Журнал "Системы Безопасности" № 3‘2022

В Ц Е Н Т Р Е В Н И М А Н И Я 71 Т ак как импортозамещение не дает гарантий безопасности в широком смысле, то, чтобы создать безопасную инфраструктуру, мало про- сто заменить ПО – требуется провести целый комплекс защитных мероприятий: l выстроить сопровождение силами своих спе- циалистов; l обеспечить поддержку со стороны вендора; l обучить как специалистов по эксплуатации, так и по ИБ; l провести аудит безопасности с учетом нового ПО и угроз; l изменить политики информационной без- опасности компании. Важность замены определяется влиянием на непрерывность бизнеса Как правило, наиболее важным будет ПО для управления производством либо для управле- ния внутренними процессами. Все вспомога- тельное ПО будет заменяться в последнюю оче- редь, особенно если есть свои ресурсы для сопровождения. При этом некоторые организации оказались лучше готовы к возможным ограничениям. Например, для госорганов импортозамещание уже давно было обязательным. И мы в течение последних лет планомерно работали над импор- тонезависимостью своих продуктов – их совме- стимостью со свободным и отечественным ПО. В настоящий момент коммерческие организа- ции, особенно крупные, также подтверждают, что импортонезависимые продукты способны решить их задачи, при этом выдерживая мас- штабы нагрузки. В долгосрочной перспективе импортозамеще- ние ПО предстоит большей части российских компаний. Ключевые факторы при выборе систем На примере СЭД-/ECM-решений импортозаме- щение – небыстрый процесс. Недостаточно просто выбрать систему от вендора, нужно учесть множество факторов. Решение должно быть совместимо с россий- ским и свободно распространяемым ПО: под- держивать работу на СУБД на базе PostgreSQL, отечественных операционных системах семей- ства Linux, с офисными пакетами "МойОфис", Р7-Офис, работать с браузерами "Яндекс", Chromium-Gost. Для полноценного импортозамещения на рынке должно быть достаточно специалистов по СПО и отечественному ПО. Перед компаниями сей- час стоит важная задача – обучить своих техни- ческих специалистов. При этом для крупных заказчиков крайне важно, чтобы вендор смог оказать полноценную поддержку своих реше- ний в инфраструктуре компании. Необходимо перенести наработанную годами функциональность и данные. Заказчикам, кото- рым важно перейти на отечественную систему в минимальные сроки, мы советуем рассмот- реть продукты с богатым набором стандартных решений из коробки. Миграция данных из старой системы, как пра- вило, – дорогой процесс. И чем больше типов данных нужно переместить, тем затратнее пере- ход. Чтобы снизить издержки, можно провести миграцию минимального объема данных (для СЭД-/ECM-решений это чаще всего докумен- ты), а старую систему использовать как архив. Если зарубежная система применялась в России достаточно широко, то у вендоров, скорее всего, есть готовые шаблоны для миграции, а с ними переход будет гораздо проще. Важно иметь в штате (или провести обучение) технических спе- циалистов по работе с Linux и импортонезависи- мыми СУБД. Это выйдет дешевле, чем потери из- за простоев при сопровождении новых систем. Роль государственной поддержки Открытость властей и готовность помогать в поиске инвесторов – один из драйверов эффективного импортозамещения. Поддержка государства сейчас ведется по раз- ным направлениям, например в части импор- тозамещения аппаратной части и отечественных мобильных операционных систем. Правитель- ство вводит разные льготы для ИТ-компаний. Явно не хватает определенности по планам развития импортозамещенных аппаратных средств, в первую очередь серверов. Хотелось бы увидеть какие-то государственные программы в части развития или замещения актуального серверного оборудования. Акцент на развитии ведущих отечественных опе- рационных систем тоже ускорил бы процесс импортозамещения. Это избавило бы разработ- чиков от чрезмерных финансовых вложений и лишней работы, связанной с необходимостью поддержки совместимости и тестирования своих продуктов на базе огромного разнообразия рос- сийских и свободно распространяемых ОС. Плюсы для бизнеса Сегодня импортозамещение – это жизненная необходимость. В долгосрочной перспективе переход на отечественное ПО – несомненный плюс. У компаний появятся обученные специали- сты, накопится опыт по обеспечению безопасности в импортозамещенной среде, повысится устойчи- вость к рискам, которые могут остановить работу. Что касается перехода на отечественное ПО клас- са СЭД/ECM, то бизнес с точки зрения возможно- стей систем ничего не потеряет. Российские раз- работки давно превосходят западные аналоги, они лучше заточены под особенности отечествен- ных бизнес-процессов и документооборота. n www.secuteck.ru июнь – июль 2022 Ваше мнение и вопросы по статье направляйте на ss @groteck.ru Василий Ившин Заместитель директора по разработке компании Directum www.flipboard.com И сторически у российских вендоров сильные позиции в классах ERP и ECM. Ниши CRM-, BPM-систем, программ для проектной работы, напро- тив, были плотно заняты зарубежными поставщиками. Соответственно, в этих сферах импортозамещение нужно больше всего Импортозамещение в ИТ – это жизненная необходимость Наиболее ощутимо ограничения в результате санкций повлияли на общесистемное, сер- верное программное обеспечение: ОС, СУБД, средства виртуализации и др. Поскольку это инфраструктура для всего остального ПО, ее замещение сегодня – первоочередная задача. Отсюда повышенный спрос на аналоги из Единого реестра российских про- граммных продуктов. Даже те организации, которые ранее не считали импортозамеще- ние достойной внимания темой, сейчас вынуждены вплотную заняться этим вопросом