44 Изменения в обработке и защите персональных данных: что нужно знать компаниям 46 Налогообложение и бухгалтерский учёт цифровой валюты: на что обратить внимание и что учесть М И с с B eauty&Dig i t a l 50 Открываем т аланты на «Beauty&Digital» 2022 55 Softline international Элиана Тодуа 56 Проект8 Эльнара Мамедьярова 58 itFB group Вероника Марчик 60 Айдеко Анастасия Манакова 62 АВ софт Людмила Казакова 64 КОРУс Консалтинг Юлия Карденас Вальин 66 trueсonf Дина Сукк 68 АВ софт Надежда Казакова 70 АВ софт Евгения Вильчинская 73 yaDRO Анна Старшинова 76 M ang O OFF i C e Бекзат Бекбусинова 78 АМИТЭКс Анна Митрохина ИТ- Г О РО с КОП 80 Гороскоп для ИТ-компаний на осень 2022 года Зная, под каким знаком зодиака была основана ваша компания, и руководствуясь нашим гороскопом, вы будете в курсе того, что её ожидает и к чему надо гото виться для роста и развития компании. К А ле Н д А Р ь 84 Календарь мероприятий К Р О с с В ОР д 85 сканворд Реше НИ я 4 Блокчейн-конструктор для WeB 3.0 сОБ ы Т И я 7 XXV Петербургский международный э кономический форум (ПМЭФ) 2022 8 Итоги PHDays 11: взрыв интереса к к ибербезопасности и демонстрация остановки нефтепровода 11 екатерина Черун Security Vision 12 Анжелика свойкина Security Vision 14 шестая международная конференция о безопасности платежей: о чём рассказали эксперты 15 Mobile Forensics Day 2022 16 Крупнейшая на Урале конференция о трендах в ИТ-безопасности прошла в екатеринбурге 18 Тренды года: дальнейшая цифровизация бизнеса и разработка новых о течественных ИТ продуктов 21 MetaVentures Bangkok 22 Жителям Курской области ответит ИИ: завершился региональный чемпионат «Цифровой прорыв. сезон: искусственный интеллект» О П ы Т 25 Через тернии к сeph 28 Учебный курс по продукту JMS 3.7 30 Как собрать требования с заказчика, чтобы успешно выполнить задачу 5 принципов сбора требований к изменению ИТ-продуктов П Р О д УКТ ы 34 На рынок вышел цифровой продукт Росатома Multi-D Docs & Resources, зарекомендовавший себя на проектах сооружения АЭс Э К с П е РТ 38 Автоматизация в области персональных д анных 40 Критичные privacy-уязвимости вашего бизнеса 42 Этапы эволюции умных городов 2 Содержание CIS / № 3 (21) / 2022 / www.cis.ru
Главный редактор: Станислав Понарин. Директор по маркетингу: Валерия Рябинина. Корректор: Оксана Макаренко. Отдел рекламы и распространения: info@sovinfosystems.ru. Сайт: www.cis.ru, интернер-блог: www.cismag.news. Регистрация журнала: федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Номер свидетельства: ПИ № ФС 77 69584. Дата регистрации: 02.05.2017. Наименование СМИ: Современные Информационные Системы. Форма распространения: печатное СМИ, журнал. Территория распространения: Российская Федерация. Адрес редакции: 22-й км Киевского ш., (п. Московский), д. 4, стр. 1, кор. Б, офис 04, блок 904Б, г. Москва, 108811. Язык: Периодичность:русский. 4 раза в год (1 раз в квартал). За содержание рекламного объявления ответственность несёт ре кламодатель. Перепечатка, использование или перевод на другой язык, а так же иное использование произведений, равно как их вклю чение в состав другого произведения (сборник, как часть другого произведения, использование в какой либо форме в электронной пу бликации) без согласия издателя запрещены. Предоставляя (бесплатные) текстовые и иллюстративные материалы для их публикации в данном издании общества с ограниченной ответственностью «Современные инфосистемы» о тправитель даёт своё согласие на использование присланных им материалов путём их распространения через любые виды электронных (цифровых) ка налов, включая интернет, мобильные приложения, смартфоны и т. д Фото на обложке: Диана Аникушина. Тираж 5 0 00 экз. (отпечатанный тираж). Журнал предназначен для лиц старше 16 лет. © 2022, СIS (Современные Информационные Системы). CIS / № 3 (21) / 2022 / www.cis.ru Предисловие 3 От редактора С каждым выпуском нашего журнала его аудитория стано вится всё больше, появляются новые эксперты с интерес ными статьями, обзорами и решениями. В этом номере эксперты поделятся своими взглядами и наработками в сфере финансов, цифровых валют, блок чейна и капиталовложений. Ещё мы поговорим об одном из самых обсуждаемых из менений в законодательстве – о персональных данных. Какие требования сейчас применяются к обработке и за щите персональных данных. Расскажем о защите персо нальных данных в новых реалиях, об уязвимости в кон тексте обработки данных. Основываясь на своём опыте, авторы статей расскажут, как построить надёжное храни лище данных. Также заглянем в будущее и представим, как будут эволю ционировать умные города. Каждый год редакция журнала CIS устраивает одно из са мых ярких мероприятий в сфере ИТ – конкурс красо ты «Beauty&DigITal». Во время проведения конкурса мы устраиваем для девушек «испытания» в формате различ ных мастер-классов, чтобы каждая из участниц смогла проявить себя. А вот какая же девушка стала лучшей, мы узнаем на финале конкурса. Там же мы вручим корону Мисс «Beauty&DigITal – 2022». Мы ждём вас на финале конкурса 22 октября в Golden Palace. За подробностями участия обращайтесь на почту: magazine@sovinfosystems.ru с уважением, р едакция ж урнала CiS
4 CIS / № 3 (21) / 2022 / www.cis.ruРешения диана Аникушина ПравленияПредседателяЗаместитель
И эта концепция уже нашла своё воплощение в блокчейн-платформе от компании Erachain.
мо жет обратиться в Erachain за частной разработкой.www.launcher.erachain.org/ru/home Название вашей сети ЭмиссияMychain токенов GasMycoin 00 О Mb транзакций Название токена управления Название токена комиссии Количество Загрузите иконку токена png/svg без фона 40x40 рх ++Загрузите иконку токена png/svg без фона 40x40 рх Количество Хватит оплатить ВремяПротоколсоздания блока Размер блока ПроизводительностьТранзакций в сутки 30 сек 1 Mb 2.8 Gb в сутки 18.9 млн 30 сек 5 мин1 Mb 8 Mb Настройка стейкинга (форжинга)0% 00 Mycoin 0 Mb транзакций Минимальный стейк для валидации Годовой процент дохода (APY) Годовой доход токена комиссии = на 0.02% = 0 Mycoin 0.001% Конфигурация0.1% блокчейн-сети Стоимость создания блокчейна – $ 6 ооо
вый уровень –
Даже если не все функции системы не обходимы клиенту, сервис Eralauncher решает актуальную проблему – бы стрый запуск блокчейн-проектов. Например, если у клиента уже есть готовый продукт и не хватает кон тролируемой блокчейн-сети, то кон структор позволит быстро решить эту задачу. Кроме того, технология инте роперабельная, написана на Java и хо рошо документированы API.
Основная идея WEB 3.0 – безопасный цифровой мир с распределённым хранением данных и децентрализо ванными приложениями, единым ID человека, с помощью которого мож но получать государственные и ком мерческие услуги.
конструктор Eralauncher
ния независимых нииноТакжеприложение(для работы(устанавливаетсялагаетсяДля работытокенов,название,и брендироватьметрыитьдактораТолькобез программирования.блокчейн-сетейс помощьювизуальногорепользователимогутнастропроизводительностьсети,парастейкинга,выпуститьтокеныплатформу:датьейзагрузитьлоготип,значкивыбратьцветаинтерфейса.в блокчейн-средепредтритипаплатформ:десктопна компьютер),вебв браузере),мобильное(для iOS,Android).на площадкеEralauncherможзаказатьпомощьв развёртываноди оформитьплантехниче
Стартап или корпорация в буквальном смысле получат собственный блокчейн 1 уровня, который в отличие от Polkadot или сайдчейнов Ethereum никак не бу дет связан с оригинальным блокчейном Erachain. Это позволит компаниям 30 секунд и размером блока в 1 Мб. В зависимости от потребностей, эти параметры могут быть изменены, чтобы сеть не работала «в холостую».
через конструк тор весьма экономит и время, и сред ства. Сейчас стоимость варьирует ся от $ 6000 – $ 12399 в зависимости от подключённых услуг и приложений. Эти цифры значительно ниже, если сравнивать с разработкой с нуля, ко торая потребует от 3 до 5 млн долла ров и будет идти примерно столько же лет», – пояснила продакт-менеджер.
«Мы строим WEB 3.0 – интернет-среду, где виртуальные объекты обретают ту же силу и значимость, что и их физические аналоги», – Елена Буйдлина, продакт-менеджер компании Erachain.
Вдобавок, сам протокол блокчейна является энергоэффективным и эко логичным. Он работает на алгоритме консенсуса Proof-of-Stake, не требуя постоянного приумножения «ферм» для обработки транзакций. Блоки
использова ния и возможность быстрого вхо да в блокчейн-индустрию стали ос новным принципом разработки. И в этом году компания вышла на но запустила no-code для созда
Блокчейн-конструктор для WEB 3.0
ис пользовать ресурсы сети только для сво их процессов без посторонней нагрузки от пользователей по всему миру. К слову о нагрузке, блокчейн-сеть по зволяет обрабатывать до 19 млн тран закций в сутки с частотой блоков каждые
Доступность,токенов.простота
в сети подтверждают люди с опреде лённой долей токенов.
Технология также имеет ряд интерес ных решений в области безопасности, такие как статусы доступа к данным, блокировка перевода активов аноним ным пользователям, автоматический сбор данных, валидация 1/40 и другие.
5 CIS / № 3 (21) / 2022 / www.cis.ru Решения
Технология создавалась как гото вая мультифункциональная рабочая среда. В платформу уже встроены приложения и сервисы для конкрет ных задач и отраслей: удостове ренные профили, статусы, доку ментооборот, биржа, голосования, финансовые инструменты, бонусные системы, роялти, зашифрованная почта, мессенджер и более 25 стан дартов
ской поддержки проекта на полгода или один «Созданиемесяц.блокчейна
Команда проекта подготовила боль шой объём документации о своей технологии, с которой можно озна комиться через сайт компании, и соз дала «песочницу» для тестирования возможностей платформы.
В любом случае компания всегда
Одно из самых масштабных и значимых деловых событий в мире. За 25 лет форум заво евал статус ведущей мировой площадки для обсуждения ключевых вопросов глобальной экономики и обмена лучшими мировыми практиками и компе тенциями в целях обеспечения устойчивого развития. ПМЭФ проходит ежегодно, начи ная с 1997 года. С 2005 года фо рум проводится под патронатом и при участии Президента Россий ской В 2021 годуФедерации.ПМЭФ стал первым и са мым масштабным в мире деловым событием очного формата после вы нужденного перерыва из за панде мии COVID-19 и состоялся с исполь зованием современных цифровых технологий. За четыре дня работы форум посетили свыше 13 500 участ ников из 141 страны, в том числе представители более 1000 органи заций СМИ из 46 стран. Среди них главы государств и правительств, ру ководители крупнейших компаний, а также ведущие мировые эксперты из числа представителей научных кругов и гражданского общества. В этом году участником форума ста ла компания «СОВИНТЕГРА» – ин новационный проект, объединивший первоклассных специалистов с ко лоссальным опытом работы (более 15 лет) в области информационных технологий. Основная специализа ция компании «СОВИНТЕГРА» – защи та ценных информационных активов, но, помимо этого, мы обеспечиваем полный спектр услуг и решений: • консалтинг в области ИТ; • комплексные решения по построе нию корпоративных ИС; • решения в области виртуализации и облачных вычислений; • специализированные решения по обеспечению информационной безопасности; • сервис и комплексная техническая поддержка; • разработка и внедрение программ ного обеспечения; • специализированные решения. За прошедшие годы форум стал ведущей мировой площадкой для общения представителей де ловых кругов и обсуждения клю чевых экономических вопро сов, стоящих перед Россией, р азвивающимися рынками и ми ром в целом. XXV Петербургский международный экономический форум (ПМЭФ) 2022 6 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
«СОВИНТЕГРА» – инновационный проект, объединивший первоклассных специалистов с колоссальным опытом работы (более 15 лет) в области информационных технологий. Выбрав нашу компанию, вы получаете знания и умения команды профессионалов, не переплачивая за громкое имя фирмы. sovintegra.ru 7 CIS / № 3 (21) / 2022 / www.cis.ru События
Информационная безопасность напрямую связана с безопасностью граждан и всего государства. Об этом не раз говорилось на международном форуме 11прошедшейкибербитвы –масштабнойодновременноты11.безопасностипо практическойPositiveHackDaysЖиваядемонстрациярабо-белыххакеровпроисходилав ходесамойв миреоткрытойTheStandoff,на форуме.PHDaysсталсамымпосещаемым мероприятием в своей истории: за ним наблюдали свыше 130 тысяч зрителей онлайн, а 10 000 человек офлайн-площадкупосетилив Москве. В программу PHDays 11 вошли око ло 100 докладов, секций и круглых столов, на которых выступили бо лее 250 спикеров, различные кон курсы с денежными призами (напри мер, по взлому банкомата, кассовой системы и POS-терминала), твор ческие фестивали Positive Wave и HackerToon, финал первого Все российского конкурса проектов open source для школьников и студентов, состязание по похищению NFT и мно гое другое. Эфирную студию с прямой трансляцией за три дня работы по сетили более 100 гостей, в числе ко торых министр цифрового развития, связи и массовых коммуникаций Рос сийской Федерации Максут ша даев и директор департамента информа ции и печати, официальный предста витель МИД России Мария Захарова На PHDays прошла и самая масштаб ная в мире открытая кибербитва –the Standoff. Главной её темой стал эффект бабочки: зрители и участники битвы увидели, как реализация недо пустимого события в одной отрасли может повлиять на другие и на госу дарство в целом. На площадке в Мо скве было построено виртуальное Государство F с тремя отраслями: чёр ная металлургия, электроэнергетика и нефтяная промышленность. Внутри Итоги PHDays 11: взрыв интересаи демонстрацияк кибербезопасностиостановкинефтепровода 8 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
ние четырёх дней было реали зовано 20 рисков. Именно на эту отрасль обрушилась крупнейшая атака на The Standoff – её про извела команда Codeby. Сначала она вмешалась в работу нефтепе рерабатывающего завода, изменив параметры ректификационной ко лонны, что привело к её захлёбы ванию, а потом и вовсе парализова ла работу нефтепродуктопровода, из з а чего была остановлена пе рекачка топлива в аэропорт. Это привело к отмене множества тран зитных рейсов, так как остатки то плива в аэропорту быстро иссякли. Затем команде удалось заразить ИТ-инфраструктуру нефтегазо вой компании Tube вирусом-шиф ровальщиком и остановить работу нефтепродуктопровода.
9 CIS / № 3 (21) / 2022 / www.cis.ru События
каждой отрасли — взаимосвязанные объекты от добычи до поставки ре сурсов конечным потребителям. Так же в экономике Государства F бы ло представлено и несколько других сегментов (транспорт, банковская си стема и ЖКХ), каждый из которых то же состоял из набора объектов. Что бы найти слабые места в защите этих объектов, управляемых системами, использующимися в реальной жизни, собрались 157 исследователей без опасности из 17 команд. Атакующие1 искали уязвимости и пытались реа лизовать различные инциденты, на пример вызвать коллапс в аэропорту 1. Команды атаки, «красные» – команды исследователей безопасности, белых ха керов, которые атакуют инфраструктуру Государства F. или остановить работу нефтезаво да. За четыре дня The Standoff ата кующие 63 раза реализовали недо пустимые события, 30 из них были уникальными. Для сравнения: в ходе прошлой кибербитвы The Standoff, которая прошла в ноябре 2021 года, было реализовано лишь 6 уникальных рисков. В этом году пострадали прак тически все компании, за исключени ем банковской системы. Чаще всего атаковали транспортную компанию Heavy Logistics. «Красным» удалось реализовать 22 негативных события в этом сегменте, из них 6 – были уни кальными. В систему продажи желез нодорожных билетов вмешались 14 из 17 красных команд. Нефтяная промышленность также подверглась шквалу атак: в тече
наблюдаем, что коллеги по инфор мационной безопасности работа ют в авральном режиме. Мы при езжаем к ним на встречи, видим, как они сейчас загружены; кто т о спит совсем мало, кто т о работа ет допоздна – это действительно так. И наш продукт сейчас очень востребован, потому что помогает автоматизировать процессы по ин формационной безопасности, что, в свою очередь, снимает нагрузку с коллег. Уход западных вендоров ослабляет конкуренцию?
платформа автоматиза ции и реагирования на инциден ты информационной безопасно сти. В прошлом году на PHDays мы анонсировали новую версию плат формы – Security Vision 5. За год мы её усовершенствовали, и по явились новые модули – ровно про это мы рассказываем на на шем стенде. Ваши ощущения от сегодняшнего рынка информационно й безопасно сти? Как Security Vision существует в ново й реальности? В последнее время очень сильно вырос уровень атак, поэтому мы
Скажем прямо, что решения класса IRP, SOAR, SGRC (именно междуна
Наша платформа помогает авто матизировать процессы информа ционной безопасности – это всё то, что связано с инцидентом: рас познать вовремя инцидент; опе ративно на него отреагировать по заранее предустановленным сценариям реагирования. Тем са мым мы помогаем не пропустить инцидент, быть всегда в курсе, в теме, даём возможность распоз нания всей информации, той, что связана с инцидентом вокруг него. Что касается импортозамещения, безусловно, наш продукт россий ский и, конечно, замещает ино странные продукты. Ваши клиенты – топ-корпоратив ны й сегмент. Как он се й ч ас себя чув ствует? Изменились ли его запросы и потребности
в части продуктов информационно й безопасности? Действительно, сейчас все озабо чены импортозамещением – это правда. Большинство заказчиков –те, кто не успели ранее произвести эту процедуру, сейчас в авральном режиме делают это. Но есть такие Екатерина Черун – Security Vision екатерина Черун Коммерческий директор Security Vision Валерия Рябинина директор по ИТ-журналамаркетингуCIS 11 CIS / № 3 (21) / 2022 / www.cis.ru События
родные продукты) не так массово были представлены на российском рынке. Поэтому, действительно, мы сейчас работаем на импорто замещение там, где они были ра нее, но не могу сказать, что так массово. Как ваши продукты помогают компа ниям в сложивше йс я ситуации? Они пригодны для импортозамещения?
Рябинина Валерия: Добры й день, Екатерина! Благодарим за то, что согласились дать нам интервью. Итак, с чем пришли на Positive Hack Days? Что нового, интересного представляете? Черун е к атерина: Добрый день, Ва лерия. Меня зовут Черун Екатери на, я являюсь коммерческим ди ректором компании Security Vision. Security Vision – это российский вендор,
компании, например госкомпании (их достаточно много), которые задали тренд по импортозамеще нию давно, и в целом многие уже импортозаместились. Все говорят о массовом отъезде специалистов информационно й б ез опасности и массовом кадровом го лоде. Вы ощущаете это на себе? Да, проблема отъезда из России специалистов по информационной безопасности присутствует. Лич но в моём периметре – это уже два человека, которые уехали. Ска
ребята. Есть минусы, но для ко го т о есть и плюсы. Для Вас это плюс: команда наби рается – работоспособность по вышается. Екатерина, благодарим Вас за такое интересное интервью. Желаем Вам успехов в дальне й ш ем! Спасибо, Валерия! Екатерина коммерческийЧерун,директор Security Vision Рябинина Валерия: Анжелика, Вы выступили с замечательным до кладом «Эффективное взаимоде й с твие SOAR- и SIEM-систем». У нас будет несколько вопросов по докла ду. Уверена, что Вы с лёгкостью на них ответите. Итак, что яв ляется залогом такого успешного взаимоде й с твия? с в ойкина А нжелика: Залогом успешного взаимодействия яв ляется в первую очередь пра вильно настроенная интегра ция в SOAR-системе и выявление на стороне заказчиков моментов, которые он хотел бы автоматизи ровать при закрытии инцидентов. И когда появляется спектр поже ланий, который заказчик хочет ви деть под SOAR, мы всё это делаем, настраиваем внутри и приходим к успешному сотрудничеству, а уже в полном спектре можем обшир но автоматизировать реагирова ние на инциденты. Может ли SOAR Security Vision заме нить SIEM-систему? Что для это го нужно? При каких условиях она Анжелика Свойкина – Security Vision Анжелика свойкина технический пресейлменеджер Security Vision Валерия Рябинина директор по ИТ-журналамаркетингуCIS 12 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
зать, что таких слишком много, нельзя, но утечка кадров присут ствует. Также стоит отметить, что ряд международных компаний за крыли свою деятельность в России, в связи с этим освободилось очень много ценных квалифицированных специалистов. Ровно таких мы сей час и ищем в свою компанию; каж дый день выходят новые и новые
Насколько быстро происходит за крытие и обработка инциден тов SIEM при взаимоде й с твии с SOAR-платформо й? Н а докладе я приводила
Анжелика,Замечательно!благодарим
Мы находим инциденты и автома тизируем реагирование на основе рабочих процессов. Но сейчас мы движемся в направлении того, что бы самостоятельно находить эти инциденты фейс (то есть не нужно написание какого т о сложного кода). А так же замечу, что, как правило, всё
заменяется? В принципе, легко ли на практике её осуществить? Есть ли у Вас тако й опыт?
в реальном времени. Как происходит управление SIEM-системо й через SOAR-плат форму? Какие механизмы взаимо де й с твия используются? Управление SIEM-системой проис ходит через интеграцию. Интегра цию вы можете создать внутри нашей платформы на основе кон некторов. Хочу отметить, что вы можете создать эту интеграцию самостоятельно, используя интер
www.securityvision.ru
Анжелика техническийСвойкина,пресейл- менеджер Security Vision
Во-первых, стоит понимать то, что SOAR и SIEM – это совершенно разные системы, и у каждой си стемы есть свои функциональные требования и возможности. Если говорить о том, может ли SOAR за менить SIEM-систему, то SOAR, на пример, может подтягивать опре делённые инциденты напрямую. SIEM же обрабатывает весь поток данных и по правилам корреля ции вычленяет инциденты. Если, например, заказчик ещё не созрел для SIEM, но у него уже есть каки е л ибо инциденты с антивирусом, с DLP и так далее и он хочет ка ким л ибо способом сократить вре мя реагирования, время обработ ки, то, в принципе, SOAR может уже напрямую обращаться к этой си стеме и закрывать эти инциденты –автоматизировать реагирование.
Были ли у нас такие внедрения в кейсы? Да, у нас такие внедре ния были. Скажу больше, что мы можем брать инциденты не толь ко с SIEM, но и с того же Hadoop»а, например, когда входит поток дан ных, вычленяются инциденты, –эти готовые инциденты мы уже мо жем загружать в Security Vision. То есть для нас не проблема, откуда брать эти инциденты. Просто, ес ли их много, то, конечно, для за казчика было бы лучше исполь зовать SIEM для выявления этих инцидентов, потому что всё т аки он предназначен для этого. Ес ли же их не так много, то мы мо жем заменить и забирать инциден ты напрямую.
Компания «Интеллектуальная Безо пасность» имеет необходимый набор разрешительных лицензий, позволяющий удовлетворять требованиям по защите информации ФСБ и ФСТЭК России. Про граммные комплексы Security Vision включе ны в единый реестр российских программ для электронных вычислительных машин и баз данных Минсвязи. Продукты компании периодически проходят сертификационные испытания по требованиям по уровню доверия к средствам защиты информа ции. Решение неоднократно становилось лауреатом и призёром различных отрас левых и профессиональных премий в сфере информационной безопасности.
Как раз моя коллега выступала с интересным докладом про обна ружение аномалий в трафике с по мощью нейронных сетей. Правила корреляции всё т аки именно су ществуют в SIEM. В SOAR их нет.
применять правила кор реляции в SOAR?
несколько кейсов, насколько это происходит быстрее. В среднем мы можем за крывать инциденты в десятки раз быстрее. Всё это зависит и от типа инцидента. Если говорить про за ражение, анализ, то на примере я показывала, что до внедрения это занимает 80 минут, 90 минут; с Security Vision это занимает уже пять – десять минут. Да, результаты де й с твительно очень впечатляющие! Для этого мы и существуем! Может ли SOAR в SIEM?ложноположительныеобнаруживатьинциденты
Можно лиЗдорово!
взаимодействие SOAR и SIEM про исходит на основе срабатывания какого т о триггера в однонаправ ленном режиме. Мы же предостав ляем интеграцию взаимодействия в двустороннем режиме, то есть можем собирать данные с SIEM и отправлять команды в SIEM –наши механизмы позволяют это реализовать.
за такое полное, очень интересное интер вью. Желаем Вам хорошего дня!
Компания «Интеллектуальная безопас ность» (бренд Security Vision) – российская компания, специализирующаяся на сегменте ИТ-систем класса Security Operation Center (SOC), Security Governance, Risk Management and Compliance (SGRC), Cyber Risk System (CRS), Incident Response System (IRP), Security Orchestration and Automated Response (SOAR), Security Intelligence.
