрено в ряде городов и регионов страны, то мы активно следим за развитием отрасли. В последние несколько лет модернизация сферы ЖКХ практически заморожена, за 4–5 лет не было реализовано или хотя бы начато ни одного крупного проекта по автоматизации отрасли. Возможно, в кризис представители региональной и муниципальной власти перейдут от декларативной политики к реальной деятельности, появится интерес к упорядочиванию расчетов, созданию системных решений, повышению эффективности.

Компания CUSTIS активно растет в последние годы, и этот рост не замедлился и в 2014 году (прирост оборота компании в 2014 году по сравнению с 2013 и в 2013 году по сравнению с 2012 составил более 10 %, численность персонала за последние три года увеличилась на 40 %). Стабильный рост объема заказов обусловлен рядом принципов, основные из которых заложены в стратегии компании. Во-первых, мы работаем в ключевых для заказчика областях его бизнеса: проектируем и разрабатываем сложные ИТ-системы, обеспечивающие возможности для развития бизнеса и конкурентные преимущества. Например, такими «областями развития» можно назвать омниканальные продажи в ритейле и расширение возможностей ДБО в банковской сфере. Во-вторых, мы работаем с лидерами рынка, крупнейшими в своих отраслях компаниями и организациями, которые продолжают расти и развиваться даже в кризис, «подбрасывая» нам новые ИТ-задачи и проекты. Таким образом, специфика наших клиентов и критическая значимость тех бизнес-областей, с которыми мы работаем, не позволяют компаниям-заказчикам сворачивать развитие даже в периоды стагнации и экономического падения, поскольку стратегически важные задачи продолжают быть актуальными. Более того, именно в этот период многим компаниям приходится принимать решения о развитии бизнеса, которые казались слишком затратными или сложными в лучшие времена.

Китайский вектор (о развитии предложений из Китая на российском ИТ-рынке)

2015-04-13T10:14:05Z

KseniyaKirillova:

Журнал «Эксперт» опубликовал интервью, посвященное китайским ИТ-продуктам на российском рынке, с тремя нашими специалистами — Максимом Трегубовым и Дмитрием Морозовым, ведущими системными инженерами, а также Романом Корешковым, руководителем проектов дирекции развития технологий. Как обстоит ситуация на рынке оборудования и технической поддержки? Насколько серьезным игроком является Китай в области серверного оборудования? Ответы на эти и другие вопросы — в материале «Китайский вектор» на сайте и в бумажной версии журнала.

«Эксперт»: В целом могут ли китайские ИТ-продукты заменить европейские и американские? Если да, то какие (помимо телекома и Huawei)? А какие нет?

Максим Трегубов: Говоря о программном обеспечении, необходимо учитывать, что его разработка давно стала интернациональной или сильно глобализировалась. Осталось очень мало коммерческих систем, про которые можно с уверенностью сказать, что они на 100 % американские или европейские. Кроме того, большое место на рынке ПО занимают Open Source решения — Linux, PostgreSQL и т. д., — определить географическую принадлежность которых не представляется возможным. Тем не менее, если говорить о коммерческих продуктах таких западных корпораций, как Oracle и Microsoft, или операционных системах iOS и Android, то китайских аналогов у них сегодня однозначно нет. Если же говорить об Open Source разработке, причем в широком смысле (не столько о продаже, сколько о постпродажном обслуживании, обновлении, поддержке), то китайские коллеги, конечно, могут предлагать такие услуги, но вероятность их широкого распространения пока очень невелика. В первую очередь, из-за разности менталитетов. Например, в цветовом оформлении интерфейсов азиаты тяготеют к яркой, аляповатой палитре, в то время как европейцы — к спокойной, строгой. Также стоит отметить существенные различия в бизнес-процессах, что может стать серьезной сложностью при внедрении, к примеру, ERP-систем.

Иначе обстоит ситуация на рынке оборудования и его технической поддержки. Сегодня Китай де-факто — это мировая фабрика, в том числе и высокотехнологичных изделий, и вероятность замены А-брендов, то есть производителей первого эшелона — Hewlett-Packard, Dell, Cisco — очень и очень высока. Например, китайская Lenovo выкупила у IBM не только подразделение по выпуску персональных компьютеров, но также и бизнес по производству серверного оборудования на базе Intel. А Huawei помимо того, что предлагает свои продукты для телеком-индустрии, пытается зайти на премиум-рынок СХД. Кроме обозначенных компаний, стоит отметить экспансию китайского производителя серверов, СХД и прикладного ПО Inspur на международный рынок. По данным Gartner, в первом квартале 2014 года она заняла первое место в Китае и пятое в мире по поставкам серверов.

«Эксперт»: Сильны ли китайцы в области серверов? Вот, например, компания Inspur к нам рвется? Есть ли у них шансы?

Дмитрий Морозов: Ожидаемым игроком на российском рынке серверов является компания Inspur, занимающая пятое место в мире по поставкам этого оборудования (на ее долю приходится 3,4 % от общего объема продаж серверов). Серверы производства Inspur в марте 2013 года были установлены в Почтово-сберегательном банке Китая, заменив в ходе государственной программы серверы американского производства. В целом компания Inspur ориентируется в первую очередь на поставки оборудования госструктурам. Так, в октябре 2014 года российский разработчик государственных информационных систем НИИ «Восход» заключил соглашение с Inspur о покупке оборудования для дата-центров на сумму более 200 млн долларов. И хотя планируется, что в будущем на российском рынке компания будет работать и в коммерческом сегменте, можно предположить, что основным каналом заказов в России для них будет являться именно госсектор. По крайней мере, российским дистрибьютором компании является ЗАО «Сфера», работающее в основном как раз с государственными заказчиками.

Несмотря на интерес к компании со стороны российских госструктур, на данный момент серьезной технической поддержки Inspur в нашей стране не имеет. Кроме того, пока можно предположить, что продвижение компании в коммерческом сегменте рынка маловероятно. Косвенным подтверждением этого может быть сайт Inspur в России, который лишь номинально переведен на русский язык и содержит множество ошибок.

На этом фоне наиболее вероятна экспансия компаний Huawei и Lenovo. Они располагают широким набором решений по технической поддержке, давно присутствуют на рынке и хорошо известны в России. Если для корпоративного сегмента Lenovo предлагает серверы и системы хранения данных, то Huawei также активно продвигает свои телекоммуникационные решения (производитель вышел на третье место в мире по объемам продаж (IDC, декабрь 2014 года), правда, с долей рынка всего порядка 3 %).

Но в любом случае переход на работу с поставщиками серверного оборудования из Китая не решает проблему импортозамещения центральных процессоров — в решениях и Inspur, и Lenovo, и Huawei используются процессоры производства Intel или IBM. Китайское правительство налаживает совместное производство процессоров вместе с тайваньским производителем VIA, но пока заметных успехов в этом направлении не достигнуто.

«Эксперт»: Про китайское ПО что думаете? Смогут ли китайцы стать видным игроком на российском рынке ПО? А еще бывают ли китайские ERP или CRM?

Роман Корешков: Китай давно озабочен вопросами импортозамещения в сфере ИТ. Несмотря на то, что страна начала разрабатывать свои операционные системы на базе Linux еще в конце 1990-х, их доля на китайском рынке ОС крайне незначительна, как и Linux в целом, — около 0,1 % (по данным на июль 2014 года). Этого явно недостаточно для создания экосистемы вокруг национальной ОС (прикладного ПО, аналогичного популярным приложениям Windows), а также сообщества разработчиков, обладающих нужными компетенциями для масштабного развития системы. Конечно, введенный прошлой весной запрет на использование Windows 8 в государственных учреждениях Китая ускорил этот процесс, и разработчики уже интегрируют существующие популярные программы китайского производства, такие как Kingsoft Office (более совместимый с Microsoft Office, чем LibreОffice) и браузер Maxthon. Но вряд ли в ближайшие пару лет доля китайских продуктов на рынке кардинально увеличится.

На рынке ERP- и CRM-систем есть видные китайские игроки, такие как Yonyou, имеющая более 600 000 клиентов в Тихоокеанском регионе. Но, во-первых, многие из их продуктов даже не переведены на русский язык, не говоря уже про адаптацию к российским бизнес-практикам, а во-вторых, большинство из них сложно назвать чисто китайскими вендорами, поскольку в компаниях велика доля американского капитала. Такова, например, ситуация в Aptean (бывшей CDC Software), имеющей в своем портфеле продуктов популярную ERP-систему Compiere с открытым исходным кодом. Сложно предсказать, будут ли эти компании свободны в продвижении своих продуктов в России под давлением американских санкций.

Таким образом, в ближайшую пару лет наши китайские коллеги вряд ли смогут порадовать значительным присутствием своих разработок на российском рынке системного и прикладного ПО.

Облачные сервисы для частных пользователей и стартапов

2015-04-13T09:47:39Z

KseniyaKirillova:

Никита Кретов, ведущий системный администратор нашей компании, рассказал порталу «ИнформКурьер-связь» о многообразии способов применения облачных технологий. Почему так стремительно растет популярность облачных хранилищ? Какой функционал предлагают пользователям лидеры отрасли? Чем облака могут быть полезны начинающим предпринимателям? Ответы на эти вопросы — в статье Никиты «Облачные сервисы для частных пользователей и стартапов».

Благодаря росту популярности мобильных гаджетов, их техническому совершенствованию, а также увеличению доступности мобильного интернета все большую популярность набирают облачные сервисы. Желание владельцев мобильных устройств иметь доступ к информации, которая раньше была доступна только с домашних персональных компьютеров, подтолкнула провайдеров облачных сервисов к развитию самых различных технологий, позволяющих удовлетворить потребности пользователей. С каждым годом облачные хранилища данных набирают все большую популярность. Если еще несколько лет назад данная услуга была достаточно дорогой и доступной не каждому, то в настоящее время рост провайдеров облачных хранилищ привел к кардинальному снижению стоимости 1 Gb дискового пространства (в данный момент 1 Tb дискового пространства стоит порядка 100–120 $ в год, несколькими годами ранее за эти деньги клиент мог рассчитывать только на 50 Gb). Кроссплатформенность приложений, обеспечивающих доступ к облачным хранилищам, делает услугу еще более привлекательной. Среди самых популярных провайдеров облачных хранилищ можно выделить Dropbox, Google Drive, Yandex.Disk, Microsoft OneDrive, Amazon Simple Storage Service. Все существующие провайдеры облачных сервисов обещают сохранность пользовательских данных и безопасность доступа к ним.

Еще одним облачным сервисом, набирающим огромную популярность, является мобильный офис. Такие гиганты, как Google, уже долгое время предоставляют на бесплатной основе сервис формата Google Docs, интегрированный с их облачным хранилищем и позволяющий открывать, создавать и редактировать документы, в том числе в формате Word.

Компания Microsoft предоставляет доступ к своему облачному Office 365, который обладает практически тем же функционалом, что и знакомый всем Microsoft Office на ПК. Подписка на данный продукт, стоимость которой составляет 249 руб. в месяц, позволяет использовать его единовременно на пяти устройствах, а его доступность для устройств на базе iOS и Android позволяет работать с документами с мобильных гаджетов. Для сравнения стоимость лицензии для использования на одном ПК при том же наборе продуктов (Word, Excel, PowerPoint, OneNote), входящих в пакет Office, составляет около 3500 руб.

Сейчас в России появляется еще один интересный сервис — облачное видеонаблюдение. Если раньше для подключения к камере, установленной дома для присмотра за детьми или на даче с целью обеспечения безопасности, необходим был не только ПК и IP-адрес, по которому доступна камера, но и специальные плагины к браузеру, то благодаря услуге облачного видеонаблюдения камера транслирует видео на облачный сервис, а пользователь, подключившись к нему с любого устройства без установки дополнительных плагинов, получает доступ к записям и онлайн-трансляциям со всех зарегистрированных им ранее камер.

Услуга IP-телефонии также пользуется большим спросом и интегрирована в большинство популярных мессенджеров (например, Skype и Viber). В условиях национального роуминга в России и в поездках за границу она позволяет существенно экономить денежные средства при разговорах, а возможность видеозвонков делает общение более привлекательным.

Услуги облачных операторов могут быть особенно полезны для начинающих предпринимателей и различных стартапов — будь то какой-либо интернет-проект, разработка ПО или любой другой бизнес. Данные услуги призваны в первую очередь сократить расходы на приобретение собственной дорогостоящей инфраструктуры и ее обслуживание, а в случае успеха и дальнейшего развития проекта позволяют быстро масштабироваться и адаптироваться к потребностям рынка за счет имеющихся у оператора облачных сервисов мощностей (модернизация и увеличение собственной инфраструктуры — процесс дорогой и длительный). Одной из наиболее распространенных услуг также является облачное хранение данных: помимо корпоративного файлового хранилища, в облаке может быть размещен контент веб-сайта, что позволяет уменьшить нагрузку на сам веб-сервер, а значит, снизить требования к «железу» и стоимость этого сервера. Также облачные хранилища можно использовать для хранения резервных копий данных, размещенных внутри офиса. Для разработчиков ПО операторы облачных хранилищ предоставляют средства для создания, тестирования и последующего размещения прикладного ПО, в том числе и мобильных приложений. Также операторами предоставляется возможность развертывания и самостоятельного управления виртуальной фермой серверов, что может быть полезно для ИТ-стартапов.

Конечно, есть ряд проблем, которые тормозят развитие всего облачного рынка, например, недостаточное развитие каналов связи за пределами крупных городов. Но зона покрытия интернет-операторов постоянно растет, и в скором времени облачные сервисы наберут еще большую популярность.

Репликация: База Знаний «Заказных Информ Систем» → «Облачные сервисы для частных пользователей и стартапов»

Налоговые последствия использования мобильной связи

2015-04-13T09:22:49Z

KseniyaKirillova:

Екатерина Родыч, руководитель юридического отдела нашей компании, рассказала журналу «Налоговые споры» о том, как грамотно с точки зрения налогообложения обеспечить сотрудников компании мобильной связью. Какие существуют схемы для оформления такого рода расходов? Какие документы понадобятся организации? В чем специфика оплаты работнику домашних Интернета и телефонной связи? Ответы на эти вопросы — в статье «Налоговые последствия использования мобильной связи» в бумажной версии журнала.

Ни для кого не секрет, что в условиях современной стремительной жизни рабочий темп компаний значительно вырос за последние десять-двадцать лет. Рынок диктует свои правила производителям товаров, работ, услуг. Тот результат, который вчера немыслимо было получить за неделю, сегодня необходимо обеспечить за один день. И, несомненно, современные технологии сыграли значительную, если не решающую, роль в ускорении нашей жизни.

Попробуйте представить в современной компании секретаря за печатной машинкой, бухгалтера, который считает прибыль на счетах, курьера, которых пешком несет письмо контрагенту вместо того, чтобы воспользоваться транспортом. Сомнительно, не правда ли? Примерно также странно сегодня выглядит работник, который не использует телекоммуникационные достижения науки в целях повышения скорости и качества своего труда. И логично предположить, что если такие телекоммуникационные блага, как мобильная связь, Интернет, активно используются большинством работников, то работодатель в целях повышения эффективности своего бизнеса обязан обеспечить ими своих сотрудников, как он обеспечивает их иными средствами производства.

Однако возможны ситуации, когда работодатель отказывается обеспечивать работнику мобильную связь и Интернет вне офиса поскольку опасается налоговых органов, которые могут признать такие затраты компании экономически необоснованными. Также легко представить себе ситуации, когда работодатель приобретает работнику мобильный телефон, а потом не знает, что же делать с такими расходами. В настоящей статье мы поможем разобраться во всех тонкостях оформления операций по обеспечению работников связью и покажем, как это сделать проще и правильнее всего.

Мониторинг ИТ-инфраструктуры

2015-04-08T16:06:51Z

KatyaNikolaeva:

В рамках опроса, проведенного изданием «БИТ. Бизнес & Информационные технологии», Дмитрий Морозов, наш ведущий специалист по проектированию ИТ-инфраструктурных решений, рассказал о мониторинге ИТ-инфраструктуры. Какова рекомендуемая частота его проведения? Какие наиболее крупные треки он в себя включает? Как санкции могут повлиять на выбор ИТ-решений? Ответы на эти вопросы — в материале «Мониторинг ИТ-инфраструктуры».

БИТ: Как часто следует мониторить ИТ-инфраструктуру?

Д. Морозов: Основная задача мониторинга — сокращение времени простоя сервисов ИТ-инфраструктуры (в идеале — предотвращение простоев). В мониторинге ИТ-инфраструктуры можно выделить три крупных трека. Первый — мониторинг инцидентов. Именно он позволяет узнать, что за проблема возникла и почему. Следующий шаг — сбор методов решений по возникавшим ранее инцидентам, своего рода база знаний. Это позволяет сделать время простоя еще меньше. И третий — проактивный мониторинг, система, позволяющая анализировать нештатное поведение инфраструктуры и принимать действия по недопущению сбоев. Таким образом, можно говорить о том, что при осуществлении постоянного мониторинга, анализе его данных и фиксации информации о сбоях и методах их разрешения ИТ-инфраструктура работает значительно стабильнее.

БИТ: Как отразятся принятые санкции на возможностях выбора ИТ-решений для мониторинга?

Д. Морозов: В условиях возможности принятия новых санкций при выборе решения для мониторинга компании будут ориентироваться в первую очередь на Open Source решения. При этом очень важными условиями является наличие обширного community и российских компаний, оказывающих техническую поддержку продукта. Первое гарантирует развитие продукта в условиях санкций (в худшем случае, проект продолжит существовать как fork), второе — текущую эксплуатацию.

Репликация: База Знаний «Заказных Информ Систем» → «Мониторинг ИТ-инфраструктуры»

Наперегонки в облаках (об облачных платформах вендоров – лидеров рынка)

2015-04-08T15:45:18Z

KseniyaKirillova:

В журнале «Connect! Мир связи» опубликована статья Дмитрия Морозова, нашего ведущего специалиста по проектированию ИТ-инфраструктурных решений, посвященная облачным технологиям. В материале «Наперегонки в облаках», размещенном в бумажной версии журнала, Дмитрий рассказал о компаниях, которые являются лидерами отрасли на сегодняшний день, а также прокомментировал тенденции в области развития облачных платформ на мировом и российском рынках.

В широком смысле облаками называют модель предоставления сетевого доступа по запросу пользователя к пулу вычислительных ресурсов. В основе облачных вычислений лежат технологии виртуализации, развитие которых в 2000-х годах было одной из предпосылок появления облаков. Основным отличием облаков от виртуализированных ЦОД является возможность заказчика самостоятельно изменять объемы использования вычислительных ресурсов. Следующими важными предпосылками появления облаков стали увеличение пропускной способности Интернета и тенденции к консолидации инфраструктуры.

В начале 2006 года Amazon представила свои AWS (Amazon Web Services), став пионером рынка и надолго завоевав на нем лидерскую позицию. В 2008 году появляется платформа Google App Engine. А в 2010 году на рынок выходит Windows Azure, позднее (в 2014 году) переименованная в Microsoft Azure. В декабре 2013 года была запущена облачная платформа IaaS Google Cloud.

В начале 2010-х годов окончательно сформировались представления об облачных вычислениях, а в 2011 году Национальный институт стандартов и технологий США (NIST) зафиксировал в документе «Special Publication 800–145» определения облачных вычислений, их основные свойства (самообслуживание, широкий сетевой доступ, объединение ресурсов в пулы, мгновенная масштабируемость, измеряемость), модели облачных служб (SaaS, PaaS, IaaS) и варианты их размещения (частное облако, облако сообщества, публичное облако и гибридное облако).

Перевод инфраструктуры в облако делает ее более прозрачной и управляемой, расширяет возможности для масштабирования, упрощает и ускоряет внесение в нее изменений. Отсутствие капитальных вложений при использовании ресурсов в облачных средах также говорит в пользу данной технологии.

Конечно, у облаков есть и минусы. Поскольку использование публичной облачной платформы является разновидностью аутсорсинга, то и все его недостатки «наследуются» публичными облаками. Заказчик не имеет доступа к внутренней инфраструктуре облака, поэтому сохранность и безопасность его данных в значительной степени зависят от поставщика услуг.

Под диктовку рынка... (об управлении персоналом в сфере IT в кризисных ситуациях)

2015-04-08T15:44:45Z

KseniyaKirillova:

Евгения Удалова, наш руководитель отдела персонала, поделилась с порталом CRN мнением об особенностях управления персоналом в условиях внешнего или внутреннего кризиса. Как определить верную HR-стратегию в сложной ситуации? Каковы плюсы и минусы различных стратегий? Комментарий Евгении опубликован в материале «Под диктовку рынка…», посвященном проблемам кризисного управления.

Время «непопулярных решений» — это всегда проверка компании на прочность: насколько крепки основы ее бизнеса и в чем они реально состоят. И здесь нет различий между небольшими и крупными фирмами — все будет определяться заложенными принципами управления, ценностями корпоративной культуры, отношением к сотрудникам.

Однозначно определить «верную» стратегию HR в такой ситуации сложно: сохранить верность принципам HR-политики или развернуть курс на 180⁰? В каждой конкретной ситуации и тот, и другой ход может быть очень сильным. Но HR-подразделение просто обязано занять активную позицию, когда для компании наступают нелегкие времена. Любой кризис: внешний, обусловленный ситуацией в экономике, резкими политическими сдвижками, или внутренний, когда сам бизнес вовремя не адаптировался к рыночным трендам и требует серьезной «пересборки», — это необходимость сделать выбор, в котором можно увидеть как угрозы, так и возможности.

Если компания выбирает стратегию «выживания», сохранения позиций (оптимизация бизнес-процессов, минимизация издержек и, как следствие, сокращение персонала, закрытие проектов), то очень часто происходит полная смена HR-команды. На место команды «созидателей» приходит команда кризисного управления, которая после выполнения своей функции (проведения «непопулярных решений») покидает компанию. Плюсы очевидны: программа мероприятий будет проведена эффективно, в поставленные сроки и без излишних «сантиментов». При таком варианте важно, чтобы не были утеряны ключевые специалисты, «секреты мастерства» — этот фокус должно держать корпоративное ядро.

Компаниям, выбирающим альтернативную стратегию, наоборот, нужно сделать ставку на текущую команду по управлению персоналом. Чтобы справиться с кризисом, компания будет стремиться перейти в новый формат взаимоотношений с сотрудниками и общими усилиями решить:

как мы должны измениться, чтобы справиться с ситуацией?
что мы должны перестать делать?
куда направить высвобождающийся ресурс?
что может сделать каждый в рамках своей позиции?
способен ли он выстроить новую деятельность и вписаться в нее?

И здесь нет никакого лукавства. Компания объявляет всеобщую мобилизацию, выстраивая честный и открытый диалог с персоналом. Те, кто не готов поддерживать фирму в трудные времена, кто не считает себя ее частью, все равно уйдут: испугаются изменений, убегут от проблем, не считая их своими, и отправятся на поиски «лучшей доли». Но зато те, кто останется и будет прилагать усилия к тому, чтобы «вытянуть» компанию из сложной ситуации, будут вкладываться в ее развитие, смогут по праву называться корпоративным ядром, по-настоящему лояльным организации. И, естественно, при позитивном исходе именно они займут лидирующие позиции в «обновленной» компании, которую «выносили на руках».

