Хирургия сети: обеспечение стабильности лабораторий в сжатые сроки

«Тишина в операционной»: симбиоз технологий и дипломатии

Сложность заключалась не в характеристиках оборудования: работать предстояло в помещениях, где проводятся операции и другие лечебные мероприятия. Наши инженеры могли приступать к монтажу только в перерывах между процедурами, чтобы шум или технический сбой не помешали медикам.

Проект был реализован под ключ и потребовал от команды ИМБА ИТ полной самоотдачи.

1. Подготовка. На старте работ было проведено предпроектное радиобследование: после глубокого анализа составлен точный отчет с местами размещения точек доступа и рекомендациями относительно монтажа, чтобы избежать слепых зон в будущем.

2. Поставка и интеграция. При поставке оборудования Qtech (точек доступа и виртуального контроллера) и передаче лицензий на использование программного обеспечения) особое внимание было уделено импортозамещению. Установка виртуального контроллера производилась на базе российской операционной системы Astra 1.8, что гарантировало безопасность и соответствие современным стандартам.

3. Настройка и контроль. Функциональная настройка контроллера осуществлялась строго в соответствии с техническим заданием. В завершение было проведено повторное радиообследование и подготовлен итоговый отчет.

4. Задача вне контракта. ФГБУ «НМИЦ гематологии» потребовалась помощь в настройке коммутаторов. Инженеры ИМБА ИТ провели необходимые консультации, и этот шаг укрепил партнерство наших организаций.

Объект был сдан в срок, несмотря на предпраздничный ажиотаж и жесткие ограничения. Эксперты ИМБА ИТ не просто установили оборудование, а обеспечили надежную связь для ученых и врачей. Участие наших специалистов в приемо-сдаточных испытаниях и поддержка устройств в ходе эксплуатации подтвердили: инфраструктура НМИЦ гематологии готова к новым вызовам.

Как мы «приручили» Wi-Fi для крупной международной розничной сети, когда устойчивость БЛВС стала критическим условием

Для международного ритейлера с более чем пятьюдесятью торговыми и складскими комплексами в России Wi-Fi — критическая инфраструктура. К 2020 году стало ясно: чтобы обеспечить устойчивость беспроводной связи, от которой зависят кассы, логистика и выкладка товара, нужен системный, глобальный подход, а не точечные решения. Своими силами реализовывать проект на объектах от Калининграда до Хабаровска было нецелесообразно. Заказчик хотел сосредоточиться на торговле, передав управление Wi-Fi профессионалам.

За пять лет сотрудничества команда ИМБА ИТ:

• выполнила проектирование, монтаж и пусконаладку беспроводной локальной вычислительной сети (БЛВС) на пятидесяти шести объектах (в среднем — 12 тысяч квадратных метров, 90–110 точек доступа);
• реализовала сложные проекты с аппаратными контроллерами на площадях свыше 130 тысяч квадратных метров;
• обеспечила покрытие удаленных территорий с помощью мобильных опор и радиомостов;
• модернизировала БЛВС без перерывов в работе Wi-Fi.

В результате:

• 6550 единиц оборудования установлено и введено в эксплуатацию;
• более 600 километров кабеля проложено;
• более 300 выездов на радиообследование совершено от Балтики до Приамурья;
• обеспечена сервисная поддержка

Сегодня ИМБА ИТ обслуживает пятьдесят четыре объекта (5022 точки доступа). В поддержку входят радиообследование, обработка заявок, устранение неисправностей, корректировка точек доступа и гарантийная замена. Интеграция с ITSM-системами заказчика позволяет реагировать мгновенно.

Розничная сеть получила устойчивую и управляемую Wi-Fi-среду. Это пример превращения ИТ-аутсорсинга в стратегическое партнерство: ИМБА ИТ взял на себя сложное, чтобы заказчик мог заниматься главным.

Информационная безопасность с нуля в крупной компании

Точка отсчета: когда защита была нужна еще вчера

У заказчика, автомобильного ритейлера, которым владеет иностранная корпорация, не было полного понимания, чем грозит отсутствие полноценной информационной безопасности и какие могут быть последствия по законодательству (152-ФЗ и отраслевые ИБ-нормы). На старте проекта в компании системы информационной безопасности (ИБ) не существовало как таковой: не было выделенных ИБ-специалистов, профильных компетенций, учета требований регуляторов при построении ИТ-инфраструктуры. Риски обработки персональных данных (ПДн) не оценивались даже на базовом уровне.

Компания осознавала свою уязвимость, но не понимала, с чего начать, как выстроить коммуникацию с надзорными органами и что делать в случае внезапной проверки.

Задача выстроить систему, а не латать дыры

Нам предстояло выстроить системный процесс управления ИБ с нуля, включая аудит, оценку рисков, разработку дорожной карты на три года и шаблонов внутренних документов. Необходимо было применять только российские средства защиты информации. Заказчик поставил два условия: старт с критической зоны (обработки ПДн), а не с тотального аудита; согласование каждого этапа с локальным и международным менеджментом.

Решение

Этап 1. Проведен аудит инфраструктуры и процессов (выявлены открытые внешние доступы, отсутствие сегментации сети, неконтролируемые носители), утвержден перечень информационных систем персональных данных (ИСПДн) по 152-ФЗ, подготовлены документы для регистрации в Роскомнадзоре как операторе ПДн.

Этап 2. Разработана и согласована на двух уровнях дорожная карта на три года, включившая двенадцать проектов (от сегментации сети до SIEM), целевую архитектуру ИБ, три сценария бюджета, контрольные точки. Переданы адаптивные шаблоны политик и регламентов.

Далее предстоит разработать модели угроз безопасности и потенциального нарушителя, составить техническое задание на внедрение средств защиты информации.

Результаты

• Статус оператора ПДн: регистрация в Роскомнадзоре, снятие рисков штрафов.
• Полный перечень ИСПДн: все системы классифицированы, включая облачные сервисы.
• ИБ как управление рисками перестала быть статьей расходов.
• Прозрачность: имеется трехлетний план с измеримыми результатами по каждому проекту.
• Снижение рисков — фундамент соответствия 152-ФЗ.
• Готовность к масштабированию: гибкое управление бюджетом без остановки развития инструментов защиты.
• Компания получила не набор документов, а работающую систему с ясными приоритетами и сроками.

Для сложных задач мы находим простые решения, превращаем хаос в управляемость. Наша ценность для партнеров — в гибкости: ИМБА ИТ работает как по классической CAPEX-модели, так и по сервисной подписке (XaaS), берет на себя ответственность за совместимость российского и дружественного оборудования, снижает совокупную стоимость владения и выступает единым надежным подрядчиком под ключ. С нами предприятия получают не разрозненные продукты, а защищенную, управляемую и масштабируемую цифровую среду.