13 CIS / № 3 (21) / 2022 / www.cis.ru События
Да, конечно. По статистике SIEM имеет 80 % ложноположитель ных инцидентов. Как раз, чтобы снять эту рутинную нагрузку с ана литиков, с операторов по закры тию таких инцидентов, и включа ется SOAR-платформа. Правильно настроенные рабочие процессы в Security Vision как раз т аки по могают обнаружить эти ложнопо ложительные инциденты в SIEM. По определённым паттернам, сиг натурам, с определённого источ ника или с IP-адреса мы точно узнаем, что это будет ложнопо ложительный инцидент, и Security Vision может их автоматически за крывать. Можно ввести белые спи ски IP-адресов. Если инцидент, ата ка идёт с какого т о IP-адреса, SIEM всё равно генерирует инцидент. Например, оператор должен на не го отреагировать, но Security Vision осуществляет предварительную проверку и видит, что это ложно положительный инцидент – инци дент закрывается автоматически.
ла киберкомплаенс Сбербанка, техни ческий менеджер онлайн-кинотеатра IVI А лександр Лапшин, эксперт по инфор мационной безопасности Яндекс. Об лака Дмитрий Кудинов, а также Дми трий Чураков – заместитель директора филиала по безопасности АО «Атомда та-Центр». Коллеги по цеху подробно рассказали о влиянии геополитических изменений на обеспечение информаци онной безопасности, какие компенсаци онные решения были реализованы по сле ухода ряда вендоров с российского рынка и о введении запрета на закупку импортного программного обеспечения для объектов критической информаци онной инфраструктуры. Спикеры ак тивно отвечали на вопросы участников конференции, комментировали позиции друг друга.
сделал исполнитель ный директор компании Deiteriy Евге ний Безгодов. Он познакомил слуша телей с новой версией стандарта PCI DSS 4.0. Акцент был сделан на ключе вых изменениях, в том числе на новой идеологии стандарта и обновлённых требованиях. Переход на новую «ма жорную» версию вызвал большой инте рес слушателей, ведь независимо от ге ополитических изменений стандарт PCI DSS остаётся обязательным требовани ем НСПК – платёжной системы «Мир», и ряда альтернативных международных среды, которые с февраля текущего года этим отраслевые регуляторы. Разговор на эти темы переходил из доклада в до клад и наиболее полным образом рас крылся в ходе круглого стола, в котором, помимо экспертов компании Deiteriy, участвовали Ольга Маклашина – испол нительный директор и начальник отде
На мероприятии выступили двенад цать спикеров из крупных компаний –представителей платёжной индустрии. Объектами всеобщего внимания стали актуальные для сообщества доклады, а также круглый стол, посвящённый пои ску решений в эпоху дезинтеграции гло бальных рынков. Практической частью мероприятия стал 12 ти часовой ворк шоп Practical Security Village от пенте стеров компании Deiteriy.
Ряд докладов был посвящён новым российским регуляторным требовани ям: Александр Иванцов – аудитор-кон сультант компании Deiteriy, рассказал о правилах взаимодействия финансо вых организаций с поставщиками услуг в рамках ГОСТ 57580, на примере вза имодействия с разработчиками про граммного обеспечения, хостинг-про вайдерами и центрами мониторинга безопасности (SOC). Александр акцен тировал, что при таком взаимодействии важно понимать риски и зоны контроля, необходимо формально закрепить пра вила договорами и матрицами разграни чения ответственности, определяющими обязанности сторон. Для третьих сто рон, независимых от проверяемой ор ганизации, требуется внешняя оценка
Параллельно докладам шёл воркшоп по информационной безопасности Practical Security Village. Он был осо бенно популярен в этом году: на него зарегистрировалось более 300 участни ков, многие из которых проявили замет ную активность. Пентестеры компании Deiteriy создали для воркшопа инфра структуру с заложенными в неё уязвимо стями и провели обучение по их поиску. Формат воркшопа был подобран таким образом, чтобы привлечь внимание ау дитории: у каждого была возможность захватывать флаги и тем самым зараба тывать очки.
Ключевойпросмотров.доклад
Второй день мероприятия традиционно занял семинар PCI DSS Training от Петра Шаповалова – директора по развитию бизнеса компании Deiteriy. Пётр подроб но рассказал об изменившихся требо ваниях новой версии стандарта PCI DSS 4.0. Учебный курс был обновлён в соот ветствии с новой версией. Количество участников конференции растёт с каждым годом. Мы будем не пременно ждать следующей встречи
здесь:можноступленияВидеозаписина #PAYMENTSECURITY!выспикеровпосмотреть Шестая платежей:конференциямеждународнаяо безопасностио чёмрассказалиэксперты 14 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
В этом году конференция во второй раз прошла в онлайн-формате с возможно стью задать вопросы спикерам в прямом эфире и за два дня набрала более 3500
Измененияоператоров. внешней
ощутили на се бе все участники платёжной индустрии, с тали основной темой мероприятия, а также обсуждались уход поставщи ков привычных решений, изменивший ся ландшафт угроз, возросшее число ки бератак и пытающиеся успеть за всем
соответствия ГОСТу. Коллега Алексан дра, Виктория Гадалова, продолжила те му российской регуляторики, выступив с докладом по ОУД 4. Её выступление было о том, к кому применима оценка по ОУД 4 и что нужно для её прохожде ния, перечислила подходы к реализации требований этого норматива и рассказа ла об условиях применения гибкого под хода к разработке банковского софта. Тему международной сертификации платёжных приложений раскрыл веду щий инженер по защите информации Deiteriy – Владимир Ковалёв. Он рас сказал о безопасной разработке прило жений для PCI, познакомил слушателей
7 и 8 июля в Санкт-Петер бурге прошла конференция #PAYMENTSECURITY, посвящённая безопасности платежей и поиску уязвимостей в платёжных системах.
с особенностями новых стандартов без опасности фреймворка PCI SSF: PCI SSF Secure Software Standard, применимого к платёжным приложениям, и PCI SSF Secure SLC Standard, регламентирующе го процесс безопасной разработки таких приложений. Компания Deiteriy недавно обрела официальный статус аудитора по стандартам SSF. Тему сертификации по стандартам PСI SSF с практической стороны дополнили представители ПАО «Сбербанк»: Юрий Селезнёв и Виктория Суглобова. Они выступили с докладом, в котором поделились опытом перехода с PA-DSS на PCI SSF.
15 сентября 2022 года «Оксиджен Софтвер» проведёт масштабное ежегодное мероприятие, став шее ожидаемым и знаковым событием в мире цифровой криминалистики и информаци онной безопасности – «MOBILE FORENSICS DAY 2022». Не упустите шанс попасть на уни кальное событие, где вы сможете: • в числе первых узнать о современ ных трендах в исследовании циф ровых доказательств, расследова нии инцидентов и их специфике; • ус лышать эксклюзивные доклады от экспертов об особенностях из влечения данных из популярных моделей мобильных устройств, ра бочих станций и иных систем; • л ично пообщаться с предста вителями ведущих компаний отрасли; • в действии испытать флагман ские программные демоверсий;обладателемкомпаний-участниковпродуктыи статьих бесплатных • получить новые теоретические знания, практический опыт и, ко нечно же, ценные памятные подарки; • о тлично провести время в кругу единомышленников на афтерпати. Всё это и многое другое ждёт вас на «MOBILE FORENSICS DAY 2022»! Мероприятие бесплатное, но обра щаем ваше внимание, что для участия необходимо з арегистрироваться . Успейте сделать это, чтобы гаранти рованно стать его участником! Пройти регистрацию и узнать под робнее о конференции можно на официальном сайте мероприятия. events.oxygensoftware.ru 15 CIS / № 3 (21) / 2022 / www.cis.ru События
гие руководители в различных струк турах и предприятиях отмечают, что сотрудники служб информационной безопасности фактически перешли на круглосуточный режим работы, сво его рода боевое дежурство, когда ин тенсивность атак становится постоян ной», – отметил Валентин Богданов. Эксперт по кибербезопасности систем промышленной автоматизации «Лабо ратории Касперского» Владимир Да щенко отметил, что на рынке наблю дается смещение фокуса киберугроз, включая рост инсайдерских атак, а так же открылись новые ниши, на которые смело могут претендовать российские Модераторвендоры. секции ИБ IT IS conf, эксперт на её ос нове противник выстраивал свою стра тегию действий», – рассказал он.
16 июня в Екатеринбурге завер шилась ежегодная конференция в сфере технологийбезопасностиинформационнойи информационныхITISconf.
по безопасности, автор блога «Бизнес без опасности» Алексей Лукацкий от метил, что Урал – это один из регио нов, наиболее подверженных кибе ратакам. «Здесь высока концентрация предприятий, работающих в промыш ленной сфере. В текущей обстанов ке интересует информация об объёме выпускаемой продукции, о количестве и местах поставок. И очевидно, что на такие предприятия будет увеличи ваться количество атак с целью захвата и кражи информации, чтобы
Отдельное место в программе IT IS conf занимала секция ИТ, посвящён ная внедрению импортозамещения и развитию ИТ-инфраструктуры в ус ловиях санкций. Участники дискус сий сошлись во мнении, что пробле мы, связанные с нехваткой «железа», необходимостью переобучения пер сонала при переходе с одного ре шения на другое актуальны и по сей день. Однако эксперты согласны, что импортозамещение необходимо, и в ближайшее время мы увидим ак тивное внедрение отечественных ре шений в работе различных компаний.
На сутки столица Урала стала точкой притяжения ведущих специалистов и экспертов ИБ-отрасли. В этом году программа конференции, помимо тра диционных лекций, включала в себя доклады и круглые столы. Отдельное место на IT IS conf заняли штабные кибе ручения, где участники смогли на прак тике апробировать полученные знания. Планарная сессия «Новые информа ционные вызовы в текущей реально сти» стала площадкой,
где ИБ-экспер ты обсудили, как в новой политической и экономической реальности меняет ся ландшафт ИТ и ИБ в России, какие изменения произошли в кибератаках и смогут ли принятые государствен ные меры поддержки оказать реаль ную помощь для функционирования ГенеральныйИТ-отрасли. директор УЦСБ Валентин Богданов обозначил, что по исследо ваниям «Лаборатории Касперского», за последние месяцы интенсивность кибератак увеличилась в 20 раз. «Мно
Конференцию «IT IS conf 2022» ор ганизовал Уральский центр систем безопасности (УЦСБ) при поддерж ке Министерства цифрового раз вития и связи Свердловской обла сти. В числе партнёров конференции ведущие российские ИТ-компании: Positive Technologies, Check Point, IVA Technologies, «Ред Софт», «Ин фотекс», «Газинформсервис», «Сай берлимфа», «Айти Бастион» и другие.
event@ussc.ru | www.ussc.ru itisconf.ru Крупнейшая на Урале конференция о трендах в ИТ-безопасности прошла в Екатеринбурге 16 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
17 CIS / № 3 (21) / 2022 / www.cis.ru События
Конференция TECH WEEK в Сколково собрала более 3500 представителей россий ских компаний. Седьмая конференция и выстав ка инновационных технологий для бизнеса собрала в Сколково более 3500 участников, 259 спи керов и 106 экспонентов – это 30 часов полезного контента от экс пертов из yo uDo, ya ndex Cloud, VK, R oistat, Н етологии, l i nkage и других к омпаний . Центральной темой стала адаптация бизнеса к новым условиям работы в режиме турбу лентности, экономической неста бильности и санкций. «Мы работали над программой собы тия больше полугода: зимой в цен тре внимания бизнеса были условия работы в пандемию, сегодня – гло
и многие другие факторы. Мы нашли экспертов, готовых поделиться кей сами и личными практиками в ре шении всех этих задач. Я уверена, что у нас получилось создать каче ственную и масштабную площадку для коммуникаций предпринимателей в это непростое время. Конференция несколько лет сохраняет статус са мого масштабного события, посвя щённого инновационным решениям для бизнеса в России и Восточной Ев ропе», – прокомментировала продю сер TECH WEEK Наталья Бардина. В числе экспертов, которые подели лись инструментами и установками, выступил основатель и президент сети салонов красоты «П ерсона» Игорь Стоянов, который рассказал аудитории о мышлении стратега, умении жить и принимать решения в любых обстоятельствах. Герман Гаврилов, основатель и генеральный директор сервиса сквозной анали тики Roistat, поделился механизма ми, которые позволяют сотрудникам фокусироваться на результате. Свет лана Соколова, соучредитель груп пы компаний Mushrooms C reative g r oup , генеральный директор Тренды года: дальнейшая цифровизация бизнеса и разработка новых отечественных ИТ-продуктов 18 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
бальная перестройка рынка, импор тозамещение, работа под санкциями
19 CIS / № 3 (21) / 2022 / www.cis.ru События
представили российские ИТ-раз работки. Коммерческий директор системы управления для внедре ния искусственного интеллекта в бизнес-процессы l i nkage Андрей Никитин отметил, что для оте чественных производителей
си стемного и прикладного про граммного обеспечения сегодня открываются новые возможности для работы с большими данными, внедрения искусственного интел лекта. На российском рынке за падные вендоры предприятиягих,нансов,крупнейшиение,лилоно не доминировали –присутствовали,этопозвокомпанииразработатьрешекотороеуспешноиспользуютигрокив сферефиритейла,телекомаи друв томчислемуниципальныестраны. «Мы разработали СТЭК техно логических решений системного
TECH WEEK
и прикладного уровней продуктов Linkage, которые позволяют ре шать широкий круг задач по раз витию и цифровизации бизнеса. Система решает проблемы, воз никающие при работе с больши ми данными, цифровизирует про цессы компании любого масштаба. Мы сотрудничаем с ведущими рос сийскими вендорами, интегрируем лучшие отечественные решения. На TECH WEEK мы продемонстри ровали решения Linkage, которые при интеграции в экосистему за казчика позволяют существенно повысить эффективность работы персонала любого уровня с исполь зованием элементов искусственно
го интеллекта. Портфель решений включает: системную архитекту ру работы с данными, аналити ку, цифровизацию бизнес-процессов и интерактивную визуализацию лю бых данных. Эти три слоя систе мы фактически закрывают функ циональность западных BI-систем и позволяют это сделать на базе российского софта. Наша экосисте ма – яркий пример импортозаме щения в сфере высоких технологий, разработка уже входит в «Еди ный реестр российских программ для ЭВМ и баз данных» Минцифры России и имеет все необходимые сертификаты», – в рамках высту пления рассказал Андрей Никитин.
коммуникационного агентства M yg R i BS, – инструментами управле ния покупательским спросом через контент-маркетинг в digital на при мере кейса Новотерская. Анетта Ор лова , психолог-практик и меди аэксперт, рассказала об архетипах, жизненных стратегиях и архетипах бренда. Марианна Снигирёва, СЕО образовательной платформы «Нето логия», п оделилась, как ресурсное лидерство помогает поднять вов лечённость сотрудников и справить ся Такжес кризисом.участникам
тации
летней конференции стала одной из самых проведения события. TECH WEEK, как и в предыдущие годы, площадкой для презен самых
Программу мультиформатной кон ференции составили 13 темати ческих секций, специальные ме роприятия торомнаяПрактикум,ные(«Менторскаядля предпринимателейгостиная»,«Карьерконсультации»,Мастермайнд,Educationday,панельдискуссияForbesСlubс дирекпо развитиюForbesRussia д м итрием О зманом ), программы нетворкинга для бизнес-знакомств (Speed networking, Random coffee, русская баня на дровах, AfterParty с приглашённым гостем – рок-му зыкантом Най ком Б орзовым ). До полуночи за пультом рабо тал DJ B a l D i n ( Radio R ecord, с анк т-Петербург).
Программадиалогу.
насыщенных за 7 лет
последних в России ИТ-разработок для бизнеса. Fintech-партнёр: спонсор потока HRtech: Официальный партнёрмобильного приложения мероприятия: событие проходит при поддержке: ст ать партнёром конференции: Система быстрых платежей (СБП) – сервис, с помощью которого можно совершать меж банковские переводы по номеру мобильного телефона и оплачивать покупки по QR-коду, в том числе онлайн. www.sbp.nspk.ru HeadHunter – крупнейшая платформа он лайн-рекрутинга в России, клиентами которой являются свыше 450 тысяч компаний. Цель HeadHunter – помогать компаниям находить сотрудников, а людям – работу, и делать так, чтобы процесс поиска сотрудников и работы был быстрым и доставлял обеим сторонам только положительные впечатления. www.hh.ru В мобильном приложении TECH WEEK участники конференции смогут назначить встречи и пообщаться. Программа создана на платформе Event Rocks, которая эффек тивна для мероприятий любого формата: онлайн, офлайн и гибридного. А ещё команда разработчиков Event Rocks специально для за дач корпоративного обучения подготовила приложение Talent Rocks. Оно позволяет комбинировать различные форматы обучения: онлайн и офлайн, синхронное и асинхронное, самостоятельное и с тренером, а также объе динять их общей digital-платформой. Абсолют Банк специализируется на бизнесе в сегментах с высоким уровнем экспертизы и уникальными ИТ-решениями, в том числе онлайн-обслуживании в сфере и транспортно-логистическойгосзакупокотрасли. www.absolutbank.ru
techweek.moscowpartners@technokrat.moscow 20 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
В этом году впервые в рамках кон ференции в программу нетвор кинга включили спецпроект TECH Баня. Парную площадку располо жили в десяти минутах ходьбы от Технопарка «Сколково», что по зволило включить сеансы парения в дневную программу. На участие в проекте записались 80 чело век. Баня как способ формирова ния бизнес-связей войдёт и в про грамму следующей конференции TECH WEEK, которая состоится
15–17 ноября. Общение в нестан дартной обстановке способствует продуктивному и доверительному
выступил
Capsula, Geecko, Paygine, Wanted, FriendWork, RYAZANTSEV & PARTNERS, Kvint, Spectrumdata, «Мастерская цифровых решений», Yandex. Cloud, IW Group, VidAc.ru, «Умскул», Only Studio, Inside, «Модульбанк», «Битрикс + Hooper IT», Platforma, Юkassa, «Тинькофф Бизнес», Pix Robotics, «Аналитика Инсайт», Life Pay, «VK Цифровые технологии», EILab – разработчик платформы WAY2WEI, IPLS, SENSTEC LAB, Swedbyte, «Ирвуд», Skillaz, Самозанятые. рф, Jump Finance, LIMITED LIABILITY COMPANY «LABORATORY OF CONSTRUCTION SOLUTIONS», Garantex, «Нанософт разработка», «Кадвайс-Н», Neuro. net, AppRaise, Umbrella IT, «Сибур диджитал», «АМЛКрипто», Linkage.
•
и присо единяйтесь к «WOW MetaVentures Bangkok» – главному крипто-меро приятию Таиланда.
• Venture capital fund MetaVentures
Бренд «MetaVentures» реоргани зован в венчурный фонд, ориен тированный на диджитал проек ты, связанные с Metaverse, NFT, Digital Art и другими перспективны ми направлениями криптовалютной «WOWиндустрии.MetaVentures Bangkok» станет ярким событием благодаря мирово му опыту организаторов и объеди нению лидеров индустрии в направ лениях тем, кото обсуждаться на саммите, а также в процессе нетворкинга.
Организаторами выступают команды: Венчурного фонда «MetaVentures» и WOW Summit.
рые будут
Если вы хотите представить свой проект, стать партнёром или поделиться своим опытом на сцене, регистрируйтесь
циальном сайте
Бизнес и инвестиции являются клю чевым направлением. Мы обсудим са мые интересные инвестиционные воз можности и инновации в мире, как разработки Metaverse/WEB3 меняют мир. Затронем тему о создании DAO, поговорим как меняется экономика совместно с DeFi сектором, а также, как Fintech помогает сделать инвести ции более Организованнаядоступными.выставка
21 CIS / № 3 (21) / 2022 / www.cis.ru События
а дизайнеры одежды покажут свои коллекции в «Метавселенной». «WOW MetaVentures Bangkok» – это опыт, который позволит всем участ никам встретиться, провести пло дотворный нетворкинг, познакомить ся с ведущими идейными лидерами, предпринимателями и инвесторами. Расслабляющая атмосферой памят ная вечеринка на AfterPaty в уни кальном месте, никого не оставит равнодушными, а для VIP гостей, спикеров и влиятельных лиц будет организован На предыдущемVIP-ужин.саммите приняли уча стие деятели высшего
NFT позво лит гостям познакомиться с лучшими произведениями цифрового искусства и популярными коллекциями. Состо ится конкурс стартапов, где участни ки представят свои проекты с главной сцены, уровня из обла сти технологий такие как: Nick Spanos, Alevtina Yakovenko, Davinci Jeremie, Monsak Socharoentum, Felix Mago,
WOW MetaVentures Bangkok organizers:
• Mikhail Savchenko, CEO Inite, blockchain enthusiast and serial entrepreneur with more than 20 years of experience in fintech and blockchain GuyWay Business concierge. на офи
14–15 декабря в Бангкоке состоится уникальное меро приятие «WOW MetaVentures Bangkok».
Ratanon Palanon. Мероприятие откры вал Вице-Губернатор Pithet Panapong.
Сильные деловые контакты в соче тании с насыщенной программой позволят нам продолжить объеди нять энтузиастов и профессиона лов крипто- и блокчейн-технологий со всего мира в тёплой обстановке прекрасного РезервируйтеТаиланда.билеты
NFT, DeFi, метавселенных, регулирования, инвестиций, разра ботки и многих Эксклюзивностьдругих!мероприятия откры вает двери для бизнеса и инвести ционных возможностей, ориентиро ванных на широкую международную Инвестиции,аудиторию. Blockchain, Metaverse и NFT, Biotech, DeFi, DAO, Digital Art, майнинг, платёжные системы и регу лирование цифровых активов – это лишь некоторые из списка
Linkedin:Instagram:Facebook:Twitter:Telegram:metaventures.globalмероприятия.t.me/wow_metaventurestwitter.com/MetaVentures11facebook.com/wowmetaventuresinstagram.com/meta.ventureslinkedin.com/company/mv-summit
В Курске подвели итоги четвёртого регионального чемпионата кон курса «Цифровой прорыв. Сезон: искусственный интеллект» – одного из проектов президентской платфор мы «Россия – страна возможностей». На чемпионат зарегистрировались 395 участ ников. Участники чемпионата решили задачу от Комитета цифрового развития и связи Кур ской области. Они разработали классификатор для автоматического определения категории запроса по тексту сообщения, оставленно му на сайте Администрации Курской области. Применение алгоритма ускорит ответы на об ращения жителей, так как существенно со кратится время на предобработку и марш рутизацию обращений. Всего по окончанию чемпионата было создано 1249 решений. По итогам чемпионата 15 сильнейших у част ников получили ценный приз – туристическую поездку в один из регионов России в рам ках программы «Больше, че м п утешествие» президентской платформы «Россия – страна возможностей». В ТОП-3 чемпионата вошли: 1. Ан тон Зубоченко (Санкт-Петербург) 2. Ан дрей Валухов (Санкт-Петербург) 3. А лександра Старикова (Тюменская область) 4 и 5 м еста з аняли: Иван Савкин (Новоси бирская область) и Даниил Распопин (Кур ская область). Жителям Курской области ответит ИИ: завершился региональный чемпионат «Цифровой прорыв. Сезон: искусственный интеллект» 22 CIS / № 3 (21) / 2022 / www.cis.ruСобытия
чувство причастности к жизни региона, позволяют посмотреть на актуальные проблемы с двух сторон: глазами обратившегося за помощью и глазами уполномоченного решать возника ющие проблемы жителей. Обработка много численных заявок с помощью искусственного интеллекта на чемпионате – это апроба ция механизма оказания качественных госу дарственных услуг, которая впоследствии ускорит коммуникацию между администра цией и гражданами региона и всей страны. Программисты,
Со вступительным(Москва).словом
«Сегодня завершается большая работа. Участниками конкурса сделан определённый шаг в карьере разработчика. Кто т о только начинает свой путь в ИТ-отрасли, кто то уже профессиональный создатель приложе ний. Я надеюсь, что решаемая задача была всем интересна и позволила оценить реаль ные потребности заказчиков. Мы же с удо вольствием протестируем результат тру да и обязательно будем использовать его для улучшения жизни жителей Курской обла сти, упрощения взаимодействия их с орга нами власти», – подчеркнула заместитель председателя комитета, начальник управ ления развития информационных техно логий (офиса цифровой трансформации) комитета цифрового развития и связи Кур ской области е л ена я р ешко . «Благодарю Комитет цифрового развития за этот кейс. С самого начала чемпиона тов я говорил о том, что нам не хвата ет поставленных кейсов, которые будут решать участники со всей страны. Сейчас мы привлекаем своих специалистов для ре шения этих задач: для нас важен кадро вый потенциал. Мы смотрим на студен тов, на профессионалов, которые участвуют в чемпионате», – рассказал председатель консорциума ИТ-предприятий Курской об ласти Владимир П илипенко «В последние годы мы сильно «взбодрились» с точки зрения участия в подобных меро приятиях. Жаль, что на первых трёх при
Также в ТОП-15 вошли: Ольга Позняк (Санкт-Петербург), Александр Туманов (Мо сква), Алексей Шимко (Нижегородская об ласть), Виктория Губанова (Челябинская область), Андрей Баландин (Тульская об ласть), Олег Гудков (Москва), Никита Деря бин (Челябинская область), Роман Сидоров (Пермский край), Анжела Шогенова (Ка бардино-Балкарская Республика) и Мария Шушпанова
ступ к рычагам управления одной из инстан ций администрации региона и нашли способ улучшить её работу. О том, как решения по бедителей скажутся на жизни в регионе, мы узнаем совсем скоро, как и о том, какие про тотипы обретут широкое распространение в стране» . «Благодарим всех за участие. Цифры по участникам впечатляют: много моло дых, которые в течение целого месяца ре шали поставленную задачу. Мы обязатель но рассмотрим все решения, которые будут представлены в числе победителей по за вершённому кейсу» , – отметил председатель комитета цифрового развития и связи Кур ской области Александр З отов
зовых местах нет представителей Курской области, но они есть в ТОП-20. Мы хотим, чтобы ценные кадры остались в Курской об ласти, поэтому приглашаем победителей и призёров в наш университет», – подчер кнул проректор по цифровой трансформа ции Юго-Западного государственного уни верситета Алексей П ыхтин Основные цели проекта «Цифровой про рыв. Сезон: искусственный интеллект»: со здание системы отбора кадров для реше ния задач, поиск, развитие и поддержка талантливых, перспективных специалистов, 23 CIS / № 3 (21) / 2022 / www.cis.ru События
Руководитель всероссийских и региональ ных чемпионатов проекта «Цифровой Про рыв. Сезон: искусственный интеллект» Та тьяна Голубовская отметила: «Социально значимые задачи, обозначенные на чемпиона те в Курской области, взращивают участники завершившегося чемпионата на целый месяц получили до
обратился заме ститель генерального директора АНО «Рос сия – страна возможностей» Антон с ер иков : «Почти 400 участников откликнулись на ре шение поставленной задачи, большинство из них представляют Курскую область. Кро ме курян это, конечно, Москва, Московская область, Санкт-Петербург и многие другие города, чьи специалисты, которые хотят попробовать свои силы или уже давно рабо тают в сфере искусственного интеллекта, присоединились к решению задачи. Я выра жаю благодарность Правительству Курской области: тем людям, которые отвечают за цифровизацию в регионе и поставленный кейс. Надеюсь, что решения, а их было боль ше тысячи, смогут быть применены на прак тике. Приятно отметить, что аудитория наших чемпионатов разнообразна: по возра сту, по географии проживания. Интересно, что каждый пятый участник в Курской об ласти – представитель прекрасного пола. Благодарю всех, кто принял участие в этом чемпионате. Уверен, скоро мы встретимся на других мероприятиях проекта и новых активностях от президентской платформы «Россия – страна возможностей» в ИТ-сфере. Я уверен, что мы вместе с командой конкур са «Цифровой прорыв» и ИТ-сообществом на шей платформы сможем вас удивить новы ми направлениями, задачами и форматами. Победителей мы ждём в программе «Больше, чем путешествие». В России ещё много мест, которые вы можете посетить и открыть для себя их красоту и уникальность. Пом ните, Россия – это страна возможностей!»
