atmosfera 1/07 (29)

24
Biuletyn firmy ATM S.A. nr 1/2007 (29) Jak aktualizowaç Plany Ciàg∏oÊci Dzia∏ania? Zimowa Konferencja Teleinformatyczna ATM Bezpieczeƒstwo danych w firmie — nowy model ochrony przedsi´biorstwa Bezpieczeƒstwo danych w firmie — nowy model ochrony przedsi´biorstwa kwartalnik teleinformatyczny

Upload: atm-sa

Post on 08-Mar-2016

222 views

Category:

Documents


1 download

DESCRIPTION

Magazyn teleinformatyczny ATMosfera - biuletyn firmy ATM S.A.

TRANSCRIPT

Page 1: ATMosfera 1/07 (29)

Biuletyn firmy ATM S.A. nr 1/2007 (29)

Jak aktualizowaç Plany Ciàg∏oÊci Dzia∏ania?

Zimowa Konferencja Teleinformatyczna ATM

Bezpieczeƒstwodanych w firmie— nowy model ochrony przedsi´biorstwa

Bezpieczeƒstwodanych w firmie— nowy model ochrony przedsi´biorstwa

kwartalnik teleinformatyczny

Page 2: ATMosfera 1/07 (29)

Tematem numeru jest bezpieczeƒstwo danychw firmie. To zagadnienie, do którego w ATMprzywiàzujemy ogromnà wag´. Jak wiemyz doÊwiadczenia, a potwierdzajà to liczne ba-dania, najcz´Êciej wyst´pujàcymi zagro˝eniamizwiàzanymi z korzystaniem z komputerów(sieci) sà wirusy oraz w∏amania przez Inter-net. Ale mnóstwo b∏´dów pope∏niajà równie˝ich u˝ytkownicy.

Nadal pokutuje przekonanie, ˝e do pe∏negobezpieczeƒstwa w Internecie wystarcza fire-wall i system antywirusowy. W rzeczywistoÊcitak nie jest, a dostawcy stawiajà ju˝ obecniena zaawansowane platformy kompleksowejochrony danych. Oferowane rozwiàzania za-bezpieczajàce, wspierajàce tak˝e systemy typuBusiness Continuity, zapewniajà dost´p do in-formacji nawet w przypadku du˝ych awariiÊrodowiskowych. Sytuacja poprawia si´ zatem,chocia˝ wolno. Opini´ t´ potwierdzajà autorzyartyku∏ów w tym numerze ATMosfery.

Andrzej B∏aszczyk z ActivIdentity pisze o po-pularnych (a jednoczeÊnie skutecznych) inteli-gentnych kartach elektronicznych. Pozwalajàone na wielopoziomowà weryfikacj´, czyliuwiarygodnienie to˝samoÊci pracowników,ale równie˝ poprawiajà ogólne bezpieczeƒ-stwo zasobów IT. Obni˝a to koszty eksploatacjioraz podnosi wygod´ i wydajnoÊç pracy.

Piotr Kalbarczyk, dyrektor zespo∏u ds. infra-struktury informatycznej w spó∏ce grupy PioneerPekao, podaje przyk∏ad w∏asnego pracodawcy,który w pe∏ni docenia znaczenie kompleksowej

ATMqsfera2 ATMqsfera2

O D R E D A K C J I

Bezpieczna firmaSPIS TREÂCIPlany Ciàg∏oÊci Dzia∏ania — jak je aktualizowaç? .............3

Karta inteligentna jakowielofunkcyjny identyfikatorelektroniczny ...............................6

Wró˝by noworoczne...................8

Zmierzch rozwiàzaƒpunktowych .................................8

Dost´p do aplikacjikrytycznych ..................................9

Trend Micro skutecznie chronisieci Cisco ......................................9

Polityka bezpieczeƒstwaw firmie.......................................10

Rok 2011 .......................................12

Wizja roli ATM S.A.na rynku multimedialnym ......14

Telekomunikacjanowej generacji .........................16

Wielka Galagrupy kapita∏owej ATM ............18

AktualnoÊci .................................19

Nietypowa karieraekonomistki................................22

ochrony zasobów informatycznych. Nie zabez-piecza si´ tam tylko wybranych danych czy apli-kacji, lecz implementuje si´ rozmaite systemyzabezpieczajàce, patrzàc na nie przez pryzmatfunkcjonowania przedsi´biorstwa jako ca∏oÊci.

Goràco zach´camy te˝ do lektury relacjiz Zimowej Konferencji Teleinformatycznej ATMw Zakopanem.W marcu br. odby∏a si´ kolejna,ju˝ czternasta jej edycja. Tym razem has∏emprzewodnim by∏a telekomunikacja nowej gene-racji. Sporo mówiliÊmy o zmianach w Êwieciemultimediów, ale tak˝e teleinformatyki w me-dycynie. Pierwszego lutego br. w ATM powsta∏bowiem dzia∏ projektów medycznych i mamygotowe rozwiàzanie: Archiwum TeleRadiolo-giczne. Nasza firma zamierza mocno wejÊç naten rynek.

Poza tym nie sposób nie odnotowaç w ATMo-sferze sukcesów naszej spó∏ki zale˝nej Cineman,która oferuje zaawansowane rozwiàzaniamultimedialne i dost´p do poszukiwanychtreÊci filmowych. Chodzi o us∏ugi, które za-pewniajà pe∏nà swobod´ w odbiorze treÊcimultimedialnych, wykorzystujàc do tego celuInternet, bez szkody dla jakoÊci dêwi´ku i obrazu.Pierwsza w Polsce internetowa wypo˝yczalniawideo to kolejny krok w realizacji planówmultimedialnego podboju. ATM nie jest bier-nym obserwatorem czy doradcà. To zdecydo-wany i aktywny gracz, który rozdaje kartyi prowadzi rozgrywk´.

Mieczys∏aw T. Starkowski

Biuletyn informacyjny firmy ATM S.A.ISSN 1428-6513Redaktor naczelny: Mieczys∏aw T. StarkowskiRada programowa: Marek Montoya,Artur Thielmann, Dariusz Wichniewicz Redakcja techniczna: El˝bieta FigurskaProjekt makiety, sk∏ad i druk: MacArt ProjektKorekta, kolporta˝: Beata Wa˝yƒskaKontakt do redakcji: [email protected]

ATM S.A.ul. Grochowska 21a, 04-186 Warszawa

tel.: 0 22 51 56 100, faks: 0 22 51 56 [email protected], www.atm.com.pl

ATM S.A., Oddzia∏ Katowiceul. Pod M∏ynem 1c, 40-310 Katowice

tel.: 0 32 35 95 661, faks: 0 32 35 95 [email protected]

Page 3: ATMosfera 1/07 (29)

informacji dotyczàcych zmian w organizacjii wyselekcjonowaç tylko te, które dotyczà in-teresujàcych nas procesów biznesowych.W takiej sytuacji pomocne okazuje si´ opro-gramowanie pozwalajàce na zarzàdzaniebazà danych o zasobach niezb´dnych do reali-zacji PCD, czyli o bazie Minimalnej Akcepto-walnej Konfiguracji (MAK).

Jednym z dost´pnych rozwiàzaƒ jest ofe-rowana przez ATM aplikacja Atmosfera BCP,która jest pomocnym narz´dziem dla wszyst-kich organizacji, które tworzà lub majà ju˝PCD, a chcà zoptymalizowaç proces aktuali-zacji danych.

Atmosfera BCP — przyjaznenarz´dzie do utrzymania PCDAtmosfera BCP jest systemem, który pozwa-la na zagregowanie informacji o zasobach

ATMqsfera

S Y S T E M YW S P A R C I A B I Z N E S U

3

Ka˝da organizacja, która chce ograniczyçryzyko operacyjne, rozwa˝a przygotowaniePlanu Ciàg∏oÊci Dzia∏ania (PCD). OpracowaniePCD niesie ze sobà liczne korzyÊci, g∏ówniezwiàzane z okreÊleniem stopnia krytycznoÊciposzczególnych procesów biznesowych orazprecyzyjnym okreÊleniem zasobów niezb´d-nych do ich przywrócenia w sytuacji kryzysowej.Jednak˝e niewiele instytucji (g∏ównie finan-sowych) decyduje si´ na przygotowanie takiegodokumentu. Jednym z powodów, dla którychtak si´ dzieje, sà trudnoÊci zwiàzane z bie˝àcàaktualizacjà informacji zawartych w PCD.

Organizacje nieustannie si´ zmieniajà je-˝eli chodzi o zakres dzia∏alnoÊci, proceduryoraz ludzi i infrastruktur´. Wszystkie zmianyistotne z punktu widzenia ciàg∏oÊci proce-sów biznesowych w sytuacjach krytycznychpowinny byç odzwierciedlone w PCD. Rodzisi´ zatem pytanie, jak zapanowaç nad lawinà

Plany Ciàg∏oÊci Dzia∏ania— jak je aktualizowaç?Rados∏aw Piedziuk

Odpowiedê na pytanie, jak aktualizowaç Plany Ciàg∏oÊci Dzia∏ania (PCD),jest kluczowa dla ich przydatnoÊci. Dzi´ki u˝yciu odpowiedniej aplikacjiproces utrzymania PCD mo˝e byç du˝o prostszy ni˝ si´ to wydaje.

C èród∏a danychdla Atmosfery BCP

HP OpenView

MS SMS

Cisco Works

ZARZÑDZANIEINFRASTRUKTURÑTELEINFORMATYCZNÑ

ZARZÑDZANIEPLANEM CIÑG¸OÂCIDZIA¸ANIA

PCD

Dokumenty

Ludzie

Sprz´t

Centralnerepozytorium

ZARZÑDZANIEPERSONELEM

ERP LDAP

ZARZÑDZANIEOBIEGIEM

DOKUMENTÓWLotus Remedy

Organizacje nieustanniesi´ zmieniajà je˝eli chodzio zakres dzia∏alnoÊci, proceduryoraz ludzi i infrastruktur´.

vv

Page 4: ATMosfera 1/07 (29)

organizacji i wybranie z nich tylko elemen-tów niezb´dnych dla utrzymania krytycz-nych procesów. Architektura systemu sk∏adasi´ z dwóch g∏ównych komponentów, obej-mujàcych cz´Êç serwerowà i klienckà. W mo-dule serwerowym znajduje si´ silnik apli-kacji, zarzàdzajàcy powiàzaniami mi´dzyzasobami, procesami krytycznymi, zespo∏emawaryjnym a procedurami awaryjnymi, wrazz dedykowanym repozytorium danych. Mo-du∏ kliencki zajmuje si´ komunikacjà z u˝yt-kownikami systemu za poÊrednictwem prze-glàdarki www (tzw. cienki klient).

FunkcjonalnoÊç Atmosfery BCP obejmujekilka obszarów:r zarzàdzanie aktualizacjà PCD;r zarzàdzanie informacjà o Minimalnej

Akceptowalnej Konfiguracji (MAK);r modyfikowanie danych o PCD zgodnie

z przyj´tym modelem zarzàdzaniazmianami;

r wspomaganie testów PCD oraz szkoleƒdla nowych u˝ytkowników.

Zarzàdzanie aktualizacjà PCDDzi´ki tej funkcji klient mo˝e szybko aktuali-zowaç list´ krytycznych procesów biznesowychoraz odzwierciedliç je na tle struktury orga-nizacyjnej. To samo dotyczy aktualizacjiprocedur awaryjnych oraz wszelkiej innejdokumentacji przypisanej do odpowiednich

procesów (np. map procesów). Wykorzystu-jàc aplikacj´, klient ma równie˝ szybki do-st´p do ca∏oÊci informacji PCD, dotyczàcejwybranych procesów biznesowych, procedurawaryjnych lub jednostek organizacyjnych.

Zarzàdzanie informacjào Minimalnej AkceptowalnejKonfiguracji (MAK)Ta funkcjonalnoÊç dotyczy wszystkich zaso-bów krytycznych niezb´dnych do realizacjiPCD, a nast´pnie powiàzania tych zasobów(w tym pracowników i ról im przypisanych)do odpowiednich procedur awaryjnych.W celu lepszego wykorzystania posiadanychju˝ przez klienta danych, informacje o zaso-bach mo˝na importowaç bezpoÊrednioz innych repozytoriów (np. systemów assetmanagement, baz danych HR itp.).

W ka˝dej chwili istnieje mo˝liwoÊç wyge-nerowania odpowiednio sprofilowanychraportów, np. dotyczàcych aktualnego stanuMAK dla wybranego procesu krytycznegolub informacji o ostatnio wprowadzonychzmianach w MAK itp.

Modyfikowanie PCD zgodniez przyj´tym modelemzarzàdzania zmianàBardzo przydatnym elementem Atmosfery BCPjest opcja hierarchizacji uprawnieƒ u˝ytkowni-ków. Dobrym przyk∏adem jest np. rozdzieleniefunkcji wprowadzania danych od akceptacji

ATMqsfera4

S Y S T E M YW S P A R C I A B I Z N E S U

Wykorzystujàc aplikacj´,klient ma równie˝szybki dost´p do ca∏oÊciinformacji PCD, dotyczàcejwybranych procesówbiznesowych, procedurawaryjnych lub jednostekorganizacyjnych.

Atmosfera BCP jest produktem,który mo˝na elastyczniedopasowaç do specyficznychpotrzeb i metodyki tworzenia PCDwykorzystywanej przez danegoklienta.

Renata Davidson,prezes firmy Davidson Consulting sp. z o.o.

Praca nad budowà Planu Ciàg∏oÊciDzia∏ania nie koƒczy si´ na spo-rzàdzeniu pisemnego raportui wyznaczeniu nowych standardówpost´powania. Plan jest dokumen-tem ˝ywym i aby by∏ skuteczny,konieczna jest jego sta∏a aktuali-zacja. Wszelkie pojawiajàce si´w instytucji zmiany, takiejak zatrudnienie nowychpracowników, reorganizacjastruktury, przeprowadzkado innej siedziby czy zmianyw infrastrukturze technicznejmuszà byç przeanalizowanei — jeÊli majà wp∏yw na plan —uwzgl´dnione w nim.Aktualizacja Planu Ciàg∏oÊciDzia∏ania jest wi´c procesem˝mudnym, niejednokrotnie

wymagajàcym modyfikowaniawielu sk∏adajàcych si´ naƒdokumentów.

