Защищенное корпоративное облако Росатома для международного бизнеса

Создание и формирование отказоустойчивой и защищенной ИТ-инфраструктуры, обеспечивающей размещение и функционирование информационных систем для международного бизнеса.

• Изолированная облачная платформа. Создан отдельный физически и логически изолированный контур. В основном ЗКО размещены 280+ систем; в ЗКО МБ — более 30 информационных систем, критичных для международного бизнеса.

• Доступ для международного бизнеса. Безопасный доступ к корпоративным сервисам обеспечен сотрудникам более 400 предприятий атомной отрасли, работающим за пределами РФ; все данные размещены на территории РФ.

• Отечественная технологическая база. ЗКО МБ построено исключительно на отечественных компонентах: VK Private Cloud, Astra Linux Special Edition, РЕД ОС, Касперский Security Center, MaxPatrol SIEM.

• Аттестация и соответствие. Аттестована по приказу ФСТЭК России № 117, прошла проверки ФСТЭК и ФСБ, интегрирована с ГосСОПКА. Разрешено размещение КТ, ДСП, ГИС 3 класс, ПДн 3 уровень. Доступность — 99,8%.

• Документация и стандарты. Разработан полный комплект сопроводительной и рабочей документации; внедрены новые стандарты информационного взаимодействия.

• Касперский Security Center

• Касперский Endpoint Security для Linux

• Astra Linux Special Edition

• РЕД ОС

• ALD Pro

• VK Private Cloud

• MaxPatrol VM

• MaxPatrol SIEM

• Indeed Privileged Access Manager

• Кибер Бэкап

• VK Cloud Storage

• Полная изоляция от основного ЗКО. ЗКО МБ — отдельный контур, не связанный с основной инфраструктурой ЗКО (280+ систем). Это требует независимого проектирования сети, безопасности и управления, чтобы утечка или инцидент в одном контуре не затронул другой.

• Безопасный доступ из-за рубежа. Необходимо обслуживать сотрудников, находящихся за пределами РФ, с учетом высокой задержки каналов связи и требований к трансграничной передаче данных, при этом все данные должны оставаться на территории РФ.

• Соответствие требованиям регуляторов. Инсталляция должна соответствовать требованиям приказа ФСТЭК России № 117 для информации ограниченного доступа (КТ, ДСП, ГИС 3 класс) и учитывать специфические требования международного бизнеса.

• Полное импортозамещение с нуля. ЗКО МБ проектировалось и разворачивалось исключительно на отечественных компонентах (VK Private Cloud, Astra Linux, РЕД ОС), что потребовало проверки их работоспособности в сценариях международного бизнеса.

Исходная ситуация

До начала проекта системы международного бизнеса «Росатома» размещались в основном ЗКО вместе с другими корпоративными системами. Внутренние требования информационной безопасности предусматривали разделение этих ИТ-ландшафтов. Также необходимо было учесть рекомендации регулятора. Без отдельного контура развертывание систем международного бизнеса было ограничено.

В ноябре 2024 года начался проект создания ЗКО МБ — отдельной облачной платформы для международного бизнеса. Требовалось обеспечить её изоляцию от основного ЗКО, безопасный доступ сотрудников из-за рубежа и размещение данных на территории России. Платформу предстояло построить с нуля на отечественных компонентах.

Реализованное решение

Команда развернула отдельную инсталляцию на базе VK Private Cloud, Astra Linux Special Edition и РЕД ОС. В состав средств защиты вошли Касперский Security Center и MaxPatrol SIEM. Создан изолированный контур с собственной сетевой инфраструктурой, средствами защиты и управлением. Организован безопасный доступ из-за рубежа при хранении данных в России.

В ходе проекта изменились требования регулятора. Команде пришлось оперативно и существенно переработать архитектурные решения с учётом новых требований. Платформа прошла аттестацию и необходимые проверки, интегрирована с ГосСОПКА и введена в промышленную эксплуатацию.

Целевой охват платформы — сотрудники более 400 предприятий атомной отрасли, работающие за пределами России. Целевой показатель доступности по SLA — 99,8 %.

Изменения после внедрения

Международный бизнес получил отдельную отечественную облачную инфраструктуру для эксплуатации существующих и развёртывания новых систем с соблюдением внутренних требований информационной безопасности и учётом рекомендаций регулятора.

Идёт поэтапный перенос более 30 информационных систем из основного ЗКО в ЗКО МБ. Планируемый срок миграции — от года до полутора лет. На новой платформе также планируется создание новых систем для международного бизнеса.

Основной ожидаемый эффект — повышение безопасности всей облачной экосистемы «Росатома» за счёт разделения корпоративного и международного ИТ-ландшафтов.

Мощности ЗКО размещены Центре обработки данных (ЦОД) ГК «Росатом» в г. Москва. 

Информационными системами, планируемыми к размещению в ЗКО МБ, пользуются сотрудники более 400 предприятий атомной отрасли как на территории РФ, так и за рубежом.