Разработка Стратегической Целевой ИТ-Архитектуры Крупного Ритейл-Предприятия (на примере ИКЕА-дом г. Новосибирск) в Условиях Импортозамещения и Актуальных Требований Комплаенса РФ 2025 г.

В быстро меняющемся ландшафте российского ритейла, где технологические инновации и регуляторные требования постоянно пересматриваются, стратегическое планирование ИТ-инфраструктуры приобретает первостепенное значение. Предприятия, оперирующие на рынке с 2015 года, такие как ИКЕА-дом в Новосибирске, сталкиваются с вызовом устаревания своих изначальных ИТ-стратегий. Прошлые архитектуры, опиравшиеся на зарубежные вендорные решения и менее строгие стандарты информационной безопасности, сегодня не только не отвечают современным бизнес-задачам, но и создают критические уязвимости в условиях жесткой регуляторной среды.

Целью настоящей работы является преобразование устаревшего плана модернизации ИТ-сети крупного ритейл-предприятия (ИКЕА-дом г. Новосибирск) в актуальный стратегический проект на 2025 год. Мы сосредоточимся на разработке целевой ИТ-архитектуры, которая будет в полной мере соответствовать новым требованиям безопасности (ФЗ-152 о персональных данных, ФЗ-187 о критической информационной инфраструктуре и новейшим приказам ФСТЭК России) и принципам импортозамещения, подкрепленной глубоким технико-экономическим обоснованием.

В рамках исследования будут решены следующие задачи:

1. Анализ текущих макро-трендов и изменений в ИТ-ландшафте российского ритейла после 2022 года.
2. Критический аудит устаревшей ИТ-инфраструктуры ИКЕА-дом г. Новосибирск с точки зрения актуального законодательства.
3. Разработка принципов и схем целевой ИТ-архитектуры, интегрирующей концепции Zero Trust, SDN, AIOps и SRE.
4. Выбор и обоснование отечественных программных и аппаратных решений для унифицированных коммуникаций и систем мониторинга.
5. Проведение детализированного технико-экономического обоснования (TCO и ROI) предложенной модернизации.

Предметом исследования является процесс проектирования и технико-экономического обоснования ИТ-архитектуры, а объектом — ИТ-инфраструктура ИКЕА-дом г. Новосибирск. Данная работа призвана предоставить детализированный, актуализированный план, который может послужить основой для дипломной работы или выпускной квалификационной работы, демонстрируя комплексный подход к решению сложнейших задач современной корпоративной информатизации.

Теоретические и Методологические Основы Проектирования Enterprise-Архитектуры

В основе любой устойчивой и безопасной корпоративной ИТ-инфраструктуры лежат фундаментальные архитектурные парадигмы, способные выдержать как технологические, так и регуляторные изменения. Сегодня эти парадигмы выходят далеко за рамки традиционных сетевых моделей, фокусируясь на динамичности, адаптивности и, прежде всего, безопасности.

Принципы Программно-Определяемых Сетей (SDN) и Zero Trust Architecture (ZTA)

Исторически, периметровая безопасность была краеугольным камнем защиты корпоративных сетей. Предполагалось, что «внутри» сети находится доверенная среда, а «снаружи» — враждебная. Однако с развитием облачных технологий, мобильных рабочих мест и распределенных систем эта модель стала неэффективной. На смену ей пришел принцип Zero Trust Architecture (ZTA), или Архитектура нулевого доверия, которая кардинально меняет подход к безопасности, делая его более надёжным в постоянно меняющемся мире угроз.

ZTA основывается на мантре «Никогда не доверяй, всегда проверяй» (Never Trust, Always Verify). Это означает, что ни одно устройство, пользователь или приложение не рассматривается как изначально доверенное, независимо от его местоположения в сети. Каждый запрос на доступ, будь то от сотрудника в офисе или из удаленной локации, должен быть верифицирован, что значительно снижает риски внутренних и внешних атак. Ключевые принципы ZTA включают:

• Идентификация и аутентификация: Строгая многофакторная аутентификация для всех пользователей и устройств является обязательной, чтобы гарантировать подлинность каждого запроса.
• Авторизация на основе наименьших привилегий (Least Privilege Access): Предоставление доступа только к тем ресурсам, которые абсолютно необходимы для выполнения конкретной задачи, и на максимально короткий срок, минимизируя потенциальный ущерб в случае компрометации.
• Микросегментация: Разделение сети на множество мелких, изолированных сегментов, что позволяет ограничить распространение атаки в случае компрометации одного из них, превращая внутреннюю сеть в лабиринт для злоумышленника.
• Непрерывный мониторинг и проверка: Постоянный анализ поведения пользователей и устройств на предмет аномалий позволяет оперативно выявлять и нейтрализовывать угрозы.

Реализация микросегментации, являющейся краеугольным камнем ZTA, часто достигается с помощью Программно-Определяемых Сетей (SDN). SDN — это сетевая архитектура, которая отделяет плоскость управления (Control Plane) от плоскости передачи данных (Data Plane). В традиционных сетях маршрутизаторы и коммутаторы содержат как логику управления (решения о маршрутизации), так и функционал передачи пакетов. В SDN контроллер (Control Plane) централизованно управляет всей сетевой инфраструктурой, в то время как устройства (Data Plane) просто выполняют его инструкции, значительно упрощая масштабирование и управление.

Эта декомпозиция дает огромную гибкость:

• Централизованное управление: Единая точка контроля для всей сети, упрощающая конфигурацию и внедрение политик, что критически важно для крупных и сложных инфраструктур.
• Программная конфигурируемость: Возможность динамически изменять сетевые правила, создавать виртуальные сети и микросегменты «на лету» с помощью программных интерфейсов (API), адаптируясь к меняющимся бизнес-требованиям.
• Автоматизация: Интеграция с оркестраторами и системами управления для полной автоматизации сетевых операций, что снижает операционные расходы и человеческий фактор.

Таким образом, ZTA и SDN работают в синергии: SDN предоставляет технические средства для динамической микросегментации и применения детализированных политик доступа, а ZTA диктует принципы, по которым эти политики должны быть построены, обеспечивая максимальную безопасность за счет непрерывной верификации и минимизации доверия. Это позволяет не только защищать данные, но и эффективно управлять доступом в сложной корпоративной среде.

Методология Site Reliability Engineering (SRE) и Искусственный Интеллект для ИТ-Операций (AIOps)

Помимо безопасности, критически важным аспектом современной ИТ-архитектуры является её надежность и эффективность эксплуатации. Здесь на сцену выходят Site Reliability Engineering (SRE) и Искусственный Интеллект для ИТ-Операций (AIOps), которые совместно обеспечивают бесперебойную работу и быстрое реагирование на инциденты.