Wykorzystanie dedykowanychdo tego celu narz´dzi, takichjak Atmosfera BCP, znacznieusprawnia wprowadzanie zmian.Wa˝ne jest, aby podczasaktualizacji nie duplikowaçdanych na temat krytycznychzasobów. W tym celu wskazanejest, aby wybrane przez nasnarz´dzie umo˝liwia∏o pobieraniedanych z ju˝ posiadanych przezinstytucj´ systemów i baz danych.Wówczas proces aktualizacjidokonywany jest tylko w danychêród∏owych i w oparciu o niewprowadza si´ zmiany dodokumentacji planu.

Dariusz Ksià˝ek,kierownik zespo∏u zapewnienia jakoÊciw ATM S.A.

Atmosfera BCP jest kolejnymproduktem ATM zbudowanym naplatformie Atmosfera. Jest zestawemkomponentów programistycznych,umo˝liwiajàcych szybkie budowa-nie aplikacji przeznaczonych dozarzàdzania z∏o˝onymi procesamibiznesowymi w du˝ych organiza-cjach. Obiektowa architekturatworzonych aplikacji daje mo˝li-woÊç szybkiej rozbudowy orazdefiniowania efektywnych mecha-nizmów wymiany danych z aplika-cjami innych producentów. Tak jakwszystkie produkty z tej rodziny,Atmosfera BCP udost´pniana jestu˝ytkownikom za pomocà prze-glàdarki internetowej. Platform t´mo˝na wykorzystaç mi´dzy innymi

Page 5: ATMosfera 1/07 (29)

(autoryzacji) zmian oraz ograniczenie mo˝liwo-Êci przeglàdu informacji tylko do zagadnieƒb´dàcych w gestii danego u˝ytkownika.

Atmosfera BCP pozwala równie˝ na auto-matyzacj´ informowania (via sms, e-mail)cz∏onków zespo∏u awaryjnego o wprowadzeniuzmian i koniecznoÊci zapoznania si´ z nowymidokumentami lub np. pobrania nowej wersjiprocedury.

Wspomaganie testów PCD orazszkoleƒ dla zespo∏u awaryjnegoAplikacja daje mo˝liwoÊç szybkiego przeprowa-dzenia symulacji i szkoleƒ na bazie testowychdanych i procesów biznesowych. Ka˝dy z u˝yt-kowników ma te natychmiastowy dost´p doca∏oÊci bazy wiedzy o PCD,zawierajàcej ró˝negorodzaju dokumenty dodatkowe, powstajàcew trakcie projektu,np.regulaminy czy instrukcje.

Skonsolidowane korzyÊcidla klientaOrganizacje o du˝ej skali dzia∏ania mogà ogra-niczyç swoje wydatki na zarzàdzanie ryzykiemoperacyjnym dzi´ki wdro˝eniu PCD. Jego ak-

tualizacja wymaga aplikacji, która pozwoli nawychwycenie wszystkich powiàzaƒ pomi´dzyzasobami a procedurami i pomo˝e w spójnejmodyfikacji wszystkich elementów PCD, zgod-nie ze zmianami dokonujàcymi si w organizacji.

qqq

Atmosfera BCP jest produktem, którymo˝na elastycznie dopasowaç do specyficz-

nych potrzeb i metodyki tworzenia PCDwykorzystywanej przez danego klienta. Dzi´kitemu u˝ytkownicy tego systemu mogà szybkoopanowaç jego obs∏ug´ i nie ma koniecznoÊcimodyfikacji ju˝ zebranych informacji.

w

ATMqsfera

S Y S T E M YW S P A R C I A B I Z N E S U

5

Z Przyk∏ad interfejsuu˝ytkownika Atmosfery BCP

do nast´pujàcych zastosowaƒ:r IT Help Desk;r Internal workflow — Êledzenie

procesów przep∏ywu pracy;r Document flow — obs∏uga do-

kumentów pierwotnie dost´p-nych w formie papierowej;

r Change Management System;r IT Call Center — wsparcie

CTI + IVR;r Zarzàdzanie dostawcami —

zewn´trzne SLA;r Pomiar wydajnoÊci procesów

wewn´trznych — KPI;r Operacyjny CRM, Customer

Support System;r Contact Center.Platforma Atmosfera zosta∏azbudowana z wykorzystaniemtechnologii .NET firmy Microsoft.Firma Pink Elephant nada∏a na-szemu rozwiàzaniu IT Help Deskcertyfikat zgodnoÊci z metodykà ITIL.

Bogus∏aw Wrzosek,starszy kierownik projektu w ATM S.A.

Ze wzgl´du na nowatorski charak-ter zarówno tematyki BCP napolskim rynku, jak i samegooprogramowania, wdro˝enieAtmosfery BCP postawi∏o przedzespo∏em wiele wyzwaƒ. Kluczoweokaza∏o si´ doprecyzowanie wy-magaƒ funkcjonalnych, które naetapie ofertowym zosta∏y sformu∏o-wane na bardzo ogólnym poziomie.Wymaga∏o to Êcis∏ej interakcjiz klientem oraz zaanga˝owaniakonsultantów z dziedziny BCP,gdy˝ bez opracowanego PlanuCiàg∏oÊci Dzia∏ania klient niemia∏ pe∏nego wyobra˝enia co domo˝liwoÊci wykorzystywania po-wstajàcej aplikacji. Dlatego zespó∏projektowy po stronie klienta,wraz z zespo∏em programistów

ATM, aktywnie uczestniczy w pra-cach dostosowujàcych interfejsAtmosfery BCP do wymagaƒ,które krystalizujà si´ w miar´powstawania Planu Ciàg∏oÊciDzia∏ania. JednoczeÊnie dzi´ki temupóêniejsze opanowanie obs∏ugiaplikacji przez u˝ytkownikówstaje si´ znacznie ∏atwiejsze.Taki sposób tworzenia nowator-skiego oprogramowania przyj´typrzez zespó∏ projektowy spowo-dowa∏, ˝e dzi´ki temu powstajeaplikacja, która jest w pe∏ni funk-cjonalna i odpowiada wszelkimoczekiwaniom u˝ytkowników.Ogromna w tym zas∏uga liderówwdro˝enia: architekta rozwiàzaniaDariusza Ksià˝ka oraz m∏odegoin˝yniera Paw∏a Parzychowskiego,który z wirtuozerià przekuwawszelkie wizje i propozycje funkcjo-nalne na j´zyk programistyczny.

Page 6: ATMosfera 1/07 (29)

ATMqsfera6

T E C H N O L O G I A

r podniesienie ogólnego poziomu zaufaniaoraz integralnoÊci systemów;

r zwi´kszenia wygody u˝ycia, efektywnoÊcii wydajnoÊci pracy.

StandardyBrak zgodnoÊci mi´dzy kartami ró˝nych pro-ducentów owocuje standardami przemys∏o-wymi opisujàcymi interfejsy oraz modele da-nych. Standardy ISO 24727 oraz FIPS 201, gwa-rantujàce interoperacyjnoÊç na poziomieaplikacji oraz kart od ró˝nych producentów,sta-jà si´ kluczowe w programach narodowychelektronicznych dowodów to˝samoÊci i zdro-wotnych lub identyfikacyjnych dla pracowni-ków. Zastosowanie standardów w∏asnych(proprietary) pozwala obni˝yç wydatki poczàt-kowe, ale np. zmiana dostawcy w przysz∏oÊcib´dzie wysoce kosztowna.

ZarzàdzanieMikroprocesorowa karta inteligentna jestz∏o˝onà platformà wykonujàcà wiele zadaƒoraz utrzymujàcà ró˝ne uprawnienia (has∏a,klucze kryptograficzne). Jako element wielo-aplikacyjny musi byç zatem zarzàdzana przy-najmniej tak jak komputer PC, z dodatkowymuwzgl´dnieniem elementów bezpieczeƒstwa.

Zarzàdzanie cyklem ˝yciakarty inteligentnejSystemy zarzàdzania cyklem ˝ycia identyfikato-rów elektronicznych upraszczajà wdro˝enie orazobs∏ug´ kart w organizacji i definiujà procesyi narz´dzia, które organizacja wykorzystuje doutrzymania pod kontrolà urzàdzeƒ uwierzytel-niajàcych, poczàwszy od wydania identyfikatora

Rola karty inteligentnejKarta inteligentna w formie karty p∏atniczej,w kombinacji z jednà z metod uwierzytelniania(has∏o statyczne, PKI, biometryka) wprowadzawielosk∏adnikowà weryfikacj´, podnosi bez-pieczeƒstwo zasobów IT oraz uwiarygadniato˝samoÊç. Po∏àczenie jej z kontrolà dost´pudo pomieszczeƒ dodatkowo obni˝a kosztyutrzymania oraz podnosi wygod´ i wydaj-noÊç pracy. Do obszarów, w których kartainteligentna mo˝e wnieÊç konkretne korzyÊci,mo˝na zaliczyç dost´p fizyczny do pomiesz-czeƒ, dost´p logiczny, zdalny dost´p dozasobów, dokumenty elektroniczne.

Rysunek 1. przedstawia formaty, w jakichwyst´pujà karty inteligentne.

KorzyÊciJako element kosztów, wdro˝enie karty inte-ligentnej wymaga silnych argumentów dlausankcjonowania programu pod wzgl´demoszcz´dnoÊci i zysków.

A oto korzyÊci p∏ynàce z wprowadzeniawielofunkcyjnego identyfikatora elektro-nicznego:r redukcja kosztów zarzàdzania has∏ami

dzi´ki wprowadzeniu SSO (Single Sing-On— mechanizm jednokrotnego logowania)opartego na kartach;

r przejrzysty i scentralizowany bud˝et ser-wisów identyfikacyjnych;

r wymiana niefunkcjonalnych tokenów hase∏jednorazowych;

r oszcz´dnoÊci p∏ynàce z zastosowania podpi-su cyfrowego;

r dwusk∏adnikowe uwierzytelnienie;r integracja z PKI;

Karta inteligentnajako wielofunkcyjny identyfikator elektronicznyAndrzej B∏aszczyk

Rozmno˝enie uprawnieƒ, jakimi musimy uwiarygadniaç identyfikacj´ elektronicznà,wymaga integracji por´czanej to˝samoÊci. OdpowiedzialnoÊç za zabezpieczenie informacjiprzed nieuprawnionym dost´pem le˝y w r´kach organizacji, a w nie w r´kach u˝ytkowników.Artyku∏ prezentuje czynniki warunkujàce pomyÊlne wdra˝anie programów wielofunkcyjnychidentyfikatorów elektronicznych.

X Rys. 1. Formaty kartinteligentnych

KontrolerUSB

InterfejsUSB

Wskaênik LED

Kontrolerkryptograficzny

WyÊwietlaczhas∏a

dynamicznego

Kontrolerkryptograficzny

SIM

Page 7: ATMosfera 1/07 (29)

ATMqsfera

T E C H N O L O G I A

7

a˝ po wygaÊni´cie wa˝noÊci. Pomini´cie ele-mentu zarzàdzania skutkuje w przysz∏oÊcinieprzewidzianymi kosztami, a nieuwzgl´d-nienie czynnika ludzkiego spotyka si´ z niech´-cià do identyfikatora elektronicznego, w∏àczajàcw to ca∏kowite fiasko programów identyfika-torów elektronicznych.

ArchitekturaRysunek 2. ilustruje centralne procesy orazpunkty integracji systemu zarzàdzania kartami(CMS — Card Management System) z infra-strukturà, niezb´dne przy wdra˝aniu identy-fikatora elektronicznego.

Najwa˝niejsze elementy infrastruktury:r CMS pracuje jako urzàd rejestracji (RA —

Registration Authority) dla urz´du certyfi-kacji (CA — Certification Authority);

r oddzielenie logiki IdM (Identity Management)od logiki PKI i kontroli dost´pu fizycznego;

r LDAP (Lightweight Directory Access Protocol)— wzajemna wymiana informacji mi´dzyCMS a katalogiem korporacyjnym.

FunkcjeCykl ˝ycia identyfikatora elektronicznegoobejmuje takie fazy jak:r rejestracja: wykorzystanie tylko kart upraw-

nionych;r wydawanie i dystrybucja kart: przyporzàd-

kowanie karty u˝ytkownikowi (binding) popotwierdzeniu to˝samoÊci; personalizacjado pracy w Êrodowisku PKI, has∏a jednora-zowe (OTP — One Time Password), SSO lubinnym. CMS umo˝liwia wydawanie kartlokalnie, z potwierdzeniem lub samoob-s∏ugowo. Samoobs∏uga znacznie obni˝aprzy tym koszty dostarczenia identyfikatorado u˝ytkownika;

r aktualizacja aplikacji i uprawnieƒ: CMSpozwala samoobs∏ugowo aktualizowaçidentyfikatory (post-issuance), przynoszàcnast´pujàce korzyÊci:v redukcj´ czasu i kosztów wdro˝enia,v szybszà wymian´ identyfikatora,v bezpieczny transport kart,v obni˝one ryzyko na wypadek utraty

identyfikatora;r karty zast´pcze i zapasowe: szybkie wydanie

identyfikatora zast´pczego oraz odtworzeniekrytycznych uprawnieƒ wymaganych dopoprawnej pracy u˝ytkownika na wypadekutraty lub uszkodzenia karty;

r zakoƒczenie funkcji: rozliczenie identyfika-tora oraz niezw∏oczne odwo∏anie wszystkichuprawnieƒ po zakoƒczeniu cyklu wykorzy-stania karty lub opuszczeniu organizacjiprzez u˝ytkownika.

Droga do sukcesuWymagana wiedza o programach kart wielo-aplikacyjnych powoduje, ˝e zasoby wewn´trznefirmy potrzebne do prowadzenia projektu sàniewystarczajàce. Zbawienne okazuje si´ po-wierzenie programu doÊwiadczonym dostaw-com oraz integratorom systemów z solidnieudokumentowanym doÊwiadczeniem. Wybórdostawców, pojawiajàcych si´ na rynku dzi´kiwàtpliwym przej´ciom lub oferowanym roz-wiàzaniom firm trzecich (OEM), jest niebez-pieczny i nieracjonalny.

