Руководителям SAP о проблеме нехватки специалистов хорошо известно. К началу 2007 года, после того, как несколько лет подряд обороты компании росли квартал за кварталом, топ-менеджеры немецкого программного гиганта, в том числе Лео Апотекер, который сегодня наряду с Хеннингом Кагерманном занимает пост генерального директора SAP, все чаще и чаще начали слышать о настораживающей нехватке на рынке специалистов по SAP.

В "экосистеме" SAP специалисты, разбирающиеся в ERP-приложениях и имеющие опыт работы с соответствующими продуктами компании, становятся своего рода "вымирающим видом".

"Апотекер инициировал обсуждение этой проблемы, - вспоминает Джо Вестхуизен, вице-президент SAP по стратегии образования и развитию бизнеса. – Он общался и с клиентами, и с партнерами, и оказалось, что это повсеместная тенденция. Трудно найти квалифицированных людей, и это мешает предприятиям использовать к выгоде своего бизнеса внедренные ими информационные системы".

Холодные цифры свидетельствуют: во всем мире не хватает 30–40 тыс. экспертов по SAP, необходимых для поддержки ее программных продуктов и клиентов.

"Этот дефицит, в свою очередь, создает почти критические колебания в спросе и предложении", - отметил Дэвид Фут, глава компании Foote Partners, данные исследований которой свидетельствуют о том, что плата за столь дефицитные навыки работы с программными продуктами SAP, значительно увеличившаяся за последний год, ложится финансовым бременем даже на крупные предприятия.

Обострение ситуации с нехваткой кадров оказалось для SAP крайне некстати, поскольку компания именно сейчас развертывает работу над новым поколением стратегических платформ и приложений, для которых требуются еще более талантливые люди с еще более востребованными навыками. Речь идет о новой платформе интеграции и управления бизнес-процессами NetWeaver, инструментах бизнес-аналитики и управления данными, а также о ее известном программном обеспечении планирования ресурсов предприятия (в данном случае - его новейшей версии ERP 6.0).

Кроме того, выход SAP на рынок малого и среднего бизнеса, где компания никогда прежде не работала, но считает его весьма перспективным, потребует "нужного баланса" квалифицированных специалистов на рынке.

Проблема, с которой столкнулись в SAP, может показаться следствием успеха компании: слишком большой спрос на ее программное обеспечение - и недостаток специалистов, способных его установить и обслуживать. Но для бизнеса SAP это становится серьезным препятствием. "Это свидетельство успеха, - заметил Вестхуизен. – Но слишком быстрый успех легко может обернуться петлей на шее".

Исторически сложилось так, что компания SAP мало известна за пределами сферы бизнес-приложений и межкорпоративных решений. Руководители SAP, в отличие от своих конкурентов из Oracle, не выделяются маркетинговым "экстремизмом". Кроме того, у SAP нет исторической известности корпорации IBM или притягательности Google как бесспорного символа Internet-эпохи.

Еще раз в этом SAP убедилась полгода назад. Компания провела опрос среди студентов университетов в Китае, Германии и в Соединенных Штатах, чтобы выяснить, насколько они представляют, что такое SAP, что им о ней известно и рассматривают ли они это как вариант карьеры.

"Затем мы сравнили их представление о нашей компании с представлением об IBM, Accenture, Oracle и Google", - сказал Вестхуизен.

"Мы выяснили, что нам необходимо еще очень много сделать для того, чтобы о SAP стало известно специалистам, - признал он, комментируя полученные результаты. – Не тогда, когда они приходят в нашу компанию, а до этого".

Обширный план SAP по восполнению нехватки специалистов в отрасли ИТ ориентирован на несколько ключевых направления, где компания прежде практически не рекламировала себя и свои программные продукты.

Прежде всего, SAP пытается лучше преподнести себя и более активно пропагандировать рабочие вакансии в своей сфере – работу в самой компании SAP, в ИТ-подразделениях ее клиентов, системных интеграторов и консультантов – через Internet и сайты социальных сетей, а также другие традиционные маркетинговые механизмы

"Мы пытаемся продвигать идею, что экосистема SAP – это место, где вы можете преуспеть, где для вас открываются новые возможности, - отметил Вестхуизен. – С точки зрения маркетинга, мы начинаем более активно заявлять о себе и обращаемся к аудитории, которая раньше оставалась вне поля нашего зрения".

В SAP намерены рассказывать о себе студентам колледжей и университетов и даже школьникам-старшеклассникам, которых могут интересовать технологии автоматизации бизнеса. Университетская инициатива SAP University Alliance Program существует более десяти лет, но, как заметил Вестхуизен, в каком-то смысле она оставалась неиспользуемым активом.

Цель этой программы (в ней сейчас принимают участие свыше 700 университетов), по словам Вестхуизена, состоит в том, чтобы участвовать в формировании рынка и влиять на будущих лидеров. SAP делает это, предоставляя свои системы и приложения для учебных программ университетов, знакомя студентов с SAP и стремясь сделать так, чтобы среди выпускников университетов было много желающих рассматривать экосистему SAP как один из возможных вариантов, когда настанет время определять свое будущее.

Кроме того, SAP расширяет стратегические отношения с несколькими десятками своих ведущих партнеров (на долю которых приходится примерно 70% внедрений программных решений SAP), чтобы смягчить или вовсе устранить некоторые препятствия к росту, связанные с острым дефицитом профессиональных ИТ-кадров.

