92
Таблица 2.2. (продолжение)
№
п/п
Потенциальный(е)
риск(и)
Средства сокращения влияния риска
4.2.
Недостаточный
уровень развития
процессов
управления
изменениями
проведение экспертных советов по
оценке «смелых» прототипов;
наделение руководителей проектов
полномочиями об остановке проекта при
формировании неудачного прототипа.
5.
Разработка решения и подготовка его к тестированию
5.1.
Неэффективные
процессы
проектного
контроля
проведение промежуточных оценок
качества разработки решения;
привлечение компетентных аудиторов
для оценки качества проекта.
5.2.
Недостаток
компетенций
привлечение компетентных подрядчиков
и новых сотрудников;
использование готовых решений из
других проектов.
5.3.
Недостаточный
уровень
информационной
безопасности
решения
привлечение экспертов в сфер ИБ для
оценки качества и уровня защищенности
разработанного решения;
опытная эксплуатация решения в
«изолированной» среде для оценки его
защищенности.
6.
Проведение тестирование решения
6.1.
Недостаток
компетенций
проведение тестирования с
привлечением уже опытных
специалистов;
выборочный аудит проверенных
решений сторонними организациями.
93
Таблица 2.2. (продолжение)
№
п/п
Потенциальный(е)
риск(и)
Средства сокращения влияния риска
7.2.
Неэффективные
процессы
проектного
контроля
совместный анализ результатов
тестирования на совещаниях;
составление планов тестирования.
8.
Устранение замечаний и доработка решения
8.1.
Недостаточный
уровень развития
процессов
управления
изменениями
разработка регламентов управления
изменениями;
постоянная проверка целесообразности
доработки решения.
8.2.
Неэффективные
процессы
проектного
контроля
оценка проектов по типовым схемам
проверки качества;
привлечение сторонней компании для
аудита решения.
9.
Обучение и тестирование навыков и компетенций пользователей
решения
9.1.
Недостаток
компетенций
массовое обучение персонала;
формирование развитой службы
поддержки;
проведение тестирования знаний.
9.2.
Сопротивление
персонала
поощрение (материальное и моральное)
применения цифровых технологий;
включение в расчет оплаты труда
показателей знания и применения
цифровых технологий.
94
Таблица 2.2. (продолжение)
№
п/п
Потенциальный (е)
риск(и)
Средства сокращения влияния риска
10.
Проведение опытно-промышленной эксплуатации решения и
подготовка его к внедрению
10.1.
Неэффективные
процессы проектного
контроля
проведение совещаний по оценка
качества решений с пользователями;
внедрение систем мониторинга.
10.2.
Сопротивление
персонала
прямое управленческое воздействие
на сотрудников, препятствующих
внедрению;
мероприятия аналогично п. 9.2..
11.
Оценка ожидаемого эффекта перед внедрением
11.1.
Недостаток
компетенций
оценка эффекта по готовой методике;
аудит расчета эффекта силами
сторонней компании;
ведение библиотеки решений и
оценок выполненных проектов.
11.2.
Недостаток
инструментов
анализа и оценки
эффекта
обмен опытом со сторонними
компаниями;
изучение передового опыта работы
компаний, выполняющих
масштабную цифровую
трансформацию
95
Таблица 2.2. (продолжение)
№
п/п
Потенциальный (е)
риск(и)
Средства сокращения влияния риска
12.
Внедрение и сопровождение решения
12.1.
Сопротивление
персонала
поручение сотрудникам заданий,
требующих использования цифровых
компетенций и цифровых
технологий;
методы из п. 9.2..
12.2.
Недостаток
компетенций
массовое обучение сотрудников;
подготовка детальных инструкций;
проверка знаний и компетенций.
13.
Популяризация разработанного решения, внедрение его в
организациях УГМК
13.1.
Сопротивление
персонала
создание позитивного отношения к
цифровым технологиям за счет
работы руководства с ними;
включение проектов внедрения
цифровых технологий в
стратегические планы работ;
распространение материалов об
удачном опыте работы с цифровыми
технологиями, публикация
материалов в средствах массовой
информации и на внутренних
информационных ресурсах
организации.
При анализе рисков на фазах жизненного цикла проекта выявлен только
один дополнительный риск, который ранее не был затронут и рассмотрен. Это
96
риск недостаточности имеющихся инструментов оценки экономической
эффективности. Этот риск будет включен в регламент выполнения проектов
внедрения цифровых технологий. Для его ликвидации разработаны методы
оценки экономического эффекта таких проектов, описанные далее.