Zalecenia dotyczàce wdro˝eƒ identyfikato-rów elektronicznych opartych na kartach inte-ligentnych obejmujà nast´pujàce elementy:r nie planuj ad hoc — najpierw zdefiniuj „Cyfro-

we ID”; warsztaty konsultacyjne z dostawcài integratorem ustalà wytyczne programu;

r uruchom wdro˝enie pilota˝owe dla niewiel-kiej liczby u˝ytkowników;

r testuj rozwiàzanie na reprezentatywnejgrupie osób;

r reorganizuj procesy biznesowe przedwdro˝eniem technicznym;

r trzymaj si´ standardów i unikaj implemen-tacji w∏asnych (proprietary);

r implementuj karty jako cz´Êç programuzarzàdzania to˝samoÊcià (Identity Mana-gement), a nie jako cz´Êç inicjatywy PKI;

r uwzgl´dnij w programie globalne zarzà-dzanie cyklem ˝ycia identyfikatora elektro-nicznego. w

Autor jest Senior Consultantem w firmieActivIdentity.

XRys. 2. Karty majàz∏o˝ony cykl ˝yciaoraz punkty styku z infrastrukturà IT

IdentityManagement

Provisioning

U˝ytkownik

Aplikacjei systemy

Rejestracja

START

Zakoƒczeniefunkcji

PKI/Katalog

Systemzarzàdzaniakartami(CMS)

Wydawaniei dystrybucja kart

Dost´p dopomieszczeƒ

Dost´plogiczny

Serwisysamoobs∏ugowe

Post-issuance

Page 8: ATMosfera 1/07 (29)

Tymczasem pokutuje powszechne przekonanie,˝e do pe∏nego bezpieczeƒstwa w Interneciew zasadzie wystarczy firewall i system anty-wirusowy. Taki zestaw zabezpieczajàcy z rokuna rok staje si´ coraz bardziej zawodny i coraz∏atwiejszy do pokonania przez przest´pców.Mamy zatem z jednej strony narastajàce realnezagro˝enia, a z drugiej — z∏udne przeÊwiad-czenie o zabezpieczeniu przed zagro˝eniami.

Niektóre firmy specjalizujàce si´ w syste-mach AV zasugerowa∏y nawet tworzenie sta-∏ych, strumieniowych aktualizacji szczepionek.Taka sytuacja stwarza ju˝ nie tylko trudnoÊçz nadà˝eniem aparatu zarzàdzajàcego syste-mem IT za aktualizacjami, ale implikuje nawetpytanie, na jak d∏ugo starczy zasobów firmantywirusowych na analizowanie i dostar-czanie owych uaktualnieƒ. System taki jestbliski za∏amania i wydaje si´, ˝e jedynymobecnie dost´pnym Êrodkiem zaradczym jest

Naturalnà konsekwencjà by∏a fala zagro˝eƒwynikajàcych z po∏àczenia systemów.

Wielu dostawców bezpieczeƒstwa wyspe-cjalizowa∏o si´ w wàskich dziedzinach wiedzy,dostarczajàc systemy realizujàce tylko jednà,wybranà funkcjonalnoÊç: firewall + VPN,antywirus, IPS, antyspam albo filtracj´ treÊci.

PrzepustowoÊç sieci roÊnie jednak razemz rozwojem gospodarki opartej na wymianieinformacji. Sta∏o si to prawdziwym problememdla przedsi´biorstw, które zainwestowa∏y w po-dejÊcie best-of-breed. Jak radziç sobie z rosnàcymzapotrzebowaniem na pasmo,a jednoczeÊnie zez∏o˝onoÊcià zagro˝eƒ wymagajàcych g∏ bszego,a co za tym idzie bardziej zasoboch∏onnegoskanowania zawartoÊci?

Odpowiedê ukryta jest w trzech literach:UTM (Unified Threat Management). Niektórzydostawcy rozwiàzaƒ bezpieczeƒstwa zrozumieli

to wczeÊniej, inni póêniej. ˚eby wyjÊç obronnàr´kà z klinczu mi´dzy bezpieczeƒstwem a wy-dajnoÊcià sieci,przedsi biorstwa — du˝e czy ma∏e— nie majà innego wyjÊcia jak zdecydowaç si´na podejÊcie, w którym wszystkie istniejàcefunkcjonalnoÊci bezpieczeƒstwa sà zintegrowanew jednej platformie, zunifikowanej i wspoma-ganej sprz´towo.

W ramach rynku UTM mo˝na znaleêç wielepodzia∏ów,np.wed∏ug liczby funkcji bezpieczeƒ-stwa realizowanych przez urzàdzenie, wykorzy-stania wspomagania sprz´towego czy te˝ u˝y-cia technologii na licencji stron trzecich. Jednojest pewne: Fortinet mo˝e byç nazwany pionie-rem UTM. Co wi´cej, FortiGate pozostaje najpe∏-niejszà realizacjà tej koncepcji,poniewa pozwa-la na zaimplementowanie firewalla z (SSL) VPNi/lub antywirusa i/lub antyspamu i/lub IPS-ai/lub filtracji URL/treÊci. w

analiza behawioralna, która bez koniecznoÊciaktualizacji pozwala na rozpoznanie malware’u(„co êle si´ zachowuje, musi byç z∏e” zamiast„jeÊli ten kawa∏ek kodu jest identyczny z po-siadanà przez nas próbkà, wówczas uznaj goza wirusa”).

Ju˝ na poczàtku ubieg∏ego roku pojawi∏ysi´ przypadki wykorzystywania plików multi-medialnych do przemycania wrogiego kodu.U˝ytkownicy chcàcy w ∏atwy sposób pozyskaçpo˝àdane treÊci pobierajà podsuwane przezw∏amywaczy pliki z sieci P2P. W tak spreparo-wanych JPG-ach i AVI mo˝na zaszyç wrogi kod,który — wykorzystujàc luki w odtwarzaczachmultimedialnych — zara˝a komputer nieÊwia-domego u˝ytkownika.W odpowiedzi na to za-gro˝enie niektóre systemy P2P zacz´∏y nawetwprowadzaç filtry antywirusowe dla wymie-nianych w sieci plików, ale jest to oczywiÊcierozwiàzanie po∏owiczne. w

ATMqsfera8

P A R T N E R Z Y

Wró˝by noworoczneMicha∏ Jarski

Natura napotykanych przez nas zagro˝eƒ stale si´ zmienia. Atakujàcy próbujà coraz tonowych technik oszukiwania systemu operacyjnego, aplikacji, a wreszcie u˝ytkownika.

XMicha∏ Jarski,Country Manager Poland,Internet Security Systems,an IBM company

XFranck Bernard, MajorAccounts Manager Finland,Poland and Baltics,Fortinet

Zmierzch rozwiàzaƒ punktowychFranck Bernard

Dziesi´ç lat temu, chcàc sprostaç wymogom coraz bardziej konkurencyjnej gospodarki,przedsi´biorstwa musia∏y otworzyç i skomplikowaç swoje sieci.

Page 9: ATMosfera 1/07 (29)

JednoczeÊnie u˝ytecznoÊç i aktualnoÊç tychdanych ma ogromny wp∏yw na dzia∏anie apli-kacji biznesowych, a wi´c i ca∏ej firmy.

Hitachi Data System specjalizuje si´ w roz-wiàzaniach zabezpieczajàcych i umo˝liwia-jàcych bezprzerwowy dost´p do danych apli-kacji krytycznych. Jest producentem syste-mów pami´ci masowych oraz oprogramo-wania zwi´kszajàcego ich funkcjonalnoÊç.

W Polsce wspó∏pracuje z firmami partner-skimi. Pomagajà one dotrzeç do klientów, zaj-mujà si´ równie˝ instalacjà i implementacjàtych rozwiàzaƒ oraz ich serwisem.Jednà z takichfirm jest ATM S.A.

Bezpieczeƒstwo danych mo˝na rozpatrywaçw trzech aspektach. Po pierwsze, chodzi o bez-pieczny dost´p do informacji, szybka i efektyw-na ich replikacja oraz rozwiàzania umo˝liwia-jàce szybkie odtworzenie w przypadku ich utraty(disc-to-disc). Je˝eli kopia danych jest przecho-wywana na macierzy dyskowej, ich odtworze-nie z backupu trwa bardzo krótko.

Ochrona wdra˝ana dotàd jedynie w central-nych punktach sieci ∏àczona jest coraz cz´Êciejz ochronà lokalnà stacji roboczych i komputerówprzenoÊnych. Dzi´ki temu sieciowe elementyzabezpieczajàce mogà obecnie dysponowaçdodatkowymi, dotàd niedost´pnymi infor-macjami na temat poziomu bezpieczeƒstwaposzczególnych urzàdzeƒ, z wykorzystaniemktórych u˝ytkownicy próbujà uzyskaç dost´pdo chronionych zasobów firmowych.

Technologie tego typu okreÊlane sà mianemNAC (Network Access Control lub NetworkAdmission Control). Pozwalajà one w niezwykleskuteczny sposób nie tylko kontrolowaç, ktoma dost´p do serwerów korporacyjnych, alerównoczeÊnie zapobiegaç mo˝liwoÊci rozprze-strzeniania si´ zagro˝eƒ.

Wspierajàc technologie NAC i ÊciÊle wspó∏-pracujàc z Cisco, firma Trend Micro dostarczarozwiàzania s∏u˝àce do skutecznej ochrony sieci.Dodatkowo rodzina tych produktów wyposa˝o-na jest w systemy wykrywania, blokowaniai usuwania oprogramowania szpiegowskiego.

Ponadto firma Trend Micro jako jedyny do-stawca na rynku potrafi reagowaç na zagro˝eniai blokowaç epidemie z du˝o wi´kszym wyprze-dzeniem ni˝ konkurencja. Osiàga to dzi´ki uni-katowej technologii EPS (Enterprise ProtectionStrategy), która w po∏àczeniu z systemem usu-wania uszkodzeƒ powsta∏ych w wyniku ewen-tualnej infekcji wirusami (tzw.Damage CleanupServices) umo˝liwia redukcj´ kosztów zwiàza-nych z zarzàdzaniem i utrzymaniem bezpie-czeƒstwa ka˝dego przedsi´biorstwa. w

Rozwiàzania wspierajàce systemy typuBusiness Continuity zapewniajà dost´p doinformacji nawet w przypadku du˝ych awariiÊrodowiskowych (podstawowe centrumprzetwarzania danych). Podstawà jest replika-cja danych, czyli mo˝liwoÊç przechowywaniakopii w oÊrodku zapasowym. Przedsi´biorstwomusi mieç zatem w∏asny oÊrodek zapasowyalbo zamawiaç takà us∏ug´, na przyk∏adw ATM. OczywiÊcie niezb´dne sà ∏àcza mi´dzytymi oÊrodkami. W przypadku dobrej jakoÊcitych ∏àczy mo˝na si´ nawet pokusiç o tzw.przechowywanie danych on-line, czyli ca∏y czasaktualnej kopii danych w oÊrodku zapasowym.Podstawà jest replikacja na macierzach dys-kowych, które potrafià w sposób szybki i bez-pieczny wykonywaç kopie danych w czasierzeczywistym. Na to nak∏adajà si´ mechanizmyzwiàzane z prze∏àczaniem aplikacji bizneso-wych do pracy w oÊrodku zapasowym (w tymrównie˝ specjalizuje si´ ATM). w

ATMqsfera

P A R T N E R Z Y

9

XJacek Browarski,Channel Managerw Hitachi Data Systems sp. z o.o.

XPiotr Kluczwajd,dyrektor ds. rozwojuClico (przedstawiciel firmyTrend Micro)

Dost´p do aplikacji krytycznychJacek Browarski

Im bardziej przedsi´biorstwo inwestuje w rozwiàzania informatyczne i opiera na nichswojà podstawowà dzia∏alnoÊç, tym wi´cej informacji gromadzi.

Trend Micro chroni sieci CiscoPiotr Kluczwajd

Rozwój zagro˝eƒ i ataków sieciowych przyczyni∏ si´ do poszukiwania i sukcesywnegowprowadzania metod zapobiegania rozprzestrzenianiu si´ epidemii sieciowych.

Page 10: ATMosfera 1/07 (29)

Takie podejÊcie jest podyktowane przedewszystkim troskà o klientów, którzy traktujàtego typu firmy jako instytucje zaufania pu-blicznego. Nie chcàc zawieÊç tego zaufania,Pioneer Pekao zapewnia swoim klientomoraz powierzonym aktywom maksymalniewysoki poziom bezpieczeƒstwa.

Obecnie, kiedy biznes finansowy, jaki zwiàzane z nim zagro˝enia podlegajà szybkim,bezustannym zmianom, zadanie zbudowaniaefektywnego systemu bezpieczeƒstwa jesttrudne i wymaga zaanga˝owania wszystkichpracowników. Ka˝da osoba odpowiedzialnaza zbudowanie systemu bezpieczeƒstwapowinna przyjàç podstawowe za∏o˝enia.

System bezpieczeƒstwa dotyczy wszyst-kich krytycznych dla funkcjonowania firmyprocesów biznesowych.W latach kiedy poziomstosowanej przez przedsi´biorstwa technolo-gii informatycznej by∏ wyznacznikiem poziomurozwoju przedsi´biorstwa, bezpieczeƒstwosystemów postrzegane by∏o g∏ównie przezpryzmat zastosowanej technologii informa-tycznej. Stosowanie rozwiàzaƒ typu firewall,skanerów antywirusowych czy rozbudowanychsystemów do tworzenia kopii zapasowych by∏ooznakà wysokiego poziomu bezpieczeƒstwa.

Dopiero zmiany w sposobie funkcjono-wania przedsi´biorstw, zarzàdzania nimi,a tym samym postrzegania roli systemówinformatycznych, pozwoli∏y na stworzenienowego modelu bezpieczeƒstwa opartegona procesach biznesowych. Zmiana ta z punk-tu widzenia firmy oznacza, ˝e nie zabezpieczasi´ ju˝ tylko poszczególnych aplikacji, alefunkcjonowanie firmy jako ca∏oÊci. PodejÊcieto uzasadnia wydatki ponoszone na systembezpieczeƒstwa.