Наконец, как отметил Вестхуизен, сейчас SAP предлагает не только расширенные и многоуровневые программы обучения и сертификации в рамках онлайнового обучения и более гибкие структуры цен. Наряду с этим компания организует курсы, которые предусматривают обучение на различных языках, в частности, помимо английского и немецкого, еще и на японском, корейском, испанском, португальском, русском и французском языках, а также на языке мандарин — наиболее распространенном диалекте китайского языка. "Мы реорганизовали всю программу сертификации, - сказал он, - и рассматриваем сертификацию как один из базовых показателей качества".

По словам Вестхуизена, SAP в ближайшие годы намерена очень внимательно следить за положением дел во всех этих областях. "Мы пытаемся быть максимально проактивными, - подчеркнул он, - в отличие от реактивной модели, в рамках которой мы привыкли действовать ранее".

Руководство SAP очень хорошо понимает, насколько все это серьезно.

"Нет никаких сомнений в том, - подчеркнул Вестхуизен, – что, если мы и дальше не будем заниматься этими проблемами, то поставим под вопрос успех наших решений в долгосрочной перспективе".

Голландская благотворительная организация выделила средства на разработку программного обеспечения с открытым кодом для работы со смарт-картами. Оно должно обеспечить лучшую защиту личной информации, что особенно важно в свете недавно обнаруженных уязвимостей одной из разновидностей смарт-карт, широко используемой в целом ряде крупных информационных систем в США, Великобритании и Голландии.

На осуществление проекта, рассчитанного на срок до конца 2010 года, фонд NLnet Foundation выделил университету св. Радбода (Неймеген, Голландия) 150 тыс. евро, сообщил директор фонда Валерий Мищенко.

Результаты исследований и исходный код будут опубликованы для независимой оценки. Модель разработки с открытым кодом способна создать более надежную модель безопасности, чем недокументированные закрытые коммерческие системы, преобладающие сейчас на рынке смарт-карт, считает Мищенко. Все заинтересованные коллективы смогут применить разработки в своих продуктах, поскольку программное обеспечение будет распространяться на условиях лицензии GNU General Public License.

Необходимость создания более безопасных систем защиты смарт-карт очевидна. В прошлом году были найдены уязвимые места в безопасности RFID-схемы Mifare Classic ("Под угрозой - два миллиарда пластиковых карт"). Эта схема используется почти в 2 млрд смарт-карт по всему миру, предназначенных для систем разграничения доступа и общественного транспорта.

Исследователи выяснили, как работает алгоритм шифрования в Mifare Classic, что позволило им установить 48-битные ключи используемых карт. Имея такую информацию, можно сделать дубликат карты, а в некоторых случаях добавить деньги на карту, используемую для оплаты поездок в транспорте, пояснил преподаватель информационной безопасности Университета св. Радбода Барт Джейкобс.

В картах Mifare используется технология 90-х годов, добавил Джейкобс: "В то время когда они разрабатывались, эти микросхемы имели малую вычислительную мощность.

Применение более сложных алгоритмов шифрования требует большей вычислительной мощности, а значит, пользователю в этом случае придется провести больше времени у турникета, пока будет идти обработка операции. И одна из целей нового исследования – усилить шифрование, но так, чтобы обработка смарт-карты по-прежнему занимала не больше секунды, заявил Джейкобс.

"Никто не захочет стоять перед воротами десять секунд, пока они откроются, - добавил он.

Вторая цель – улучшение защиты информации. Лондонское транспортное агентство использует микросхемы Mifare в системе бесконтактных платежей, известной под названием "карта Oyster. При получении карты клиент может либо зарегистрировать ее в системе, что дает возможность, например, бесплатно восстановить ее при утрате, либо купить незарегистрированную.

Но если карта зарегистрирована, поясняет Джейкобс, то в базе данных транспортного ведомства остается некоторая информация о поездках клиента. Злоупотребление ею может привести к нарушению защиты личной информации. По словам Джейкобса, целью проекта является создание такой карты, которая, сохраняя для пассажира преимущества от персонализации, не передает в централизованные базы данных больше информации, чем необходимо.

"Мы хотим показать, что эти преимущества можно получить, не жертвуя безопасностью личной информации", - заявил Джейкобс.

Записи об использовании владельцем карты услуг транспорта можно использовать и в маркетинговых, и в других коммерческих целях. Это отвечает интересам некоторых лиц, но отнюдь не интересам безопасности личной информации, считает Джейкобс.

"Наша усовершенствованная карта будет больше похожа на бумажный билет, - добавил он. - Она электронная, но скрывает свою идентификационную информацию и лишь говорит пропускному устройству: 'Мне можно совершить эту поездку'.

Руководить исследованиями, которые начнутся в июле в университетской лаборатории электронной безопасности, будут Барт Джейкобс и Вутер Теепе. Как считает Джейкобс, в течение полугода станет ясно, насколько практично и технически осуществимо применение более сильных алгоритмов шифрования.

Комиссар Евросоюза по антимонопольной политике Нили Крес в несколько завуалированной форме заявила, что закулисные действия, которые в начале этого года предпринимала корпорация Microsoft, чтобы обеспечить своему формату документов Office Open XML статус общеотраслевого стандарта, "могут нарушить правила свободной конкуренции".