При таком подходе роль HR заключается в интеграции (транслирование, поддержка, соучастие) и развитии сотрудников. Людям нужно помогать меняться: запускать программы обучения и переподготовки сначала «по месту», а затем — более комплексно, если позволяет бюджет и время; помогать каждому, кто искренне готов вкладываться в развитие компании, найти место в новой деятельности. Все это должно помочь компании накопить ресурс развития для будущего решительного шага, рывка вперед, и делать это нужно вместе с персоналом. Это особенно актуально для IT-сферы, ведь можно без преувеличения сказать, что IT-компании — это люди, которые в них работают.

Репликация: База Знаний «Заказных Информ Систем» → «Под диктовку рынка... (об управлении персоналом в сфере IT в кризисных ситуациях)»

Большие данные изменят бизнес-процессы банков

2015-04-08T14:31:55Z

KseniyaKirillova:

Дмитрий Морозов, наш ведущий специалист по проектированию IT-инфраструктурных решений, рассказал «Национальному банковскому журналу» о стремительно развивающейся технологии работы с информацией — Big Data. Каковы ключевые особенности Big Data и как они способствуют бизнес-преобразованиям? Что сегодня может предложить рынок подобных технологий в сфере банковского обслуживания? Каковы перспективы применения больших данных в России? Ответы на эти вопросы — в статье «Большие данные изменят бизнес-процессы банков».

По данным CNews Analytics, на начало 2014 года 17 из 30 крупнейших по чистым активам банков России (в том числе Сбербанк, Газпромбанк, ВТБ24, Райффайзенбанк) использовали или планировали внедрить технологии Big Data. Каков же потенциал больших данных для банков и какие изменения можно наблюдать уже сейчас благодаря Big Data?

За последние несколько лет индустрия значительно продвинулась в средствах хранения данных, и петабайтами информации уже никого не удивить. Вместе с этим появились инструменты, позволяющие обрабатывать такие объемы данных. Эти события явились предпосылками для создания технологий работы с информацией, называемых Big Data.

Big Data позволяет анализировать огромные количества информации, а при необходимости — и все доступные данные в реальном времени. Кроме того, технологии Big Data делают возможной работу с неструктурированными данными: с логами совершенно разных систем, web-контентом, фото-, аудио- и видеоинформацией. Традиционные решения, основанные на реляционных БД, создавались для обработки табличных данных и плохо подходят для современных потребностей.

Основные направления использования Big Data в банках — обработка информации с торговых площадок, оперативное получение отчетности, противодействие мошенничеству, управление рисками, маркетинг и персонализация банковских продуктов, повышение качества обслуживания.

Первой ключевой особенностью Big Data является возможность обрабатывать все данные, накопленные в информационных системах банка. С помощью Hadoop компания Visa сократила время обработки 73 млрд транзакций, накопленных за два года, с одного месяца до 13 минут. Конечно, подобные изменения в скорости обработки данных неизбежно ведут к значительным бизнес-преобразованиям.

Вторая особенность — возможность определять взаимосвязи между событиями. Big Data позволяют выявить, какое событие и когда происходит в системе. Сотрудники банка могут не знать причин события — причинно-следственную связь можно восстановить из результатов анализа, проведенного с помощью технологий Big Data. Это означает, что ответить на вопрос «Когда возникнет событие?» можно до понимания причин его возникновения. Например, новые схемы мошенничества могут быть выявлены на основе нетипичного поведения клиентов банковской системы. Банк HSBC заявляет, что в три раза повысил эффективность работы службы противодействия мошенничеству благодаря внедрению системы, использующей технологии Big Data.

Российский рынок больших данных только набирает обороты, а вот зарубежные компании уже успели оценить новые возможности. Например, кредитное агентство Experian предлагает продукт Income Insight, который прогнозирует уровень дохода человека на основе его кредитной истории. Такой подход позволяет не запрашивать сведения о доходах клиента, при этом стоимость анализа приблизительно в десять раз ниже традиционного метода. Deloitte разработала для страховой компании Aviva прогнозную модель, которая выявляет лиц, наиболее подверженных риску развития диабета, гипертонии или депрессии. Анализ информации об образе жизни, включая такие данные, как посещаемые сайты, хобби, кредитная история, избавляет Aviva от необходимости запрашивать у клиентов данные медицинских анализов.

Приведенные выше примеры все-таки представляют собой единичные случаи применения больших данных, и маловероятно, что на отечественном рынке в ближайшие годы появится что-то подобное. А вот поведенческий анализ действий клиентов для персонализации продуктов, проведения маркетинговых кампаний и повышения качества обслуживания в ближайшее время получит широкое распространение. Например, уже сейчас большой популярностью у банков пользуется расчет объема кэша для пополнения банкоматов с помощью технологий Big Data. На основе анализа востребованности наличности у потребителей для каждого банкомата рассчитывается время пополнения и объем денежных средств, что позволяет сократить количество инкассаций и время «простоя» денежной массы в банкомате, а в конечном итоге — увеличить число клиентов и их удовлетворенность услугами банка.

Таким образом, на Западе большие данные уже меняют подходы и отношение к банковским услугам и сервисам, расширяя горизонты для бизнес-творчества и делая реальным то, что еще несколько лет назад казалось фантастикой. Наблюдая за стремительным развитием технологий, можно с уверенностью утверждать, что Big Data в скором времени значительно изменят банковские процессы и в России.

Репликация: База Знаний «Заказных Информ Систем» → «Большие данные изменят бизнес-процессы банков»

Time-To-Profit применительно к IT

2015-04-08T13:44:13Z

KseniyaKirillova:

В журнале Intelligent Enterprise опубликован комментарий Елены Старыниной, нашего руководителя проектов направления «Финансовые институты», к статье, посвященной проектному подходу для разработки новых продуктов. В материале «Time-To-Profit применительно к IT» Елена рассказывает о специфике руководства проектами в IT-сфере и критериях успешности подобных проектов от внедрения до сопровождения в течение всего срока эксплуатации системы.

IT — относительно молодая отрасль, и проектный подход в ней используется довольно широко, так же как и современные проектные инструменты; сложно найти менеджера, не читавшего PMBOK и ничего не слышавшего о гибких методологиях разработки.

В то же время руководство проектами в реальном производстве и в IT отличается, и это касается не только создания новых продуктов. IT-проекты редко существуют «сами по себе» и в большинстве случаев они направлены на обеспечение и поддержку того или иного бизнес-проекта — практически любой крупный проект включает IT-разработку как самостоятельный проект, будь то высокотехнологичное производство или новый финансовый продукт, выпускаемый на рынок. Специфика IT-отрасли накладывается на производственные и управленческие традиции отраслей, в которых осуществляется автоматизация, порождая специфические требования к проектному управлению и своеобразное «ассорти» инструментов проектной работы как внутри компании-разработчика, так и с компанией-заказчиком.

Так, например, в IT-проекте работы всегда рассматриваются иерархично, а последовательность или параллельность их выполнения зависит лишь от гибкости методологии разработки. Работа с многоуровневыми целями также привычна для IT-проектов: цели различных уровней вместе с анализом интересантов и оценкой их влияния на проект часто включаются в концепцию реализации проекта, что в проектах реального производства встречается существенно реже. И это связано не только с разным уровнем зрелости проектного менеджмента в отраслях, но и с тем, что IT-проекты не могут рассматриваться вне бизнес-проекта клиента и менеджмент изначально ориентирован на выстраивание сложной коммуникации.

Критерием успешности IT-проекта по созданию нового продукта не может быть одно лишь успешное внедрение — необходимо обеспечить эксплуатацию разработанной IT-системы на предприятии, которое является развивающейся системой, то есть реализовать развитие и сопровождение IT-системы на полном жизненном цикле (в течение пяти–десяти лет). Это перекликается с упомянутой концепцией Time-To-Profit, которая утверждает: «Недостаточно выпустить — нужно еще продать», а мы соглашаемся и уточняем применительно к IT: «Недостаточно внедрить — нужно еще обеспечить длительное развитие». При этом каждый переход IT-проекта на новую стадию ознаменуется существенным пересмотром концепции (в связи со сменой целей, интересантов и приоритетов), применяемых моделей качества (в связи со сменой приоритетов) и способов коммуникации с клиентом, а значит, без умелого применения гибких методологий и практик работы с динамично меняющимися требованиями здесь тоже никак не обойтись.

Репликация: База Знаний «Заказных Информ Систем» → «Time-To-Profit применительно к IT»

Слабые и сильные DDoS-атаки

2015-04-08T11:40:34Z

KseniyaKirillova:

Виталий Филиппов, наш ведущий разработчик и эксперт по веб-технологиям, рассказал журналу Information Security о том, каким типам атак могут подвергаться сетевые ресурсы и сервисы. Что представляют собой DDoS-атаки? На что они потенциально могут быть направлены и как можно обеспечить безопасность сетей? Ответы на эти вопросы — в материале «Слабые и сильные DDoS-атаки».

DDoS (Distributed Denial of Service) — самый распространенный тип атаки на интернет-ресурсы и сервисы. Это не взлом, а попытка занять мощности сервиса ненужными запросами, чтобы он не успевал обрабатывать значимые, временно «выходя из строя». Распределенными (distributed) атаки называются потому, что ведутся «ботнетами», то есть сетями, состоящими из большого числа инфицированных машин (вплоть до нескольких сотен тысяч). Создавать ботнеты злоумышленникам сейчас нетрудно, учитывая широкое распространение уязвимостей и слабую защиту пользовательских компьютеров, серверов и другого оборудования; например, на домашние Wi-Fi-роутеры производители сами устанавливают бэкдоры (от англ. back door — чёрный ход) — программы, дающие доступ к системе и выставленные во внешнюю сеть.

Ботнеты в большинстве своем состоят из пользовательских компьютеров с ОС Windows, но зарегистрированы также ботнеты из домашних роутеров, компьютеров с ОС Mac OS, WordPress-сайтов, Linux-серверов. Ботнет не обязательно проводит атаку непосредственно сам. Существуют аmplification-атаки (атаки с усилением), заключающиеся в том, что на публичные серверы с уязвимой конфигурацией ПО отправляются маленькие запросы, заставляющие их отправлять гораздо большие ответы, но не обратно, а на атакуемый сервер. Это позволяет, имея канал относительно небольшой емкости, генерировать огромный трафик и полностью занимать канал оператора связи.

В последние годы пользуется популярностью усиление атак через UDP-протоколы (DNS, NTP и подобные) с подделкой IP-адреса отправителя (англ. spoofing — мистификация, подмена). В теории правильно настроенная сетевая инфраструктура должна отсекать пакеты с подделанными адресами, однако далеко не все сети настроены правильно и за 2013–2014 годы больше половины атак были именно этой разновидности.

Фактически сейчас существуют обширные рынки как услуг DDoS-атак, так и защиты от них. Стоимость услуг зависит от мощности атак и размеров ботнетов, но в целом цены довольно демократичны (начинаются от $100 в день), поэтому DDoS весьма популярны и часто используются как средство конкурентной или политической борьбы.

DDoS распределяются по объектам атаки, то есть атакуемым уровням инфраструктуры: они могут быть направлены на приложения, HTTP-серверы, сетевой стек операционной системы, исчерпание канала или сетевую инфраструктуру. Легче всего атаковать приложение как самый медленный элемент конструкции; сложнее всего — затруднить работу сетевой инфраструктуры или исчерпать канал. Сложность атак на HTTP-серверы и сетевой стек находится примерно посередине. Однако для их осуществления в основном используются специфические особенности реализаций различных сетевых протоколов (медленная отправка HTTP-запросов, переустановка SSL-соединений, SYN-flood), поэтому многие подобные атаки отражаются путем установки и настройки правильного ПО — например, медленных HTTP-запросов «боятся» серверы Apache и IIS, но абсолютно не боится nginx. Встречаются и комбинированные атаки — сразу на несколько уровней инфраструктуры.

Что делать? Заранее устанавливать, а затем обновлять и поддерживать продуманную систему фильтрации трафика экономически целесообразно только в случае частых, постоянно повторяющихся DDoS-атак. Высокая стоимость будет обусловлена еще и необходимостью широкого сетевого канала, так как если канал будет узкий, его емкость будет исчерпана запросами еще перед системой фильтрации. В остальных случаях следует определить мощность атаки, изучив количество и тип запросов, ситуацию с трафиком и другие показатели, и действовать в зависимости от силы нападения. Если атака направлена на приложения или ОС, а ботнет небольшой, ее вполне реально отразить силами грамотного системного администратора (настроив черные списки и др.). Если же цель атаки — исчерпание канала или сетевая инфраструктура, крайне желательно отражать ее за пределами дата-центра и лучше сразу привлекать компании, специализирующиеся на защите от DDoS.

Репликация: База Знаний «Заказных Информ Систем» → «Слабые и сильные DDoS-атаки»

На полном жизненном цикле

2015-04-07T15:10:16Z

KseniyaKirillova:

Игорь Беспальчук, руководитель проектов дирекции развития технологий нашей компании, прокомментировал статью, посвященную неоправданным ожиданиям в проектном управлении, опубликованную на сайте журнала Intelligent Enterprise. В материале «На полном жизненном цикле» он рассказал о том, в чем заключаются особенности проектирования сложных IT-систем масштаба предприятия и почему для успешной реализации проекта необходимо учитывать полный жизненный цикл IT-системы.

В мире IT есть особый случай проектного управления — когда речь идет о проекте разработки специальных, ориентированных на конкретный бизнес, IT-систем масштаба предприятия.

Обычно проект разработки IT-системы признается успешно завершенным, если система внедрена, началась промышленная эксплуатация и при этом удалось избежать существенных перерасходов времени и денег. О том, как скажется «успешный проект» на будущем предприятия, мало кто задумывается.

Дело в том, что такого рода системы не могут быть однократно разработаны, внедрены и эксплуатируемы в дальнейшем без существенных изменений. Само предприятие является развивающейся системой, и IT-система также должна рассматриваться как развивающаяся на полном жизненном цикле (который может быть и пять, и десять лет).

Однако очень редко в критерии успеха проекта закладываются такие качества, как развиваемость и масштабируемость создаваемой системы, и еще реже достижение этих качеств проверяется. И получается, что «успешно завершенный проект» на самом деле породил нечто, что не поддается развитию, модернизации или масштабированию с ростом бизнеса. Но проект давно завершен, а руководитель получил премию и ушел выполнять новый «успешный проект в кратчайшие сроки» в другой компании.

Чтобы избежать подобной ситуации, IT-систему необходимо проектировать на полном жизненном цикле, в перспективе возможного развития и с учетом долгосрочных атрибутов качества. И проверять это «внутреннее» качество системы следует не менее тщательно, чем качество «внешнее», доступное наблюдению простого пользователя.

Проверить качество проектирования и оценить полученный результат можно только посредством экспертизы принятых архитектурных решений. Экспертиза проекта в строительстве для нас понятна и привычна, а вот в отношении IT-систем такая практика еще не наработана, и предприятия-заказчики часто проявляют фатальную доверчивость и небрежность.

Только если полученный результат (внедренная IT-система) проверен и оценен как удовлетворительный и по внешнему, и по внутреннему качеству — с учетом полного жизненного цикла системы, — можно говорить о действительно успешном проекте.

Репликация: База Знаний «Заказных Информ Систем» → «На полном жизненном цикле»

Долгосрочное партнерство в эпоху перемен

2015-04-07T12:14:05Z

KseniyaKirillova:

В «Национальном банковском журнале» опубликовано интервью с Сергеем Тихомировым, первым заместителем генерального директора нашей компании, посвященное новым формам сотрудничества с клиентом и развитию партнерских отношений в кризисной экономической ситуации. Что необходимо для масштабного развития российских технологий? Каким образом долгосрочное партнерство позволяет достичь поставленных целей развития бизнеса? В чем заключается важность целостного решения стратегических задач? Ответы на эти и другие вопросы — в материале «Долгосрочное партнерство в эпоху перемен».

NBJ: В последние несколько месяцев российский рынок информационных технологий находится в ситуации неопределенности в связи с экономической и политической конъюнктурой. Как вы оцениваете обстановку и каковы перспективы, на ваш взгляд?

С. Тихомиров: Как известно, любое переходное состояние можно воспринимать либо как проблему, либо как возможность. Я бы расценивал текущую ситуацию как хороший шанс для качественного развития российской ИТ-отрасли, в первую очередь в сегменте сложного прикладного программного обеспечения. Именно в области автоматизации бизнес-процессов, в том числе в банковской сфере, у российских игроков наибольшие перспективы: на рынке уже сейчас существуют конкурентные технологии и разработки, выстроены производственные процессы, есть высококлассные специалисты. Понятно, что пока их недостаточно, в чем-то они уступают западным, а процесс переориентации на российские решения должен быть постепенным. Но при создании определенных условий этот переход может состояться за два-три года, что для потенциальных долговременных результатов совсем не много. Так что я бы не рассматривал текущую политическую ситуацию как причину — она только «подсветила» ранее существовавшие устремления и, возможно, позволит нам преодолеть ригидность, консервативность системы и активнее действовать в данном направлении. Продолжать ли жить в парадигме технологического заимствования? Выбор за нами.

NBJ: Какие условия, по-вашему, должны быть созданы для дальнейшего развития российских технологий? И кто должен их создать?

С. Тихомиров: Разработка технологической инфраструктуры — это, безусловно, долгосрочный инвестиционный проект. Крупные системообразующие организации, имеющие стратегию развития на десятилетия вперед, давно осознают значимость влияния на технологии и преимущества близости конечного потребителя к процессу их создания, к ядру разработки. Технологическая независимость дает возможность сократить производственные циклы, не адаптировать западные решения под российский рынок, а изначально создавать ПО под особенности и задачи российских отраслей и компаний. К тому же, как известно, кастомизация вендорских решений к бизнес-процессам крупных организаций, в том числе в банковском секторе, — это часто не менее длительный и дорогостоящий проект, чем разработка собственного или заказного решения. То есть в долгосрочной перспективе подразумевается существенная экономия.

Казалось бы, преимущества перехода лежат на поверхности. Но для масштабного развития российских технологий, например, банковского инфраструктурного программного обеспечения, нужно интегрирующее звено, способное создать площадку для этой разработки и конструкции для совместного инвестирования. В роли такого активного организующего ядра может выступить лидер рынка, государство, регулятор, банковское сообщество в лице ассоциаций или объединений. Для проектов технологической модернизации отрасли, развивающих всю экономику, необходимо создание некоей среды, способной привлечь и объединить государственные и коммерческие организации и инвестиции. Пока такой среды для всего рынка, к сожалению, нет.

NBJ: Существует ли в таком случае соответствующий запрос со стороны отдельных заказчиков? Как ваша компания реагирует на текущие изменения?

С. Тихомиров: Да, мы уже не первый год видим растущий интерес со стороны лидеров и крупных игроков рынка к российской разработке, что, кстати, подтверждает неконъюнктурность этой тенденции. Уже несколько лет мы работаем над повышением уровня технологизации: увеличиваем количество инструментов для повторного использования, то есть число функциональных блоков, из которых «собирается» решение; разрабатываем архитектурные инструменты, повышающие скорость и сокращающие стоимость разработки систем; создаем собственную технологическую платформу.

Важнее другое: у нашей компании есть ресурсы и технологии проектной деятельности, а главное — соответствующий опыт отношений с текущими клиентами, который позволяет нам выстраивать долгосрочные партнерские связи, ориентированные на развитие заказчика. Такие партнерские отношения лучше всего подходят для решения задач развивающихся компаний. Кратковременные ИТ-проекты с четким ТЗ далеко не всегда позволяют достигать поставленных целей развития бизнеса. Взаимоотношения между потребителями и поставщиками технологий изменились — они требуют большей цельности и долгосрочности.

NBJ: В чем специфика такого партнерства? Что вкладывают и что получают стороны?

С. Тихомиров: Для долгосрочной работы по созданию эффективного ИТ-инструментария необходимы определенные условия: соответствующие производственные циклы и персонал, особая мотивация и корпоративная культура. Крупные корпорации, банки и другие компании, важной частью бизнеса которых являются ИТ-технологии, заняты внутренними производственными задачами и процессами — создавать и поддерживать специальные условия для развития технологий им бывает сложно. Наверное, все видели на рынке примеры искусственного выделения такого рода инновационных отделов, которые в итоге оставались под давлением общей структуры организации и не могли функционировать полноценно. Мы же готовы выступать для заказчика в роли выделенного центра развития, заниматься развитием совместно с клиентом.

Что же касается результатов, то проекты по созданию технологического инструментария, в которые мы вкладываемся совместно с заказчиком, таковы, что в случае успешного решения выигрывают обе стороны. Клиент получает все преимущества близости к технологиям, о которых мы говорили ранее, и может воплощать свою бизнес-стратегию. А для нас этот результат означает новые возможности для дальнейшего развития.

NBJ: На ваш взгляд, все взаимоотношения между заказчиками и разработчиками в ИТ должны в скором времени перейти на эти новые формы сотрудничества?

С. Тихомиров: Конечно, нет. Существуют проверенные временем механизмы взаимодействия — сформированы типы контрактов, тендерные процедуры, другие формальные процессы, — позволяющие закупать оборудование и лицензии, разрабатывать ПО под четкие параметры и требования. Безусловно, они останутся на рынке. Но разработка сложных решений, создание новых технологий — это долгосрочная задача, в которой высока доля неопределенности и рисков для сторон в самом начале сотрудничества. Она требует новых подходов, иных форматов клиентских отношений. К таким стратегическим проектам в банках могут относиться, например, создание новых клиентских сервисов, систем поддержки принятия решений и других управленческих инструментов, проекты, связанные с управлением архитектурой предприятия, инновациями или уникальной функциональностью банка, — все те технологии, которые обеспечивают конкурентные преимущества кредитной организации.

NBJ: Чувствуете ли вы на себе давление текущей макроэкономической ситуации? Что позволяет вам оставаться уверенными в сложную эпоху перемен?

С. Тихомиров: Наша компания чувствует риски, связанные с кризисными явлениями, но мы постоянно ищем новые возможности для развития и роста. Я бы отметил несколько точек стабильности. В первую очередь, это наша включенность в наиболее важные, бизнесообразующие или обязательные в силу отраслевой специфики задачи заказчиков. Вместе с клиентами мы занимаемся сложными долгосрочными вопросами, которые имеют ключевое значение для их бизнеса. В кризисных условиях значимость такого рода задач либо незначительно снижается, либо, наоборот, существенно возрастает.