Pioneer Pekao jako jeden z celów funkcjo-nowania stawia sobie wypracowanie zysku,

a co za tym idzie ocenia ponoszone wydatkiprzez pryzmat osiàganych profitów. Ka˝dy pro-ces posiada opis okreÊlajàcy wykorzystywanezasoby (finansowe, ludzkie, rzeczowe, profilryzyka, powiàzane akty prawne). Dzi´ki wiedzyna temat jego umiejscowienia w ∏aƒcuchuwartoÊci firmy znamy jego wp∏yw na osiàganyzysk. Zatem korelacja tych informacji z pla-nowanymi wydatkami na system bezpie-czeƒstwa pozwala na dostosowanie go dowymagaƒ firmy. Jest to równie˝ sposób naoszacowanie potencjalnych strat, jakie mo˝eprzynieÊç brak zabezpieczeƒ. Poruszajàc si´tylko w sferze systemów informatycznych,nie by∏oby mo˝liwe przygotowanie podob-nego uzasadnienia, gdy˝ taka prezentacjaodnosi∏aby si´ wy∏àcznie do wydatków.

Budowanie systemu bezpieczeƒstwa jestprocesem ciàg∏ym, uwzgl´dniajàcym zmianyw firmie i jej otoczeniu. Do najcz´Êciej wyst´-pujàcych w bran˝y finansowej zmian nale˝à:wzrost skali prowadzonego biznesu, wcho-dzenie nowych produktów, rozwój kooperacji,zmiany narz´dzi wykorzystywanych do obs∏ugiprocesów lub ich optymalizacja. Ka˝dorazowotakie zdarzenie powinno znaleêç odzwiercie-dlenie w systemie bezpieczeƒstwa. Z mojejpraktyki wynika, ˝e najcz´stszym modyfikacjompodlegajà systemy informatyczne ze wzgl´duna coraz wi´kszy stopieƒ zinformatyzowaniafirm oraz dynamiczny rozwój technologii IT.

System bezpieczeƒstwa jest systemem de-dykowanym dla konkretnej firmy. Budujàc go,mo˝na oprzeç si´ na istniejàcych normach czyopisach „dobrych praktyk”, niemniej ka˝dy takisystem musi byç dostosowany do indywidual-nych potrzeb i mo˝liwoÊci firmy.

Zbudowany w Pioneerze system bezpie-czeƒstwa chroni:r aktywa w wysokoÊci 26 mld z∏otych,

ATMqsfera10

P A R T N E R Z Y

Polityka bezpieczeƒstwa

w firmiePiotr Kalbarczyk

Wszystkie instytucje, które zajmujà si´ dzia∏alnoÊcià finansowà,traktujà kwestie bezpieczeƒstwa jako dzia∏ania priorytetowe,o kluczowym znaczeniu dla ich funkcjonowania.

Z Piotr Kalbarczyk, dyrektorzespo∏u ds. infrastrukturyinformatycznej w PioneerPekao TowarzystwieFunduszy Inwestycyjnych S.A.oraz Pioneer PekaoInvestment Management S.A.

Page 11: ATMosfera 1/07 (29)

r dane ponad 700 tys. klientów,r inwestycje w 27 funduszach i subfunduszach

o ró˝norodnej polityce inwestycyjnej,r wymian´ informacji zarówno wewnàtrz

grupy Pioneer Global Asset Management,jak i z instytucjami zewn´trznymi typubanki, biura maklerskie, dostawcy informacjifinansowych,

r zintegrowane procesy biznesowe.Skala prowadzonego przez Pioneer Pekao

biznesu wymusza przyj´cie nowoczesnychi niezawodnych rozwiàzaƒ w dziedzinie bez-pieczeƒstwa, opartych na dobrze znanychwszystkim zajmujàcym si´ bezpieczeƒstwemza∏o˝eniach, tj. poufnoÊci, integralnoÊci, do-st´pnoÊci, niezawodnoÊci i autentycznoÊci.

W przypadku Pioneera najistotniejsze danechronione sà przed nieupowa˝nionym do-st´pem z zewnàtrz przez system firewalli.Natomiast system detekcji i zapobieganiaw∏amaniom Êledzi zarówno wn´trze firmy,jak i monitoruje sygna∏y pochodzàce ze Êwiatazewn´trznego. Ograniczony jest tak˝e dost´pdo pomieszczeƒ, w których przetwarzane sàdane poufne. Informacje wymieniane z koope-rantami przekazywane sà kana∏ami szyfrowa-nymi lub same sà szyfrowane. Coraz cz´Êciejw przypadku integracji z systemami kooperan-tów z przekazywania danych eliminowanyjest czynnik ludzki na rzecz automatycznychrozwiàzaƒ informatycznych. Równie˝ ka˝dypracownik ma okreÊlony poziom dost´pu doinformacji, wynikajàcy z pe∏nionych przez nie-go obowiàzków. Praca na krytycznych danychmo˝liwa jest tylko przy u˝yciu przeznaczonychdo tego aplikacji, które dodatkowo zachowujàinformacj´ o aktywnoÊci u˝ytkownika. Ponie-wa˝ integralnoÊç danych mo˝e równie˝ zostaçnaruszona przez dzia∏ania z∏oÊliwego kodu, sàone zabezpieczane bezpoÊrednio przez systemyantywirusowe na poziomie dost´pu do sieci,serwerów i stacji roboczych. Oprócz tego wyko-rzystywanie ró˝nych skanerów zmniejsza ryzy-ko, ˝e dane zostanà zainfekowane. PoÊredniow ich ochronie pomagajà systemy filtrujàcepoczt´ elektronicznà oraz dost´p do Internetu.

Jednym z istotniejszych elementów systemubezpieczeƒstwa Pioneer Pekao jest zapewnienieciàg∏oÊci dzia∏ania. Ârodowisko wspomaga-jàce ciàg∏oÊç bazuje na systemach klastrowych,sieci SAN i wydzielonym oÊrodku zapasowym.Jego funkcjonowanie mo˝liwe jest dzi´kiwspó∏pracy z firmà ATM S.A. W przypadkuwystàpienia sytuacji o charakterze katastrofyrozwiàzanie to zabezpiecza nieprzerwanefunkcjonowanie firmy od poziomu pojedyn-czych systemów krytycznych do poziomuorganizacji.

Polityka bezpieczeƒstwa Pioneer Pekao stano-wi pokaêny zbiór procedur i instrukcji. Jej prawi-d∏owa realizacja uzale˝niona jest od pracowników,którzy w systemach bezpieczeƒstwa odgrywajàkluczowà rol .U˝ytkownicy z racji wykonywanychzadaƒ posiadajà dost´p do istotnych dla firmy da-nych.Bez ÊwiadomoÊci znaczenia tych informacji,poziomu ich dost´pnoÊci oraz mo˝liwych zagro-˝eƒ,mogliby wsposób nieÊwiadomy doprowadzaçdo ich ujawnienia. Istnieje zatem koniecznoÊçprowadzenia cyklicznych szkoleƒ,których efektempowinno byç podniesienie ÊwiadomoÊci pra-cowników w zakresie istniejàcych zagro˝eƒ, spo-sobów ich unikania oraz koniecznoÊci stosowa-nia obowiàzujàcych w firmie przepisów.

Z uwagi na fakt, ˝e zarzàdzanie bezpieczeƒ-stwem stanowi z∏o˝one zagadnienie oraz po-ch∏ania znaczne zasoby, Pioneer Pekao optyma-lizuje rozwiàzania dotyczàce systemu bezpie-czeƒstwa.Efektem tych dzia∏aƒ sà ujednoliconerozwiàzania techniczne, standardy i proceduryw ramach grupy Pioneer Global Asset Man-agement. Dodatkowo, dzi´ki wykorzystaniusynergii grupy,ograniczane sà wydatki zwiàza-ne z systemem bezpieczeƒstwa.

Funkcjonujàcy system podlega cyklicznymtestom i audytom. Ich celem jest kontrolapoziomu istniejàcych zabezpieczeƒ i realizacjipolityki bezpieczeƒstwa firmy.W korporacjachtakich jak Pioneer zarzàdzanie bezpieczeƒ-stwem ma kluczowe znaczenie dla dzia∏al-noÊci biznesowej. Dlatego stale sprawdzamyi udoskonalamy istniejàce rozwiàzania. w

Piotr Kalbarczyk jest dyrektorem zespo∏uds. infrastruktury informatycznej w PioneerPekao Towarzystwie Funduszy Inwestycyj-nych S.A. oraz Pioneer Pekao InvestmentManagement S.A.

ATMqsfera

P A R T N E R Z Y

11

Z Ârodowisko wspierajàceplany utrzymania ciàg∏oÊciPioneer Pekao

FC

FC

Sieç LANSiedziba podstawowa

Sieç LANSiedziba zapasowa

Sieç SAN Sieç SAN

NetBackupcluster

Windowscluster

AIXcluster

Ârodowisko wspomagajàceciàg∏oÊç bazuje na systemachklastrowych, sieci SANi wydzielonym oÊrodkuzapasowym. Jegofunkcjonowaniemo˝liwe jest dzi´kiwspó∏pracy z firmà ATM S.A.

System bezpieczeƒstwadotyczy wszystkichkrytycznych dla funkcjonowaniafirmy procesów biznesowych.

Page 12: ATMosfera 1/07 (29)

Nast´pnie przeinstalowuje IE (bo wymaganewersje Javy sà ró˝ne dla ró˝nych serwisów)i uruchamia aplet do swojego konta w biurzemaklerskim. Po obejrzeniu krótkiego filmuna temat us∏ug ubezpieczeniowych i udzie-leniu prawid∏owej odpowiedzi na ankiet´sprawdzajàcà znajomoÊç obejrzanej reklamy,przeglàda opcje na przysz∏oroczne ceny bu-raków cukrowych. Póêniej zerka na programpocztowy, czy w inboksie (mi´dzy reklamamius∏ug bankowych, cementu oraz zmian wiel-koÊci ró˝nych cz´Êci cia∏a u p∏ci obojga) mawiadomoÊç od rodziny w sprawie daty jubi-leuszu stryja Mariana w Atomicach. Musi si´spieszyç, bo za 15 minut w kanale multime-dialnym popularnego portalu zacznie si´ jegoulubiony serial „M jak Mi´so Mielone”.

W takim Êwiecie b´dziemy prawdopodob-nie budziç si´ ka˝dego dnia ju˝ za kilka lat.Idee globalnej wioski i spo∏eczeƒstwa popin-

formacyjnego b´dà królowaç w ka˝dym domu.Nie da si´ wtedy op∏aciç czynszu czy za∏atwiçspraw urz´dowych bez laptopa i Internetu v. 7z Web2.1. Darmowy VoIP po upadku operato-rów dominujàcych zastàpi telefony, a posia-danie telewizora bez komputera i antenkiGigaEthernet stanie si´ ekstrawagancjà po-równywalnà tylko z u˝ytkowaniem samocho-du z silnikiem spalinowym. Wszystko b´dziedzia∏aç w oparciu o IP.Technologicznie nie maprzeszkód, by tak by∏o ju˝ dziÊ. Przynajmniejdo momentu, w którym nie zaczniemy zwracaçuwagi na bezpieczeƒstwo...

Zagro˝eniaPopularyzacja Internetu i komputerówpowoduje, ˝e ÊwiadomoÊç technologicznaprzeci´tnego u˝ytkownika stale si´ pogarsza.Kowalski kupuje w supermarkecie laptopz preinstalowanym wiodàcym systemem

ATMqsfera12

I N F O R M A T Y K AW Â W I E C I E G L O B A L I Z A C J I

Rok 2011Andrzej Karpiƒski

Zenon W´drowycz siedzi przy laptopie. Korzystajàcz darmowego Internetu v. 7 i Web2.1 zamyka okno z reklamàflash proszku do prania, by op∏aciç czynsz za mieszkanieoraz abonament RTV wraz z nale˝nym podatkiem za IP.

Page 13: ATMosfera 1/07 (29)

operacyjnym. Do tego pakiet internetowyu jednego ze standardowych dostawców.Po kilku godzinach i paru telefonach do zaprzy-jaênionych informatyków zazwyczaj udaje musi´ wszystko pod∏àczyç i uzyskaç dost´p do sieci.

Niczego nieÊwiadomy, 3 sekundy póêniejma na komputerze pierwszego trojana,a w ciàgu nast´pnych 12 minut — 5 kolejnych.Czekajà tylko, by ktoÊ z ich pomocà skorzysta∏z numeru karty kredytowej czy konta w bankunieszcz´snego u˝ytkownika, a w najlepszymrazie pozwalajà przeglàdaç jego poczt´, plikina dysku, rozmowy gadu-gadu czy histori´odwiedzanych stron. 80 procent przepusto-woÊci zakupionego ∏àcza poch∏ania rozsy∏aniespamu do innych, którzy — równie nieÊwia-domi zagro˝eƒ — postanowili tak˝e za∏o˝yçsobie Internet. Gdy zaÊ setki tysi´cy trojanówrozrzuconych po ca∏ym Êwiecie zaczynajàrównoczeÊnie na komend´ atakowaç jakàÊsieç czy serwis — mijajà dni, zanim uda si´opanowaç sytuacj´. To nie jest futurystycznawizja, ale dzisiejsza rzeczywistoÊç.

Wspó∏czesne programy antywirusowewykrywajà prawie 300 tysi´cy znanych konitrojaƒskich, wirusów, dialerów i innych z∏oÊli-wych programów. Ka˝dego dnia przybywaich kilkadziesiàt. Co kilka miesi´cy jesteÊmyÊwiadkami spektakularnych ataków DDoSnowych robaków, które uniemo˝liwiajà do-st´p do znanych portali, banków czy opera-torów majàcych miliony u˝ytkowników sieci.Spam stanowi dziÊ 60 proc. poczty przesy∏a-nej w sieci, mimo istniejàcych sankcji praw-nych i wysi∏ków administratorów. Win´ zataki stan rzeczy ponoszà operatorzy i b∏´dneza∏o˝enie, ˝e bezpieczeƒstwo jest prywatnàsprawà u˝ytkowników.