В своем выступлении на конференции по стандартизации, организованной ассоциацией Open Forum Europe, она поддержала открытые стандарты на программное обеспечение.

Крес ни разу не упомянула названия Microsoft, но ее 25-минутная речь изобиловала намеками на использовавшуюся ранее корпорацией практику сокрытия информации об интероперабельности ее почти повсеместно используемых программных продуктов, а также вспомнила кампанию годичной давности, направленную на обретение статуса стандарта ISO для OOXML.

Крес считает стандарты основой интероперабельности программных продуктов, допуская, что они могут как быть, так и не быть внутренней разработкой той или иной компании.

В порядке критики решения ISO, касающегося предоставления OOXML статуса стандарта, Крес заметила: "Я не вижу заинтересованности пользователей в том, чтобы внутренняя технология была включена в состав стандартов, когда у такой технологии нет ясных и очевидных преимуществ перед альтернативами, не являющимися внутренними разработками".

"Если при голосовании по поводу утверждения стандартов руководствуются в первую очередь не техническими параметрами технологии, а побочными аргументами, мотивами, комплексными соглашениями, взаимовыгодными договоренностями или коммерческим нажимом, тогда есть риск нарушить правила свободной конкуренции", - подчеркнула Крес.

Другие участники конференции гораздо откровеннее критиковали действия Microsoft и решения ISO по поводу ратификации OOXML.

Кристиан Уде, мэр Мюнхена, в администрации которого широко используется свободное программное обеспечение, считает, что предоставление статуса стандарта OOXML не только не способствует конкуренции, но может даже мешать ей.

Одна из опасностей для общественных организаций, связанная с тем, что наряду с ODF (OpenDocument Format), который уже является международным стандартом ISO, появился еще один стандарт на формат документов, состоит в недостатке ИТ-рерсурсов, чтобы поддерживать второй стандарт.

Он добавил, что наличие второго стандарта на формат документов приведет к задержкам, усложнит работу специалистов и платить им придется больше.

В 2004 году Еврокомиссия признала Microsoft виновной в злоупотреблении доминирующим положением операционной системы Windows. От корпорации, наложив на нее огромный штраф, потребовали предоставить важную информацию, касающуюся интероперабельности операционной системы, для того чтобы позволить конкурентам соперничать с ней на более справедливых условиях.

В начале этого года Еврокомиссия начала новое расследование по обвинению Microsoft в нарушении антимонопольного законодательства. В рамках этого расследования в феврале Комиссия разослала конфиденциальный запрос всем национальным подразделениям ISO в Европе, затребовав у них информацию о проводящейся экспертизе OOXML.

"Как вы считаете, имеют ли место случаи попытки повлиять на дебаты или на результаты голосования по предложению ECMA 376 в вашей организации? Если такие случаи имеют место, просим сообщить подробности и любые другие связанные с этим факты", - говорилось в письме Комиссии. (ECMA 376 – это название, под которым Microsoft передала OOXML на рассмотрение в ISO.)

Через два месяца после рассылки письма ISO все же предоставила OOXML статус стандарта.

«Персонализация самообслуживания сделает эту технологию лидирующей на рынке услуг», - подчеркнул, выступая на недавней конференции «Мир самообслуживания» в Будапеште председатель совета директоров и генеральный директор корпорации NCR Билл Нути.

Технологию самообслуживания можно рассматривать как своеобразный вариант аутсорсинга, когда клиент (он же подрядчик) самостоятельно реализует бизнес–процессы своего обслуживания, используя инструментарий и бизнес-модель, предоставленные поставщиком услуг. В компенсацию за потраченные усилия клиент получает услугу, качество которой, то есть размер компенсации, определяется качеством инструментария и вкладом клиента. К примеру, пополнение счета клиента определяется возможностями банкомата и достоинством и состоянием его денежных купюр.

Подобный способ ведения бизнеса приобретает в последние годы все большее значение и вполне обоснован рядом технологических и социальных причин. Значительную роль в росте популярности самообслуживания, по словам Нути, сыграло распространение мобильных устройств, социальных сетей и новых устройств доступа. Эти технологии существенно подкрепляют основное преимущество самообслуживания – получение услуг в любое время и в любом месте. Проведенное NCR обследование показало, что 67% европейских потребителей отдают предпочтение бизнес-партнерам, которые используют в числе прочего технологию самообслуживания. По мнению Нути, самообслуживание создает более положительное восприятие бренда компании.

В России NCR присутствует с 1993 года. Наиболее популярные продукты – системы самообслуживания для банков (ATM, банкоматы). Есть также подразделение, которое занимается кассовым оборудованием. По оценке Константина Слащева, генерального директора ЗАО «Эн. Си. Ар.», более половины отечественного рынка банкоматов принадлежит именно NCR. Для согласования работы оборудования с требованиями местного законодательства NCR прибегает к услугам партнеров; в частности, подключение к кассовым аппаратам фискальных модулей осуществляется силами российских компаний. Это объясняется тем, что соответствующие требования в разных странах сильно различаются.