SRE – это методология, разработанная в Google, которая применяет принципы разработки программного обеспечения к задачам эксплуатации и управления ИТ-инфраструктурой. Основная цель SRE – обеспечить баланс между надежностью системы и скоростью внедрения новых функций, что позволяет бизнесу быстро развиваться без ущерба для стабильности. SRE-инженеры фокусируются на:

• Измерении и управлении уровнем обслуживания (Service Level Objectives, SLO): Определении метрик доступности, производительности и отказоустойчивости, и постоянном контроле их выполнения, чтобы гарантировать соответствие ожиданиям пользователей.
• Автоматизации: Автоматизация рутинных задач (устранение инцидентов, развертывание, мониторинг), чтобы сократить «операционный долг» и предотвратить человеческие ошибки, освобождая время для более сложных задач.
• Управлении ошибками и инцидентами: Проактивное выявление проблем, разработка планов реагирования и проведение «постмортемов» (post-mortems) для извлечения уроков из сбоев, что способствует постоянному улучшению системы.
• Культуре «инженерной надежности»: Создание среды, где надежность рассматривается как общая ответственность разработки и эксплуатации, способствуя сотрудничеству и обмену знаниями.

Ключевые метрики для SRE включают:

• MTTR (Mean Time To Recovery): Среднее время восстановления после сбоя. Снижение этого показателя напрямую влияет на снижение финансовых потерь от простоев.
• MTBF (Mean Time Between Failures): Среднее время между отказами. Увеличение этой метрики свидетельствует о повышении стабильности системы.

AIOps – это применение искусственного интеллекта (ИИ) и машинного обучения (МО) к данным, генерируемым ИТ-операциями. В условиях экспоненциального роста объемов данных от систем мониторинга, логов и метрик, человеческие возможности по их анализу становятся недостаточными. AIOps-платформы решают эту проблему, предоставляя:

• Корреляцию событий: Автоматическое связывание, казалось бы, разрозненных событий в одну цепочку инцидента, что значительно сокращает «информационный шум» и ускоряет выявление первопричины, позволяя ИТ-персоналу сосредоточиться на решении реальных проблем.
• Прогнозирование инцидентов: Использование МО для анализа паттернов и предсказания потенциальных сбоев до их возникновения, что позволяет перейти от реактивного к проактивному управлению.
• Автоматизацию реагирования: Запуск скриптов или рабочих процессов для автоматического устранения известных проблем или эскалации критических инцидентов, ускоряя восстановление и минимизируя ущерб.
• Сканирование уязвимостей: Постоянный анализ инфраструктуры на наличие уязвимостей и выдача рекомендаций по их устранению, что обеспечивает непрерывное поддержание высокого уровня безопасности.

В контексте ZTA, AIOps играет ключевую роль в непрерывной верификации и мониторинге. Она способна анализировать поведение пользователей и устройств в микросегментированной сети, выявляя аномалии, которые могут указывать на компрометацию или попытку несанкционированного доступа. Интеграция SRE и AIOps позволяет создать высокоавтоматизированную и отказоустойчивую среду, где проактивное управление надежностью и быстрая реакция на инциденты становятся нормой, а не исключением, обеспечивая устойчивое функционирование бизнеса.

Критический Анализ Текущей ИТ-Инфраструктуры и Актуализация Регуляторного Ландшафта

Для того чтобы построить надежную и соответствующую современным вызовам архитектуру, необходимо тщательно проанализировать текущее состояние ИТ-инфраструктуры ИКЕА-дом, оценить её устаревшие компоненты и соотнести их с динамично меняющимся макро-ландшафтом российского ритейла и ужесточающимися регуляторными требованиями.

Макро-тренды и трансформация ИТ-ландшафта российского ритейла (2022–2025)

Период после 2022 года стал водоразделом для российского ИТ-рынка, полностью переформатировав подход к цифровизации в Enterprise-сегменте, особенно в ритейле. Уход таких гигантов, как Microsoft, IBM, SAP и Oracle, не просто создал вакуум, но и стал мощнейшим стимулом для развития отечественной ИТ-индустрии и кардинальной смены стратегий импортозамещения, что потребовало от компаний пересмотра всех прежних подходов к выбору решений.

Изначально многие компании пытались найти «один в один» аналоги ушедших решений, но быстро осознали неэффективность такого подхода. Сейчас акцент сместился с простого «вендорозамещения» на создание новых, более адаптивных и интегрированных решений, часто на базе Open Source или российских технологических стеков. Это привело к качественному скачку:

• Прикладное ПО: В сегменте ERP-систем наблюдается доминирование 1С:ERP в качестве ключевой альтернативы западным решениям. К концу 2024 года доля отечественных ERP-систем на российском рынке достигла 60%, причем 1С:ERP занимает 70-80% от этого сегмента. Это свидетельствует о зрелости и достаточном функционале российского ПО для задач крупного ритейла, что является важным фактором для выбора платформы.
• Оборудование: Уход производителей кассовой техники и периферии (Diebold Nixdorf, NCR) стимулировал активное обращение к азиатским поставщикам (Китай, Тайвань, Южная Корея) и, что особенно важно, к росту закупок техники российской сборки. В первой половине 2024 года доля российских брендов и СТМ в сегменте электроники и бытовой техники выросла на 70% год к году, достигнув 18%. Это указывает на реальную возможность замещения импортного «железа» локальными аналогами, обеспечивая технологический суверенитет.
• Омниканальность и ИИ: Крупные ритейлеры активно внедряют омниканальные модели, автоматизацию логистики и искусственный интеллект для персонализации предложений и оптимизации операций. Это требует более гибких, интегрированных и масштабируемых ИТ-систем, способных обрабатывать огромные объемы данных, что подчёркивает необходимость современных, высокопроизводительных решений.

Для ИКЕА-дом г. Новосибирск, чей план модернизации был разработан около 2015 года, эти изменения означают, что большая часть исходных предположений и выбранных вендоров уже неактуальна. Вероятно, инфраструктура базируется на устаревших или неподдерживаемых иностранных решениях, что создает риски не только для безопасности, но и для непрерывности бизнеса. Переход к современным российским или Open Source аналогам становится не просто желаемым, а жизненно необходимым шагом для поддержания конкурентоспособности и соответствия новым реалиям, поскольку любые промедления могут привести к значительным финансовым и репутационным потерям.

Аудит Соответствия Законодательству РФ (ФЗ-152 и КИИ)

В условиях усиления государственного контроля за оборотом данных и устойчивостью критической инфраструктуры, соответствие законодательству РФ становится безусловным приоритетом. Для крупного ритейлера, такого как ИКЕА-дом, ключевыми являются два федеральных закона: ФЗ-152 «О персональных данных» и ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации». Несоблюдение этих требований влечет за собой серьёзные юридические и финансовые последствия.

ФЗ-152 «О персональных данных»

ФЗ-152 требует всесторонней защиты информационных систем персональных данных (ИСПДн). Для ИКЕА-дом это означает необходимость провести аудит всех систем, обрабатывающих данные сотрудников, клиентов, поставщиков. Уровень защищенности (УЗ) ИСПДн определяется рядом факторов:

• Категории обрабатываемых ПДн: Специальные (раса, национальность, состояние здоровья и т.д.), биометрические (отпечатки пальцев, изображения лица), общедоступные, иные. В ритейле часто обрабатываются иные ПДн (ФИО, контакты, история покупок) и, возможно, биометрические (например, для систем контроля доступа или лояльности).
• Количество субъектов ПДн: Больше или меньше 100 000 человек. Крупный ритейлер, безусловно, обрабатывает данные более 100 000 субъектов.
• Типы актуальных угроз: Определяются ФСТЭК России (угрозы 1, 2, 3 типа).