Czy mo˝na tolerowaç taki stan, majàc nauwadze wizj´ przysz∏oÊci, w której komputerpozwala za∏atwiç wi´kszoÊç spraw i na któ-rym znajduje si´ wi´kszoÊç informacjio u˝ytkowniku? Przysz∏oÊci, w której nie matradycyjnych telefonów, klasycznej telewizji,okienka bankowego czy biura obs∏ugi peten-tów w urz´dzie. I spróbujmy odpowiedzieç,kto powinien byç odpowiedzialny za utrzy-manie takiego Êwiata w dzia∏aniu i porzàdku,by kolejny robal sieciowy nie pozbawia∏milionów ludzi dost´pu do telefonu, telewizji,portali, banków.

Niemodna merytorykaO ile w przypadku bezpieczeƒstwa w korpo-racjach ÊwiadomoÊç zagro˝eƒ roÊnie, a corazdoskonalsze narz´dzia (firewall, IPS, antywi-rusy, antyspamy itd.) pozwalajà radziç sobiez bie˝àcymi problemami, o tyle u u˝ytkowni-ków indywidualnych sytuacja wyglàda coraz

gorzej. Najpopularniejsza w kraju us∏uga po-wszechnego dost´pu do sieci oferuje niczymniezabezpieczony publiczny adres IP poprzezniczemu niepotrzebne oprogramowaniebezpoÊrednio na systemie operacyjnymu˝ytkownika, który w ciàgu kilku sekund mo˝-na skompromitowaç. I tak si´ w∏aÊnie dzieje.

Tymczasem automaty wyszukujà nowoprzy∏àczonych u˝ytkowników i sprawdzajà,jakie us∏ugi w systemie majà dost´pne i czyju˝ istniejà zainstalowane kopie z∏oÊliwegooprogramowania. JeÊli sytuacja jest standar-dowa (a zwykle tak jest) — instalujà si´. Prze-ci´tny u˝ytkownik d∏ugo nie podejrzewa, ˝ecokolwiek z∏ego dzieje si´ z jego komputeremczy z jego danymi. Nie wie przecie˝, co to jestpatch, smb, trojan, NAT, firewall, a cz´stoi antywirus.Tym bardziej nie zdaje sobie sprawy,jakie zagro˝enie stanowi, b´dàc cz´Êcià wiel-kich sieci rozsy∏ajàcych spam czy przeprowa-dzajàcych ataki DDoS. Wi´kszoÊç operatorówpodchodzi do zagadnieƒ bezpieczeƒstwarównie niefrasobliwie, t∏umaczàc, ˝e niemo˝na sprzedaç us∏ugi, jeÊli nie b´dzie prosta.

Warto jednak (cytujàc za CyprianemKamilem Norwidem) odró˝niaç prostot´ odprostactwa. Konsekwentne projektowaniebezpiecznych i przyjaznych u˝ytkownikowius∏ug mo˝na uznaç za przejaw informatyzacji,czyli upraszczania Êwiata. Coraz wi´ksza grupau˝ytkowników ma wówczas dost´p do corazdoskonalszych narz´dzi. Sà one bezpiecznei przemyÊlane. Niosà z sobà prostot´ wynika-jàcà z logiki oraz doÊwiadczeƒ, jakie informa-tyka zdoby∏a w ciàgu dziesi´cioleci.

Niestety, cz´Êç pomys∏ów na u∏atwienie˝ycia u˝ytkownikom pochodzi nie z logiczneji kompleksowej analizy, wykonanej przezznajàcych si´ na rzeczy profesjonalistów,lecz z wizji osób nie majàcych podstaw me-rytorycznych lub doÊwiadczenia, by zrozu-mieç mechanizmy, jakimi rzàdzi si´ cyfrowyÊwiat. Powoduje to stan, w którym z jednejstrony mamy coraz gorzej wykszta∏conychtechnologicznie u˝ytkowników, z drugiej zaÊ— narz´dzia i produkty wymyÊlane sà przezrynek, a nie przez in˝ynierów. Odrzucaniewieloletniego doÊwiadczenia z czasem oka-zuje si´ coraz kosztowniejsze.

Pozostaje jednak nadzieja, ˝e rosnàcaÊwiadomoÊç osób rozwijajàcych sieci, noweprodukty i us∏ugi oraz wzajemna wspó∏pracami´dzy operatorami doprowadzà do sytu-acji, gdy bezpieczny Internet b´dzie standar-dem, a operatorzy przestanà unikaç odpo-wiedzialnoÊci za bezpieczeƒstwo u˝ytkowni-ków koƒcowych. To jedyna metoda, by wizjaglobalnej wioski nie okaza∏a si´ wkrótce po-czàtkiem koƒca Êwiata :) w

ATMqsfera

I N F O R M A T Y K AW Â W I E C I E G L O B A L I Z A C J I

13

80 procent przepustowoÊcizakupionego ∏àcza poch∏aniarozsy∏anie spamudo innych, którzy — równienieÊwiadomi zagro˝eƒ— postanowili tak˝e za∏o˝yçsobie Internet.

Warto (cytujàc za CyprianemKamilem Norwidem)odró˝niaç prostot´od prostactwa.

Mamy coraz gorzejwykszta∏conych technologicznieu˝ytkowników, z drugiej strony— narz´dzia i produktywymyÊlane sà przezrynek, a nie przez in˝ynierów.

Page 14: ATMosfera 1/07 (29)

Pierwsza w Polsce internetowa wypo˝yczal-nia wideo to kolejny krok w realizacji planówmultimedialnego podboju. Nie chcemy byçtylko biernym obserwatorem czy doradcà.JesteÊmy zdecydowanym i aktywnym graczem,który rozdaje karty i prowadzi rozgrywk´.

Wspó∏pracujemy z firmà Microsoft, którejsystemy WMS (Windows Media Services) sàwykorzystywane do dystrybucji treÊci na ˝à-danie, a tak˝e w trybie na ˝ywo. Nasze roz-wiàzania i sieç sà przygotowane do transmisjisygna∏ów wysokiej jakoÊci, obejmujàc zarów-no internetowe us∏ugi typu VOD (Video onDemand — us∏uga umo˝liwiajàca natych-miastowy dost´p do treÊci multimedialnych),jak i HDTV (High Definition Television — tele-wizja wysokiej jakoÊci).

Obecnie trwa budowa ogólnopolskiej siecidystrybucji treÊci, gwarantujàcej gigabitowetransmisje bez opóênieƒ czy strat, która mastanowiç podstaw´ do Êwiadczenia wszelkie-go rodzaju us∏ug multimedialnych. W∏aÊniew tej dziedzinie rozszerza si´ wspó∏pracaz firmà Microsoft, co gwarantuje nam wspar-cie przy bardzo z∏o˝onych projektach. WybórWMV wydaje nam si´ naturalny ze wzgl´duna wysokiej jakoÊci, skalowalne audio i wideo.

Autorski system dystrybucji ATM, bazujàcyna WMS, to w g∏ównej mierze dynamicznieskalowalna liczba standardowych serwerów.

Udost´pniajà one pliki multimedialne za po-mocà popularnych protoko∏ów HTTP orazMMS/RTSP (Microsoft Media Server/Real TimeStreaming Protocol — protoko∏y s∏u˝àce dostrumieniowania w sieci treÊci multimedial-nych). Tego typu treÊci multimedialne mogàbyç dystrybuowane na wiele serwerów w celurównowa˝enia obcià˝enia, a architekturasystemu umo˝liwia dodawanie nowychserwerów dystrybucji bez powodowaniaprzerw w dzia∏aniu ca∏oÊci rozwiàzania.

Jak to wyglàda od strony realizacji? Dys-ponujemy ogólnopolskà siecià us∏ug zarzà-dzanych, opartà na w∏asnej infrastrukturzeÊwiat∏owodowej oraz na ∏àczach dzier˝awio-nych od innych operatorów. Zarzàdzanaprzez nas infrastruktura to przesz∏o 4500 km∏àczy mi´dzymiastowych i ponad 50 w´z∏ówtworzàcych ogólnopolskà sieç transmisjidanych. To powy˝ej 10 000 km w∏ókienoptycznych w Warszawie i na Âlàsku, bezpo-Êrednie punkty styku z ponad 50 najwi´kszymisieciami internetowymi i telekomunikacyj-nymi w Polsce oraz trzy niezale˝ne ∏àcza mi´-dzynarodowe. Serwery to jednak nie wszystko,mimo ˝e odgrywajà kluczowà rol´, a co naj-mniej umo˝liwiajà u˝ytkownikom koƒco-wym dost´p do po˝àdanych treÊci. Poniewa˝sieç poza serwerami musi byç oparta na roz-wiàzaniach telekomunikacyjnych, dzia∏amy

ATMqsfera14

I N F O R M A C J ED L A I N W E S T O R Ó W

System Êwiadczenia Zus∏ug multimedialnych

INFRASTRUKTURA

INTERNET

Serwerymultimedialne

U˝ytkownik

Zarzàdzanietrescià

Powo∏ujàc wspólnie z Monolith Films spó∏k´ Cineman, ATM S.A. po raz kolejny wyznaczy∏atrend ewolucji us∏ug telekomunikacyjnych w naszym kraju. Chodzi o us∏ugi, którew rewolucyjnym tempie zapewniajà pe∏nà swobod´ w odbiorze treÊci multimedialnych,wykorzystujàc do tego celu Internet.

Wizja roli ATM S.A.na rynku medialnym

Maciej Kobia∏ko

Page 15: ATMosfera 1/07 (29)

wspólnie z potentatem na rynku sprz´tu te-lekomunikacyjnego — Cisco Systems, któregorozwiàzania sieciowe umo˝liwiajà namtransport multimediów do docelowych od-biorców. Partnerstwo z Cisco daje nam wy-maganà elastycznoÊç w doborze urzàdzeƒ,ale równie˝ dost´p do najnowoczeÊniejszychrozwiàzaƒ i mo˝liwoÊç stosowania najcie-kawszych spoÊród dost´pnych na rynku.

To dzi´ki pozyskaniu takich partnerów za-miast czekaç w cieniu, wychodzimy otwarciena rynek wprowadzajàc us∏ugi, które niejed-nokrotnie sà unikatowe w skali je˝eli nieÊwiatowej, to z pewnoÊcià europejskiej.Do takich nale˝y z pewnoÊcià NPVR (NetworkPersonal Video Recorder — sieciowy magne-towid cyfrowy), który umo˝liwia u˝ytkowni-kowi rejestracj´ zaprogramowanych treÊciwraz z ich przechowywaniem na zdalnymserwerze. Jest to rozwiàzanie wr´cz rewolu-cyjne. Oznacza koniec problemów z niedo-borem przestrzeni dyskowej komputera osobi-stego, a wi´c brak koniecznoÊci wykonywaniakopii zapasowych ulubionych programów.NPVR to koniec ery szukania po dyskach wy-branego filmu, który ca∏kiem przypadkiemzapisa∏ si´ gdzieÊ, pod jakàÊ nazwà, a dziÊ jestnie do odnalezienia. Wszystko jest dost´pnezdalnie, skatalogowane i uporzàdkowane.

Nie zamierzamy jednak poprzestaç narozwoju rynku internetowego. Wraz z naj-wi´kszym producentem aparatów fotogra-ficznych na Êwiecie... firmà Nokia (!) plano-wane jest wprowadzanie us∏ug mobilnychnowej jakoÊci. Âwiat telefonii mobilnejmigruje w stron´ urzàdzeƒ, które powolizaczynajà byç multimedialnymi komputeramio niesamowitych mo˝liwoÊciach. To, co wczo-raj wydawa∏o si´ niemo˝liwe, dziÊ jest ju˝wykonalne, a jutro stanie si´ standardem.

Nadciàga era komunikacji multimedial-nej, w której kino czy nawet zwyk∏a rozmowatelefoniczna stajà si´ multimedialnym do-Êwiadczeniem. Jak inaczej okreÊliç mo˝li-woÊç obejrzenia na ekranie „telefonu” — te-lefon to wy∏àcznie u∏amek mo˝liwoÊci urzà-dzenia — filmu czy przes∏uchania ulubionegoalbumu w jakoÊci nie odbiegajàcej od tejosiàganej w domowym centrum multime-dialnym. Centrum, w którego budowie ak-tywnie uczestniczy ATM i jego spó∏ka zale˝naCineman. Centrum, w którym poza kompu-terem/laptopem mo˝emy skorzystaç z konsolido gier Microsoft Xbox 360 czy standardo-wego urzàdzenia typu STB (Set-Top-Box— urzàdzenie stanowiàce interfejs pomi´-dzy serwerami Êwiadczàcymi us∏ugi a tele-wizorem).

Pozostaje pytanie: co jest dziÊ takim urzà-dzeniem multimedialnym? Ten sam „komputermultimedialny”,który s∏u˝y nam do prowadzeniarozmów, jest jednoczeÊnie najmniejszym ele-mentem tego centrum. Dlaczego? Poniewa˝stale idàc do przodu, kreujàc trendy, pragniemydaç naszym u˝ytkownikom nieograniczonemo˝liwoÊci. Na przyk∏ad mo˝liwoÊci zarejestro-wania w formie zdj´ç czy wideo materia∏ów,które póêniej mogà zostaç bezpoÊrednio z te-lefonu wyÊwietlone na ekranie telewizora,a jednoczeÊnie do∏àczenia ich do globalnejsieci multimedialnej i podzielenia si´ nimiz ca∏ym Êwiatem.

Mamy unikatowà szans´ pozostaniaw awangardzie us∏ug multimedialnych ju˝dziÊ, ∏àczàc obraz, film i muzyk´ w spójnàca∏oÊç z technologià jutra. Szans´, z którejkorzystamy wprowadzajàc z pe∏nà Êwiado-moÊcià na rynek kolejne us∏ugi b´dàce odpo-wiedzià na pytania jutra.

Zamierzamy ∏àczyç technologie w celu ichnajefektywniejszego wykorzystania. Przypa-trujemy si´ Êwiatowym trendom i nie stoimyoboj´tnie wobec zmieniajàcego si´ ÊwiataInternetu. Przede wszystkim chcemy dawaçmo˝liwoÊci wyboru i rozwoju. Mo˝liwoÊciÊwiadomego uczestnictwa w post´pujàcejewolucji, która niekiedy dzi´ki ma∏ym rewolu-cjom pokonuje przepaÊcie, które jeszcze wczorajwydawa∏y si´ nam niemo˝liwe do przejÊcia.

