КЛИЕНТ
Заказчик — современный региональный аэропорт, ключевой объект транспортной инфраструктуры своего региона и один из крупнейших налогоплательщиков субъекта РФ. Заказчик входит в крупную финансово-промышленную группу, что накладывает дополнительные ограничения, связанные с соблюдением её единой ИТ-политики и внутренних стандартов в области ИТ и информационной безопасности. Заказчик не раскрывается в соответствии с соглашением о неразглашении.
ОТРАСЛЬ
Транспортная отрасль и инфраструктура (воздушный транспорт). Это сфера, входящая в перечень критической информационной инфраструктуры Российской Федерации, что предъявляет особо строгие требования в рамках 187-ФЗ «О безопасности критической информационной инфраструктуры РФ». Любые сбои в ИТ- инфраструктуре аэропорта могут влиять не только на финансовые показатели, но и на безопасность пассажиров.
ЗАДАЧА
Перед нами стояла задача обеспечения импортозамещения систем корпоративных коммуникаций аэропорта в целях соблюдения требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Решение должно было заменить разнородный «зоопарк» зарубежных продуктов корпоративных коммуникаций единой отечественной платформой с функциями корпоративной почты, телефонии, файлового хранилища, мессенджера и встроенными механизмами защиты от вредоносного содержимого.
Требования 187-ФЗ к объектам КИИ чётко отвечают на вопрос, зачем нужна информационная безопасность в транспортной отрасли: инцидент на объекте КИИ
— это угроза не только бизнесу, но и безопасности людей.
ПРОБЛЕМАТИКА
- Ключевая проблематика заключалась в необходимости обеспечить соответствие требованиям 187-ФЗ в сжатые сроки и при этом сохранить уровень функциональности корпоративных коммуникаций.
- Зарубежные платформы — Microsoft Exchange, Cisco / Asterisk, SharePoint, Slack — это исторически сложившийся стек, в котором каждый продукт занимает свою нишу.
- Простая замена «компонент за компонентом» приводит к фрагментации и повышенным затратам на интеграцию. Дополнительная сложность — принадлежность аэропорта крупной финансово-промышленной группе, что означает обязательство соблюдать её единую ИТ-политику.
РЕШЕНИЕ
- Была подобрана и внедрена российская платформа унифицированных корпоративных коммуникаций CommuniGate Pro с модулем фильтрации вирусов. Это решение позволило заменить весь стек разрозненных зарубежных продуктов единой отечественной системой.
- Особо была настроена антивирусная фильтрация, защищающая корпоративные коммуникации от вредоносного содержимого, что является принципиально важным элементом соответствия 187-ФЗ.
- Старые системы выводились из эксплуатации поэтапно, после подтверждения корректной работы новой платформы.
РЕЗУЛЬТАТЫ
Заказчик внедрил единую платформу, заменяющую стек разрозненных решений.
- Это обеспечило существенную экономию на лицензиях и серверной инфраструктуре.
- Переход на монолитное решение значительно упростил администрирование.
- Для руководства аэропорта — обеспечено соответствие требованиям 187-ФЗ, что снимает регуляторный риск.
- Для службы ИБ — упрощён контур защиты: вместо нескольких разрозненных продуктов один контур, у которого один вендор, одна модель угроз и одна точка обновления.
В перспективе развития проекта — углубление сотрудничества в рамках реализации стратегии импортозамещения и комплексной защиты критической информационной инфраструктуры, включая развитие системы мониторинга инцидентов информационной безопасности в соответствии с требованиями 187-ФЗ.
