На пленарном заседании конференции «Infobez-Expo/Инфобезопасность 2010», прошедшей в начале октября в Москве, активно обсуждались проблемы обеспечения информационной безопасности при формировании в России электронного правительства. Как отметил советник генерального директора компании «Элвис-Плюс» Олег Беззубцев, до сих пор остается открытым вопрос о создании единой методологии формирования электронного правительства и защиты информации его институтов. Повис в воздухе и вопрос установления единых организационно-технических требований к формированию электронного правительства и необходимых ему средств защиты информации. Следствием этого, по словам докладчика, являются проблемы с защитой информации, которые российские министерства и ведомства испытывают уже сейчас и которые в дальнейшем будут только нарастать. Например, в правовом смысле не полностью урегулированы вопросы защиты информации, составляющей служебную тайну, а также открытых сведений, подмена, искажение или уничтожение которых может нанести ущерб интересам конкретных людей, организациям, обществу или государству в целом. Согласно руководящим документам ФСТЭК, служебная тайна до принятия соответствующего закона должна защищаться так же, как информация с грифом "секретно". Отсюда следует, что служебная информация не может находиться в тех же информационных системах, что и открытая. А потому в ИТ-системах, строящихся для обеспечения деятельности электронного правительства, "информации может фактически не оказаться".

Что касается защиты открытых сведений от подмены, уничтожения или искажения, то Беззубцев напомнил, что в нашей стране этот вопрос пока вообще не рассматривался (в США, для сравнения, он был урегулирован еще в 1987 году). И наконец, поскольку все законодательство об архивном деле ориентировано на хранение исключительно бумажных документов, то в сегодняшних правовых реалиях после обмена электронными документами последние придется распечатывать и сдавать в архив. 

Чтобы электронное правительство начало эффективно действовать, нужно принять множество нормативных актов, в частности согласовать положения законопроектов «Об организации предоставления государственных и муниципальных услуг» и "Об электронной подписи", касающиеся информационной безопасности и персональных данных. Необходимо также уточнить сферы компетенции федеральных органов исполнительной власти в области информационной безопасности.

Говоря о методологическом обеспечении работы электронного правительства, Беззубцев подчеркнул необходимость разработать единую методику оценки угроз для объектов информатизации, входящих в электронное правительство.

Поскольку разные органы власти находятся на различных стадиях информатизации, то, по мнению представителей "Элвис-Плюс", на начальном этапе система информационной безопасности должна строиться для каждого органа автономно, но обязательно на основе единых принципов и единой архитектуры, чтобы обеспечить согласованную работу в дальнейшем.

Заместитель начальника Центра безопасности связи ФСБ Алексей Кузьмин отметил, что для выработки модели угроз в системах, оперирующих персональными данными, может оказаться достаточно соответствующих методических рекомендаций ФСБ. Беззубцев подтвердил, что методика ФСБ хорошая, проблема лишь в том, что она предназначена для защиты именно персональных данных. Если бы на обложке этого документа было написано «Для электронного правительства", то не возникало бы вопросов в сфере обеспечения безопасности.

Организаторы Второй ежегодной профессиональной конференции по управлению проектами в сфере Интернет Whale Rider, приглашая выступить генерального директора компании "Ашманов и партнеры» Игоря Ашманова, вероятно, рассчитывали, что тот поделится с аудиторией секретами успешного управления такими проектами, как интернет-стартапы. Однако докладчик с самого начала предупредил слушателей, что знанием того, почему одни проекты удаются, а другие нет, он не обладает, да и не стал бы относить стартапы к категории проектов. «Проект — это более простая и управляемая вещь, чем стартап", — заявил Ашманов и в подтверждение привел следующую статистику. Из десяти проектов, в которые инвестирует венчурный капиталист, четыре проваливаются, четыре спустя несколько лет имеют нулевую рентабельность, а два окупают затраты на все остальные.

"Вы бы стали участвовать в проекте, у которого вероятность успеха 20%?» — спросил эксперт риторически.

