Обеспечение защищенной виртуальной инфраструктуры аэропорта
Комплексное решение для виртуализации и защиты контуров с ИСПДн с планами масштабирования
Предыстория
Международный аэропорт Шереметьево — крупнейший авиаузел Москвы и всей России., ежегодно обслуживающий десятки миллионов пассажиров. Он признан субъектом критической информационной инфраструктуры (КИИ) России, а его ИТ-системы стали стратегическим активом, напрямую влияющим на конкурентоспособность и операционную эффективность.
В связи с требованиями по переходу на отечественное ПО для объектов КИИ, а также после ухода западных вендоров из России и прекращения технической поддержки, руководство аэропорта приняло решение о плановой миграции на российские решения. Перед ИТ-службой стояла задача комплексного обновления виртуальной инфраструктуры с построением защищенного контура для обработки ИСПДн и ГИС КИИ, требующих особого уровня защиты данных и строгого контроля доступа.
Решение
Для модернизации виртуальной инфраструктуры аэропорт Шереметьево выбрал систему виртуализации zVirt разработчика Orion soft. Для обеспечения дополнительной защиты контуров с ИСПДн и ГИС КИИ платформа zVirt используется совместно с продуктом vGate. Совместимость версий vGate и zVirt сертифицирована и подтверждена на уровне кода, что гарантирует бесшовную работу продуктов и сокращает сроки аттестации контура КИИ в соответствии с требованиями регуляторов. Технологическая связка решает задачи, требующие применения продуктов, сертифицированных по 4 уровню доверия ФСТЭК и 4 классу защиты межсетевых экранов типа «Б».
В перспективе аэропорт Шереметьево планирует масштабирование решения, включая внедрение платформы терминального доступа Termit для организации защищенного удаленного доступа сотрудников, а также развитие дополнительных сервисов на базе российской инфраструктуры.
Результат
Внедрение zVirt и vGate в аэропорту Шереметьево было реализовано с учетом масштаба и специфики работы крупнейшего авиаузла страны. Удалось обеспечить миграцию виртуальных машин с VMware на российское ПО с сохранением настроек сетей и политик безопасности, а также развернуть защищенный контур для ИСПДн и ГИС КИИ. Благодаря переходу на комплексное решение аэропорт Шереметьево получил сертифицированную виртуальную среду, соответствующую требованиям ФСТЭК для объектов КИИ и систем обработки персональных данных, с высоким уровнем отказоустойчивости и централизованным управлением через единую консоль. Кроме того, он полностью устранил зависимость от иностранного ПО и заложил основу для дальнейшего масштабирования российской ИТ-инфраструктуры, включая внедрение Termit и развитие дополнительных цифровых сервисов.
24/7
поддержка вендора
У вас похожая бизнес-задача?
Задайте нам вопрос и мы предложим решение, подходящее вашей компании.
