62
потери времени на разработку инструментов проектного
управления;
отсутствия единых платформ внедрения цифровых технологий,
которые могут стать конкурентным преимуществом такой
компании, как УГМК, и сократить расходы в будущем;
отсутствие последовательной процедуры проектной работы
приведет к явным проектным рискам в будущем;
при смене проектных процедур обеспечить рост зрелости
проектных подходов и практики работы с цифровыми
проектами невозможно;
при наличии регламента выполнения проектов внедрения
цифровых технологий можно добиться их интеграции в систему
управления УГМК и обеспечить рост понимания таких проектов
у организаций УГМК.
Таким образом, разработку регламента выполнения проектов внедрения
цифровых технологий следует признать необходимой для практической
деятельности ООО «УГМК-Холдинг» и организаций УГМК в этой сфере.
Также дополнительным выводом стало то, что для успешного внедрения
цифровых технологий необходимо повышать уровень цифровой зрелости ООО
«УГМК-Холдинг» и организаций УГМК.
1.3.6. Подход к повышению уровня цифровой зрелости организаций УГМК.
Как и отмечено ранее, эффективность цифровых проектов возрастает при
наличии в организации ряда тенденций и характеристик, которые можно назвать
цифровой культурой:
уровня компетенций во внедрении и использовании цифровых
технологий;
отношения и, в конечном счете, доверия к цифровым технологиям;
наличие позитивного опыта внедрения цифровых технологий и
«наработка» практики в этой области;
наличия устойчивой инфраструктуры и подходов к интеграции
цифровых технологий в работу организации;
63
наличия собственной платформы или набора интегрированных
платформ для внедрения и развития цифровых технологий.
Развивать эту культуру можно только за счет повышения уровня
комплексной цифровой зрелости организации. Внедрение цифровых технологий
не может быть стабильным в одной сфере бизнеса и провальным – в другой.
Внедрение цифровых технологий является делом всей организации.
По итогам проведенной оценки уровня цифровой зрелости на основе
методологии Digital Leadership Ltd., приведенной в разделе 1.1.5 настоящей МД
удалось выявить следующие направления повышения уровня цифровой зрелости:
1. Изменение отношения к цифровым технологиям.
2. Создание отношения к данным, как к ценности и активу в бизнесе,
создание регламентов работы с ними.
3. Развитие внутренних коммуникаций и популяризация цифровых
технологий в организации.
4. Формирование позитивных отношений к инновациям.
5. Разработка критериев оценки эффективности внедрения цифровых
технологий.
6. Развитие информационной инфраструктуры и повышение уровня
удобства работы с ней.
7. Повышение уровня так называемых цифровых компетенций у
работников организаций УГМК.
При разработке подходов и конкретных проектов по повышению уровня
зрелости цифровой культуры необходимо также учитывать, что большинство
организаций УГМК расположены в Уральском федеральном округе, уровень
развития цифровых компетенций в котором по данным Региональной
общественной организации «Центр Интернет-технологий» составляет лишь 4,69
из 10 возможных баллов
19
.
В этих условиях для развития уровня цифровой культуры целесообразно
выполнение следующих мероприятий:
1. Создание портала поддержки внедрения цифровых технологий в
организациях УГМК с целью публикации положительных примеров
внедрения цифровых технологий, планов работ, разъяснительных
64
материалов и регламентирующих документов в этой области
деятельности компании.
2. Проведение курсов и семинаров для руководителей бизнес-,
производственных и ИТ-подразделений по вопросам повышения
цифровых компетенций, поиска задач для внедрения цифровых
технологий, обсуждения достигнутых результатов и предварительного
составления планов работ.
3. Публикация разъяснительных материалов по вопросам использования
цифровых и информационных технологий в корпоративной и
отраслевой прессе.
4. Организация бесплатных курсов по развитию цифровых компетенций
на базе Технического университета УГМК
4
.
5. Включение вопросов оценки целесообразности внедрения цифровых
технологий в планы работ бизнес- и производственных подразделений.
6. Поддержка внедрения цифровых технологий за счет бюджета уровня
компании или инвестиционного бюджета, а не уровня подразделений с
целью распределения ответственности и ресурсов для поддержки
активного внедрения цифровых технологий.