На основе этих критериев для ИКЕА-дом, скорее всего, будет установлен высокий уровень защищенности ИСПДн, требующий применения значительного комплекса технических и организационных мер защиты информации, предусмотренных приказами ФСТЭК России (например, Приказ № 21 в части требований к защите). Невыполнение этих требований может привести к крупным штрафам и репутационным потерям.

ФЗ-187 «О безопасности критической информационной инфраструктуры Российской Федерации»

ФЗ-187 регулирует обеспечение устойчивого функционирования критической информационной инфраструктуры (КИИ). Хотя «Торговля» напрямую не указана в перечне сфер КИИ (таких как транспорт, банковская сфера, промышленность), ИТ-системы крупного ритейлера могут быть отнесены к объектам КИИ, если они являются:

• Автоматизированными системами управления (АСУ): Например, системы управления складской логистикой (WMS/SCM), которые напрямую контролируют технологические процессы хранения, перемещения и отгрузки товаров. Также, если в структуре ИКЕА-дом есть собственные кулинарные цеха или линии фасовки (что характерно для крупных гипермаркетов), то системы управления производственным оборудованием могут быть отнесены к АСУ.
• Информационными системами, обеспечивающими взаимодействие с финансовой сферой: Например, системы проведения платежей, интеграция с банками-эквайерами.

Наиболее вероятными объектами КИИ в ИКЕА-дом являются автоматизированные системы управления складской логистикой (WMS/SCM). Если эти системы признаны значимыми объектами КИИ (ЗОКИИ), им присваивается категория значимости (от III до I), и они подлежат обязательной регистрации во ФСТЭК России, а также взаимодействию с ГосСОПКА (Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак) через Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Это влечет за собой необходимость внедрения специализированных средств защиты информации, регулярных аудитов и отчетности. Устаревший план модернизации, очевидно, не предусматривал этих требований, что является серьёзным упущением, требующим немедленного исправления.

Слепая Зона Конкурентов: Выполнение Новых Требований ФСТЭК России (Приказ № 117 от 2025 г.)

Одной из критических «слепых зон» в текущих аналитических обзорах является недостаточное внимание к новейшим регуляторным актам. В частности, Приказ ФСТЭК России от 11.04.2025 № 117, вступающий в силу с 01.03.2026, устанавливает новые, значительно ужесточенные стандарты защиты информации, которые, хотя и обязательны в первую очередь для государственных информационных систем (ГИС) и государственных унитарных предприятий (ГУП), служат неоспоримым бенчмарком для всего Enterprise-сегмента, включая крупный ритейл. ИКЕА-дом, как социально значимое предприятие, будет вынуждено ориентироваться на эти стандарты для обеспечения адекватного уровня защиты, чтобы избежать потенциальных нарушений и штрафов.

Этот приказ вводит ряд фундаментальных изменений:

1. Обязательное внедрение систем EDR и PAM:
   • EDR (Endpoint Detection and Response): Системы класса EDR становятся обязательными для обнаружения и реагирования на угрозы на конечных точках (рабочих станциях, серверах). Они позволяют не только выявлять вредоносную активность, но и анализировать поведение, проводить расследования инцидентов и автоматизировать процесс реагирования, что значительно повышает оперативность и эффективность защиты.
   • PAM (Privileged Access Management): Управление привилегированным доступом становится критически важным. Системы PAM контролируют, мониторят и записывают сессии всех пользователей с привилегированным доступом (администраторов, подрядчиков), минимизируя риски злоупотреблений и несанкционированных действий, что является основой для реализации принципов нулевого доверия.

   Эти требования напрямую коррелируют с принципами Zero Trust, усиливая контроль на конечных точках и над привилегированными аккаунтами, тем самым обеспечивая более глубокую и всеобъемлющую защиту.

2. Регулярная оценка показателя защищенности и уровня зрелости:
   • Приказ № 117 требует проводить оценку показателя защищенности не реже одного раза в 6 месяцев, а уровня зрелости системы защиты информации — не реже одного раза в год. Это заставляет организации постоянно совершенствовать свою систему ИБ, а не просто «соответствовать» единожды, что обеспечивает динамичное развитие защитных мер.
3. Жесткие сроки устранения критических уязвимостей:
   • Одно из самых существенных требований – это установление конкретных сроков устранения уязвимостей. Критические уязвимости должны быть устранены в течение 24 часов, высокого уровня опасности — до 7 календарных дней. Для уязвимостей среднего и низкого уровня опасности сроки определяются внутренними регламентами. Это требование радикально меняет подход к управлению уязвимостями и требует внедрения высокоэффективных систем мониторинга и автоматизированного реагирования, способных быстро идентифицировать и локализовать угрозы, что является вызовом, требующим немедленного внедрения передовых технологий.

Для ИКЕА-дом г. Новосибирск соблюдение Приказа № 117 означает необходимость пересмотра всей стратегии ИБ. Устаревшие системы мониторинга и отсутствие специализированных средств EDR/PAM делают выполнение этих требований практически невозможным. Целевая архитектура должна изначально предусматривать интеграцию этих классов решений и способность к автоматизированному реагированию в сжатые сроки, что подчеркивает важность AIOps и SRE для обеспечения непрерывного комплаенса и безопасности.

Проектирование Целевой ИТ-Архитектуры 2025

Проектирование целевой ИТ-архитектуры для ИКЕА-дом на 2025 год — это не просто обновление отдельных компонентов, а фундаментальное переосмысление подхода к построению корпоративной сети. Новая архитектура должна быть интегрированной, безопасной по умолчанию и отказоустойчивой, а также полностью соответствовать регуляторным требованиям РФ и стратегическому курсу на импортозамещение, обеспечивая долгосрочную устойчивость бизнеса.

Целевая Схема Сегментации и Логической Архитектуры (ZTA/SDN)

В основе целевой архитектуры лежит радикальный отказ от традиционной периметровой безопасности в пользу принципов Zero Trust Architecture (ZTA), реализованных через Программно-Определяемые Сети (SDN). Это позволит создать динамичную, микросегментированную среду, где каждый элемент инфраструктуры непрерывно верифицируется, значительно повышая уровень защиты.

Принципы Целевой Архитектуры:

1. Микросегментация по принципу «нулевого доверия»: Вся сеть делится на мельчайшие логические сегменты (VLAN, VRF, VXLAN), каждый из которых содержит ограниченный набор ресурсов или приложений. Доступ между сегментами строго контролируется и требует явной авторизации. Например, сегмент кассовых систем не имеет прямого доступа к сегменту ИСПДн сотрудников, что предотвращает несанкционированное проникновение.
2. Отделение Control Plane от Data Plane (SDN): Использование SDN-контроллера для централизованного управления всеми сетевыми политиками. Это позволяет динамически создавать и изменять правила доступа, адаптировать сегментацию под меняющиеся бизнес-потребности и автоматизировать управление сетью, обеспечивая гибкость и масштабируемость.
3. Контекстно-зависимый доступ: Политики доступа основываются не только на IP-адресах, но и на контексте: идентичности пользователя/устройства, его местоположении, времени суток, состоянии устройства (наличие патчей, антивируса) и уровне доверия. Это делает систему защиты более интеллектуальной и адаптивной.
4. Least Privilege Access: Каждый пользователь, процесс или устройство получает только минимально необходимые привилегии для выполнения своей функции, минимизируя потенциальный ущерб в случае компрометации.
5. Непрерывный мониторинг и аналитика: Все сетевые события, попытки доступа, трафик между сегментами постоянно анализируются с помощью AIOps-платформ для выявления аномалий и потенциальных угроз, обеспечивая проактивную защиту.

