Высший Арбитражный Суд РФ создаёт новую инфраструктуру для системы штатного расписания

9 декабря 2013 года компания IBS сообщила о выполнении работ по созданию новой инфраструктуры системы единого штатного расписания (СЕШР) в главном центре обработки данных Высшего Арбитражного Суда Российской Федерации в рамках создания «облачной» вычислительной архитектуры арбитражных судов Российской Федерации на платформе Oracle E-Business Suite.

Задачи проекта

Система единого штатного расписания арбитражных судов Российской Федерации создавалсь в 2007 году для автоматизации деятельности кадровых подразделений арбитражных судов на основе Oracle E-Business Suite, в составе модулей HR (Human Resources) – управление персоналом и OTL (Oracle Time & Labor) – модуль учета рабочего времени.

Компания IBS обеспечивала техническую поддержку системы. К началу 2013 года используемые технические средства выработали свой ресурс, некоторые компоненты программного обеспечения сняты с поддержки. Высшим Арбитражным Судом принято решение о выполнении полного цикла работ по созданию новой инфраструктуры системы на основе современных аппаратно-программных решений и переносу накопленной информации на новые аппаратно-программные средства с обеспечением непрерывного функционирования системы.

Ход проекта

В рамках государственного контракта компания IBS создала новую инфраструктуру системы, основанную на использовании современной вычислительной техники, средств хранения информации, резервного копирования, виртуализации, сетевом оборудовании, информационной безопасности и других. В созданной среде развернули виртуальные машины, на которых запустили серверы СУБД Oracle и приложений OEBS, а также сервера управления компонентами ИТ-инфраструктуры и средствами информационной безопасности.

Система построена как защищенный объект, все технические средства которого размещаются в выделенной стойке, с организацией контроля физического доступа и автоматическим уведомлением в случае ее вскрытия, а также при возникновении любых иных нештатных ситуаций в работе оборудования и программного обеспечения. Уведомление осуществляется по двум параллельным каналам: отправка SMS-сообщений и уведомлений по электронной почте в адрес центра поддержки системы для немедленного реагирования.

Доступ пользователей арбитражных судов в систему организован с использованием сертифицированного ФСБ РФ и ФСТЭК РФ шлюза StoneGate SSL VPN, который интегрирован с системой, а также с удостоверяющим центром арбитражных судов Российской Федерации и централизованным каталогом. Доступ осуществляется по цифровым сертификатам X.509, записанным на персональных ключевых носителях конечных пользователей. В процессе доступа и работы конечных пользователей в системе реализуются: защищенные по алгоритмам ГОСТ туннельные соединения, функционирование интегрированного механизма SSO (с использованием собственных механизмов разграничения доступа и SSO StoneGate SSL VPN и Oracle SSO), проксирование всего трафика через SSL VPN, сетевая изоляция ИТ-инфраструктуры СЕШР от сетей общего пользования и прочей инфраструктуры арбитражных судов. Кроме этого, в системе реализованы иные необходимые меры по защите персональных данных, определенные на базе модели угроз и требований ФСТЭК.

IBS осуществила модернизацию и миграцию всего технологического стека системы, включая: базовую операционную систему, СУБД Oracle, оснастку технологического стека OEBS, Java и иных компонентов. IBS выполнила поступательную миграцию с контролем промежуточных результатов, что гарантировало когерентность данных и сохранность всех настроек системы.

Учитывая, что технология удаленного доступа к системе изменена с переходом на современные сертифицированные производительные решения, потребовалась корректировка настроек рабочих мест пользователей в судах, что выполнено при поддержке IBS.

Игорь Соловьев, начальник Управления информатизации и связи Высшего Арбитражного Суда РФ, отметил: «Данный проект был осложнен рядом факторов: миграция системы осуществлялась с минимальным окном остановки, фактически «вживую»; миграция осуществлялась не только по функционалу, но и территориально: обновленная инфраструктура системы была развернута компанией IBS в главном ЦОД в городе Калуге. Компания IBS успешно выполнила проектные задачи, справилась со всеми осложняющими факторами, и передала работающую систему в промышленную эксплуатацию. В проекте были реализованы необходимые меры по защите информации, разработан пакет организационной-распорядительной документации на систему персональных данных».

Дмитрий Романченко, директор центра технологий безопасности компании IBS, подчеркнул: «Описываемый проект был определенным вызовом, так как вносил в работающую систему очень большое количество изменений, что несло существенные проектные риски. Факт территориальной удаленности площадок также создавал определенные сложности, обусловленные интегрированностью системы с другими приложениями арбитражных судов. Тем не менее, команда IBS успешно справилась с проектными проблемами, и осуществила миграцию системы без потерь информации и в проектные сроки».