7. Включение проектов внедрения цифровых технологий в
корпоративные программы информатизации и стратегические планы
развития на год.
Таким образом, все мероприятия по развитию цифровой культуры лежат
в плоскости дополнительного профессионального обучения и реализации
функций управления посредством обеспечения постоянного взаимодействия
бизнес- и производственных подразделений с использованием инструментов
цифровизации.
Предложенные в МД мероприятия последовательно выносятся на
обсуждение с руководителями и специалистами подразделений ООО «УГМК-
Холдинг» и организаций УГМК, в том числе с руководителями ИТ-подразделений
для разработки локальных планов развития цифровой культуры, которые не
являются предметом настоящей работы.
4
www.eduugmk.com – корпоративный сайт НЧОУ ВО «Технический университет УГМК»
65
Проделав описанную аналитическую работу, разработаны требования к
регламенту организации проектов внедрения цифровых технологий.
1.4. Требования к регламенту организации проектов внедрения
цифровых технологий
На сегодняшний день очень много дискуссий ведется на тему того, кто же
является «владельцем» данных: бизнес- или ИТ-подразделения? Либо нередко
ставится вопрос о том, что для того, чтобы такой «владелец» появился, следует
создать подразделение по управлению данными, либо подразделение по
цифровой трансформации организации.
На практических примерах доказано, что независимо от того, кто же
является назначенным «владельцем» данных, фактических их владельцем
остается руководитель подразделения или несколько ключевых руководителей
подразделения, которое организует процесс подготовки управленческих решений
или отчетных документов с использованием этих данных, поскольку принятие
управленческого решения или подготовка отчетов невозможны без данных, то и
«создатель» этого продукта становится «владельцем» этих данных, выполняя
следующие функции:
1. Формирование требований к конечному результату и
непосредственное создание конечного результата.
2. Разработка и трансляция требований к исходным материалам и
данным, а также процессу их сбора, хранения и обработки.
3. Определение процедур обработки и последующего анализа данных.
4. Определение требований к тому, кому же должны быть доступны
данные в том или ином виде.
Эти же выводы так или иначе были подтверждены на весеннем Форуме
SAP, прошедшем в Москве 17 апреля 2019 года, где в ходе панельной дискуссии
на тему «Как научиться использовать большие данные на предприятии?» не раз
были выдвинуты тезисы о том, что именно бизнес-подразделения владеют
данными, так как принимают решения.
Поскольку «владелец» данных определен, то можно сказать, что и
выгодны от внедрения цифровых технологий принадлежат «владельцу» процесса
и он же их должен инициировать и управлять им. Иными словами, именно лицо,
66
управляющее процессом в целом, должно формировать требования и следить за
реализацией процесса внедрения цифровых технологий, а не лица, компетентные
в их разработке и внедрении.
Разрабатываемый регламент внедрения цифровых технологий должен, с
этой точки зрения, прежде всего быть понятным его пользователям, которые
являются «владельцами» процессов. Регламент должен стать готовым к
внедрению инструментом, который не противоречит существующим
нормативным документам ООО «УГМК-Холдинг». При этом, регламент может
содержать специфический набор разъясненных четких терминов в области
цифровых технологий, но только для того, чтобы обеспечить единство
понятийного аппарата. Такой подход к определению целевой аудитории
пользователей регламента внедрения цифровых технологий и работы с
процессами их внедрения и стал основой для постановки задачи на разработку
регламента в рамках МД.
1.4.1. Требования к разработке и утверждению регламента организации
проектов внедрения цифровых технологий
Регламент внедрения цифровых технологий разрабатывается для нужд
ООО «УГМК-Холдинг», как корпоративного центра, инициирующего, либо
согласующего все значимые изменения в организациях УГМК.
Организации УГМК являются, прежде всего, пользователями регламента,
но всегда имеют право внести предложения по его доработке и развитию на
основе опыта конкретного выполнения проектов внедрения цифровых
технологий.
Регламент в процессе своей разработки и процедур утверждения должен
соответствовать следующим требованиям:
1. Регламент необходимо разрабатывать в согласовании с другими
нормативными документами ООО «УГМК-Холдинг».
