Современный мир постоянно предъявляет всем нам новые и новые вызовы. Одним из них стала резко обострившаяся ситуация в сфере информационных технологий, связанная с уходом с российского рынка зарубежных компаний и востребованных ИТ-решений. В сложившихся обстоятельствах вопросы импортозамещения, импортоопережения и масштабного выхода на рынок Российской Федерации программных продуктов и аппаратных решений отечественных производителей приобретают небывалую до недавнего времени актуальность. Возрастает и важность оказания поддержки работ по замещению иностранного программного обеспечения и созданию отечественных программных продуктов со стороны государства.
Мы являемся свидетелями глобальной перестройки российской ИТ-индустрии. Современные реалии работы ИТ-инфраструктуры предоставляют как вызовы, так и существенные возможности развития. Данная статья отражает взгляд авторов, а также их видение процессов, методических подходов к перестройке ИТ-инфраструктуры и поддержанию ее надежной работоспособности и безопасности в современных условиях.
Серьезный сдвиг, произошедший в мировой геополитике в 2022 г., обусловил возникновение следующих вызовов:
Потребность компаний и организаций в сохранении и поддержании работоспособности ИТ-инфраструктуры на высоком уровне открыла "окно возможностей" для отечественных вендоров и создала предпосылки для:
Вызовы и появившиеся возможности сказываются на порядке проведения работ по обеспечению функционирования ИТ-инфраструктуры любой организации и предприятия.
В настоящее время специалисты ИТ-подразделений занимаются активным поиском ответа на один из вечных и исконно русских вопросов – "Что делать?". Оптимизировать? Если да, что конкретно? была ли до сегодняшней ситуации работа подразделения на должном уровне? Консервировать? Как? Целиком или фрагментально? Если часть, то как ее выбрать?
Ход мыслей и направление работ по решению данной задачи в каждой отдельной организации могут быть абсолютно разными. Вместе с тем для поддержания должного уровня работоспособности и замещения иностранного ПО следует:
Если сохранить уровень сервиса для пользователей невозможно, то необходимо принимать решение о консервации системы на достигнутом уровне.
Основываясь на материалах большого количества мероприятий (конференций, семинаров и сборов) по вопросам замещения иностранного ПО, можно сделать вывод, что методический подход к решению рассматриваемой проблемы уже сформировался и выглядит следующим образом:
Шаг 1. Проведение инвентаризации всех (максимально всех) информационных систем и сервисов, используемых организацией.
Шаг 2. Распределение всех используемых систем и сервисов по классам/типам. Например, базовые (домен, платформа виртуализации), общие (корпоративная электронная почта, внутренний портал информационного взаимодействия) и корпоративные (применительно к бизнес-единицам и структурным подразделениям) информационные системы.
Шаг 3. Определение критичности систем и сервисов для обеспечения функционирования организации или предприятия.
Шаг 4. Экспертным, а зачастую экспериментальным, путем для каждой системы и каждого сервиса выбрать аналог и направление действий для перехода.
Шаг 5. На базе полученной информации провести формирование портфеля проектов по вопросам замещения иностранного ПО и его практическую реализацию.
Перевод каждой из информационных систем на отечественное ПО – это всегда исключительно индивидуальная работа, по итогам которой получается готовый продукт. В данном случае под продуктом понимается уже работающая информационная система, реализующая все функциональные возможности ранее существующей системы, но на отечественном ПО.
Значительное время в рамках замещения иностранных продуктов уходит на подбор решения для внедрения (шаг 4 в указанном ранее методическом подходе).
В этом году мы все начали работать по-другому. Теперь отсутствует возможность решать бизнес-задачи, используя готовые "коробочные" продукты. Приходится подбирать решения из существующих на рынке и затем реализовывать функционал на базе их возможностей. Не всегда получается это сделать с первой попытки, но от успеха выполнения работ по подбору отечественных решений зависит стратегия выживания и развития ИТ-инфраструктуры в условиях замещения иностранных программных продуктов и решений с учетом индивидуальных особенностей предприятий.
Что касается подхода к этой работе, то нужно обратить внимание на следующие составляющие эффективной реализации проектов:
Когда вы столкнетесь с практической реализацией, станет понятна важность пункта 2, ведь даже если вы привлечете к работам аутсорсинг, то по их завершению останетесь один на один с итогами. В условиях ориентации на экономию денежных средств можно не ожидать больших бюджетов, да и как показали события последнего времени, работы по поддержке работоспособности ИТ-инфраструктуры должны в основном опираться на внутреннюю команду.