Два других важных момента в нашей работе с заказчиками тесно взаимосвязаны. Это клиентоориентированность и партнерство, о котором я говорил выше. На протяжении последних лет мы вырабатываем такие форматы отношений и организации производства, которые позволяют нам вместе с клиентом эффективно решать именно целостные стратегические задачи. С рядом наших ключевых заказчиков мы создаем совместные центры компетенций, выстраиваем процессы проектирования архитектурных решений, расширяем рамки долгосрочных взаимоотношений. Наше партнерство подразумевает общий предмет (создание новых технологий), общие цели (совместное развитие, взаимовыгодный результат) и общие риски. Со своей стороны мы вкладываем в данные проекты развития лучшие ресурсы, ограничивая свои возможности в других направлениях. Поэтому для нас это тоже стратегический выбор, способный определить будущее нашей компании.

NBJ: Чем ваша компания планирует заниматься в ближайшие годы — куда развиваться, на чем концентрировать усилия?

С. Тихомиров: Мы продолжаем планомерно реализовывать стратегию компании. В качестве векторов роста мы определяем углубление партнерских отношений и дальнейшее развитие долгосрочных проектов с нашими ключевыми заказчиками, а также увеличение клиентской базы, в том числе за счет компаний из смежных отраслей, в частности из сферы страхования. Безусловно, мы продолжим работать над повышением эффективности и технологичности производства, но наша главная цель — выстраивать с клиентами долгосрочные партнерские отношения, чтобы совместно решать их стратегические задачи с помощью такого мощного инструмента, как ИТ.

Репликация: База Знаний «Заказных Информ Систем» → «Долгосрочное партнерство в эпоху перемен»

Жизнь быстрее стратегий (о стратегии, итогах года и прогнозах на 2015 год)

2015-04-06T14:42:08Z

KseniyaKirillova:

Сергей Тихомиров, первый заместитель генерального директора нашей компании, рассказал журналу «Системный администратор» об изменениях стратегии развития компании и прогнозах на 2015 год. Каких успехов уже удалось достичь? Как будет развиваться ИТ-отрасль в текущем году? Ответы на эти вопросы — в материале «Жизнь быстрее стратегий».

«Системный администратор»: Как изменилась стратегия развития вашей компании в 2014 году? Какие были успехи и что пришлось отложить?

С. Тихомиров: Стратегия компании — это ее долгосрочные устремления, которые должны слабо зависеть от конъюнктурных изменений, особенно в рамках одного-двух лет. Это внутренний стержень, основа, на которую бизнес опирается даже в неспокойные времена. У нашей компании есть долгосрочная стратегия, и мы планомерно занимаемся ее реализацией. Разумеется, мы готовы реагировать на текущую обстановку и, если понадобится, вносить коррективы, но на данный момент такой необходимости не возникло. Что касается наших стратегических устремлений, то мы работаем над тем, чтобы стать провайдером корпоративного и социального развития благодаря созданию уникальных ИТ-систем высокого качества. Мы стремимся развиваться вместе с нашими клиентами, выстраивать партнерские отношения, направленные на реализацию их ключевых бизнес-задач с помощью ИТ, выступать в роли выделенного центра развития компаний-клиентов. И для этого мы совершенствуем не только ИТ-инструментарий и технологии, но и, в первую очередь, формы и механизмы выстраивания долгосрочных клиентских отношений.

«Системный администратор»: Ваш прогноз на год 2015-й. Как будет развиваться российская ИТ-отрасль в эпоху санкций? Какие новые тренды выйдут на первый план?

С. Тихомиров: Любые изменения нужно рассматривать как потенциальные возможности, и с этой точки зрения текущая ситуация может стать импульсом для качественного развития российских технологий и для поиска новых партнеров и рынков. Вполне возможно, российские разработчики и производители в ближайшие годы усилят свои позиции. Это касается в первую очередь сегмента разработки сложного программного обеспечения, автоматизации бизнес-процессов, но экспертиза будет наращиваться и в других областях. Стоит ожидать переориентации части ИТ-бюджетов на внутренний и азиатский рынки. В области ИТ-инфраструктуры в следующем году останутся актуальными большинство текущих трендов: будут развиваться облачные технологии и виртуализация, увеличится доля свободного программного обеспечения, на рынке СУБД вырастет объем PostgreSQL, продолжится строительство внешних ЦОДов, развитие функционала публичных облаков для малого и среднего бизнеса, разработка частных облаков для крупных корпораций, сохранится интерес к технологиям Big Data. Но самое главное, на ИТ-рынке будут все больше цениться долгосрочные партнерские отношения, позволяющие максимально эффективно работать на общий результат.

Репликация: База Знаний «Заказных Информ Систем» → «Жизнь быстрее стратегий (о стратегии, итогах года и прогнозах на 2015 год)»

Интеграция — главная ИТ-услуга для госсектора

2015-04-06T13:21:36Z

KseniyaKirillova:

Андрей Гущин, руководитель направления «Государственный сектор», рассказал порталу CNews о проблемах коммерческого сопровождения свободного ПО, актуальных задачах ИТ-департаментов и особенностях сложных ИТ-проектов. Комментарий Андрея опубликован в материале «Интеграция — главная ИТ-услуга для госсектора» в рамках обзора «Рынок ИТ-услуг 2014».

Развитие управления проектами и критериев качества в ИТ (Максим Цепков на AgileDays-2015)

2015-03-22T09:42:52Z

MaksTsepkov:

Доклад на сайте AgileDays, прочитан 19.03.2015. 
По тем же слайдам был доклад на CodeFest в Новосибирске 29.03
Презентация на slideshare
Видео на Vimeo (в статье тоже есть)

Менеджеры проектов, руководители разработки (как бы не назывались их должности), в большинстве своем осваивают управление разработкой на своем опыте, сильно зависящем от традиций компаний и проектов, где они работали, от наставников. Без систематического изложения, потому что его практически нет. А тренинги обычно очень конкретны, касаются практик или личного опыта тренера. По сути, получается "разработка по примерам" вместо изучения руководства с концептом. А примеры у всех - разные, из разных времен и на разных языках.

В докладе сделана попытка представить если не цельный концепт, то систематичное изложение, Big Picture с позиционированием примеров в общем поле. По опыту выступления, попытка удалась.

Что делать, если на отдыхе потерялась банковская карта?

2015-01-21T16:41:34Z

OlgaChekhunova:

Наши эксперты — Алексей Зенин, ведущий аналитик направления «Финансовые институты», Владимир Меркулов, руководитель проектов направления «Финансовые институты», Елена Старынина, руководитель проектов направления «Финансовые институты», и Максим Цепков, главный архитектор дирекции развития решений, ответили на вопросы редакции «Московского комсомольца» о том, что делать в случае потери банковской карты за границей, с какими сложностями может столкнуться клиент в путешествии и каких рекомендаций лучше придерживаться в поездках. Читаем об этом в статье «Что делать, если на отдыхе потерялась банковская карта?».

«Московский комсомолец»: Клиент находится за границей, имеет при себе российские банковские карты. И вот он теряет вместе или по отдельности: саму карту и российскую симку, к которой привязаны коды для входа в интернет-банк. Или карту по каким-то причинам заблокировал банк. Какие возможны варианты? Сможет ли он по телефону или скайпу, через чат банка решить все эти вопросы? И главное — в какие сроки? Можно ли будет получать SMS-коды на другой телефон, например, местного провайдера? Как можно максимально подстраховать себя в этих случаях, отправляясь в длительное путешествие или командировку?

Алексей Зенин: «Многие банки (в их числе Авангард и Московский Кредитный Банк) позволяют подтверждать операции в интернет-банке либо по SMS, либо по карте одноразовых паролей. Причем метод подтверждения можно выбрать непосредственно перед операцией. Поэтому в качестве меры предосторожности нужно перед поездкой получить в банке карту одноразовых паролей и взять ее с собой. При этом перевозить ее отдельно от карты (карта — в кошельке, коды — в багаже)».

Владимир Меркулов: «Чтобы не подвергать опасности карту одноразовых паролей, можно воспользоваться маленьким трюком: с собой в поездку ее вообще не брать, но перед путешествием открыть на ней несколько паролей (обычно 3–4 штуки достаточно) и выписать себе на какую-нибудь бумажку. В этом случае, даже если бумажка потеряется, для нашедшего (или укравшего) это будут лишь непонятные цифры и ваши одноразовые пароли останутся в сохранности.

Правда, чтобы этот трюк сработал, необходимо, чтобы при подтверждении онлайн-операций банк запрашивал коды по порядку, как они указаны на карточке. Некоторые банки (например, Московский Кредитный Банк и Сбербанк) запрашивают коды в случайном порядке, и с ними описанный трюк не сработает.

Ну и еще есть такая банальная штука, как две платежные карты, привязанные к одному счету. Такое есть, например, у Альфа-Банка. В поездку можно взять обе карты, но хранить их в разных местах.

Алексей Зенин: «В случае если нет ни карты, ни паролей, ни телефона — все зависит от банка. У Райффайзенбанка, например, есть услуга экстренной выдачи наличных за границей при проблеме с картой. Нужно обратиться в местное отделение банка с загранпаспортом. Доступно для всех карт, для премиальных — без комиссии.

Насчет Western Union — вероятно, банк может пойти навстречу клиенту и отправить деньги переводом, но только на его же имя! Но здесь все зависит от конкретной ситуации и желания сотрудников Банка пойти навстречу клиенту».

Елена Старынина: «При необходимости перевода себе денег с утраченной карты есть как минимум две проблемы. Первая — преодолеть «сервисы», обеспечивающие безопасность удаленного банкинга. Вторая — успеть заблокировать карту до того, как ей смогут воспользоваться злоумышленники. Вход в интернет-банк может осуществляться разными способами: с помощью постоянных логина и пароля для клиента, постоянного логина и пароля с разовым кодом для каждого сеанса, постоянного логина и разовых кодов для каждого входа. В первом варианте проблем нет — достаточно помнить логин и пароль и иметь при себе карточку с разовыми кодами или ключ электронной подписи (которые важно хранить в поездке отдельно от карт и телефона). В двух остальных вариантах готовьтесь к телефонному квесту — за границей потеря или кража сотового и привязанной к нему карты автоматически означает, что нужно дозвониться в российский банк на линию поддержки клиентов.

На сайте банка всегда есть номер телефона для связи с клиентской службой. В худшем случае это всего один номер, начинающийся на 8 (800) и который в таком виде из-за границы набрать не удастся (фактически нужно набирать +7 (800) или узнавать специальный номер для звонков из-за рубежа). Звонок из-за границы будет платный, тарифицируемый по правилам международного роуминга. Как правило, указанный на сайте номер работает на все клиентские сервисы и гарантирует, что, позвонив, вы будете долго переключаться по меню нажатием клавиш в тональном режиме или ждать ответа операторов, для которых ваш звонок очень важен, но которые в данный момент очень заняты. Есть банки (например, Россельхозбанк), на сайте которых указаны номера телефонов сопровождения непосредственно для держателей карт банка, в этом случаев вам повезло чуть больше — ожидание будет длиться меньше, хотя звонок тоже будет платный. Некоторые банки указывают на сайте контакты Skype для звонков и письменных обращений клиентов — на них можно звонить, но не стоит писать: как показывает личный опыт, сообщения остаются без реакции. (Любопытно, что у Альфа-Банка, например, на российском сайте нет Skype, а на украинском есть, и на звонок довольно быстро реагируют). Есть у некоторых банков и спасительный сервис «позвонить с сайта», помогающий избежать трат, или «заказать обратный звонок», но уверенности, что вам перезвонят на заграничный номер или номер, находящийся в роуминге, нет.

Итак, положим, вы все-таки нашли способ дозвониться в банк. Оператор «первого уровня» обычно не решит для вас проблему с кодами доступа, а будет обязан переключить вас на отдел в банке, что может быть отдельной проблемой, если есть разница во времени. Особо хочу отметить, что связь ни в коем случае не должна прерываться — если это произойдет, то в большинстве банков ваш карточный счет будет заблокирован сразу после того, как звонок разъединят, ведь у вас пропала или украдена карта и вы оповестили об этом банк. Так что надо либо быть уверенным в связи, либо не начинать разговор с описания факта кражи — это несколько увеличивает риски, но, с другой стороны, оставляет шанс на перевод денег. Да, если во время звонка вы не смогли вспомнить кодовое слово, то шансов получить код для входа в интернет-банк и сделать перевод нет».

«Московский комсомолец»: Существует мнение, что за границей по российским картам чаевые не списываются. Клиенты также часто смущаются, что графа «чаевые» идет отдельной строкой при оплате счета (это же есть и в некоторых российских точках). «Не хочу, чтобы в моей выписке отражалось имя официанта и сумма чаевых», — говорят они. Как списывается эта сумма (вместе или по отдельности) и почему она может не списаться за границей?

Максим Цепков: «Как показывает мой опыт, чаевые по российским картам за границей списываются нормально. Но такая практика есть далеко не во всех странах и даже не во всех местах внутри страны. И это зависит от их внутренней налоговой и других политик, потому что платежи по карте «белые». А там, где списание чаевых по карте распространено (я в Риме, например, встречался), официанты сами ждут, что гость впишет сумму чаевых и недоумевают, если этого не происходит. В выписке это все не отражается и обычно идет общей суммой, во всяком случае, в моей практике. Отдельно может идти, если клиент не вписал сумму чаевых заранее и официанты уже пробили основной счет».

«Московский комсомолец»: Клиент ошибочно расплатился в ресторане или торговой точке. С него списали сумму, например, в 10 раз больше (приписав лишний ноль, по ошибке). Сумма списалась (денег на счете хватило). Что делать? Как быстро банк разблокирует эту операцию, если предположить, что оставлять всю сумму на время отмены ошибки ресторану клиент не хочет, а больше платить ему нечем?

Алексей Зенин: «Нужно проверять, сколько списалось денег, «не отходя от кассы», — прямо в ресторане (по пришедшей SMS). В этом случае можно тут же в ресторане сделать возврат, а затем повторную транзакцию на верную сумму. Если обнаружили позже — звоните в банк и просите сделать чарджбэк (возвратный платеж). Говорите, что сумма была списана некорректно. Банк, скорее всего, пойдет навстречу, но этот процесс займет продолжительное время (от двух недель). Скорее всего, придется делать это уже после отпуска в России».

«Московский комсомолец»: Недавно один держатель карты сингапурского Ситибанка не смог оплатить по своей Visa билеты в Сети. Сотрудники банка объяснили это правилами местного Сити-банка. В каких случаях по карте нельзя совершать онлайн-операции, покупку билетов, например? В каких странах и в каких случаях клиент может столкнуться с такими непредвиденными досадными моментами и как их заранее избежать? И зачем, например, также нужна такая опция, как лимит на количество операций по карте в зарубежных торговых точках, о которой клиент зачастую узнает лишь на кассе в магазине за границей (с ворохом покупок)?

Алексей Зенин: «Банки устанавливают ограничения на операции за границей, чтобы защититься от фрода — мошеннических операций. Мошенники часто воруют данные карт через Интернет, а обналичивают в других странах — поэтому для банка любая операция в стране, отличной от страны проживания владельца карты, подозрительна и может быть заблокирована. Но, чтобы не создавать проблем своим клиентам, многие банки ввели уведомительный порядок пользования картой за границей. Например, банк «Тинькофф Кредитные Системы» позволяет через интернет-банк указать, какую страну клиент собирается посетить в определенный период. Уведомив банк, блокировки операций в этой стране можно не опасаться. А Московский Кредитный Банк позволяет указать перечень стран, в которых карта будет работать. Во всех остальных операции будут запрещены».

Общие советы отъезжающим

Алексей Зенин:

Брать несколько карт разных банков. При перевозке разложить их по разным сумкам.
Не забывать карточки с одноразовыми кодами доступа к интернет-банку (или другие средства подтверждения доступа к счету, например, флешку с криптоключом). Перевозить отдельно от карт.
Не «светить» карты без необходимости в заведениях, где возможно отложенное списание средств (в прокате автомобилей, в отелях). Например, прокатчик авто уже после вашего отъезда может «обнаружить» царапину на машине и списать с вас деньги за ремонт. Лучше с такими товарищами расплачиваться наличными или картой, на которой мало денег :)
Заранее продумывать свои действия на случай блокировки карты.
Иметь резерв наличных.

Взаимодействие с прокатчиками авто

Алексей Зенин: «Большинство из них требуют карту — либо в момент бронирования, либо при получении автомобиля. Если прокатчик потребовал карту, то особое внимание нужно обратить на страховку в договоре аренды. Броское словосочетание Full Insurance обычно не означает, что авто застраховано полностью, а предполагает Excess — безусловную франшизу, обычно в размере около 200 евро. Это значит, что при получении машины сумма франшизы будет заблокирована на вашей карте и возвращена, только если вы вернете машину без повреждений!

Будьте уверены, что при таких условиях аренды при возврате машину осмотрят максимально скрупулезно. И если найдут малейшую царапину — с суммой франшизы можно попрощаться.

Поэтому следует всегда брать машину только с полной страховкой — Insurance with No Excess. За нее обычно требуют небольшой доплаты. Но в этом случае деньги на карте не блокируют и машину при возврате вообще не осматривают (ведь все покрывается страховкой!).

А еще лучше пользоваться услугами небольших местных прокатных контор. В отличие от крупных международных сетей, они часто вообще не требуют пластиковую карту, а принимают только наличные. Полная страховка у них включена в сумму аренды (ведь они знают, что не смогут ничего «удержать» с карты!). Вдобавок цены на аренду там обычно ниже. Сайты таких прокатчиков можно легко найти в Интернете».

Владимир Меркулов: «А еще лучше — пользоваться услугами брокера. Логика здесь следующая. Разумеется, все машины у прокатчика застрахованы. При этом, если случается повреждение машины не важно по чьей вине, то вы все равно выплачиваете либо размер покрытия (Excess, а он бывает довольно большой), либо дополнительные деньги за страховку при покупке No Excess. В итоге прокатчик получает деньги дважды — и со страховщика, и с вас.

Что при этом делает брокер? Кроме того, что он находит для вас наиболее экономичный вариант проката авто, он еще и берет на себя возмещение несправедливо понесенных вами убытков при условии соблюдения с вашей стороны нескольких простых правил, а именно — если произошло ДПТ, то его нужно надлежащим образом оформить (есть подробные инструкции, как это сделать, для каждой страны).

Пример.

Вы взяли в аренду авто и у вас при этом заблокировали 800 евро (Excess). Например, во время поездки вы обнаруживаете, что вашу правильно припаркованную машину кто-то поцарапал. Вы обращаетесь к полицейскому и оформляете ДТП (естественно, знание языков будет плюсом). Возвращаете машину прокатчику — он забирает ваши 800 евро, но не надо отчаиваться! Вы направляете пакет документов о ДТП брокеру, через которого вы заказывали машину. Брокер связывается с прокатчиком и разбирается с ним сам, в результате чего вам должны быть возвращены ваши 800 евро, поскольку вашей вины нет, а прокатчику и так страховая компания возместила ущерб по программе, похожей на наше каско. Разумеется, что тут, как и в любом страховом случае, нет однозначности, но все же обычно это работает, поскольку, в отличие от россиян, привыкших к несправедливому обращению, европейцы с «обычной схемой» мириться не станут и могут подать иск в суд».

Алексей Зенин: «Этот вариант по сути более правильный, но с потребительской позиции — менее удобный. Переплата за No Excess составляет несколько десятков евро за весь срок аренды. Это сумма значительно меньше франшизы. Отдыхающему будет комфортнее переплатить небольшую сумму, чем потенциально обрести проблемы с возвратом 800 евро с брокера.

И вообще, автостраховка — это замена больших вероятных расходов на малые фиксированные. А если малые расходы я понес, а большие при этом полностью не исключаются — это нечестная страховка!».

Истории из жизни

Максим Цепков: «Был случай, когда мне предложили расплатиться картой в такси (в Москве), но оплата не проходила (терминал выдавал «не могу установить связь с банком»), и я заплатил наличными. А потом мошенники сняли с карты крупные суммы в Питере. По заявлению в банк (и в полицию) все было возвращено в разумный срок (ст. 9 Федерального закона № 161-ФЗ «О национальной платежной системе»). Правда, карту пришлось блокировать. И я зря не насторожился, когда этот терминал попросил ввести PIN по карте, по которой обычно платежи идут без него. Кстати, можно было позвонить и поменять PIN, ряд банков позволяет это сделать по телефону — и в этом случае деньги бы вообще не ушли.

Второй кейс — когда мы платили картой за online-игру. Через три месяца прошла операция на ту же сумму, но при этом игровой счет не изменился — деньги куда-то «утекли». Тоже по заявлению деньги были возвращены на карту».

Репликация: База Знаний «Заказных Информ Систем» → «Что делать, если на отдыхе потерялась банковская карта?»

Таможенный союз и ИТ-бизнес

2015-01-21T16:16:23Z

AlexandraVelyaninova:

На портале CRN опубликован комментарий нашего ведущего юриста Инны Паламарчук о привлекательности для ИТ-специалистов перспектив трудовой миграции в странах — участницах Таможенного союза. О правовом положении иностранных высококвалифицированных специалистов и законодательном регулировании в сфере охраны и защиты прав интеллектуальной собственности — в комментарии Инны к статье «Таможенный союз и российский ИТ-бизнес».

Существующий в рамках ЕврАзЭС Таможенный союз (а с 2015 г. — Евразийский экономический союз) Республики Беларусь, Республики Казахстан и России необходимо оценивать всесторонне. В том числе в части товарообмена, миграции рабочей силы и правового регулирования.

Если говорить о привлекательности для российского ИТ-сектора перспективы ведения бизнеса на территории Казахстана, то рынок ИТ-услуг там довольно специфичен: основным заказчиком в сфере создания ПО выступает государственный сектор и возможности для развития предоставляет только дистрибьюторский бизнес.

Что касается трудовой миграции, то существующие в рамках Евразийского экономического сообщества международные договоры (Соглашение о правовом статусе трудящихся-мигрантов и членов их семей от 19 ноября 2010 г. и Соглашение о сотрудничестве по противодействию нелегальной трудовой миграции из третьих государств от 19 ноября 2010 г., вступившие в силу с 1 января 2012 г.) отвечают интересам бизнеса, а с их принятием открылись новые возможности как для крупных игроков рынка, так и для небольших компаний, занимающихся разработкой ПО.

Несмотря на то, что эксперты не предрекают изменений в сторону роста численности трудовых мигрантов (ведь упрощенное трудоустройство существует с 2012 г.), возможно, тенденция к росту возобладает. К примеру, недавно в Федеральный закон от 25 июля 2002 г. № 115-ФЗ «О правовом положении иностранных граждан» (в редакции от 23 июня 2014 г.) были внесены изменения, касающиеся включения в перечень иностранных высококвалифицированных специалистов лиц, нанимающихся в организации, осуществляющие деятельность в сфере информационных технологий. Это может повлечь за собой рост трудовой миграции из иных стран, например, из Армении. На трудоустройстве мигрантов из Беларуси и Казахстана это, конечно, не скажется, но очевидны тенденции в предоставлении более широких возможностей для привлечения иностранных работников.