Слащев считает, что у отечественных потребителей нет предубеждений против систем самообслуживания. Сомнения на этот счет были, когда NCR только начинала работу в России, однако банки быстро поняли, насколько эта технология востребована, и теперь активно развивают сети банкоматов. О позитивном отношении клиентов к концепции самообслуживания говорит тот факт, что последние пять лет Россия входит в первую тройку стран по интенсивности продаж банкоматов. Когда клиентам была предложена функция наличного депозита, то есть банкоматы стали позволять не только получить деньги, но и положить деньги на счет, эта услуга сразу оказалась весьма востребованной, хотя первоначально пополнение счетов осуществлялось в запечатанных конвертах, которые помещались клиентами в банкомат, а позже отвозились в банк инкассаторами. В результате зачисление происходило с задержкой в несколько дней, случались ошибки. Со временем банки, разворачивающие программы мелкого потребительского кредитования, стимулировали использование "интеллектуального депозита", когда деньги зачислялись на счет немедленно и без ошибок с одновременной проверкой денежных купюр клиента. К первым подобным банкоматам, по словам Слащева, стали выстраиваться очереди. Сейчас в стране функционирует около 2,5 тыс. банкоматов NCR с возможностью интеллектуального депозита.

Как считает Слащев, следующим шагом станет распространение систем "самоконтроля" (Self Checkout), которые позволяют клиентам магазинов самостоятельно, без кассиров, осуществлять учет купленного товара, оформлять счета и оплачивать товар наличными или пластиковой картой. Здесь, как правило, применяются технологии штрихового кодирования. Для предупреждения воровства используются радиочастотные метки, что, конечно, существенно удорожает технологию. Еще одним предполагаемым направлением работ в России будет внедрение технологии самостоятельной регистрации на авиарейсы. В мировой практике киоски саморегистрации уже давно стали привычными. В России подобные устройства применяются относительно редко; впрочем, их можно встретить в аэропорте Домодедово, где их использует British Airways.

Организация поддержки решений NCR упирается в проблему поиска квалифицированного персонала. Специфика оборудования NCR заключается в том, что даже небольшой их простой может привести к значительным потерям. Это заставляет компанию постоянно работать над повышением квалификации кадров. Инженеры в регионах обеспечены транспортом и связью; периодически они проходят переподготовку в московском офисе. Также создаются региональные склады запасных частей.

Задачи российских компаний, многие из которых находятся в состоянии быстрого роста и изменяющихся бизнес-приоритетов, принципиально отличаются от хрестоматийных канонов руководства ИТ и управления проектами. Управленческим аспектам практической деятельности ИТ-руководителей был посвящен 15-й Российский CIO-Форум, организованный журналом «Директор информационной службы» и агентством корпоративных коммуникаций OSP-Con. На форум были вынесены вопросы, традиционно вызывающие проблемы у руководителей, занимающихся курированием ИТ. Форум, прошедший на этот раз в измененном формате, был разделен на четыре тематических блока, посвященных проблемам управления ИТ-бюджетами, снижения рисков в ИТ-проектах, минимизации ущерба, наносимого информационной безопасности деятельностью собственных сотрудников предприятия, а также подбора ИТ-персонала в условиях нынешнего острого дефицита квалифицированных кадров.

«ИТ-бюджет следует понимать как центр инвестиций, а не затрат. В этом случае отношение к нему акционеров переходит на другой уровень», - заявил Ваган Варданян, директор управления ИТ инвестиционной компании «Ренессанс Капитал». Однако при этом руководство компании желает знать истинную стоимость сервисов и принцип распределения расходов. В связи с этим очень важна подготовка полного экономического обоснования проекта и бизнес-плана. Надо сказать, что обоснованию проектов внутри компании вряд ли кто-нибудь поможет, – это задача ИТ-руководителя. Расчет возврата инвестиций важен при обосновании любого проекта. Это очень сложная и зачастую неблагодарная задача. Но главной проблемой являются вовсе не вычисления, а последующая критика полученных цифр со стороны финансистов. Кроме того, обязателен последующий аудит проекта по результатам внедрения с целью выявления отклонений от планов.

Со стороны бизнеса всегда будет требоваться сокращение ИТ-бюджетов. Поэтому инициативы по его сокращению, выдвигаемые со стороны ИТ, будут всегда восприняты с благосклонностью. Более того, они будут способствовать повышению доверия бизнеса к ИТ. Однако важно четко понимать, в каких областях сокращение допустимо, а в каких – нет. Сейчас, по оценкам аналитиков Forrester, в среднем три четверти ИТ-бюджета уходит на операционные издержки, и лишь четверть направлена на инновационные инициативы. Внедрение современных практик это соотношение помогает практически уравнять.

Одним из вариантов сокращения операционных издержек является аутсорсинг. Наиболее очевидными и распространенными его направлениями являются аутсорсинг ЦОД и поддержки рабочих мест, а в последнее время все большее применение находит аутсорсинг корпоративных информационных систем. Сейчас на рынке появляется все больше предложений аутсорсинговых услуг от различных поставщиков, что делает такой подход вполне обоснованным. Помимо снижения стоимости услуг, он способен привести и к повышению их качества за счет большей компетентности аутсорсера по сравнению с внутренними поставщиками, уверен Сергей Кирюшин, заместитель генерального директора – директор департамента ИТ компании «Аэрофлот». Тем не менее, обеспечение качества приобретаемых услуг требует дополнительных управленческих усилий.