JesteÊmy otwarci na partnerstwo i zawie-ramy strategiczne sojusze, które otwierajàszerokie horyzonty.Wspó∏pracujemy z nowato-rami, sami starajàc si´ byç pionierami. Patrzàcna rynek multimedialny nie skupiamy si´ jedy-nie na czystych rozwiàzaniach in˝ynierskich.Nasza unikatowoÊç polega na umiej´tnympo∏àczeniu twardych kompetencji z otwarto-Êcià na zmienny i bogaty Êwiat rozrywki. w

ATMqsfera

I N F O R M A C J ED L A I N W E S T O R Ó W

15

ZStrona internetowaCinemana z pozycjiu˝ytkownika systemu

Page 16: ATMosfera 1/07 (29)

ATMqsfera16

W Y D A R Z E N I A

Nie by∏a to jedyna nowoÊç. Ze wzgl´du nadu˝à liczb´ uczestników, konferencja po razpierwszy odby∏a si´ w hotelu Mercure Kaspro-wy. GoÊcie mieli wi´c do dyspozycji mi´dzyinnymi basen, a tak˝e wyciàg narciarski.

Konferencj otworzy∏ Marek R˝anek, dyrektordzia∏u sieci i telekomunikacji ATM. PodkreÊli∏on, ˝e dziÊ sama technika ma du˝o mniejszeznaczenie ni˝ kilka lat temu. Obecnie liczy si´przede wszystkim jej zastosowanie w biznesie.Dlatego równie˝ ATM si´ zmienia.

— W ciàgu ostatniego roku w sk∏ad grupykapita∏owej wesz∏o kilka spó∏ek — powiedzia∏Marek R˝anek. — Dzia∏alnoÊç firmy obj´∏a nowedziedziny, takie jak p∏atnoÊci mobilne, wideona ˝yczenie, rozwiàzania dla administracjipublicznej, telemedycyna.

Tomasz Kubasik, Channel Account Managerw Cisco Systems Poland, czyli przedstawicielpartnera konferencji, przypomnia∏, ˝e od po-∏owy lat 90. jego firma tworzy infrastruktur´Internetu.

— ZaÊ w Polsce jednym z najwi´kszychpartnerów jest w∏aÊnie ATM — stwierdzi∏ TomaszKubasik. — Przewidujemy ponad 50-procen-towy wzrost wartoÊci sprzeda˝y produktówCisco przez ATM w tym roku finansowym.Ponadto ATM otrzyma∏ nominacj´ do tytu∏uInnovation Partner of the Year.

Pierwsza sesja by∏a poÊwi´cona us∏ugomwideo w sieciach IP. Pawe∏ Pisarczyk, dyrektordzia∏u rozwoju nowych technologii ATMprzypomnia∏ histori´ us∏ug multimedialnych

i usystematyzowa∏ poj´cia w tej dziedzinie.Maciej Kobia∏ko, product manager w ATMprzedstawi∏ ofert´ Cinemana, czyli kinana jeden klik (szerzej na ten temat czytajw artykule „Wizja roli ATM S.A. na rynku multi-medialnym” na str. 14).

Podczas sesji popo∏udniowej omawianoznaczenie teleinformatyki w medycynie.Jerzy Popek,dyrektor dzia∏u projektów medycz-nych ATM podkreÊli∏, ˝e medycynà zajmujà si´ju˝ nie tylko lekarze. Na Êwiecie stosuje si´ wielenowoczesnych rozwiàzaƒ teleinformatycznych.

— Rozwój powszechnego systemu ochronyzdrowia (SOZ) w Polsce jest nieuchronny —powiedzia∏ Zbigniew ˚elazny, dyrektor ds. sprze-da˝y w dziale projektów medycznych ATM. —DziÊ wszyscy zdajà ju˝ sobie z tego spraw´.

Dlatego pierwszego lutego br. w ATMpowsta∏ dzia∏ projektów medycznych podnazwà Atmed. Mamy gotowe rozwiàzanie:Archiwum TeleRadiologiczne. Nasza firmazamierza mocno wejÊç na ten rynek.

O planowanej sieci centrów telemedycynyCTM-HeartNet mówi∏ Adam Koprowski, za-st´pca dyrektora Centrum Systemów Infor-macyjnych Ochrony Zdrowia. Ma ona ∏àczyçnajwa˝niejsze oÊrodki medyczne w dziedziniekardiologii i kardiochirurgii (a póêniej pozosta-∏e specjalnoÊci medyczne) w ca∏ej Polsce przywykorzystaniu wydzielonych szybkich ∏àczytelekomunikacyjnych, dostarczonych przezATM. Rozwijane b´dà us∏ugi telemonitorin-gu, telekonsultacji oraz telenauczania.

Konferencja ATMTelekomunikacja nowej generacji

Mieczys∏aw T. Starkowski

Na poczàtku marca br. w Zakopanem ju˝ po raz czternasty odby∏a si´Zimowa Konferencja Teleinformatyczna ATM. Tym razem has∏em przewodnimby∏a telekomunikacja nowej generacji. Jako partner wystàpi∏a firma Cisco Systems.

ZX Z hotelu MercureKasprowy rozciàga si´przepi´kna panoramaWysokich Tatr

X Tomasz Kubasik z CiscopodkreÊli∏, ˝e ATM jestjednym z najwi´kszychpartnerów jego firmyw Polsce

Page 17: ATMosfera 1/07 (29)

ATMqsfera

W Y D A R Z E N I A

17

Rozwiàzanie Medical Grade Network orazmo˝liwoÊci zastosowania technologii IP Phonew medycynie zaprezentowa∏ Szymon St´pczakz Cisco Systems.

Dzieƒ zakoƒczy∏a uroczysta kolacja z licz-nymi atrakcjami. GoÊcie byli pod wra˝eniemkoncertu na tak zwanej harfie szklanej w wy-konaniu duetu Glass Duo. Bardzo podoba∏si´ te˝ kwartet taneczny Teatr Ognia. Póêniejdo taƒca gra∏ zespó∏ A Lot of Alkohol.

Drugi dzieƒ rozpocz´∏a sesja na temat roz-liczania us∏ug. Jerzy Oleksiewicz, dyrektorhandlowy w firmie SandenVendo mówi∏o vendingu, czyli sprzeda˝y drobnych artyku∏ówza pomocà automatów. Ogromnym udogod-nieniem jest zastosowanie systemu p∏atnoÊcimobilnych, czyli przez telefon komórkowy.Jednà z najwa˝niejszych korzyÊci jest przy tymrównie˝ eliminacja wandalizmu (w automacienie ma pieni´dzy). Taki system oferuje mPay,spó∏ka zale˝na ATM. Jak podkreÊli∏ JerzyOleksiewicz, bran˝a liczy na szybki rozwój powprowadzeniu tego systemu.

O innym rodzaju rozliczeƒ opowiada∏Jacek G∏az, dyrektor departamentu technologiiIP w Multimedia Polska. Operator ten korzystaze SMaCS (Service Management and ChargingSystem) — aplikacji stworzonej przez ATM.Umo˝liwia ona realizacj´ ró˝nych scenariuszybiznesowych oraz us∏ug dost´pu do Internetu,integrujàc dane, mi´dzy innymi billingowe.Pozwala na dynamicznà zmian´ pakietuklienta, zlicza ruch danych, reaguje po prze-kroczeniu okreÊlonego limitu itd.

Multimedia to firma, która dzia∏a bardzodynamicznie, przejmujàc wielu mniejszychoperatorów.W przesz∏oÊci parametry ich sieciby∏y bardzo zró˝nicowane. Ujednolicono jew∏aÊnie we wspó∏pracy z ATM.

Natomiast Jaros∏aw Pijanowski z UPC Polskask∏oni∏ s∏uchaczy do refleksji, twierdzàc ˝eniejednokrotnie poda˝ znaczàco przewy˝szapopyt. Operatorzy oferujà zaawansowaneus∏ugi dodane, co zmusza ich mi´dzy innymido wprowadzania skomplikowanych kosz-townych systemów billingowych. Tymczasemniektóre us∏ugi spotykajà si´ ze znikomymzainteresowaniem abonentów.

O roli IT w procesie sprzeda˝y energii elek-trycznej mówi∏ Andrzej Ciupa, koordynatords. sieci teleinformatycznych w Vattenfall ITPoland sp. z o.o.WzroÊnie ona jeszcze bardziejpo 1 lipca br., po uwolnieniu rynku. Ka˝dy klientb´dzie móg∏ wybraç dostawc´ energii, a tenb´dzie musia∏ poradziç sobie z rozliczeniemus∏ug. To wyzwanie dla koncernów energe-tycznych. Ale te˝ ogromna szansa dla inte-gratorów takich jak ATM.

Niezwykle goràca by∏a dyskusja panelowapoÊwi´cona regulacyjnym i biznesowymaspektom uwolnienia p´tli lokalnej i BitStream

Access. Uczestniczyli w niej: Eugeniusz Gaca,dyrektor ds. korporacyjnych w Netii S.A.,Marek Konior, dyrektor ds. regulacji i relacjimi´dzyoperatorskich w GTS Energis i Prze-mys∏aw Kurczewski, dyrektor departamenturelacji regulacyjnych TP S.A., pod przewod-nictwem Krzysztofa Dyla, zast´pcy prezesaUrz´du Komunikacji Elektronicznej. Przed-stawiciele operatorów narzekali na treÊçi tryb wprowadzania przepisów przez regula-tora. Natomiast nie by∏o sporu co do jednego:nowe us∏ugi wymagajà dobrej wspó∏pracymi´dzyoperatorskiej. I mimo wielu proble-mów przysz∏oÊç wyglàda obiecujàco. ZaÊwszyscy s∏uchacze zgodzili si´, ˝e mamyspore zaleg∏oÊci w porównaniu z innymikrajami, a UKE dzia∏a dla dobra rynku i kon-sumentów.

Jako ostatni wystàpi∏ Andrzej S∏odczyk,wiceprezes KLK, spó∏ki zale˝nej ATM. Omówi∏on najwa˝niejsze poj´cia zwiàzane z nieza-wodnoÊcià systemów zasilania. Przypomnia∏równie˝, jak wa˝ne sà te rozwiàzania dlafunkcjonowania ka˝dego przedsi´biorstwa.

Podsumowujàc konferencj´, Marek R˝anekpodzi´kowa∏ goÊciom za uczestnictwo. Podkre-Êli∏, ˝e znane sà rozmaite platformy techno-logiczne, a tak˝e aplikacje. Abonenci majàszerokie mo˝liwoÊci wyboru. Samolot z us∏u-gami dodanymi nowej generacji wystartowa∏,powiedzia∏. Podczas przysz∏orocznego spotka-nia sprawdzimy, dokàd dotar∏.

w

X Tegoroczna konferencjazgromadzi∏a rekordowàliczb´ uczestników

X Goràca dyskusja panelowao uwolnieniu p´tli lokalneji BitStream Access

X Cepry uwielbiajàgóralski folklor

Page 18: ATMosfera 1/07 (29)

W ostatni piàtek karnawa∏u, 16 lutego,w warszawskim hotelu Sheraton odby∏a si´Wielka Gala ATM podsumowujàca dokonaniaminionego roku. Prezes zastanawia∏ si´, czypodczas nast´pnej imprezy tego typu zmie-Êcimy si´ w wielkiej sali balowej. Zw∏aszcza,˝e w ostatnich tygodniach zdobyliÊmy Wiel-kiego Szlema (p. s. 19). Obserwujemy sporeprzyspieszenie, a ten rok zapowiada si´ jeszczelepiej, wtórowa∏ wiceprezes Tadeusz Czichon.

Cz∏onkowie zarzàdu uhonorowali najbar-dziej zas∏u˝onych pracowników. Tradycyjnietrzy osoby odebra∏y Z∏ote Odznaki ATM.

Jest to najwy˝sze wyró˝nienie, przyznawaneza szczególne zaanga˝owanie na rzecz firmy.Mo˝na je otrzymaç tylko raz w swojej karie-rze. Za wybitne osiàgni´cia nagrody otrzy-ma∏o 10 pracowników. I jak co roku, pamiàt-kowe tabliczki odebra∏y te˝ osoby, któreobchodzi∏y jubileusz 10-lecia pracy w ATM.

Po cz´Êci oficjalnej pracownicy grupy ATMwraz z osobami towarzyszàcymi bawili si´do bia∏ego rana, ˝yczàc sobie jeszcze lepszegoroku, zarówno w ˝yciu zawodowym, jaki osobistym.

w

Laureatami Z∏otej OdznakiATM zostali:r Ryszard B∏´dowski r Maciej Krzy˝anowski r Pawe∏ Pisarczyk

Za wybitne osiàgni´cianagrody otrzyma∏o10 pracowników:r Przemys∏aw Frasunek r Andrzej JaÊkiewicz r Jacek Krupa r Jaros∏aw Pietrzak r Marcin Stolarz r Ewa Szczepaƒska r Tomasz Szotr Beata Wa˝yƒska r Gra˝yna Wilk r Leszek Zieniuk

Jubileuszowe tabliczki10-lecia pracy w ATModebrali:r Robert Belman r Dariusz Cichecki r Magdalena Domisiewicz r El˝bieta Fiertak r Renata Guevara-Braun r Ma∏gorzata Garwoliƒska r Stanis∏aw Maciejowski r Janusz Owczarek r Zbigniew ˚elazny

ATMqsfera18

W Y D A R Z E N I A

Wielka Galagrupy kapita∏owej ATM

Mieczys∏aw T. Starkowski

Bardzo uroÊliÊmy jako firma w ubieg∏ym roku, podkreÊla∏ prezes Roman Szwedpodczas imprezy podsumowujàcej 2006 rok. G∏ównie dzi´ki obj´ciu udzia∏óww katowickiej spó∏ce KLK, ale te˝ wchodzeniu w nowe obszary dzia∏alnoÊci.