По словам Ашманова, мало кто из участников стартапов задумывается о том, что венчурный капиталист, инвестирущий в проект, находится «над» статистикой. Он лишь для того и инвестирует в десять проектов, чтобы обратить ее себе на пользу. А тот, кто вступает в проект на правах собственника, технического директора или разработчика, является объектом статистики.

Ашманов склонен уподобить стартапы скорее любовным романам: "Если вы посчитаете, сколько у вас было романов и сколько браков, процент будет примерно такой же".

Психология инженера ("если все правильно спланировать, а потом исполнить, то оно сработает"), деловая литература и журнальные статьи, корпоративные легенды успешных компаний, умалчивающие о трудностях, создают у неопытных организаторов ложные ожидания того, что данная команда с данной технологией создаст компанию с известными заранее собственниками, выпустит продукт, заработает деньги, а затем последует продажа предприятия или выпуск акций.

"Надо понимать, что ничего из этого не сбудется, ни один пункт", — заявил Ашманов. "То, как вы себе представляете свои отношения с девушкой или жизнь с женой, совершенно не соответствует тому, что потом происходит", — продолжил он романтическую параллель. Стандартный сценарий: собственники через пару лет будут совершенно другие, продукт будет другой, сроки будут сорваны, денег не хватит. Спустя значительное время акции выпустит уже другая компания. И хорошо, если организатору удастся в ней остаться.

Первой причиной невозможности точного расчета деятельности стартапов Ашманов назвал человеческую непредсказуемость: «Когда вы нанимаете людей или берете их в собственники, вы не можете определить, что с ними произойдет через два года. Люди болеют, умирают, у них родятся дети, они берут ипотеку, их сманивают конкуренты, часть из них оказывается переоцененными...» Спустя время может выясниться, что некоторые люди взяты в долю зря.

Очень часто возникают проблемы с продуктом, заканчивающиеся иногда появлением совершенно иного продукта. Пример из опыта самого Ашманова: была создана компания «Поисковые технологии", чтобы делать специализированные поисковые машины. В качестве демонстрации технологии был создан агрегатор новостей "Новотека", и в ходе работы выяснилось, что поисковые машины для узких ниш не нужны. Затем предполагалось выпускать конструктор поисковых машин, однако оказалось, что те, кому нужны собственные поисковые машины, не способны таким конструктором воспользоваться. В это время вышла из строя сеть, с помощью которой обменивались трафиком СМИ. Используя приобретенные в ходе разработки "Новотеки» отношения с тысячами СМИ, компания создала собственную сеть обмена трафиком, которая теперь зарабатывает несколько сотен тысяч долларов в месяц.

Трудным испытанием, которое выдерживают далеко не все стартапы, является так называемая "долина смерти": момент, когда оговоренный срок инвестирования подошел к концу, а продукт еще не продается. На этом этапе если инвестор и согласится продолжать отношения, организатору может потребоваться уменьшить размер своей доли в его пользу. Ашманов выходил несколько раз из таких ситуаций, говоря инвесторам, что есть другие инвесторы, которые хотят войти в проект. Ради того, чтобы другие не входили, те обычно соглашались предоставить заем, не увеличивая доли в проекте.

И, даже если стартап превратится в успешный бизнес, большую часть людей придется заменить, потому что вместо людей, способных на приемлемом для стартапа уровне решать широкий круг задач, потребуются узкие, но высококлассные специалисты.

Как резюмировал эксперт, в стартапах ничего не получается автоматически, нужно готовиться к постоянным изменениям, к лишениям, к самоограничению. Конфликты внутри команды и с инвестором неминуемы. "Главное — это ваши личностные свойства, — сказал Ашманов. — Хватит ли у вас упертости, умения общаться с людьми, настойчивости и так далее". Выживают, по его словам, вовсе не те, кто придумал ценную идею или хорошую технологию, а настойчивые.

"Ничего сложного, просто надо помнить, что вероятность успеха  составляет процентов 20-30", — заключил Ашманов свой рассказ.

