Создание IT-инфраструктуры на базе аттестованной облачной платформы

Создать защищенную IT-инфраструктуру кредитной организации на базе аттестованной облачной платформы с учетом соблюдения требований к информационной безопасности, отраслевых и регуляторных ограничений.

Ключевые задачи проекта:

1. Разместить вычислительные ресурсы и коммуникационное оборудование на базе защищенной облачной инфраструктуры Selectel и аттестованного сегмента ЦОД Selectel, обеспечив необходимую производительность для работы информационных систем РНКО

2. Обеспечить технологическую надежность, информационную и физическую безопасность IT-инфраструктуры

3. Обеспечить возможность масштабирования IT-инфраструктуры

4. Снижение капитальных затрат

5. Обеспечить соответствие регуляторным требованиям

За три месяца была развернута IT-инфраструктура РНКО на базе аттестованной облачной платформы Selectel и запущены основные ИС, обеспечивающие работу бизнес-процессов компании.

В рамках проекта создано 20 виртуальных серверов, размещены 4 ед. коммуникационного оборудования,   организованы выделенные каналы связи между ЦОД и головным офисом РНКО, реализована защита каналов связи с использованием ПАК ViPNet, развернуты и запущены основные информационные системы РНКО.

Использование облачных ресурсов провайдера позволило отказаться от единовременных затрат на закупку оборудования и оптимизировать управление серверной инфраструктурой. Из бюджета исключены статьи затрат, связанные с операционными расходами на содержание собственного дата-центра. Размещение инфраструктуры в ЦОД позволило передать провайдеру комплексные задачи по обслуживанию оборудования, обеспечению информационной защиты, обеспечению регуляторных норм, а IT-команде РНКО сосредоточиться на настройке и эксплуатации собственных ИС

Аппаратный межсетевой экран UserGate. 

ПАК ViPNet Coordinator.

ПАК «Континент».

Сертифицированная операционная система Astra Linux Special Edition.

СУБД Postgres Pro Enterprise.

Средство криптографической защиты информации КриптоПро.

К сложностям проекта можно в первую очередь отнести сжатые сроки и ограниченные кадровые ресурсы IT-команды РНКО. Все участники проекта со стороны IT-подразделения РНКО в ходе проекта продолжали выполнять свои основные обязанности по поддержанию работоспособности действующей IT-инфраструктуры.

Дополнительные ограничения были связаны с необходимостью использовать сертифицированное программное обеспечение и оборудование. Сроки поставки отдельных компонентов могли составлять от нескольких недель до нескольких месяцев, поэтому требовалось заранее учитывать их доступность при планировании работ.

Поэтому для реализации проекта привлекались ресурсы и экспертиза специалистов Selectel: они предоставляли необходимые инфраструктурные мощности, оборудование и техническую поддержку на этапах настройки и запуска инфраструктуры.

В рамках мероприятий по построению целевой IT-инфраструктуры РНКО, руководством была поставлена задача провести анализ различных вариантов размещения информационных систем компании: построение собственного дата-центра, аренда стойко-мест в специализированных ЦОД (Colocation) и размещение в арендованных стойках собственного оборудования или аренда облачных ресурсов.

Предварительная фаза проекта (изучение рынка, переговоры с поставщиками услуг, обработка предложений и сравнительный анализ полученных вариантов) была проведена в течение месяца, в июле 2026 года. В итоге было выбрано предложение от Selectel, включающее в себя использование гибридной IT-инфраструктуры на базе виртуальных серверов аттестованной облачной платформы Selectel и физических серверов и аппаратных средств защиты в Аттестованном сегменте ЦОД Selectel.

В июле 2026 начались работы, а в октябре 2026 завершено создание инфраструктуры РНКО на базе площадки провайдера и запущены в работу основные информационные системы, обеспечивающие реализацию бизнес-процессов РНКО. Таким образом активная фаза проекта заняла менее трех месяцев.

Работы по настройке серверов и коммуникационного оборудования производились специалистами IT-подразделения РНКО с участием специалистов технической поддержки Selectel.

Работа с аттестованной облачной платформой имеет привычный удобный формат взаимодействия с публичным облаком: есть возможность управлять облачными ресурсами через личный кабинет, при этом использовать инфраструктуру, размещенную в аттестованном контуре, для которого выполняются меры безопасности находящиеся в зоне ответственности провайдера.

При построении инфраструктуры были использованы отечественные решения в части программного обеспечения и средств защиты информации и средств криптографической защиты каналов связи.

г. Санкт-Петербург