Page 19: ATMosfera 1/07 (29)

15 marca 2007 r. dru˝yna studentów Wydzia-∏u Matematyki, Informatyki i MechanikiUniwersytetu Warszawskiego (MIMUW) —sponsorowana przez ATM S.A. — wygra∏aAkademickie Mistrzostwa Âwiata w Pro-gramowaniu Zespo∏owym (InternationalCollegiate Programming Contest), organizo-wane tradycyjnie przez Association forComputing Machinery.

Zespó∏ wystàpi∏ w sk∏adzie: Marek Cygan,student 4 roku Informatyki, Marcin Pilipczuk,student 4 roku Jednoczesnych Studiów Infor-matyczno-Matematycznych (JSIM),Filip Wolski,student 1 roku JSIM. Opiekujà si´ nimi Krzysz-tof Diks i Jan Madey — profesorowie MIMUW.

Do mistrzostw zg∏oszono w tym roku re-kordowà liczb´: 6099 dru˝yn (w tym 7 z UW)z 1756 szkó∏ wy˝szych z 82 krajów. W finalepolski zespó∏ okaza∏ si´ najlepszy z 88.

Âcis∏a wspó∏praca ATM z dru˝ynà Uniwer-sytetu Warszawskiego rozpocz´∏a si´ ponaddwa lata temu. Firma obj´∏a opiekà sponsor-skà zespó∏ przygotowujàcy si´ do mistrzostwPolski, a póêniej pó∏fina∏ów europejskichi fina∏ów Êwiatowych. B´dàc g∏ównym spon-sorem, ATM ufundowa∏ tak˝e trzy rocznestypendia dla cz∏onków tego zespo∏u progra-mistycznego.

ATM S.A. cieszy si´ uznaniem rynku kapita∏o-wego. Za 2006 rok otrzyma∏a wiele presti˝o-wych nagród.

Firma zosta∏a uznana przez redakcj´ Ga-zety Gie∏dy „Parkiet” za spó∏k´ o najwy˝szychstandardach ∏adu korporacyjnego. 6 lutegobr., podczas uroczystoÊci w gmachu Gie∏dyPapierów WartoÊciowych w Warszawie wice-premier, minister finansów Zyta Gilowskaoraz minister gospodarki Piotr Woêniak wr´-czyli prezesowi Romanowi Szwedowi statu-etk´ „Byka i niedêwiedzia”.

— Tempo wzrostu jest wysokie, zaÊ defi-cyt bud˝etowy oraz inflacja sà pod kontrolà— podsumowa∏a sytuacj´ w gospodarcepani premier. — Nic, tylko robiç interesy.

ATM wykorzystuje t´ koniunktur´.W uzasadnieniu nagrody dziennikarze

„Parkietu” napisali: „Przez ponad dwa lata odgie∏dowego debiutu ATM ani razu nie zawiód∏akcjonariuszy. Klarowna strategia, a przedewszystkim coraz lepsze wyniki finansowe

— Jako firma technologiczna rozwijajàcaw∏asne oprogramowanie, ATM docenia suk-cesy m∏odych programistów polskich, którzyzdobywajà najwy˝sze miejsca w Êwiatowychmistrzostwach programistycznych ICPC(International Collegiate Programming Contest)i Top Coder — podkreÊli∏ Roman Szwed, prezeszarzàdu ATM S.A., jednoczeÊnie absolwent,a póêniej wieloletni pracownik UW. (MTS) w

przyciàgajà do spó∏ki kolejnychinwestorów.ATM umie dbaç o nich”.

Po raz czwarty Puls Biznesuprzygotowa∏ swój subiektywnyranking spó∏ek gie∏dowych. Tra-dycyjnie wyró˝niono firmy w ka-tegoriach: spó∏ka, blue chip, bran-˝a oraz wpadka roku. Zdaniemdziennikarzy Pulsu Biznesu, spó∏kà2006 roku zosta∏a ATM S.A.

Jak co roku, Puls Biznesu po-prosi∏ te˝ 25 analityków gie∏do-wych o wytypowanie spó∏ek,w które warto zainwestowaçw 2007 r. W najbardziej presti˝o-wej kategorii „kupuj d∏ugoter-minowo” wymieniono 42 fir-my, co pokazuje, ˝e mimo d∏u-gotrwa∏ej hossy na GPW wcià˝nie brakuje spó∏ek z potencja∏em wzrostu.Wysoko w rankingu (zaraz po liderach —Ciechu i PKO BP) znalaz∏ si´ ATM. (MTS) w

ATMqsfera

A K T U A L N O Â C I

19

Z Na zdj´ciu od lewej:Bill Poucher (ICPC ExecutiveDirector), a mi´dzyjapoƒskimi hostessami— Filip Wolski, MarcinPilipczuk, Marek Cyganoraz opiekunowie:Jan Madey i Krzysztof Diks

Wielki Szlem ATM

Nasi studencimistrzami Êwiata!

Page 20: ATMosfera 1/07 (29)

Na odbywajàcym si´ w po∏owie lutego br.w Barcelonie Kongresie 3GSM mPay zapre-zentowa∏ uniwersalny system p∏atnoÊci mo-bilnych, pozwalajàcy na szybkà i bezpiecznàrealizacj´ transakcji przy u˝yciu telefonówkomórkowych. Uczestnicy Kongresu odwie-dzajàcy stoisko spó∏ki mieli mo˝liwoÊç osobi-stego przetestowania us∏ugi.W grupie pierw-szych aplikacji znalaz∏y si´ p∏atnoÊci w automa-cie z napojami,automatyczna sprzeda˝ biletów,p∏atnoÊci w restauracjach i sklepach, rozli-czanie transakcji internetowych, telezakupy,

19 lutego br. podpisano umow´ na wykonanieprojektu „Budowa Zintegrowanej Sieci WANJednostek Organizacyjnych Gminy Aleksan-drów ¸ódzki wraz z dostawà sprz´tu i opro-gramowania”. Jest to rezultatem przetarguwygranego przez konsorcjum SputnikSoftware sp. z o.o. i KLK Technologie Informa-tyczne sp. z o.o. Inicjatywa ta wpisuje si´w ide´ budowy spo∏eczeƒstwa informacyjne-go na poziomie lokalnym.

W ramach przedsi´wzi´cia Sputnik Software— jako lider konsorcjum — wdro˝y oprogra-mowanie do obs∏ugi elektronicznego obiegudokumentów (System Elektronicznego ObieguDokumentów PROTON) oraz dostarczy sprz´tkomputerowy. Natomiast KLK TechnologieInformatyczne zrealizuje cz´Êç zamówienia

ATM S.A. przedstawi∏a wyniki IV kwarta∏u2006 r. Przychody ze sprzeda˝y przekroczy∏y42,1 mln z∏ (wzrost o 10% w porównaniuz analogicznym okresem poprzedniego roku),zaÊ zysk netto wyniós∏ prawie 22,1 mln z∏(wzrost o 35%).

W ca∏ym roku przychody ze sprzeda˝yosiàgn´∏y niemal 127,8 mln z∏ (wzrost o 7%w porównaniu z poprzednim rokiem), zaÊzysk netto wyniós∏ prawie 26,2 mln z∏ (wzrosto 36%). W skonsolidowanych sprawozdaniachgrupy kapita∏owej ATM przychody ze sprze-da˝y wynios∏y 148,3 mln z∏ (wzrost o 24%w porównaniu z poprzednim rokiem), a zysknetto przekroczy∏ 26,8 mln z∏ (wzrost o 39%).

Jak podkreÊli∏ zarzàd, w wynikach czwarte-go kwarta∏u 2006 roku widaç mi´dzy innymi:

r rosnàcà tendencj´ do umacniania pozycjiATM na rynku operatorów telekomunika-cyjnych — przychody z tego sektora si´ga-jà po∏owy ogólnej sumy przychodów zesprzeda˝y;

r wzrost przychodów z projektów wykorzy-stujàcych technologi´ g∏ównego partneraATM — firmy Cisco Systems — wyniós∏ onniemal 32% (czwarty kwarta∏ 2006 r. w po-równaniu z czwartym kwarta∏em 2005 r.);

r utrzymanie wiodàcej pozycji ATM w sprze-da˝y wysoko wydajnych systemów oblicze-niowych (superkomputerów) dla jedno-stek polskiej nauki — w czwartym kwarta-le suma przychodów z tej dzia∏alnoÊcisi´gn´∏a 5,75 mln z∏.

(MTS) w

zwiàzanà z zaprojektowaniem i instalacjàokablowania zasilajàcego stanowiska siecikomputerowej LAN w Urz´dzie Gminy orazuruchomieniem strukturalnej sieci kompu-terowej WAN gminy.WartoÊç kontraktu opie-wa na kwot´ 548 tys. z∏.

Jest to pierwszy tak znaczàcy przyk∏ad sy-nergii dzia∏ania w rozszerzonej grupie ATM.Przypomnijmy, ˝e 27 marca br. ATM S.A. orazSputnik Software sp. z o.o. podpisa∏y umow´w sprawie nabycia przez ATM 60% udzia∏óww Sputnik Software. Dla ATM oznacza to po-szerzenie portfolio produktów grupy kapita-∏owej, przede wszystkim — wejÊcie na rynekoprogramowania dla sektora publicznego,na którym spó∏ka dzia∏a∏a dotàd w ograni-czonym zakresie. (MTS) w

zdalne przyjmowanie zak∏adów w loteriachpieni´˝nych, system parkowania oraz przeka-zy pieni´˝ne mi´dzy osobami prywatnymi.

W koƒcu stycznia br. mPay, decyzjà PrezesaNarodowego Banku Polskiego, uzyska∏ zgod´na prowadzenie systemu autoryzacji i rozli-czeƒ p∏atnoÊci mobilnych. W wyniku tej decy-zji, mPay S.A. jako pierwszy podmiot w Polsceposiada status agenta rozliczeniowego dlap∏atnoÊci mobilnych, co pozwala mu na pro-wadzenie oraz rozwój tego typu us∏ug narynku krajowym. (MTS) w

ATMqsfera20

A K T U A L N O Â C I

mPay na Kongresie 3GSM w Barcelonie

Pierwszy sukces rozszerzonej grupy ATM

Wyniki IV kwarta∏u 2006 r.

Z Przychody i zysk nettoATM S.A. w mln z∏

X Grupa kapita∏owa ATMwykonuje zintegrowanàsieç WAN w Urz´dzie Gminyw Aleksandrowie ¸ódzkim

0

30

60

90

120

150

20062005

119,5127,8

19,326,2

Przychody

Zysk netto

Page 21: ATMosfera 1/07 (29)

ATMqsfera

A K T U A L N O Â C I

21

Rola ma∏ych i Êrednich przedsi´biorstw (MÂP)w gospodarce roÊnie. ATM S.A. dostrzega t´tendencj´. W koƒcu ubieg∏ego roku spó∏kamia∏a ju˝ ponad 200 klientów z tego sektora.Ich udzia∏ w ca∏kowitych przychodach prze-kroczy∏ 11 proc. Oko∏o 25 proc. sprzeda˝y sta-nowi∏y rozwiàzania z zakresu integracji syste-mowej, a 73 proc. — us∏ugi telekomunikacyj-ne i dodane, Êwiadczone pod markà ATMAN.W pierwszych tygodniach tego roku nastàpi∏odalsze o˝ywienie aktywnoÊci ATM w tym seg-mencie rynku.

W zwiàzku z planem ekspansji na tymrynku, zarzàd ATM przyjà∏ program, w ramachktórego zostanà dokonane:r rozbudowa sieci ATMAN o dodatkowe w´z∏y

dost´powe, umo˝liwiajàce Êwiadczenieus∏ug telekomunikacyjnych (dost´p doInternetu, telefonia, budowa sieci VPN);

r rozbudowa Êwiat∏owodowych sieci miejskichw nowych lokalizacjach oraz przejmowanieju˝ istniejàcych sieci;

r wytworzenie infrastruktury umo˝liwiajà-cej wykorzystanie umowy ramowej BSA(Bitstream Access — wykorzystanie istnie-jàcych ∏àczy dost´powych TP SA);

r wdro˝enie systemu u∏atwiajàcego planowa-nie i konfiguracj´ Êrodowiska IT dla klientóworaz Êwiadczenie im us∏ug wsparcia tech-nicznego na wysokim poziomie. (MTS) w

ATM jest atrakcyjnym miejscem pracy, doktórego przychodzà ludzie nawet z najwi´k-szych firm. Obecnie spó∏ka zatrudnia prawie250 osób.

Mariusz Zabielski, który poprzedniopracowa∏ jako Public Sector Business De-velopment Manager w Europie Ârodkowejw Oracle’u, zosta∏ powo∏any na stanowiskodyrektora pionu us∏ug integracyjnych. Jegopoprzednik, Andrzej Drozdowski, zosta∏ dorad-cà zarzàdu ds. rozwoju sprzeda˝y w ATM S.A.

Dyrektorem dzia∏u integracji systemowejjest Micha∏ Rogalski, który wczeÊniej by∏ dy-rektorem dzia∏u wsparcia formalno-doku-mentacyjnego ComputerLand S.A. Odpowia-da mi´dzy innymi za udzia∏ firmy w przetar-gach, w tym w przetargach publicznych.

Natomiast dyrektorem dzia∏u projektówmedycznych zosta∏ Jerzy Popek. Poprzednioby∏ prezesem firmy Incenti S.A., która jestwspólnym przedsi´wzi´ciem Telekomunika-cji Polskiej SA i Prokom SA, a wczeÊniejm.in. dyrektorem Wojewódzkiego OÊrodkaInformatyki i Kontroli Ochrony Zdrowiaw Bydgoszczy, a tak˝e dyrektorem SektoraMedycznego w Prokomie. Pod nazwà handlo-wà Atmed dzia∏ oferuje rozwiàzania dla s∏u˝-by zdrowia.

(MTS) w

Kanadyjska firma Pink Elephant (Ró˝owyS∏oƒ) zakoƒczy∏a audyt oprogramowaniaAtmosfera Service Desk v. 5.0 firmy ATM S.A.Dzi´ki temu Atmosfera do∏àczy∏a do presti-˝owego grona rozwiàzaƒ posiadajàcychcertyfikat PinkVerify™ Service Support. JakpodkreÊla polski serwis internetowy ITLife,PinkVerify™ jest jedynym liczàcym si´ certy-fikatem zgodnoÊci narz´dzi ITSM z metodykàITIL. W Polsce, a nawet w naszej cz´Êci Europy,dotychczas nikt nie zdoby∏ jeszcze tego certy-fikatu. ATM jest wi´c znowu pionierem.