В Ямало-Ненецком автономном округе в промышленную эксплуатацию введен портал государственных услуг, основанный на программной платформе IBM Websphere. Портал интегрирован с реализованной на Lotus системой электронного документооборота правительства ЯНАО, реестром государственного имущества, адресным реестром и информационной системой «Одно окно». Посредством портала, расположенного по адресу pgu-yamal.ru, окружные органы исполнительной власти могут принимать электронные заявления на оказание услуг и предоставлять информацию из реестров государственного жилищного фонда и государственного имущества; граждане могут получать информацию об этапах прохождения услуги в личном кабинете.

Помимо государственных, посетителям портала доступны муниципальные услуги — муниципальные органы власти, отвечающие за оказание услуг, самостоятельно вносят их в региональный реестр. В перспективе планируется подключить к системе документооборота государственные и муниципальные учреждения; это позволит решить проблему ввода в реестр тех услуг, в оказании которых они участвуют.

На портале организована интернет-приемная для обращений граждан. Обращения, поступающие туда, автоматически передаются в систему электронного документооборота, и информация о местонахождении документа также доступна гражданам через личный кабинет. Последнее, по словам главного специалиста ИТ-департамента администрации ЯНАО Лидии Квашниной, стало возможно благодаря активности губернатора, который сам пользуется системой документооборота и понуждает к работе в ней и других руководителей.

К сожалению, пока возможности портала в части оказания услуг ограничены выдачей справок и информационными сервисами. «Технологически в области предоставления услуг мы ушли дальше, нежели в нормативной, — пояснила Квашнина, выступая на совместной с IBM пресс-конференции в Москве. — Там, где можно было обойти проблему идентификации граждан, мы ее обошли».

Проблема эта связана с тем, что гражданин идентифицируется на основании информации, которую он вводит о себе, заполняя форму на сайте. Это означает, что он может получить лишь те документы, для которых при обращении по закону не требуется его подписи. Кроме того, население автономного округа по-прежнему не обеспечено в достаточной мере Интернетом, чтобы обращаться в органы власти по сети. Крупных муниципальных образований, по словам Квашниной, в регионе мало, очень много мелких, которые находятся очень далеко. «Говорить о прокладке туда оптоволокна довольно сложно», — признала Квашнина. Впрочем, в округе активно работают над этой проблемой, и Квашнина выразила надежду, что в течение 2011-2012 годов хорошая связь придет в самые отдаленные поселки. Комментируя доступность Интернета в ЯНАО, главный специалист ИТ-департамента сообщила, что цены на эти услуги намного выше, чем в Центральной России, так как «конкуренция достаточно низкая».

Проект по созданию портала реализован силами бизнес-партнера IBM компании КСК в рамках окружной целевой программы «Административная реформа ЯНАО».

30 июля вступил в силу Федеральный закон РФ от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг", обязывающий федеральные органы исполнительной власти, органы государственных внебюджетных фондов, исполнительные органы государственной власти субъектов федерации, а также органы местного самоуправления предоставлять услуги в электронной форме. Однако, до тех пор пока не будет готов новый закон об электронной подписи, значительную часть услуг с юридической точки зрения предоставлять нельзя. И это не единственный пробел в действующем законодательстве, регулирующем вопросы построения «цифрового» общества.

Как заверил директор департамента информационных технологий и связи Правительства РФ Константин Носков, выступая на организованном газетой «Ведомости» международном форуме "Государственные электронные услуги: приоритеты и условия реализации в России", законопроект об электронной подписи будет рассмотрен Думой этой осенью во втором и третьем чтениях в числе приоритетных.

Кроме того, для удостоверения прав заявителей, обращающихся за государственными и муниципальными услугами через Интернет, вступившим в силу законом № 210-ФЗ вводится институт универсальной электронной карты. Помимо средства идентификации пользователя, эта карта будет играть роль полиса обязательного медицинского страхования, страхового свидетельства обязательного пенсионного страхования, а также содержать банковское приложение. Субъекты федерации наделены правами определять перечень других электронных приложений, обеспечивающих авторизованный доступ к получению услуг. В качестве примера Носков привел транспортное приложение — оплата проезда с помощью карт. В Татарстане, Башкортостане и Астрахани уже испытывается система универсальной электронной карты.