Пример Логической Сегментации (Упрощенная Схема):

+--------------------------------------------------------------------------+
|                  SDN Controller (Центральный Мозг Сети)               |
|            (Управление политиками, оркестрация микросегментов)            |
+--------------------------------------------------------------------------+
        |                                       |
        | (API для управления политиками)       | (OpenFlow/Netconf/CLI)
        V                                       V
+--------------------------------------------------------------------------+
|                 DMZ (Демилитаризованная Зона)                        |
|   (Web-серверы, E-commerce, публичные IP)                                |
|   -   Строгая изоляция, IDS/IPS, WAF                                    |
+--------------------------------------------------------------------------+
        |                                       |
+-------V-------------------+------------------V-----------------------+
|   Сегмент 1:  ИСПДн   |  Сегмент 2: Операционные Системы    |
|   (Базы данных клиентов,  |  (ERP, WMS/SCM, CRM, Бухгалтерия)       |
|    сотрудников, ЗП)       |  -   Автоматизированные системы          |
|   -   Максимальная защита |      управления складом (АСУ КИИ)        |
|       (шифрование, СЗИ)   |  -   Строгий контроль доступа между      |
|                           |      модулями                            |
+---------------------------+------------------------------------------+
        |                                       |
+-------V-------------------+------------------V-----------------------+
|   Сегмент 3: ВКС/UC   |  Сегмент 4: Кассовые и POS-системы  |
|   (TrueConf/MTS Link,     |  (Фискальные регистраторы, терминалы)   |
|    внутренние коммуникации)|  -   Изоляция от корпоративной сети     |
|   -   Изоляция трафика    |      (PCI DSS-совместимость)            |
+---------------------------+------------------------------------------+
        |                                       |
+-------V-------------------+------------------V-----------------------+
|   Сегмент 5: Пользователи |  Сегмент 6: IoT/Сенсоры          |
|   (Рабочие станции,        |  (Системы умного магазина, видеонабл.) |
|    мобильные устройства)   |  -   Отдельная сеть, минимальные        |
|   -   EDR, PAM,           |      привилегии                          |
|       контроль доступа     |                                         |
+---------------------------+------------------------------------------+

Физическая реализация может включать современные коммутаторы с поддержкой OpenFlow, виртуальные сетевые функции (NFV) и использование IaaS-провайдеров для облачных сегментов, что позволяет максимально гибко адаптироваться к изменяющимся условиям.

Выбор и Обоснование Отечественных Решений для Замещения

В условиях импортозамещения, выбор российских или Open Source решений является не только требованием, но и стратегическим преимуществом, обеспечивающим независимость и безопасность. Рассмотрим ключевые области модернизации: унифицированные коммуникации (замена Skype) и системы мониторинга (AIOps).

Унифицированные Коммуникации (ВКС)

Рынок ВКС в России демонстрирует впечатляющий рост. По состоянию на 2025 год, объем российского рынка ВКС вырос на 25% по сравнению с 2023 годом, достигнув 24,5-24,9 млрд ₽. Это обусловлено активным импортозамещением и высоким спросом со стороны Enterprise-сегмента, что подтверждает зрелость и конкурентоспособность отечественных решений.

Сравнительная Таблица Ведущих Российских ВКС-платформ:

Платформа	Реестр отечественного ПО	Основные преимущества для Enterprise
TrueConf	Да	— UltraHD видеоконференции до 1500 участников — Защищенная работа внутри корпоративной сети — Поддержка широкого спектра устройств и ОС — Высокая масштабируемость
MTS Link	Да	— Поддержка протоколов SIP — Совместимость с основными ОС — Мероприятия до 10 000 участников — Широкий функционал для крупных корпораций
IVA MCU	Да	— Гибкие возможности развертывания (on-premise, облако) — Высокая безопасность, интеграция со СЗИ — Широкий набор функций для совместной работы
VideoMost	Да	— Высокая производительность и отказоустойчивость — Поддержка до 300 участников в одном совещании — Возможность брендирования и кастомизации
VK Teams	Да	— Защищенное пользовательское приложение для совместной работы (чат, ВКС) — Интеграция с экосистемой VK — Простота использования и развертывания

Обоснование выбора для ИКЕА-дом:
Для замены устаревшего Skype, ИКЕА-дом требуется решение, обладающее высокой масштабируемостью, защищенностью и широким функционалом для корпоративного использования.

• TrueConf или MTS Link представляются наиболее предпочтительными вариантами. TrueConf выделяется своей способностью к UltraHD конференциям и усиленной защите внутри корпоративной сети, что критично для ZTA-среды. MTS Link предлагает впечатляющую масштабируемость для крупных мероприятий, что может быть актуально для внутренних совещаний или вебинаров с поставщиками/партнерами. Обе платформы включены в Реестр отечественного ПО, что гарантирует их соответствие требованиям импортозамещения. Выбор между ними будет зависеть от детализированных требований к функционалу, интеграции с существующей телефонией (если есть) и предпочтений в части развертывания (on-premise или облако), обеспечивая максимальное соответствие текущим потребностям.

Зонтичный Мониторинг (AIOps)

Современный ритейл генерирует огромные объемы данных, и традиционные системы мониторинга уже не справляются с «информационным шумом». Здесь на помощь приходят российские AIOps-платформы, которые замещают западные аналоги (Splunk, IBM Tivoli) и обеспечивают единый «зонтичный» контроль, позволяя эффективно управлять сложными ИТ-инфраструктурами.

Сравнительная Таблица Ведущих Российских AIOps-платформ:

Платформа	Реестр отечественного ПО	Основные преимущества для Enterprise
MONQ AIOps-платформа	Да	— Объединение всех систем мониторинга — Корреляция событий, выявление первопричин — Автоматизация решения инцидентов — Совместимость с российскими ОС (Astra Linux) — Успешные кейсы внедрения в крупных ритейлерах (X5 Group)
Artimate	Да (также Реестр ИИ-решений Минпромторга)	— ML-аналитика для устранения информационного шума — Прогнозирование инцидентов — Автоматическое определение первопричин — Быстрое развертывание и интеграция
Naumen Service Desk (с модулем мониторинга)	Да	— Комплексное решение ITSM с интегрированным мониторингом — Автоматизация обработки инцидентов и запросов — Подходит для крупных ИТ-операций

Обоснование выбора для ИКЕА-дом:
Для обеспечения непрерывного мониторинга в ZTA-среде и выполнения жестких требований Приказа ФСТЭК № 117 по устранению уязвимостей, ИКЕА-дом необходима мощная AIOps-платформа.