Помимо рисков, необходимо учесть ряд специфических проектных
ограничений в сфере защиты информации, поскольку информационная
безопасность является главным риском внедрения цифровых технологий.
2.1.5. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации при
внедрении цифровых технологий
При организации и выполнении проектов внедрения цифровых
технологий необходимо обеспечить необходимый уровень информационной
безопасности и защиты информации путем выполнения следующих мероприятий:
1. Включение разработанных решений в общий контур информационной
безопасности.
2. Применение только промышленных защищенных беспроводных сетей
для взаимодействия пользователей, устройств и машин.
3. Соблюдение требований Законодательства в сфере обеспечения
безопасности критической информационной инфраструктуры в
соответствии с регламентами ООО «УГМК-Холдинг».
4. Разработка проектных решений, в том числе, в сфере информационной
безопасности.
5. Проведение испытаний уровня защищенности разработанных
решений, в том числе проведение тестов на проникновение (penetration
tests) силами специализированных организаций и экспертов в области
информационной безопасности.
6. Регламентирование ответственности сотрудников за соблюдение мер
информационной безопасности в отношении цифровых технологий.
7. Применение технологий администрирования just enough
administration
23
и других.
8. Эксплуатация цифровых технологий только в защищенных сегментах
корпоративной сети и без взаимодействия с сетью Интернет.
97
9. Настройка систем мониторинга проникновений и показателей работы
цифровых решений с проработанными сценариями реагирования на
любые отклонения.
Указанные меры необходимы и достаточны для обеспечения нужного
уровня информационной безопасности. Порядок их реализации не описывается
далее, поскольку не является предметом настоящей МД.
2.1.6. Применение цифровых технологий в организациях УГМК
Применение цифровых технологий в организациях УГМК оправданно при
следующем подходе:
1. Опережающая и лидирующая роль ООО «УГМК-Холдинг» в сфере
разработки решений в сфере цифровых и информационных
технологий, как это и определено в «Программе развития КИС УГМК
на 2017 – 2022 г.г.»
4
.
2. Внедрение решений и формулирование задач по рекомендациям ООО
«УГМК-Холдинг» уже на базе примененных технологий, средств и
методов.
3. Использование проектных процедур и рекомендованных ООО
«УГМК-Холдинг» инструментов в рамках централизованных
корпоративных платформ.
4. Включение руководителей и специалистов организаций в процессы
развития цифровой культуры и цифровых компетенций,
рекомендованных и поддерживаемых ООО «УГМК-Холдинг» на базе
Технического университета УГМК.
Поскольку agile-методологии применять преждевременно, в проекте
разрабатываемого регламента рекомендуется проводить процедуру детального
определения объема проекта. Это позволит четко поставить задачи, распределить
время на их выполнение и проводить все работы по проекту в привычной для
производственной среды управленческой технологии постановки конкретных
задач и выделения для них согласованного времени и ресурсов.
98
2.2. Определение объема и подходов к организации проектов
внедрения цифровых технологий
Объем проекта должен быть определен по рекомендациям руководства
PMBoK
10
так, чтобы были выполнены только те работы, которые минимально
необходимы для решения поставленной задачи, а в проект было вовлечено
минимальное количество ресурсов.
2.2.1. Определение организационного объема проекта
При определении организационного объема проекта в него всегда
включаются:
подразделения – пользователи внедряемых цифровых технологий;
ИТ-подразделения;
эксперты от подразделений службы технического директора и
финансового директора ООО «УГМК-Холдинг»;
представители управления защиты информации ООО «УГМК-
Холдинг».
Дополнительно в организационный объем проекта могут быть включены
представители организаций – подрядчиков по проекту и представители
подразделений, которые предъявляют требования к процессу, в котором
внедряются цифровые технологии за счет того, что предоставляют входящие
ресурсы или получают результаты этого процесса.
2.2.2. Определение технического объема проекта
Технический объем проекта необходимо определить путем выбора
цифровых технологий, рекомендованных к внедрению в организациях УГМК.
Перечень таких технологий приведен в разделе 1.3.1. настоящей МД.
Если по инициативе участников проекта, в том числе подрядных
организаций, необходимо использовать другие решения, это необходимо
согласовать со службой технического директора и управлением защиты
информации ООО «УГМК-Холдинг», чтобы исключить потенциальные риски.
В любом случае, непроверенные на этапе тестирования технические
решения не могут быть согласованы к внедрению.
99
2.2.3. Определение функционального объема проекта
Функциональность разрабатываемого решения должна содержать только
те функции и компоненты, которые действительно необходимы для решения
поставленной задачи, управления решением и работы пользователя. Все прочая
функциональность должна быть разработана на этапе эксплуатации проекта, но
только в том случае, если опытно-промышленная или промышленная
эксплуатация подтвердили, что разработанной функциональности недостаточно
для эффективной эксплуатации решения.