Вопреки распространенному мнению, увеличение ИТ-бюджета вряд ли способно сделать ИТ-руководителя «счастливым», - в этом участники Форума были единодушны. Рост бюджета неизбежно несет с собой повышение ответственности за выделенные средства, а значит – и головной боли. Бюджет должен быть адекватен решаемым задачам и прозрачен. ИТ – это инструмент решения задач бизнеса, поэтому вопрос получения достаточных средств является показателем серьезности отношения к ИТ со стороны руководства компании.

Что же касается положения ИТ-директора иерархии руководства, то линия прямого подчинения показывает реальный статус ИТ в компании далеко не всегда. ИТ-директор вполне может формально подчиняться финансовому или исполнительному директору, но при этом решать задачи на уровне топ-менеджмента. Это вопрос традиций и корпоративной культуры, а также важности ИТ для бизнеса конкретной компании.

«Как объяснить генеральному директору, что он должен потратить 3% годовой выручки на внедрение средств бизнес-аналитики?», - задался вопросом Федор Краснов, вице-президент по бизнес-процессам и ИТ компании АКАДО. Как готовиться к такому разговору? В первую очередь необходимо найти и заинтересовать внутренних заказчиков проекта. Сами по себе они редко появляются, поэтому ИТ-руководитель должен «продать» решение внутри компании. Этот «внутренний рынок» обладает многими чертами традиционного, и на нем существует конкуренция, по крайней мере, со стороны существующих ИТ-систем (например, собственных разработок). Для успешной борьбы на нем продвигаемые инициативы должны быть заметно лучше конкурентов.

Креативный ИТ-директор – большое преимущество для компании. Однако его деятельность должна укладываться в рамки поиска решений для актуальных бизнес-проблем компании. Предлагаемые инновации будут полезны лишь в том случае, если они помогут позиционированию компании на рынке или созданию ее конкурентных преимуществ. В противном случае, креативность благом не является.

Риск, парадокса друг

Как может возникнуть парадокс, при котором проект официально считается успешным (достигает установленных целей), но бизнес-заказчик при этом остается неудовлетворенным? Цели проекта – это формализация ожиданий заказчиков и участников проекта.

«Несоответствие ожиданий, порождающее неудовлетворенность, происходит из-за того, что некоторые из существующих рисков не принимаются в расчет», - полагает Юрий Колесников, директор по ИТ группы «Национальная логистическая компания». Такие неочевидные риски могут быть как внешними (изменение законодательства, рыночные риски), так и внутренними – риски, обусловленные управлением, инфраструктурой и персоналом. Например, существует риск неадекватного выбора руководителя проекта, а также того, что компания окажется неготовой к изменению технологий, бизнес-процессов и выпуску новых продуктов.

Цели, выгоды и ожидания часто плохо формализуемы и исчисляемы. Кроме того, они подвержены субъективизму – мифам и умолчаниям, на поверку оказывающимся ложными. Наиболее распространенным из таких мифов является уверенность, что успешное завершение проекта автоматически приводит к образованию конкурентных преимуществ.

По данным PricewaterhouseCoopers, число инцидентов в области информационной безопасности, отмечаемых компаниями, за последние годы увеличилось в среднем в полтора раза. Однако аналитики не склонны связывать это с абсолютным ростом их числа. За это время внедрено множество средств мониторинга, которое позволило обнаружить те инциденты, которые ранее оставались незамеченными. Таким образом, важной тенденцией является рост осведомленности компаний.

Среди множества угроз отдельно следует выделить те, что исходят от собственных сотрудников. Именно в их сторону сместился в последний год акцент сотрудников, отвечающих за информационную безопасность, ранее фокусировавшихся на защите периметра. Зачастую пользователи имеют дело с важнейшей информацией и могут передать ее злоумышленникам умышленно, случайно или из-за незащищенности рабочего места. Пусть даже и неосознанно, сотрудники могут подвергать свои компании серьезным угрозам. Помимо технических средств защиты необходима осведомленность персонала о действующих корпоративных политиках. В первую очередь, имеет смысл помочь лояльным сотрудникам не совершать ошибок, а уже потом наращивать функционал систем, направленных на защиту от злоумышленников.

Решение, на какие меры стоит идти в том или ином случае, принимает топ-менеджмент, поделился своими наблюдениями Дмитрий Устюжанин, руководитель департамента информационной безопасности компании «Вымпелком». Например, помимо проведения тренингов, можно защитить наиболее важные системы и приложения, а заодно сузить список допущенных к ним лиц.

Числом и умением

Жизненно важным для российской экономики является повышение производительности труда, что требует качественной автоматизации предприятий. В этой области «кадровый голод» гораздо выше, чем по ИТ в целом: потребность в специалистах по информационным системам особенно велика. Как отметил директор фирмы «1С» Борис Нуралиев, сегодня в России в сфере ИТ трудится порядка миллиона специалистов, а общий дефицит ИТ-специалистов составил в 2007 году 188 тыс. человек. При этом спрос превышает предложение – число профильных выпускников соответствующих образовательных учреждений – почти в три раза.