• MONQ AIOps-платформа является наиболее подходящим решением. Ее подтвержденная совместимость с российскими ОС, успешные кейсы внедрения в крупном ритейле (например, X5 Group использует MONQ для повышения надежности цифровых сервисов) и способность к корреляции событий с автоматизацией решения инцидентов делают ее идеальным выбором. Она позволит агрегировать данные со всех микросегментов, быстро выявлять критические уязвимости и инциденты, а также автоматизировать реагирование, что критически важно для соблюдения 24-часового срока устранения критических угроз. Artimate также является сильным кандидатом, особенно благодаря своей ML-аналитике и способности к прогнозированию инцидентов. Выбор между MONQ и Artimate будет зависеть от детальных требований к прогностической аналитике и глубине автоматизации, но оба варианта обеспечивают существенное повышение безопасности и эффективности.

План Интеграции SRE/AIOps для Управления Надежностью

Эффективная целевая архитектура требует не только правильного выбора технологий, но и методологического подхода к их эксплуатации. Именно здесь принципы Site Reliability Engineering (SRE) вступают в синергию с AIOps-платформами, обеспечивая высокую надежность и автоматизированное управление, что позволяет значительно повысить устойчивость и эффективность ИТ-операций.

Интеграция AIOps и SRE:

1. Централизованный мониторинг и сбор данных: AIOps-платформа (например, MONQ) будет агрегировать все метрики, логи и трассы из распределенной и микросегментированной инфраструктуры ИКЕА-дом. Это включает данные от сетевого оборудования (SDN), серверов, приложений (ERP, WMS), систем безопасности (EDR, PAM) и ВКС.
2. Интеллектуальный анализ и корреляция событий: Используя машинное обучение, AIOps будет автоматически коррелировать разрозненные события, выделяя из «информационного шума» реальные инциденты и определяя их первопричины. Например, сбой в одном микросегменте, сопровождающийся аномальной активностью пользователя, будет мгновенно связан с подозрительной активностью, обнаруженной EDR, что значительно сокращает время реакции.
3. Автоматизация реагирования (Runbook Automation): В соответствии с методологией SRE, для типовых инцидентов будут разработаны автоматизированные «runbook»-ы (сценарии реагирования). AIOps-платформа будет триггерить эти runbook-ы, автоматически выполняя действия по устранению или локализации проблемы (например, блокировка скомпрометированного аккаунта через PAM, изоляция сегмента через SDN-контроллер), минимизируя участие человека и ускоряя восстановление.
4. Проактивное управление уязвимостями и угрозами (Приказ ФСТЭК № 117):
   • AIOps-платформа будет постоянно сканировать инфраструктуру на предмет уязвимостей и информировать о них SRE-команду.
   • Критически важно: AIOps будет отслеживать статус устранения критических уязвимостей и инцидентов, обеспечивая соблюдение 24-часового срока, установленного Приказом ФСТЭК № 117. Если уязвимость не устранена в срок, система автоматически эскалирует инцидент, привлекая высшее руководство, что гарантирует своевременное решение проблем.
   • EDR-системы, внедрение которых предписывается Приказом № 117, будут интегрированы с AIOps для передачи данных об угрозах на конечных точках, позволяя AIOps более полно анализировать ситуацию и запускать соответствующие реакции.
5. Управление уровнем обслуживания (SLO/SLA): SRE-команда совместно с AIOps-платформой будет определять и мониторить SLO для ключевых сервисов (например, доступность WMS, производительность кассовых систем, время отклика ВКС). AIOps предоставит данные для измерения SLO и сигнализирует о любых отклонениях, обеспечивая прозрачность и контролируемость сервисов.
6. Post-mortems и непрерывное улучшение: После каждого инцидента SRE-команда проводит тщательный анализ («post-mortem») для выявления корневых причин и предотвращения повторения. Данные AIOps служат основой для этого анализа, помогая выявить системные проблемы и улучшить автоматизированные runbook-ы, что способствует постоянному повышению надежности.

Внедрение EDR-систем (Endpoint Detection and Response) и PAM-систем (Privileged Access Management) в рамках требований Приказа ФСТЭК № 117 будет осуществляться с плотной интеграцией в AIOps-платформу. EDR будет передавать данные о подозрительной активности на конечных точках, а PAM – информацию о действиях привилегированных пользователей. AIOps будет обрабатывать эти данные, выявляя инциденты, требующие немедленного реагирования, и при необходимости, инициируя автоматические действия через PAM (например, блокировку сессии) или EDR (изоляцию хоста). Это позволяет создать эшелонированную и глубоко интегрированную систему защиты.

Эта интегрированная модель SRE/AIOps создаст проактивную, высокоавтоматизированную и безопасную среду, способную эффективно управлять сложной ИТ-инфраструктурой ИКЕА-дом, обеспечивая ее надежность и полное соответствие ужесточающимся регуляторным требованиям, что является ключевым для устойчивого развития бизнеса.

Технико-Экономическое Обоснование (ТЭО) Стратегического Проекта Модернизации

Любой масштабный проект модернизации ИТ-инфраструктуры, особенно в условиях текущей экономической конъюнктуры (высокая ключевая ставка ЦБ, сокращение ИТ-бюджетов), требует тщательного технико-экономического обоснования. Инвестиции в ИТ и ИБ должны быть не просто оправданы, но и продемонстрировать быструю окупаемость и стратегическую ценность. Для ИКЕА-дом г. Новосибирск это означает анализ общей стоимости владения (TCO) и возврата инвестиций (ROI) с учетом специфики импортозамещения и новых регуляторных требований, чтобы обеспечить максимальную эффективность вложений.

Расчет Общей Стоимости Владения (TCO)

Расчет TCO – это комплексная оценка всех прямых и косвенных затрат, связанных с владением и эксплуатацией ИТ-системы на протяжении всего её жизненного цикла. Для предлагаемого стека отечественных решений (ВКС, AIOps, EDR, PAM, SDN) TCO будет включать следующие компоненты:

1. Капитальные затраты (CapEx):

• Стоимость лицензий: Лицензии на выбранные ВКС-платформы (например, TrueConf/MTS Link), AIOps-платформу (MONQ/Artimate), EDR и PAM-системы. Важно учитывать, что многие российские вендоры предлагают гибкие модели лицензирования (подписка, перманентные лицензии, по количеству пользователей/серверов), что позволяет оптимизировать расходы.
• Оборудование: Приобретение или модернизация сетевого оборудования (коммутаторы с поддержкой SDN, серверы для AIOps/ВКС on-premise, устройства для EDR/PAM).
• Внедрение и интеграция: Затраты на услуги системных интеграторов, которые обеспечат развертывание новых систем, их интеграцию с существующей инфраструктурой (например, с 1С:ERP, WMS) и настройку SDN-контроллера.
• Первоначальное обучение персонала: Затраты на обучение ИТ-специалистов работе с новыми платформами и методологией SRE, что является инвестицией в человеческий капитал.