Эпохальное нововведение должно произойти 1 июля 2011 года: именно тогда вступит в силу пункт 2 статьи 7 упомянутого закона, который запрещает органам, предоставляющим услуги, требовать от заявителя предоставления документов и информации, которые находятся в распоряжении других органов, предоставляющих услуги.

"Законопроект о госуслугах, который запретил государственным органам требовать у граждан информацию [имеющуюся в других органах], приведет к необходимости создания системы межведомственного информационного обмена", — пояснил Носков. Он подчеркнул, что информационный обмен не следует путать с документооборотом: "В рамках оказания государственных услуг ведомствам нужно обмениваться чаще всего не документами, а информацией". Действительно, справка с печатью, которую сегодня выписывает любой государственный орган, представляет собой документ, но, по сути, ведомству нужна не справка, а содержащаяся в ней информация.

"Приходя регистрировать автомобиль в ГИБДД, вам не нужно будет приносить справку из таможни об уплате пошлины. Инспектор ГИБДД, имея доступ к базе данных таможенной службы через систему межведомственного электронного взаимодействия, сам сформирует запрос и получит информацию о вашем автомобиле", — разъяснил глава правительственного ИТ-департамента суть нововведения.

Любопытно, что пункт 3 статьи 6, обязывающий органы, оказывающие государственные и муниципальные услуги, обмениваться необходимой информацией между собой, вступает в силу также 1 июля 2011 года. Это означает, что органам, предоставляющим услуги, потребуется отработать процедуры получения информации в условиях, когда их контрагенты не обязаны такую информацию предоставлять. (См. также: "Технологические компоненты оказания государственных услуг в электронном виде", Директор информационной службы, № 8, 2010).

По данным компании Basware, переход от ручной обработки бумажных документов к сквозной транзакционной обработке может дать 20-кратный выигрыш в производительности. Basware - финский производитель средств для автоматизации финансовых процессов, чья клиентская база составляет свыше полутора тысяч компаний более чем в 50 странах, а общее количество пользователей превышает миллион человек.

В середине сентября компания Basware совместно с HP и системным интегратором «Никотех» провела в Москве семинар «Организация процесса автоматизированной обработки платежных документов в крупных компаниях». Главной темой семинара стали проблемы обработки первичной финансовой документации и их решение с помощью программных средств Basware.

Согласно информации, представленной директором Basware по продажам Максимом Андриановым, ни на что не отвлекающийся сотрудник может обработать максимум 5 тыс. первичных бумажных документов в месяц, в среднем же удается обработать лишь 2,5 тыс. Перевод документов в электронный вид и автоматизированное извлечение из них данных обеспечивает повышение производительности труда до 15 тыс. документов в месяц, а передав функцию обработки первичных документов отдельному подразделению и автоматизировав процессы сопоставления, можно рассчитывать на 30 тыс. документов в месяц. Если же счета преимущественно поступают в электронном виде и автоматически сопоставляются с контрактами и заказами, производительность вырастает до 100 тыс. документов в месяц.

В России законодательная база, которая бы позволила организовать автоматизированную обработку бухгалтерских документов, отсутствует; в частности, не допускается электронное выставление счетов-фактур, поэтому пока потенциал повышения эффективности документооборота на этапе «от закупки до оплаты» (одна из основных специализаций Basware) для отечественных компаний ограничен. Финская компания, которая в мире уже давно предоставляет организациям услуги электронного обмена данными, ждет соответствующих изменений в нашем законодательстве, а пока предлагает автоматизировать в области обработки первичных финансовых документов то, что можно: извлечение данных, сверку с заказами и договорами в системе ERP и размещение данных в ней.

По словам Андрианова, при ручной проверке счетов-фактур, которой приходится заниматься бухгалтеру, стоимость обработки одного документа может достигать 200 рублей. Внедрение Basware Invoice Automation, утверждают в компании, позволяет сэкономить на этом процессе около 30%, а большинство российских заказчиков, внедривших это программное средство, добились возврата вложенных средств за год. Реализованная в Basware Invoice Automation возможность сопоставления счетов на основе бизнес-правил позволяет большую часть счетов (от 55 до 80%, в зависимости от аккуратности поставщиков) обрабатывать автоматически, направляя на проверку ответственным лицам лишь те счета, которые имеют существенные отклонения по суммам либо иные несоответствия.