Возвращаясь к ситуации в странах — участницах Таможенного союза, следует отметить, что трудовые мигранты из этих стран легко могут работать в России, ведь в Республике Беларусь и Республике Казахстан большой процент населения говорит по-русски, а уровень технического образования сохранился на высоком уровне.

На данный момент сложно дать однозначную оценку последствий «открытия границ» для мигрантов. В качестве реалистичного сценария видится также снижение уровня заработной платы в тех сферах, где российские работники конкурируют с иностранными. Не нужно снимать со счетов и вопросы реализации: нужны конкретные решения, касающиеся порядка признания квалификации, социального и пенсионного обеспечения. Российские ИТ-специалисты, возможно, также захотят попробовать себя в странах-участницах ЕАЭС или начать там свое дело, но важно отметить, что до сих пор нет четкого понимания, как будет работать пенсионная система для граждан, трудоустроенных в другой стране. Пока эти вопросы остаются решенными лишь на декларативном уровне.

Самым спорным вопросом в Таможенном союзе является защита исключительных прав, особенно в части применения принципов исчерпания исключительного права на товарный знак в каждой стране-участнице.

Статьей 13 Соглашения о единых принципах регулирования в сфере охраны и защиты прав интеллектуальной собственности от 9 декабря 2010 г. на территориях государств — членов Таможенного союза и Единого экономического пространства установлен региональный принцип исчерпания исключительных прав на товарный знак, согласно которому не является нарушением исключительного права на товарный знак использование этого товарного знака в отношении товаров, которые были правомерно введены в гражданский оборот на территории государств сторон непосредственно правообладателем или другими лицами с его согласия.

При этом на территориях Республики Казахстан и Российской Федерации действует национальный принцип исчерпания исключительного права на товарный знак, что противоречит статье 13 Соглашения.

Представители Евразийской экономической комиссии отмечают, что острая полемика по вопросу изменения регионального принципа исчерпания исключительного права на товарный знак на территории Таможенного союза и Единого экономического пространства продолжается с момента заключения Соглашения в 2010 г. и до сих пор данный вопрос не решен.

Дискуссия о легализации параллельного импорта в России продолжается примерно год. В прошлом году идею легализации параллельного импорта наряду с ФАС поддерживал аппарат первого вице-премьера Игоря Шувалова. В начале апреля 2014 г. антимонопольщики Евразийской экономической компании договорились создать совместную рабочую группу, чтобы проанализировать влияние запрета и легализации параллельного импорта на состояние конкуренции на трансграничных товарных рынках.

Пока что в разделе V Приложения № 26 (п. 16) к Договору о Евразийском экономическом союзе (подписан 29 мая 2014 г. в г. Астане, с его вступлением в силу в 2015 г. утрачивает силу Договор о создании Таможенного Союза) указано, что применяется принцип исчерпания исключительного права на товарный знак, товарный знак Союза, в соответствии с которым не является нарушением исключительного права на товарный знак, товарный знак Союза использование этого товарного знака, товарного знака Союза в отношении товаров, которые были правомерно введены в гражданский оборот на территории любого из государств-членов непосредственно правообладателем товарного знака и (или) товарного знака Союза или другими лицами с его согласия.

В решении Совета Евразийской экономической комиссии от 23 июня 2014 г. № 45 указано, что будет создана рабочая группа при Коллегии Евразийской экономической комиссии по выработке предложений в отношении дальнейшего применения принципа исчерпания исключительного права на объекты интеллектуальной собственности в срок до конца декабря 2014 г. Таким образом, можно надеяться, что к концу года вопрос решится и будет проводиться действительно единая политика.

Новые требования к хранению персональных данных россиян

2015-01-21T15:30:34Z

OlgaChekhunova: Новая страница: «<blockquote>''В журнале [http://www.ko.ru/ «Компания»] опубликована статья «В Интернет по паспорт…»

В журнале «Компания» опубликована статья «В Интернет по паспорту» с комментариями нашего ведущего юриста Инны Паламарчук. В комментарии эксперт анализирует введение новых требований к хранению персональных данных россиян и размышляет о том, к каким последствиям для компаний и обычных пользователей могут привести данные законодательные изменения.

Поправки, внесенные в федеральные законы, принятые 27 июля 2006 года, — № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и № 152-ФЗ «О персональных данных», — по сути, закрепили алгоритм поведения участников отношений, связанных с обработкой персональных данных, сходный с тем, что предусмотрен для защиты интеллектуальных прав по № 187-ФЗ от 2 июля 2013 года, который принято называть «антипиратским». Федеральный закон «Об информации, информационных технологиях и о защите информации» дополнен ст. 15.5, которая предусматривает создание автоматизированной информационной системы «Реестр нарушителей прав субъектов персональных данных», а также последовательность действий лиц, обязанных пресекать нарушение обработки персональных данных (Роскомнадзор, провайдера хостинга).

При этом добавился многозначительный нюанс: определены порядок обработки, а также территория обработки и хранения персональных данных. Новый порядок об обработке исключительно на территории РФ начнет работать с 1 сентября 2016 года. Ст. 18 № 152-ФЗ дополнена частью 5, которая и вызвала резонанс в бизнес-сообществе и среди обычных пользователей. Ею вводится обязанность оператора обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ. Причем норма императивна и не подразумевает какой-либо возможности соглашением сторон изменить данное условие. Получается, что компании, обрабатывающие персональные данные граждан многих стран, обязаны вести обработку отдельно. Более того, если компания физически не присутствует на территории РФ, но оказывает услуги, в рамках которых обрабатываются персональные данные граждан РФ, ей придется прибегнуть к услугам посредников, которые или находятся на территории РФ (и имеют базы данных тоже в РФ), или просто хранят данные на территории РФ.

Сейчас трудно точно определить, сколько компаний и из каких сфер затронут нововведения, потому что № 152-ФЗ определил персональные данные как любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Таким образом, ситуация, когда пользователь создает свой логин и пароль на любом сайте, дополняя сведениями, которые могут его определить, явно подпадает под действие законодательства о персональных данных. Делая покупки в интернет-магазине, заполняя заявку для курьерской службы, покупая авиабилеты в электронном виде, пользователь предоставляет свои персональные данные.

Очевидно, нововведение будет довольно затратным для бизнеса. В ситуации с российской компанией, которая ранее хранила и обрабатывала персональные данные где хотела и как хотела, возникают следующие препятствия: во-первых, нужно предоставить сведения о месте нахождения базы данных, в которой хранятся персональные данные (это требование закреплено в статье, регулирующей порядок уведомления об обработке персональных данных), во-вторых, Роскомнадзор сможет ограничивать доступ к информации, обрабатываемой с нарушением законодательства (процедура также регламентирована).

На самом деле было бы преувеличением утверждать, что все эти меры приведут к оттоку с российского рынка иностранных интернет-компаний, скорее нововведения повлекут за собой приток иностранного капитала в сферу информационной безопасности, а также повышение цен на услуги для обычных пользователей. Все участники рынка (операторы персональных данных), по сути, стоят перед выбором: или получить лицензию на обработку персональных данных (что в соответствии с требованиями о лицензировании почти нереально) и использовать исключительно сертифицированные ФСТЭК или ФСБ средства защиты, или же пользоваться услугами российских компаний, которые все лицензии и сертифицированные средства защиты уже имеют. Таким образом, пользователям стоит ожидать повышения цен на товары и услуги интернет-компаний, ведь свои затраты последние обязательно компенсируют за счет конечного потребителя.

Новые форматы работы с молодежной аудиторией

2015-01-21T14:37:58Z

OlgaChekhunova:

На портале «Планета HR» опубликован комментарий руководителя отдела персонала Евгении Удаловой и руководителя отдела PR и внутренних коммуникаций Александры Вельяниновой по теме «Новые форматы работы с молодежной аудиторией». Наши эксперты рассказывают о том, на каких принципах основана наша работа со студентами и молодыми специалистами и почему мы придали этой деятельности характер «междисциплинарной», пронизывающей всю компанию.

Мы рассматриваем работу со студентами и молодыми специалистами как часть социальной миссии компании. Это значит, что, вкладываясь в развитие будущих высококвалифицированных ИТ-специалистов, мы стремимся формировать и развивать сокультурную нам среду, распространять культуру ИТ-разработки и эффективных коммуникаций.

Конечно, вначале мы действовали скорее интуитивно, «нащупывали» удачные подходы методом проб и ошибок. Постепенно наш опыт нашел отражение в пяти основных принципах работы с молодежной аудиторией.

Принцип социокультурного партнерства. Мы стремимся выстраивать со студентами и молодыми специалистами долгосрочные партнерские отношения, в основе которых лежат некоммерческие мотивы. Это означает, что мы не пытаемся подсчитывать «выгоду» от студенческих мероприятий и программ — мы понимаем, что никакими ROI нельзя оценить взаимное профессиональное и культурное обогащение. Мы не ставим себе целью взять на работу значительное количество студентов, или «нагнать» аудиторию в корпоративные соцсети, или получить статус «лучшего работодателя года» за успешно реализованный проект в области HR-брендинга. Пожалуй, ключевое слово здесь — отношения. Не целевые показатели. Не контент-планы. Не программы мероприятий. А устойчивые отношения между компанией и аудиторией будущих ИТ-специалистов, в формировании профессиональных и культурных взглядов которых мы стремимся поучаствовать. А они в свою очередь делятся с нами свежим взглядом на ИТ-индустрию, неустанно подбрасывают интересные вопросы и ярко демонстрируют тренды. Этих же принципов партнерства мы придерживаемся и в работе с клиентами, и в выстраивании взаимоотношений с сотрудниками — мы всегда развиваемся совместно и помогаем развиваться.

Принцип личного контакта. Мы всегда стараемся устанавливать непосредственный контакт между нашими сотрудниками и студентами, минимизируя «прослойку» в виде корпоративной функции event management’а или HRM. Мы берем на ярмарки вакансий выпускников вуза, в который едем, проводим открытые семинары, где студенты и молодые специалисты могут лично пообщаться с нашими экспертами, и, даже публикуя задачки по программированию в нашей группе ВКонтакте, просим разработчика — автора задания лично прокомментировать решения ребят.

Принцип ответственности. Мы крайне ответственно относимся к тому, какие сообщения несем в молодежную среду. Мы осознаем, что каждый наш семинар, каждый пост в соцсетях так или иначе влияет на представления молодых специалистов о профессии, а значит, на будущее ИТ-сообщества, и наша ответственность здесь не меньше, чем у педагогов. Мы много работаем над качеством контента — как в профессиональном, так и в общекультурном смысле. К примеру, в подготовке каждого студенческого семинара задействована целая группа специалистов, двое из которых отвечают за корректность, доступность, подачу и оформление материала, а еще как минимум двое выступают экспертами по теме.

Принцип развивающего контента. Мы выстраиваем коммуникацию с молодежной аудиторией вокруг «развивающих» тем и поводов: все встречи, семинары, посты и конкурсы в соцсетях (а в идеале — даже подарки!) должны давать ребятам «пищу для ума» и подталкивать к изучению нового. Мы всегда помним о своей миссии, поэтому сугубо «развлекательный» контент, коим переполнены очень многие корпоративные группы и страницы в соцсетях, стараемся не публиковать.

Принцип развития профессиональной среды. Своим подходом, «примером» мы стремимся формировать новые стандарты качества в работе с молодежной аудиторией и надеемся, что коллеги из сферы HR, PR и корпоративных коммуникаций возьмут от нас лучшие практики, которые мы наработали за последние несколько лет.

Сформулировав для себя эти «общекультурные» принципы, мы переосмыслили деятельность по работе с молодежной аудиторией и придали ей характер «междисциплинарной», пронизывающей всю компанию.

Стало понятно, что работа на такой важный фокус не может быть зоной ответственности HR’а, специалиста по корпоративным коммуникациям или PR-менеджера, головной болью отдела маркетинга или просто инициативного руководителя ИТ-практики — это дело всей компании. Мы стремимся задействовать в «молодежных» проектах различные профессиональные фокусы — HR- и PR-отделов, ИТ- и бизнес-направлений и стратегов компании. Это достигается совместной выработкой концепций, выстраиванием коммуникации со всеми ребятами как с соучастниками деятельности, регулярной ротацией руководителей проектов (и даже отделов, отвечающих за те или иные проекты), распределением ресурсов между несколькими подразделениями.

И именно особая форма организации работы и коллективная «междисциплинарная» компетенция позволяют нам достигать нового уровня осмысления своей деятельности и нового качества результатов.

Репликация: База Знаний «Заказных Информ Систем» → «Новые форматы работы с молодежной аудиторией»

Вредоносное ПО стало умнее и опаснее

2015-01-14T16:15:49Z

OlgaChekhunova:

Наш ведущий системный инженер Дмитрий Морозов ответил на вопросы «Российской газеты» о последствиях DDoS-атак и опасности вредоносного ПО для бизнеса — читаем его комментарии в статье «Вредоносное ПО стало умнее и опаснее».

«Российская газета»: Подвергаясь хакерской атаке или теряя данные, компания теряет привлекательность в глазах клиентов? Как можно минимизировать риски, сохранить бренд?

Д. Морозов: С каждым днем бизнес становится все мобильнее, все быстрее. Сейчас, как никогда ранее, подвергаясь хакерской атаке (например, останавливающей работу сайта), компании теряют клиентов и прибыль. Например, если раньше, чтобы заказать туристическую путевку, клиенты направлялись в офис агентства и простой сайта агентства незначительно влиял на его репутацию, то сейчас клиенты выбирают возможность поиска тура на сайтах агентств. И если портал будет недоступен, клиенты мгновенно уйдут к конкурентам. Еще более критичная ситуация с интернет-магазинами.

Но если простои из-за хакерских атак приносят временные убытки, то потеря данных клиентов может поставить крест на всем бизнесе. Потому компании вынуждены содержать большой штат специалистов по информационной безопасности, способный в кратчайшие сроки устранять угрозы и восстанавливать инфраструктуру в случае сбоев. Из последних нашумевших событий можно привести уязвимость Heartbeed в OpenSSL, затронувшая порядка 20% веб-сайтов.

Репликация: База Знаний «Заказных Информ Систем» → «Вредоносное ПО стало умнее и опаснее»

Нелицензионное ПО в России

2015-01-14T16:14:57Z

OlgaChekhunova: Новая страница: «<blockquote>''Наш ведущий системный инженер :Категория:Дмитрий Морозов (Статьи)|Дмитрий Мороз…»

Наш ведущий системный инженер Дмитрий Морозов прокомментировал для редакции «Российской газеты» результаты «Глобального исследования рынка программного обеспечения», проведенного компанией BSA. Какие факторы являются определяющими в борьбе с нелицензионным ПО в России — читаем в материале «Софт вступает в права: пиратского ПО в России стало меньше».

Д. Морозов: Прогресс в борьбе с нелицензионным ПО в России, конечно же, есть. Чего стоит одно только принятие «антипиратского закона»: если еще несколько лет назад можно было достаточно просто скачать практически любое нелицензионное ПО с торрент-трекеров, то сейчас большинство из них взяты под контроль и сделать это уже не так легко. Еще одним немаловажным фактором является развитие облачных технологий и продажа программного обеспечения по принципу «аренды»: сколько используешь — за столько и платишь. Малый и средний бизнес не всегда может позволить себе покупку дорогостоящего софта, особенно для проектов с «туманными» перспективами (самый яркий пример — стартапы, их бюджет иногда просто меньше стоимости ПО). И вместо этого использует нелицензионный софт. Аренда же ПО в таких случаях значительно выгоднее и вполне по карману пользователям.

И, конечно, не подлежит сомнению тезис исследования BSA о том, что основная причина отказа от нелицензионного ПО — риски и угрозы безопасности.

Репликация: База Знаний «Заказных Информ Систем» → «Нелицензионное ПО в России»

Кибербезопасность: Check Point Security Report 2014

2015-01-14T15:26:25Z

OlgaChekhunova: Новая страница: «<blockquote>''Для редакции портала [http://ibusiness.ru/ iBusiness.ru] наш ведущий системный инженер :Катего…»

Для редакции портала iBusiness.ru наш ведущий системный инженер Дмитрий Морозов прокомментировал новый отчет Check Point Security Report 2014 о количественном и качественном нарастании киберугроз в мире. Почему наш эксперт усомнился в актуальности выводов исследования и его значимости для бизнеса — читаем в статье «Кибербезопасность: Cheсk Point бьет в набат, эксперты сомневаются».

Д. Морозов: На мой взгляд, Check Point Security Report больше похож на рекламный буклет. В начальных частях описываются (в красках, конечно) проблемы информационной безопасности, а в заключительных — продукты, которые эффективно решают эти проблемы. Очевидно, что за год вредоносное ПО стало более сложным, но и средства обнаружения такого ПО также развились.

Отчет показывает «среднюю температуру» по миру — да, конечно, специалисты по информационной безопасности могут почерпнуть из него статистическую информацию относительно общемировых угроз. Но намного важнее информация о киберугрозах в конкретном регионе — ведь известно, что антивирусы, хорошо зарекомендовавшие себя в США и странах Европы, зачастую демонстрируют очень посредственные результаты обнаружения вредоносных программ в России.

Также нельзя сказать, какую пользу может вынести из отчета бизнес. Информация о потерях компаний из-за различных видов вредоносного ПО могла бы указать действительно критичные направления угроз, но таких сведений в отчете нет.

Спорным является и тезис о том, что компаниям требуется новая революционная архитектура безопасности. Львиная доля проблем с безопасностью связана с нарушением простейших правил безопасности — с отсутствием надежного антивируса с регулярно обновляемыми базами, сетевых экранов, правил обработки почты, например запрета пересылки исполняемых файлов. И в таких случаях нужна ответственная позиция, а не революционные технологии.

Репликация: База Знаний «Заказных Информ Систем» → «Кибербезопасность: Check Point Security Report 2014»

ЦОД. Премудрости эксплуатации

2015-01-14T14:59:41Z

OlgaChekhunova:

Дмитрий Морозов, наш ведущий системный инженер, ответил на вопросы редакции журнала «ИнформКурьер-Связь» для обзора по теме «ЦОД. Премудрости эксплуатации». Комментарии Дмитрия о специфике эксплуатации и обслуживания ЦОДов, а также о типичных ошибках при проектировании и строительстве ЦОД читаем в материалах данного обзора.

«ИнформКурьер-Связь»: Каковы особенности российской эксплуатации ЦОДов? Собственная служба эксплуатации или аутсорсинг, что реальнее и надежнее в российских условиях? К какой модели склоняется ваш дата-центр? Возможен ли сейчас в России нормальный аутсорсинг обслуживания оборудования ЦОДа? Как организована служба эксплуатации дата-центров в других странах мира? Чему могут поучиться у своих иностранных коллег российские эксплуататоры ЦОДов?

Д. Морозов: Конечно, если у компании нет возможности обрабатывать данные в публичном ЦОДе (например, по причинам безопасности) и содержать штат персонала для обслуживания оборудования ЦОДа, то вариант полного аутсорсинга, в принципе, реален. Но в большинстве случаев аутсорсинг используется для обслуживания инфраструктурных систем, таких как электропитание и кондиционирование. А работы, связанные с серверным оборудованием, настройкой систем виртуализации, чаще все-таки остаются в сфере ответственности ИТ-подразделения компании.

«ИнформКурьер-Связь»: Каковы особенности эксплуатации вашего ЦОДа? Какое оборудование инженерных и ИТ-систем дата-центра требует особого внимания при эксплуатации? Обслуживание каких систем обязательно требует привлечения производителей и/или специальной сервисной организации? С чем можно справиться самостоятельно? Какие проблемы эксплуатации позволяют решить системы мониторинга в ЦОДе? Как их наличие влияет на организацию эксплуатации, состав обслуживающей команды ЦОДа, уровень и, соответственно, стоимость сервисных контрактов?

Д. Морозов: Что касается нашего ЦОДа, то в нем регламентные работы по обслуживанию электропитания и кондиционирования осуществляются сертифицированными сервисными организациями (но под контролем наших сотрудников), все остальные работы выполняются нашими специалистами. На оборудование и используемое в ЦОДе программное обеспечение имеются сервисные контракты с производителями. Оборудование резервируется с расчетом на задержки в работе внешних сервисных организаций, для особо критичных узлов в резерве всегда имеются запасные экземпляры.

Очень важным элементом ЦОДа является система мониторинга. Кроме уведомлений о проблемах в ЦОДе (которые позволяют обслуживающему персоналу значительно сократить время простоя систем, зачастую без участия самого персонала), необходимыми функциями являются проактивный мониторинг и система сбора статистики использования ЦОДа. Проактивный мониторинг позволяет выявлять события, способные привести к выходу из строя узлов ЦОДа, и тем самым предотвращать сбои. Система сбора статистики дает представление об использовании ЦОДа, темпах роста объемов и нагрузки, частоте сбоев и их причинах. Все это позволяет прогнозировать эксплуатацию и развитие ЦОДа, сроки закупок оборудования, выдерживать необходимый и достаточный уровень резервирования и поддерживать баланс между уровнем качества и стоимостью обслуживания.

«ИнформКурьер-Связь»: Ваш опыт формирования команды эксплуатации ЦОДа. Когда и как должна создаваться эта команда? Как вы определяете необходимую численность персонала службы эксплуатации и как формируете требования к квалификации ее специалистов?

Д. Морозов: При формировании команды эксплуатации мы применяем принципы, похожие на те, что используются при комплектовании ЦОДа оборудованием: за каждым узлом/направлением деятельности ЦОДа закреплены двое ответственных — основной и резервный (на случай болезни или отпуска основного). Они производят постоянный контроль за эксплуатацией своего направления и на основе собираемой статистики формируют концепцию долговременного развития. Вся информация о проводимых работах и их длительности фиксируется в базе знаний. Это позволяет держать всю команду в курсе изменений и своевременно наращивать численность персонала в нагруженных направлениях, снижая ее в тех местах, где персонал «простаивает».

«ИнформКурьер-Связь»: С чем связано большинство проблем при эксплуатации — с ошибками проектировщиков, ошибками строителей, ошибками собственного персонала службы эксплуатации, ошибками специалистов сервисных компаний? Каковы на ваш взгляд типичные ошибки при проектировании и строительстве дата-центра, влияющие на его последующую эксплуатацию? Какие основные проблемы (технические и организационные) возникают сразу же на первых этапах эксплуатации ЦОДа, а что вылезает после окончания срока гарантийного обслуживания оборудования? Насколько они серьезны? Как их минимизировать?

Д. Морозов: Типичная ошибка при проектировании и строительстве ЦОДа — отсутствие долгосрочного планирования эксплуатации. В первую очередь речь идет об отсутствии масштабируемости — чаще всего возникают проблемы нехватки электропитания, кондиционирования, отсутствия свободных площадей в ЦОДе. Также операторы регулярно сталкиваются с прекращением поддержки оборудования. Избежать таких проблем поможет основанная на статистике стратегия эксплуатации ЦОДа на несколько лет вперед (как минимум, на время жизни оборудования).

