Правительство готовит к утверждению программу «Цифровая экономика Российской Федерации» – её ждут уже к концу июня. Документ задаёт рамку до 2024–2025 годов: нормативное регулирование, кадры, исследовательские компетенции, информационная инфраструктура и безопасность. Для бизнеса и госсектора это не абстрактная декларация, а набор сигналов, под которые стоит сверить ИТ-стратегию уже сейчас, пока бюджеты на следующий год ещё формируются.

Что программа меняет на практике

Главный вектор – снижение зависимости от зарубежных решений и перенос критичных систем на отечественную и контролируемую инфраструктуру. Линия уже задана: единый реестр российского ПО, приоритет отечественных продуктов при госзакупках, требования к локализации данных. Программа эту линию закрепляет и расширяет на инфраструктуру в целом – от каналов связи до центров обработки данных.

Отсюда практический вывод. Если вы планируете внедрение или модернизацию учётных и бизнес-систем, закладывайте в архитектуру возможность работать на российских СУБД, ОС и серверных платформах. Это не значит менять всё разом. Это значит проектировать так, чтобы замена компонента не превращалась в переписывание системы с нуля. Переносимость закладывается на этапе проектирования корпоративных бизнес-систем: слой данных и бизнес-логики отделяется от конкретной платформы заранее.

Безопасность как часть стратегии, а не довесок

Программа выделяет информационную безопасность в отдельное направление, и эпидемия WannaCry в мае показала, почему. За несколько дней шифровальщик ударил по сотням тысяч машин по миру, зацепил и российские организации и бил он не по экзотическим дырам, а по необновлённым системам. Разбор атаки мы делали в материале про WannaCry и его уроки.

Главный из этих уроков прозаичен: дисциплина обновлений важнее любого модного межсетевого экрана. Выстроенный процесс управления обновлениями закрывает большую часть массовых угроз дешевле, чем разбор последствий взлома. В контексте программы это означает простое требование к новым системам: они должны обновляться централизованно и предсказуемо, а не вручную на каждой машине.

С чего начать сверку ИТ-стратегии

Не ждите финального текста программы – базовые ориентиры уже понятны. Три шага, которые имеют смысл независимо от точных формулировок документа.

Первое – инвентаризация зависимостей. Составьте честный список зарубежного софта и оборудования в критичных процессах и оцените, что произойдёт при отказе в поддержке или санкционных ограничениях. Это управление риском, а не политика.

Второе – приоритизация по критичности. Не нужно замещать всё. Начните с систем, простой которых останавливает бизнес или нарушает требования регулятора: учёт, документооборот, обработка персональных данных.

Третье – горизонт планирования. Многое из того, что мы отмечали в обзоре ИТ-трендов на 2017 год, теперь получает регуляторную опору: импортозамещение, локализация данных, рост спроса на отечественную разработку. Закладывайте переход в бюджет 2018 года поэтапно, а не одним рывком в момент, когда выбора уже не останется.

Вывод

Программа «Цифровая экономика» – это не разовая кампания, а долгосрочная рамка, в которой бизнесу и госсектору предстоит работать годами. Выигрывают те, кто перестраивает архитектуру и процессы заранее: проектирует системы переносимыми, держит безопасность в основе, а не сбоку, и планирует импортозамещение как управляемый проект. Сверьте ИТ-стратегию с этими ориентирами сейчас – пока это ваш выбор, а не вынужденная реакция на дедлайн.