ту. В 2022 году по той же тематике плани руется провести 36 мероприятий (хакато нов и чемпионатов) и 25 образовательных Организатормероприятий.конкурса –
Министерство эко номического развития Российской Федера ции. Оператором конкурса выступает АНО « Россия – с трана в озможностей», органи зационный партнёр – Ассоциация элек тронных коммуникаций (РАЭК), технологи ческий партнёр – компания VK, цифровой партнёр – ПАО «Ростелеком». Генеральными информационными пар тнёрами конкурса выступают: холдинг «РГ-Медиа», мультимедийный холдинг РБК, информационно-аналитическое агент ство «Телеком-Дэйли», оператор наруж ной рекламы Gallery, телеканал 360, груп па компаний ComNews, «Телеспутник», ICT. Moscow, «Деловой Петербург». Информа ционные партнёры: информационное агент ство «ФедералПресс», телеканал «МИР 24», «Вести Подмосковья», МЕЛ и другие.
Автономная некоммерческая организация (АНО) «Россия –страна возможностей» была создана по инициативе Президента РФ Владимира Путина. Ключевые цели организации: создание условий для повышения социальной мобильности, обеспечения личностной и профессиональной самореализации граждан, а также создание эффективных социальных лифтов в России. Наблюдательный совет АНО «Россия – страна возможностей» возглавляет Президент РФ Владимир За 4 годаПутин. работы платформы участниками её проектов стали более 15 миллионов человек из всех регионов России и 150 стран мира, а партнёрами –развивает платформу, объединяющую 26 проектов: управленцев «Лидеры России», клуб Лидеров «Эльбрус», Всероссийская олимпиада студентов «Я – профессионал», Всероссийский студенческий конкурс «Твой Ход», Всероссийский конкурс «Большая перемена», Всероссийский проект «Время карьеры», проект «ТопБЛОГ», проект «Культурный код», фестиваль «Российская студенческая весна», Всероссийский конкурс «Мастера гостеприимства», «Цифровой прорыв. Сезон: искусственный интеллект», Всероссийский профессиональный конкурс «Флагманы образования», Всероссийский конкурс «Лучший социальный проект года», чемпионаты по профессиональному мастерству среди инвалидов и лиц с ограниченными возможностями здоровья «Абилимпикс», конкурс «Экософия», Российская национальная премия «Студент года», движение «Ворлдскиллс Россия», благотворительный проект
конкурс
желающих создавать продукты и сервисы с использованием технологий ИИ, повыше ние уровня обеспечения российского рынка технологий ИИ квалифицированными ка драми, а также формирование и развитие ИИ-сообщества, популяризация, разработ ка и развитие продуктов с использованием искусственного интеллекта. На 2022 год запланировано проведение 25 региональных чемпионатов – индиви дуальных онлайн-соревнований ИТ-специ алистов. Каждый чемпионат будет идти не менее 25 дней. Всего за этот год в чем пионатах примут участие не менее 2 5 00 человек. Также в разных регионах России пройдут 8 окружных хакатонов – это ги бридные соревнования регионов внутри федерального округа с единой турнирной таблицей. На каждый такой хакатон будут поставлены от 3 до 5 кейсовых задач. Всего в рамках проекта в период с 2021 по 2024 гг. запланировано проведение 116 хакатонов по искусственному интеллек
«Мечтай со мной», конкурс «Моя страна – моя Россия», Международный инженерный чемпионат «CASE-IN», «Национальная технологическая олимпиада», платформа «Другое дело», Международный строительный чемпионат, проект «Начни игру», программа студенческих экспедиций «Открываем Россию заново», программа поощрительных поездок «Больше, чем путешествие», в том числе проект «Больше, чем работа», а также конкурс «Пишем будущее» для школьников и студентов ДНР В рамкахи ЛНР.деятельности АНО «Россия – страна возможностей» в феврале 2019 года создан образовательный центр – Мастерская управления «Сенеж». Обучение в нём проходят участники проектов и конкурсов платформы, активная молодёжь, а также управленцы и государственные служащие. Мастерская выступает площадкой для проведения различных образовательных и молодёжных форумов, в том числе форума «Территория смыслов». В рамках АНО «Россия – страна возможностей» в августе 2020 года создан департамент оценки и методологии. Его задачами являются разработка и внедрение собственных инструментов оценки управленческих и деловых компетенций во все конкурсы и проекты платформы «Россия – страна возможностей» и партнёров, создание и поддержка центров компетенций в университетах, проведение оценки, организация обучения и подготовки кадров для деятельности центров компетенций. В вузах в 25 регионах страны создано более 50 центров оценки и развития надпрофессиональных компетенций студентов. Российская ассоциация электронных коммуникаций (РАЭК) была создана в 2006 году и на сегодняшний день объединяет более 100 игроков рынка электронных коммуникаций. В задачи РАЭК входит экспертиза, стандартизация и развитие интернет-технологий, взаимодействие с государственными органами управления, формирование отраслевых позиций, отстаивание интересов интернет-бизнеса, поддержка проектов в отраслевом образовании и науке, развитие профессиональных компетенций специалистов в сфере интернет-технологий и многое другое. /
более 1500 компаний, вузов, государственных и общественных АНОорганизаций.«Россия – страна возможностей»
России
24 CIS / № 3 (21)
одноимённую
2022 / www.cis.ruСобытия
тернииЧерезк Сeph ОпытCIS / № 3 (21) / 2022 / www.cis.ru 25
Как всё проектировалось Когда мы начали внедрять Сeph, в нашей ор ганизации были два полноценных центра об работки данных (ЦОД). Для надёжности боль шинство сервисов проектировалось с учётом т ребований работы одновременно на двух пло щадках. Новое хранилище должно было пре доставлять сервис для хранения данных си стемам, спроектированным на случай отказа одного из центра обработки данных. В связи с этим СХД тоже должна была пережить отказ Большеплощадки.всего
Software-defined storage – это группа про граммного обеспечения, позволяющая постро ить хранилище на базе локальных дисков стан дартных серверов.
• 32G RAM
Все дороги ведут к сeph Когда то я работал в подразделении крупной ИТ-организации. Компания предоставляла услуги централизованной ИТ-инфраструктуры. Её база была достаточно классической: несколько ферм виртуализации с класическими системами хране ния данных (СХД) больших вендеров под ногами. С увеличением информационных систем росли не только объёмы данных, но и узлы скопления информации. В то время как другие подразде ления доверяли свои данные виртуальным ма шинам, мы поступили иначе. Мы закупили клас сические СХД с модулями файлового доступа д ля централизованных систем, которые мы об служиваем. Такие СХД мало того, что были до рогими, так ещё и потеряли актуальность в свя зи с ростом объёмов и нагрузок.
в виртуальных ма шинах на продуктивных фермах виртуализа ции. На место DVD-привода мы подключили маленькие харды
Опыт CIS / № 3 (21) / 2022 / www.cis.ru 26
Александр Казанский Head of SRE, более 20 лет в ИТ, большая экспертиза в создании больших инфраструктурИТ высокой критичности
Неожиданно Сeph превзошёл отечественный аналог по всем фронтам, притом на меньшем ко личестве оборудования! С этого и началась исто рия его внедрения в нашу компанию.
• 8 x HDD 4T 7200
• 4 x 1G Network
Наша цель была по максимуму использовать от ечественные разработки и ПО с открытым ис ходным кодом. В тот момент российский произ водитель предложил нам протестировать свой продукт. Это был SDS, который мог предостав лять доступ к распределённой файловой си стеме по протоколу NFS. Также продукт давал доступ к объектному хранилищу S3 и выступал в качестве блочного хранилища с возможно стью экспортировать тома по iSCSI. На фоне переоснащения одного из проектов у нас высвободились некоторые сервера. Идея превратить их в дешёвое хранилище показа лась удачной. Мы запустили тестирование со фта. Возникающие при этом проблемы начали постепенно убивать наш позитивный настрой. Вишенкой на торте стала, мягко говоря, низкая производительность конструкции.
Запускайте бычка Пусконаладочные работы заняли около меся ца. Это не много для такого проекта. И вот мы наконец т о собрали кластер, который удовлет воряет всем нашим требованиям. Тестирование вышло не долгим так, как файловая СХД уже не вытягивала, мы начали синхронизировать данные почтовой системы, в которую входят десятки тысяч ящиков в формате mailbox. В это время мы выявили и исправили ряд багов, вы
нас интересовала распределён ная файловая система. Репликация через два независимых кластера для неё на тот момент была недоступна. Из-за этого появились огра ничения в конечном дизайне. В результате мы решили делать растянутый на два ЦОДа кла стер. Нам повезло, что сеть это позволяла. Д ля сохранности данных мы выбрали фактор репликации 4 с минимальным размером 2. То есть если количество реплик станет меньше двух, то кластер остановит работу. Мы зада ли логику так, чтобы при записи в каждый ЦОД создавались по две копии. А если одна из пло щадок выйдет из строя, то система продолжит работать на двух репликах. При этом после её возвращения в ЦОД докатываются изменения. Для первой версии системы мы взяли 12 серве ров на каждую площадку. Наша конфигурация д ала нам примерно 750 TB полезного простран ства. Конйигурация серверов была примерно т •акой:2xcpu Intel Xeon e5–2640 v3
Одним из самых интересных SDS считается сво бодное програмное обеспечение – Сeph. В ста тье я расскажу вам историю одного из успеш ных проектов её внедрения.
Мы решили использовать физические узлы только для хранения данных, а все служеб ные компоненты размещать под операционную систему. Сетевые интерфейсы собрали в два агрега та. Первый предназначен для публичной сети, в торой – для кластерной.
Тогда я уже немного почитал про SDS и понял, что по функционалу наиболее близким аналогом является Сeph. Я собрал тестовый стенд на Сeph.
Уход иностранных компаний с отечествен ного рынка не пощадил и сферу информа ционных технологий. Если «Макдональдс» просто сменил название на «Вкусно –и точка», то в сфере программного и аппа ратного обеспечения всё гораздо сложнее. Перед многими компаниями встал вопрос: как дальше хранить растущий массив ин формации. И тут все вспомнили про SDS. Что это такое?
текущие потребности, но и пла нировать рост. Это впечатляет, ведь на рынке к лассических систем хранения данных всё до статочно грустно. Мы не собираемся останав ливаться на достигнутом и продолжаем нара щивать мощности, а также проектируем новые к ластеры для внедрения. Казанский Александр Head of SRE, более 20 лет в ИТ, большая экспертиза в созда нии больших ИТ инфраструктур высокой критичности. ceph.expert ОпытCIS / № 3 (21) / 2022 / www.cis.ru 27
И тут классическая драма: через пару месяцев Сeph перестал работать. Несколько дисков не ожиданно заполнились на 95 % , и кластер пе решёл в состояние full, что переводится как «полный». Система перешла в режим readonly, то есть «только для чтения». Для нас это было равносильно её остановке.
Что повлияло на аварию:
Это была не первая «поломка». Однако пре дыдущие аварии не приводили к длительным о тказам, и в основном система преодолевала их самостоятельно. В этот раз сбой продлился несколько часов. Мы не понимали почему ди ски заполненые на 80 % неожиданно станови лись переполнены, поэтому поиск безопасного решения занял больше времени, чем обычно.
• увеличение прироста данных в связи с боль шим количеством заводимых систем;
Спустя время мы обновили программное обе спечение, переехав с ветки mimic на ветку nautilus. В «наутилусе» добавили предупрежде ние, что база данных OSD вылезает с быстрых дисков на медленные. Это привело к необходи мости реконфигурации узлов хранения и к ещё одной перезаливке всех узлов кластера.
званных проблемами конфигурации. Так мы по немногу начали привыкать к Сeph. Перенос почтовых данных занял около месяца. Самым проблемным местом оказался не Сeph, а файловая СХД. Так как файлер создавал мно го проблем, мы переключили почтовую систему практически сразу после полной синхронизации.
Всего за несколько лет работы кластер прошёл примерно 5–6 расширений и вырос до объёма в 9 ПБ, а до конца лета запланировано ещё од но расширение до 12 ПБ.
• игнорирование ограничителей переполнения при резервировании пространства для пере носа данных с одного диска на другой; • выход одного сервера. Вероятно, без любого из этих факторов ава рия бы не случилась. Затруднил ситуацию и не достаток опыта, в следствии чего специалисты вовремя не заметили проблему, и потратили много времени на траблшутинг и устранение сбоя. В тот момент мы поняли, что систему нуж но срочно модернизировать.
се ть имеет значение Сeph работает по сети и очень сильно зависит от её качества. Однажды в разгар рабочего дня он у нас отвалился, и все зависимые системы встали. Это была очередная серьёзная авария. Мониторинг показывал, что у нас упали при мерно 15 % OSD, и количество падений продол жало расти. В логах было видно, что OSD от стреливают друг друга по таймауту. Однако все у злы были доступны и с них удавалось пинга нуть соседние хосты. Мы не сразу поняли, что OSD из одного ЦОДа помечают OSD из другого, как мёртвые. Ещё какое т о время нам понадо билось, чтобы локализовать и устранить про блему. Виной всему был роутинг, который по ломался между ЦОДами в приватном сегменте. Вследствие этого 80 % демонов хранения упали. Ожидание подъёма системы было для нас на стоящим испытанием, так как мы не тестирова ли такую ситуацию.
Какие перспективы у Ceph? Ceph позволяет построить систему хранения практически под любые задачи. При правильном подходе к проектированию система способна пережить практически любые сбои, за исключе нием необдуманных действий персонала. В ре алиях секционных ограничений система хране ния данных на базе Сeph позволяет не только удовлетворять
Осложняла всё частичная ребалансировка дан ных в кластере, которая возникает при вводе нового узла. Чтобы уменьшить негативное воз действие на потребителей, перезаливку при ходилось делать ночью и не более двух узлов за раз. Это была не последняя перезаливка кла стера. После неё таких процедур понадобилось довольно много. Через 4–5 месяцев кластер увеличился до 2.4 ПБ, и мы возобновили выде ление ресурсов и перевод систем.
Первый к рупный сбой В целом переключение прошло успешно. По чтовая система стала работать стабильнее, и мы начали завозить туда новые сервисы. Спу стя месяц в кластер начал заезжать первый сер вис, который смог переписаться с файловой си стемы на объектное хранилище S3.
• неоптимальное распределение данных;
Первый апгрейд За время эксплуатации продукта мы выявили сла бые места этой конфигурации. Проведя дополни тельный анализ, мы решили выполнить апгрейд не только жёстких дисков, но также докинуть оперативной памяти, увеличить сеть и добавить NVMe-накопители. Сложная процедура закуп ки требовала много времени, и нам пришлось на время перестать выделять объёмы новым системам и приостановить перенос тех, кото рые не успели доехать. Несколько месяцев ушло на закупку. Ещё столько же понадобилось на пе резаливку узлов, так как менялась их конфигура ция приходилось накатывать каждый узел с нуля.
• неоптимальная конфигурация;
Цель данного курса – познакомить слушателей с системой управления жизненным циклом ключей и смарт-карт JaCarta Management System версии 3.7 от компании «Аладдин Р. Д.». Учебный по продуктукурсJMS 3.7 Объединяя опыт «современная Интеграция» • Проектирование • Внедрение • Разработка документаций • Сопровождение «современные Инфосистемы» • Разработка авторских курсов • Проведение курсов • Чт ение авторских курсов • Разработан опытными тренерами • В соавторстве инженерами-практикамис • На основе реальных кейсов • Полнота учебного материала • Содержательные лабораторные работы • Разбор практический кейсов • Лайфхаки от практиков Курс по JaCarta Management System • с делать обзор ключевых носи телей, производимых компанией «Аладдин Р.Д.»; • познакомить слушателей с жизнен ным циклом ключевых носителей; • показать развёртыванияпроцессJMS; • познакомить слушателей с ключевыми настройками JMS; • разобрать основные сценарии работы JMS; • познакомить слушателей с процес сом технического сопровождения JMS после внедрения. Задачами курса являются: Опыт CIS / № 3 (21) / 2022 / www.cis.ru 28
Лабораторная работа №1. Развёртывание сервера JMS. 6. Интерфейс сервера JMS. 7. Интерфейс управленияконсолиJMS. Лабораторная работа №2. Настройка JMS для выпуска цифрового сертификата с Microsoft CA. 8. JMS клиент. 9. Типовые задачи сопровождения. 1. Введение в курс «Система управ ления жизненным циклом ключей и смарт-карт JaCarta Management System 3.7». 2. Обзор ключевых носителей. 3. Ж изненный цикл ключевого носителя. 4. Архитектура и варианты развёр тывания JMS. 5. Развёртывание JMS. со держание курса В учебный комплект входят следую щие материалы: • д анное учебное пособие; • к люч JaCarta PKI в формфакторе XL; • к люч JaCarta PKI в форм-факторе Nano Учебный комплект Слушатели курса должны обладать следующими знаниями и навыками: • знание Windows Server 2012 или выше на уровне продвинутого пользователя, что включает понимание принципов: работы домена Windows (Active Directory); работы центра сертификации Microsoft (MSCA); построения инфраструктуры открытого ключа (Public Key Infrastructure — PKI); • знание Windows 10 на уровне пользователя; • знание и понимание принципов работы MS SQL Server 2014. Требования к слушателям курса По завершению обучения вам выдадут именной сертификат о прослушивании курса по JaCarta Management System. С вопросами и предложениями можно обратиться, написав на электронный education@cis.ru.адрес Лицензия образованиядепартаментаи наукигорода Москвы № 0 41137 от 30 ноября 2020 года. Контакты и запись www.cis.rueducation@cis.ru ОпытCIS / № 3 (21) / 2022 / www.cis.ru 29
Как собрать требования с заказчика, чтобы успешно выполнить задачу 5 принципов сбора требований к изменению ИТ-продуктов Опыт CIS / № 3 (21) / 2022 / www.cis.ru 30
Первый принцип успешной работы с заказчи ком – подготовка. Спортсмен не побежит мара фон, если до этого не было тренировок. Студент не пойдёт сдавать экзамен без подготовки. При подготовке к встрече с заказчиком по вышается вероятность успешного завершения и достижения запланированной цели.
Для подготовки к встрече нужно определить миссию, багаж, бюджет, ожидаемое решение и план встречи.
ОпытCIS / № 3 (21) / 2022 / www.cis.ru 31
вильно –
Миссия переговоров в «мире заказчика» В КАКОМ-ТО «сВОЁМ МИРе»В «МИРе ЗАКАЗЧИКА» Запустить новый продукт. Помочь руководителю отдела продаж компании найти вы годное для него решение задачи по увеличению продаж. Узнать, что доработать в отчёте. Помочь бухгалтеру сформулировать требования к измене ниям отчётности, чтобы обеспечить своевременную и ка чественную доработку функционала системы, чтобы сдать отчётность в срок с учётом новых изменений, поступивших
Говорит: хочу на странице с ус лугами отображать информацию о самых популярных сервисах.
Когда докапывается до причины: по факту вы бранный сегмент заказывает услуги не через форму услуг, а через главный экран, на кото ром иногда появляется реклама о новых сер висах. Вход на страницу услуг у данной кате гории составляет 1 % от базы. Для повышения продаж нужно работать с главной страницей. от ЦБ РФ.
Чтобы научиться слышать клиента, необхо простые принципы.
Имеет в виду: хочу поднять прода жи популярных услуг для сегмента клиентов с объёмом затрат не ме нее 1500 руб. в месяц.
Принцип 1
Анна Ю рченко управлениюпо процессномуЭкспертв ИТ
Последствия проблемы могут быть разными: рата д енег. С делал непра придётся переделывать. р епутации к лиентов. Сломал про
Для ИТ-команд сотрудники
Имеет в виду: постоянный нега тив клиентов, связанный с тем, что заявки теряются, клиент ожидает решения, а со стороны компании ничего не происходит.
Когда докапывается до причины: по факту не которые сотрудники просто не заводят обра щения в систему. Был установлен контроль соответствия звонка в call-центр и зареги стрированного обращения, заказчику на еже дневной основе поступал отчёт.
• По теря
Когда делает так, как слышит: проводит анализ рынка, предлагает варианты новых CRM-систем.
цессы – пострадал клиент или заказчик. • У худшение о тношений ме жду з аказчиком и сотрудниками ИТ П одвёл заказчика –потерял доверие, получил негатив. • У вольнение ли дера и команды. Постоян ные ошибки в работе – эскалация на ру ководство и риск увольнения.
• Б есполезная т
возникает частая проблема понимания истинной потребности заказчика. Посмотрите, что хотел и имел в виду заказчик и как на его запрос отреагировали
ИТ. ЧТО ХОЧе Т ЗАКАЗЧИК ЧТО дел А е Т И Т
димо соблюдать
Подготовка к встрече Пойти на встречу и не подготовиться – худшее, что можно сделать.
Говорит: хочу внедрить новую CRM-систему, расскажите, что есть на рынке.
Когда делает так, как слышит: делает дора ботку и добавляет на страницу с услугами ин формацию о сервисах, которые покупают ча ще всего по всей клиентской базе.
• к то основной клиент и откуда он
Бюджет встречи Сколько времени уже потрачено на работу над задачей, планируемое время встречи. На этапе сбора требований, возможно, уже потрачено время и ресурсы на проработку задачи, важно это учесть при встрече.
П онимание к онтекста з аказчика В зависимости от того, насколько вам знаком заказчик, является ли он внешним клиентом или это сотрудник бизнес-подразделения ва шей компании, соберите информацию о кон тексте решаемой задачи. Цель этого шага –п онять, как устроена «внутренняя кухня» заказчика, чтобы при решении задачи учиты вать контекст выполняемой работы. бизнес; приходит;
3. С обрать требования к результату.
1. С обрать контекст заказчика.
Пример повестки встречи:
• Кто основной заказчик результата и в каком виде ожидает его получить?