«ИнформКурьер-Связь»: Какие способы снижения затрат на эксплуатацию дата-центра вы считаете наиболее адекватными? На чем экономить нельзя?

Д. Морозов: Наиболее логичный и адекватный способ снижения затрат на эксплуатацию — сокращение избыточности. Избыточности оборудования, резервирования, обслуживающего персонала. Анализ статистики по инцидентам и темпам роста позволяет значительно точнее оценивать необходимые объемы оборудования и численность персонала и сокращать издержки. Но, стремясь сократить издержки, ни в коем случае нельзя оставлять незарезервированные участки инфраструктуры и экономить на компетенциях персонала.

«ИнформКурьер-Связь»: Нужна ли сертификация служб эксплуатации российских ЦОДов в Uptime Institute (Operation Sustainability) или проведение аудита службы эксплуатации в том же Uptime Institute? Это реальная потребность или дань моде? Как это может повлиять на общий уровень эксплуатации дата-центров? Интересуют ли клиентов подобные документы?

Д. Морозов: Сертификация служб эксплуатации — это прежде всего документ для клиентов. Отдавая свои данные/оборудование в ЦОД, клиент хочет быть уверен в их надлежащем обслуживании, потому сертификат — это конкурентное преимущество ЦОДа.

С другой стороны, добросовестные владельцы и операторы «закладывают» требования, аналогичные сертификации Uptime Institute, уже на этапе создания ЦОДа, проводят регулярные внутренние аудиты, имеют планы и регламенты восстановления в случае сбоев и проводят регулярные тестовые проверки.

Репликация: База Знаний «Заказных Информ Систем» → «ЦОД. Премудрости эксплуатации»

Обзор лицензионных соглашений, заключаемых нестандартными способами

2015-01-14T13:59:22Z

OlgaChekhunova:

На портале Audit-it.ru опубликован материал нашего ведущего юриста Инны Паламарчук, посвященный рассмотрению различных видов лицензионных соглашений. Инна знакомит читателей с историей развития правовых концепций использования ПО и видами лицензионных договоров, особенно подробно останавливаясь на теме свободных и открытых лицензий, а также анализирует нововведения в Гражданский кодекс РФ, связанные с урегулированием такого рода отношений. Обо всем этом — читайте в статье Инны «Обзор лицензионных соглашений, заключаемых нестандартными способами: сlick-wrap, browse-wrap, open-source и свободные лицензии в свете поправок в ГК РФ».

В свете поправок в часть четвертую Гражданского кодекса Российской Федерации^[1] тема свободных, открытых, а также, на первый взгляд, непривычных browse-wrap лицензий обрела новое звучание. Чтобы разобраться, что изменилось в регулировании, сначала необходимо определить, что же представляют из себя различные лицензии: shrink-wrap, click-wrap, browse-wrap, свободные и open-source лицензии, а также новые виды лицензий в том понимании, в котором они будут закреплены в части четвертой Гражданского кодекса Российской Федерации.

Прежде всего необходимо ознакомиться с историей развития правовых концепций использования программ для ЭВМ (далее по тексту для удобства будут использоваться термины «программа» и «ПО»). Проблема необходимости правового регулирования использования программ требовала решения, особенно после того как программы стали доступны огромному числу людей, а производители начали терпеть убытки из-за копирования программ, приобретенных пользователями. Для производителей в США это стало настоящей проблемой также ввиду существования так называемой доктрины первой продажи (first-sale doctrine), сформулированной Верховным Судом США в решении по делу Bobbs-Merill Co. v. Strauss^[2]. Затем эта доктрина была закреплена в положениях закона об авторском праве 1909 г., а в законе об авторском праве 1976 г. (Copyright Act of 1976) (17 U.S.C. § 109 (а))^[3] она уже была оформлена в более совершенном виде, закрепляя положение о том, что законный владелец конкретной копии (то есть экземпляра результата интеллектуальной деятельности, охраняемого авторскими правами) или иное лицо, наделенное полномочиями, вправе продавать или распоряжаться данным экземпляром иным образом.

C появлением программ, широко распространяемых на CD (дистрибутивах), правообладатели стали опасаться, что такие дистрибутивы будут перепродаваться покупателями (на основании доктрины первой продажи). В связи с этим появилась идея размещать текст лицензионного соглашения (регламентирующего виды использования программы) на упаковках программных продуктов с условием, что потребитель, разрывая оберточную бумагу (обертку), выражает свое согласие с условиями этого соглашения и тем самым заключает договор с правообладателем ПО. Такой договор определяет правомочия сторон, а также ограничивает право покупателя на распоряжение программой (в части перепродажи). Эти соглашения получили название shrink-wrap agreements (дословно — соглашения на упаковке). По сути, американские производители ПО, ссылаясь на § 109 (d), предусматривающий невозможность применения доктрины первой продажи, если владение экземпляром осуществляется при отсутствии права собственности, указывали на оберточной бумаге виды разрешенного использования, подчеркивая, что программное обеспечение «лицензируется, а не продается» (licensed, not sold). Этот тезис о лицензировании был подтвержден в деле Timothy S. Vernor v. Autodesk, Inc^[4]. Истец (Тимоти Вернор) выставил на продажу на eBay купленные им диски с программой AutoCAD, за что стал получать предупреждения от правообладателя. После принудительного закрытия аккаунта на eBay он обратился в суд, считая, что никакого правонарушения не совершал, ведь обертку не снимал, диск не устанавливал и ознакомиться с условиями лицензии не мог. Апелляционный суд девятого округа США указал, что приобретатель CD с программой приобретает право собственности на носитель, а не на программу как таковую, потому для определения прав покупателя нужно обращаться к тексту лицензии, в которой указано на исключительное право распространения программы, принадлежащее лишь организации-правообладателю или же организации, наделенной полномочиями по продаже^[5].

Следующим этапом развития лицензирования ПО стали так называемые click-wrap agreements, то есть договоры, акцепт которых производится кликом. Если пользователь желает воспользоваться функционалом, предоставляемым онлайн, ему необходимо передвинуть курсор на окошко «I Accept» («Я соглашаюсь») и щелкнуть OK^[6]. В США правомочность таких соглашений также была подтверждена в решении по делу Hughes v. McMenanon: «…Если суды признают действительными условия shrink-wrap лицензий, то условия click-wrap соглашений должны быть признаны таковыми тем более, поскольку согласие пользователя с ними является более выраженным»^[7].

В современном мире технологий все автоматизируется, совершенствуется и упрощается. Эта тенденция отразилась и на способах заключения лицензионных соглашений: появились browse-wrap лицензии, которые представляют собой помещенные на сайте кликабельные условия использования сайта, однако пользователь не выражает согласия с ними в явном виде (нет отдельного окна, в котором пользователь ставил бы «галку» о согласии с условиями использования). Сами же правила предусматривают, что просмотр или иное использование сайта предполагает выражение согласия с данными условиями.

А. И. Савельев указывает, что, как правило, все условия, предусмотренные правилами пользования сайтом, можно разделить на информационные и регулятивные. К примеру, условия использования сайта Amazon.com содержат также порядок подачи заявлений о нарушении авторских прав, порядок рецензирования товаров, запреты на коммерческое использование размещенной на сайте информации и использование роботов для сбора информации на сайте^[8].

Необходимо остановиться на рассмотрении вопроса, когда в случае использования click-wrap и browse-wrap лицензий договор считается заключенным. Требования к форме договора содержатся в ст. 434 ГК РФ, а подходящее обоснование способа заключения договора — в п. 3 ст. 438 ГК РФ: акцепт оферты конклюдентными действиями. С октября 2014 г. вступит в силу новая редакция п. 5 ст. 1286 ГК РФ, вводящая упрощенный порядок заключения лицензионного договора на использование программ для ЭВМ и баз данных. Лицензионный договор, заключаемый в упрощенном порядке, является договором присоединения, условия которого могут быть изложены на приобретаемом экземпляре программы для ЭВМ или базы данных либо на упаковке такого экземпляра, а также в электронном виде.

Существует еще один пласт лицензий, характеризующихся определенной спецификой, — это свободные лицензии. Большая часть программ с открытым исходным кодом (open-source) являются одновременно свободными. Чтобы понять, что представляют из себя свободные и открытые лицензии, необходимо обратиться к истории их развития. В середине 1980-х гг. развивались два параллельных идеологических движения: за свободное программное обеспечение (Free Software Foundation, FSF, во главе с Ричардом Столлманом) и за создание и распространение ПО с открытым исходным кодом (OSI, идеологами которого были Брюс Перенс и Эрик Рэймонд).

Ричард Столлман, стоявший у истоков движения за свободное программное обеспечение, видел одной из задач разработчиков ПО сопротивление монополизму проприетарного (proprietary) ПО. В 1985 г. Столлман основал FSF, опубликовал «Манифест GNU»^[9] (в нем изложена идея General Public License, GPL), а также разработал операционную систему GNU GPL. Основным посылом его философии было распространение ПО на условиях полной свободы (которая становится не привилегией, а, скорее, обязательством!). Лицензия GPL, которую принято называть «копилефтной лицензией» (что означает, что любая копия программы, созданная на основании программы, лицензируемой по условиям GPL, должна быть свободной), рассматривается в статье ниже.

Примерно в те же годы зародилось движение за интеграцию ПО с открытым исходным кодом в бизнес. В 1997 г. был опубликован доклад «Собор и Базар»^[10] (The Cathedral and the Bazaar, сокращенно CatB) о методах разработки ПО, в котором анализировались «соборная» и «базарная» модели. «Соборная» модель подразумевает, что исходный код становится доступным после релиза программы, а в процессе разработки доступ к коду разрешен лишь разработчикам проекта. «Базарная» модель подразумевает разработку кода через Интернет «на виду» и при возможном участии общественности, что является более прогрессивным с точки зрения автора эссе, поскольку «при наличии достаточного количества глаз все ошибки всплывают» («given enough eyeballs, all bugs are shallow»). В 1998 г. Эрик Рэймонд и Брюс Перенс основали OSI (Open Source Initiative)^[11].

В настоящее время при упоминании свободных лицензий или свободного ПО имеют в виду ПО с открытым кодом, и наоборот. Однако разница все же существует, пусть и на уровне философии обоих движений. Свободное ПО — это обязательно открытый код, а вдобавок еще и четыре свободы^[12]:

1. запускать;

2. изучать и модифицировать;

3. распространять копии первоначальной программы;

4. распространять модифицированные версии.

У OSI есть свои критерии определения ПО с открытым исходным кодом, состоящие из десяти пунктов (OS definition) и изложенные на сайте организации:

программа должна свободно распространяться (лицензия не должна подразумевать какого-либо вознаграждения);

программа должна включать исходные тексты;

программа должна допускать модификации;

лицензия может требовать сохранения авторского ПО в неизменном виде (то есть может быть запрещена модификация, но разрешено распространение самой открытой программы-заплатки);

никакой дискриминации против лиц или групп;

никакой дискриминации в отношении областей деятельности (лицензия не должна запрещать использование программы в конкретной области деятельности);

права, связанные с программой, должны применяться ко всем, кому она будет распространена;

распространение программы в составе какого-либо программного продукта не должно зависеть от распространения самого программного продукта;

лицензия не должна ограничивать другое ПО;

лицензия должна быть технологически нейтральной.

OSI осуществляет сертификацию лицензий на предмет их соответствия указанным условиям. Только лицензии, удовлетворяющие перечисленным требованиям и сертифицированные OSI, могут именоваться open-source license. Перечень таких OSI-approved licenses указывается на сайте OSI.

Для любого пользователя ПО крайне необходимо точно понимать, на каких условиях его можно использовать. Поскольку ПО с открытым исходным кодом разрабатывается посредством распределенных совместных усилий многих участников, а впоследствии может быть использовано в коммерческих целях, то код выкладывается в общедоступные источники с указанием лицензий, которыми он регулируется. Большинство проектов по разработке ПО с открытым исходным кодом имеют «доверенные репозитории» (trusted repository), а именно — определенный веб-источник, где можно получить «официальную версию» программы. Изменять программу могут лишь создатели (creators). При этом пользователи могут направлять сообщения об ошибках в том числе напрямую в репозиторий. Однако основным отличием является то, что пользователь и сам может внести любые изменения. Опять же, получается некоторый цикл: чем более удобной (capable) становится программа, тем больше пользователей ее используют, и в итоге пользователь (или совокупность пользователей) становится разработчиком (user as developer).

Встает резонный вопрос: зачем вообще лицензия на свободное использование или зачем лицензия, которая очевидно разрешит делать с ПО все что угодно? Поскольку родина ПО — Америка, то в соответствии с требованиями о копирайте пользователи должны получить разрешение от правообладателя до того, как они запустят программу. Таким образом, любое ПО, предоставляемое в пользование неопределенному круг лиц, должно сопровождаться лицензией (то есть явно выраженными условиями последующего использования).

Наиболее известным хостингом свободных проектов является GitHub, команда которого в 2013 г. запустила новый сайт ChooseALicense.com для упрощения принятия решения о выборе той или иной лицензии при создании репозитория с кодом. На сайте в краткой форме описаны особенности основных открытых лицензий. На главной странице регистрации нового репозитория в GitHub появилась форма выбора лицензии, позволяющая автоматически сформировать файл с выбранным типом лицензии, чтобы не приходилось копировать условия лицензии вручную. Такая автоматизация понадобилась еще и потому, что зачастую код размещался без явного указания лицензии, что формально не давало возможности без согласия автора использовать код в проектах^[13].

Несмотря на различия в философии FSF и OSI, в обеих идеологиях подход к open-source одинаков, потому границы между свободными лицензиями и ПО с открытым исходным кодом стираются. Широко используется FOSS и FLOSS (разница лишь в наличии буквы L), что означает Free/Libre and Open-Source Software — свободное программное обеспечение с открытыми исходными кодами. Указанная категория включает в себя как свободное, так и открытое программное обеспечение. В английском языке слово Free означает как «свободный», так и «бесплатный», поэтому в термин FOSS (Free and Open-Source Software) было включено слово Libre (фр. «свободный»), чтобы подчеркнуть, что речь идет именно о свободном ПО.

Определив, что различия в идеологии не влияют на общий смысл, порядок лицензирования и использования ПО, далее будем употреблять термин «свободные лицензии».

Лицензии подразделяются на две основные группы: разрешительные лицензии (permissive licenses), содержащие минимум условий (BSD, MIT, Apache), и взаимные лицензии (reciprocal licenses, copyleft), налагающие обязанность распространять модификации программы на тех же условиях, на которых распространялась исходная программа (GPL, LGPL, MPL). К признакам всех свободных лицензий можно отнести следующие:

лицензии стандартизированы (GNU, CC, Apache, Mozilla);

наименование договора или соглашения, к условиям которого присоединяется пользователь, содержит указание на сам предмет (GNU GPL, LGPL);

в условия использования нельзя внести изменения, можно принять их как есть (as is);

лицензия является безотзывной.

Для более наглядного представления о наиболее известных лицензиях, под которыми распространяется код, необходимо ознакомиться с их условиями.

Самая простая и исторически первая из ныне используемых свободных лицензий — лицензия операционной системы BSD (Berkley Software Distribution License) — появилась в начале 1980-х гг. Существовало три версии лицензии. Исходная лицензия («старая BSD», или «4-пунктовая BSD») называется так потому, что она содержала помимо условий о сохранении уведомления об авторском праве и требования о выдаче бумажной лицензии еще и указание на необходимость упоминания об университете в случае публикации характеристик программы в рекламных материалах (advertising clause). «Новая BSD» («модифицированная BSD», или «3-пунктовая BSD») уже не содержит обременительного условия о рекламе. Лицензия предоставляет полную свободу распространения кода, на любых условиях, с исходными текстами или без них, и заботится только об охране честного имени организации-автора. Лицензии BSD-типа относятся к разрешительным лицензиям, поскольку не требуют использования той же лицензии для производных произведений (downstream versions). Лицензия содержит стандартный набор условий, предусматривающих предоставление программы «как есть» в отсутствие каких-либо гарантий, с исключением ответственности за любые убытки, которые могут быть причинены программой.

Лицензия MIT (Massachusetts Institute of Technology) по содержанию похожа на лицензию BSD, однако содержит формулировки, допускающие сублицензирование (то есть права каждому последующему пользователю предоставляются предыдущим, а не первоначальным)^[14].

Лицензия Apache 2.0^[15] (Apache Software Foundation) разрешает распространять производные продукты под условиями иных лицензий, а также позволяет разработчикам самим решать, сохранять ли для итогового продукта статус бесплатного и открытого. Единственным условием, накладываемым лицензией Apache, является информирование получателя о факте использования исходного кода. Таким образом, в противоположность copyleft-лицензиям, получатель модифицированной версии не обязательно получает все права, изначально предоставляемые лицензией Apache.

При распространении программного обеспечения необходимо поместить следующие файлы в корневую директорию: license — файл, содержащий копию текста лицензии Apache; notice — текстовый файл, перечисляющий все библиотеки, лицензированные под Apache, с именами их создателей.

В процессе развития все эти лицензии претерпевали определенные изменения, которые в итоге сделали их универсально применимыми (удалялись лишние условия, добавлялись необходимые). Похожий путь прошла и лицензия Mozilla (Mozilla Public License, MPL), однако, учитывая, что она изначально была составлена юристами, в ней все было сформулировано более логично. В случае если распространяется файл, содержащий первоначальный код или ранее сделанные модификации к нему, итоговые файлы лицензируются на условиях MPL. Целостный продукт при этом может распространяться под любой лицензией. В лицензии указаны два типа авторов: первоначальный автор и внесший вклад в доработку этого кода (contributor). Таким образом, лицензия не ограничивает использование ПО в различных продуктах и гарантирует дальнейшее развитие проекта.

История проекта GNU началась в 1984 г., когда Ричард Столлман решил создать ПО, которое бы свободно распространялось и дорабатывалось. В итоге все условия использования, которые Столлман считал необходимыми, нашли выражение в лицензии GPL (General Public License)^[16]. Пользователь вправе копировать, модифицировать и распространять исходный код, распространять скомпилированные версии, содержащие в себе как доработанный, так и исходный код. При этом все распространяемые копии должны содержать уведомление об авторском праве и об отсутствии гарантий на ПО, все доработанные версии подчиняются условиям GPL, все компилятивные версии (compiled versions) должны сопровождаться исходным кодом или содержать указание на реальную доступность кода (viable offer). К примеру, указание на то, что код раскрывается любому лицу по первому его требованию. По условиям лицензии каждому новому лицензиату права предоставляются непосредственно от первого лицензиара, то есть все пользователи вступают в отношения непосредственно с Free Software Foundation (FSF).

GPL породила определенные мифы о жесткости применения. Считается, что если кто-то модифицировал ПО под GPL, то он обязан сделать ПО доступным. На самом деле если нет цели распространять ПО, то нет необходимости и обнародовать деривативное ПО.

В свое время поднимался вопрос о правомерности условия о необходимости подчинения программы, созданной на базе GPL, условиям этой же лицензии. Американские суды сошлись на том, что GPL не нарушает конкурентного права (anti-trust laws). В решении по делу Wallace v. FSF судья Даниэль Тиндер указал, что «GPL способствует, а не препятствует свободной конкуренции и распространению компьютерных программ»^[17]. Истец обращался в суд целью установления судебного запрета на использование GPL в связи с тем, что условия лицензии накладывают ограничения на коммерческий оборот, якобы устанавливая фиксированные цены на программное обеспечение. Тем самым, по мнению истца, происходило нарушение антимонопольного законодательства (Sherman Act). В итоге же суд не нашел никаких нарушений и по сути лишь укрепил своим решением легитимность условий лицензии.

За рубежом свободные лицензии существуют давно, и, несмотря на это, все равно возникают судебные споры. В России же дискуссии на тему использования свободных лицензий, то набирая обороты, то затухая, велись несколько лет.

В 2011 г. в рамках круглого стола «“Свободные лицензии” или самоограничение права?» в Российской школе частного права (РШЧП) состоялось обсуждение судьбы свободных лицензий в России^[18]. Круглый стол освещал предложенные на тот момент поправки в четвертую часть ГК РФ (озвученные на круглом столе членом рабочей группы В. Калятиным) и контраргументы юриста IBM А. Савельева, который стоял на позиции отсутствия необходимости особого регулирования свободных лицензий. По мнению А. Савельева (более подробно его взгляды изложены в монографии «Лицензирование программного обеспечения в России: законодательство и практика»), модель свободных лицензий вполне применима в рамках российского законодательства.

В конечном итоге поправки в четвертую часть ГК РФ были приняты Федеральным законом № 35 от 12 марта 2014 г. «О внесении изменений в части первую, вторую и четвертую Гражданского кодекса Российской Федерации и отдельные законодательные акты Российской Федерации». В контексте данной статьи ключевыми являются следующие изменения: пересмотр и дополнение положений об оберточных лицензиях (п. 5 ст. 1286 ГК РФ); введение положений об открытых лицензиях (ст. 1286.1 ГК РФ); введение нового способа распоряжения исключительным правом на произведение науки, литературы или искусства либо объект смежных прав — публичного заявления о предоставлении любым лицам возможности безвозмездно использовать результат интеллектуальных прав на определенных правообладателем условиях и в течение указанного им срока (п. 5 ст. 1233 ГК РФ).

Необходимо проанализировать нововведения ГК РФ с целью их сопоставления с зарубежными институтами свободных лицензий. На настоящий момент п. 5 ст. 1286 ГК РФ говорит о том, что заключение лицензионных договоров о предоставлении права использования программы для ЭВМ или базы данных допускается путем заключения каждым пользователем с соответствующим правообладателем договора присоединения, условия которого изложены на приобретаемом экземпляре такой программы или базы данных либо на упаковке этого экземпляра. Начало использования таких программ или баз данных пользователем, как оно определяется этими условиями, означает его согласие на заключение договора. С 1 октября 2014 г. п. 5 ст. 1286 ГК РФ излагается в новой редакции. Редакция статьи предусматривает алгоритм заключения лицензионного договора в упрощенном порядке, расширяя перечень вариантов изложения условий и указывая на возможность существования условий в электронном виде.

Также с 1 октября 2014 г. вступает в силу ст. 1286.1, в п. 1 которой определено понятие открытой лицензии, которая презюмируется безвозмездной, если ею не предусмотрено иное. В случае если срок действия открытой лицензии не определен, в отношении программ для ЭВМ и баз данных договор считается заключенным на весь срок действия исключительного права, а в отношении других видов произведений — на пять лет. Кроме того, поправки в ГК РФ определяют ответственность за нарушение условий открытых лицензий, в том числе дают возможность автору требовать применения к нарушителю мер защиты исключительного права в соответствии со ст. 1252 ГК РФ.

