Повышение защищенности ИТ-инфраструктуры аэропорта
Сертифицированная ФСТЭК платформа виртуализации для контура с ИСПДн и ГИС КИИ
Предыстория
Международный аэропорт Казань — один из ключевых транспортных узлов Приволжского федерального округа, обслуживающий миллионы пассажиров ежегодно. Как объект транспортной инфраструктуры, аэропорт признан субъектом критической информационной инфраструктуры (КИИ) России, а его информационные системы обеспечивают непрерывность процессов, критически важных для региональной и федеральной транспортной логистики.
С вступлением в силу требований по переходу на отечественное ПО для объектов КИИ, перед ИТ-службой аэропорта встала задача поэтапного замещения иностранных решений. Ранее виртуальная инфраструктура была построена на платформе VMware, которая после ухода вендора из России перестала получать обновления безопасности и техническую поддержку, создавая риски для стабильной работы авиаузла.
Помимо базовой задачи импортозамещения, инфраструктура аэропорта Казань столкнулась с необходимостью организации защищенного контура для обработки ИСПДн (информационных систем персональных данных) и ГИС КИИ (государственных информационных систем в сфере критической информационной инфраструктуры). Эти системы требуют особого уровня защиты данных и строгого контроля доступа, что делает выбор платформы виртуализации стратегически важным решением.
Решение
Для модернизации ИТ-инфраструктуры аэропорт Казань выбрал zVirt Max — систему виртуализации серверов, дисков и сетей российского разработчика Orion soft, сертифицированную ФСТЭК России. Платформа позволяет безопасно эксплуатировать виртуальную инфраструктуру в составе объектов КИИ 1-й категории значимости, а также в ГИС и системах обработки персональных данных. В состав решения входят встроенные механизмы доверенной загрузки, регистрации событий безопасности, идентификации и аутентификации, контроля целостности и мандатного управления доступом, что обеспечивает полное соответствие требованиям регуляторов.
Важным преимуществом стало наличие всей необходимой функциональности, актуальной для транспортной отрасли, в том числе конвертер для миграции с VMware, а также простота эксплуатации самой системы. Это позволило провести переход инфраструктуры на российское ПО с минимальными простоями в производственных процессах аэропорта.
Результат
Внедрение zVirt Max в аэропорту Казань было реализовано поэтапно с учетом специфики работы авиаузла. Удалось обеспечить бесшовную миграцию виртуальных машин с VMware с сохранением всех настроек сетей и политик безопасности, а также развернуть защищенный контур для ИСПДн и ГИС КИИ.
В результате аэропорт Казань получил надежную виртуальную среду, соответствующую требованиям ФСТЭК для объектов КИИ и систем обработки персональных данных, с высоким уровнем отказоустойчивости и централизованным управлением через единую консоль, что позволило устранить зависимость от иностранного ПО и связанные с этим риски.
24/7
поддержка вендора
У вас похожая бизнес-задача?
Задайте нам вопрос и мы предложим решение, подходящее вашей компании.