При переходе в детальный сбор требова ний стоит учесть, что они могут быть разного Проработайте•характера:Бизнес-требованиядетально
фактические значения, отража ющие функционирование сервиса, которые можно встроить в единый дашборд, отража ющий наблюдаемый бизнес-процесс целиком. Опыт CIS / № 3 (21) / 2022 / www.cis.ru 32
с заказчиком биз нес-требования и метрики. Бизнес-требо вания – ожидания бизнеса к функционалу и решаемой задаче. Они должны включать метрики – способ оценки успеха реализации бизнес-требований. Бизнес-требования можно описывать в форме утверждений. • Нефункциональные требования Нефункциональные требования описывают требования к работе системы и должны учи тывать требования к производительности, безопасности, интеграции с другими система ми, ограничения в дизайне и реализации. Биз нес-заказчик скажет о требованиях, связан ных с бизнес-задачами, ответит на вопросы по планируемым мощностям (какой ожидается наплыв клиентов, заказов, заявок), какие тре бования к безопасности, функционированию, если они установлены внешними регулирую щими органами со стороны бизнес-заказчика. Обязательно в части нефункциональных тре бований зафиксируйте требования к логиро ванию и измерению качества там, где это возможно, чтобы при запуске сервиса у вас сохранялись
Ожидаемое р ешение Опишите, какой результат ждёте от встречи.
План встречи Сформулируйте повестку встречи и в самом начале встречи начните с неё.
• Почему вы считаете, что эффективнее доба вить новую форму в процесс?
Принцип задачи Соберите информацию о решаемой задаче за казчика. Цель этого шага – понять, что ожида ет заказчик от вашего участия в проекте, ка кую вашу роль возлагает. Вопросы для внешних клиентов: • какая задача стоит перед компанией; • чем мы можем помочь в решении вашей Вопросызадачи. для внутренних заказчиков: • какую задачу мы можем помочь вам решить; • к чём наша ценность. Принцип 4 Описание образа результата Подробно соберите требования к результату. Задавайте вопросы, которые позволят про верить потребности заказчика на прочность. •Например:Какиеварианты
Пример ожидаемого решения: Получить подробное описание контекста за дачи клиента, сформулировать образ ре зультата, понять сроки и причины их уста новки, ограничения и риски, которые есть у клиента.
2. У знать, какую задачу реально решает заказчик.
4. С обрать ожидания по срокам, ограниче ния, риски.
Принцип 2
В опросы для внешних клиентов: • н а чём строится
• к лючевые процессы, в которых участвует Вопросыклиент. для внутреннего заказчика: • к акую бизнес или операционную задачу решает заказчик; • к ак оценивается результат; • к то является заказчиком выполняемой за дачи, кто потребителем, какие требования к выполнению.
3 Определение решаемой
«Багаж» встречи Под «багажом» подразумевается всё, что по мешает или поможет решению задачи. Будет о шибкой не предупредить заранее о нехват ке времени, ресурсов или компетенций, воз можные проблемы, которые мешают реше нию задачи.
решения задачи вы видите?
• Насколько удобно сейчас работать в процессе?
• По дготовка к встрече. Определите миссию, багаж, бюджет встречи, ожидаемое реше ние и составьте план встречи.
• Опр еделение р ешаемой з адачи. Определи те какую истинную задачу решает заказчик.
Правильно качества распознавания договора клиента. на время обработки заявки качества распознавания влияет незначительно, при внедре нии изменении максимальный эффект – повышение среднего времени обработки на 1 % , а вот простота заведения карточки клиента приведёт к сокращению среднего времени обработки заявки на 20 %
• Учёт ожиданий. Соберите информацию по срокам, способам взаимодействия, участ никам, примерам работ, наличию ограниче ний и рисков.
В конце встречи спросите, что ещё заказчик хотел бы рассказать, и согласуйте дату и вре
Риски
Участники
Примечание:
Обеспечение доступности серви са Интернет-банка не менее 99,9 % в месяц (≈ 43 мин. в месяц).
В завершении к встрече уточните информа цию по срокам, ограничениям клиента, воз можным рискам, референсам на подобные работы, которые представляет, когда ставит задачу.
Проблема
• сроки и форма предоставления результата.
в требованиях
3. Чем обусловлены такие контрольные точки?
мя следующей встречи. После встречи в течение текущего дня, в крайнем случае на следующий рабочий день вышлите протокол с зафиксированными требованиями и поставьте в календарь следу ющую встречу, чтобы согласовать зафиксиро ванное понимание задачи. itsm4u.ru
• какая перед ним стоит задача;
собранные т ребования Повышение
сроки
• По нимание контекста з аказчика. Оцените текущую ситуацию у заказчика.
• какой результат и в каком виде ожидает получить;
Ограничения
Время решения инцидентов по интернет-банку не бо лее чем 30 минут. Примечание: Требование может быть, но недостаточ ное, чтобы закрыть потребность заказчика, такие ин циденты могут быть каждый день и решаться за 10 минут. Суммарное время простоя в месяц – 300 мин.
Принцип 5
Что дальше В конце встречи устно проговорите ключевые моменты, которые обсудили с клиентом:
Сокращение времени обработки договора клиента от момента об ращения до момента подписания и выдачи документов клиенту с 30 до 15 мин.
2. Есть ли промежуточные контрольные сроки?
1. Какой крайний срок выполнения задачи?
• Как заказчик видит совместную работу чле нов команды?
• Наличие ограничений по участникам и ре сурсам со стороны заказчика.
4. Кто из участников или заинтересованных должен знать о состоянии решения задачи и в какие сроки?
• Опи сание о браза р езультата. Опишите виде ние заказчика о результате.
Учёт ожиданий
• Кто будет принимать решение о приёмке результата?
• Другие причины, известные заказчику, ко торые могут помешать успешному решению задачи.
• Риски, связанные с командой, ресурсами, взаимодействием, процессами, партнёрами и поставщиками. ИТ-задачи
Референсы • Примеры работ, которые нравятся заказчи ку, которые решали похожую задачу. Пять принципов для успешного выполнения
ОпытCIS / № 3 (21) / 2022 / www.cis.ru 33
• Кто участники решения задачи со стороны заказчика и в какой роли?
На рынок вышел цифровой продукт Росатома Multi-D Docs & Resources, зарекомендовавший себя на проектах сооружения АЭС 34 CIS / № 3 (21) / 2022 / www.cis.ruПродукты
и ресурсное планирование MDDR могут быть востребо ваны на средних и крупных предприятиях в различных отраслях экономики, а также в государственных учреждениях. Реализована возможность бесшовной интеграции со смеж ными системами через API, в том числе с го сударственными системами электронного документооборота. При этом опция одновре менной комфортной работы нескольких ты сяч пользователей в системе, позволяет ре шать задачи как отдельного департамента, так и крупного холдинга с территориально рас пределённой структурой.
и предпри ятий, перед которыми стоят цели по обновле нию устаревших инструментов автоматизации документооборота и снижения операцион ных расходов при наличии минимальной В MDDRИТ-инфраструктуры.реализован функционал для решения широкого спектра управленческих и органи зационных Для обеспечениязадач: организационно-распоряди тельного документооборота: • создаёт и обрабатывает любые виды документов; • контролирует сроки исполнения; • осуществляет поиск документов с учётом прав Для мониторингадоступа. загрузки ресурсов: • осуществляет автоматический сбор
• создаёт динамические интерактивные ин формационные Для ознакомленияпанели.с проектной
• обеспечивает контроль исполнения и фор мирует Директоротчётность.по цифровизации
• обеспечивает ознакомление с пакетами документов;
Госкорпорации «Росатом» е к атерина с о лнцева в ходе пре зентации подчеркнула, что цифровые про дукты Росатома сочетают в себе стандар ты качества, принятые в атомной отрасли, и ориентированность на специфику пред приятий, различных по масштабу и отрасле вой принадлежности, что позволяет пользо вателям добиваться максимальных эффектов для своего бизнеса.
• создаёт задачи на устранение нарушений;
16 июня 2022 года. Москва – Госкорпорация «Росатом» представила систему электронного документооборота и ре сурсного планирования «Multi-D Docs & Resources (MDDR)».
Система актуальна для компаний данных сотрудников;
«В течение многих лет мы работали не толь ко над тем, чтобы единая цифровая платфор ма Multi-D поддерживала наши собственные проекты по строительству атомных стан ций, но также над тем, чтобы её моду ли стали цифровыми продуктами, которые могут отчуждаться, тиражироваться и ис пользоваться за пределами Госкорпорации. В основе цифрового продукта MDDR лежит методология управления проектами Роса тома, основанная на высоких требованиях по соблюдению сроков, стоимости и каче ства их реализации, а также их надёжности и безопасности. При этом данному цифро вому продукту под силу
• формирует листы ознакомления Для контроляи отчётность.производственных регламентов •и процессов:формирует акты проверки;
обеспечить доку ментооборот проектов самого разного мас штаба, в том числе он может стать основой реализации международных проектов», –рассказала она. ек атерина со лнцева добавила, что «MDDR –это отечественная разработка, и её приме нение не связано с рисками изменения поли тики зарубежных поставщиков, что является 35 CIS / № 3 (21) / 2022 / www.cis.ru Продукты
MDDR – один из цифровых продуктов ли нейки Multi-D, которая создана собствен ными силами Инжинирингового дивизиона Росатома (АО АСЭ), опираясь на потребно сти проектов сооружения АЭС. Система по зволяет вести оперативную деятельность предприятия за счёт обеспечения организа ционно-распорядительного документообо рота, мониторинга загрузки ресурсов, а так же контроля производственных регламентов Системаи процессов.является импортонезависимой и включена в Реестр российского программ ного обеспечения Минцифры России. Более трёх лет MDDR активно использует ся в атомной отрасли, в том числе на зару бежных проектах сооружения АЭС. Переход на преимущественно собственную цифровую разработку обеспечивает Росатому техноло гический суверенитет, а также способству ет сокращению расходов путём оптимиза ции ресурсов и совершенствования процессов управления Электронныйи планирования.документооборот
по активностям
• производит подготовку и группировку доку ментов в пакеты;
• осуществляет промежуточный контроль устранения нарушений;
• назначает пакеты документов на ознакомление;
документацией:
Важной характеристикой продукта являет ся разграничение доступа к данным в соот ветствии с ролью сотрудника в организации, а также возможность логической изоляции данных и функционала. Благодаря ресурсам масштабирования, пользователь может осу ществлять кластеризацию на любом уров не – сервисов, бизнес-логики и баз данных, обеспечивая одновременную комфортную ра боту с системой до 50 тысяч пользователей и более.
в 2022 г. В направлении
Госкорпорация «Росатом» – глобальный технологиче ский многопрофильный холдинг, объединяющий активы в энергетике, машиностроении, строительстве. Включает в себя более 300 предприятий и организаций, в которых работает 275 тыс. чел. С 2018 г. реализует единую цифровую стратегию (ЕЦС), предполагающую многоплановую работу по ряду направлений. В направле нии «Участие в цифровизации РФ» – является цен тром компетенций федерального проекта «Цифровые технологии» нацпрограммы «Цифровая экономика РФ»; ответственным за создание в России к 2024 г. квантового компьютера; совместно
цифровизация» –обеспечивает
+7 (906) 38 38 AAVladimirova@rosatom.ru969 с Госкорпораци ей «Ростех» выступает соисполнителем дорожной карты по развитию высокотехнологичной области «Новые производственные технологии». В направлении «Цифровые продукты» – разрабатывает и выводит на рынок цифровые продукты для промышленных пред приятий: 15 цифровых продуктов выпущено на рынок в 2018–2021 гг.; 6 – запланированы к выводу на рынок «Внутренняя цифровизацию процессов сооружения АЭС, цифровое импортозамещение и создание Единой цифро вой платформы атомной отрасли. Также в рамках ЕЦС Росатом ведёт работу по развитию сквозных цифровых технологий, в числе которых технологии работы с дан ными, интернет вещей, производственные технологии, виртуальная и дополненная реальность, нейротехноло гии и искусственный интеллект, технологии
«Мы можем работать в любой проектной методологии и готовы реализовать проект по внедрению и использованию MDDR. Осо бо отмечу, что у нас есть специалисты, ко торые расскажут о субсидии на внедрение отечественных ИТ-решений – беспрецедент
«MDDR – это система, которая пронизыва ет все технологические процессы, связанные с жизнедеятельностью АЭС. Изначально про дукт разрабатывался в продуктовой логике с учётом потребностей рынка. Это даёт нам возможность использовать его в разных кей сах, для разных групп пользователей, на раз ных ресурсах, а следовательно, достаточно творчески подходить к сценариям примене ния», – заключила она.
Генеральный директор компании «Русатом цифровые решения» (РЦР, входит в Росатом) Александр Вибе рассказал о том, что РЦР готова обеспечить методологическое и кон сультационное сопровождение процессов по внедрению и использованию данного про дукта на предприятиях, а также оказать кон сультирование по вопросам использования мер государственной поддержки российских предприятий, внедряющих отечественное промышленное программное обеспечение.
ные меры государственной поддержки, кото рыми необходимо пользоваться. В том чис ле, эти меры предусматривают возможность экономии до 80 % средств, предназначенных для внедрения данного продукта. Мы помога ем существенно снижать трудозатраты на по лучение такой поддержки», – указал он. Представленный цифровой продукт обладает рядом преимуществ, в числе которых индиви дуальная настройка, предполагающая эксплу атацию на различных операционных системах и системах управления базами данных, до ступ из всех современных браузеров. Модуль ность продукта позволяет осуществлять сбор ку отдельных функциональных конфигураций под различные задачи и конкретные требо вания бизнеса, а операционная гибкость даёт возможность оперативно добавлять и обраба тывать новые виды документов, настраивать их атрибутивный состав, а также маршруты их жизненного цикла.
беспрово дной связи, робототехника и сенсорика и др. АО АСЭ – инжиниринговый дивизион Госкорпорации «Росатом». Включает в себя компании, осуществляю щие управление проектом, сложнымирование,EPC,в РоссиилизуетАфрике,деятельностьжомпо количествурынкахбольшойи строительно-монтажныепроектно-изыскательскиеработыпо сооружениюАЭСмощностина российскоми международномприсутствия.Занимаетпервоеместов миреодновременносооружаемыхАЭСза рубеи портфелюзаказовна сооружениеАЭС.Ведётсвоюв Европе,на БлижнемВостокеи в Севернойа такжев Азиатско-Тихоокеанскомрегионе.Реапроектыпо сооружениюАЭСбольшоймощностии за рубежом,оказываетполныйспектруслугEPC(M),включаяуправлениепроектоми проектии развиваетMulti-Dтехнологиидля управленияинженернымиобъектами. По вопросам использования Multi-D Docs & Resources следует обращаться: rcr-digital@rosatom.ru 36 CIS / № 3 (21) / 2022 / www.cis.ruПродукты
сегодня одним из важнейших аспектов ста бильной работы российских предприятий». Вице-президент по цифровизации и информа ционным технологиям АО «Атомстройэкспорт» (Росатом) Ольга Толстунова отметила, что ли нейка продуктов Multi-D в качестве цифро вого инструмента обеспечивает лидирующие позиции Росатома на глобальном рынке, ко торый осуществляет 80 % экспорта атомных энергоблоков в мире.
С уважением, Анастасия Владимирова Блок Госкорпорациицифровизации«Росатом»
37 CIS / № 3 (21) / 2022 / www.cis.ru Продукты
Выполнение
38 CIS / № 3 (21) / 2022 / www.cis.ruЭксперт
•
о тсутствуют privacy-специалисты. Privacy tech – актуальный подход к защите Пдн Privacy Tech – это использование тех нологий для решения privacy-проблем. Всё чаще компании прибегают к ис пользованию программного обеспе чения для автоматизации отдельных этапов обработки ПДн, чтобы в том Автоматизация в области персональных данных Максим Зиновьев Эксперт-методист отдела
принципов обработки ПДн. Так, Закон о персональных данных (152 ФЗ) уста навливает пять основных принципов: 1. Законность и справедливость. 2. Ограничение целью. 3. Точность 4. Минимизация данных. 5. Ограничение хранения. На практике прогрессивная в вопро сах приватности часть российского бизнеса ориентируется и на прин ципы, установленные GDPR (ре гламент ЕС о защите данных), хо тя положения Регламента зачастую и не распространяют своё дей ствие на российский бизнес. К ним ••относятся:прозрачность;целостностьи конфиденциальность;•подотчётность; • приватность и при проектированиипо умолчанию(privacy
В эпоху цифровизации всё актуальнее становятся вопросы обработки и защиты персональных данных (ПДн). Это касается и пользователей, чьи данные обрабатыва ются, и компаний, перед которыми стоит задача соблюдения требований законо дательства. Постоянно меняющиеся тех нологии не только ставят перед бизнесом новые вызовы, но и сами могут использо ваться в качестве инструментов для мини мизации рисков при работе с ПДн.
Какие вызовы стоят перед бизнесом
нодательство
д анных Для предоставления
• локализация баз данных; пра
• Зачем эти ПДн обрабатываются?
• у течки ПДн;
Для ответа на перечисленные вопро сы на практике необходимо проводить д лительное обследование, что затруд нительно в условиях, когда в команде по защите персональных данных компании Б-152, CIPP/E
В условиях активно развивающихся технологий перед бизнесом стоит ряд вызовов, связанных как с необходи мостью за этими изменениями успе вать, так и с требованиями законода тельства в области ПДн. К основным из них относятся:
• передача ПДн третьим лицам; • запросы субъектов ПДн; • изменения регулирования (биоме трия, распространение ПДн); • у жесточение ответственности;административной • цифровизация, за которой не успе вает регулирование. Требования информационной приватности Мы придерживаемся понимания, что суть термина приватность (privacy) в предоставлении субъекту персо нальных данных контроля за обра боткой его ПДн, то есть в передаче инструментов, позволяющих влиять на их обработку, защищать свои
ва и требовать от оператора выполне ния соответствующих обязанностей. обработки персональных контроля зако многих стран, включая содержит ряд обязательных by design и by default). перечисленных принци пов на практике непросто, т. к . опе ратору персональных данных необ ходимо ответить себе, в частности, на следующие вопросы: Какие ПДн обрабатываются?
Россию,
• Как долго можно хранить ПДн?
Принципы
• Какие риски создаёт выбранный способ обработки ПДн?
Privacy Tech решают задачи защи ты персональных данных и соответ ствия законодательству в области персональных данных. Не может гарантировать законность обработки ПДн
Инструменты Privacy Tech использу ются для соблюдения, пожалуй, всех принципов обработки ПДн за исклю чением принципа законности обработ ки, обеспечить который можно только другими, более «ручными» механизма ми. Для того чтобы оператор имел за конные основания для обработки ПДн, ему необходимо заключить договор с субъектом, получить согласие поль зователя и т. п. Privacy Tech, со своей стороны, позволяет упростить работу с другими принципами: не обрабаты вать больше, чем нужно, обеспечить пр озрачность,
чала
тывало
• непонимание нужд компании; • незрелость решения;
числе идентифицировать потоки об рабатываемых ПДн. св ойства Privacy tech Самостоятелен по отношению к Legal Tech и Cybersecurity
Privacy Tech можно применить до на обработки ПДн для доработки приложения, чтобы оно учи требования законодательства во время обработки и до уничтожения.
Рынок решений Privacy Tech находится в стадии активного развития: по раз ным оценкам в настоящее время в ми ре примерно 800 (TROPT) – 1000+ (Crunchbase) Privacy tech компаний. При этом с 2017 года, то есть за по следние 5 лет, общее число таких ком паний выросло примерно в 10 раз. Эти тенденции характерны и для России: не менее 10 Privacy tech ПО произве дено российскими компаниями.
• проблемы безопасности передачи информации третьему лицу. Тем не менее в руках профессио налов такие решения могут суще ственно снизить риски при обработ ке ПДн. Поэтому лучше применять их с осторожностью – под контро лем специалиста, который будет от вечать не только за выбор самого ре шения и стоящих перед ним задач, но и за нюансами настройки опреде лённого продукта под запросы кон кретной компании.
Инструменты Privacy Tech можно ис пользовать для обработки ПДн как в случае взаимодействия с бизнесом, когда вы передаёте данные, например, своих пользователей своему подрядчи ку, так и при обращении к вам субъекта персональных данных (вашего бывшего работника). B2B Privacy Tech – это когда вы автоматизируете, например, опре деление потоков ПДн, data mapping, а B2C – предоставляете субъекту ПДн об удалении своих данных.
Сопровождает с момента разработки ПО до момента уничтожения ПДн
Подходит в отношениях B2B и B2C
Большинство опрошенных в России DPO видят ценность в автоматиза ции privacy-функции (Б-152 x RPPA).
Для выявления потоков ПДн в компа нии (PrivacyBox Б-152).
Решения Privacy Tech не являются разно видностью Legal Tech или Cybersecurity, которые решают другие задачи: автома тизация работы с документами и обеспе чение информационной безопасности и защиты от кибератак соответственно.
своего
на сегодняшний день
Самыми востребованными решения ми для российского Privacy tech рын ка (Б-152 x RPPA) являются Consent Management, Data Mapping и Data Discovery. К тому же в конце 2021 г. Минцифры объявило тендер на раз работку ПО для автоматизации мони торинга утечек ПДн (zakupki. gov), что станет дополнительным драйвером развития этого сегмента в России. Основные категории решений Privacy tech
Риски использования Privacy tech решений
Стоит понимать, что Privacy Tech –это не панацея, так как есть риски использования таких инструментов. Риски главным образом связаны как с незрелостью самих технологий, ко торые находятся в постоянной транс формации, так и с человеческим фактором, когда такие решения при меняют без понимания нужд компа нии. К основным рискам относятся: • непонимание преимуществ реше ний и их неиспользование;
Privacy tech Market
b-152.ru Наиболее важными проблемами, которые хотят решить с помощью автоматизации, ответсвенные выделили: Отслеживание всех изменений законодательства, кейсов и судебной практики в части персональных данных 56% Разработка и обновление документов по персональным данным 51% Определение несоответствий требованиям законодательства 50% Обучение и тестирование работников правилам работы с персональными данными 50% Сбор информации по обработке и защите персональных данных 34% 39 CIS / № 3 (21) / 2022 / www.cis.ru Эксперт
не сможетпо своейи подотчётность,конфиденциальностьно,еслиобработкасутинезаконна,PrivacyTechобеспечитьеёзаконность.
1. DevPrivOps 3.ющихки,кеДля уведомления2.до стадиитазайнДля встраиванияи сопутствующие.приватностив диразрабатываемогопродукот начальнойстадииразработкипроизводстваПО.Автоматизацияполитикконфиденциальностии другиханалогичныхдокументов.субъектово порядобработкиПДнкакв видеполититаки в видеотдельныхвсплывабаннеров(PrivacyCheckБ-152).ОпределениепотоковПДн(datamapping).
возможности реализации своих прав, например создаёте отдельную страни цу на сайте, где субъект может напра вить запрос
4. Сканирование веб-сайтов. Для выявления несоответствий в части frontend compliance: поиска использу емых cookies, места нахождения базы данных сайта, проверки форм сбора ПДн и т. д. (PrivacyBox Б-152).
Сегодня, когда увеличивается актив ность privacy-экстремистов, край не важно настроить DSR-процеду ры. Так, 70 % компаний, которые мы опросили с начала года, никогда не проверяли, насколько они способ ны корректно отработать запросы субъектов. Обычно в компаниях есть локальные акты об обработке дан ных, где среди прочего упоминается возможность запросов. Но этого, ко нечно, недостаточно. Нужен работа ющий процесс, а не бумажки.
За последние месяцы критично изменился контекст для ведения бизнеса. Но, как оказалось, потребность в privacy-комплаенсе не только не стала меньше, наоборот – возросла. На это одновременно повлиял комплекс факторов: • локализация ПО и ИТ – изменени ем цепочек поставок; • цифровизация рутинных процессов; • а таки privacy-экстремистов; • г рядущее введение оборотных штрафов; • реформа Закона «О персональных С другойданных». стороны, у менеджмента большинства компаний сегодня дру гой приоритет – непрерывность биз неса и сокращение расходов. А зна чит, и privacy-комплаенс должен стать более эффективным и экономным. Поэтому далее обсудим уязвимо сти, которые могут быть обнаруже ны и использованы третьими лицами и влекут немедленные последствия в случае выявления либо чреваты своей материальностью для бизнеса. А с другой стороны, такие уязвимо
Компании не учитывают, что субъ екты могут направить целый ряд за просов. Для каждого из них – разные сроки и требования к исполнению. На некоторые ответить придётся не медленно или за 7–10 дней. Очевид но, что без работающего процес са сотрудники компании попросту не смогут вовремя сориентировать ся. Поверьте, это практически нереа лизуемая задача без подготовки.
до Критичные privacy-уязвимости вашего бизнеса Артём дмитриев Р уководитель, IP, Tech & Privacy 40 CIS / № 3 (21) / 2022 / www.cis.ruЭксперт
сти могут быть эффективно устране ны без проведения дорогих аудитов.
• Сможете ли вы ответить на запрос субъекта за 10 дней?
Кроме этого, зачастую субъек ту доступно многообразие каналов для коммуникации с компанией. Даже если создан выделенный канал (на пример, privacy@company.ru), субъ екту ничего не мешает обратиться и по любому другому, например че рез колл-центр или даже заказным письмом. И такие запросы одинаково обязательны для компании. Поэтому должны быть настроены и, что важно, проверены на практике процессы ре агирования по всем каналам. Ещё одна распространённая ошибка: при получении запроса компании за прашивают дополнительные данные, чтобы убедиться, что к ним обраща ется тот самый клиент. Иногда это обосновано, но чаще нет. Если вам пишет клиент с email, который им использовался при регистрации, то, чтобы исключить его из рекламных рассылок, не стоит запрашивать
Итак, ограничимся тремя вопросами для проверки. Отрицательный ответ на любой из этих вопросов означает наличие рисков.