— Znak PinkVerify daje firmie kilkapowa˝nych korzyÊci — powiedzia∏ Micha∏Chodakowski, dyrektor dzia∏u systemów biz-nesowych ATM S.A. — Âwiatowy poziom pro-duktu zosta∏ potwierdzony przez uznany au-torytet na tym rynku. B´dziemy wymieniani

we wszelkich presti˝owych zestawieniach naÊwiecie. Spó∏ka mo˝e wi´c braç udzia∏ w tychwszystkich przetargach, które biorà poduwag´ tylko certyfikowane narz´dzia.

W po∏owie marca br. w Warszawie odby∏osi´ IX Seminarium HDI CE Poland, którecieszy∏o si´ sporà frekwencjà i spotka∏oz wielkim zainteresowaniem s∏uchaczy.Omówiono m.in. skomplikowany proces cer-tyfikacji Atmosfery, a tak˝e metody wyboruodpowiedniego dla danej organizacji narz´-dzia ITSM. G∏ównym prelegentem by∏ AlanMcCarthy, dyrektor Pink Elephant EMEA.Bardzo chwali∏ wdro˝one ju˝ oprogramowa-nie W∏odzimierz Hrymniak, dyrektor OÊrodkaInformatyki i Telekomunikacji TelewizjiPolskiej S.A.

(MTS) w

RoÊnie udzia∏MÂP w sprzeda˝yATM S.A.

Nowipracownicynaszej spó∏ki

Atmosfera z Ró˝owym S∏oniem

Z Alan McCarthy,dyrektor Pink ElephantEMEA

Z Mariusz Zabielski

Z Micha∏ Rogalski

Z Jerzy Popek

Page 22: ATMosfera 1/07 (29)

Powsta∏ Pion Us∏ugTelekomunikacyjnych i znowumyÊla∏am, ˝e to nie dlamnie, bo to za trudne, nie b´d´potrafi∏a si´ przestawiç zesprzeda˝y urzàdzeƒ na sprzeda˝us∏ug.

Zacz´∏am si´ wtedy interesowaçsieciami, nowymi technologiamiitd. Mog´ powiedzieç, ˝e dzi´kitemu zacz´∏a si´ mojapowa˝na kariera zawodowa.

ATMqsfera22

L U D Z I E A T M

ATMosfera: W 1993 roku zaczà∏ si´ wyjàtkowyetap w Twoim ˝yciu zawodowym.MN:Tak, podj´∏am powa˝nà decyzj´, zak∏adajàcfirm´. Zdecydowa∏am si´ rozpoczàç dzia∏alnoÊçna w∏asnà r´k´. Wynaj´∏am lokal i otworzy-∏am sklep bran˝y spo˝ywczo-kosmetycznej.

By∏o ci´˝ko: trzeba by∏o szukaç dostawców,trudno by∏o za∏atwiç cokolwiek. Pracowa∏amod Êwitu do nocy, ale dzi´ki zapa∏owi do pracyradzi∏am sobie nieraz w trudnych sytuacjach.

To inspirowa∏o mnie do refleksji, co w tymczasie mog∏abym zrobiç, a wiedzia∏am, ˝e napewno du˝o wi´cej. Po trzech latach zrezygno-wa∏am (choç zdarza mi si´ to niezwykle rzadko)i przekaza∏am interes nast´pcy.ATMosfera: DoÊç szybko znalaz∏aÊ prac´w innej bran˝y.MN: Tak, to by∏o niezwyk∏e doÊwiadczenie.Zdecydowa∏am si´ na zmian´, nie znajàczupe∏nie tego rynku. Zacz´∏am od prowadze-nia biura w prywatnej firmie, która by∏awarszawskim przedstawicielem gdyƒskiegozak∏adu Telkom-Telmor, producenta elemen-tów wyposa˝enia sieci kablowych.

Podchodzàc do wszystkiego bardzo wnikli-wie, szybko wgryz∏am si´ w temat. Dlategodano mi wolnà r´k´, a po dwóch latach pracyprzej´∏am po∏ow´ udzia∏ów spó∏ki.ATMosfera: W∏aÊnie wtedy po raz pierwszywyjecha∏aÊ na konferencj´ organizowanàprzez ówczesnà Ogólnopolskà Izb´ Gospo-darczà Komunikacji Kablowej.

MN: To ogromne wydarzenia, dwa razy w rokuorganizuje si´ wielki zjazd dla operatorówkablowych, nadawców oraz producentówsprz´tu do odbioru telewizji w sieciach.Uczestniczy∏am ju˝ chyba w dwudziestukilku takich imprezach. Zje˝d˝ajà si´ na nieprzedstawiciele szeroko poj´tej bran˝y,a spotyka si´ nawet do 1500 osób. Pozna∏amtam mnóstwo firm i wielu wspania∏ych ludzi.

Zacz´∏am si´ wtedy interesowaç sieciami,nowymi technologiami itd. Mog´ powiedzieç,˝e dzi´ki temu zacz´∏a si´ moja powa˝na ka-riera zawodowa. Wspó∏pracowa∏am mi´dzyinnymi z gdyƒskà spó∏kà Vector, w której póê-niej podj´∏am prac´. Jej szefowie dostrzeglimoje ekspansywne dzia∏anie i ponad czterylata prowadzi∏am warszawski oddzia∏ firmy.

Na kolejnej konferencji pozna∏am RomanaSzweda, prezesa ATM...ATMosfera: To by∏ ju˝ koniec lat dziewi´ç-dziesiàtych...MN: Tak, w 1999 roku zosta∏am zatrudnionaw ATM S.A. To by∏o kolejne wyzwanie, by∏amzupe∏nie zielona. Nie zna∏am modelu bizne-sowego ani strategii firmy. ZaÊ ATM zaczà∏ si´szybko rozwijaç, mi´dzy innymi inwestujàcw budow´ sieci Êwiat∏owodowej w celuwprowadzenia us∏ug internetowych.

Powsta∏ Pion Us∏ug Telekomunikacyjnychi znowu myÊla∏am, ˝e to nie dla mnie, bo toza trudne, nie b´d´ potrafi∏a si´ przestawiçze sprzeda˝y urzàdzeƒ na sprzeda˝ us∏ug.

Nietypowakariera ekonomistki

Kariera Ma∏gorzaty Nazi´b∏o rozpocz´∏a si´nietypowo. Studiowa∏a w Szkole G∏ównejPlanowania i Statystyki (obecnie Szko∏aG∏ówna Handlowa). Wtedy absolutnienie myÊla∏a o teleinformatyce.

WczeÊniej by∏a na rozstajnych drogach.Zastanawia∏a si´, czy wybraç si´ na handel,na prawo, czy mo˝e jeszcze gdzie indziej.W ka˝dym razie zawsze by∏a osobàwymagajàcà, lubi∏a konkrety i innowacje.

Prac´ zawodowà zacz´∏a w PowszechnejAgencji Handlowej. Do∏àczy∏a do zespo∏uw dziale kontroli i tam równie˝ wiele si´nauczy∏a, przede wszystkim samodzielnoÊci.Przesz∏a kilka szkoleƒ jako rewident i w ciàguroku awansowa∏a na stanowisko kierownicze.Cz´sto by∏a to praca w terenie. Poznawa∏o si´ludzi, ich charaktery i cwaniactwo. Zdarza∏ysi´ ostre spi´cia z klientami, bo przecie˝ czasemoszukiwali, a w takich przypadkach nie by∏omowy o kompromisie.

Ma∏gorzata Nazi´b∏o

Page 23: ATMosfera 1/07 (29)

ATMqsfera

L U D Z I E A T M

23

ATMosfera: Dlaczego? Przecie˝ ju˝ wczeÊniejzajmowa∏aÊ si ju telekomunikacjà iInternetem.MN: Ale wszystko by∏o wtedy du˝o prostsze,by∏am bardziej po stronie dostawcy urzàdzeƒtelekomunikacyjnych. Nikt si´ nie spodziewa∏,˝e rozwój b´dzie tak szybki. Ale po kilku latachpracy w ATM by∏am o tyle w dobrej sytuacji,˝e zna∏am rynek kablowy.

Pierwszy kontrakt mi´dzy operatoremkablowym a ATM podpisa∏am na poczàtku2001 roku, to by∏ mój ogromny sukces i oczy-wiÊcie satysfakcja. Póêniej przysz∏y kolejneumowy, w du˝ej mierze dzi´ki uczestnictwuwe wspomnianych konferencjach, a tak˝ew szkoleniach, równie˝ technicznych.ATMosfera: Szybko zosta∏aÊ doceniona przezzarzàd. Ju˝ po pi´ciu latach pracy odebra∏aÊZ∏otà Odznak´ ATM.MN: Musz´ przyznaç, ˝e by∏o to dla mnieprawdziwe zaskoczenie. WczeÊniej by∏amnagradzana w ró˝ny sposób, ale tego si´ niespodziewa∏am w najÊmielszych marzeniach.A wiedzia∏am ju˝, jak wa˝ne jest to wyró˝nieniew naszej firmie.

Zdawa∏am sobie spraw´, ˝e jest to zaszczytotrzymaç t´ nagrod´, zw∏aszcza majàc takkrótki sta˝ pracy w ATM.Wydawa∏o mi si´ na-wet, ˝e by∏a ona nieco na wyrost. Ale da∏ami ona jeszcze wi´kszà motywacj´ do dalsze-go rozwoju.ATMosfera: Zawsze podkreÊlasz, ˝e nie lubiszmówiç o sobie. Trudno by∏o namówiç Ci´ nat´ rozmow´...MN: Tak, to prawda. W firmie pracuje si´ ze-spo∏owo. Sukcesy przychodzà dzi´ki dobrejwspó∏pracy z innymi dzia∏ami. Zawsze doce-niam, jak wa˝na jest dobra atmosferaw przedsi´biorstwie i lojalnoÊç ludzi. Istotnajest wspó∏praca — zarówno z in˝ynierami,jak i handlowcami, a przede wszystkim z ekipa-mi realizujàcymi projekty.

Nie jestem in˝ynierem, ale sk∏adajàc ofer-t´, zawsze rozmawiam z kolegami, którzywyjaÊniajà mi ró˝ne problemy techniczne,wi´c przy okazji ciàgle si´ ucz´. Dlatego uwa-˝am, ˝e to w∏aÊnie koledzy majà ogromnywk∏ad w osiàgni´cia firmy. Bo tak naprawd´razem pracujemy dla firmy.ATMosfera: Koledzy mówià, ˝e jesteÊ tytanempracy. Podobno poczt´ przeglàdasz nawetw czasie weekendów.MN: Czasem bywajà takie pracowite dni i ty-godnie, ˝e nie udaje mi si´ odpowiedzieç nawszystkie e-maile. Wtedy odrabiam zaleg∏oÊciw czasie weekendu. Nie mo˝na ich odk∏adaç,bo przecie˝ nie wiadomo, co zdarzy si´w nast´pnym tygodniu, a zawsze musz´ byçna bie˝àco.ATMosfera: Ale nie samà pracà cz∏owiek ˝yje.O ile wiem, Twojà pasjà jest sport.MN: Tak, od najm∏odszych lat interesowa∏amsi´ sportem. Majàc cztery lata, zacz´∏amjeêdziç na wrotkach, a potem na ∏y˝wach.W szkole podstawowej chodzi∏am do klasysportowej. Wtedy uprawia∏am lekkoatletyk´,ale te˝ siatkówk´ i koszykówk´. A póêniej inte-resowa∏y mnie ró˝ne formy aktywnoÊci fizycz-nej: tenis, narciarstwo, ˝eglarstwo, windsur-fing, kitesurfing. Bardzo lubi´ te˝ podró˝e.ATMosfera: Podobno najbardziej odpowia-da Ci tenis...MN: Ta dyscyplina wyzwala u mnie tak zwanàsportowà z∏oÊç, a tak˝e umo˝liwia wy∏ado-wanie stresu. By∏ taki okres, kiedy trenowa∏amtrzy razy w tygodniu po dwie godziny. Alepotem zmieni∏am form´ wypoczynku.

Mojà najnowszà pasjà jest jazda konna.Kocham zwierz´ta, dla mnie ka˝de zwierz´jest pi´kne i kochane, a konie szczególnie.Dlatego ostatnio poÊwi´cam im wiele czasu.ATMosfera: Dzi´kuj´ za rozmow´.

w

Zdawa∏am sobie spraw´, ˝ejest to zaszczytotrzymaç t´ nagrod´,zw∏aszcza majàc tak krótki sta˝pracy w ATM. Wydawa∏o mi si´nawet, ˝e by∏a ona niecona wyrost.

W firmie pracuje si´ zespo∏owo.Sukcesy przychodzàdzi´ki dobrej wspó∏pracyz innymi dzia∏ami.

Czasem bywajà takiepracowite dnii tygodnie, ˝e nie udaje misi´ odpowiedzieç na wszystkiee-maile. Wtedy odrabiamzaleg∏oÊci w czasie weekendu.

Gdy PAH zosta∏a zlikwidowana, Ma∏gorzataprzenios∏a si´ do prywatnej spó∏kiInter-Commerce. Pracowa∏a w dziale sprzeda˝y,zajmujàc si´ przede wszystkim sprzeda˝àw leasingu. Ciàgle przydawa∏y si´ zatem studiahandlowe,choç by∏o to ju w nowej rzeczywistoÊci.

Inna by∏a gospodarka, odmienna strukturafirmy. W Inter-Commerce jako prywatnejspó∏ce nie by∏o ∏atwo, ale by∏ to równie˝czas nauki. Po pó∏tora roku zdecydowa∏a si´jednak zmieniç bran˝´.

Z Ma∏gosia Nazi´b∏o kochazwierz´ta, a szczególnie konie

Page 24: ATMosfera 1/07 (29)

ATMqsfera24

T E C H N O L O G I A