2. Операционные затраты (OpEx):

• Поддержка и обслуживание: Ежегодные платежи за техническую поддержку и обновления программного обеспечения.
• Персонал:
  • Заработная плата SRE-специалистов: Внедрение методологии SRE требует либо переобучения существующих сотрудников, либо найма новых квалифицированных специалистов. По общемировой практике, внутренние затраты на персонал ИБ могут достигать 39% от всех трат на ИБ, что является значительной статьёй расходов.
  • Администраторы ИБ и сетевые инженеры: Затраты на персонал, ответственный за эксплуатацию и мониторинг новых систем, а также соблюдение комплаенса.
• Энергопотребление и охлаждение: Затраты на электроэнергию для нового оборудования.
• Облачные сервисы (если применимо): Если часть решений будет развернута в IaaS/PaaS от российских провайдеров, то это будут ежемесячные платежи за аренду ресурсов.
• Аудит и комплаенс: Регулярные аудиты для подтверждения соответствия ФЗ-152, ФЗ-187 и Приказу ФСТЭК № 117, включая возможные услуги внешних консультантов, что является обязательным требованием.

Пример укрупненного расчета TCO (гипотетический):

Допустим, горизонт планирования составляет 5 лет.

• Лицензии ПО:
  • ВКС (1000 пользователей, 5 лет): 5 000 000 ₽ (с учетом корпоративных скидок).
  • AIOps (на 200 узлов, 5 лет): 8 000 000 ₽.
  • EDR/PAM (1000 конечных точек, 50 привилегированных аккаунтов): 7 000 000 ₽.
• Оборудование: 15 000 000 ₽ (серверы, SDN-совместимые коммутаторы).
• Внедрение и интеграция: 12 000 000 ₽.
• Обучение персонала: 1 000 000 ₽.
• Поддержка и обновления ПО (ежегодно 15% от стоимости лицензий): (5+8+7) · 0.15 = 3 000 000 ₽/год, или 15 000 000 ₽ за 5 лет.
• Персонал (SRE-инженеры, ИБ-специалисты): Предположим, 3 SRE-инженера и 2 ИБ-специалиста. Средняя зарплата 150 000 ₽/мес. · 5 человек · 12 мес. · 5 лет = 45 000 000 ₽.
• Аудит и комплаенс: 500 000 ₽/год, или 2 500 000 ₽ за 5 лет.

Итоговое TCO (5 лет): 5 + 8 + 7 + 15 + 12 + 1 + 15 + 45 + 2.5 = 110 500 000 ₽.

Эта сумма является лишь иллюстрацией и требует детализации по конкретным коммерческим предложениям вендоров, но показывает комплексность подхода к расчету, подчеркивая необходимость тщательного планирования.

Оценка Возврата Инвестиций (ROI) и Анализ Рисков

ROI является ключевым показателем для обоснования инвестиций. В проектах ИБ и отказоустойчивости ROI часто бывает трудно измерить напрямую, поскольку он связан с предотвращением потерь и нематериальными выгодами. Однако современные методики позволяют количественно обосновать возврат, демонстрируя реальную ценность вложений.

ROI (Return on Investment) рассчитывается по формуле:

ROI = (Чистая Прибыль от Инвестиции / Стоимость Инвестиции) × 100%

Для проекта ИКЕА-дом чистая прибыль от инвестиции будет формироваться из следующих источников:

1. Сокращение времени простоя (снижение потерь от недоступности сервисов):

• Сбои в работе WMS, кассовых систем или ERP приводят к прямым финансовым потерям (упущенная выручка, штрафы поставщикам). Методология SRE и AIOps позволяют значительно сократить MTTR и увеличить MTBF, минимизируя эти потери.
• Расчет: Если средний час простоя ключевой системы обходится в X рублей (например, 500 000 ₽/час), а AIOps/SRE сокращают количество инцидентов на N% и время восстановления на M%, то экономия может быть значительной. Например, сокращение 50 часов простоя в год: 50 часов · 500 000 ₽/час = 25 000 000 ₽/год, что демонстрирует прямую финансовую выгоду.

2. Снижение операционных расходов (OpEx) за счет автоматизации (AIOps, SRE):

• AIOps автоматизирует рутинные задачи мониторинга, корреляции и реагирования, снижая нагрузку на ИТ-персонал и позволяя перераспределить ресурсы на более стратегические задачи.
• Расчет: Экономия на ФОТ (фонде оплаты труда) за счет сокращения штата или повышения эффективности существующих сотрудников. Например, сокращение потребности в 2 ИТ-специалистах: 2 · 150 000 ₽/мес. · 12 мес. = 3 600 000 ₽/год, что является существенным сокращением затрат.

3. Минимизация рисков штрафов и судебных издержек (комплаенс по ФЗ-152/187 и Приказу ФСТЭК № 117):

• Нарушения ФЗ-152 и ФЗ-187 влекут за собой крупные штрафы, а утечки данных — репутационный ущерб и судебные иски. Новый Приказ ФСТЭК № 117 (с жесткими сроками устранения уязвимостей) дополнительно ужесточает ответственность.
• Расчет: Предотвращенные штрафы (например, до 500 000 ₽ по ФЗ-152 за утечку ПДн, многомиллионные штрафы при сбоях КИИ) и минимизация репутационных потерь. Средний риск утечки данных для ритейла составляет Y рублей в год. Внедрение ZTA/EDR/PAM сокращает этот риск на P%, что является ключевым для защиты бизнеса от нежелательных последствий.

Пример расчета ROI (гипотетический):

• Снижение потерь от простоя: 25 000 000 ₽/год.
• Экономия OpEx: 3 600 000 ₽/год.
• Предотвращенные штрафы/ущерб: 10 000 000 ₽/год (оценка).
• Общая годовая выгода: 25 + 3.6 + 10 = 38 600 000 ₽.
• TCO (за 5 лет): 110 500 000 ₽.
• Чистая прибыль за 5 лет: 38 600 000 ₽/год · 5 лет = 193 000 000 ₽.

ROI = ((193 000 000 ₽ - 110 500 000 ₽) / 110 500 000 ₽) × 100% ≈ 74.66%

Такой ROI (74.66% за 5 лет) является весьма привлекательным для проектов, связанных с ИТ-инфраструктурой и безопасностью, и демонстрирует высокую эффективность инвестиций, что делает проект привлекательным для руководства.

Анализ Рисков:

Любой проект модернизации сопряжен с рисками:

• Технические риски: Сложности интеграции новых отечественных решений с устаревшими системами, неполная совместимость, необходимость доработки.
• Кадровые риски: Дефицит квалифицированных SRE-специалистов и инженеров по ИБ, сложность обучения существующего персонала.
• Финансовые риски: Перерасход бюджета, изменение экономической ситуации.
• Регуляторные риски: Изменение законодательства, появление новых требований, что требует постоянной адаптации.
• Риски миграции: Длительное время простоя во время переключения на новые системы.

Меры по минимизации рисков:

• Поэтапное внедрение (Roadmap): Разработка детального плана миграции с минимальным влиянием на бизнес-процессы.
• Пилотные проекты: Тестирование новых решений на ограниченном контуре перед полномасштабным развертыванием.
• Обучение и сертификация: Инвестиции в обучение персонала и, при необходимости, привлечение аутсорсинговых SRE/ИБ-услуг.
• Резервирование и отказоустойчивость: Архитектура должна предусматривать резервные каналы, кластеризацию систем и планы аварийного восстановления.
• Гибкое лицензирование: Выбор вендоров, предлагающих гибкие условия лицензирования и масштабирования.

