ДОМ.РФ и Банк ДОМ.РФ использовали общий ИТ-контур, но оставались двумя отдельными организациями со своими требованиями информационной безопасности, архитектурой, финансовыми процессами и бизнес-заказчиками.
В рамках программы импортозамещения необходимо было подобрать российские аналоги для корпоративного мессенджера, системы управления проектами, базы знаний, ВКС, операционной системы и VDI.
Я отвечал за полный цикл работы с решениями: апробацию → выбор продукта → проектирование архитектуры → защиту решения → закупку → внедрение. Архитектура каждого решения отдельно согласовывалась для ДОМ.РФ и Банка ДОМ.РФ.
Решения внедрялись в пользовательский контур двух организаций: около 1 000 сотрудников ДОМ.РФ и 800 сотрудников Банка ДОМ.РФ.
В контуре проекта находились мессенджер, система управления проектами, база знаний, ВКС, операционная система и VDI.
Для каждого продукта отдельно проектировалась и защищалась архитектура ДОМ.РФ и Банка ДОМ.РФ с учетом разных требований к сегментации сети и информационной безопасности.
Выбор продуктов проходил через апробацию on-premise . Для каждого класса формировалась рабочая группа, определялись критерии оценки и согласовывалась программа и методика испытаний.
Для замены корпоративного мессенджера сравнивались Express, VK Teams, Squadus и Dialog. Целевым решением стал Express.
В классе систем управления проектами рассматривались EvaTeam, Kaiten и SberTrack. По итогам апробации была выбрана EvaTeam.
Для замены базы знаний сравнивались Naumen KMS, EvaWiki и «Сфера.Знания». Целевым решением стал Naumen KMS.
В классе ВКС тестировались TrueConf и IVA. Для замены Windows была выбрана ALT Linux, а для замены решения виртуальных рабочих мест Cisco — Termidesk.
Сложность проекта заключалась в том, что одно и то же решение необходимо было встроить в инфраструктуру двух организаций с разными требованиями к архитектуре и информационной безопасности.
Я лично готовил технические и архитектурные схемы и отдельно защищал решения для ДОМ.РФ и Банка ДОМ.РФ.
В банковском контуре использовалась более жесткая сегментация сети — три сетевых сегмента. В ДОМ.РФ архитектура строилась с использованием двух основных сегментов.
Архитектура согласовывалась с ИТ, архитекторами, информационной безопасностью и бизнес-заказчиками, после чего выносилась на архитектурные комитеты и защиту перед ИТ-руководством.
Выбранные продукты необходимо было не просто установить, а интегрировать с действующим корпоративным ИТ-ландшафтом.
Для Express и TrueConf проектировались интеграции с переговорными комнатами и ВКС-инфраструктурой, DLP, внешним файловым хранилищем, антивирусной проверкой и внутренним магазином приложений.
Для EvaTeam и Naumen KMS учитывались интеграции с DLP, антивирусной инфраструктурой и корпоративными информационными ресурсами.
При внедрении ALT Linux и Termidesk отдельно прорабатывалась работа пользователей в нескольких сетевых контурах и соблюдение требований информационной безопасности.
После успешной апробации и архитектурной защиты решения переходили в закупочный контур. Я участвовал в подготовке технических заданий, требований к продуктам и закупочной документации.
Закупки проводились через конкурентные процедуры. Технический выбор продукта был отделен от коммерческого этапа: сначала решение подтверждало соответствие требованиям в ходе испытаний, после чего формировались условия закупки.
Все выбранные решения прошли путь от пилотирования и архитектурной защиты до закупки и внедрения в инфраструктуре организаций.
Для шести классов пользовательского ПО были выбраны и внедрены российские решения: Express, EvaTeam, Naumen KMS, TrueConf, ALT Linux и Termidesk.
По каждому продукту был пройден полный цикл: апробация → выбор → проектирование архитектуры → согласование с ИТ и информационной безопасностью → архитектурная защита → закупка → внедрение.
Решения были рассчитаны на пользовательский контур около 1 800 сотрудников, при этом для ДОМ.РФ и Банка ДОМ.РФ были спроектированы отдельные архитектурные схемы с учетом требований каждой организации.