Среди преимуществ программных средств Basware Андрианов отметил наличие готовых механизмов интеграции с более чем 200 различными финансовыми и ERP-системами, в том числе с «1С:Предприятием». В компании подчеркивают, что решения Basware сертифицированы для использования с бизнес-приложениями SAP, Oracle, Microsoft и системами управления контентом предриятия EMC.

IBM представила мэйнфрейм нового поколения, который в скорой перспективе сможет объединить управление вычислительными нагрузками как на мэйнфрейме, так и на некоторых моделях распределенных серверов IBM. Модель zEnterprise 196, о выпуске которой было объявлено 22 июля в Нью-Йорке, позволит в совокупности управлять более чем 100 тыс. виртуализованных серверов как одной системой. Это в десять раз превышает возможности сегодняшних отраслевых решений, отметил старший вице-президент группы систем и технологий IBM Родни Эдкинс.

Старший вице-президент IBM и исполнительный директор группы систем и программного обеспечения Стивен Миллз подчеркнул, что zEnterprise 196 в сочетании с определенными моделями серверов System x и System p позволяет распределять вычислительные нагрузки по оптимально подходящим мощностям. Он привел пример расчета состава и стоимости ЦОД для 10 тыс. вычислительных нагрузок на основе Intel-серверов в сравнении с zEnterprise.

Для 7 тыс. легких нагрузок, 500 тяжелых нагрузок и 2,5 тыс. нагрузок с интенсивным вводом/выводом потребуется 875 восьмиядерных серверов с процессором Intel Xeon, 500 невиртуализованных восьмиядерных серверов с Intel Nehalem и 228 виртуализованных восьмиядерных серверов с Nehalem соответственно, итого 1603 сервера. При использовании оборудования IBM будет достаточно 195 лезвий System x (из расчета 36 легких нагрузок на лезвие), 250 лезвий System P (по две нагрузки на лезвие) и 334 процессоров IFL (240 нагрузок на 32 IFL). 1603 Intel-сервера обойдутся в 314 млн долл., а 21 система IBM с 445 лезвиями и 334 процессорами IFL — в 138 млн долл., или на 56% меньше.

Но это еще не все. Сетевые компоненты для Intel-систем (313 коммутаторов, 7038 кабелей и 6412 сетевых адаптеров) будут стоить дополнительные 3,8 млн долл. Для системы IBM будет достаточно 7 коммутаторов, 142 кабелей и 74 адаптеров общей стоимостью 197 тыс. долл. Она будет потреблять на 80% меньше электроэнергии (в данном случае 419 кВт по сравнению с 2,131 МВт для распределенных серверов), а трудозатраты на ее администрирование составят менее 157 тыс. человеко-часов в год при 76 системных администраторах против 411,3 тыс. человеко-часов при 198 администраторах для решения Intel.

Для трехлетнего срока эксплуатации, учитывая прочие расходы, совокупная стоимость владения для распределенной системы Intel составит 629 млн долл., для IBM — 284 млн, или на 55% меньше. Правда, в этом примере были сделаны некоторые крайние допущения, например использование локальной дисковой системы вместо общего пула хранения на каждом из распределенных серверов, применение отдельных серверов вместо лезвий, а также одинаковая стоимость труда системных администраторов в обоих случаях, однако и при более реалистичных конфигурациях и достаточном масштабе инфраструктуры потенциал для выигрыша остается.

Основные технические характеристики zEnterprise 196 таковы: до 96 четырехъядерных процессоров с тактовой частотой 5,2 ГГц (с быстродействием свыше 50 млрд операций в секунду), до 3 Тбайт оперативной памяти (до 1 Тбайт на логический раздел). Впервые в серверах данного класса используется технология RAIM (аналог RAID для оперативной памяти). По сравнению с предыдущей моделью мэйнфрейма System z10 прирост быстродействия достигает 60%.

