ГК ФЕСКО

В связи с экономико-политической ситуации в 2023 году был поставлен вопрос по импортозамещению ИС и ПО в ГК «ФЕСКО». При оценке, было выявлено, что в периметре ИТ-ландшафта группы компаний используется более 300 000 экземпляров ПО и ИС, включая бизнес-приложения (информационные системы), прикладное и системное ПО, из них более 14 000 уникальных, существенная часть которых (более 50%) является импортными.
Был разработан методологический подход по митигации санкционных рисков, классификации и определение ПО и ИС к импортозамещению, анализ требований для импортозамещаемого ПО и ИС, выбор альтернатив для импортозамещения и анализ рисков, связанных с переходом на отечественное ПО, чтобы обеспечить непрерывность бизнеса в части ПО и ИС. Классическая методология по обеспечению непрерывности бизнеса (BCP), рекомендуемая международными практиками в области информационных технологий COBIT 2019, ITIL v4.0 содержит следующий подход: инвентаризация, оценка степени воздействия на бизнес (BIA), оценка вероятности возникновения рисков (RA), планов митигации рисков, путем реагирования на происшествия (DRP).
Решение задач по митигации санкционных рисков, а также рисков, связанных с переходом на отечественное ПО, не входят в классическую задачу международных практик, что затрудняет работу с консалтинговыми компаниями – не существует лучших практик для решения этой задачи. В рамках решения данной задачи был разработан собственный подход анализа рисков, в том числе оценку санкционных рисков ИС\ПО и оценка рисков рынка российских решений.
Работы в части подготовки стратегии включали:
1) Аудит ПО и ИС
- Классификация ПО и ИС
- Сбор требований по импортозамещаемому ПО и ИС
- Анализ функциональных требований
2) Анализ рисков санкционного ПО и определение приоритетов к замещению
- Анализ степени влияния ИС и ПО на бизнес
- Анализ вероятности реализации санкционных рисков
- Определение индекса санкционных рисков
- Определение приоритетов по импортозамещению
3) Анализ рынка альтернатив и выбор способов митигации рисков
- Анализ российского рынка альтернативных решений
- Анализ рисков рынка альтернатив
- Оценка способов митигации рисков
- Построение сводной карты рисков
4) Выбор альтернатив
- Функциональное сравнение замещаемых ИС и ПО с альтернативными вариантами
- Бюджетная оценка проектов
- Разработка дорожной карты по импортозамещению ИС и ПО в группе компаний


Автор кейса: Вяткин Николай, Председатель правления Клуба

Проект был выполнен при поддержке ООО "БИНОМ" (www.binom-integrator.ru) и Атомдата-Интеграция (www.atomdata-int.ru)