включает все публичные и пользовательские доку менты, пользовательский путь (CJM), работу с запросами субъектов (DSR). Комплаенс внешнего периметра ком пании позволяет исключить порядка 90 % рисков в сфере privacy. Чтобы его проверить и обеспечить, мы про водим privacy-пентест, т. е. тестируем внешний контур компании на пред мет уязвимостей по всем возмож ным каналам коммуникации и век торам атаки. Эти уязвимости могут эксплуатироваться любым третьим лицом. При том, что это упражнение закрывает почти 90 % всех рисков, privacy-пентест не такой трудоёмкий, как полноценный аудит.
ми вопросами неизбежно придётся. О чём речь?
корпо ративных ИТ-систем крайне редко поддерживает хотя бы минимальный функционал контроля сроков хране ния данных – учётных записей, ме таданных, документов и т. д . Обычно данные хранятся в системах так дол го, как позволяет место на сервере, а после этого – ещё и в бэкапах. И, конечно, такое бессрочное хранение противоречит требованиям закона.
Кроме этого, важно быть в аван гарде выбора и внедрения новых ИТ-систем и сервисов. Если не про верить комплаенс на ранних этапах, а отдать эти вопросы на откуп биз нес-заказчикам или ИТ, то крайне ве лика вероятность пропустить «врож дённую» privacy-уязвимость. Потом её устранение будет стоить намно го дороже стоимости привлечения privacy-эксперта к выбору и внедре нию
ис ков, а также ожидаемого принятия закона о введении головокружитель ных оборотных штрафов за утечки •данных.Ктолибо в компании проверял privacy-by-design в ИТ-системах? При выборе бизнес-систем
полнительную для его Роскомнадзор уделяет пристальное внимание этим процедурам. Наконец, запросы субъ екта – попросту самый доступный инструмент для privacy-экстремиста.
как по казывает практика, для 9 из 10 ком паний – это риторические вопросы. Наши рекомендации Даже если указанные выше момен ты кажутся технически сложными или не самыми очевидными, как раз они чаще других выступают триг гером разбирательств с субъектами, а затем и Роскомнадзором. Они до статочно легко выявляются. С учётом этого важен так называе мый front-end комплаенс. Всё, до че го могут дотянуться внешние поль зователи, конкуренты или инспектор Роскомнадзора,
В последнееидентификации.время
Абсолютное большинство CRM-си стем и даже систем сбора согласий не содержат функционала управле ния согласиями в необходимом объ ёме. Представим, что клиент в при вязке к его email и телефону дал одно согласие, а другое – для email и адреса регистрации. Когда истечёт первое согласие, оставите ли вы его телефон, или удалите все данные, или ничего не удалите? Способны ли алгоритмы вашей CRM-системы ав томатически отслеживать эти зави симости при «протухании» согласий или договоров? К сожалению, должно быть макси
Наконец,системы.если
• У вас есть план действий, если произойдёт утечка данных? Конечно, хочется верить, что имен но у вас данные никогда не утекут. Но рано или поздно в том или ином объёме это произойдёт. Поэтому не обходимо иметь чёткий план дей ствий на этот случай. Особенно сей час с учётом участившихся утечек и усилившегося внимания общества и регуляторов. Кроме этого, в Зако не «О персональных данных» появи лись дополнительные обязанности об уведомлении Роскомнадзора ком панией в случае выявления утечки в течение 24 часов.
Как и с запросами субъектов, важ но наличие реального «боевого» процесса и распределения ролей, а не ещё одного формального регла мента. Проактивные действия после утечки имеют ключевое значение. Например, важно собрать фактуру как для защиты от претензий регуля торов, так и для корректной работы с пострадавшими клиентами. Однако на практике мы видим, что в случае утечки компании теряются и не мо гут оперативно реагировать, хотя счёт идёт на часы.
Мы представляли в этом году две известные компании при общении с Роскомнадзором по результатам не менее известных утечек. Стало очевидно, что регулятор настроен на презумпцию виновности для биз неса. И чтобы не потерять все шансы на защиту, нужно иметь заранее про работанный план действий.
Как минимум о дата-менеджменте. Это включает, например, дедупли кацию данных. Плохо настроенная CRM, получая заявку по каждому из каналов, каждый раз создаёт но вую карточку клиента, не проверяя, заведён ли он ранее в системе. Бо лее того, данные могут быть записа ны в разных раскладках, с ошибка ми, карточек может быть попросту много и т. д . Такая ситуация может легко привести к ошибке. Напри мер, сотрудник маркетинга отменит согласие на рассылки для двух най денных вручную карточек клиента из трёх существующих. Тогда кли ент продолжит получать рекламу и, вероятно, пожалуется на это в ФАС Другойи Роскомнадзор.пример:большинство
Важно держать руку на пульсе: ин сайты появятся по результатам рас смотрения первых коллективных (CRM, HRM, обратить внимание на privacy-механизмы этих систем (т. е. «проектируемую приватность»). Рано или поздно озадачиться эти
BPM и КЭДО) крайне важ но заранее
нет отработанных контролей в компании, то нет и воз можности превентивно управлять рисками. В этом случае компания обречена на тушение пожаров, но не выстраивание полноценной системы управления privacy-ри сками. То и дело обнаруживают ся забытые
в режимепочтиhoc.эффективнее,женнаяшиеющиеданных,тинговыес privacy-функциейи не согласованныелендинги,маркеактивности,формысборановыепровайдеры,получадоступк данными не слышавпро privacy-комплаенс.Отлаи рабочаясистемагораздочемвовлечениеad-Поэтомуprivacy-функциянужналюбойкомпаниикакминимумdpo-as-a-service.comply.ru 41 CIS / № 3 (21) / 2022 / www.cis.ru Эксперт
информацию
мально выверенным, и именно в пу бличном периметре больше всего рисков. Если недостатки во внутрен них процессах или документах воз можно выявить только в ходе выезд ной проверки, количество которых год от года сокращается, здесь же всё Front-endна виду.комплаенс
Этапыумныхэволюциигородов 42 CIS / № 3 (21) / 2022 / www.cis.ruЭксперт
В связи с трансформацией появля ются целые профессии, люди в ко торых могут работать удалённо. й 5–10 лет Создание полностью ми ни-городов или кварталов. Сейчас уже несколько и приятные для жизни места (дикий берег моря, девствен ные леса, реки и озёра), где основ ным необходимым критерием будет только наличие высокоскоростной сети (в среднесрочной перспекти ве – 5–10 лет ожидается на тер ритории всей планеты). Остальные удобства с развитием технологий также будут доступны практически в любой точке мира: ВИЭ (солнечная, ветряная энергетика), беспилотный транспорт, умные загородные дома.
этап –
3 - й этап – 10–20 лет Большинство городов развитых стран и стран с «крупными эконо миками» становятся умными по все му комплексу элементов городской среды. Города перестают прини мать переселенцев без высокой ква лификации и отправляют жителей, потерявших работу в связи с циф ровой трансформацией и не способ ных или не желающих переучивать ся на востребованные профессии, в определённые «резервации» с обя зательным минимумом благ, обеспе чивая их доход за счёт пособий.
специалистов, кото рые могут работать удалённо. Они создают новые умные небольшие поселения, основанные на род ственных или дружеских связях. При этом данные поселения посто янно меняются из з а постоянной миграции следующих поколений. 4 - й этап – 20–40 лет Города постепенно превращают ся в огромные серверы, управляе мые мощнейшими искусственными интеллектами. Большинство пред
5
2-
ного интеллекта.
- й этап – 40 лет и далее Цифровизация становится тотальной. Люди входят в симбиоз с искусствен ным интеллектом. Таким образом местонахождение каждого челове ка уже не будет играть никакой роли и общество станет стремиться к кол лективному разуму на стыке челове ческого и искусственного интеллек та. Города исчезают. В целом в рамках эволюции умные го рода являются лишь этапом разви тия человеческого социума при циф ровой трансформации Земли. Анна УправляющийНикитченкопартнёр O2Consulting Тел.: +7 926 8 10 6 0 anna@o2consulting.ru23 Анна Н икитченко Управляющий партнёр O2Consulting 43 CIS / № 3 (21) / 2022 / www.cis.ru Эксперт
1- й этап – настоящее в ремя Применение отдельных или групп цифровых решений в рамках ум ной городской среды. Подчас многие населённые пункты оста навливаются сейчас на переходе на умное освещение и электрон ные госуслуги. Лидеры в направ лении развития умных городов внедряют к тому же цифровые двойники городов, интеллектуаль ные транспортные системы, умные дома с применением умных систем ЖКХ, умные экологические систе мы и пр. Однако пока ни в одной стране не отмечен комплексный подход к цифровой трансформа ции города, когда все аспекты го родской среды цифровизованы.
проектов приняты к реализации. В основном речь идёт о Японии, Китае и ЕС. Доля элементов городской среды, прошедших цифровую трансфор мацию, в городах развитых стран и стран с «крупными экономиками» будет С однойрасти.стороны, интерес к жиз ни в максимально умном городе у населения остальных территорий увеличивается, и такие города ста новятся «элитными местами». С другой – с развитием цифровых технологий, будет увеличиваться доля населения, способная рабо тать удалённо. Соответственно, нач нётся массовый отток части таких специалистов из городов в наибо лее красивые
Ещё более массовый масштаб при нимает отток
Начинается процесс «сплавлива ния» человеческого и искусствен
приятий становятся полностью ро ботизированными и управляются удалёнными специалистами с по мощью искусственного интеллекта. Практически всё население, кроме «дотационных» неработающих жи телей, покидает города.
умных
прекращения
в Ро скомнадзор
также должны
Новые требования к трансграничной п ередаче П д н С 1 марта 2023 года ужесточаются требования к трансграничной пе редаче ПДн. Речь идёт об урегули ровании передачи персональных данных любым зарубежным орга низациям. Теперь, если операторы ПДн хотят осуществить передачу данных за границу, они должны бу дут направлять в Роскомнадзор уве домление об этом намерении. Сде лать это можно будет в том числе и на сайте регулятора. Важно также отметить, что уведомление подаёт ся во всех случаях осуществления трансграничной передачи и направ ляется отдельно от уведомления о начале обработки персональных данных. Если операторы ПДн уже осуществляют трансграничную пе редачу, то без её они будут направить такие
Федеральный закон 266 ФЗ, который был направлен на рассмотрение в Государственную Думу 6 апреля, а уже 14 июля принят – одно из самых обсуждаемых изменений в зако нодательстве о персональных данных за последнее время. Основное содержание закона мож но разделить на несколько блоков: требования к трансграничной пере даче ПДн, подключение к ГосСОПКе, детализация отношений операторов и лиц, осуществляющих обработку персональных данных по его пору чению, а также другие нововведения, которые связаны с информировани ем об инцидентах, требованиями ко внутренней документации и т. д . Закон затронет практически все российские организации, посколь ку каждая компания, имеющая со трудников и/или клиентов, является оператором ПДн и попадает под эти требования.
уведомления. Анастасия Фёдорова Руководитель групп аналитики, ИБ,и техподдержкиаудитаКрок Изменения в обработке и защите персональных данных: что нужно знать компаниям 44 CIS / № 3 (21) / 2022 / www.cis.ruЭксперт
из наиболее значитель ных изменений, внесённых зако ном в порядок обработки персо нальных данных. Безусловно, оно потребует от операторов ПДн су щественных вложений для обе спечения соответствия этим нор мам, перестройки процесса работы с иностранными контрагентами, глубокого погружения в законода тельство о ПДн разных государств и выработки подходов должны содержать ряд требований, кото рые в обязательном порядке воз
• Д о отправки уведомления в Ро скомнадзор оператор ПДн дол жен провести комплексный ана лиз: оценить меры по защите ПДн, которые принимаются ино странным лицом, получающим данные, изучить условия пре кращения их обработки, а так же локальные законодательные требования иностранного госу дарства в этой области. Оцен ка проводится операторами са мостоятельно в случае каждого контрагента.
• Н а период рассмотрения уведом ления Роскомнадзором передача данных запрещена.
Новые требования закона обуслов лены текущей обстановкой и на правлены на ужесточение функ ций государственного контроля над трансграничными потока ми передачи данных и утечками ПДн. Немаловажно и то, что ново введения нацелены на обеспече ние прозрачности, позволяющей контролировать, обеспечивают ли операторы ПДн необходимые ме ры для защиты данных. Несомнен но, большинство нововведений потребуют от операторов значи тельных затрат на их реализацию.
Ещё один
опе раторов коснётся это требование и каким будет
лагаются на обработчика. Среди них – обеспечение анными блок измене ний, вступающих в силу с 1 мар та 2023 года, касается всех опе раторов ПДн. Во-первых, теперь они обязаны информировать Ро скомнадзор об инцидентах, про изошедших с персональными данными. При этом в законе про писаны конкретные сроки: в тече ние 24 часов с момента обнаруже ния инцидента оператор должен предоставить регулятору данные о нём, а в течение следующих 72 часов – дополнительную ин формацию о результатах прове дения внутреннего расследова ния. Во-вторых, ряд операторов должны будут подключиться к Гос СОПКе и обеспечить непрерывное взаимодействие с ней. Каких порядок взаимо ФСБ. и за щиты персональных данных. В сво их внутренних документах опе
Этоданных.одно
действия, в скором времени будет установлено
При этом всё ещё сохраняется не обходимость скорейшего введения ответственности операторов ПДн за утечки, которая до сих пор на ходится на стадии обсуждений, по скольку утечки БД становятся всё более резонансными и частыми, а применяемые штрафные санкции не способствуют принятию опера торами мер по защите и обеспече нию конфиденциальности персо нальных данных.
раторам ПДн необходимо будет уточнить, а кто не делал этого прежде, то прописать следующее: категории и перечень обрабатыва емых ПДн, определённые для ка ждой цели, в привязке к категори ям субъектов, способам и срокам обработки ПДн и их хранения. Так же нужно установить процедуры, направленные на предотвращение и выявление нарушений законо дательства и дальнейшее устране ние их последствий. Данные изме нения законодательно закрепили практику, которая применялась при проверках деятельности опе раторов ПДн регулятором.
• В ходе рассмотрения уведомле ния регулятор может запросить результаты проведённой оцен ки и в некоторых случаях огра ничить либо запретить трансгра ничную передачу персональных
45 CIS / № 3 (21) / 2022 / www.cis.ru Эксперт
по оцен ке достаточности принимаемых контрагентами мер по защите данных. Обязательная ф ормализация о тношений м ежду о ператорами и лицами, о существляющими о бработку по его п оручению Следующий большой блок изме нений – это необходимость более глубокой детализации правоот ношений между Оператором ПДн и лицом, осуществляющим обра ботку по его поручению. С 1 сен тября 2022 года соглашения на об работку персональных данных между этими сторонами
защиты, без опасности ныелатностиданных.необходимыеответственнооператоров,ютсякогдалитобработкаганизациями,измененийпотребуетС однойс передаваемымижеобходимыхраторомдолженс ПДн.ниязательноествииперсональныхи конфиденциальностиданныхв соответс законодательствоми обясоблюдениетребовапо «локализации»базданныхКрометого,обработчикотчитыватьсяпередопео соблюдениивсехнемерпо защите,а такинформироватьоб инцидентахПДн.стороны,нововведениеот оператороввнесенияв договорооборотс оркоторымпоручаетсяПДн,с другой –позвосократитьколичествослучаев,компании,которымпередаПДнсубъектовпо поручениюотносятсяк этомубези не предпринимаютдействияпо защитеРезультатомподобнойхастановилисьвсемизвестутечкиинформации. Информирование о б инцидентах с персональными д
важных
На фоне предыдущих следующие изменения не покажутся такими существенными, однако потребуют от операторов ПДн не формально го подхода, а реальных действий по пересмотру и серьёзной до работке локальных нормативных актов в области обработки
КРОК создаёт новую цифровую экосистему общества, предоставляя полный портфель ИТ-услуг в области системной интеграции, тиражируемых продуктов, управляемых В2В-сервисов, перспективных «сквозных» технологий – Big Data, блокчейн, искусственный интеллект, виртуальная и дополненная реальность, интернет вещей, роботизация, машинное обучение. croc.ru
Под данное требование попада ют все страны как входящие в пе речень государств, осуществля ющих адекватную защиту ПДн, так не входящие в этот список. Но во втором случае есть ряд до полнительных требований.
Налогообложение и бухгалтерский учёт цифровой валюты: на что обратить внимание и что учесть 46 CIS / № 3 (21) / 2022 / www.cis.ruЭксперт
• Возникнет ли НнП с операций по продаже цифровой валюты? • Можно ли учесть расходы на приобретение цифровой валюты? Если да, то какие доку менты нужны? Гонконг Грузия Сингапур ОАЭ 47 CIS / № 3 (21) / 2022 / www.cis.ru Эксперт
• Возникнет ли Н дс с операций по продаже цифровой валюты?
• Возможно ли применить льготу по 3-лет нему сроку владения цифровой валютой или вычет в размере 250 0 00 руб.?
• Можно ли учесть расходы на приобретение цифровой валюты? Если да, то какие доку менты нужны?
• В принципе возникает ли доход при об мене одной цифровой валюты на другую (c2c)?
1. Как цифровая валюта облагается налогами в России? 2. Какие юрисдикции стоит рассмотреть для crypto-проектов? 3. Можно ли отразить цифровую валюту в бухгалтерском учёте и если да, то как? Налогообложение у физического лица Налогообложение у компании Актуальные юрисдикции для crypto-проектов О чём сегодня поговорим? Как облагается цифровая валюта в России Какие юрисдикции стоит рассмотреть для crypto-проектов • Чт о «такое цифровая валюта» с точки зре ния налогового кодекса? • В какой момент возникает доход от прода жи/обмена цифровой валюты (p2p, c2c)?
Подходы к отражению в бухгалтерском учёте Можно ли отразить цифровую валюту в бухгалтерском у чёте и если да, то как? Когда я буду вам полезен? ст атья а ктива Можно ли отражать в учёте? Доходные в материальныевложенияценности Нельзя Не выполняются условия для признания актива в качестве инвестиционного имущества Денежные и денежныесредстваэквиваленты Нельзя Не является зак онным способом платежа Финансовые вложения сп орно Единственное возможное несоответствие в том, что отсутствуют документально подтвержденные права владельца цифровой валюты Нематериальные активы Можно Отвечает условиям для признания нематериальным активом по ПБУ 14/2007 Запасы Можно Цифровая валюта потенциально соответствует понятию «запасы» из ФСБУ 5/2019
• Нужно задекларировать криптовалюту в России от имени физического лица
аудиторскую проверку • Деньги от криптовалюты в фиате – нужно безо пасно положить их на счёт и подтвердить источник происхождения денег • Нужна юридическая и налоговая структура крипто-бизнеса в международном периметреАлександр Б еляев консультированияналоговогонаправленияРуководитель lkpconsult.ru t.me/lkpconsult 48 CIS / № 3 (21) / 2022 / www.cis.ruЭксперт
• Нужно отразить криптовалюту в бухгалтерском учё те и без нарушений пройти
«Нет девушки красивее на свете, чем девушка, работающая в ИТ». Коко Шанель Раскусили: не говорила она такого. Но точно бы сказала, если бы побывала на Всероссийском ежегодном конкурсе красоты «Beauty&DigITal» 2022 среди девушек, работающих в ИТ-сфере. Вот уже четвёртый год подряд редакция ИТ-журнала CIS ставит перед собой задачу со звёздочкой: выявить самых красивых ИТ-девушек на звание «Мисс Beauty&DigITal» и сделать из обладательницы короны символ информационных и цифро вых технологий России.
50 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal
Открываем на «Beauty&DigITal»таланты2022
Нет, не по зельеварению. Но почти… Кон курсантки своими руками пригото вили оливковое масло по уникаль ному рецепту! Получилось очень аппетитно! Аромат стоял потряса ющий! Наши прекрасные алхимики увезли вечере.о душевномвоспоминаниямятьмаслакепо бутылочдомойоливковогона паи тёплые
ритьможетепоклонников,комментариевот активныхрки.жлевизионнойтеурналистиЮтюб-каналазрываетсяпровесами. симво л информационных и цифровых технологий
cismiss.ru 51 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
Поэты и классики научили нас, что красота женщины проявляется не только во взмахе ресниц и блеске глаз, но и в уме, таланте и проница тельности. А на ИТ-красавицах лежит двойная ответственность, ведь циф ровые технологии требуют от них быть гибкими, смелыми к экспери ментам и быть всегда на шаг впере ди. Именно поэтому мы предложили девушкам выйти из зоны комфор та и раскрыть в себе новые таланты в совершенно разных сферах: от мо ды Так,до журналистики.одиниз этапов
Мисс модница Да, наши конкурсантки не остановятся ни перед чем. Бойтесь их, ведь у них в рукаве всегда припрятано главное оружие – умение перевоплощаться. В этом мы убедились на испытании «Мода девушки-ИТ-шницы». Участни цы сняли короткие ролики и показа ли нам, как же выглядит ИТ-красотка в понедельник, во вторник и в пятни цу. Вячеслав Зайцев смотрел эти видео и плакал от восхищения. Честно-чест но! Насладиться роликами вы може те в официальной группе ИТ-конкур са красоты Beauty&DigITal в Facebook, Instagram и во ВКонтакте. гурмэ Но настоящей магии девушки научи лись на другом мастер-классе…
Мисс журналистика
Этот мастер-класс доказал всем, что место женщины – точно у компью терного стола. И кстати, не совету ем становиться у неё на пути, пото му что она ничего не боится. Даже если под ногами почти 8 метров вы соты, девушки продолжат путь с уве ренностью и смелостью. В рамках очередного мастер-класса
была лучшей в ка ждом из испытаний, мы узнаем на фи нале конкурса. Там же мы вручим ко рону Мисс «Beauty&DigITal» 2022. Это волнительно
участни цы преодолели полосу препятствий верёвочного парка и показали се бя настоящими амазонками. Всё вы ше и выше к не бу, всё ближе и ближе к за ветной мечте. Такой на-кошка.ла быпозавидоваловкостиженщи Мисс визажист Красота – главный козырь наших участниц. Но быть красивой тоже нуж но учиться. Поэтому мы отправили наших ИТ-красавиц на мастер-класс по make-up. Это был отличный способ узнать о последних тенденциях в ма кияже, освоить новую технику и вдох новиться творческой атмосферой. Девушки научились многому и усовер шенствовали свои навыки по нанесе нию дневного и офисного макияжа. Теперь они умеют правильно подчер кнуть свою природную красоту и пре поднести себя в выгодном свете. А все мы знаем, что макияж – это настоящее вол шебство, ведь он может пре образить чело века ваемости.до неузна
конкурса по зволил участницам «глаголом жечь сердца» наших читателей. Нужно бы ло написать статью о компании, её ИТ-решениях и о роли конкурсантки в этой организации. Оценить креатив девушек вы сможете в летнем номе ре ИТ-журнала CIS «Современные ин формационные системы». Кто заберёт звание лучшей журналистки, узнаем на финале кон курса.
ныйтнёровпризылучитиспытаниятельницаПобедиэтогопоценныеот пари памятдиплом.
Мисс храбрость
Мисс
Мисс ТВ-ведущая Быть женщиной в ИТ-сфере нелегко, но вот рассказывать о цифровых тех нологиях всей стране под «прицелом» камеры оказалось для участниц кон курса настоящим испытанием, но очень интересным. Они с достоинством спра вились и с этим. Девушки должны бы ли попробовать себя в роли ведущих ИТ-новостей на CIS TV. Кроме того, конкурсантки самостоятельно выби рали и тему но вости, и писали их. Прежде чем выйти в «эфир», они прошли строгую редак туру и позна ли основы Какая же девушка не только для участниц, но и для нас. Ведь нам предстоит сде лать такой сложный выбор! Мы ждём вас на финале конкурса 22 октября в Golden Palace. Следите за новостя ми в социальных сетях. Не пропусти те самое яркое событие этой осени!
52 Мисс Beauty&DigITal
53 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
54 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal
решений и сервисов в области цифровой трансформации и информационной безопасности. Головной офис Softline находится в Лондоне.
Я думаю, что уникальная особенность нашей компании – это глубокая экспертиза в раз личных областях ИТ-инфраструктуры. Софт лайн, как никто другой, умеет решать про блемы бизнеса, грамотно распределяя задачи на решение узкоспециализированным про фессионалам. И конечно же Софтлайн – это, прежде всего, тысячи профессионалов по все му миру, объединённых одной глобальной це лью – построением цифровой трансформации для заказчиков.
55 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal ятие, очень важно уважение и умение мягко, но настойчиво отстаивать свою позицию, слы шать Какова,собеседника.поВашему, роль женщин в ИТ? Я убеждена, что талантливый человек талант лив во всём. Если женщина чего т о захотела и поставила цель, она своего добьётся. Сейчас всё больше встречаются женщины топ-менед жеры – это очень радует. Значит, общество постепенно принимает лидерство и талант Женщины,женщин. как правило, очень хорошо ведут переговоры, умеют слушать и могут эффек тивно руководить большой командой. Что хотите пожелать другим участницам конкурса? Не сомневаться в себе, ставить маленькие це ли и идти к одной большой и амбициозной, и конечно же победы в конкурсе.
