Журнал "Information Security/ Информационная безопасность" #3, 2019

1949 Создание в В/О “Техноэкспорт” МВТ СССР специальной рабочей группы из десяти человек 1952 Организация на базе рабочей группы Конторы технического снабжения 1963 Создание в структуре МВТ СССР Всесоюзной экспортно- импортной конторы “Техснабэкспорт” 1975 Преобразование Всесоюзной экспортно- импортной конторы “Техснабэкспорт” в В/О “Техснабэкспорт” МВТ СССР l возможность работы из любо- го места; l не требуется специальных мероприятий для организации работы в командировке. – Сколько времени вам потребуется для реализа- ции данного проекта? – В государственном секторе все непросто с нововведениями. В 2018 году мы защитили реа- лизацию проекта ЦРМ, в прин- ципе, как и везде, не с первого раза. Первым этапом подготов- ки перехода к ЦРМ можно счи- тать внедрение защищенной мобильной почты. Далее мы перешли к этапу проектирова- ния и выбора решений как для поддержания ИТ-технологий, так и средств защиты инфор- мации. Несколько месяцев занял процесс проработки юри- дических вопросов. На сего- дняшний день идет активная стадия тестирования и наладки бесперебойной работы ЦРМ, а уже к концу 2019 года плани- руем тиражирование решения и перевод на удаленную работу порядка 30 сотрудников для активного пилотирования объ- екта цифровизации ( этапы и сроки реализации проекта представлены на рис. 1 ). – Какие сложности, на ваш взгляд, могут возник- нуть при разработке про- екта? – На удивление, сложности, которые могут возникнуть, не относятся к применению и выбо- ру технических решений и выполнению требований регу- ляторов в области информа- ционной безопасности. Как ни прозаично, эти сложности свя- заны с организационными меро- приятиями. На сегодняшний день невооруженным взглядом видна неготовность государст- венной системы в части трудо- вого законодательства к пере- воду работников на удаленную работу с гибким графиком. При анализе Трудового кодекса мы столкнулись с такой проблемой, что работник может осуществ- лять свои функции исключи- тельно либо находясь на рабо- чем месте в организации, либо работая дистанционно. Соглас- но статье 312.1 Трудового кодек- са РФ дистанционной призна- ется работа, выполняемая вне места нахождения работодате- ля, его обособленных подраз- делений, территорий или объ- ектов, прямо или косвенно нахо- дящихся под контролем рабо- тодателя, с использованием информационно-телекоммуни- кационных сетей общего поль- зования, в том числе сети Интер- нет. Местом постоянной работы дистанционного работника является место его нахождения, а поездка от места нахождения до места нахождения работо- дателя является служебной командировкой. При этом стать- ей 312.1 ТК РФ закреплено, что на дистанционных работников распространяется действие тру- дового законодательства, в том числе требование статьи 168 ТК РФ о возмещении работни- кам командировочных расходов при направлении их в служеб- ные командировки. Получается, что в случае необходимости дистанционному работнику при- ехать в офис, даже если дисло- кация находится в рамках одно- го города, работодателю при- дется оформлять командировку. А это, в свою очередь, увеличит рабочую нагрузку кадровым службам и расчетчикам зара- ботной платы. На сегодняшний день выхода из сложившийся ситуации мы пока не нашли, существуют юридические риски в случае нелояльности сотруд- ников. Надеюсь, что с развитием государственной политики в области цифровизации будет совершенствоваться и наше законодательство. – Как оценить экономи- ческий эффект от внед- рения ЦРМ? – Экономический эффект состоит из нескольких частей. В первую очередь это экономия на аренде освобождаемых пло- щадей, сюда же входит сокра- щение расходов на коммуналь- ные платежи. В зависимости от территориального нахождения организации и престижности арендуемого офиса сокращение расходов из расчета на 100 человек ориентировочно может варьироваться от 15 до 80 миллионов рублей в год. Мы экономим также на обслуживании рабочего места и расходах на печать. В случае ЦРМ меняется порядок лицен- зирования, приобретаются не "физические" лицензии на системное программное обес- печение и средства защиты информации, а одна лицензия для виртуальной машины с при- вязкой к пользователю, а не к количеству используемых им устройств. Расходы на печать, соответственно, минимизи- руются, так как большинство процессов автоматизировано, а документооборот ведется исключительно в электронном виде. – А как быть с безопас- ностью? Оборотная сторо- на цифровой трансформа- ции – возрастание рисков ИБ. Есть ли способы про- тивостоять такому росту, особенно в тех областях, где это наиболее важно, как, например, атомная промышленность? – Наряду с большим числом преимуществ ЦРМ обеспечение информационной безопасности является серьезным вызовом для компаний, решивших идти в ногу со временем в области цифровой трансформации. Как показывает практика, сотруд- ники, работающие с использо- ванием ЦРМ, хорошо осведом- • 19 ПЕРСОНЫ www.itsec.ru Рис. 1. Этапы и сроки реализации проекта