2. Регламент должен соответствовать формальным и практическим
требованиям ООО «УГМК-Холдинг» к такого рода документам и
практике компании в области управлениями проектами и
инновациями.
67
3. Регламент должен быть подкреплен конкретными проектами,
выбранными и утвержденными к выполнению.
4. В процессе разработки регламента все подразделения ООО «УГМК-
Холдинг» и организаций УГМК, где внедряются цифровые
технологии, должны иметь возможность высказать свои предложения
и пожелания к нему.
5. Регламент должен быть утвержден директоратом ООО «УГМК-
Холдинг», которые составляют руководители, организующие и
руководящие изменениями по всем направлениям деятельности
группы УГМК.
6. При согласовании регламента все вопросы к нему необходимо снять в
ходе рабочего взаимодействия и, при необходимости, провести
демонстрацию конкретных примеров практики работы с цифровыми
технологиями, чтобы помочь бизнес- и производственным
подразделениям понять суть предлагаемых процедур управления
проектами внедрения цифровых технологий.
Важным практическим аспектом работы с регламентом на этапе его
разработки и подготовки к утверждению является то, что для него должны быть
подготовлены и предоставлены разъяснительные и презентационные материалы
которые помогут понять пользователям те или иные его аспекты.
1.4.2. Порядок обоснования проектных решений в области выбора
программного обеспечения
ООО «УГМК-Холдинг» и организации УГМК управляют сложной
информационной инфраструктурой, которая должна стабильно работать, быть
защищенной и устойчивой к различным инцидентам и даже действиям внешних
и внутренних злоумышленников.
Ранее в МД отмечалось, что основным рисков, который влечет за собой
внедрение новых цифровых и информационных технологий являются новые
задачи в области обеспечения информационной безопасности.
Одним из методов минимизации рисков создания «точек входа» для
действий злоумышленников является использование только проверенного и
согласованного к использованию программного обеспечения, дистрибутивы для
68
которого должны быть размещены централизованно и могут быть использованы
только теми специалистами с достаточным уровнем компетенций, которым
поручена установка программного обеспечения.
ООО «УГМК-Холдинг» утвердило и довело до всех заинтересованных
подразделений перечень рекомендованного к использованию программного
обеспечения
8
, в виде постоянно актуализируемого внутреннего документа.
Использование любого ПО, не включенного в этот перечень запрещено и
блокируется администраторами корпоративной сети. Те же рекомендации даны
организациям УГМК.
В процессе практической работы над проектами внедрения цифровых
технологий совместно с группой руководителей и специалистов ООО «УГМК-
Холдинг» определен перечень инструментов и технологий, рекомендованных к
внедрению в рамках таких проектов. Все они перечислены в разделе 1.3.1
настоящей работы и включены в указанный перечень рекомендованного к
использованию ПО.
Поскольку выполнение проектов внедрения цифровых технологий
является новой для ООО «УГМК-Холдинг» деятельностью, при составлении
перечня инструментов выполнения таких проектов могут быть допущены
пробелы и неточности, либо какие-то инструменты и технологии могут быть
выбраны преждевременно. Поэтому на этапе становления деятельности по
организации проектов внедрения цифровых технологий рекомендуется при
подготовке и выполнении каждого проекта готовить проектные решения или
обоснования выбора программного обеспечения, которое будет использовано для
выполнения проекта и последующей эксплуатации разработанного решения.
Разработанное проектное решение должно пояснять:
общие требования проекта к программному обеспечению;
наименование, версию, сборку и все детальные технические
характеристики и свойства программного обеспечения, которые
влияют на разработку и эксплуатацию решения;
лицензионные особенности и требования выбранного ПО, ссылку
на лицензионное соглашение;
69
условия и правила интеграции выбранного ПО с технической и
лицензионной точек зрения;
причины выбора ПО;
срок службы, стадию жизненного цикла и правила обновления
выбранного ПО.
Проектное решение должно быть оформлено по стандартам ООО «УГМК-
Холдинг» и быть согласовано с:
руководителем проекта и проектной командой;
подразделением-«владельцем» процесса, в котором внедряется
цифровая технология;
ИТ-службой и управлением защиты информации ООО «УГМК-
Холдинг» и, при необходимости, дополнительно включено в
перечень рекомендованного к использованию ПО.