Софтлайн – ведущий глобальный поставщик Компания обеспечивает, упрощает и ускоря ет цифровую трансформацию бизнеса своих клиентов, объединяя более 150 0 00 организа ций из всех отраслей с более чем 6000 луч шими в своём классе поставщиками ИТ-про дуктов, а также предоставляя собственные услуги и решения. 8400 сотрудников компа нии Softline работают на рынках со значи тельным потенциалом роста в более чем 60 странах Азии, Латинской Америки, Восточной Европы и Африки.
роли задачи, но, когда ты пони маешь, с какой целью ты что т о делаешь, сразу появляется азарт. К тому же всегда есть воз можность получать новый опыт и развиваться, а это очень важно для меня. Вы работаете с разными странами и даже континентами, что можете посоветовать при переговорах? Я думаю, самое важное, это быть открытым новому опыту, пусть даже и не всегда ожида емому. Не пытаться навязывать своё воспри Softline International Элиана Тодуа бизнесамеждународногоинфраструктурынаправленияруководитель «Softline International» –глобальный поставщик решений безопасности.и информационнойтрансформациив областии сервисовцифровой softline.ru
Моя работа состоит в том, чтобы развивать ключевые для компании направления биз неса инфраструктуры на различных рын ках. Это и project management, и планиро вание, и управление проектами, маркетинг и продажи. Главные качества, которые тре буются при моей работе, – это гибкость, стрессоустойчивость и креативность. Иногда необходимо делать совершенно нестандарт ные для этой
Чем, на ваш взгляд, Софтлайн отличается от других компаний, работающих в сфере ин формационных технологий?
Расскажите кратко, какие задачи решаете Вы?
Наш опыт в области разработки, внедрения и эксплуатации отечественных продуктов и технологий позволяет предлагать не про сто отдельные решения, но и разрабаты вать комплексные мероприятия по сниже нию рисков зависимости информационной системы от импортных компонентов.
Мы не просто поставляем ИТ-решения, мы помогаем и сопровождаем заказчика на ка ждом этапе: консультация, разработка, вне дрение и техническая поддержка.
56 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal «Проект8» – очень молодой игрок на рынке ИТ-технологий. Мы специ ализируемся на реализации круп ных консалтинговых и инфраструк турных проектов в государственном секторе, образовании, промышлен ности и торговле. В условиях текущей геополитической си туации, когда угроза санкционных ограни чений стала нормой сегодняшнего дня, мы предлагаем переход на независимые оте чественные решения – это ключевое усло вие для обеспечения безопасности, непре рывности и устойчивости процессов работы •организации.Нашприоритет – быстрая и техничная реализация задачи заказчика. Мы пред лагаем готовые решения и индивидуаль ные проекты, подходящие под бюджет и сроки.
Компания «Проект8» одна из первых нача ла заниматься импортозамещением в сфе ре НашиИТ.решения
• М ы всегда на стороне заказчика и берём на себя всю рутину, связанную с техниче ской реализацией проекта.
• Н аше преимущество – экспертиза от расли и глубокое знание рынка техноло гий. Мы подготовим для вас аналитику и предложим лучшее решение.
Основные н аправления б изнеса • И НТЕГРАЦИЯ ПО • РАЗРАБОТКА ПО • ЛИЦ ЕНЗИРОВАНИЕ ПО • А ОБЕСПЕЧЕНИЕППАРАТНО-ПРОГРАММНОЕ • А УДИТ / КОНСАЛТИНГ • И НФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В портфеле «Проект8» собрано исключи тельно отечественное ПО, входящее в ре естр Минкомсвязи России: • М ой офис, Р-7 офис (аналог Microsoft Office); • I dea Platform, МА-3 (автоматизация биз нес-процессов, ERP-система); • M odel Studio CS BIM-моделирования);(система • P angolin СБЕРТех, PostgresPro (реляцион ная СУБД); • Н анософ (аналог nanoCAD);
уже установлены в 55 фили алах госкорпораций, используются на реги ональных порталах государственных услуг и в ведущих ВУЗах РФ, где обязательно ис пользование отечественного софта.
МамедьяроваЭльнара руководителяПомощник
Проект8
• A stra Linux, BaseAlt, РедОс (операцион ные системы);
• D R. WEB, Kaspersky (безопасность ПК);
• C ommuniGate, Tegu (решение для пере дачи электронной почты, голоса, видео, файлов);
• п редотвращение утечек данных;
57 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
• п оддержка ИТ-инфраструктуры;
• V inteo (видеоконференцсвязь);
• с опровождение при лицензировании.
Моя роль в компании заключается в созда нии комфорта руководителю, путём сбора и анализа актуальной информационной ба зы в сфере ИТ для выбора перспективных направлений деятельности. Моя мечта вы вести нашу компанию в лидеры российско го рынка ИТ-индустрии.
• з ащита от угроз нулевого дня;
Наши специалисты успешно внедряют и со провождают системы защиты информации в различных отраслях: финансовая, про мышленная, медицинская, государствен ный сектор и многих других.
Ключевые пратнёры
• M akves (система аудита и управления ин формационными активами);
Поэтому переход на импорт независимые отечественные решения-это ключевое условие для обеспечения безопасности, непрерывности и устойчивости процессов организации. Мы понимаем, как важно в это время выбрать правильного поставщика IT-решений и услуг. «Проект8» является официальным партнером и интегратором отечественных IT-решений. Цель нашей компании-это импортозамещение зарубежного программного обеспечения и продвижение отечественных производителей на рынок IT. project8it.com
• I deco (защита сети);
• U serGate, Код безопасности (информаци онная «Проект8»безопасность).представляет широкий спектр решений в обеспечении информационной •безопасности:реагирование
Наши заказчики
на инциденты;
В условиях текущей геополитической ситуации, угроза санкционных ограничений стала реальностью.
жаюсь в технологии и мечтаю стать продвину тым специалистом, разбирающимся в нюан сах разработки ПО. Я работаю в компании ITFB Group. Это рос сийский системный интегратор и разработ чик программных продуктов, осуществляю щий деятельность в сфере информационных технологий уже более 10 лет. Наша мис сия – повышать эффективность бизнеса кли ентов за счёт внедрения качественных и со временных ИТ-решений. Мы разрабатываем и внедряем высокотехнологичные инфор
дневно применяем при реализации проек тов для наших заказчиков. Все проекты вы полняются в соответствии с международными стандартами и методологиями с учётом рос сийских ГОСТов и управляются сертифициро ванными руководителями проектов.
• 150+ сертифицированных
Мы ответственно подходим к выполнению на ших обязательств перед заказчиками и доро жим своей надёжной репутацией. Нам доверя ют такие компании как Сбер, ВТБ, Тинькофф, МТС, Мегафон, Сибур и многие другие.
• 450+ успешно реализованных проектов
Меня зовут Вероника Марчик, я ИТ-рекрутер и работаю в сфере информационных технологий совсем недавно.
Но главная н аша ц енность – э то команда! В ITFB Group создана комфортная рабочая ат мосфера, отсутствует бюрократия, и у каждо го сотрудника есть все условия для професси онального роста и получения разностороннего опыта, возможность проявлять инициативу и брать на себя ответственность, обучаться и обмениваться опытом с коллегами.
Моя главная задача не просто найти специали ста с необходимой квалификацией, но и вов лечь его в жизнь компании, корпоративную культуру, рассказать об успехах и достиже ниях, погрузить в проекты и рассказать о по лезности наших решений. Я всем сердцем люблю свою работу, с вдохновением погру мационные системы различного формата для коммерческих компаний и государствен ных предприятий. Всё это позволило компании накопить уни кальный опыт и сформировать эксклюзивные технические компетенции, которые мы еже
Ключевые направления деятельности
технических специалистов • Главный офис в г. Москва • 4 центра разработки Сегодня я расскажу об одном нашем класс ном решении – платформе EasyDoc, которая предназначена для распознавания любых ти пов документов с последующим анализом и структуризацией извлечённых данных и мо жет быть встроена в процессы компании по обработке и хранению документов. Мы выпустили продукт, сочетающий в себе технологии искусственного интеллекта (ИИ), оптического распознавания символов (OCR) и обработки естественного языка (NLP). Си стема позволяет автоматизировать трудоём
Вероника Марчик IT-рекрутер 58 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal
• 300+ сотрудников
• Проекты (ПО и оборудование)по импортозамещению
• Внедрение и поддержка CRM-систем
• Решения по информационной безопасности
• Построение, развитие и поддержка интегра ционных решений и систем бизнес-анализа
Кратко о itFB group
• Электронные архивы и электронный документооборот
• Продуктовая и заказная разработка
ITFB Group
• Бухгалтерская документация
Везде, где бизнес-процесс предполагает руч ное внесение информации в систему на ос нове документов, поможет EasyDoc. Сервис реализован таким образом, что
•
Фактическид это сервис для извлечения циф ровых данных из документов на основе ней ронных сетей. Для компаний с большим ко личеством документов сокращается время на их обработку и минимизируется процент ошибок ручного ввода. Что в итоге позволяет достичь повышения эффективности и снизить затраты на данные операции.
• Роботизация рутинных процессов
• Идентификация клиента
• Определение типа документа
• Извлечение атрибутов, постобработка из влечённых данных Верификация
мы можем на учить нейронную сеть распознавать любые ти пы ваших документов. Возможности easyDoc • В первую очередь это высококачественное Степеньраспознавание.точности более 95 % за счёт исполь зования современных технологий Machine Learning и Artificial Intelligence. • К лассификация документов для распозна вания: пользователю достаточно отсканиро вать все документы клиента – система сама определит типы документов. Как это работает • Захват изображения из систем-источников документов • Предобработка изображения
• Кредитные или страховые процессы
Система обрабатывает различные типы до кументов: распоряжения, приказы, решения суда, а также успешно работает с неструкту рированными документами, такими как дого воры, уставы, входящие запросы от госорга нов и т.
• Экспорт в целевую систему Использование EasyDoc позволяет снизить издержки на персонал. Извлечение данных из унифицированной формы происходит все го за несколько секунд. То есть продукт по зволяет ускорить обработку в десятки раз, а точность
e a syDoc может быть встроен в лю бой процесс, предполагающий рабо ту со сканами или pdf-документами. Примеры процессов:
• Оформление сотрудников
кую ручную обработку всех документов в ор ганизации, оптимизируя бизнес-процессы, исключая ошибки, которые может допустить персонал при введении данных, экономя вре мя Благодаряна обработку.сочетанию технологий OCR и NLP система извлекает все необходимые данные из не унифицированных документов и пе редаёт их в системы для следующего шага процесса принятия управленческого решения по ним и исполнения. Продукт включён в еди ный реестр российских программ для элек тронных вычислительных машин и баз данных.
внесения информации достигается за счёт многоступенчатой проверки извлечён ных данных. Система позволяет высвобо дить квалифицированный персонал, освобо дить его от рутинных задач и переключиться на сложные управленческие кейсы. И последнее, EasyDoc легко встраивается в любую инфраструктуру и может работать как из облака, так и в контуре организации, например, если это продиктовано внутренни ми регламентами безопасности. Решения по распознаванию на базе EasyDoc уже используют лидеры банковской сферы и государственные органы. Мы гордимся тем, что наш продукт помогает сделать сервисы по обслуживанию клиентов проще, быстрее и дешевле! ITFB Group – российский системный компании.и телекоммуникационныеРоссиикрупнейшиев основном,Нашиа работу –прозрачнее,эффективнее,Мытехнологийинформационныхдеятельностьосуществляющийинтегратор,в сферес 2011 года.делаембизнеспроцессыITнадёжнее,удобнее.заказчики,этобанки(ТОП-10) itfbgroup.ru 59 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
1. И нтеграция на каждом администрирование извне.
соответствует требо ваниям регуляторов, сертифицировано ФСТЭК и входит в реестр Минцифры. Его можно использовать в целях импортозаме щения и перехода с зарубежных решений. На каждом этапе внедрения и в процессе использования осуществляется ежедневная online-техподдержка от вендора. Не нужно дополнительно сидеть на форумах, само стоятельно искать ответы или обращаться к сторонним специалистам. Ideco UTM готов к бою уже «из коробки» без дополнительных настроек и установок плагинов.
с Active Directory. Не нужно вручную устанавливать ПО
компьютере сети. 2. Удалённое
• о бновлённая платформа на базе ядра Linux 5.17;
• о тчёты по событиям безопасности IDS/IPS (дашборды);
Можно администрировать сеть, не вы ходя из дома, что будет актуально для администраторов, выполняющих рабо чие обязанности удалённо. 3. П ростота использования и понятный интерфейс. Интуитивный веб-интер Айдеко Вышла новая версия о течественного м ежсетевого э крана i d eco ut M 13 Уход зарубежных вендоров с российского рынка поставил под угрозу безопасность локальных сетей компаний, которые поль зовались импортными решениями. Что де лать? Какой отечественный аналог межсе тевого экрана выбрать? Переход на преимущественное использова ние отечественного программного обеспе чения (ПО) и оборудования — актуальный вопрос для российских государственных структур и многих компаний. В Указе Пре зидента определён срок перехода до 1 ян МанаковаАнастасия Ведущий IT HR
• н овая отчётность по веб-трафику и тра фику приложений (включая конструктор отчётов и полный URL в отчётах);
• дв ухфакторная аутентификация пользо вателей по VPN;
• д инамическая маршрутизация BGP;
• м ногочисленные улучшения Решениевеб-интерфейса.IdecoUTM
i d eco u t M это:
60 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal варя 2024 г. для ПО и до 1 января 2025 г. для Компанияоборудования.«Айдеко» выпустила новую вер сию межсетевого экрана Ideco UTM 13.0 для защиты сетевого периметра. В новой версии появился функционал, кото рый необходим пользователям: • в озможность подключения нескольких ideco utm к центральной консоли и созда ние общих политик файрвола для них;
• н овый агент авторизации и VPN (Wireguard);
61 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
Компания «Айдеко» является российским производителем программных продуктов для фильтрации
10. П редотвращение вторжений. Автомати ческое обнаружение и блокировка атак. Предупреждение подозрительной ак тивности внутри сети.
интерпретируемые модели (RandomForest или SVM) и многоклас совые нейронные сети с RBF-слоем, что позволяет классифицировать контент быстро и точно. 7. Б аза данных содержит около 500 млн URL и 144 категории контента, что не сравнимо ни с какими Open Source базами. 8. I deco UTM активно работает с россий ским сегментом сайтов, что делает его релевантным для российских компаний. 9. V PN-сервер. Поддержка
11. С ертифицирован ФСТЭК. Ideco UTM ФСТЭК сертифицирован по требовани ям к межсетевым экранам типа А, Б 4-го класса и системам обнаружения втор жений №4503.
5. М ощный контент-фильтр. Каждый день краулер собирает текст с 20 млн сай тов. При помощи тематических мо делей LDA и LSI, а также нейросете вых моделей FastText и Doc2Vec Ideco UTM преобразовывает собранный кон тент на естественном языке в цифровое представление.
«Сейчас, как никогда, важно не само ре шение, взятое «в моменте», а темпы раз вития решения. Мы стремимся сделать максимально удобный для конечных поль зователей продукт и поддерживать самый высокий темп развития в отрасли», — отме чает директор компании «Айдеко» Дмитрий Хомутов.
трафика, защиты сетей и развития сетевых инфраструктур любого уровня сложности. Наша миссия – создавать инновационные решения и сервис, нацеленный на долгосрочное партнёрство. Айдеко является членом Ассоциации Разработчиков Программных Продуктов «Отечественный софт», некоммерческого партнёрства «Руссофт», некоммерческого партнёрства «Форум независимых разработчиков программного обеспечения» (ISDEF). Флагманский продукт «Шлюз Безопасности Ideco UTM» – современное решение, основанное на ядре Linux и включающее в себя множество модулей собственной разработки компании. ideco.ru Защитим ваш сетевой периметр
фейс, актуальная online-документа ция, как текстовая, так и видео, а также консультации инженеров для быстрой и простой адаптации.
6. Д ля классификации используются клас сические протоколов WireGuard, IKEv2, SSTP (SSL-VPN) для site-to-site и client-to-site.
4. П остоянные обновления. Выход новых версий каждые 2-3 месяца с обновлён ным функционалом, оптимизацией ра боты модулей и улучшенным веб-ин терфейсом. Все модули обновляются одновременно и бесшовно.
Людмила Казакова
Дизайнер
ATHENA обеспечивает безопасность сервисов ИТ-инфраструктуры организации, детектируя известные и но вые вирусы. Она может защитить от вре доносных программ почту, веб-трафик, се тевой трафик и USB-устройства. Также она охватывает множество источников файлов, проверяет и предоставляет подробный от чёт, выгружает семплы для детального из учения и блокирует вредоносные файлы. Схему работы можно увидеть на рисунке ниже (рис. 1).
Также в нашем арсенале присутству ет система защиты AVSOFT LOKI на ба зе новой технологии Deception, которая позволяет создавать копию настоящей ЛюбомуИТ-инфраструктуры.устройству в организации созда ётся цифровой двойник, который забира ет на себя кибератаки, оберегая реальные устройства (рис. 2).
потливо мы выбираем стиль будущему победителю «врагов». От логотипа до пре зентации – всё продумывается и разра батывается
Упомяну и о продукте с прекрасным назва нием KAIROS. Это система защиты от фишин га и спама, специализированное решение для анализа веб-ссылок и содержимого со общений на предмет нелегитимности и не обходимости пользователю (рис. 3).
Продукты
Наши продукты имеют не только краси вые и звучные названия, но и прекрасно справляются со своими задачами в сфере Например,безопасности.AVSOFT
Наша к оманда Все эти уникальные продукты создают на ши неутомимые ребята разработчики. Они готовы даже ночью, не смыкая глаз и ноут бука, совершенствовать то, что и так уже, на наш взгляд, совершенно. А всё потому что наш HR-специалист Евгения Вильчин ская так же тщательно и виртуозно умеет находить близких по духу ребят, любящих своё помогать ловить «злых» вирусов и злоумышленников, на ступает очередь дизайнеров. Долго и кро индивидуально для каждого использовать в любом бизнесе. Стратегия команды постро ена на внимательности и эмпатии к задачам клиента. В каждом проекте мы стремимся улучшить работу бизнеса, сделать её макси мально безопасной и сократить расходы.
62 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal
Когдадело.продукт готов
Мыпродукта.работаем в паре с моей коллегой Вик торией Ковалёвой. Я очень рада, что она АВ Софт Я делаю информационную безо пасность красивой. Я дизайнер, работаю в компании «АВ Софт» уже третий год и бесконечно счастли ва быть частью такой прекрасной команды профессионалов! Компания «АВ Софт» с 2010 года исследу ет, проектирует и создаёт решения в области информационной безопасности и коммуника ции. Мы стараемся разрабатывать решения, учитывая индивидуальные особенности и схо жие чувства качества, чтобы наши системы можно было легко и эффективно
63 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal попала в нашу команду, потому что слож но найти человека с похожим видением. Но Виктория именно такой человек! Создавая образ каждому продукту, важно учитывать особенности аудитории, которая будет это изучать. Например, схемы долж ны быть понятны и читаемы, цвета долж ны хорошо гармонировать между собой и не отвлекать от главного. Я обожаю делать презентации. Для меня особое удовольствие – искать интерес ную стилистику и оформлять обложки. Вот, например, одна из моих любимых работ (рис. 4). Особенно приятно, когда твои тру ды ценят и хвалят, это всегда как стимул, чтобы стараться не только держать планку, но и совершенствовать навыки. Спасибо моей главной вдохновительнице Александре Савельевой, ведь именно она чаще всего задаёт правильный настрой. И значально, когда я пришла в эту команду неопытным студентом, Александра повери ла в меня и, главное, заставила верить са му. Долго и упорно я шла к тому, что есть сейчас, но этот путь не окончен, впереди ещё много новых продуктов, а это значит, –много творческих задач и решений! Центральное направление деятельности компании «АВ Софт» – разработка программного обеспечения в области информационной безопасности и коммуникации. Разработали более 8 собственных продуктов. Также присутствует оказание услуг в области ИТ-консалтинга, вирусной аналитики, технической поддержки, обучения и веб-дизайна. avsw.ru Защита персональных данных рис. 1 рис. 3 рис. 2 рис. 4
Юлия ВальинКарденас департаментаархитекторФункциональный1С
64 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal Заряжаем бизнес инновациями более 20 лет Мы создаём ИТ-решения, которые приносят зна чимый и измеримый результат для компаний. Этому правилу «КОРУС Консалтинг» придержи вается с 2000 года. Наша миссия – быть долго срочным партнёром в изменениях бизнеса, пони мать его основные боли и находить оптимальные решения. Для этого у нас есть всё: экспертиза, сильная команда и опыт, который конвертиру ется в 1300 проектов по бизнес-трансформации. Наши кейсы – это не просто внедрение ИТ-си стем, это проекты изменений, в которых мы
У нас есть примеры долгосрочного пар тнёрства, когда мы вместе с клиентом ре ализуем масштабную программу проектов. Сейчас команда «КОРУС Консалтинг» вы полняет комплексную ИТ-трансформацию в компании «Петербургский мельничный комбинат». Несколько лет мы планомерно автоматизировали задачи «Газпромнефть Марин Бункер», а с DIY-ритейлером «Пе трович» компания реализовала более пя ти проектов. Есть и международные кей сы на «1С», например, мы консолидировали отчётность по МСФО для разработчика мо бильных игр Playrix. Консалтинг
создаём для компаний новые конкурентные преимущества с помощью технологий. В портфеле «КОРУС Консалтинг» более 80 ре шений российских и международных вендо ров, это означает, что мы можем предложить клиенту именно те инструменты, которые мак симально закроют его потребности. Кроме то го, это позволяет сочетать лучшие практики и методологии различных ИТ-платформ – так мы получаем уникальную экспертизу, которую успешно применяем на проектах. «1с» – драйвер цифровых изменений Направление, в котором я работаю, зани мается практикой «1С». Сегодня, когда рос сийский бизнес встал перед вопросом, как ему дальше вести операционную и финансо вую деятельность, отечественная платформа оказалась в авангарде цифровых изменений. Это мотивирует нас принимать смелые реше ния и браться за сложные задачи. Например, весной к нам обратился крупный поставщик фармацевтической продукции. Компания ис пользовала SAP и столкнулась с риском от ключения от системы. При этом в скором вре мени ей предстояло сдавать отчётность. Мы перевели оперативный и финансовый контур клиента в 1С: ERP за полтора месяца. После таких проектов хочется сказать, что не бывает ничего невозможного.
КОРУС
Недавно мы запустили онлайн-курс «8 спо собов облегчить жизнь финансовой службы». Это цикл полезных видео, где мы вместе с ещё одним экспертом рассказываем, как ускорить подготовку отчётности, работать с колебани ями курса, вести учёт аренды по новым пра вилам, планировать бюджеты и многое дру гое. Если вам интересно узнать, как с помощью российского ПО усилить работу финансового блока, ждём вас на кур се – это бесплатно. Что бы отсканируйтезарегистрироваться,QR-код.
@JULIA_KARDENAS
Наставник и блогер У меня был опыт руководства отделом консультантов-аналитиков, разработки ав торской стажёрской программы, обучения специалистов. Поэтому я решила приме нить эти знания для своего личного проекта Сегоднянаставничества.я ведунебольшие
ве
65 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
Моя роль в компании Я работаю функциональным архитектором по направлению «Финансы». Мы автоматизи руем бухгалтерский, налоговый и управленче ский учёт, отчётность по МСФО, казначейство и бюджетный контроль. Качественная и достоверная отчётность по зволяет топ-менеджменту компаний оце нить, насколько эффективным бизнес был вчера, успешен ли он сегодня и какую при быль ожидать завтра. Мы помогаем корректно и эффективно выстроить эту модель, чтобы руководство могло быстрее получать дан ные, при этом не затрачивая лишние ресурсы на финансовый
ляются «Роснефть», «Газпром», «Транснефть» и другие. Мой проектный опыт «1С» составля ет более 12 лет.
деятельно сти, делюсь о проектахчтобына моймой.с российскойособенностямилайфхаками,работыплатфорПодписывайтесьтелеграм-канал,узнатьбольше«1С». ГК «КОРУС Консалтинг» — одна из крупнейших российских ИТ-компаний, предоставляющая услуги по ИТ-консалтингу, оптимизации и автоматизации бизнес-процессов, созданию ИТ-инфраструктуры и ИТ-аутсорсингу. Входит в топ-50 крупнейших ИТкомпаний страны (Cnews 2021). www.1c.korusconsulting.ru
ду социальные сети, где доношу своё видение проектной
Для нас информационная система – это инстру мент, в который мы глубоко погрузились и зна ем, как с его помощью решить бизнес-задачи клиента. На рынке есть масса кейсов работы «напильника», когда решение так сильно дора батывали, что в результате клиент получал мон струозную систему, которую тяжело и дорого обслуживать. Мы всегда ищем баланс и стара емся применять типовые механизмы, чтобы обе спечить методологически правильное решение и не создать клиенту сложностей в будущем.
Ещё одна особенность нашей команды – мы используем уникальную методологию и при держиваемся высокой проектной культуры. Департамент собрал специалистов, имеющих опыт внедрения как систем на базе «1С», так и западных ERP-платформ. Команда постоян но изучает проектные технологии, новые под ходы и практики. На базе департамента со здано объединение «1С: KORUS community», где наши эксперты делятся полезным техни ческим и проектным опытом со всеми, кому интересна тема реализации проектов на ба зе «1С».
