Когда речь идёт о межнациональных отношениях, скорость анализа информации напрямую влияет на способность государства вовремя реагировать на ситуации. Федеральное агентство по делам национальностей (ФАДН) России работает с колоссальными массивами данных и обязано соответствовать самым строгим требованиям регуляторов.
Как обеспечить бесперебойную работу аналитических систем, если собственные серверы перестают справляться с нагрузкой, а покупка нового оборудования упирается в долгие госзакупки и жёсткие стандарты ФСТЭК и ФСБ? Ответ — перенеся инфраструктуру в защищённое частное облако.
Кто такой клиент и каков масштаб задач
ФАДН России реализует масштабные задачи в рамках Государственной программы «Реализация государственной национальной политики» и федерального проекта «Цифровое государственное управление» нацпрограммы «Цифровая экономика». В последние годы ведомство делает особый упор на внедрение технологий искусственного интеллекта и Big Data в систему мониторинга для прогнозирования конфликтных ситуаций, а также активно цифровизирует работу с обращениями граждан (рост которых за последний год превысил 88%).
Масштабы обрабатываемых данных впечатляют:
-
более 25 миллионов объектов мониторинга;
-
около 90 000 средств массовой информации, тысячи казачьих организаций и общин коренных малочисленных народов;
-
порядка 3000 пользователей из федеральных и региональных органов власти.
Именно для обработки таких сложных аналитических моделей и потоков данных в режиме, близком к реальному времени, требуются серьёзные вычислительные мощности — свыше 400 ядер vCPU и более 1300 ГБ vRAM.
Задача, которая стоит перед агентством
Система мониторинга межнациональных и межконфессиональных отношений — полностью российский программный продукт. Её пользователи — сотрудники ФАДН, федеральных и региональных органов власти, а также органов местного самоуправления. Система отслеживает активность в соцсетях, электронных СМИ, блогах и новостных порталах, связанную с межнациональными вопросами.
Перед ИТ-департаментом агентства стоял комплекс задач:
1. Обеспечить производительность. Количество интернет-источников постоянно растёт, особенно в мессенджерах и соцсетях. Мониторить такое число ресурсов становится всё более ресурсозатратно.
2. Соответствовать требованиям безопасности. Система работает с чувствительными данными, поэтому необходима аттестация по 152-ФЗ, уровень защищённости УЗ-1, класс ГИС К1, сертифицированные ФСТЭК и ФСБ средства защиты.
3. Интегрироваться с государственными системами. Требовалось подключение к СМЭВ и консультация по интеграции с ГосСОПКА.
4. Дать доступ региональным пользователям. Сотрудниками системы часто являются работники из регионов, где локальные компьютеры зачастую не справляются даже с базовыми офисными задачами, но при этом им нужно полноценно работать с ресурсоёмким аналитическим интерфейсом.
5. Масштабироваться без долгих закупок. Расширение собственного парка оборудования под такие условия требовало капитальных затрат, длительных согласований и последующей сложной аттестации.
Как устроена инфраструктура: простыми словами
Cloud4U предложил ФАДН России модель защищённого частного облака, аттестованного по 152-ФЗ. Если объяснять простыми словами, это выделенная ИТ-площадка, где все ресурсы принадлежат только одному клиенту, но при этом провайдер берёт на себя обслуживание физической инфраструктуры, её защиту и соответствие всем нормативным требованиям.
Агентство получило в своё распоряжение мощные вычислительные ресурсы, дисковое пространство и объектное хранилище S3 с выделенным каналом связи от 400 Мбит/с. На площадке развернули программно-аппаратные средства защиты от несанкционированного доступа, настроили подключение к СМЭВ и взяли его на сопровождение. Отдельно специалисты Cloud4U помогли агентству подготовиться к аттестации ГИС — сама облачная платформа уже имеет все необходимые сертификаты (УЗ-1, 1К, 1Г, лицензии ФСТЭК и ФСБ).
По сути, провайдер создал для агентства готовую технологическую среду, где можно сосредоточиться на прикладных задачах, а не на обслуживании серверов и прохождении проверок регуляторов.
Как облако закрывает ИТ-задачи ведомства
Масштабирование без капитального ремонта. Когда количество интернет-источников растёт, облако позволяет нарастить мощности за считанные часы, а не месяцы, которые уходят на госзакупки серверов. Агентство платит только за те ресурсы, которые использует фактически, и может гибко реагировать на изменение нагрузки.
Доступ для регионов независимо от качества техники. Пользователи Системы мониторинга из регионов получают возможность работать с ней через удалённый доступ. Вычисления происходят на стороне облака, а на локальные машины передаётся только готовый интерфейс. Сотрудникам больше не нужно устанавливать ресурсоёмкое ПО или беспокоиться о том, что их компьютер не справится с системой.
Соответствие требованиям на уровне платформы. Провайдер берёт на себя бремя поддержания инфраструктуры в состоянии постоянной готовности к проверкам ФСБ и ФСТЭК. Агентству не нужно самостоятельно проходить регулярную аттестацию оборудования — площадка уже сертифицирована и соответствует всем нормам по умолчанию.
Предсказуемый бюджет. Аренда мощностей позволяет оптимизировать расходы, избегая замораживания средств в устаревающем оборудовании. Вместо крупных капитальных затрат — понятные ежемесячные платежи.
Что это даёт на практике
Сотрудничество Cloud4U и ФАДН России длится с 2019 года, контракт продлевается на регулярной основе. За всё время не зафиксировано ни одного инцидента безопасности, SLA по доступности (не ниже 99,95%) строго соблюдается.
Система мониторинга работает бесперебойно и быстро, позволяя агентству собирать и анализировать информацию без необходимости отвлекать ресурсы на обслуживание ИТ-парка. Региональные пользователи получили равный доступ к системе вне зависимости от того, какое оборудование установлено на их рабочих местах. А само ФАДН смогло сосредоточиться на своей прямой задаче — своевременном выявлении ситуаций, требующих внимания государства.
Отзыв клиента
«Для обеспечения функционирования и развития настоящей системы ФАДН России необходимо было решить 2 задачи: обеспечение отказоустойчивой аттестованной в соответствии с ФЗ-152 инфраструктуры, а также аттестация нашей части инфраструктуры в соответствии с законодательством "О персональных данных" 152-ФЗ по наивысшему уровню защиты информации.
Агентство также интересовала финансовая сторона вопроса, при сохранности высокого уровня услуг и технической поддержки. Все вышеперечисленные задачи удалось решить в полном объёме с облачным оператором Cloud4U».
Д. Е. Савельев, начальник Управления анализа, прогноза и работы с иностранными гражданами ФАДН России
Почему это показательный пример для рынка
Опыт ФАДН России наглядно демонстрирует, как государственные ведомства выполняют показатели нацпрограммы «Цифровая экономика» на практике. Когда объёмы данных исчисляются миллионами объектов, а курс на технологический суверенитет требует использования только отечественного ПО и сертифицированных средств защиты, облако становится не просто способом оптимизировать расходы на аппаратные ресурсы.
Это стратегический инструмент, который позволяет обеспечить необходимую гибкость, гарантировать соответствие 152-ФЗ и дать удалённым пользователям доступ к современным ИТ-инструментам — независимо от качества их локальной техники. Для задач, где на кону стоит своевременность реакции и точность анализа, облачная инфраструктура становится таким же базовым элементом, как для коммерческих компаний — возможность быстро запускать новые продукты и масштабироваться вместе с рынком.