Исходя из практики существует два типа рисков, с которыми можно столкнуться в процессе замещения иностранных продуктов, – технологические и психологические.
К технологическим рискам относятся такие, как:
К психологическим рискам относятся нежелание, страх и обыкновенная человеческая лень администраторов и пользователей переходить на новые решения, отличающиеся от привычного инструмента работы. Практика показывает, что все эти риски с успехом устраняются либо есть возможность нивелировать их последствия.
Технологические риски устраняются путем следующих действий:
Работа по устранению психологических рисков должна сопровождаться следующими действиями:
Важно отметить, что все эти стадии (объяснение, обучение и принуждение) в обязательном порядке должен пройти каждый ИТ-руководитель, а именно:
1) объяснить самому себе и понять потребность в переходе;
2) обучиться новым программным продуктам и решениям (хотя бы ознакомительно, на уровне описания применения);
3) заставить себя заняться переходом на отечественные программные продукты и решения.
Как отмечалось ранее, российский ИТ-рынок подвергся значительным изменениям. Теперь более весомое значение в работе приобретает процесс поиска новых решений и их применения для нужд поддержки работоспособности ИТ-инфраструктуры и предоставления необходимых сервисов бизнес-подразделениям. Рассмотрим некоторые аспекты в части, касающейся ИТ-инфраструктуры.
Можно сказать, что в настоящее время трудно говорить об обеспечении монолитности состава оборудования в корпоративных центрах обработки данных. Сейчас мы придерживаемся исключительно соответствия вводимого в эксплуатацию оборудования функциональным и техническим требованиям. С учетом этого наибольший интерес представляют мультивендорные средства/платформы управления ИТ-инфраструктурой, желательно использующие открытый код.
Кроме того, теперь управление ИТ-инфраструктурой еще сильнее сопрягается с системами мониторинга. Возникает потребность не только отследить, но и воздействовать на тот или иной элемент инфраструктуры. Таким образом, происходит практическая реализация системы проактивного мониторинга. Причем сами эти решения должны реализовываться либо на Open Source, либо на отечественных продуктах, что теперь является не пожеланием заказчика, а выраженным требованием. С точки зрения работ по технической поддержке самой ИТ-инфраструктуры основной вопрос – наличие и формирование резервных вычислительных мощностей, запасы оборудования и другие задачи материально-технического оснащения.
Применение механизма параллельного импорта позволяет в определенной степени минимизировать негативные последствия от ухода иностранных партнеров, но не является выходом из сложившейся ситуации, что создает необходимость более тщательно подходить к планированию закупок подобного рода оборудования, чтобы учесть формирование ЗИПа. Кроме того, при отсутствии внешней техподдержки для отдельных элементов инфраструктуры, возрастает значимость компетенции команды технических специалистов, решающих задачи по эксплуатации ИТ-инфраструктуры. Что касается функциональности, то на рынке уже присутствуют отечественные решения, которые обладают всеми возможными и необходимыми функциями.
Отдельно хотелось бы отметить и роль облачных сервисов и ресурсов в ходе решения задач по поддержке функционирования ИТ-инфраструктуры, так как это достаточно развитая часть ИТ-рынка в нашей стране.
Допустимость использования облачных ресурсов должна отвечать следующим условиям:
Совокупность положительных ответов по всем этим условиям может свидетельствовать о допустимости применения облачных решений в рамках эксплуатации и поддержания работоспособности конкретной ИТ-инфраструктуры.
Перечислим три слагаемых успеха.
Во-первых, необходимо обязательно понимать состав собственных ИТ-активов, причем эту информацию следует представлять в нескольких направлениях:
1) аппаратная составляющая;
2) программное обеспечение;
3) задействованность двух указанных компонентов в работе корпоративных информационных систем (на каком оборудовании, с использованием какого ПО работают информационные системы, какие сервисы при этом реализуются).
Во-вторых, как было указано ранее, оптимизация не может проходить с пессимистичным настроем. Даже на стадии инициации работ надо уже представлять их успех и реализацию.
В-третьих, необходимо постоянно собирать и анализировать информацию из всех общедоступных источников по вариантам замещения каждого из компонентов ИТ-инфраструктуры.
Следуйте этим правилам, и успех вам гарантирован.
Опубликовано в журнале "Системы безопасности" № 6/2022
Все статьи журнала "Системы безопасности"
доступны для скачивания в iMag >>
Фото: ru.freepik.com