Поставки z196 начнутся уже в третьем квартале, однако воспользоваться всеми вышеописанными преимуществами комплекса систем можно будет лишь в следующем году: тогда IBM наладит выпуск лезвий System x, которые будут подключаться к системе zEnterprise BladeCenter Extension, обеспечивающей интеграцию мэйнфрейма с лезвийными серверами IBM. Серверы-лезвия IBM POWER7, обладающие этой возможностью, будут поставляться уже в четвертом квартале 2010 года. Кроме zEnterprise BladeCenter Extension, важным компонентом новой системы является диспетчер ресурсов Unified Resource Manager, который как раз и объединяет ресурсы разных платформ и реализует унифицированное управление.

На первоначальном этапе для распределенных серверов будут поддерживаться лишь операционные системы Linux (для System x) и AIX (для POWER). Поддержка Windows тоже ожидается, но о сроке ее реализации генеральный менеджер IBM по разработке и производству Амбудж Гоял ничего не сообщил.

Может быть, такое «скрещивание» мэйнфрейма и распределенных серверов позволит решить известную демографическую проблему мира мэйнфреймов. Пожалуй, у большинства гостей презентации IBM в Нью-Йорке —  журналистов, аналитиков и заказчиков - были седые волосы.

Компания «Л'Этуаль», торгующая косметикой и парфюмерией, объявила о вводе в эксплуатацию автоматизированной системы бюджетирования на основе программных средств IBM Cognos TM1. Проект, реализованный в сотрудничестве с Columbus IT, имел долгую предысторию: как рассказал директор этой компании по развитию бизнес-направления IBM Cognos Павел Табаков, в 2006 году "Л'Этуаль» в партнерстве с Columbus IT приступила к созданию системы бюджетирования на базе программного обеспечения IBM Cognos Planning. Затем «некоторые приоритеты изменились, и проект потерял актуальность".

Система в тот момент находилась уже на стадии промышленного тестирования, а бюджетирование велось с помощью Microsoft Excel. Осенью 2009 года стало ясно, что работать прежними методами больше нельзя, и в "Л'Этуали» вернулись к задаче автоматизации. В компании хотели завершить создание прежней системы, для которой уже были куплены лицензии, но анализ показал, что выгоднее будет перестроить систему, взяв за основу новый продукт IBM — Cognos TM1.

Сергей Лихарев, возглавляющий направление продаж средств бизнес-аналитики IBM в России и СНГ, пояснил, что возможностей Cognos Planning достаточно лишь при умеренной степени детализации бюджетов, однако это не удовлетворяет компании, стремящиеся глубже вникнуть в состояние своих финансов. "Когда мы увидели преимущества, которые можем получить, если на базе того, что у нас уже есть, установим новый продукт, решение было принято очень быстро", — заявила Анна Козлова, ведущий аналитик компании "Л'Этуаль». Поскольку архитектуры TM1 и Planning различаются, часть этапов проекта пришлось пройти заново, тем более что и организационная структура компании за несколько лет успела усложниться, в частности произошло слияние с логистическим подразделением. Зато вложения в лицензии на так и не нашедший применения Planning были в той или иной мере возмещены. «Обычно инвестиции, которые сделаны в одну технологию, при переходе на другую технологию IBM каким-то образом старается зачесть", — сказал Лихарев.

Функционал новой системы не ограничивается простым составлением бюджетов прибылей и убытков и учетом движения денежных средств, которые заносятся на разных уровнях. Поддерживаются как бюджеты товародвижения, так и отдельные финансовые бюджеты: помимо розничной торговли, которая ведется более чем через 600 магазинов, "Л'Этуаль» занимается логистикой и дистрибуцией, и в бюджетах находят отражение и эти направления бизнеса, как и бизнес инвестиционного подразделения. Поставлена также задача использовать новую систему для сверки плановых и фактических показателей.

До внедрения системы трудоемкость бюджетирования, с учетом согласований на всех уровнях, не позволяла составлять бюджет чаще чем раз в год. Теперь же "Л'Этуаль» будет составлять скользящий годовой бюджет с перепланированием раз в квартал. Когда система будет полностью развернута, число ее пользователей составит около 50 человек.