Предложенный стратегический план модернизации ИТ-архитектуры ИКЕА-дом, основанный на импортозамещении, принципах Zero Trust, SDN, AIOps и SRE, с учетом всех актуальных регуляторных требований, демонстрирует высокую экономическую эффективность и является стратегически обоснованным решением для обеспечения устойчивости и безопасности предприятия в современных условиях, что подтверждает его целесообразность.

Заключение

Масштабная трансформация, произошедшая в российском ИТ-ландшафте после 2022 года, вкупе с ужесточением регуляторных требований, сделала устаревшие планы модернизации, разработанные около 2015 года для таких крупных ритейлеров, как ИКЕА-дом г. Новосибирск, не просто неактуальными, а потенциально опасными. Необходимость перехода на отечественные решения, соответствие ФЗ-152, ФЗ-187 и, особенно, новейшему Приказу ФСТЭК России № 117 от 2025 года, формирует новую парадигму построения корпоративных ИТ-систем, требуя от бизнеса глубокого пересмотра своих стратегий.

В ходе данной работы был проведен критический анализ текущей ситуации и разработаны ключевые положения для создания стратегической, актуальной ИТ-архитектуры на 2025 год. Мы определили, что ИТ-инфраструктура ИКЕА-дом г. Новосибирск, вероятно, обрабатывает персональные данные высокой категории защищенности и имеет системы (например, WMS), которые могут быть отнесены к значимым объектам критической информационной инфраструктуры (КИИ). Приказ ФСТЭК № 117, предписывающий обязательное внедрение EDR/PAM и жесткие сроки устранения критических уязвимостей (до 24 часов), стал центральным элементом, влияющим на выбор архитектурных решений, поскольку напрямую диктует требования к оперативности реагирования и уровню защиты.

Предложенная целевая ИТ-архитектура строится на принципах Zero Trust Architecture (ZTA), реализованных через Программно-Определяемые Сети (SDN) для обеспечения микросегментации и динамического управления доступом. Для замены устаревших систем унифицированных коммуникаций (Skype) и базового мониторинга, были выбраны и обоснованы ведущие российские решения, включенные в Реестр отечественного ПО: TrueConf или MTS Link для ВКС, и MONQ AIOps-платформа или Artimate для зонтичного мониторинга. Эти платформы позволяют не только обеспечить функциональный эквивалент, но и значительно повысить уровень информационной безопасности и операционной эффективности, что крайне важно в текущих условиях.

Интеграция методологии Site Reliability Engineering (SRE) с возможностями AIOps-платформ является краеугольным камнем для обеспечения надежности и автоматизированного управления. Это позволит ИКЕА-дом проактивно выявлять и устранять инциденты, эффективно реагировать на угрозы в соответствии с 24-часовым требованием Приказа ФСТЭК № 117 и поддерживать высокий уровень доступности ключевых бизнес-сервисов, что напрямую влияет на финансовую стабильность и репутацию предприятия.

Детализированное технико-экономическое обоснование (ТЭО) показало, что, несмотря на существенные первоначальные инвестиции, проект модернизации обладает высоким ROI (около 74.66% за 5 лет). Возврат инвестиций достигается за счет снижения потерь от времени простоя, сокращения операционных расходов благодаря автоматизации и, что критически важно, минимизации рисков штрафов и репутационного ущерба, связанных с несоблюдением законодательства РФ в области информационной безопасности, что делает проект не просто желательным, но экономически оправданным.

Таким образом, цель работы — преобразование устаревшего плана в актуальный стратегический проект 2025 года — полностью достигнута.

Практические рекомендации для внедрения:

1. Провести детальный аудит: Выполнить всесторонний аудит текущей ИТ-инфраструктуры ИКЕА-дом для точного определения всех компонентов, подлежащих замене или модернизации, а также для получения актуальных данных для ТЭО.
2. Детализировать категорирование КИИ: Провести углубленное категорирование объектов КИИ в соответствии с ФЗ-187, особенно для систем складской логистики (WMS/SCM), и зарегистрировать ЗОКИИ во ФСТЭК.
3. Разработать дорожную карту миграции: Создать поэтапный план внедрения новых систем и архитектурных принципов (ZTA/SDN, AIOps/SRE) с минимальным влиянием на непрерывность бизнес-процессов, что позволит снизить риски и обеспечить плавный переход.
4. Инвестировать в кадры: Разработать программу обучения для ИТ-персонала по работе с новыми российскими решениями и принципам SRE, а также рассмотреть возможность привлечения внешних экспертов или аутсорсинговых услуг для восполнения дефицита квалифицированных специалистов.
5. Приоритизировать комплаенс: Внедрение систем EDR и PAM, а также настройка AIOps для мониторинга сроков устранения уязвимостей, должно быть выполнено в первую очередь для обеспечения соответствия Приказу ФСТЭК № 117 до 01.03.2026, поскольку это критическое требование.
6. Начать с пилотных проектов: Для минимизации рисков рекомендуется начать внедрение новых систем с пилотных проектов в отдельных сегментах инфраструктуры, чтобы отработать процессы интеграции и эксплуатации, прежде чем масштабировать решение на всю компанию.

Внедрение предложенной стратегической ИТ-архитектуры позволит ИКЕА-дом г. Новосибирск не только соответствовать всем актуальным требованиям российского законодательства и обеспечить высокий уровень информационной безопасности, но и заложить фундамент для дальнейшего устойчивого цифрового развития в условиях динамично меняющегося рынка, гарантируя долгосрочный успех и конкурентоспособность.