С 1 января 2015 г. вступает в силу п. 5 ст. 1233 ГК РФ, предусматривающий публичное заявление о возможности безвозмездного использования произведения. По сути, вводится новый способ распоряжения исключительным правом. Правообладатель может публично сделать заявление о предоставлении любым лицам возможности безвозмездно использовать принадлежащее ему произведение науки, литературы или искусства либо объект смежных прав на определенных им условиях и в течение указанного им срока. Причем законодатель регламентирует и процедуру совершения заявления: путем размещения на официальном сайте федерального органа исполнительной власти. Пока не ясно, какой именно орган предоставит площадку и будет каким-то образом вести реестр. В любом случае для программ ЭВМ будет использоваться именно механизм ст. 1286.1 ГК РФ. Содержание понятия открытой лицензии по ГК РФ не идентично понятию open-source лицензии. Ст. 1286.1 ГК РФ распространяет свое действие на произведения науки, литературы или искусства, программы для ЭВМ и базы данных, в то время как open-source лицензии регулируют лишь сферу использования программ для ЭВМ. ГК называет в качестве сторон лицензиара и лицензиата, а в open-source лицензиях могут существовать первоначальный автор, автор производного продукта и пользователь. Важным вспомогательным механизмом, введенным поправками к ГК РФ, является п. 3 ст. 1266 ГК РФ, закрепляющий применительно к п. 2 ст. 1286.1 ГК РФ и п. 5 ст. 1233 ГК РФ возможность дать согласие на внесение в будущем изменений, сокращений и дополнений в свое произведение, на снабжение его иллюстрациями и пояснениями, если это вызвано необходимостью (исправление ошибок, уточнение или дополнение фактических сведений и т. п.), при условии, что этим не искажается замысел автора и не нарушается целостность восприятия произведения.

В заключение хотелось бы отметить, что нововведения в гражданском законодательстве оцениваются неоднозначно. Если новую редакцию ст. 1286 ГК РФ и введение ст. 1286.1 ГК РФ можно смело оценивать положительно, то для оценки п. 5 ст. 1233 ГК РФ потребуется время. Практика покажет, будет ли востребован предложенный способ распоряжения правом посредством публикации заявления или же эта конструкция останется лишь на бумаге.

↑ Федеральный закон № 35-ФЗ от 12.03.2014 «О внесении изменений в части первую, вторую и четвертую Гражданского кодекса Российской Федерации и отдельные законодательные акты Российской Федерации» // СПС «Консультант Плюс»
↑ URL: http://supreme.justia.com/cases/federal/us/210/339. Дата обращения: 17.06.2014
↑ URL: http://www.law.cornell.edu/uscode/text/17/109. Дата обращения: 17.06.2014
↑ URL: http://cdn.ca9.uscourts.gov/datastore/opinions/2010/09/10/09-35969.pdf. Дата обращения: 21.06.2014
↑ URL: http://www.law.cornell.edu/uscode/text/17/109. Дата обращения: 21.06.2014
↑ Луцкер П. Арнольд. Авторское право в цифровых технологиях и СМИ. — М.: КУДИЦ-ОБРАЗ, 2005. — С. 298.
↑ Савельев А. И. Лицензирование программного обеспечения в России: законодательство и практика. — М.: Инфотропик Медиа, 2012. — С. 183.
↑ Савельев А. И. Электронная коммерция в России без ЭЦП: иллюзия иди реальность? // Вестник гражданского права 2013, № 3 // СПС «Консультант Плюс».
↑ URL: https://www.gnu.org/gnu/manifesto.html. Дата обращения: 17.06.2014
↑ URL: http://www.unterstein.net/su/docs/CathBaz.pdf, http://bugtraq.ru/law/articles/cauldron/index.html. Дата обращения: 17.06.2014.
↑ URL: http://opensource.org/osd. Дата обращения: 19.06.2014.
↑ URL: https://www.gnu.org/philosophy/free-sw.en.html. Дата обращения: 21.06.2014
↑ URL: http://opennet.ru/opennews/art.shtml?num=37430. Дата обращения: 17.06.2014
↑ URL: http://opensource.org/licenses/MIT. Дата обращения: 18.06.2014
↑ URL: http://www.apache.org/licenses/LICENSE-2.0.html. Дата обращения: 18.06.2014
↑ URL: http://oss-watch.ac.uk/resources/gpl. Дата обращения: 20.06.2014
↑ URL: http://www.fsf.org/news/wallace-vs-fsf. Дата обращения: 22.06.2014
↑ URL: http://www.privlaw.ru/rshchp.php. Дата обращения: 20.06.2014

Гражданско-правовые договоры в сфере IT: способы приобретения прав на софт

2015-01-14T12:54:08Z

OlgaChekhunova:

На портале Audit-it.ru опубликована статья нашего руководителя юридического отдела Екатерины Соколовой, посвященная анализу различных договорных форм приобретения прав на программное обеспечение. В статье подробно рассмотрены договорные формы, позволяющие максимально грамотно оформить правоотношения, возникающие как в связи с уже разработанным, существующим, ПО, так и в связи с программным обеспечением, еще не созданным к моменту заключения договора. Читаем статью Екатерины «Гражданско-правовые договоры в сфере IT: способы приобретения прав на софт».

ИТ-риски для банка: от функционирования до развития

2015-01-13T16:09:12Z

OlgaChekhunova:

В журнале «Банковские технологии» опубликована статья Елены Старыниной, руководителя проектов направления «Финансовые институты», на тему «ИТ-риски для банка: от функционирования до развития». О том, какие типы ИТ-рисков в финансово-кредитных организациях можно выделить и какие инструменты позволяют эффективно их нивелировать — читаем в статье Елены.

С начала 2000-х гг. риск-менеджмент в России сильно развился — теперь не ведутся разговоры о том, что этому важному для любой крупной компании направлению уделяется недостаточное внимание, о неразвитости культуры риск-менеджмента, недостатке профессионалов и отсутствии методик работы с рисками.

Именно в финансовой сфере работа с рисками развивалась наиболее динамично, именно участники финансового рынка — инвестиционные компании, банки, страховые компании — все эти годы наиболее активно встраивали риск-менеджмент в свою деятельность.

Выделение ИТ-рисков в финансово-кредитных организациях обусловлено высоким уровнем автоматизации отрасли и тенденциями к непрерывному усложнению ИТ-систем и ИТ-ландшафта компаний. Высокая «зарегулированность» банковской сферы, повышение автоматизации обслуживания клиентов и перевод ДБО на новый уровень делают ИТ неотъемлемой составляющей банковского бизнеса.

В банке (как и в любой динамично развивающейся компании) возникают ставшие классическими «качели»: с одной стороны, необходимо обеспечивать непрерывность бизнеса, защищать информацию, выполнять требования регуляторов, с другой — поддерживать развитие. Стандартная группировка рисков в отношении ИТ не дает четкого понимания, в чем отличия работы с рисками в крайних точках функционирования и развития. Чтобы это оценить, нужно рассмотреть работу с рисками в широкой рамке и вне их типизации по причинам возникновения, критичности и прочим стандартным критериям.

Для этого можно провести до некоторой степени условное разделение на уровни функционирования, изменений и развития и анализировать ИТ-риски, с которыми сталкиваются банки, в этих разрезах.

Риски функционирования: предсказуемость и регламентация

Снижение едва ли не самых существенных рисков банка — операционных — во многом зависит от работы ИТ. Обеспечение стабильности функционирования ИТ достигается нормированием и строгой регламентацией. Риски сбоев хеджируются резервными мощностями, каналами связи, серверами и т. д. Риски, связанные с неосторожностью персонала или злонамеренными действиями, «закрываются» регламентами взаимодействия со службами сопровождения, настройками безопасности информационных систем (ИС) и разграничением прав доступа. Процессы взаимодействия банка с ИТ-поставщиками (или с ИТ-службой банка, сопровождающей ИС) также строго регламентированы, начиная с порядка реакции на запросы пользователей и заканчивая временем устранения проблем.

Дополнительные факторы риска связаны с длительным функционированием ПО на жизненном цикле: тут возникают вопросы долгосрочных взаимоотношений банка с внешними поставщиками ПО. Риски устойчивости внешнего вендора (в частности, возможное банкротство ИТ-поставщика) могут «закрываться» как передачей исходных кодов ПО банку в определенный момент после внедрения, так и депонированием исходных кодов (Software Escrow) — передачей их третьему лицу (агенту), которое вправе раскрыть коды для банка в строго определенных сторонами случаях.

Еще одним фактором риска является сложный ИТ-ландшафт банка. Сквозные бизнес-процессы обслуживаются несколькими системами и проблемы возникают «на стыке»: когда одна из них дает сбой или не отвечает, или возникают проблемы с передачей данных между системами. Эффективным способом снижения таких рисков может быть внедрение ИС, отвечающей за мониторинг бизнес-процессов, доступности ключевых сервисов, работоспособности систем. Наличие систем мониторинга позволяет своевременно принимать меры по устранению проблем и работать над повышением эффективности операционной деятельности.

Риски изменений: неструктурированность и адаптация

В отличие от функционирования, деятельность по изменению и развитию менее структурированная, в ней больше неопределенности и, как правило, у банка нет готового набора инструментов для работы с рисками на этих уровнях. Поначалу возникающие негативные последствия обрабатываются ситуационно, затем постепенно происходит структурирование деятельности и нарабатывается опыт использования инструментов для снижения рисков.

Например, к изменениям относится внедрение нового функционала ИС в связи с существенными изменениями в регулировании банковской деятельности. Дополнительным фактором риска здесь являются сложные коммуникации между несколькими подразделениями банка и вендором. Сложность заключается в том, что изменение инициируется одним подразделением, проводится другим и должно учитывать интересы еще нескольких. Кроме того, возникают риски искажения смыслов, несвоевременного выполнения вендором доработок и/или сложностей при тестировании.

На границе изменений и развития находится замена АБС. Множество факторов, приводящих к принятию этого решения, таких как технологическая отсталость, серьезные проблемы во взаимоотношениях с поставщиком, обусловливают основную специфику проведения таких изменений. Например, внедрение АБС от западных вендоров порождает специфические риски. Необходимость поддержки российской специфики (локализация и предоставление регуляторной отчетности) западными решениями часто настолько сложна с точки зрения реализации или настройки, что принимается решение о «парном внедрении» с ИС, обеспечивающей преобразование данных из западной системы. Это умножает коммуникационные риски, риски технической зависимости от вендоров и несвоевременного внедрения. Отдельно стоит обратить внимание на риски, связанные с передачей западными вендорами экспертизы, позволяющей банку организовать внедрение и последующее сопровождение западной АБС. Стремясь снизить риски, банк частично перекладывает эти работы на российских подрядчиков, но и это слишком рискованно, поэтому нередко принимается решение о дублировании функций и ответственности сотрудниками ИТ самого банка.

Риски развития: неопределенность и коммуникация

Если все же попытаться сделать размытую границу между изменениями и развитием более четкой, то можно сказать, что изменения — это некоторые существенные корректировки (доработки) существующей системы (в широком смысле этого слова), обеспечивающие тактико-операционные цели; а развитие — это радикальные (скачкообразные) действия (проекты), существенно меняющие суть системы или ее ключевые характеристики.

Причем если изменения можно осуществлять силами сотрудников банка, то к развитию обязательно должен привлекаться ресурс «со стороны», поскольку, находясь внутри системы, невозможно эффективно ее «ломать и перестраивать». В то же время привлечение внешнего подрядчика к проектам развития также влечет серьезные риски (начиная от того, что будет сделано не то, что нужно, и заканчивая риском разглашения ноу-хау и коммерческой тайны, вследствие чего банк может потерять позицию на рынке), которые снимаются только выстраиванием партнерских отношений с подрядчиком.

Ключевая сложность проектов развития — высокая неопределенность, в которой ведется деятельность. Это выдвигает коммуникации на передний план и делает их одним из ключевых факторов успеха и одновременно — главным фактором риска. Зачастую искажение смысла начинается еще при его передаче от держателя основной идеи — стратега (менеджера высокого уровня) — менеджерам, непосредственно отвечающим за реализацию (реализуемость) проекта развития (стратег и реализатор — всегда разные роли и люди), а при передаче смысла на ИТ-уровень искажение еще увеличивается.

Поскольку риски развития лежат в зоне неопределенности, их очень сложно оценить в финансовом выражении. Как правило, при негативном сценарии речь идет об упущенных возможностях — например, о потере или неполучении конкурентного преимущества (стратегической возможности) из-за несвоевременной реализации ИТ-системы, которая должна была обеспечить предоставление новой (инновационной) услуги. В этом смысле ситуация с ИТ равнозначна любой инвестиционной деятельности.

В проектах развития у банка минимум инструментов для страхования рисков, а основная стратегия поведения — «осознание и учет рисков» при принятии проектных решений. То есть основным инструментом работы с рисками развития становится сценарное моделирование — оценка сценариев «Если угадали и вовремя запустили ИТ-проект для вывода новой услуги на рынок», «Если не угадали или не успели вывести раньше конкурентов» и т. д.

Коммуникационные риски и риски неопределенности могут частично сниматься применением различных методологий, определяющих форму работы по проекту, — например, Agile-подхода или метода оргпроектирования. Итерационность, заложенная в Agile, позволяет раньше узнать об искажениях при передаче смыслов, а оргпроектирование, подразумевающее, что до старта реализации проекта вся имеющаяся информация и прогнозы укладываются в заданную форму и все это «разбивается» о конкретные сроки, работы и ресурсы, позволяет заранее выявить ключевые противоречия и снизить риск нереализуемости проекта.

Репликация: База Знаний «Заказных Информ Систем» → «ИТ-риски для банка: от функционирования до развития»

Корпоративный портал

2015-01-13T15:43:33Z

OlgaChekhunova:

Наш ведущий разработчик, эксперт по веб-технологиям Виталий Филиппов ответил на вопросы журнала «Системный администратор» о развитии корпоративных порталов и социальных сетей. В чем их преимущества и какие задачи они решают, нужно ли регламентировать работу в них и какие инструменты и решения выбирать для создания внутренних порталов читаем в материале «Какой улов приносят корпоративные сети?».

«Системный администратор»: Есть ли польза от корпоративных социальных сетей, имиджевая и/или экономическая? Или же компании достаточно ограничиться стандартным документооборотом?

В. Филиппов: Во-первых, что называть «корпоративной социальной сетью»? Вряд ли имеет смысл говорить о точной копии «ВКонтакте» или «Фейсбука», развернутой внутри компании. Обычные социальные сети включают в себя массу разного функционала и, очевидно, не весь он нужен в компании. Например, «Веселая ферма» точно полезна не будет :)

Но что же тогда понимать под «социальной сетью»? На наш взгляд, это, в первую очередь, место, где люди могут знакомиться и эффективно обмениваться информацией как на рабочие, так и на «не очень» рабочие темы. Таким образом, мы плавно приходим к теме управления знаниями, а элементы «социальной сети» обнаруживаются и в ERP-системах, и в системах документооборота — разве что эти системы должны иметь «человеческое лицо» и позволять совместное наполнение.

Мы считаем, что этим требованиям прекрасно отвечают Wiki-системы. На дворе XXI век, о Wiki сказано многое и они давно вошли в массы, однако я повторюсь: Wiki — это совместно наполняемый портал, основанный на простой удобочитаемой текстовой разметке и версионировании содержимого статей. Мы используем сборку MediaWiki — движка «Википедии» — под названием MediaWiki4Intranet. Wiki служит «порталом», в котором сотрудники могут сами создавать и наполнять разделы, и в Wiki же у нас работают внутренние блоги и форумы. Тексты записей в них являются частью общей базы статей, и это отлично способствует накоплению информации. Есть у нас и небольшая ERP-система собственной разработки — по сути, справочник сотрудников и подразделений.

О конкретной экономической пользе управления знаниями говорить трудно — оно требует ресурсов и не дает мгновенной прибыли. Просто цель управления знаниями другая — страховка от внезапных проблем. Например, чтобы внезапно не получилось так: появилась новая конкурирующая технология, а вы не то что в ответ ничего предложить не можете — вы даже не знаете, где и в каком состоянии ваши технологии, потому что все, кто хорошо разбирался в многолетних наработках, уже ушли, а информация в лучшем случае представлена документами во временных папочках-«помойках» и огромным ворохом электронных писем.

Именно для стимулирования общения и обмена информацией и нужны элементы социальных сетей в корпоративной базе знаний.

«Системный администратор»: Есть у вас внутренний кодекс, регламентирующий общение на корпоративном портале? Или предпочитаете решать этот вопрос программными средствами?

В. Филиппов: Корпоративный портал — это не публичный форум, и «административных» проблем вроде бессмысленного троллинга на нем обычно просто нет. Если же такие проблемы возникают, всегда есть административный ресурс в лице руководства. Поэтому в каких-то регламентах нужды нет. Даже наоборот, частая проблема многих компаний в том, что люди не пишут статьи, сомневаясь, имеют ли они на это право? Так что вместо жестких регламентов лучше, наоборот, способствовать свободному наполнению.

«Системный администратор»: Мобильное управление корпоративным контентом — тренд времени. Как в вашей организации решаются проблемы интеграции и безопасности мобильных устройств со стационарными системами?

В. Филиппов: Все описанные выше системы — веб-приложения, доступные из внутренней сети или через сервер удаленного доступа, работающий на свободной технологии OpenVPN. По сути, это простейший способ решить проблему мобильного доступа — браузер есть в каждом телефоне и в каждом планшете, и OpenVPN также доступен под основными мобильными платформами.

«Системный администратор»: Обновление, миграция, синхронизация данных на корпоративном портале. Какое вы выбираете решение и почему? Чему доверяете больше: решениям от крупнейших вендоров или собственным разработкам?

В. Филиппов: Если говорить конкретно о MediaWiki — она уже включает в себя некоторые возможности синхронизации. Если говорить о ПО в целом — наибольшее доверие вызывает свободное программное обеспечение: всегда можно посмотреть, как оно устроено, если нужно — доработать или исправить проблемы, обменяться опытом с другими пользователями, а при желании — заказать независимый аудит кода критичных в плане безопасности компонентов.

«Системный администратор»: Выбор решения для ликвидации избыточного доступа пользователей к контенту портала. Какова практика в вашей организации?

В. Филиппов: Если под «ликвидацией избыточного доступа» понимается система разграничения прав, то в основном у нас работает следующая концепция: основная Wiki почти вся общедоступна (и задумана таковой), и только отдельные «проектные» Wiki закрыты для всех, кроме сотрудников соответствующих проектов. В более мелкой настройке нужды обычно нет, но она тоже возможна — статьи можно «закрывать» в основной Wiki или «открывать» в проектных — такая гибкая настройка обеспечивается входящим в нашу сборку расширением IntraACL. То есть проблема, с которой часто сталкиваются корпоративные пользователи MediaWiki, — невозможность разграничения прав чтения — у нас решена именно этим расширением.

Репликация: База Знаний «Заказных Информ Систем» → «Корпоративный портал»

Новые формы мошенничества в дистанционном банковском обслуживании

2015-01-13T15:37:50Z

OlgaChekhunova:

На портале Bankir.ru опубликованы комментарии нашего ведущего аналитика Алексея Зенина о новых формах мошенничества в сфере дистанционного банковского обслуживания. Какие опасности подстерегают пользователей и финансовые организации и как обезопасить себя от действий злоумышленников читаем в статье «А мы пойдем на сервер! Вектор действий киберпреступников изменился».

Bankir.ru: С какими новыми формами мошенничества в системах ДБО банки столкнулись в течение последнего года? Каков приблизительный ущерб?

А. Зенин: Наряду с уже почти «традиционными» случаями неправомерного использования скомпрометированных средств идентификации (паролей, секретных ключей, PIN-кодов и номеров банковских карт) банки стали сталкиваться с новыми формами мошенничества, обусловленными широким распространением высокотехнологичных устройств. Примером служит «обман» банкоматов, оборудованных средствами автоматического приема купюр, поддельными банкнотами крупного номинала, которые были изготовлены при помощи доступных средств цветной печати.

С распространением смартфонов и внедрением банками смартфонных ДБО-приложений появились случаи кражи персональных данных и денежных средств с их использованием. Это обусловлено как наличием брешей в защите мобильных операционных систем и программ, так и тем, что большинство пользователей не осознает, что смартфон может быть поражен вирусом так же легко, как и персональный компьютер. Антивирусы для смартфонов по этой причине еще недостаточно распространены.

Bankir.ru: По вашим оценкам, выросла ли хоть немного клиентская грамотность относительно «гигиенического минимума» информационной безопасности? Какие давно известные и обнародованные формы мошенничества все еще приносят преступникам «богатый урожай»?

А. Зенин: Традиционному кардингу (использованию краденых данных чужих пластиковых карт) уже много лет, и вряд ли в ближайшие годы он выйдет из моды. Банки и платежные системы направляют серьезные усилия на борьбу с ним. Однако этот преступный «бизнес» будет существовать, пока существуют интернет-сервисы, допускающие оплату с «упрощенной» авторизацией — без SMS-подтверждения, а иногда даже и без ввода трехзначного кода безопасности с обратной стороны карты. Невероятно, но факт: такой «беспечностью» грешит даже один из известнейших сервисов бронирования отелей! (Booking.com — примечание автора).

Другим неустаревающим методом злоумышленников остается «социальная инженерия». Часто одно провокационное сообщение «из контакт-центра банка» позволяет узнать пароль доступа к счету быстрее и эффективнее, чем это сделал бы компьютерный вирус.

Однако нельзя не отметить, что физические лица-потребители стали более осторожными и уже не верят слепо странным SMS-сообщениям о «проблемах» с их картой, пришедшим с незнакомого номера. Этому способствует разъяснительная работа, которую банки проводят не только на своих сайтах, но и на тематических форумах и даже в соцсетях.

Bankir.ru: Наблюдаете ли вы «смену приоритетов» у преступников относительно интереса к счетам физических лиц? Или по-прежнему наибольший ущерб от мошенничества в ДБО испытывают клиенты-юридические лица? Кого легче ограбить и почему?

А. Зенин: До середины «нулевых» крупный куш было проще всего сорвать, украв криптоключи к банк-клиенту юридического лица. У подавляющего числа «физиков» было нечего взять: кредитки и интернет-банк не были распространены, а с зарплатных карт подавляющее большинство выводило деньги в день зарплаты.

Сейчас все иначе: «пластик» и средства удаленного доступа к счету получили широкое распространение и заслуженную любовь всех слоев населения. Сегодня физические лица более привлекательны для мошенников в силу своей более слабой, по сравнению с «юриками», осведомленности о необходимых мерах финансовой безопасности.

Bankir.ru: Какие средства информационной защиты банки планируют развивать? Во что будут вкладываться в этом году? Какие появились новинки?

А. Зенин: Все большее распространения получают методы двухфакторной авторизации.

Если раньше для предотвращения несанкционированного доступа достаточно было использовать сложный пароль, то сегодня такие действия уже не могут гарантировать безопасность. Подобная авторизация только по одному фактору стала ненадежной из-за распространения шпионских средств, которые с легкостью «крадут» даже сложные пароли. Двухфакторная авторизация — это усложненный способ аутентификации пользователя ДБО, в котором первым фактором по-прежнему является логин и пароль, а в качестве второго выбирается один из дополнительных методов.