Ситуация усугубляется и тем, что, по данным Kelly IT Resources, в России около 50% ИТ-специалистов работают не по специальности. При этом тенденция имеет двустороннюю направленность: технические специалисты (особенно менеджерского звена) уходят в бизнес-подразделения, и, наоборот, в ИТ приходят сотрудники без профильного образования. В связи с этим, наряду с численностью специалистов, большого внимания требуют и вопросы качества их подготовки. На рынке труда наблюдается острый дефицит специалистов, разбирающихся не только собственно в информационных технологиях, но имеющих также ясное представление о предметной области их применения и при этом владеющих современными методами управления, такими как общий менеджмент, управление проектами и качеством.

Важным достижением для всего ИТ-сообщества стало то, что в 2007 году силами ведущих вендоров и предприятий многих отраслей удалось выпустить профессиональные стандарты по наиболее массовым и востребованным ИТ-специальностям. Учитывая интенсивное обновление содержания дисциплин и необходимость ориентации на прикладные технологии, большую пользу приносит участие в преподавательской деятельности практиков – действующих ИТ-специалистов предприятий.

Следующий, 16-й CIO-Форум, который пройдет осенью нынешнего года, будет посвящен таким важным аспектам технологической стратегии предприятий, как практическое освоение методик и инструментов управления бизнес-процессами, интеграция приложений и данных предприятия, реализация динамичной ИТ-инфраструктуры, отвечающей текущей организационной структуре предприятия, связь унифицированных коммуникаций и бизнес-приложений.

Любому, кто платит за разработку заказных приложений, хочется быть уверенным в том, что он нанимает лучших специалистов. Но по статистике большинство исполнителей, как ни крути, относится к среднему уровню. И если корпоративная ИТ-служба желает получить в свое распоряжение объективно лучших поставщиков услуг Web-дизайна и проектирования приложений, которые выполняют все требования, предъявляемые к программным системам, строго соблюдают определенные заказчиком параметры и исключают наличие в коде уязвимых мест, открывающих лазейки для проникновения злоумышленников, -- наверное, имеет смысл обратиться к проверенному временем методу - устроить конкурс.

Именно эта идея и положена в основу проекты TopCoder, объединяющего 100 тыс. разработчиков из самых разных стран мира. Интересующие клиентов системы разбиваются на четко определенные, управляемые компоненты, за успешное завершение каждого компонента присуждается денежная премия. Одержать верх в соревновании мечтают десятки или даже сотни претендентов. Члены жюри из числа разработчиков и клиентов оценивают предложенные варианты и выдают подробное заключение. В результате компонент-победитель объективно является лучшим из того, что вы можете получить за свои деньги.

Размеры денежной премии, присуждаемой за каждый конкретный компонент приложения, могут меняться в достаточно широких пределах и составлять от нескольких сотен до 60 тыс. долл., как это было в отборочных раундах ежегодного конкурса TopCoder Open. Участник, занявший второе место, получил 30 тыс. долл. Последующие места оценивались соответственно в 20, 12 и 8 тыс. долл. (Иногда премиальные суммы увеличиваются для того, чтобы привлечь лучших программистов, но в общем случае для создания достаточно простых компонентов не требуется участия "рок-звезд".)

Программный код оценивается не только из эстетических соображений или исходя из его технического совершенства. В финале проводится получасовое состязание, в ходе которого каждый из разработчиков пытается бросить вызов своим соперникам. Найдя слабые места в их решениях, он зарабатывает дополнительные очки. Если же его попытка завершится неудачей, очки снимаются. Таким образом, за последние десять минут конкурса, который обычно продолжается несколько недель, список победителей может полностью измениться.

Корпоративным клиентам проводить конкурс в полном объеме, как правило, нет необходимости. Поскольку акцент делается на создании приложений на основе повторно используемых компонентов, каждый завершенный компонент в итоге попадает в библиотеку компании. Клиент, инициирующий "заказную" разработку, может обнаружить, что компоненты, которые нужны для выполнения процедуры регистрации и аутентификации, уже были созданы на предыдущих конкурсах (и поэтому, скорее всего, обойдутся дешевле). А в программу очередного конкурса включаются только компоненты, требующие высококвалифицированной работы.

К услугам TopCoder часто прибегает фармацевтический гигант Lilly Research Laboratories. Эта компания использует ресурсы TopCoder для разработки нужных ей сервисов и в качестве источника кадров. Руководитель ИТ-службы направления токсикологии и применения лекарств Эверетт Ли, отвечающий за интеграцию ИТ-систем в процессе научно-исследовательской работы, считает, что представителям бизнеса вовсе не обязательно передавать TopCoder весь свой крупный проект. Ресурсы сообщества можно использовать и в меньших масштабах. "Давайте проведем аналогию с водопроводным краном, -- пояснил Ли. -- Чаще всего вы делаете так, чтобы вода сочилась тонкой струйкой, но при необходимости можете открыть кран и на полную мощность".

Конечно, речь здесь идет об аутсорсинге разработки, при этом в основу этого аутсорсинга положено качество, а не преимущества географического положения.

Пока разработчик TopCoder не заработает определенного количества баллов и не достигнет достаточно высокого уровня, когда у него появится возможность участвовать в открытом конкурсе, он известен в сообществе только по своему псевдониму. (На самом деле внутри TopCoder информация о реальных именах и координатах присутствует, но она не распространяется публично.)

