Импортозамещение ПО как игра в пазл – обсуждение на ЦИПРе
Практический опыт импортозамещения зарубежных программных продуктов отечественными среди крупных компаний российского рынка обсуждался на минувшей неделе в ходе конференции ЦИПР в Нижнем Новгороде; на одном из таких круглых столов – «Организация эффективного и безопасного перехода на российское ПО» – побывала корреспондент D-Russia.ru.
«Игра в пазл», отсутствие единых стандартов, недостаточное обучение сотрудников работе с российским программным обеспечением, нехватка данных в реестре российского ПО – так, в частности, описывали проблемы при переходе на отечественный софт участники, среди которых были представители крупных заказчиков, производителей и интеграторов российского ПО. Но был представлен и положительный опыт.
Старший вице-президент по информационным технологиям «Ростелекома» Кирилл Меньшов рассказал об отказе зарубежных облачных провайдеров от работы с российскими компаниями (звучали названия VMWare, SAP), вследствие чего заказчики начали «вести дискуссии» о переходе на российские решения, в частности, «Ростелеком-Базис». «Рынок пока консервативен, многие крупные проекты, которые были инициированы, сейчас приостановлены, повального импортозамещения мы, с одной стороны, не видим, с другой стороны – все готовят планы, которые начнутся, когда будет более определённая ситуация», — сказал Меньшов.
Что касается оборудования, представитель «Ростелекома» рассказал, что сейчас уже построено достаточное количество цепочек поставок, чтобы «чувствовать себя уверенно». Получить российское оборудование «Ядра» или «Аквариуса» с коротким временем поставки вообще не представляет сложности.
Начальник департамента информатизации РЖД Кирилл Семион сообщил о появлении в компании АИС «Импортозамещение», включающего не только информацию о программном обеспечении. Туда включено более 20 подразделений компании. АИС «Импортозамещение» направлена на организацию методологии, с оценкой рисков, которые возникают у партнёров-производителей. Семион отдельно отметил, что импортозамещение ПО – это вопрос прежде всего методологии перехода, поскольку все компании уже имеют многолетнюю историю наработок, где ПО встроено в бизнес-процессы компании. «Просто взять один кусочек и заменить его на другой кусочек практически никогда не возможно. Это как из пазла вытащить один кусочек и попробовать вставить туда чуть-чуть другой по конфигурации. Итоговый пазл не соберётся», — сказал представитель РЖД. По этой методологии компания сотрудничает с производителем офисного ПО «МойОфис», а также рассматривает замену систем виртуализации. Семион отметил, что с офисным ПО ситуация проще – его функциональность устраивает на 80-90%. Сложнее – с системным софтом.
Среди других проектов по импортозамещению он отметил использование в компании 4,5 тысячи устройств на «Авроре». В настоящее время для этой ОС разрабатывается прикладное ПО с тем, чтобы к концу год довести число устройств до 27 тысяч – в основном для «полевого» персонала.
Руководитель направления IT в компании «Ростех» Антон Поликарпов рассказал, что тестированием ПО для компании с 2017 года занимается дочерняя компания – «РТ-Информ». Поликарпов, как и предыдущий выступающий, отметил важность методологии при переходе на импортозамещающие решения. «Существуют базовые технологии – операционные системы, системы виртуализации, системы управления базами данных. Если мы не будем иметь отраслевых стандартов, то будет очень сложно. Мы получим зоопарк, а айтишники знают, что зоопарк – это дорого, сложно, риски», – сказал Поликарпов. В компании, в частности, тестируется почтовая система от «МойОфис» – Mailion, заключение о результатах теста пока не готово.
Руководитель блока информационных технологий «Интер РАО ЕЭС» Дмитрий Алтухов также сравнил процесс импортозамещения ПО с игрой в пазл, добавив, что нет проблем с заменой Microsoft Office на один из двух «реально работающих» российских офисных пакетов, как и нет проблем на клиентском рабочем месте поменять Windows «на один из линуксов». Проблемы начинаются, когда «мы смотрим, в какой среде всё это работает». Если это простой openspace, на котором сидят люди за компьютерами – «пишущими машинками», проблем нет. Проблемы имеются в других областях – например, в системах виртуализации. «VMWare лидер не потому, что имеет лучший гипервизор, он лидер потому, что имеет лучшую систему управления. Российские гипервизоры есть, но полноценной системы управления, которая позволяет администрировать сопоставимое количество рабочих мест, – такой системы нет», – сказал представитель «Интер РАО ЕЭС».
Во-вторых, нет замены Microsoft Active Directory – службы каталогов для операционных систем Windows Server. Кроме того, он отметил, что почтовая система сама по себе смысла не имеет, смысл имеет только почтово-календарная система. «Если мы посмотрим на историю импортозамещения в этой области, то в основном это переделанный Mozilla Thunderbird. Это не полноценный клиент, не полноценная замена Outlook», – сказал Алтухов. Эти проблемы не решены с 2015 года.
