Проект был связан с переходом на российские серверы, рабочие станции и средства защиты сетевого периметра без остановки внутренних сервисов и ключевых подразделений.
О заказчике
Заказчик — транспортная организация, относящаяся к субъектам критической информационной инфраструктуры. В работе используются информационные системы для диспетчеризации, обмена данными между подразделениями, поддержки внутренних сервисов и административных рабочих мест.
Ранее УИБ оказывала заказчику услуги по защите КИИ: помогала анализировать инфраструктуру, определять значимые элементы, готовить документы и выстраивать дальнейшие меры защиты. В ходе этой работы специалисты УИБ уже понимали архитектуру, ограничения и критичные участки инфраструктуры заказчика.
Проблема
После работ по КИИ заказчик перешёл к следующему этапу — импортозамещению части ИТ-инфраструктуры.
В инфраструктуре использовались иностранные серверы, рабочие станции и средства защиты сетевого периметра. Часть оборудования приближалась к окончанию срока эксплуатации, а поддержка зарубежных решений становилась менее предсказуемой.
Для субъекта КИИ это создавало несколько рисков:
- зависимость от иностранных поставщиков;
- сложности с обновлением и заменой оборудования;
- риски для устойчивости внутренних сервисов;
- необходимость учитывать требования технологической независимости;
- потребность в усилении контроля сетевого трафика между подразделениями.
Заказчику было важно не просто заменить оборудование по формальному признаку, а подобрать российские решения, которые подойдут под действующую архитектуру и не нарушат работу сервисов.
Основание проекта
Проект выполнялся в рамках перехода на отечественные технологические решения и снижения зависимости от иностранного оборудования.
Для субъектов КИИ такие работы связаны с требованиями по технологической независимости и устойчивости критически важных информационных систем. При планировании учитывались требования по защите КИИ, внутренние регламенты заказчика и положения Указа Президента РФ № 166.
Почему заказчик выбрал УИБ
Решение продолжить работу с УИБ было связано с предыдущим опытом сотрудничества.
К моменту начала проекта специалисты УИБ уже знали:
- какие информационные системы используются у заказчика;
- какие участки инфраструктуры требуют повышенного внимания;
- какие сервисы нельзя останавливать без согласования;
- какие ограничения есть по сетевой архитектуре;
- какие требования по КИИ нужно учитывать при замене оборудования.
Это позволило не начинать проект с нуля и быстрее перейти к подбору решений.
Задачи проекта
Перед УИБ были поставлены задачи:
- оценить потребность в серверном оборудовании и рабочих местах;
- подобрать российские аналоги для замены иностранной техники;
- поставить серверы, рабочие станции и межсетевые экраны;
- учесть требования к производительности и отказоустойчивости;
- подготовить рекомендации по дальнейшему внедрению;
- снизить влияние перехода на работу диспетчерских и внутренних сервисов.
Реализация
Работы начались с уточнения текущей потребности. Так как УИБ уже участвовала в проектах по КИИ для этого заказчика, часть информации об инфраструктуре была известна заранее. Это упростило анализ и помогло точнее определить, какое оборудование требуется заменить в первую очередь.
Анализ потребностей
На первом этапе специалисты УИБ уточнили:
- назначение серверов и внутренних сервисов;
- нагрузку на инфраструктуру;
- количество пользователей;
- требования к рабочим местам;
- схему подключения подразделений;
- требования к фильтрации и контролю сетевого трафика;
- участки, где недопустима остановка работы.
Оборудование подбиралось не только по характеристикам, но и по роли в инфраструктуре заказчика.
Подбор отечественных решений
По итогам анализа УИБ предложила состав поставки:
- 2 российских сервера UTINET;
- настольные компьютеры KVADRA;
- межсетевые экраны UserGate;
- сопроводительные позиции для ввода оборудования в эксплуатацию.
Серверы UTINET были выбраны для размещения внутренних сервисов и подготовки площадки под дальнейшую миграцию. Рабочие станции KVADRA закрывали потребность в обновлении пользовательских мест. Межсетевые экраны UserGate позволяли усилить контроль сетевого периметра и подготовить инфраструктуру к дальнейшей сегментации.
Поставка
После согласования спецификации УИБ организовала поставку оборудования. В процессе учитывались сроки, доступность позиций, требования заказчика к документам и необходимость поэтапного ввода решений.
Заказчику были переданы:
- 2 сервера UTINET;
- партия настольных компьютеров KVADRA;
- межсетевые экраны UserGate;
- комплект документов по поставке;
- рекомендации по дальнейшему внедрению и настройке.
Рекомендации по внедрению
УИБ подготовила рекомендации по вводу оборудования в эксплуатацию.
- Для серверов — по размещению внутренних сервисов, резервированию и дальнейшей миграции.
- Для рабочих станций — по очередности замены пользовательских мест.
- Для межсетевых экранов — по базовой схеме внедрения, контролю трафика и разделению сетевых зон.
Такой подход позволил заказчику не ограничиться закупкой, а получить понятный план дальнейших действий.
Результат
Заказчик получил российское оборудование для обновления ключевых элементов ИТ-инфраструктуры.
В результате проекта:
- поставлены 2 сервера UTINET;
- подготовлена замена части рабочих мест на компьютеры KVADRA;
- поставлены межсетевые экраны UserGate;
- снижена зависимость от иностранного оборудования;
- подготовлена база для миграции внутренних сервисов;
- усилена готовность инфраструктуры к требованиям по импортозамещению и защите КИИ.
Проект стал продолжением ранее выполненных работ по защите КИИ. Заказчик получил не отдельную поставку оборудования, а решение, подобранное с учётом уже изученной инфраструктуры, требований безопасности и ограничений действующих сервисов.
Вывод
Для организаций — субъектов КИИ импортозамещение требует аккуратного планирования. Недостаточно заменить сервер, рабочую станцию или межсетевой экран на российский аналог. Нужно учитывать роль оборудования в инфраструктуре, зависимость сервисов, требования ИБ и возможность поэтапного внедрения.
УИБ помогает закрывать такие задачи комплексно: от работ по защите КИИ до подбора, поставки и подготовки к внедрению отечественного оборудования.
Если вашей организации требуется импортозамещение ИТ-инфраструктуры на объектах КИИ или ЗОКИИ, специалисты УИБ помогут провести анализ, подобрать российские решения и подготовить план перехода.
Услуги
Товары
