Основой ИТ-инфраструктуры Россельхозбанка станет ОС Astra Linux

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Новость | Блог компании Группа Астра

В рамках национальной программы импортозамещения Россельхозбанк переводит свою ИТ-инфраструктуру на российские решения. С 2022 года банк осуществляет комплексную замену зарубежных технологий отечественными и проводит пилотные проекты по её реализации. Эксперты протестировали представленное на рынке ПО на автоматизированных рабочих местах (АРМ) персонала банка. Испытания прошли успешно, и в качестве инфраструктурной платформы заказчиком была выбрана Astra Linux Special Edition, зарекомендовавшая себя как надежно защищенная отказоустойчивая ОС, которая позволяет выполнять все основные бизнес-задачи организации. Вместе с этим важную роль при принятии решения сыграли наличие сертифицированных СЗИ, обеспечивающих необходимую банку степень инфобезопасности, а также доступ к услугам технической поддержки и сопровождения от ГК «Астра», включая кастомизацию продукта под конкретные нужды заказчика. Кроме того, одним из существенных факторов стало наличие отлаженных механизмов миграции: благодаря им организация сохраняет непрерывность своих бизнес-процессов даже в период внедрения нового ПО.

На данный момент банком уже закуплено более 10 000 лицензий для АРМ. Планируется, что к 2024 году более 30 000 рабочих мест сотрудников и серверная группировка банка будут переведены на российскую операционную систему.

«Финансовый сектор – стратегически важное направление со своей сложной спецификой. Мы строим надежный программный стек инфраструктурного и системного ПО вокруг ОС Astra Linux, работаем над совместимостью с решениями и системами, используемыми в отрасли, интегрируем все продукты группы с нашими средствами защиты информации, внедряем процессы безопасной разработки. Развиваем в том числе серверную версию ОС Astra Linux, оптимизируя ее для различных сценариев использования и высоких нагрузок. Успешно реализуем подход «Инфраструктура как код» в развертывании и конфигурации наших решений – это автоматизация в действии для повышения качества и скорости работы всех служб. Мы рады, что банки выбирают наши продукты. Наша цель – предоставить заказчикам из банковской сферы набор возможностей и тот уровень сервиса, к которым они привыкли в своей работе, снизить расходы на внедрение, облегчить его, но при этом не в ущерб общей безопасности систем и эффективности бизнеса», — комментирует Илья Сивцев, генеральный директор ГК «Астра».

Автор не входит в состав редакции iXBT.com (подробнее »)

21 комментарий

g
Мои соболезнования!
Репозитарии от убунты, как я понимаю, подключать будут?
w
Возможно там программами кроме браузера, почты, 1С клиента пользоваться запрещено.
В том числе телеграммом.
Банк всё-таки.
Что-бы не было утечек данных и обзвона клиентов:
«Службой безопасности»,
«на Вас завели уголовное дело»
и «Мама, я сбила пешехода»
M
Как будто утечки данных от ОС и софта зависят.
w
И тем не менее.
Когда надо, Сбербанк выпускает патчи для 0-day уязвимостей. Например в log4j.
И иногда есть запрет на обновление.
Чтобы не схватить троян в vue.js от спецоперацияфобов.
g
Возможно, Вы «не поняли юмора».
В репозитариях астры пакетов «чуть меньше чем нифу я», и даже чтоб развернуть пресловутую отечественную 1с, надо брать разные пакеты из реп Дебиана, Убунты и Постгре — в астре их тупо нет.
286862652794738@facebook
Зачем репозитории то?
Нет, — скомпилировать из исходников. Они на то, что вы сказали есть. Не морочьте людям голову.
Это Линукс, — свобода.
g
Эммм..
Как ни пытался добиться — 1с так и не предоставили исходников.
Вы точно уже компилировали 1с из исходников?
Если «да», тогда у меня к вам будет разговор, как к разработчику отечественного ПО.
H
Прежде чем писать — проверяйте.
1) postgresql ставится из репов астры. До 1.7 использовалось другое имя пакета.
2) 1с версии выше 8.3.20 ставится без скачки пакетов.
3) разные пакеты — это 4 доп пакета для старых версий 1с. Качаются без подключения реп.
g
1) из репов астры ставится пострге 9.6.
На минуточку — ПГ еще осенью объявили уже и 10 версию не поддерживаемой.
А то что в астре — оно как мы поняли:
— не поддерживаемо, ибо старо, как кое что из отходов жизнедеятельности мамонта.
— в своем составе имеет такие забористые недоработки, что 1с от удивления замирает минут эдак на 5 при работе с ПГ младше 14 версии.
2) 1с у Вас точно ставится из репозитария астры? Актуальная 8.3.22, если что.
3) я вас правильно понял, репы можно не подключать, но пакеты качать по прежнему все равно нужно и руками из сторонних репозитариев, потому что в репах астры этих пакетов нет?
Все верно?
Я вас правильно понял?
H
1) В версии 1.7 ставится следующая версия — postgres (PostgreSQL) 11.17 (Debian 11.17-astra.se1+b1). Позволяется ставить и 12 версию из Debian. Но все равно, если требуется сертификация и прочие радости, то выше 14 (если оно вам вообще надо) не убежите.
2) У меня и в Федора 37 1с из репов не ставится.
3) Начиная с версии 8.3.20 ничего дополнительного качать не надо. Вы хоть руководство то читайте.
r
По запросу можно много чего поставить, хотя стандартные мессенджеры конечно забанены.
Внутри рсхб не так плохо как кажется, а в рсхб Интехе так вообще круто — айтишники свой уголок отстроили.
H
Что собрались устанавливать?
16991903352388021055@mailru
Вполне нормально. Сам на работе в поликлинике 12 лет Федору использую на рабочем месте. Надо уже бы и обновить на новую версию, но если пашет, как часы, что чинить то. что не ломалось?
S
дык Федора штатно обновляется только не более чем на 2 релиза вперед, поэтому все равно придется обновляться =)
H
О бозе… Сделать систему по требованиям ФСТЭК это сломать Убунту? Тем более Астра основана на Дебиан, а Убунту это поломанный Дебиан :)
100081158864136370682@google
Присоединюсь к человеку выше и пособолезную работникам этого банка
r
Не слышал вообще.
Винду с лотусом и до сих пор никто не обещал убрать. Даже МС офис не везде планируют к выводу, хотя кое где ужа начали каким то прделием р7 заменять
F
Судя по комментам, многие думают, что в банке главное 1С и офис. А на самом деле даже если IT-шные подразделения не брать, для аналитических отделов нужны продукты оракла, sas и т.п.
r
Ораклов с зибелем, терадат, сас и проч больше не будет. Все придется заменить.
ЦФТ останется (это похоже вообще навсегда), постгрес с хадупой может

Добавить комментарий