В отношении импортозамещения СУБД Алтухов назвал Postgress Pro «прекрасным» продуктом, но посетовал: долгое время со стороны разработчика отношение было «мы вендор, мы дали вам прекрасный Postgress Pro, а вы сами как-нибудь вашу большую промышленную систему поменяйте». Так же действует главный вендор ERP-системы – «1С», который до последнего времени отвечал, что «есть версия на Postgress, но вообще мы под MS SQL работаем», отметил Алтухов. «По определённому виду продуктов мы конкурируем с монополией Microsoft и Oracle. Пытаться конкурировать с монополией путём «больше линуксов хороших и разных» – это плохой путь, заведомо в никуда… Здесь должны быть один-два национальных чемпиона, причём развивать их нужно не только на российский рынок, но и на рынок БРИКС и других дружественных стран».
Заместитель генерального директора по информационным технологиям и развитию цифровых сервисов «Почты России» Владимир Савкин рассказал, что организация уже с 2017 года не закупает импортные серверы, кассы, весовое оборудование, маршрутизаторы. Почти нет западных СУБД, только «остатки» SQL. В «бэкофисных» системах используется «1С». На части компьютеров стоит «МойОфис». Среди предстоящих вызовов он назвал падающий рынок – таким образом, увеличивать инвестиции в IT станет сложнее, а также недостаточную функциональность мобильной версии российской ОС.
Директор департамента информационного обеспечения – спецпредставитель министра иностранных дел РФ по вопросам цифровой трансформации МИД России Сергей Кирюшин рассказал, что ведомство использует российское ПО, потому что работает с конфиденциальной информацией. Однако есть и много импортного ПО. Сейчас поставлена задача по переходу на российские решения. С точки зрения софта Кирюшин отметил, что проблем нет. При этом он назвал реестр российского ПО «хорошо упакованным open source» (присутствовавшие разработчики TrueConf, «Лаборатория Касперского», «МойОфис» это отрицают – Т.К.). Проблемы отмечены с российским «железом».
Заместитель руководителя Федеральной службы по регулированию алкогольного рынка Юрий Васильченко рассказал, что ЕГАИС – это российское решение. В деле импортозамещения он назвал важным вопрос целеполагания: что является целью этого процесса для заказчика – то ли это достижение 70% по доле затрат, то ли глубокое видение на три-пять лет вперёд с чёткими результатами. Васильченко рассказал также о недостатках реестра российского ПО: он не учитывает стадию жизненного цикла продукта, нет истории релизов софта, отсутствует выход на тестирование со стеком бизнес-приложений. Выступающий упомянул, что все решения по ИБ, используемые в ведомстве, являются отечественными. Тестируется также переход на СУБД Postgress Pro.
Заместитель генерального директора «Росморпорт» Сергей Симонов сообщил, что для его организации процесс импортозамещения предполагает массовое внедрение российского радиолокационного оборудования в системах управления движением судов, оснащение судов отечественными средствами судовой автоматики и навигационным оборудованием, импортозамещение IT-оборудования и программного обеспечения. Важное направление – ИБ, сейчас оно полностью на российском ПО – антивирус от «Лаборатории Касперского», криптография от «С-терра» и «Инфотекс», защита от несанкционированного доступа от «Код безопасности». Отмечается проблема с российским гражданским IT-оборудованием в кораблестроении. Симонов также сообщил, что организация рассчитывает решить вопрос с автономным судовождением в течение пяти лет. Однако в этом деле многое зависит от поддержки Минпромторга, Минцифры, Минтранса.
Евгений Абакумов, директор по информационным технологиям «Росатома», отметил важность партнёрства с IT-компаниям – заказчику необходимо быть уверенным в устойчивости компаний-разработчиков, знать о процессе безопасной разработки (и это не только «показать сертификат»), о кадрах и квалификации. «Решений российских много, а российского Microsoft нет. Против регулярной армии мы боремся партизанскими методами. Надо объединяться, выстаиваться в общую линейку», – сказал Абакумов. «Мы находимся в таком интересном моменте, когда производим цифровую трансформацию, меняем колёса не только в пит-стопе, но и в полёте», – добавил он.
Коммерческий директор «МойОфис» Елена Непочатова привела результаты опроса компаний на тему, что важно заказчику. Важным оказалось всё, но наиболее популярными ответами стали «Обширный функционал и соответствие требованиям организации», «Простота и удобство в использовании и обучении», «Качество поддержки».
Управляющий директор в России и странах СНГ АО «Лаборатория Касперского» Михаил Прибочий рассказал, что после 24 февраля «безопасность перестала работать, дыры огромные». Опрос ИБ-специалистов показал, что наибольшие сложности сейчас наблюдаются с персоналом (20%), но уход вендоров – это проблема номер один («что-то окирпичилось, что-то не обновляется»). Можно ли заменить всех вендоров, ушедших из России? Быстро – нет, считает Прибочий. Нет бюджетов, подорожало «железо».
См. также: Актуальные ИБ-угрозы национального масштаба – данные «Ростелекома» >>>