«СофтЭксперт» осуществляет абонентское ИТ-обслуживание АО «Тулаточмаш» с января 2015 года. За годы сотрудничества специалисты отдела IT-аутсорсинга неоднократно модернизировали информационную инфраструктуру предприятия, адаптируя её под меняющиеся рыночные условия и требования российского законодательства в сфере информационной безопасности.
О предприятии
АО «Тулаточмаш» - один из ведущих конструкторских и производственных центров оборонно-промышленного комплекса России. Предприятие специализируется на проектировании, изготовлении, испытаниях и комплексной отработке военно-ориентированной продукции. Помимо основного направления, компания предоставляет услуги высокоточной металлообработки, инструментального производства и контрактной разработки. Предприятие входит в холдинг «Высокоточные комплексы» (госкорпорация «Ростех») и является членом Союза Машиностроителей России.
Формат сотрудничества
В рамках заключённого договора абонентского обслуживания специалисты «СофтЭксперт» еженедельно выполняют плановые выезды на предприятие, а также оперативно реагируют на запросы заказчика вне графика. Такой подход позволил не только поддерживать текущую работоспособность ИТ-систем, но и реализовать ряд масштабных проектов модернизации.
Создание отказоустойчивой инфраструктуры
Первостепенной задачей стало формирование надёжной и безопасной ИТ-среды. В её рамках были выполнены следующие работы:
- Спроектирована и развёрнута виртуальная инфраструктура на базе Microsoft Hyper-V с полной миграцией сервисов с физических серверов;
- Внедрена служба каталогов Microsoft Active Directory для централизованного управления политиками безопасности;
- Установлен и настроен комплекс резервного копирования Veeam Backup & Replication;
- Развернута корпоративная почтовая система на платформе Microsoft Exchange с обеспечением отказоустойчивости;
- Интегрирован программно-аппаратный комплекс Traffic Inspector Next Generation для контроля интернет-доступа и защиты от внешних угроз.
Результатом стало не только обеспечение бесперебойной работы критически важных сервисов, но и оптимизация использования ресурсов, снижение эксплуатационных затрат и полная защита от потери данных.
Организация централизованного хранения данных
В ходе модернизации сетевой инфраструктуры специалисты «СофтЭксперт» выполнили поставку и настройку управляемых коммутаторов, организацию VLAN, прокладку оптоволоконных линий. Были установлены новые серверы, интегрированные в существующий кластер виртуализации, и развёрнуто централизованное файловое хранилище. Переход от локального хранения данных на рабочих станциях к единому защищённому хранилищу с разграничением прав доступа и автоматическим резервным копированием полностью исключил риски потери информации при выходе из строя отдельных ПК.
Реализация безопасного удалённого доступа через VipNet
В 2016 году была решена сложная задача обеспечения удалённого доступа к корпоративной почте при строгой изоляции сетей. Учитывая специфику оборонного предприятия, внутренняя сеть (Ethernet) и внешняя (Internet) функционируют раздельно, для каждой развёрнут отдельный сервер Microsoft Exchange. Для предоставления руководству возможности безопасного удалённого доступа к внутренней почте была реализована схема интеграции сетей через сертифицированное ФСТЭК и ФСБ средство криптозащиты «ВипНет». Совместно со специалистами компании «Интелком» настроено зашифрованное соединение, одобренное службой безопасности предприятия. Сегодня руководитель может работать с корпоративными данными удалённо без нарушения требований информационной безопасности.
Адаптация инфраструктуры под требования импортозамещения
В связи с ужесточением требований к использованию отечественного ПО на предприятиях ОПК был осуществлён переход с зарубежного маршрутизатора Kerio Control на российский сертифицированный комплекс «Трафик-Инспектор». Для обеспечения отказоустойчивости поставлены два сервера с предустановленным ПО (основной и резервный). Перенастройка сетевой маршрутизации позволила предприятию соответствовать актуальным нормативным требованиям при сохранении высокой надёжности и безопасности сетевой инфраструктуры.
Итоги сотрудничества
Партнёрство с «СофтЭксперт» позволило АО «Тулаточмаш» сформировать современную, гибкую и защищённую ИТ-инфраструктуру, способную оперативно адаптироваться под изменения законодательства и бизнес-требований. Системный подход к обслуживанию, сочетающий профилактическую поддержку с реализацией масштабных проектов модернизации, обеспечил предприятию стабильность работы критически важных систем и минимизацию рисков информационной безопасности.
