Як забезпечити роботу систем для мільйонів українців: кейс ДП «ІОЦ Мінсоцполітики»

Державне підприємство «Інформаційно-обчислювальний центр Міністерства соціальної політики, сім’ї та єдності України» — критична державна структура.

Воно розробляє програмне забезпечення, яким щодня користуються десятки державних служб та мільйони українців. Для цього Центр використовує складну телеком-інфраструктуру, частиною якої є компанії GIGAGROUP. 

У цій статті ми розповімо, як команді ДП «ІОЦ Мінсоцполітики» вдається забезпечувати роботу таких важливих систем, з якими викликами вони стикаються і яку роль в них відіграють телекомунікації.

ПЗ для кожного українця

Держпідприємство є частиною Міністерства соціальної політики — органу, який відповідає за різного роду підтримку українців. Зокрема він керує виплатами пенсій та стипендій, соціальних виплат, субсидіями, а також відповідальний за допомогу сім’ям з дітьми та людям з інвалідністю.

Також Міністерство організовує систему підтримки у складних ситуаціях — коли люди втрачають роботу, житло або потребують додаткової допомоги. Паралельно відповідає за програми для вразливих груп — літніх людей, дітей без батьків, внутрішньо переміщених осіб. 

Відповідно щодня тисячі українців взаємодіють з цим органом для отримання допомоги.

«Всі сервіси працюють для нашого населення. Якщо людина своєчасно не отримує пільгу, не отримує виплату, як ця людина може себе почувати? Своєчасно отримати довідку стосовно, наприклад, інвалідності або якихось медичних обмежень. Якщо система не працює, від цього може залежати життя наших громадян», — каже Сергій Ворончук, керівник управління цифрових технологій ДП «ІОЦ Мінсоцполітики».

Один із таких прикладів — Єдина інформаційна система соціальної сфери. Її архітектуру спроєктовано з резервуванням і рознесенням між чотирма локаціями, одна з яких — ЦОД, а частина компонентів працює у форматі standby. Це дає змогу зберігати стійкість системи й забезпечувати безперервну доступність сервісів 24/7 навіть у складних умовах.

Багаторівнева інфраструктура 

Для надання таких важливих послуг існують різноманітні бази даних, портали та реєстри, роботу яких підтримує Інформаційно-обчислювальний центр.

Щоб забезпечувати їх ефективну та стабільну роботу підприємство організувало складну та багаторівневу інфраструктуру. Зокрема використовується широкий спектр телеком-сервісів:

• захищені L2-канали;
• доступ до інтернету;
• канали управління;
• датацентри;
• хмарну інфраструктура.

Підтримує всю цю складну інфраструктуру команда, яка складається з відділів мережевого та серверного адміністрування, DevOps та окремий відділ з кібербезпеки та Security Operations Center (SOC).

Критичність Мінсоцполітики та послуг, які воно надає, робить його однією з цілей для ворожих хакерів. Системи та трафік постійно піддається різного роду атакам та спробам злому.

Співпраця з групою компаній GIGAGROUP

У стабільній роботі Центру важливу роль відіграє співпраця з групою компаній GIGAGROUP — як на рівні інфраструктури, так і в частині кібербезпеки.

За словами керівника управління цифрових технологій Сергія Ворончука, впроваджені рішення дозволяють контролювати стан систем і реагувати на ризики ще до того, як вони стають проблемою.

«Програмне забезпечення, яке надає безпеку, покриває периметр мережі, наше ПЗ, витоки інформації, системи моніторингу, дозволяє бачити потенційні вразливості, перезавантаження систем, виявити аномалії. Ви нам надали необхідні ресурси, на яких працюють інструменти, які допомагають слідкувати і якісно відпрацьовувати потенційні вразливості», — говорить керівник управління цифрових технологій.

Співпраця з GIGAGROUP розпочалася, коли у ДП «ІОЦ Мінсоцполітики» вирішили під’єднати додаткового провайдера. Тоді команді важливо було знайти телеком-оператора, який відповідає вимогам КСЗІ, має надійну інфраструктуру, чіткий SLA та доступну підтримку. Так почалася співпраця з GigaTrans.

«На початку декілька днів вирішували, як будувати перший Л2 через деякі нюанси нашої будівлі. Багато було запропоновано сценаріїв: повітрям, тягнути якось кабелі. В підсумку спеціалісти GigaTrans, молодці, знайшли та запропонували варіанти, і ми проклали ці канали саме під землею, і під’єднали нас», — каже Сергій Ворончук.

Це рішення стало основою для подальшої стабільності. Особливо це проявилося під час блекаутів: за словами команди Центру, саме GigaTrans залишався єдиним провайдером, який забезпечував зв’язок навіть під час триденного відключення електроенергії.

Наступним кроком стало розширення інфраструктури — пошук хмарного провайдера, який відповідає вимогам КСЗІ. Оскільки державні установи мають зберігати персональні дані виключно на території України, використання глобальних публічних хмар було неможливим. У результаті оголосили відкритий тендер, у якому переміг GigaCloud.

«З GigaCloud та GigaTrans ми себе почуваємо впевнено. Ми можемо бути спокійними за наші сервери, фаєрвол, моніторинг за обладнанням. Є впевненість в тому, що воно не «дасть маху» і все буде гаразд», — говорить Сергій Ворончук, керівник управління цифрових технологій ДП «ІОЦ Мінсоцполітики».

Окремо в Центрі відзначають не лише технічну експертизу, а й досвід роботи з державним сектором — фактор, який суттєво впливає на швидкість і якість взаємодії.

«У нас є будівельний менеджер, Катерина, яка швидко розв’язує питання: від переналаштувань до своєчасного підписання договорів. Ми — держпідприємство, у нас є свої нюанси, але у GigaTrans це розуміють. Тому подяка таким партнерам. Працюємо і далі», — резюмує Сергій Ворончук.