Таким образом, если конкурс по созданию компонента выиграл какой-нибудь "tomek", вы не знаете, живет ли он через улицу от штаб-квартиры вашей компании в Нью-Джерси или где-то в Польше или Австралии. (В конечном итоге выяснилось, что "tomek" -- это поляк Томаш Кульчински, трехкратный победитель конкурса TopCoder, и работает он теперь в корпорации Google в Калифорнии. Члены сообщества TopCoder, набирающие высокие баллы, весьма востребованы на рынке труда.) Известно лишь то, что за свои деньги вы получаете наилучший код из возможных.

Практика показывает, что большинство из 120 финалистов конкурса TopCoder Open (обычно порядка 80%) проживают за пределами Северной Америки. Я обсуждал этот вопрос с несколькими участниками сообщества TopCoder и спонсорами мероприятия (к которым относятся компании Lilly, British Telecom, AOL, Verisign и Агентство национальной безопасности США). Хотя большая часть членов сообщества TopCoder находится на территории США и Канады, немаловажную роль играет уровень жизни. Если для американского программиста премии в тысячу долларов хватит только на карманные расходы, то для жителя острова Ява, это уже месячная зарплата. Несомненно, такое положение дел влияет на мотивацию.

Вместе с тем состязания TopCoder в чем-то похожи на эстрадный конкурс молодых талантов American Idol. У многих разработчиков просто нет другого способа привлечь ваше внимание. А демонстрируя свои выдающиеся способности, они вполне могут доказать справедливость своих притязаний на звание звезды.

Реклама является основным источником доходов для некоторых отраслей. В частности, именно на рекламных деньгах основаны телевидение и радио. Компании, которые занимаются публикацией в Internet, основную массу доходов получают также от рекламы. Состояние рынка рекламы в Internet обсуждалось на конференции eTarget 2008 "Управление аудиторией и реклама в Internet", организованной компаниями "Ашманов и партнеры", "Бегун", Mail.ru, "Яндекс", Rambler и Subscribe.ru.

В отличие от телевидения и радио, где количество каналов и радиостанций ограничено, пространство Internet практически не имеет границ, поэтому рекламодателям нужны несколько другие инструменты для оценки рейтинга ресурсов - даже не посещаемость, но возможность для потенциальных покупателей обнаружить соответствующий ресурс. Причем рекламодателям сравнение заметности сайта нужно не вообще для всех Web-ресурсов, а только для тех, которые посвящены определенной теме. Это позволяет им сравнивать условия предоставления рекламы только на тех сайтах заданной тематики, которые пользователи могут легко найти, что способствует проведению более эффективной рекламной кампании.

Одним из способов оценки видимости сайтов является проект SeoRate, который определяет доступность сайта для пользователей поисковых систем, причем с учетом тематики сайта. Рейтинг составляется на основе выдачи результатов различными поисковыми машинами по тематическим запросам. Если сайт располагается в первой десятке результатов, то он может быть легко обнаружен заинтересованными пользователями. Для каждой общей темы разработчики сайта подобрали ее семантическое ядро - набор релевантных поисковых запросов. Для сравнения используется композитная характеристика, которая позволяет определить, насколько вероятно, что посетитель поисковика перейдет на соответствующий сайт.

Сайт SeoRate позволяет по той же методике оценить видимость любого сайта по специально заданному пользователем запросу. Такая услуга прежде всего полезна поисковым оптимизаторам, которые стремятся увеличить видимость сайта заказчика из поисковых систем и тем самым привлечь на него новых пользователей. Однако оценить видимость сайта полезно и их владельцам, чтобы понять, насколько привлекательно их детище выглядит в глазах посетителей поисковых систем. Причем в стоимость платной подписки входят также контроль за количеством страниц и ссылок, известных поисковым системам, количеством ссылок на страницы сайта, состоянием тематического индекса цитирования "Яндекса" и Google RageRank, которые используются поисковыми системами для определения релевантности страниц. Таким образом, SeoRate можно использовать как для сравнения популярности сайтов, так и для оценки собственных проектов. Сайты автоматических рейтингов, такие как SeoRate, позволяют привести рекламный рынок в Internet к общему знаменателю.

Методика SeoRate

Для сравнения видимости сайтов SeoRate пользуется поисковыми машинами. Робот посылает серию запросов соответствующей темы в поисковую систему, а потом анализирует результаты первой страницы выдачи. При этом набор тематических запросов формируется на основе статистики поисковой системы Rambler по вводимым запросам. Появление сайта в результатах выдачи поисковой системы оценивается следующим образом: за первые три места назначается 1 балл, за четвертое - 0,85, за пятое - 0,6, за шестое и седьмое - по 0,5, за восьмое и девятое - 0,3, а за десятое - 0,2. Эти коэффициенты позиции сайта были получены в результате исследования распределения внимания пользователей поисковых систем, проведенного компаниями Did-it, Enquiro и Eyetools в 2005 году.

Для каждого сайта по всем запросам данной тематики суммируется произведение популярности запроса по статистике Rambler, коэффициента популярности поисковой системы по сравнению с Rambler и коэффициента позиции сайта, описанного выше. Эта характеристика называется "количество эффективных показов". Однако в рейтинге участвует не она, а относительная величина, выраженная в процентах, которая определяется как доля показов в поисковой выдаче по всем популярным в данной тематической рубрике запросам. Доля, близкая к 100%, означает, что по всем поисковым запросам семантического ядра ссылки на сайт были обнаружены в первых трех позициях. Фактически эта величина определяет долю показов ссылок на сайты в поисковых системах для пользователей, которые заинтересованы данной темой.