Для подтверждения транзакций, совершающихся без физического присутствия пластиковой карты, таких как оплата покупок в интернет-магазинах, отлично зарекомендовал себя метод SMS-паролей. В отличие от своих альтернатив (карточек одноразовых кодов или второго секретного пароля), метод уменьшает вероятность несанкционированного доступа: мобильный телефон всегда под рукой, его сложнее потерять, чем карточку кодов, а если это все же случилось — SIM-карту можно легко и быстро заблокировать. В прошлом году многие банки (среди них, например, Райффайзен) обновили свои системы дистанционного обслуживания физических лиц для поддержки двухфакторной авторизации по SMS-паролю.

Другими перспективными методами дополнительного подтверждения личности являются специализированные программы для смартфонов или специальные электронные устройства, генерирующие одноразовые коды.

Bankir.ru: Личные впечатления: какой случай мошенничества в ДБО-2013 потряс вас больше других? Ваши комментарии на этот счет.

А. Зенин: Вспоминается резонансное противостояние воронежца Дмитрия Алексеева и банка «Тинькофф Кредитные Системы». Дмитрий воспользовался легкомысленным подходом банка к дистанционному привлечению клиентов. Получив пластиковую карту банка «Тинькофф» по почте, он не стал подписывать прилагаемый к ней договор. Вместо этого он направил в банк его скорректированную копию, в которой мелким шрифтом были переопределены основные условия: введена нулевая процентная ставка за пользование средствами, отменены комиссии, введен штраф за расторжение или изменение договора. Уполномоченный сотрудник банка подписал измененный договор, приняв его за типовую форму, что позволило Дмитрию не только воспользоваться кредитными средствами бесплатно, доказав свое право на это в суде, но и выставить банку претензию на 24 миллиона рублей.

Является ли поступок Дмитрия мошенничеством? Ответ на этот вопрос мог дать только суд, который не состоялся по причине примирения сторон. Однако и клиенты, и банки, несомненно, сделали из данного прецедента выводы. Каждая сторона — свои. В одном можно быть уверенными: этот случай точно не прошел бесследно.

Репликация: База Знаний «Заказных Информ Систем» → «Новые формы мошенничества в дистанционном банковском обслуживании»

Переход на международные ИТ-стандарты

2015-01-13T15:20:40Z

OlgaChekhunova:

Дмитрий Морозов, наш ведущий системный инженер, ответил на вопросы редакции журнала IT Manager о переходе российских компаний на международные ИТ-стандарты. Как правильно осуществить такой переход, всем ли он необходим и насколько компании к нему готовы — читайте в материале «Догоняя время».

IT Manager: Какие реальные преимущества может получить заказчик от реализации стандартов, таких как CobIT и ISO 20000?

Д. Морозов: Реализация стандартов в ИТ-подразделениях в первую очередь позволяет сделать функционирование ИТ более прозрачным, увеличить прогнозируемость и, как следствие, эффективность. Взаимодействие с такими подразделениями (компаниями) также становится более прозрачным и эффективным, что дает им конкурентное преимущество.

IT Manager: Как правильно подготовиться к переходу на международные ИТ-стандарты?

Д. Морозов: Обязательно следует учитывать состояние ИТ-департамента и используемые методы работы — это позволит осуществлять непрерывную модернизацию и бережное внедрение международных стандартов, а не создавать систему управления ИТ с нуля. Грубо говоря, необходимо применять механизмы стандартов к своей ИТ-инфраструктуре, а не подгонять ИТ под рамки стандартов. К сожалению, в отечественных компаниях очень часто встречается второй подход — формальное внедрение. Когда сотрудники (а еще хуже — руководители) не понимают, «зачем нужно внедрять сервисный подход», реализация стандартов так и остается на бумаге в виде неисполняемых на практике регламентов.

IT Manager: Библиотеки и методологии ITIL/ITSM. Насколько российские компании готовы к переходу на них? Всем ли нужен такой переход?

Д. Морозов: Суть сервисного подхода — в понимании потребностей клиента, его целей и планов. Благодаря этому удается выстраивать прозрачную работу ИТ как единого слаженного механизма, где у каждого элемента есть свои цели, функции и планы развития. Но переход к сервисной модели требует серьезных ресурсных затрат, а эффект проявляется только в долгосрочной перспективе. Потому ITIL/ITSM интересны в первую очередь серьезным компаниям со зрелой ИТ-инфраструктурой, которые имеют долгосрочную стратегию своего развития, в том числе по ИТ-вектору. К сожалению, на российском рынке таких компаний не так много.

IT Manager: Как организовать переход компании на сервисную модель по ITSM? Какие подводные камни могут оказаться на этом пути?

Д. Морозов: Основных проблем две: непонимание целей и ценности внедрения сервисной модели и следующий из этого формализм реализации. Регламентов на бумаге недостаточно, необходимо, чтобы понимание сути сервисного подхода было в головах. У всех — от топ-менеджеров до рядовых сотрудников. Чтобы каждый на своем месте работал как элемент сложной сервисной системы со своими целями, функциями и планами развития, согласованными с остальными элементами. Только при таком подходе система может быть надежной и прозрачной, а ИТ — обеспечивать гибкость и масштабируемость бизнеса.

Репликация: База Знаний «Заказных Информ Систем» → «Переход на международные ИТ-стандарты»

ИТ в ритейле 2014

2015-01-13T14:19:22Z

OlgaChekhunova:

На портале CNews опубликован обзор «ИТ в ритейле 2014» с комментариями Дмитрия Майорова, руководителя направления «Торговые сети», и Алексея Яблонского, руководителя портфеля проектов «Розничная торговля» направления «Торговые сети». Наши эксперты рассказали редакции о тенденциях развития автоматизации в ритейле, внедрении эффективных систем лояльности и логистики в торговых сетях, возможностях MDM-систем и других трендах отрасли.

Идеальная рабочая команда для развития HR-бренда

2015-01-13T07:52:59Z

OlgaChekhunova:

На портале «Планета HR» опубликован комментарий Анны Рид, HR-партнера направления «Финансовые институты», на тему «Идеальная рабочая команда для развития HR-бренда». Анна рассказала редакции, какие три обязательных составляющих должны быть у такой команды и какой вклад каждая из них вносит в формирование HR-бренда.

HR-бренд — это одна из проекций корпоративного бренда, которая формирует образ компании как работодателя и развивается не только во внутренней среде компании, но и вовне — в профессиональном и бизнес-сообществе. Этот образ формируется на протяжении всего времени существования компании, и в этом процессе задействованы многие участники — от собственника компании до потенциальных сотрудников.

Какой должна быть идеальная команда для развития HR-бренда, каждая компания решает по-разному, в зависимости от множества факторов, начиная от размера компании и заканчивая принятым стилем управления и коммуникаций. Но в любом случае формирование и развитие образа компании происходит по принципам самоорганизующейся, адаптивной системы, которая приобретает нужные ей качества с помощью прямой и обратной связи, получаемой из окружающей среды. И команда, о которой идет речь, является частью этой системы.

Чтобы не ограничивать себя обсуждением конкретной структуры и функций команды, которой будет под силу решить сложную задачу развития бренда работодателя, попробуем рассуждать от обратного: без кого такая команда точно не справится?

Во-первых, без «идеологов», которые формируют образ будущего, определяют принципы и правила, которые должны находить отражение в стратегии HR-брендинга. Как правило, в этой роли выступает высшее руководство компании, ее собственники, корпоративное ядро — то есть носители идентичности и ценностей компании.

Во-вторых, без «фолловеров», то есть тех людей, которые разделяют эти принципы и видение и транслируют их окружающим. Обычно в рядах фолловеров есть HR- и PR-специалисты и самые активные сотрудники, но если бренд сильный, то фолловерами становятся и представители внешней среды: потенциальные сотрудники и клиенты и просто неравнодушные «наблюдатели». Они выступают связующим звеном между всеми элементами системы, «упаковывают» и транслируют идею и получают обратную связь, что позволяет системе постоянно развиваться и адаптироваться под меняющиеся условия.

И, конечно, третий необходимый элемент, без которого вся эта деятельность не имела бы никакого смысла, — это «аудитория», внешняя и внутренняя, то есть те самые люди, которые являются в хорошем смысле слова «потребителями» эмоционального образа и ценностей компании. Это и сотрудники компании, и все ее внешнее окружение.

Таким образом, чтобы система развития HR-бренда была эффективной, в ней обязательно должны быть эти три составляющих, а конкретный состав участников и их функции зависят от ситуации и могут регулярно меняться вместе со всей системой.

Репликация: База Знаний «Заказных Информ Систем» → «Идеальная рабочая команда для развития HR-бренда»

Многоканальное банковское обслуживание

2015-01-13T07:23:40Z

OlgaChekhunova:

На портале Bankir.ru опубликованы экспертные комментарии руководителя ИТ-проектов Владимира Меркулова и аналитика Татьяны Васильевой, посвященные многоканальному банковскому обслуживанию. Почему многоканальность стала существенным конкурентным преимуществом, какие российские банки предоставляют лучшие сервисы ДБО и какие социальные аспекты влияют на развитие онлайн-банкинга в России — обо всем этом читайте в статье «Мультики в глазах клиента».

Татьяна Васильева, аналитик, группа компаний CUSTIS

В условиях современного развития коммуникационных технологий многоканальность является если не одним из условий успешного функционирования банка, то по крайне мере существенным конкурентным преимуществом. Неудивительно, что банки со всей серьезностью подходят к развитию своих удаленных сервисов. Причем это относится как к гигантам рынка (таким как Сбербанк и Альфа-Банк), которым удаленные сервисы помогают удерживать имеющихся и приобретать новых клиентов, подкупая их удобством работы, широким спектром банковских услуг и возможностью не стоять в очередях в офисах, так и к менее крупным банкам, для которых удаленные сервисы могут быть основным способом обслуживания клиентов (как, например, у «Тинькофф Кредитные Системы»).

Наиболее популярным способом удаленного банковского обслуживания (не считая банкоматов и терминалов) являются онлайн-сервисы (на сайте банка или через приложение для смартфона/планшета).

Некоторые банки (Ситибанк, GE Money Bank, «Русский Стандарт») также предоставляют телефонные сервисы (автоматические или с оператором), позволяющие выполнять ограниченный набор операций: активацию и блокировку банковской карты, изменение PIN-кода, осуществление платежей и некоторые другие.

Существуют сервисы (например, у Сбербанка), позволяющие осуществлять платежи и переводы посредством SMS-сообщений. Это, пожалуй, самый быстрый и удобный способ пополнения баланса мобильного телефона: не нужно ни терминала оплаты, ни Интернета. И пользоваться услугой можно без смартфона или планшета — любой мобильный подойдет.

По удобству использования и широте спектра предоставляемых услуг телефонные сервисы уступают мобильным банкам и онлайн-сервисам. Последние развиваются наиболее стремительно.

Активно развивают и совершенствуют свои онлайн-сервисы и приложения такие банки, как Сбербанк, Альфа-Банк, «Авангард», Московский кредитный банк и др. Причем развитие включает как расширение функционала, так и улучшение эргономики интерфейсов.

На мой взгляд, одними из лучших онлайн-банков могут похвастаться Сбербанк («Сбербанк Онл@йн», несмотря на многочисленные нарекания в прошлом) и Альфа-Банк («Альфа-клик»). Оба предоставляют широчайший спектр услуг: осуществление платежей и переводов внутри банка и в другие банки, погашение кредитов, открытие и закрытие вкладов, интеграция с сервисами электронных денег (Яндекс.Деньги, у Альфа-Банка также WebMoney) и т. д. При этом данные услуги поддерживаются такими удобными функциональными дополнениями, как, например, возможность перевести деньги другому клиенту внутри банка, указав его номер телефона вместо реквизитов.

Интерфейс обоих онлайн-банков ориентирован на визуальное восприятие: хорошо структурированные разделы сайта, интуитивно понятные значки и изображения, которые, несомненно, выигрывают у «простыней» текста на экране.

Сервисы «Сбербанк Онл@йн» интегрированы с базами данных различных государственных фондов и структур, что существенно упрощает уплату штрафов ГИБДД и налогов и перечисление коммунальных платежей (подобные услуги также предоставляет Московский кредитный банк). Интеграция с ПФР позволяет осуществлять мониторинг пенсионных накоплений.

«Альфа-клик» также предоставляет удобные «функциональные бонусы», но уже в виде услуг страхования.

Среди новых функциональных возможностей «Сбербанк Онл@йн» — мониторинг расходов по счетам и их категоризация. Система сама определяет категорию платежа (мобильная связь, Интернет, «все для дома», одежда и т. д.) по реквизитам получателя и назначению платежа, причем с достаточно неплохой точностью. Может, и не самая важная функция онлайн-банка, зато, безусловно, любопытная и приятная.

Однако функционал управления банковскими картами в «Сбербанк Онл@йн» не так хорошо развит, как например, возможности управления вкладами: нельзя задать лимиты на снятие и перевод с карты (это позволяют онлайн-сервисы Альфа-Банка, «Авангарда», Московского кредитного банка) или привязать к карте другой текущий счет, например в валюте (такую опцию поддерживают Альфа-Банк и Ситибанк).

А в «Альфа-клик» была бы полезна возможность перевода денег с вклада на текущий счет.

Практически все онлайн-банки позволяют осуществлять денежные переводы, однако это не всегда просто и удобно. Большое количество реквизитов для заполнения требует от разработчиков повышенного внимания к эргономике интерфейса. Онлайн-сервисы некоторых банков (Альфа-Банк, Московский кредитный банк) используют для этого один экран: все реквизиты расположены друг под другом на длинной «простыне», которую приходится неоднократно прокручивать вверх-вниз, если при валидации были найдены ошибки, что довольно неудобно. «Сбербанк Онл@йн» для этих целей использует интерфейс типа «визард»: процесс ввода реквизитов разбит на несколько экранов, валидация происходит независимо на каждом из них. Таким образом, интерфейс не перегружен, однако такое представление ненаглядно — просмотреть сразу полный набор реквизитов нельзя. В этом смысле весьма удачным кажется решение, используемое в онлайн-сервисах банка «Авангард»: ввод реквизитов перевода осуществляется в интерфейсе, имитирующем печатную форму платежного документа: все реквизиты умещаются на одном экране и при этом сгруппированы в привычном для заполнения виде.

Теперь несколько слов о безопасности онлайн-сервисов. Защищенное соединение и продуманная система подтверждений операций делает использование онлайн-сервисов достаточно безопасным. Однако в погоне за безопасностью некоторые банки жертвуют функциональностью своих онлайн-сервисов. Так, некоторые банки для осуществления перевода или открытия вклада требуют подтверждения действия кодом с карты кодов подтверждений, получить которую можно только в офисе банка, что несколько снижает ценность данного функционала в онлайн-банке. Другой крайностью является подтверждение операции паролем от самого онлайн-банка или введение PIN-кода на сайте для активации онлайн-банка. Разумным компромиссом между безопасностью и удобством работы онлайн-сервисов видится подтверждение любых операций одноразовыми паролями, направляемыми SMS-сообщениями на номер телефона клиента (как это реализовано в «Сбербанк Онл@йн», «Альфа-клик» и многих других банках).

В заключение данного обзора стоит отметить, что по своему уровню функциональности онлайн-банки постепенно перерастают «виртуальные банковские офисы» и стремятся стать своеобразными системами управления денежными средствами клиента, позволяющими не только осуществлять банковские операции, но и предоставлять аналитические услуги и дополнительные сервисы: страхование, пенсионные накопления и т. д.

Владимир Меркулов, руководитель IT-проектов, группа компаний CUSTIS

Системы ДБО современных банков пока крайне консервативны. Это касается как набора предоставляемых услуг, так и интерфейсов пользователя, и это является существенной преградой между банком и его удаленными клиентами.

Все современные популярные онлайн-сервисы имеют мощную социальную составляющую, которая в системах онлайн-банкинга отсутствует напрочь. Ни в одной системе ДБО вы не найдете вкладку «Мои друзья» или возможность сделать «перевод другу (маме/бабушке/сыну/племяннику)», крайне скудно представлена возможность участия в социальных мероприятиях (например, в благотворительных сборах), не говоря уже о возможности самостоятельно устраивать такие события.

Между тем именно социальный аспект онлайн-сервисов является сильнейшим фактором завоевания и удержания лояльной аудитории. Это возможность не просто предоставить пользователю сервис, а сделаться частью его жизни и вместе с ним синтезировать и предоставлять услуги, необходимые именно ему.

Нельзя также забывать и про фактор поколений: через несколько лет основную массу клиентов банков составят люди, выросшие в социальных сетях, и они просто не поймут и не примут банковские системы в их текущем виде. Они будут вызывать у них примерно такую же неприязнь, какую у нас сейчас вызывает заполнение кипы неудобных бланков и недельные ожидания. И в этих условиях вершину захватит тот, кто сумеет вовремя перестроить свое общение с онлайн-клиентами на современный лад.

Если перечислять интересные сервисы онлайн-банков, то у Московского кредитного банка есть возможность перевода денег одним кликом в фонд помощи детям-сиротам (в рамках проекта Отказники.ру), а Альфа-Банк позволяет осуществить платеж по шаблону с помощью одного SMS. «Авангард» предоставляет сервис покупки авиа- и ж/д билетов прямо внутри интернет-банка и абсолютно уникальную по уровню технологичности «фичу» — электронный перевод в валюте.

Репликация: База Знаний «Заказных Информ Систем» → «Многоканальное банковское обслуживание»

Где живут данные (о помещениях для дата-центров)

2014-12-07T15:27:40Z

AlexandraVelyaninova: AlexandraVelyaninova переименовал страницу Где живут данные в Где живут данные (о помещениях для дата-центров) без оставления перенаправления

Дмитрий Морозов, наш ведущий системный инженер, рассказал в интервью газете «Ведомости» о существующем рынке недвижимости для дата-центров, технических параметрах, необходимых для таких помещений, и тенденциях в ЦОДостроительстве. Комментарии Дмитрия опубликованы в статье «Доходное место: Где живут данные» на сайте и в бумажной версии издания.

«Ведомости»: Каков сегодня рынок предложения зданий, в которых можно разместить дата-центры? Он удовлетворяет существующий спрос? Если можно, сравните положение дел в России и за рубежом? Каковы основные запросы покупателей и арендаторов?

Д. Морозов: За рубежом большое внимание уделяется вопросам устойчивости ЦОД к различным природным, техногенным и антропогенным проблемам. Существуют стандарты проектирования (например, TIA-942), сформировалась практика строительства отдельных зданий под ЦОД. В России прослеживаются те же тенденции: все больше ЦОД размещаются в отдельных зданиях (чаще всего в бывших промышленных помещениях на окраинах мегаполисов) с достаточной несущей способностью строительных конструкций, высокими потолками и надежным электроснабжением необходимой мощности. Например, дата-центр КРОК располагается в помещении бывшего склада для космической программы «Энергия-Буран», а ЦОД CARAVAN — в одном из цехов Московского нефтемаслозавода. Но по-прежнему большинство ЦОД в России расположено в помещениях, для них не предназначенных. В связи с этими распространенными проблемами становятся нехватка мощности электропитания и неэффективная система охлаждения.

Основные факторы, влияющие на выбор региона для строительства ЦОД, — наличие высокоскоростных каналов связи, обслуживающего персонала, стоимость земли и электричества. С развитием каналов связи появляются возможности размещения ЦОД вдали от крупных городов. Это позволяет выигрывать в стоимости земли, не проигрывая в качестве. Размещение дата-центра недалеко от крупной электростанции позволяет значительно сократить издержки на электричество. Главной проблемой при выносе ЦОД за пределы столичного региона является отсутствие обслуживающего персонала, «кадровый голод» в регионах.

----

Репликация: База Знаний «Заказных Информ Систем» → «Где живут данные (о помещениях для дата-центров)»

Кодинг: итоги 2013 (о самом-самом в мире программирования)

2014-12-07T15:09:09Z

AlexandraVelyaninova: AlexandraVelyaninova переименовал страницу Кодинг: итоги 2013 в Кодинг: итоги 2013 (о самом-самом в мире программирования) без оставления перенапра…

Наши коллеги — ведущий разработчик Виталий Филиппов и руководитель проектов Роман Корешков — рассказали журналу «Хакер» о значимых событиях 2013 года в мире программирования. Самые яркие достижения года освещены в статье «Кодинг: итоги-2013».

Виталий Филиппов: Я считаю, что выпуск Steam под Linux, который состоялся 14 февраля, и планы по выпуску SteamOS, анонсированной 23 сентября, вполне можно рассматривать как «событие года». Ведь речь идет о магазине Linux-игр от серьезного производителя и ОС для игровых консолей от него же — причем, судя по обещаниям, достаточно открытой и уважающей приватность. А вопросы приватности и интернет-слежки я бы назвал самой «острой» темой 2013 года.

Событие вполне серьезное, потому что для рядового пользователя игры — это то, чего в Linux действительно не хватало, а после появления Steam и SteamOS их разработка упростилась и число игр, написанных под Linux, растет, равно как и качество свободных видеодрайверов, тоже всегда бывших притчей во языцех. Конечно, процент Linux-продаж игр в Steam до сих пор на уровне 1–2 %, однако это соответствует общему уровню популярности на пользовательских компьютерах и есть надежда, что этот показатель будет увеличиваться.

Роман Корешков: Значимым событием в веб-программировании стало то, что Microsoft все-таки решилась поддержать 3D в браузерах, наконец-то включив стандарт WebGL в вышедший осенью Internet Explorer 11. Это дает зеленый свет новому направлению — 3D веб-страниц — и способствует дальнейшему угасанию Flash. Неплохой и уже впечатляющий пример — www.acko.net.

Репликация: База Знаний «Заказных Информ Систем» → «Кодинг: итоги 2013 (о самом-самом в мире программирования)»

Рынок инфраструктурных решений

2014-10-28T13:32:03Z

AlexandraVelyaninova:

Дмитрий Морозов, наш ведущий системный инженер, рассказал еженедельнику PC Week/RE о современных трендах в развитии облачных технологий. Комментарии Дмитрия опубликованы в обзоре «Рынок инфраструктурных решений: тенденции 2013 года, ближайшие перспективы» на сайте и в бумажной версии издания.

PC Week: Какие наиболее важные изменения и тенденции проявились в 2013 году в сегменте решений для частных, публичных и гибридных облаков? Что вы ожидаете в этом сегменте рынка в ближайшей перспективе?

Д. Морозов: Главным трендом ушедшего года, пожалуй, стало развитие идеи гибридных облаков. Если раньше стоял вопрос «частное или публичное?», то в 2013-м стала очевидной необходимость использования гибридных решений и чаще других зазвучал вопрос о том, какие данные можно передать в публичные облака, а какие лучше оставить под управлением собственной ИТ-службы. Мы услышали разные ответы: одни компании используют публичные облака для front-end решений, другие — для тестирования.