Почему именно финансовый контур? Я окон чила вуз по направлению «Прикладная инфор матика в экономике», специализация «Инфор мационные системы в бухгалтерском учёте». Начинала свою карьеру, когда множество ком пании по всей стране активно внедряли си стему «1С: Бухгалтерия», поэтому на старте моей практики были проекты по регламен тированному учёту. Со временем платформа «1С» сильно продвинулась, появились новые продукты, выросла и я как специалист. Сегод ня выступаю в роли архитектора в проектах в сфере производства. Моими заказчиками яв
Информационнаяблок.система
группы людей, ко торые хотят переквалифицироваться в кон сультантов «1С». Моя программа проходит через призму проектной практики. На заня тиях мы моделируем проекты – проходим все стадии, разрабатываем необходимые документы, учимся общаться с заказчиком, прокачиваем soft skills. Таким образом лю ди приходят к профессии уже подготовлен ными. Они знают и систему, и проектные Крометехнологии.того,я активно
состоит из набора отдельных элементов, и моя задача как ар хитектора – связать их между собой, настро ить потоки данных и документов так, чтобы решение корректно функционировало. Глав ное достижение в моей работе – правильно выстроенная архитектура, которая грамотно сочетает типовые функции и доработки, обе спечивает клиента всеми необходимыми дан ными и удобством в использовании.
Дина Сукк Devops-инженер
ПО TrueConf адаптировано для работы с рос сийскими платформами «Эльбрус» и «Бай кал», а также с ОС Astra Linux, «Альт», РЕД ОС и ROSA, что позволяет обеспечить заказчи ков полностью отечественными ВКС-система ми. Помимо этого, технологическая совмести мость продуктов TrueConf с софтом российских разработчиков, таких как «МойОфис», «Код Безопасности», «ИнфоТеКС», «КриптоПРО» и «Сател» позволяет быстро и комфортно мигрировать с ряда зарубежных сервисов для корпоративного взаимодействия.
можно использо вать компьютеры, ВКС-терминалы в перего ворных, личные ноутбуки, смартфоны – это не привязывает пользователей к своему ра бочему месту и позволяет оставаться на свя зи с коллегами из дома или во время рабо чих Для крупныхпоездок. организаций с большим количе ством пользователей и распределённых фи лиалов существует специализированное ре
безопасности. Продукты TrueConf устанав ливаются внутри инфраструктуры заказчи ка, хранение и обработка данных проходит там же. Решения компании умеют работать без интернета и позволяют заказчику полно стью контролировать корпоративные комму никации и регулировать доступ к ним.
66 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal trueConf – коммуникации без рисков и ограничений tr ueConf – отечественный разработчик эко системы программных и аппаратных реше ний для видеоконференцсвязи и совместной работы, которые применяются во всех отрас лях экономики. Компания – лидер по числу внедрений корпоративных систем ВКС в стра не, экспортёр и единственный представитель российских ВКС-технологий в международном рейтинге Gartner. TrueConf разработал собственный протокол связи, такой же подход к созданию ВКС-реше ний у компаний Microsoft и Zoom. Это значит, что ограничения и санкции со стороны зару бежных компаний не смогут повлиять на ра боту российских систем TrueConf. Ещё один важный пункт – соответствие требованиям
Использование различных режимов ВКС и управление видеораскладками в TrueConf Server делает возможным проведение гибрид ных и онлайн-мероприятий любой сложно сти. Безопасный корпоративный мессенджер позволяет создавать личные и групповые чаты без привязки к видеоконференциям, а для полноценного удалённого взаимодей ствия доступен широкий набор инструментов: обмен файлами, запись конференций, управ ление рабочим столом, демонстрация экрана, документов Для совместнойи презентаций.работы
TrueСonf
trueConf Server – платформа «всё в о дном» для корпоративных коммуникаций Главный продукт компании TrueConf Server –флагманская ВКС-платформа, которая вклю чает в себя видеосвязь в разрешении 4К, корпоративный мессенджер с синхронизаци ей на всех устройствах пользователя, а также инструменты для совместной и удалённой ра боты. TrueConf Server позволяет одновремен но подключать до 1000 участников к каждой конференции, а также поддерживает работу как по интернету, так и в закрытой сети.
Trueconf – российский разработчик решений для видеос вязи и удалённой работы. Мы предлагаем пользователям по всему миру экосистему автономных и надёжных продуктов, обеспечивающих корпоративную связь и про ведение неограниченного числа онлайн-встреч с любых МиссияНашиустройств.целиTrueConf – обеспечить пользователей доступной безопасной видеосвязью и эффективными инструмента ми совместной работы. Наши TrueConfпреимуществапозволяетобъединять ПК, мобильные устрой ства, стационарные номера, переговорные комнаты и сторонние решения видеоконференцсвязи в единую сеть регионального или федерального масштаба. ПО TrueConf работает на всех популярных ОС: Windows, macOS, iOS, Android и Linux, а также на российских ОС Astra Linux, Альт, РЕД ОС, Лотос и других. Кроме того, помимо процессоров Intel и AMD, ПО TrueConf уже адаптировано для работы с отечественными плат формами «Эльбрус» и «Байкал», что позволяет строить сети видеокоммуникаций без применения иностранных стеков технологий. Нам доверяют Мы реализовали тысячи успешных проектов для госу дарственных, образовательных и финансовых учрежде ний, а также предприятий малого и среднего бизнеса. При этом число организаций, которые ежедневно ис пользуют бесплатную версию TrueConf Server, достигает десятков тысяч. С 2019Награды:по 2021 компания стала единственным ВКС-раз работчиком из России, отмеченным аналитическим агентством Gartner в магическом квадранте решений для совместной работы, а также была включена в ТОП-15 ведущих мировых поставщиков ВКС. В 2021 проект TrueConf по развёртыванию «облака» ви деоконференцсвязи для нужд ПАО «Ростелеком» завоевал 1 е место в премии «Проект года 2021» от GlobalCIO. В 2021 TrueConf MCU, классический сервер для ВКС-термина лов, был признан лучшим решением в номинации «Телеком и связь» в рамках национальной премии «Приоритет 2021». В 2020 система видеосвязи TrueConf Server была признана «Лучшим решением для организации удалённой работы в Рос сии» по итогам национальной премии «Цифровые Вершины». Контакты для связи: Кристина Сандомирская, PR-менеджер TrueConf pr@trueconf.ru | www.trueconf.ru +7 (495) 698 60 66 Видеосвязь для удалённой работы
67 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
шение TrueConf Enterprise – ВКС-платформа для видеосвязи и совместной работы с под держкой до 1 миллиона абонентов. TrueConf Enterprise позволяет развернуть для нужд
заказчика автономное «облако видеокон ференцсвязи» с корпоративным мессендже ром и инструментами для удалённой работы в масштабах страны.
Казакова руководителяПомощник
Каждый день сотрудники компании соз дают и выпускают в мир новые частички своего труда. Отдел разработки достаточ но обширный, совмещает в себе несколь ко команд и подразделений. Днём и ночью ребята трудятся на благо компании, потом и кровью создаются новые решения. Ком пания стремится каждый год выпускать но вый продукт и совершенствовать качество предоставляемых услуг. В данной статье я хотела бы сделать акцент на том, что жен щины в сфере ИТ-технологий стоят наравне с мужчинами-разработчиками, а иногда да же и выше. Иной раз их работа не оценена по достоинству, так как часто труд женщин в сфере ИТ – это «тыльная» сторона компа нии, которую мало кто замечает. д изайн Дизайнеры компании создают невероятные шедевры от презентаций до дизайна си стем и приложений. Каждый макет прохо дит путь кропотливой работы: поиск, созда ние, утверждение, корректировки. Иногда этот круг повторяется и не один раз. Но де вочки – дизайнеры Виктория и Людмила –очень мужественно справляются со своими задачами, не боятся экспериментировать, рушить всё и создавать заново.
68 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal Основным направлением деятельности ООО «АВ Софт» является разработка программного обеспечения в области информационной безопасности. На сегодняшний день компания представля ет на рынке более 8 решений.
HR-отдел Не было бы всего гениально сотворённого, если бы не наш HR-специалист. Кропотли вым трудом и упорством Евгения находит необходимых специалистов в компанию, создаёт команды, сохраняя в них дружную атмосферу и сплочённость. Ежедневные пе
Надежда
АВ Софт
Палочка-выручалочка Марина – точность, объективность, расчётливость. Она спаса ет в любой финансовой (и не только) ситу ации, ведёт бухгалтерский учёт компании, занимается документооборотом, владеет нормативной базой и отраслевым законо дательством. Богатый жизненный и про фессиональный опыт Марины помогает компании оставаться на должном уровне.
компании «АВ Софт», проводят анализ и те стирование современных классов систем защиты, оценку уровня защиты при исполь зовании данных систем. Также демонстра ция продуктов компании потенциальным заказчикам – неотъемлемая часть жизни аналитиков. Участие в конкурсах и лицензирование Мария – наш специалист по конкурсной документации и лицензированию. Участие в конкурсах и закупках – очень интерес ное мероприятие, но весьма кропотливое. Надо обладать должным терпением и уметь
Оксана и Ольга – специалисты по вирусной аналитике. Девушек привлекают ко всем продуктам компании, поэтому они доста точно подкованы не только в своей отрас ли, но и в смежных. Оксана и Ольга консуль тируют и сопровождают клиентов в части аналитического инструментария продуктов
Их трудолюбие, отзывчивость, интеллект и отсутствие страха перед сложностями не перестают восхищать. Надо уметь це нить таких замечательных представитель ниц женского пола. Центральное направление деятельности компании «АВ Софт» – разработка программного обеспечения в области информационной безопасности и коммуникации. Разработали более 8 собственных продуктов. Также присутствует оказание услуг в области ИТ-консалтинга, вирусной аналитики, технической поддержки, обучения и веб-дизайна. avsw.ru
реговоры с кандидатами, иногда даже неа декватными, укрепили нервы специалиста, сделав его непробиваемым и несгибаемым. Евгения общается со всеми ребятами офи са, оберегает их и заботится, выслушивает просьбы и решает возникающие проблемы. Она, словно добрая мама, вводит птенцов в новый мир, помогая им влиться в новую среду.
69 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
Аналитика
Куратор корабля АВ с о фт Александра – наш координатор, передовик и просто сердце «АВ Софт». Она не боится абсолютно ничего, вокруг неё всегда ца рит энергия и множество совершенно не стандартных идей. В утончённой натуре собрано всё: женственность, интеллект, от зывчивость, нескончаемая ответственность и внутренний стержень, который не даёт сломить себя при решении непростых за дач. Александра с лёгкостью управляет не сколькими проектами и всеми ребятами, контролирует процессы каждой команды «АВ Софт», при этом ещё успевает ездить к заказчикам и проводить демонстрации. Девушки «АВ Софт» – самые прекрасные!
Бухгалтерия
читать между строк конкурсной документа ции. Мария как раз такой человек. Она раз бирается в ИТ-терминологии, отличается усердием, всегда придёт на помощь в лю бой ситуации.
АВ Софт
Математика – царица всех наук – покорила тебя?
Юра, спустя 1,5 года работы в компании ты уже ведёшь за собой команду. Расскажи, пожа луйста, о целях и над чем непосредственно
Да, поэтому поступил в аспирантуру по на правлению «Математическое моделирование, численные методы и комплексы программ» и в 2015 году успешно защитил кандидат скую диссертацию в области распознавания образов для систем безопасности. И сейчас не останавливаюсь на этом, выступаю на кон ференциях, пишу статьи.
После окончания ВУЗа по направлению «Ин формационные системы», понял, что хочу свя зать свою жизнь с наукой, но так, чтобы быть на острие прогресса. Мне всегда хотелось оста вить что нибудь в истории после себя, и в ка кой то период своего детства на вопрос: «Кем хочешь быть?», я отвечал: «Изобретателем».
Юрий, а почему именно информационная безо пасность? Какой интерес для себя нашёл? Как т о так получалось, что на протяжении мо ей научной карьеры все задачи шли рядом или косвенно были связаны с безопасностью: распознавание лиц, номерных знаков, анализ и обнаружение подозрительного поведения людей по видео, системы технического зрения для безопасности робототехнических ком плектов, анализ сетевого трафика и т. д . А уже в 2021 году пришёл в «АВ Софт» и погрузился в задачи безопасности с головой.
ра ботаете сейчас? Мы разрабатываем современные и эффектив ные решения кибербезопасности на базе ML: • Обнаружение фишинга, спама, вредоносно го ПО. • А нализ поведения и выявление аномалий (цифровой почерк).
Именно так. Математика, как и другие точ ные науки, меня привлекала. Искусственный интеллект – это та область, где математика раскрывается на всю мощь, и самые послед ние достижения улучшают нашу повседнев ную жизнь. Машинное обучение (МО) и Data Science (Наука о данных) оказались идеаль ным направлением для реализации моего творческого потенциала.
ВильчинскаяЕвгения HR-менеджер
70 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal «Выбери себе работу по душе, и тебе не при дётся работать ни одного дня в своейКонфуцийжизни» Спасибо, читатель, что остановил взгляд на этой статье. Я HR-менеджер ИТ-компа нии «АВ Софт» Вильчинская Евгения. «АВ Софт» – продуктовая ИТ-компания и цен тральное направление её деятельности – раз работка программного обеспечения в области информационной безопасности и коммуника ции. Разработали уже более 8 собственных Сначалапродуктов.мне хотелось рассказать о себе и ра боте HR-специалиста в ИТ-сфере, но решила, что лучшим показателем моего труда станет рассказ сотрудников компании, а именно на шей небольшой, но активной команды инже неров ML. Поэтому сегодня я возьму интер вью у ведущего специалиста команды Юрия Иванова. Юрий, расскажи, пожалуйста, где ты полу чал образование и что именно тебя привело на стезю ML и Data Science?
Я часто слышу от тебя, что работа в направ лении МО требует постоянного обучения и от тачивания знаний, – это так?
71 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
Есть и перспективные research-проекты: • Системы распознавания/синтеза речи. • Системы генерации контента и т. д
В системе KAIROS для классификации и об работки текстов используются модели на базе новой технологии – трансформеры. Они понимают контекст предложения, его настроение и общий смысл, это позволя ет лучше идентифицировать спам. Для по лучения вектора признаков используется концепция вложений (embeddings), она спо собна определять связи между словами, их многозначность, последовательность, преобразование, контекст, частоту употре бления. Методы дообучения алгоритмов адаптируются под постоянный concept drift, что делает систему более эффективной. Использование мультимодального анали за позволяет улучшить процент обнаруже ния фишинговых сайтов и писем особенно с учётом появления новых способов и схем Мошенникиобмана.
24 февраля было зарегистрировано сразу 6 доменов под фей ковые платёжные шлюзы со словом «МИР». Объём фишинговых сайтов увеличился
На волне блокировок популярных ресурсов очевидным всплеск активности фейко вых VPN-сервисов, «систем разблокировки карт visa» и т. д . Например, на 28 % в течение 2021 года. Атаки в прошлом году де монстрировали всё более изменчивую часто ту поведения. Спасибо за подробное определение. А в чём не посредственно состоит задача нашего продук та, чем он может помочь пользователю и ор ганизациям в целом?
подозрительную ссылку
Система KAIROS работает на основе тех нологий почтового шлюза и систем защи ты от спама и фишинга. Её основная зада ча – проверка объектов анализа на спам, фишинг, вредоносное программное обеспе чение. Проверка в системе KAIROS включа ет в себя несколько параллельных исследо ваний множеством инструментов, каждый из которых имеет свой вердикт, окончатель ное решение принимается по высшему вер дикту. По окончании исследования выдаётся подробный отчёт.
могут выдавать себя за ваших кол лег и друзей. Внимательно смотрите на адре са ссылок и не верьте розыгрышам и бесплат ным Кстати,подаркам.проверить
стал
ссылку на фишинг может любой желающий. Для этого достаточно зай сайт www.kairos.avsw.ru и отправить или написать нашему @AVSoft_Kairos_bot.
72 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal Защита персональных данных
Большинство фишинговых атак рассылается по электронной почте или через мессенджеры. Меньшая доля – это документы.
Центральное направление деятельности компании «АВ Софт» – разработка программного обеспечения в области информационной безопасности и коммуникации. Разработали более 8 собственных продуктов. Также присутствует оказание услуг в области ИТ-консалтинга, вирусной аналитики, технической поддержки, обучения и веб-дизайна. avsw.ru
телеграм-боту
Можешь более подробно рассказать о системе обнаружение фишинга, спама? Мне кажется, что сейчас это довольно актуальная тема. Я, например, получаю «письма счастья» довольно часто. К тому же истории июля 2022 года, ког да хакеры представились HR-специалистами, даже провели пару технических интервью, при слали ПДФ-ку с красивым оффером, а в самом файле и «сидел» троян, который позволил ха керам получить доступ к четырём из пяти ва лидаторов. Шум, скандал, и таких инцидентов более чем достаточно. Начну с обозначения. Фишинг – это соче тание социальной инженерии и технических средств, предназначенных для того, чтобы убедить жертву выполнить действие. Фи шинг является одной из старейших видов атак (1990). Поддельное сообщение электронной почты или из мессенджера побуждает получа теля щёлкнуть ссылку для обновления лично го профиля или выполнить какую либо тран закцию. Затем ссылка перенаправляет жертву на поддельный веб-сайт, где любая введённая личная или финансовая информация направ ляется непосредственно мошеннику. Из-за самоизоляции резко возросло количе ство покупок в Интернете, организации перешли на гибкий график работы, итог – рост онлайн-мо шенничеств. Ключевым изменением за послед ние годы стало то, что мошенники перестали нацеливаться на отдельных лиц и всё чаще пре следуют компании, особенно крупные предприя тия и даже правительственные организации.
ти на наш
Здравствуйте, уважаемые коллеги!
Меня зовут Анна Старшинова, я являюсь техни ческим экспертом компании YADRO в должности консультанта по технологиям. Начала свой путь в ИТ в роли пресейл-специалиста по серверно му оборудованию крупнейших зарубежных вен доров в ведущих российских ИТ-интеграторах («КРОК», «Ай-Теко», «Энвижн Групп»). Далее про должила свой карьерный путь в роли экспер та по решениям в ИТ-стартапе, где участвовала в запуске первого в России проекта предиктив ного технического обслуживания в авиационной отрасли, затем в Компании «МегаФон» прини мала активное участие в таком инновационном проекте, как Интернет вещей, и помогала адапти ровать услуги фиксированной и мобильной свя зи под потребности заказчиков. В компании Microsoft разработала и реализовала эффектив ную стратегию роста использования технологий, продуктов и сервисов (облако, гибридные сцена рии, продукты on-premise) для достижения целей стратегии цифровой трансформации заказчиков, включая сервисы по обработке данных и искус ственному интеллекту.
И вот теперь я стала частью команды ли дирующей компании на российском рынке имортозамещения – YADRO.
Анна Старшинова по технологиямКонсультант
YADRO сейчас – группа российских техноло гических компаний, часть экосистемы «ИКС Холдинг», объединяющая направления раз работки и производства вычислительных платформ, систем обработки и хранения данных, телекоммуникационного и сетево го оборудования, персональных и «умных» устройств, микропроцессорных ядер и fabless-производство микропроцессоров. Наши R&D-центры расположены в Москве, Санкт-Петербурге, Екатеринбурге и Нижнем Новгороде.
73 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
О Компании yaDRO
Совместно с моими коллегами из отдела по работе с партнёрами я помогаю нашим ува жаемым партнёрам сориентироваться в тех нических особенностях продуктов и решений YADRO, а также перевожу потребности кли ентов на язык спецификаций серверного обо рудования и систем хранения данных наибо лее оптимальным образом. В результате наши партнёры, вооружённые ценными знаниями, чувствуют себя увереннее при общении с за казчиками и транслируют ценности и преиму щества продуктов компании YADRO.
YADRO
универсальная система хранения для широкого спектра
лями систем хранения данных, которые мы предлагаем широкому кругу заказчиков. Продукты yaDRO Компания YADRO является российским вендо ром инновационных аппаратных платформ, предназначенных для обеспечения непре взойдённой производительности корпоратив ных приложений заказчиков. О старте выпуска наших новых продуктов собственной разра ботки – сервера YADRO VEGMAN и СХД TATLIN. UNIFIED – мы объявили в июле 2020 года.
ши разработчики выполняют разработку ПО пол ного цикла, чтобы заказчики имели возможность в полной мере использовать потенциал аппарат ных платформ. Мы находимся в непрерывном контакте с нашими заказчиками и партнёрами и собираем обратную связь, чтобы сделать про дукты ещё более удобными в использовании и расширить их функционал. Заказчик, приобре тая наш продукт, может быть уверен в том, что получит качественную техническую вовремя по мощь от нашей сервисной службы от уровня L0 до L3. Для всех наших продуктов доступна про думанная документация на русском языке. В этом году мы запустили отдельную ветвь серверных продуктов под названием Х2. Линейка включает высокопроизводительные платформы стандартной архитектуры 1U и 2U.
Своей целью мы видим создание российско го национального чемпиона – глобальной ин женерной продуктовой компании, полноправ ного участника мирового технологического
74 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITalНаша
При разработке продуктов мы берём за основу все актуальные общемировые тенденции, кото рые являются мейнстримом. Мы разрабатываем и производим продукты локально в России, у нас имеются все необходимые производственные мощности на заводе в Московской области. На
В чём же заключаются слагаемые нашего успеха?
На сегодняшний день уже несколько тысяч серверов стандартной архитектуры VEGMAN несут боевое дежурство в крупнейших ком паниях страны, мы совершенствуем наши сер верные платформы и расширяем продуктовое портфолио новыми системами: 1 июня мы объ явили о выходе флагманской одноюнитовой модели VEGMAN R120, которая дополнила ли нейку VEGMAN, представленную ранее двухю нитовым S220 и трёхюнитовым S320.
YADROрынка. является бесспорным лидером на рос сийском рынке систем хранения данных и вы числительных систем корпоративного класса. Познакомимся ближе с нашими актуальными моделями серверного оборудования и моде
задач TATLIN.UNIFIED была выпущена следом за своей предше ственницей TATLIN.ARCHIVE – специализиро ванной системой хранения для организации архивного хранения медиаданных в соот ветствии с требованиями регулятора, кото рую мы разработали специально для опе раторов связи. К слову, в ходе более 3 лет успешной работы на российском рынке СХД доля YADRO в ёмкостном выражении превы сила 41 %
И серверы VEGMAN, и системы хране ния TATLIN являются российской разработ кой, что подтверждается записью в реестре Минпромторга.
Наша миссия – раскрыть отечественный твор ческий и инженерный потенциал, предоставить возможность развития каждому сотруднику.
Важной вехой нашего развития станет заплани рованный на 2023 год запуск YADRO FAB Dubna –завода полного цикла производства, включа ющего линии по производству печатных плат, монтаж компонентов, производство корпусов, сборку, тестирование продуктов, их упаков ку и хранение (производственные мощности в 1 млн единиц будут расположены на 40 тыс. м²).
Отдельно отмечу, что, кроме серверов и СХД, уже доступны к заказу наши реестровые модели ПК и моноблоки линейки KVADRA.
Итог На сегодняшний день команда YADRO состо ит из более чем 1100 сотрудников, и основная гордость в том, что 70 % наших кадров состав ляют инженерные ресурсы.
Профессиональные ИТ-услуги Мы являемся провайдером ИТ-услуг, объединя ющим команды высоко квалифицированных экс пертов с длительным опытом работы в крупней ших российских и иностранных ИТ-компаниях.
Наши эксперты применяют свой опыт в построе нии и работе с новыми архитектурами и инфор мационными системами заказчиков, оказывают сервисную поддержку для имеющегося у клиен тов серверного парка, в том числе сторонних про изводителей (что стало особенно актуальной за дачей для наших заказчиков в последнее время).
Недавно нами была анонсирована новая СХД TATLIN.OBJECT – объектная система хране ния данных, которая поставляется в виде программно-аппаратного комплекса с под держкой протоколов S3, HTTP (S), gRPC. До ступность системы (General Availability) мы ожидаем к 4 кварталу 2022 года.
штате лучшие технические умы, чтобы сфор мировать основу технологической незави симости нашей страны. Для нас всё, что уже сделано, – это ещё один повод гордиться со временной Россией и продолжать работать на её благо. Компания YADRO тозамещения.игрокомявляетсясообщества.гоклиентовдля корпоративныхразрабатываемыхниятивностии повышенияразвитияпостоянныхчениялогическиеустаревшиетрансформируеттехноогранив источникинноваций,бизнесаэффекприменесерверови СХД,и глобальнотехнологическогоА такжеключевымв сфереимпор yadro.com
Компания YADRO консолидирует в своём
TATLIN.UNIFIED унаследовала от TATLIN. ARCHIVE возможность хранения больших массивов данных и функционал обеспечения надёжного хранения – собственную схему защиты T-RAID, которая позволяет СХД вы держивать выход из строя до 8 накопителей, однако получила более широкий функционал. На борту TATLIN.UNIFIED 2 контроллера, рабо тающих в честном кластере Symmetric ActiveActive, в системе 64 процессорных ядра, до 1 терабайта кеш-памяти, до 17 петабайт нераз меченной ёмкости. СХД является гибридной: доступны накопители NVMe/SAS/NL-SAS.