В любой компании, которая берется за освоение подходов к автоматизации, предлагаемых концепцией Enterprise 2.0, неизбежно определенное сопротивление внедрению соответствующих инструментов со стороны пользователей.

Но, когда представители Центрального разведывательного управления США приступили к реализации проекта Intellipedia, напоминающего Wikipedia и ориентированного на аналитиков и агентов, им пришлось столкнуться с очень жесткой критикой.

"Нас называли предателями, вплоть до того, что на нас возлагали вину за раскрытие информации, которое может привести к гибели людей", -- сообщил на конференции Enterprise 2.0 Conference руководитель проекта Intellipedia Дон Бурк.

"Использование подобных инструментов при налаживании контактов с тайными агентами представляет собой особое искусство", -- заметил главный идеолог проекта Intellipedia Шон Деннахи.

Так или иначе участникам проекта Intellipedia удалось преодолеть первоначальные трудности, и теперь у ЦРУ появились пользователи, имеющие права на чтение и редактирование документов различной степени конфиденциальности: совершенно секретных, секретных, документов особой важности в центральном хранилище ресурсов вики, которые дополнены видеоканалом типа YouTube, сайтом фотографий, напоминающим Flickr, а также средствами создания тэгов, блогами и каналами RSS.

Подчеркивая важность системы Intellipedia, в ЦРУ с октября 2007 года проводят совещания по наполнению ее данными. Правда, детали этих совещаний, а также организации, привлекаемые к участию в реализации проекта, представители ЦРУ предпочитают не оглашать.

Бурк сообщил, что в Intellipedia размещен боевой устав ЦРУ 1944 года, в котором содержится руководство по ведению подрывной деятельности. Любопытно, что в этом руководстве агентам рекомендуется содействовать распространению каналов коммуникаций, используемых при принятии решений и отражающих точку зрения, отличную от официальной; в то же время подрывная деятельность может иметь больший успех и в тех случаях, когда агенты мешают налаживанию взаимодействия между сотрудниками организации.

По иронии судьбы сегодня многие организации без всяких диверсантов, по собственной воле придерживаются политики, которая препятствует внедрению инструментальных средств Web 2.0.

"В крупной организации всегда найдется кто-нибудь, кто скажет 'нет', -- пояснил Бурк. -- Причем изменить здесь что-либо довольно затруднительно, потому что почти всегда такие люди находят себе поддержку. Механизмы Web 2.0 позволили создавать новые пути для диалога, развивать новые идеи".

Intellipedia позволяет аналитикам делиться мыслями и документами, которые в дальнейшем могут редактироваться и другими людьми. Как и в Wikipedia, за вносимыми правками здесь легко установить контроль.

Intellipedia построена на базе того же самого программного обеспечения с открытым кодом, что и Wikipedia. Читать сообщения здесь может любой, кто имеет доступ к соответствующим сетям. А редактировать информацию разрешается лишь тем пользователям, которые прошли процедуру аутентификации.

"Реализация данной инициативы способствовала укреплению связей между коллегами, -- отметил Деннахи. -- Теперь, когда вы видите, что кто-то редактирует страницу, в которую и вы внесли свой собственный вклад, можно оглядеться и посмотреть, что еще сделал этот человек, где лежит область его интересов. Таким образом формируется сообщество аналитиков, а не тайных агентов".

Разведывательное управление Министерства обороны США также использует Intellipedia в своей деятельности.

По словам Деннахи, Intellipedia имеет целый ряд важных отличий от Wikipedia. Прежде всего, Intellipedia не ограничена только функциями формируемой членами сообщества энциклопедии. Пользователи могут создавать свои страницы в рамках тех или иных рабочих групп, что помогает им обсуждать интересующие их вопросы и поддерживать взаимодействие.

"Как правило, нам приходится иметь дело не с фактами, -- указал он. -- Скорее мы сталкиваемся с загадками и головоломками. Каждый член сообщества работает над темой, имеющей жизненно важное значение для национальной безопасности. Мы хотим сформировать такое интеллектуальное сообщество, в котором каждый вносил бы в Intellipedia свой кусочек знаний".

Во многих организациях в защиту инструментов Web 2.0 выступает молодое поколение, в то время как люди солидного возраста всячески избегают их, но в ЦРУ дела обстоят иначе. Человеку, который внес наибольший вклад в развитие Intellipedia, исполнилось уже 69 лет.

"Мы не раз видели, как 23-летние сотрудники, приходя на работу в ЦРУ, буквально через несколько месяцев уже полностью принимали существующую здесь культуру, -- отметил Бурк. -- Они хотели ей соответствовать. От настроя, который был им присущ до того, как они переступили порог заведения, не оставалось и следа. А люди, карьера которых клонится к закату, находят в себе силы, чтобы с помощью новых инструментов передать приходящему им на смену поколению накопленные знания".

Организациям, заинтересованным в продвижении концепции Enterprise 2.0, ветераны ЦРУ советуют начать с малого - ресурс Intellipedia, к примеру, непосредственно после ввода в эксплуатацию представлял собой список официальных аббревиатур, которые предполагалось расшифровывать пользователям -- и поощрять переход от существующих бизнес-процессов (в частности, от повсеместно используемой электронной почты) к новым инструментам.