Список использованной литературы

1. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) «О персональных данных» (с изм. и доп., вступ. в силу с 01.09.2015).
2. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 13.07.2015) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 10.01.2016).
3. Федеральный закон от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (с изменениями и дополнениями).
4. Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
5. Приказ ФСТЭК России от 11 апреля 2025 г. № 117 (Начало действия документа — 01.03.2026).
6. Аверченков В.И., Рытов М.Ю., Гайнулин Т.Р. Защита персональных данных в организации: монография. 2-е изд., стереотип. М.: Флинта, 2011. 124 с.
7. Агапов В., Пратусевич В., Яковлев С. Обзор и оценка перспектив развития мирового и российского рынков информационных технологий. М.: РБК, 2014. 61 с.
8. Акмалов А.Ю. К определению «образовательная технология» в контексте современного российского образования // Актуальные проблемы развития образования в России и за рубежом: сборник статей материалов международной научной конференции. Москва, 2014. С. 45-48.
9. Алексеев С.С. Государство и право: учебное пособие. М.: Проспект, 2015. 147 с.
10. Барабаш П.А. Безопасность персональных данных. Учебное пособие. СПб.: Политехника, 2012. 167 с.
11. Большой энциклопедический словарь / Под ред. И. Лапина, Е. Маталина и др. М.: Астрель, 2003. 1200 с.
12. Ватаманюк А. Создание и обслуживание локальных сетей. СПб.: Питер, 2008. 254 с.
13. Венгер К.Г., Семенов О.В. Практика автоматизации бизнес-процессов угледобывающих предприятий ЗАО «Стройсервис» // Труды IX Всероссийской научно-практической конференции. Под ред. С.М. Кулакова, Л.П. Мышляева, 2013. С. 149-153.
14. Воройский Ф.С. Информатика. Энциклопедический словарь-справочник: введение в современные информационные и телекоммуникационные технологии в терминах и фактах. М.: ФИЗМАТЛИТ, 2012. 768 с.
15. Гвоздева В.А., Лаврентьева И.Ю. Основы построения автоматизированных информационных систем: учебник. M.: ИД «ФОРУМ»: ИНФРА-М, 2012. 320 с.
16. Гладьо С.С. Исследование технологий автоматизации бизнес-процессов вуза // Проблемы современной науки. 2012. №5-2. С.58-65.
17. Голкина Г.Е. Бухгалтерские информационные системы: учебно-практическое пособие. М.: Академия, 2011. 95 с.
18. Горбатов А.В., Кожин П.Б. Комплексная автоматизация промышленных предприятий в России. Оптимизация систем комплексной автоматизации промышленных предприятий на производственном уровне // Журнал «САПР и графика». 2011. №6. С.26-33.
19. Грибанова О.В., Щенникова Е.И. Теория бухгалтерского учета: Учебное пособие. М.: МГИУ, 2012. 216 с.
20. Григорьева А.А. Характеристика программных продуктов фирмы SAP для ИИСУ // Известия российского экономического университета им. Г.В. Плеханова. 2014. №2(16). С. 24-45.
21. Гришина Н.В. Организация комплексной системы защиты информации. М.: Гелиос АРВ, 2009. 256 с.
22. Грошев А.С. Информатика: Учебник для вузов. Архангельск: Арханг. гос. техн. ун-т, 2010. 470 с.
23. Жадаев А. Наглядный самоучитель 1С:Бухгалтерия 8.1. СПб: БХВ-Петербург, 2010. 189 с.
24. Захарова И.Г. Информационные технологии в образовании: Учебное пособие для студентов высших педагогических учебных заведений. М.: Издательский центр «Академия», 2012. 192 с.
25. Информатика: Учебник. 3-е перераб. изд. /Под ред. проф. Н.В. Макаровой. М.: Финансы и статистика, 2010. 768 с.
26. Исаев А.С., Хлюпина Е.А. «Правовые основы организации защиты персональных данных». СПб: НИУ ИТМО, 2014. 106 с.
27. Камшилов С.Г. Определение уровня автоматизации бизнес-процессов на промышленном предприятии // Вестник Челябинского государственного университета. 2015. №1. С.56-61.
28. Кашина И.А. Информационно-правовые системы в экономической деятельности. М.: ДМК Пресс, 2011. 128 с.
29. Килясханов И.Ш., Саранчук Ю.М. Информационное право в терминах и понятиях: учебное пособие. Юнити-Дана, 2011. 135 с.
30. Коноплева И.А., Хохлова О.А. Информационные технологии: Учебное пособие. М.: Проспект, 2012. 315 с.
31. Коркин А.М. Программный комплекс Юридическая справочно-информационная система. Аналитические и экспертные возможности. Санкт-Петербург: СПб ГУИТМО, 2012. 350 с.
32. Кулакова А.Ф., Кулаков П.А. Анализ бизнес-процессов газосбытовой организации для целей автоматизации деятельности // Apriori. Серия: Естественные и технические науки. 2014. №1. С.9-16.
33. Кулаченко Д.А. Современное состояние и перспективы развития рынка электронных услуг в отечественной экономической системе // Современные проблемы науки и образования. 2012. №5. С. 65-70.
34. Куняев Н.Н. Информационная безопасность как объект правового регулирования в Российской Федерации // Юридический мир. 2008. № 2. С. 38 – 40.
35. Овчинникова Л.И., Саркисян А.С. Развитие рынка информационных услуг // Сборник статей по материалам XXIII студенческой международной заочной научно-практической конференции «Молодежный форум: Общественные и экономические науки». М.: Издательство «МЦНО», 2015. С. 95-102.
36. Радчук В.А. Роль рынка информационных услуг в развитии социально-экономических систем // Бизнес в законе. Экономико-юридический журнал. 2012. №1. С.317-319.
37. Рассел Дж. Видеоконференция. СПб: Питер, 2012. 116 с.
38. Риз Дж. Облачные вычисления. СПб.: БХВ-Петербург, 2013. 288 с.
39. Роберт И.В., Панюкова С.В. и др. Информационные и коммуникационные технологии в образовании. М.: Дрофа, 2011. 312 с.
40. Слободняк И.А. Актуальные проблемы автоматизации бухгалтерского учета // Международный бухгалтерский учет. 2014. №1. С. 16-18.
41. Таненбаум Э.С. Современные операционные системы. Спб.: Питер, 2014. 1120 с.
42. Филатова В.О. Бухгалтерский учет для руководителей и предпринимателей. СПб: БХВ-Петербург, 2015. 288 с.
43. Хлебников А.А. Информационные системы в экономике. Ростов н/Д: Феникс, 2011. 427 с.
44. Шакиров Т. Проблемы внедрения ERP-систем, ориентированных на автоматизацию бизнес-процессов предприятия // МТО-13. 2013. С. 401-403.
45. Шуремов Е.Л., Чистов Д.В., Лямова Г.В. Информационные системы управления предприятиями. СПб.: Питер, 2013. 520 с.
46. Artimate: Аналитическая система для ИТ мониторинга на основе ИИ и ML.
47. Enhancing zero trust architecture with AIOps for networking — CBTS.
48. Monq AIOps-платформа — TAdviser.
49. SRE-инженер — кто это и какие задачи решает. Блог slurm.io.
50. What is zero trust? — Red Hat.
51. X5 Group внедряет решение для моментального обнаружения и анализа событий в ИТ-инфраструктуре — TAdviser.
52. Аналоги Discord: подборка альтернатив, работающих в России — TrueConf.
53. Импортозамещение в ретейле: как российские решения меняют правила игры — Seldon.News.
54. Импортозамещение ИТ в ритейле — TAdviser.
55. Инвестиции в информационную безопасность в России — Центр стратегических разработок.
56. Компания Mikogo. URL: http://www.mikogo.ru/
57. Кто такой SRE-инженер — VK Education.
58. Магазин Икеа. URL: http://www.ikea.com/ru/ru/
59. Обзор ключевых изменений в требованиях к защите информации согласно Приказу ФСТЭК России № 117 — УЦСБ SOC.
60. Панасенко А. Конфиденциальные данные продолжают утекать. URL: https://www.anti-malware.ru/analytics/Threats_Analysis/Sensitive_data_continue_leak#
61. Продукты VK Tech в Реестре Российского Программного обеспечения — vk.com.
62. Российский ИТ-сектор после 2022: перспективы возвращения иностранных вендоров, пути развития и импортозамещение — AGORA.
63. Российский рынок цифровизации ритейла. Обзор TAdviser 2025.
64. Савчук А. Обзор функциональности веб-интерфейсов электронной почты. URL: https://habrahabr.ru/post/103449/
65. Система зонтичного мониторинга | Yandex Cloud — Партнёры.
66. ФСТЭК утвердила новые требования о защите информации в ГИС и иных ИС госорганов — D-Russia.
67. Четыре тренда рынка ИТ-инфраструктуры: от вендорозамещения к экосистемам и творческому подходу — spbit.ru.
68. Zero-Trust Security & SDN — Alibaba Cloud.