75 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
76 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal В моей жизни есть одна з абавная нестыковка: я люблю котов, но у меня на них аллергия. И это немного похоже на работу в MANGO OFFICE… Но это не то, что вы можете сейчас подумать. Расскажу обо всём по порядку… О компании я узнала несколько лет назад: будучи студенткой в Бауманке по специа лизации «Информационные услуги, автома тизированные системы управления», я ста жировалась в кадровом агентстве, которое использовало ПО от MANGO OFFICE – кор поративный мессенджер Mango Talker –для удобной коммуникации с кандидата ми. И через некоторое время, окончив университет, я стала частью этой компа нии. Я пришла, чтобы формировать коман ды ИТ-экспертов, готовых работать над от ечественными облачными технологиями в MANGO OFFICE. И здесь меня ждал мой первый Манго-котик! В одну из первых недель работы к дверям головного офиса пришёл маленький котё
Мне нравится взаимодействовать с ИТ-экс пертами: многие из них интроверты, но за этой закрытостью кроется целая вселенная и множество талантов, далеко не только hard skills. Обожаю подбирать ключ к этой вселенной на интервью, нахо дить крутых экспертов для нашей компа нии, с большинством которых у нас склады ваются дружеские отношения. Работая в ИТ, не перестаёшь развиваться: каждый день узнаёшь что т о новое. Если встречаю незнакомые слова, то часто уточ няю их значение у тимлидов, руководите лей направлений и отделов заказчиков. Они очень лояльно к этому относятся и помога ют разобраться, как будто и я котёнок, кото рого надо учить премудростям жизни. меня всегда много интересных
лю дей, мы делаем классные продукты, ко торые помогают развиваться российскому бизнесу. Для меня это важно.
M A nG O OFFICE
Вокруг
нок. На улице начинались холода, а серд ца сотрудников «топились», как в сорока градусную жару. Без лишних разговоров котёнка занесли в офис в кабинет HR. Кол леги из АХО организовали коробку, колле ги из клиентского сервиса купили еду, че рез 20 минут по всей компании разлетелось письмо: «Ваш дом искал котёнка – мы его нашли!» Весь день в кабинете было ожив лённо: мои новые коллеги приходили по смотреть на малыша. К вечеру на смотрины выстроилась очередь! Уже котёнок выби рал себе добрые руки. Выбрал он нашего тестировщика Евгения. Так у коллеги стало два кота. Аллергия, к слову, у меня не проя вилась, хотя весь день я трудилась в одном кабинете с пушистым.
Тогда я поняла, что MANGO – это доброта и забота во всём и для всех.
БекбусиноваБекзат Старший ИТ-персоналаи адаптациипо подборуменеджер
60и видеоконференции.тысячклиентовиз самых разных сфер пользуются продуктами нашей компании –это большая ответственность, и мне важно и приятно, что могу быть частью большого проекта. Обслуживаемый трафик – более че тырёх миллионов звонков в сутки, охват сер виса – 100 городов РФ. По моим ощущениям, это огромные масштабы! Компания на рынке с 2000 года, то есть когда она появилась, мне было всего четыре года.
большой
в ИТ. Ответ довольно прост: потому что ИТ-сфера меня завораживает, как котики, но подходить к ней совсем близко не хочется. Нравится быть рядом, быть частью, наслаждаться своим вкладом, но не уходить Развивайтев глубину. свой бизнес с продуктами MANGO OFFICE и оставляйте больше време ни для котиков! «Манго Телеком» – одна из крупнейших телекоммуникационных компаний страны, один из ведущих поставщиков SaaS-решений и абсолютный лидер российского рынка виртуальных АТС. Мы занимаемся разработкой, выстраиваем долгосрочные отношения с операторами связи, наращиваем ресурс облачных вычислений и хранения данных, чтобы компании могли пользоваться задающими профессиональные стандарты коммуникационными сервисами без долгосрочного внедрения, без капитальных затрат на оборудование, без постоянных расходов на техническую поддержку. mango-office.ru
Сейчасв командах.компания
лидирует на российском рынке виртуальных АТС. Мы разрабатываем технологичные решения для B2B, которые по могают нашим клиентам автоматизировать бизнес-процессы, осваивать дистанцион ные форматы работы, создавать гибридные офисы, выстраивать эффективную коммуни кацию с клиентами и внутри распределён ных команд. В продуктовой линейке MANGO OFFICE есть решения для профессиональной обработки звонков и коммуникаций в цифро вых каналах, облачные платформы для кон такт-центров, инструменты MarTech, рече вая аналитика, а также средства организации совместной и удалённой работы, включая защищённый корпоративный мессенджер
Мы активно развиваем каналы коммуникаций, где рассказываем о своих решениях и продук тах: у нас есть YouTube-канал, группы в соцсе тях и телеграм-канал «Русские облака».
77 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
и общечеловеческие А в заключениеценности. отвечу, что же это за провока ционная связка: котики, моя аллергия на них, я и MANGO OFFICE. Меня часто спрашивают: почему я с техниче ским профильным образованием не работаю
Расскажу, чем же занимаются ребята
Словом, наша компания создаёт продукты, которые помогают предприятиям развивать и масштабировать бизнес, автоматизировать работу с клиентами и сотрудниками, и у лю дей высвобождается больше времени, ко торое они могут использовать для созда ния чего т о ещё более крутого и важного… Я горжусьИли для котиков!бытьчастью и сильной ко манды, в которой нас объединяет любовь к те леком- и ИТ-продуктам непосредственно
78 CIS / № 2 (20) / 2022 / www.cis.ruМисс Beauty&DigITal Я основала компанию «АМИТЭКС», когда почувствовала, как малый бизнес сейчас нуждается в защите своей информации. В непростой период пандемии для многих пред принимателей вопросом выживания стал переход на удалённую работу, формирование служб доставки, развитие своих сайтов. Появилось множество вопросов об организа ции кибербезопасности.
Получая всё новые и новые запросы на кон сультации, я поняла, что мне нужна ко манда. Я имею опыт построения бизнеса с 2013 года, поэтому было принято решение открыть «АМИТЭКС».
са. Происходит сбор
Обычноработает.мой ответ на этот вопрос в течение первой минуты обрисовки рисков и убыт ков, которые понесёт бизнес из з а простоя сайта, снимал все сомнения.
Моя компания сейчас консультирует ру ководителей малого бизнеса, как защи тить свой бизнес от кибератак и сохранить коммерческие данные в секрете. Или если узнали, что кто т о из сотрудников слива ет информацию конкурентам, или пришли надзорные органы. Объясняем, как лучше и эффективней действовать, чтобы эти во просы были закрыты раз и навсегда. Услуга включает в себя: бизне всех информации.
ежедневно я под нимала уровень профессиональных компе тенции в области информационной безо пасности предпринимателей разных сфер бизнеса от владельцев цветочных салонов до производителей молочных продуктов.
В первую очередь встал вопрос, как орга низовать обработку персональных данных своих клиентов и не попасть на штрафы В тотРоскомнадзора?периодпрактически
Чаще всего задавали вопрос: а за чем мне вообще заботиться о кибербезопасности и вкладывать в неё деньги, у меня и так всё
1. О ценку исходной защищённости
возможных ка налов утечки
2. Ф ормирование отчёта с описанием всех выявленных проблем и расстановка приоритетов. 3. Стратегическую сессию с собственником бизнеса, во время которой происходит фокусировка на основные риски инфор мационной безопасности и связанных с ними юридических и экономических В итогепоследствий.у руководителя есть чёткий план внедрения с обозначенными мероприятия ми и фиксированными сроками. Наша уникальная разработка – нейро сеть противодействия кибербуллингу. АМИТЭКС Анна Митрохина Ведущий IT HR
для настройки эко логичных отзывов; • б изнес, который дорожит своей репута цией в сети; • п редприниматели с личным брендом; • ф изические лица (дети, подростки, взрос лые люди), подвергающиеся буллингу Одинв Интернете.из моих звёздных аспектов в горо скопе отвечает за техническое мышле ние, логику, исследования и преподавание! Именно в преподавании, в повышении ос ведомлённости пользователей сети в обла сти информационной безопасности я и ви жу свою миссию!
В 2020 г оду мы помогали нескольким ком паниям и предпринимателям с личными брендами противодействовать атакам бул линга в сети. Мы собрали инструменты, которые помогли нашим клиентам проти водействовать новому виду потребитель ского мошенничества. Подвели научную ба зу профайлинга и создали нашу нейросеть, развитием которой сейчас занимается наш отдел
CyberNuta –ИТ-разработки.такмы
своим студентам и тем, кто повышает свою квали фикацию у меня, что они являются ученика ми в пятом поколении самого А. С . Попова. Это очень мотивирует на учёбу! Вот такая история моей профессии, науки и нового бизнеса! Центр развития компетенций информационной безопасности «АМИТЭКС» amitex.tb.ru
назвали нашу нейро сеть, помогает составить специальный вид экспертизы для определения признаков
• и нтернет площадки –
в себя несколько модулей анализа на основе профайлинга, лингви стической и поведенческой экспертизы объекта в социальных сетях, маркетплей сах, сайтах отзовиков и других интернет площадках.
Онакибербуллинга.включает
79 CIS / № 2 (20) / 2022 / www.cis.ru Мисс Beauty&DigITal
Есть интересный факт, который я обна ружила, готовясь к защите своей диссер тации. У математиков принято представ ляться и говорить, к какой научной школе они принадлежат, у кого учились. Их науч ная преемственность может прослеживать ся до Исаака Ньютона или даже Архимеда. Моё обучение основам информационных технологий – это прямая ветка от изобре тателя радио Александра Попова!
Я окончила Омский университет путей сооб щения, 12 лет преподавала на кафедре «Си стемы передачи информации и информаци онная безопасность», была доцентом этой кафедры. Основателем этой сильнейшей кафедры является Азбукин Павел Андрее вич – прямой ученик и соратник изобрета теля радио А. С . Попова. Я этим горжусь, це ню и безмерно благодарна моим учителям. Об истории основания кафедры и научных разработках я всегда рассказываю
Целевая аудитория:
80 CIS / № 3 (21) / 2022 / www.cis.ruИТ-Гороскоп Овен 21 марта – 20 апреля Открытость для рынка принесёт компа нии пользу, особенно в первой декаде октября. Помехи, которые будут возни кать в первые недели, обусловят более выгодное положение тем, кто находит ся на первых позициях в своей области. Со второй декады в рабочую обстановку вторгнется влияние Урана, это приведёт к нарастанию нервозности на рынке. Ком пании, которые занимаются продажами, могут отметить ухудшение в бизнес-про цессах. Возникнут противоречия, обуслов ленные желанием перемен. Настанет время борьбы за справедливость и консерватизм. Ближе к третьей декаде месяца мудрость Овнов станет очевидной, и острые ситуа ции рассосутся. Не стоит давить партнё ров или конкурентов авторитетом, луч ше дождаться реального подтверждения своей Втораяправоты.декадабудет хороша для тех ком паний, кто собирается заключить круп ные сделки. Позитивными будут и любые инвестиции в бизнес. Телец 21 апреля – 21 мая Уже в начале месяца Тельцы заручатся мощной поддержкой бизнеса. Стремле ние к совершенству в работе обернётся насыщенными трудовыми буднями. Могут возникнуть форс-мажоры: будьте готовы к срочным проектам, оформлению серьёз ных документов и ответственным встре чам. Удачными будут сделки, заключённые с 13 по 15 октября. В этот же период осте регайтесь крупных расходов, есть риск не обдуманно израсходовать бюджет. В третьей декаде месяца появится воз можность наладить продуктивные от ношения с партнёрами. Воспользуйтесь моментом, чтобы заручиться верными союзниками и заказчиками. Компаниям стоит обратить внимание на социальную сторону дела и больше общаться с клиен тами. Всем, кто работает в сфере туризма или торговли нужно внедрять инновации. Конкуренты не дремлют и с лёгкостью мо гут обойти, если что т о не предпримете. В последних числах месяца Тельцы мо гут немного разочароваться и потерять интерес к достигнутым успехам. Поста райтесь спокойно пережить этот пери од и не выдумывайте проблем на ров ном месте. Близнецы 22 мая – 21 июня Начало месяца выдастся не слишком удач ным. Не стоит браться за тяжёлые проекты и давать заказчикам серьёзные обещания. Будет наблюдаться склонность к перео ценке своих мощностей, в связи с чем луч ше отложить финансовые вклады и избе гать авантюрных предложений. Компания станет наиболее уязвима с энергетиче ской точки зрения, поэтому есть вероят ность привлечь недобросовестных заказ чиков и партнёров. На это время лучше не планировать публичные выступления, поскольку добиться успеха будет крайне сложно. Ситуация поменяется в положи тельную сторону после 12 октября. Начиная со второй декады удачными бу дут любые финансовые операции, пе реговоры и подписание контрактов. Те Близнецы, которые имеют долги, получат возможность исправить своё положение. Компания наконец т о сможет сменить направление или расширить ассортимент услуг/продукта. После 20 октября звез ды обещают финансовые успехи, особен но это касается творческих направлений бизнеса. Рак 22 июня – 22 июля Сложно выстроенные бизнес-процес сы могут негативно повлиять на многие проекты. Повезёт лишь тем компаниям, Гороскоп для ИТ-компаний на осень 2022 года Зная, под каким знаком зодиака была основана ваша компания, и руководствуясь нашим гороскопом, вы будете в курсе того, что её ожидает и к чему надо готовиться для роста и развития компании.
81 CIS / № 3 (21) / 2022 / www.cis.ru ИТ-Гороскоп кто является индивидуальным предпри нимателем или находится в малой нише: программисты, изобретатели, писатели. В первой декаде месяца Раки смогут сделать выгодное вложение капитала и порадовать себя крупными сделками. Будет много идей, но, чтобы их реали зовать, потребуется много труда. Пора ботайте над харизмой и стилем компа нии – это очень важно, чтобы привлечь новых деловых партнёров и крупных ин весторов. Возможно, придётся увели чить затраты на повышение оплаты труда по просьбе персонала. В октябре Раки могут порадоваться фи нансовой стабильности. Смогут распро щаться с давними долгами и наконец т о восполнят бюджет. В конце месяца ожи дается крупное поступление средств. л ев 23 июля – 22 августа Огненная стихия Льва уже с начала ме сяца получит активную поддержку, что бы сделать бизнес-процессы компании более активными и социально адапти рованными к любой сфере бизнеса. По иск партнёров и переговоров с крупны ми компаниями и много других активных проектов предстоит провернуть до се редины месяца. Для того чтобы успеш но двигаться в правильном направлении, не стоит уходить в рутину и держаться за привычные методы. Некоторые пере мены окажутся чересчур существенными С 20для компании.октябрямногое может перевернуть ся с ног на голову. Руководству компа нии нужно быстро реагировать на проис ходящее. Можно добиться авторитетной позиции среди заказчиков и партнёров, если не сидеть сложа руки. В конце октября перед компанией откро ются новые возможности. Если хотите усовершенствовать услуги или опыт ком пании, следует провести обучение пер сонала или пересмотреть методы работы. Много полезных советов даст опытный партнёр, не оставляйте их без внимания. д ев а 23 августа – 22 сентября У Дев будут все шансы на то, чтобы улуч шить своё положение на рынке в буду щем. Будут фонтанировать свежие идеи, однако для их реализации потребуется больше, чем рассчитываете. Можете де литься своими открытиями с партнёра ми, но не следует брать большую ответ ственность и обещать сверх выполнение, чем сможет ваше производство. Будьте аккуратны с решениями по отношению к коллективу, партнёрам и заказчикам. Всё, что выносится на публику, может быть использовано против компании. Начиная с 23 октября и до конца ме сяца Девам не следует менять сферу или открывать новые направления биз неса, больше экономьте бюджет. Пом ните, что лучшее впереди. Желательно отказаться от дальних поездок и коман дировок по новым проектам с новыми партнёрами: сейчас не нужны недоразу мения на производстве, старайтесь избе гать рискованных авантюр. Весы 23 сентября – 22 октября Октябрь будет весьма прибыльным для компаний, занятых в сфере иностран ных ресурсов. Если вы давно желаете за няться импортными товарами, есть смысл приступить к освоению языка и новых тех нологий в первой декаде месяца. В этот период станут доступны даже самые тя жёлые дисциплины. Не хвастайтесь до стижениями компании и старайтесь из бегать лишнего обсуждения дальнейших планов в бизнесе. Также успешными будут проекты компаний, работающих в сфере образования и просветительства. Начиная со второй декады у Весов воз никнет шанс вырасти среди конкурен тов. Тогда можно максимально проя вить амбиции. Конечно, финансовое положение компании пока будет низ ким, однако деловые связи, которые обя зательно появятся, помогут стабилизи роваться уже в третьей декаде октября. Влиятельные компании, которые встре тятся на пути, окажут существенную по мощь в будущем. с ко рпион 23 октября – 22 ноября В начале месяца компании Скорпионы будут энергичны и активны. Желание увеличить бюджет толкнёт на штурм не бывалых высот, однако не следует брать ся сразу за несколько проектов, иначе провалите их все. Не стоит паниковать, ведь ближе ко вто рой декаде финансовое положение зна чительно улучшится. Нужно педантично и аккуратно выстроить бизнес-процессы. Лишние действия могут негативно ска заться на статусе компании. Есть риск снизить прибыль и качество, если компа ния будет брать все заказы подряд.
82 CIS / № 3 (21) / 2022 / www.cis.ruИТ-ГороскопНе следует доверять важную инфор мацию кому бы то ни было. Вокруг мо жет появиться много недоброжелателей и завистников. Руководству компании пойдёт на пользу продуктивно провести выходные, чтобы отдохнуть от коллек тива и зарядиться на новые достижения. Нервная обстановка на производстве спадёт ближе к концу месяца. Инди видуальные предприниматели должны больше времени уделять бизнесу. Вокруг много людей с корыстными целями. стрелец 23 ноября – 21 декабря В начале месяца Стрельцы попадут в водо ворот споров и дискуссий. Особенно слож но придётся компаниям, чья работа связана с оказанием юридических услуг. Несмотря на это, есть шанс добиться успехов и выров нять финансовое положение. Хорошо, если с реди партнёров окажутся надёжные союз ники, которых можно попросить о помощи. С середины октября проснётся боевое настроение. Это позволит покорить но вые высоты. Можно рассматривать во прос об инвестировании новых проектов и ли давно волнующий вопрос о инноваци онном продвижении компании. Партнёры по йдут Компаниинавстречу.сферы торговли могут отме тить улучшение показателей. В последних ч ислах месяца их ждёт много приятного. Можно рассчитывать на прибыль, внезап ное получение «лёгких» денег, которых не ожидалось ранее. Начинающие бизнесмены должны попы тать удачу в творческой сфере. Если вы д алеки от этого направления, то повреме ните, буквально через пару недель удача у лыбнётся. Козерог 22 декабря – 20 января В начале месяца на компании Козерогов ляжет большая ответственность за орга низационные решения. Можно столкнуть ся с некоторыми трудностями, в которых поможет давний партнёр или заказчик. Насыщенный рабочий процесс скажется на общей атмосфере производства. Пара продуктивных выходных может снизить общее Напряжениенапряжение.начнёт спадать после сере дины месяца. Многие решения будут за висеть от непривычно сильных эмоций, это отметят многие. Если кто т о более опытный предложит помощь, – не стоит отказываться. После 20 числа увеличится вероятность быть приглашённым на конференции и презентации, проходящее в нефор мальной обстановке. Нужно восполь зоваться шансом познакомиться с вли ятельными людьми, которые будут полезны для дальнейшего ведения дел. Благоприятная для знакомств обстанов ка будет сохраняться до 25 октября. Водолей 21 января – 19 февраля Сложное начало месяца может внушить некоторым руководителям компаний ошибочное представление о необходи мости изменить курс. Однако уже в кон це первой декады положение изменится, а обстоятельства улучшатся. Учитесь ис кать вдохновение даже в сложные вре мена, чтобы браться за трудные проекты. Финансовая нестабильность заставит поволноваться. Придётся экономить на привычных тратах и отказывать в же ланных приобретениях. Не стоит отчаи ваться. Ещё будет шанс для пополнения бюджета и улучшения общего состояния компании. Можно попросить ссуду у пар тнёров, которым доверяете, они помогут бескорыстно. Рыбы 20 февраля – 20 марта Не стоит откладывать сложные объёмы на завтрашний день. Даже если лень ду мать о тяжёлых проектах, сейчас нужно браться за них без лишних мыслей. Воз растает вероятность встретиться с не приятными заказчиками или конкурента ми, которые хотят прославиться за счёт вашей Начинаякомпании.с 11октября откроется возмож ность улучшить качество услуг или про дукта и вырасти в глазах заказчиков. За пуск новых проектов в сфере торговли и рекламы принесёт небывалый успех. Однако помните о конкурентах, кото рые не дремлют и ждут ослабления ва ших позиций. Кое-кто со стороны мо жет попытаться испортить репутацию Втораякомпании.половина месяца для многих Рыб обернётся дальними поездками. В дело вой поездке появится возможность зна чительно поправить финансовое положе ние компании. Воспользуйтесь поездкой для обмена опыта с другими специали стами в вашей сфере. Также предстоит публичное выступление, общение с кли ентами и партнёрами по бизнесу. Многие захотят попробовать себя в новой сфере.
23–25 октября
Москва • Конференция Более 1500 инвесторов, трейдеров, майнеров и разработчиков объединит конференция Blockchain Week
9–11 ноября
6–8 октября
С.-Петербург • Онлайн-трансляция • Конференция inFOStaRt e V ent 2022
Онлайн-трансляция • Митап Python meetup (Online)
Москва • Онлайн-трансляция • Форум Ме Ж дУ НАРОдНыЙ НАУЧНыЙ ФОРУМ Fit-M 2022
2 ноября
22 октября
9 ноября • Митап DevOps meetup (Online) ноября • Митап
16
84 Календарь Календарь мероприятий 5–16 сентября Онлайн-трансляция • Курс CBaB: шт урм BaBOK за 5 дней –подготовка бизнес-аналитиков к экзамену на сертификат CBaP/ CCBa 5 сентября 2022–6 января 2023 Краснодар • Курс Beginner developer (gamedev) 7 сентября Онлайн-трансляция • Митап Python meetup (Online) 8 сентября Москва • Онлайн-трансляция • Конференция Роботизация бизнес-процессов 2022 9–10 сентября Иннополис • Конференция CrossConf – it-конференция № 1 | Иннополис 9–10 сентября 2022 10 сентября Ижевск • Конференция Технологическая конференция uiC dev 2022 12–13 сентября Москва • Онлайн-трансляция • Курс MS Project. Управление проектами в MS Project 12 сентября – 3 ноября Санкт-Петербург • Онлайн-трансляция • Курс Автоматизация т естирования ПО (Java). Basic 16–17 сентября Нижний Новгород • Онлайн-трансляция • Конференция ИТ-конференция gP Days 2022 20 сентября Москва • Конференция Цифровизация транспорта 2022 25–27 сентября Москва • Конференция XVi Конгресс «Подмосковные Вечера»
Ruby meetup № 20 (Online) 30 ноября Онлайн-трансляция • Митап Frontend meetup (Online) 25 апреля 2022–26 апреля 2026 Москва • Конференция Маркетплейсы 2022: как построить бизнес на маркетплейсах с н уля, масштабировать его сразу на нескольких площадках и продвигать широкой аудитории CIS / № 3 (21) / 2022 / www.cis.ru
9–11 ноября
19 октября
Москва • Гала-шоу ИТ-конкурс красоты Beauty & Digital 2021
Москва • Хакатон Fit-M 2022
Онлайн-трансляция • Митап gO meetup (Online)
Онлайн-трансляция
Онлайн-трансляция
85 Сканворд Пришлите разгаданный сканворд на почту info@sovinfosystems.ru до 15-го декабря и получите приз от редакции ИТ-журнала CIS. CIS / № 3 (21) / 2022 / www.cis.ru Кроссворд ДенежнаяединицаВатикана 1 Плоддереваговогос фи Заводнаялетка-… Школьноезанятие из Тибетака-комСоба-паньон «…ГруппаББ» Кожа медведяубитогоне 2 киная»«Попятпушпри выстреле «Афрославянин»при Петре1 Нательноеискусствободи-... 3 шойБольдругпопросту Латинский«чтец» для шкваСырьерок из Франциисофский»«Филоконьяк 4 частоколЗабор, невшийЗакочеснежок ральскиеГенебрюки Длина юб кинекуданиже на СредиПортземномморе луны«Анфас»устамипоэта ДанелияГеоргияФильм Что дальше от верха?всего в морскомСалагаделе взятаяКрепость,Суворовым коленомТолчокногой, Составляющаямолекулы «на глазок»местностиПлан несчастьеБеда, на голове«Хоть…теши» теляпользоваЛишениеопредел.прав тельКрушильда в ТульскойГородобласти Олениймох скийАнглий«коллега»Сорбонны в полнуюДостатокчашу Радиоволны диапазо на 1 с м/1 Ом Не нашалегковушка металладля от-Рамаливки (шашки)Взятьза… по складуснующииАвтопогрузчик,Свеча-погорелец Поэтесса…Рубальская Воспарил,но рухнулв мифе лиметалОстроеческоелезвие Пришел на сменуфранку и кроне личностьЧеловек,скрывающий Верблюд-гибрид Птица-белобока Наш за кадромдетективвенскийдере 1 3 2 4 А А&B B