Проектные решения по выполненным проектам должны храниться до
момента вывода разрабатываемого в проекте решения из эксплуатации.
ПО, используемое для задач обеспечения информационной безопасности,
выбирается и утверждается по отдельной установленной процедуре во избежание
раскрытия информации о нем широкому кругу лиц.
1.4.3. Порядок обоснования проектных решений в области выбора
технических решений и оборудования
Помимо программного обеспечения, в проекте будет использовано
оборудование, перечень которого может включать:
серверное и сетевое оборудование;
оборудование для проведения вычислений, если оно отличается от
традиционных конфигураций используемого серверного
оборудования;
оборудование, либо средства сбора данных с промышленных
установок, транспорта, машин и оборудования, для которого будут
созданы новые функции взаимодействия при внедрении цифровых
технологий;
пользовательское оборудование, включая мобильные и носимые
устройства, если они будут выбраны.
70
Все категории оборудования должны быть интегрированы в единую
техническую инфраструктуру проекта, которая должна быть согласована с
проектным решением, определяющим выбор программного обеспечения.
Такое проектное решение должно пояснять:
общие требования проекта к оборудованию всех категорий;
наименование, версию, сборку, номер производителя, версию
прошивки и другие детальные технические характеристики
каждого используемого вида или, по возможности, каждой единицы
оборудования;
требования к лицензированию ПО, используемого на оборудовании
со ссылкой на проектное решение по его выбору;
условия и правила подключения к выбранному оборудованию для
обмена данными;
причины выбора каждого вида оборудования;
срок службы, стадию жизненного цикла и правила замены
выбранного оборудования;
общие требования к эксплуатации каждого выбранного вида
оборудования.
Разработка и оформление такого проектного решения выполняются
проектной группой и согласовываются с теми же лицами, что и проектное
решение, определяющее выбор ПО, но дополнительно проектное решение по
выбору оборудования для выполнения проекта внедрения цифровых технологий
должно быть согласовано с отделом автоматизации службы технического
директора во избежание рассогласований в технической политике в области
интеграции производственного оборудования и выбранных технических средств.
1.4.4. Порядок обоснования проектных решений в области обеспечения
информационной безопасности проектов внедрения цифровых технологий
Поскольку риски в сфере информационной безопасности выходят на
первый план в рамках проектов внедрения цифровых технологий, то проектным
решения в этой сфере необходимо уделять особое внимание.
Проектные решения в сфере ИБ должны касаться, как условий
эксплуатации программного обеспечения и оборудования для обеспечения
71
информационной безопасности, так и регламентировать действия пользователей
создаваемого решения в области цифровых технологий, которые позволят
обеспечить наилучший уровень такой защищенности. Кроме того, проектное
решение должно определять:
все средства и методы обеспечения информационной
безопасности;
необходимые организационные мероприятия и условия, которые
должны выполняться или быть обеспечены пользователями
разработанного решения;
содержать описание модели действий потенциального нарушителя
при попытке атаки;
давать рекомендации по порядку действий в случае выявления
отклонений в условиях эксплуатации цифровой технологии при
выявлении инцидента, либо наличии оснований полагать, что
имеют место действия злоумышленников в отношении
эксплуатируемой технологии.
Также целесообразной представляется разработка модели действий
злоумышленника, который может воздействовать на среду эксплуатации, либо
непосредственно на разработанное решение в сфее
Проектное решение должно быть утверждено службой технического
директора и службой директора по безопасности ООО «УГМК-Холдинг». Все
выбранные решения должны быть сертифицированы к применению на
территории РФ.
1.4.5. Порядок обоснования экономической оценки выполняемых проектов
Экономическая оценка обоснованности выполнения проектов внедрения
цифровых технологий должна производиться на этапе подготовки проекта и
должна быть всесторонне оценена на этапе принятия решения о целесообразности
его выполнения.
В практике ООО «УГМК-Холдинг» производится оценка технической
осуществимости и коммерческой целесообразности выполнения проекта, как
комплексная оценка при принятии решения о выполнении проекта.