В 2007 г., примерно за полтора года до кризиса, мы начали модернизацию всей инфраструктуры компании. В рамках проекта произошел переход на типовое брендированное оборудование – серверный парк был сформирован из машин HP G5. Была полностью и профессионально реализована инфраструктура Active Directory, построен кластер Microsoft Exchange Server, запущен новый корпоративный портал на базе Microsoft SharePoint, реализована система резервного копирования. Весь этот спектр мероприятий позволил поднять эффективность управления ИТ на новый технологический уровень. В 2009 г. все мероприятия этого проекта были доведены до конца, после чего мы смогли обновить серверные операционные системы - был произведён переход на Windows Server 2008 и Exchange 2007.

Кроме того, в разряд приоритетных вышли проекты по обеспечению информационной безопасности. Еще три года назад и речи не шло о каком-то серьезном уровне ИБ. Из-за программных «заплаток» инфраструктура была похожа скорее на некий многослойный пирог. Это как раз было следствием спонтанного развития сети, отсутствия единых требований к оборудованию, бурному развитию аппаратных и программных средств. За последние 2,5 года удалось сделать действительно много. Во-первых, мы смогли достаточно времени уделить структуре и непосредственно информационной системе, обеспечить её правильное внедрение практически заново. А во-вторых, что не менее важно, подготовить грамотное обслуживание и сопровождение, распределить обязанности и настроить взаимодействие как внутри ИТ, так и с бизнесом. Естественно, на сегодня говорить об ИБ нам значительно интереснее, потому что создана необходимая база. Сейчас мы можем реализовать мониторинг, контроль и другие мероприятия – у нас работают Microsoft Operation Manager (MOM), Microsoft System Center Configuration Manager (SCCM, ранее SMS) и другие решения, которые отвечают как за инфраструктуру, так и регламентные работы, прописанные в политике информационной безопасности. Например, реализован контроль за интернет-трафиком сотрудников в рамках выделенных квот, жёстко прописан доступ к информационным ресурсам. Но, как известно, нет предела совершенству, и в направлении ИБ сейчас есть возможность развиваться, у компании имеется для этого вся необходимая база.

Но существует и обратная сторона медали. В период кризиса первое, на чем компании любят экономить, это маркетинг и безопасность. Две эти статьи можно срезать быстро и без проседания в краткосрочной перспективе определённых показателей. В острую фазу кризиса направление ИБ и у нас было в некоторой степени отодвинуто на задний план, но сейчас я эту тему обсуждаю с акционерами и топ-менеджментом. Есть определенное понимание, что ко всей информации компании необходимо относиться более щепетильно и бережно. Речь идет не только о защите систем, но и обо всех опасностях, которые могут грозить бизнесу – начиная от стихийных бедствий и заканчивая противоправными действиями некоторых органов. «Азбука Вкуса» - компания с высоким уровнем информационной зависимости, поэтому проблемы ИБ становятся здесь всё более актуальными.