Популярным решением стало использование облака как резервной площадки для размещения данных (примером тому может служить появление решений для резервного копирования в облако, например Veeam Backup & Replication Cloud Edition): информация реплицируется с основной площадки в облако, в котором оплачивается только ее хранение. При выходе из строя основной площадки инфраструктура поднимается в облаке, и только в этот момент начинают арендоваться вычислительные ресурсы. Такой подход значительно удешевляет резервирование на удаленной площадке.

Основной задачей облачных провайдеров по-прежнему остается предоставление гарантий безопасности данных. И нельзя не сказать, что в этом заметны успехи. Как пример, все серьезные игроки рынка к 2014 году способны предоставить услуги по размещению персональных данных категории до К2 включительно.

Репликация: База Знаний «Заказных Информ Систем» → «Рынок инфраструктурных решений»

Суть сервисного подхода — в глубоком понимании потребностей клиента

2014-10-28T10:25:14Z

AlexandraVelyaninova:

Александр Габидулин, наш заместитель генерального директора по ИТ-инфраструктуре, дал интервью еженедельнику PC Week/RE. В чем преимущества сервисного подхода? Как он помогает удовлетворить ожидания и потребности бизнеса? Сколько времени занимает переход к сервисной модели и какие мероприятия необходимы для этого перехода? Обо всем этом — в интервью «Суть сервисного подхода — в глубоком понимании потребностей клиента» на сайте и в бумажной версии издания.

PC Week: Сейчас постоянно звучат слова «сервисный подход», «сервисная модель управления»… не могли бы вы пояснить, в чем заключаются особенности и преимущества такого подхода?

А. Габидулин: Часто задачи, лежащие в плоскости ИТ, — будь то разработка и внедрение информационных систем или создание ИТ-инфраструктуры, — решаются несистемно, ситуационно. Поставщик ИТ-услуг не знает целей и планов бизнеса, у него нет четкого плана работ и сроки постоянно срываются — в результате ИТ тормозит развитие бизнеса.

Суть сервисного подхода — в глубоком понимании потребностей клиента. Поставщик ИТ-услуг становится полноценным партнером бизнеса: он понимает его цели и задачи, прогнозирует запросы и, следовательно, способен их удовлетворять в срок и с тем качеством, которое требуется бизнесу. Конечно, это невозможно без тщательного изучения потребностей существующих и потенциальных клиентов. Между ИТ и бизнесом должен вестись постоянный диалог — обмен планами и идеями, выработка согласованных позиций по принципиальным вопросам. Все общение ведется в бизнес-терминах, а значит, заказчикам ИТ-услуг становится не нужен «переводчик», чтобы донести до «айтишников» свои запросы. Клиенты, в свою очередь, начинают понимать возможности и ограничения ИТ и не ставят перед своим ИТ-партнером нереальных задач.

PC Week: А чего обычно бизнес ожидает от ИТ?

А. Габидулин: Главное требование — ИТ не должны сдерживать бизнес. Это касается как операционной деятельности, так и развития. Для качественной поддержки операционной деятельности ИТ-сервисы должны быть надежными и обеспечивать бесперебойную работу. Развитие подразумевает как количественные (рост), так и качественные изменения (трансформация бизнес-процессов). Для поддержки таких изменений ИТ должны быть масштабируемыми и адаптивными.

И, естественно, бизнес ожидает, что ИТ-сервис будет прозрачным, прогнозируемым и иметь адекватную стоимость владения.

PC Week: Как сервисный подход помогает удовлетворить эти требования?

А. Габидулин: Ключевой момент — это то, что поставщик ИТ-услуг понимает цели и планы своего клиента. Именно это позволяет ему системно подойти к выстраиванию собственной работы. ИТ-команда, работающая в сервисной парадигме, — это слаженный механизм, у которого есть понятные цели и планы, а у каждого элемента — свое место, функции и требования к качеству результата. Вся система надежная и прозрачная. ИТ идут в ногу с бизнесом и способны обеспечить максимальную гибкость и масштабируемость просто потому, что они всегда в курсе планов клиента.

PC Week: Если говорить о вашей компании, то какие цели вы ставите перед собой, внедряя сервисный подход в ИТ-подразделении?

А. Габидулин: Главная цель — вывести систему оказания услуг на новый уровень, сделать ее прозрачной и управляемой. Это позволит нам предоставлять сервис высокого качества и сократить затраты на типовые услуги и поддержку.

Кроме того, мы искренне убеждены, что неправильно предлагать клиентам то, что мы не используем сами. Внедрение сервисной модели в собственном подразделении позволит нам на практике продемонстрировать клиентам ее работу.

Эффективно функционирующая ИТ-инфраструктура — это конкурентное преимущество. и для нас, и для наших клиентов, которым мы оказываем сервис по созданию и обслуживанию ИТ-инфраструктуры.

PC Week: Какие мероприятия необходимы для перехода к сервисной модели?

А. Габидулин: Как я уже говорил, сервисный подход базируется на глубоком понимании потребностей клиента. Поэтому первым шагом должно быть изучение текущих и потенциальных клиентов и их потребностей. Понимание потребностей клиентов — как краткосрочных, так и долгосрочных — и трендов рынка позволит поставщику ИТ-услуг занять проактивную позицию по отношению к заказчику, а именно такой она и должна быть.

После этого компания-поставщик сможет «типизировать» возможные запросы клиентов и составить список наиболее востребованных сервисов и их «популярных» конфигураций. Иначе говоря, мы получим некий набор «шаблонов» сервисов, благодаря чему нам в будущем удастся снизить стоимость услуг. Такими «шаблонами» должны быть «покрыты» по меньшей мере 70% запросов, иначе вся затея потеряет смысл.

PC Week: А что делать с нестандартными запросами?

А. Габидулин: Для остальных, нетиповых запросов должна быть предусмотрена кастомизация — естественно, такие услуги будут более дорогими, чем стандартные. Да, о стоимости услуг нужно сказать отдельно. Это важная характеристика сервиса — прозрачное ценообразование: клиент должен всегда понимать, во сколько ему обойдется его запрос и какие возможности для управления стоимостью услуги у него есть. Это поможет клиентам не выдавать «спонтанные желания», а подходить к заказу услуг более сознательно.

Далее компании-поставщику ИТ-услуг остается сформировать концепцию эксплуатации и развития сервисов, которая фиксирует набор сервисов, их параметры и критерии качества, а также список организационно-технических мер по их реализации. Причем в данном случае основные затраты пойдут не на технические средства, а на организационные меры.

PC Week: И сколько обычно занимает переход к сервисной модели?

А. Габидулин: Все зависит от конкретной ситуации — размера компании, ее зрелости, технической оснащенности, масштаба деятельности, то есть количества и сложности инфраструктурных сервисов.

В среднем переход занимает порядка трех лет: около года — на анализ ситуации, формулирование целей и задач и создание концепции; и еще два года — на внедрение.

PC Week: Спасибо за беседу.

Репликация: База Знаний «Заказных Информ Систем» → «Суть сервисного подхода — в глубоком понимании потребностей клиента»

HR-стратегия: факторы влияния и сроки

2014-10-28T09:13:54Z

AlexandraVelyaninova:

На портале «Планета HR» опубликован комментарий руководителя отдела персонала Евгении Удаловой о современных подходах к выстраиванию HR-стратегии. Почему в «персоналозависимом» бизнесе HR-стратегия — один из важнейших инструментов реализации общей стратегии компании и как часто должна пересматриваться эта стратегия, можно узнать из статьи «HR-стратегия: факторы влияния и сроки».

Рассуждая о стратегии управления персоналом, нужно прежде всего оговориться о самом главном: HR-стратегия не может существовать в отрыве от общей стратегии компании, она работает на ее цели. А горизонт планирования и степень «стратегичности» задач, которые ставит перед HR-подразделением директор по персоналу, зависит прежде всего от того, каким бизнесом занимается компания и насколько важную роль в нем играет персонал.

Если речь идет о компаниях, которые ведут трудоемкий и «персоналозависимый» бизнес, когда кадры буквально «решают все» (таких, как консалтинговые и IT-компании, организации, оказывающие образовательные и другие профессиональные услуги), то для них HR-стратегия — это чрезвычайно важный инструмент «проектирования» будущего и воздействия на внешнюю и внутреннюю среду, который делает возможной реализацию общей стратегии компании.

Такая «полноценная» HR-стратегия может иметь несколько уровней.

Верхний уровень (собственно стратегический). Крупные кванты (5–10 лет), которые учитывают изменение демографической ситуации, смену поколений, реализацию реформ образования, смену технологических парадигм — любые факторы внешней среды, которые существенны для сферы деятельности организации. На этом уровне компания принимает решение о том, как она будет относиться к грядущим изменениям, — как к неизбежным ограничениям, которые нужно будет принять во внимание, или как к чему-то, на что можно повлиять, и намерена занять активную позицию.
Средний уровень (долгосрочное планирование). Средние кванты (3–5 лет), которые должны отражать согласованное движение по реализации бизнес-стратегии компании. На этом уровне видно, как HR-стратегия встраивается в общую, какие возможности обеспечивает, за счет чего компания будет готова к вызовам со стороны рынка.
Нижний уровень (среднесрочное планирование). Конкретизация/детализация стратегии на 1,5–2 года вперед, которая делается по мере необходимости в соответствии с существующими в компании процессами планирования.

Если же речь идет о компаниях, занимающихся материалоемким бизнесом, который не так сильно зависит от персонала и где HR-функция носит скорее поддерживающий характер, то в них долгосрочное планирование деятельности по направлению HR осуществляется на основе общей стратегии компании, без разработки полноценной HR-стратегии (другими словами, в таких компаниях HR-стратегия чаще всего «вырождается» в долгосрочные планы).

Одновременно встает еще один интересный вопрос: как часто нужно пересматривать стратегию? Здесь критерии будут немного другими. Неважно, какое место и роль отводиться HR-стратегии, если компания работает на высококонкурентном рынке и внешняя среда крайне динамично меняется, то возвращаться к стратегии можно настолько часто, насколько это необходимо. Помню, как меня поразил рассказ знакомой HR из фармацевтической компании. в период пересмотра и изменений законов и подзаконных актов, которые затрагивали фармацевтический рынок, они верифицировали свои стратегические цели, принимали решения стратегического уровня каждый квартал!

И, наконец, хочу напомнить, что стратегическое управление персоналом и стратегия управления персоналом — это не одно и то же, несмотря на то что и в том, и в другом случае речь идет о стратегии :)

Репликация: База Знаний «Заказных Информ Систем» → «HR-стратегия: факторы влияния и сроки»

Облачные сервисы 2013

2014-10-28T08:09:28Z

AlexandraVelyaninova:

Комментарии нашего ведущего системного инженера Дмитрия Морозова опубликованы в четырех статьях аналитического обзора CNews «Облачные сервисы 2013». Дмитрий рассказал о перспективах и ограничениях облачных технологий, предпосылках для миграции данных в облако, а также затронул вопросы безопасности и экономии, связанные с облачными сервисами.

CNews: Приведет ли стагнация экономики к взлету облачного рынка и какие сервисы будут пользоваться спросом в первую очередь?

Д. Морозов: Перевод инфраструктуры в облако — это, конечно, снижение капитальных затрат, но, кроме всего прочего, это и большая организационно-техническая работа. Стремление компаний сэкономить будет стимулировать переход на облачную модель управления ИТ, однако эти изменения не возможны без высокой зрелости ИТ-процессов. А такие значительные организационные изменения в масштабах всего рынка потребителей ИТ-услуг не могут быть реализованы в короткий срок.

CNews: Какие перспективы и ограничения есть у облачных технологий в следующих отраслях: банки, госсектор, ВПК?

Д. Морозов: Эти отрасли предъявляют повышенные требования к безопасности. Одно из ключевых направлений развития облачных технологий в настоящее время — это как раз увеличение возможностей облаков в области безопасности. Рынок данных, которые не требуют специальной защиты, уже практически полностью в облаках, и сейчас идет усиленная борьба облачных провайдеров за «держателей» данных, требующих защиты. Если, например, еще пару-тройку лет назад облачные провайдеры не могли предоставить сервисы согласно ФЗ-152, то сейчас каждый крупный игрок облачного рынка предоставляет такие услуги до класса данных К2 включительно.

CNews: Каковы важнейшие предпосылки для миграции в облако?

Д. Морозов: Важнейшими предпосылками для миграции в облако является постоянное повышение требований бизнеса к доступности, масштабируемости и управляемости инфраструктуры и естественное желание снизить стоимость владения ИТ.

CNews: Крупный бизнес чаще заказывает типовые SaaS сервисы или для таких заказчиков приходится создавать индивидуальные решения?

Д. Морозов: Модель SaaS глубоко связана с содержанием решаемых бизнес-задач и требует стандартизации менеджмента ИТ более высокого уровня. С одной стороны, стандартизация позволяет привести систему к наиболее удачным решениям (именно это и является причиной популярности корпоративных почтовых сервисов от Google). Но, с другой стороны, могут быть утеряны уникальные особенности бизнес-процессов. Если для почтовых служб это почти неактуально, то для сильно связанных с бизнес-процессами и слабостандартизируемых систем, например для ERP-решений, данный вопрос является ключевым.

Для крупного бизнеса затраты на такие изменения в менеджменте ИТ являются соизмеримыми с созданием индивидуальных решений. А с учетом вероятной потери уникальности бизнес-процессов (а вместе с ней — и конкурентных преимуществ), индивидуальные решения оказываются предпочтительнее.

CNews: Какова доля клиентов, имеющих опыт построения внутренних корпоративных облаков? Зачем при наличии внутренней инфраструктуры бизнес обращается к внешним поставщикам?

Д. Морозов: Для большинства крупных компаний использование публичных облаков невозможно (в первую очередь, из-за невозможности выполнить требования безопасности). Но зачастую благодаря их почти неограниченной масштабируемости и гибкости публичные облака интересны крупному бизнесу как тестовые площадки и среда для хранения и обработки информации, к которой не предъявляются повышенные требования безопасности. В частности, есть примеры использования публичных облаков крупными банками (при наличии своих ЦОД больших мощностей).

CNews: Что мешает бизнесу полностью отказаться от своей инфраструктуры в пользу внешнего провайдера?

Д. Морозов: Главное отличие частного облака от публичного заключается в том, что данные находятся под контролем ИТ-отдела компании. Следовательно, компания сама обеспечивает сохранность и безопасность своих данных, а пользователи получают услуги в соответствии со стандартами, принятыми в организации.

CNews: Зачем нужна сертификация по TIER с точки зрения заказчика?

Д. Морозов: Сертификация по TIER является достаточно трудоемким мероприятием для ЦОД и служит весьма веским аргументом для заказчика в пользу надежности провайдера и публичного облака.

Репликация: База Знаний «Заказных Информ Систем» → «Облачные сервисы 2013»

Банковский офис будущего

2014-10-27T15:57:06Z

AlexandraVelyaninova:

Наши коллеги — аналитик Татьяна Васильева, главный архитектор Максим Цепков и ведущий аналитик Алексей Зенин — рассказали порталу Bankir.Ru о современных технологиях и новых трендах развития банковского обслуживания, преимуществах и ограничениях ДБО, использовании мобильных устройств для доступа к банковским услугам и своем видении будущего банковского рынка. Комментарии наших экспертов опубликованы в статье «Банковский офис будущего».

Каким будет HR-бренд, зависит от команды

2014-10-24T14:23:26Z

OlgaChekhunova:

Наш руководитель отдела персонала Евгения Удалова рассказала порталу «Планета HR» о ролях, которые могут играть топ-менеджеры компании в разработке стратегии формирования бренда работодателя. Инвестор, заказчик, участник или идеолог — какая роль самая плодотворная? Читаем статью «Каким будет HR-бренд, зависит от команды».

Я считаю, что в любой современной компании топ-менеджмент любого профиля должен занимать активную и осознанную позицию и думать в том числе о работе с персоналом. Ведь бренд работодателя будет формироваться вне зависимости от того, принимает топ-менеджмент в этом процессе непосредственное участие или нет. А целенаправленное участие руководителя в создании стратегии HR-брендинга объединяет все усилия в этом направлении, помогает выделить компанию на рынке труда и, главное, дает возможность управлять процессом взаимодействия с потенциальными сотрудниками.

Таким образом, хороший топ-менеджер, будь то финансовый директор или руководитель службы персонала, должен быть искренне заинтересован в разработке грамотной стратегии формирования бренда работодателя и участвовать в ее реализации. И важным мотивом для руководителя здесь должно быть понимание, что создание бренда работодателя поможет обеспечить компанию качественным человеческим ресурсом и сделает процесс работы с персоналом, в том числе и с потенциальными сотрудниками, более системным и управляемым.

Каждая компания уникальна, поэтому в разных организациях топ-менеджмент может играть различные роли в создании бренда работодателя. Я попытаюсь привести несколько основных ролей топ-менеджера в зависимости от степени его участия в этом процессе.

Инвестор. Это самая популярная позиция, она заключается в том, что топ-менеджер выделяет для разработки стратегии значительные ресурсы и делегирует принятие решений другим: в лучшем случае он доверяет, в худшем — ему нет дела. Естественно, во втором случае он не является проводником или носителем корпоративных ценностей и стратегии и даже, вполне вероятно, не разделяет их. В итоге HR-бренд остается не более чем красивой «упаковкой», выполненной на заказ. Такое часто случается, когда топ-менеджер не вовлечен в какие-либо внешние и внутренние активности компании и не может адекватно оценить важность хорошо выстроенного бренда.
Заказчик. В этой роли топ-менеджер ограничивается постановкой задачи по созданию стратегии HR-брендинга, в основе этой постановки лежат замысел и некоторые потребности, но нет конкретных требований. Такая позиция наиболее реалистична для компании, при этом топ-менеджер намечает желаемый ориентир, но не принимает непосредственного участия в процессе разработки.
Участник. В этом случае топ-менеджер сам вовлечен в создание стратегии, становится разработчиком, привносит в деятельность свой опыт, видение и мотивацию.
Идеолог. Это самая ответственная и сложная форма участия, на этом уровне руководитель задает рамки стратегии, формирует базовые принципы, определяет основные постулаты. Эта роль требует от первых лиц компании полной отдачи — не только хорошего понимания идентичности компании, стратегического мышления и серьезного багажа знаний и опыта, но и личной харизмы и влияния, способности вдохновить и мобилизовать людей, породить идеи, которые овладеют умами сотрудников.

Эти роли могут по-разному распределяться между конкретными руководителями, одновременно занимающимися разработкой стратегии HR-брендинга. Но чтобы успешно играть роль активного участника, а тем более идеолога, топ-менеджеру важно не столько быть формальным «топом», сколько входить в «корпоративное ядро», быть вовлеченным в решение ключевых вопросов и участвовать в жизни компании.

Репликация: База Знаний «Заказных Информ Систем» → «Каким будет HR-бренд, зависит от команды»

Платформа для облака

2014-10-24T13:33:48Z

OlgaChekhunova:

Наш ведущий системный инженер Дмитрий Морозов рассказал редакции «Журнала сетевых решений/LAN» о том, в каких случаях публичные облачные сервисы выгоднее частных и как лучше организовать процесс перехода к частому облаку. Читайте об этом в статье «Платформа для облака».

«Журнал сетевых решений»: В каких случаях публичные облачные сервисы действительно выгоднее частного облака на площадке заказчика, а в каких лучше создавать собственные облака?

Д. Морозов: Главное, о чем нужно помнить, — это что частное облако, в отличие от публичного, находится под контролем ИТ-отдела компании. Следовательно, компания сама обеспечивает сохранность и безопасность своих данных, а пользователи получают услуги в соответствии со стандартами, принятыми в организации. В то же время для частного облака масштабируемость ограничена возможностями и бюджетом ИТ-отдела, а публичные облака благодаря объединению больших ресурсов предоставляют почти неограниченные возможности для масштабирования. Кроме того, недостатком частных облаков является необходимость содержать штат высококвалифицированных специалистов. А использование публичных облаков невозможно в регионах, где нет надежных и быстрых каналов связи.

«Журнал сетевых решений»: В какой степени переход к частному облаку — технический, и в какой — организационный процесс?

Д. Морозов: Переход к частному облаку включает как техническую, так и организационную составляющую. Но если технический процесс достаточно прозрачен и хорошо стандартизирован, то организационный в значительной степени зависит от бизнес-процессов, которые переводятся в облако. Для выбора оптимальных характеристик облака необходимо проанализировать требования бизнеса, определить формы предоставления услуг и согласовать уровни сервиса (SLA). По сути, речь идет о внедрении сервисного подхода к управлению ИТ-инфраструктурой.

Репликация: База Знаний «Заказных Информ Систем» → «Платформа для облака»

Не так легка дорога в облака

2014-10-17T15:07:22Z

OlgaChekhunova:

Ведущий системный инженер Дмитрий Морозов ответил на вопросы журнала «Системный администратор» о перспективах развития облачных сервисов в России. В каких случаях компании рациональнее отдать данные для миграции в облако и в чем плюсы и минусы облачных хостингов? Читайте об этом в материале «Не так легка дорога в облака».

Благодаря объединению больших ресурсов публичное облако предоставляет почти неограниченные возможности масштабируемости, гибкости и скорости развертывания. А концепция «сколько использовал — столько и заплатил» позволяет значительно сократить стоимость владения.

С другой стороны, основные проблемы, с которыми приходится сталкиваться при передаче сервисов в облака, — это отсутствие быстрых каналов связи и гарантий безопасности переданной информации.

В таких условиях основными «потребителями» облаков являются быстроразвивающиеся проекты (веб-сервисы, стартапы и т. п.). Они обычно не хранят очень ценной и конфиденциальной информации, но для них особенно важно снижение капитальных затрат и расходов на содержание штата квалифицированных специалистов. Возможность оплаты только за используемые в текущий момент ресурсы позволяет таким проектам получить максимальный эффект от использования облаков. В целом услуги размещения данных в облаках интересны в первую очередь для малого и среднего бизнеса (крупные компании чаще всего создают собственные ЦОД).

Существенной проблемой для развития облаков остается отсутствие быстрых и надежных каналов связи. Последние несколько лет набирает популярность использование облака как резервной площадки для ИТ-инфраструктуры. Резервные копии хранятся в коммерческом ЦОД (оплачивается только хранение), и в случае проблем с основной площадкой ИТ-инфраструктура компании «поднимается» в облаке. Таким образом значительно снижаются издержки на резервирование, но этот подход требует ширины канала связи до облака. Если в столице проблем с этим практически нет, то в регионах все не столь радужно.

Облачные технологии продолжают стремительно развиваться. Это связано, в первую очередь, с серьезной конкуренцией среди провайдеров облаков. Практически все арендаторы ЦОД, которые не нуждаются в особой защите данных, уже «поделены» между провайдерами. В «войне» за держателей информации ограниченного доступа важным преимуществом провайдеров будет предоставление гарантий безопасности данных, потому на рынке наблюдается рост числа сертифицированных ЦОД.

Репликация: База Знаний «Заказных Информ Систем» → «Не так легка дорога в облака»