В проекты внедрения цифровых технологий рекомендовано привлекать
внутренних аудиторов и пользователей, не участвующих в эксплуатации
решения, чтобы они могли оценить, какие функции разработанного решения
действительно позволяют решать поставленные задачи, а какие не востребованы
в работе.
Кроме того, в рамках регламента рекомендовано проводить совещания
рабочей группы проекта с применением методов дизайн-мышления и попыток
оценить реальные сценарии работы пользователей для выбора необходимых
функциональных компонентов.
2.2.4. Определение состава применяемых цифровых технологий
Все выбранные решения должны быть оформлены в виде внутренних
документов организаций УГМК – так называемых проектных решений. Все
применяемые инструменты и решения должны быть включены в перечень
рекомендованных, либо быть согласованы к применению.
При наличии рисков эксплуатации тех или иных решений, они не должны
вводиться в эксплуатацию.
Пересмотр состава рекомендованных к внедрению и используемых
цифровых технологий проводится ежегодно с целью обеспечения их
актуальности.
2.2.5. Выбор проектного подхода к выполнению проекта внедрения
цифровых технологий
Выполнение работ в проектах внедрения цифровых технологий
выполняется методом «водопада» до момента роста цифровых компетенций и
100
уровня цифровой культуры на уровне, достаточном для перехода к agile методам
работы.
Поскольку цифровые технологии только внедряются в повседневную
практику, необходимо официальное принятие решений о выполнении таких
проектов путем утверждения распорядительных документов по организации.
При достаточном уровне роста компетенций команды в конкретном
проекте допускается применение scrum-метода с обязательным определением
объема работ на каждом этапе и формированием объема проекта в целом.
2.2.6. Порядок промежуточной оценки результатов выполнения проекта
На каждом этапе проекты внедрения цифровых технологий должны быть
оценены с точки зрения целесообразности дальнейшего продолжения работ по
ним. Такая оценка проводится путем проведения руководителем проекта или
отдельной уполномоченной группой оценок следующих характеристик проекта:
1. Все еще ли сохраняются условия получения экономического эффекта
от выполнения проекта?
2. По-прежнему ли можно утверждать, что проект технически
осуществим?
3. До сих пор ли можно считать достаточным перечень потенциальных
проектных рисков, выявленных на предыдущих этапах?
Если такие оценки проведены, и они удовлетворили руководителя
проекта, либо сотрудников, осуществляющих проектных контроль, выполнение
проекта целесообразно продолжить.
Для качественного выполнения проектов внедрения цифровых
технологий важно выстроить процедуры работы с данными изучаемого процесса,
чтобы можно было полагаться них.
2.3. Информационное обеспечение проектов внедрения цифровых
технологий
В своей книге «Аналитическая культура. От сбора данных до бизнес-
результатов»
12
Карл Андерсон предлагает ряд инструментов построения
культуры работы с данными в организации.
Эти методы и подходы были проанализированы, адаптированы и
доработаны для условий работы УГМК следующим образом.
101
2.3.1. Построение информационной модели проекта от этапа анализа
данных до ее реализации в проекте
При разработке решений в проектах внедрения цифровых технологий
модель работы с данными должна быть описана в виде следующих документов
или разделов единого документа:
1. Словарь данных, содержащий описание используемых структур
данных, их переменных, размерности и форматов.
2. Порядок проведения расчетов в рамках разрабатываемого решения в
виде математических формул, описания алгоритмов и условий
принятия решений.
3. Требования к качеству сбора, обработки и последующего хранения
данных в произвольной форме.
4. Регламент резервного копирования данных и их восстановления с
резервной копии.
При необходимости, создаваемая модель может быть протестирована на
минимально достаточном объеме данных для оценки ее дальнейшей пригодности
для работы.
Также в каждом проекте должен быть назначен специалист, отвечающий
за контроль качества данных, имеющий необходимые полномочия давать
предписания по их обработке.
2.3.2. Требования к информации и данным для внедряемых решений
Все данные в рамках внедряемых решений должны быть:
1. Собраны или зарегистрированы объективно.
2. Иметь проверочные процедуры или данные.
3. Храниться, преобразовываться и обрабатываться по регламенту,
который предписывает хранение всех исходных и преобразованных
данных с целью проверки качества работы моделей на любом этапе.
4. Описаны и понятны по своей структуре проектной команде и
пользователям.
5. Быть защищены от искажения или любой непроверяемой обработки.