Построение новой ИТ-инфраструктуры и миграция ИС на отечественные решения для выполнения соответствий требованиям КИИ для ГИС

ФОНД МЕДИЦИНСКОГО СТРАХОВАНИЯ — государственная компания, деятельность которой связана с медициной.

Возникновению потребности по построению новой ИТ-инфраструктуры способствовали сразу несколько факторов:

• Заказчик является государственным и медицинским предприятием, которое должно поддерживать жизненно важные для граждан России бизнес-процессы в режиме 24/7.
• Информационные сервисы относятся к КИИ, в том числе есть ГИС. В соответствии с нормативами регулирующих органов таким системам предъявляются повышенные требования как со стороны обеспечения ИБ, так и со стороны производительности.
• На момент старта проекта ИТ-инфраструктура являлась устаревшей и сильно разрозненной (разное оборудование и системы виртуализации). Часть информационных систем находились на физических серверах, не были достаточно защищены и требования по отказоустойчивости не удовлетворялись.
• Ситуация также осложнялась невозможностью качественного администрирования существующей ИТ-инфраструктуры из-за эволюционной смены команды и отсутствия качественной документации.

Исходя из ситуации было принято решение о создании новой ИТ-инфраструктуры:

• Производительной;
• Масштабируемой;
• Защищённой;
• Рассчитанной на эффективную работу ИС 24/7 и пиковые нагрузки.

Было выполнено полное перепроектирование ИТ-инфраструктуры: начиная от серверных помещений и СКС, заканчивая переработкой базовых сервисов.

В рамках выполнения проекта:

• Проведены работы с оптимизацией серверного помещения (СКС, реструктуризация серверных стоек);
• Настроено новое отечественное сетевое оборудование;
• Развёрнуто и настроено 3 изолированных кластерных контура на отечественной системе виртуализации: контур ГИС (государственных информационных систем), контур КИС (корпоративные информационные системы и базовые сервисы), контур ИБ (информационная безопасность);
• Выполнена online-миграция информационных систем в соответствующие контуры с минимальным простоем (не более 10 минут, на включение/выключение виртуальной машины). Данное требование Заказчика было одним из ключевых для работы ГИС.

По итогам работы заказчику (ИТ-команде и ТОП- менеджменту) была передана полная документация созданной ИТ-инфраструктуры, которая обеспечит ее качественное администрирование в долгосрочном использовании.

Сетевое — Eltex и Usergate, ОС ПО Astra Linux, виртуализация — программный комплекс СВ БРЕСТ, резервное копирование — Rubackup, почта-Rupost. ИБ: Positive Technogies: siem, vm, nad, ведомственный центр, xdr, sandbox, СДЗ Аккорд, СЗИ от НСД Secret Net.