Развёртывание изолированного серверного ядра ИТ-инфраструктуры R&D
Физическая и логическая изоляция локальной вычислительной сети лабораторий и построение закрытого серверного узла под строгие требования информационной безопасности.
Заказчик: ООО «БиоФармИнвест»
/ задача
Защита результатов исследований и формул препаратов от утечек, автоматизация сбора лабораторных метрик и обеспечение отказоустойчивости СУБД.
Контекст и риски
Ведение учёта результатов тестов в разрозненных локальных базах данных. Отсутствие разграничения прав доступа создавало угрозы случайного удаления или преднамеренного искажения результатов клинических исследований, а также риски утечки коммерческой тайны через внешние накопители.
/ решение
Специалисты IT GID спроектировали и развернули защищённый локальный ИТ-контур, полностью изолированный от публичных сетей методом «воздушного зазора» (Air Gap). Команда развернула отказоустойчивую серверную группу, внедрила строгую 2FA на базе аппаратных USB-токенов и интегрировала DLP-агенты InfoWatch Traffic Monitor. Рабочие станции переведены под управление ОС Astra Linux Special Edition с механизмами мандатного контроля доступа.
Лабораторный комплекс получил отказоустойчивую ИТ-платформу, соответствующую отраслевым стандартам фармацевтического производства. Физическая и логическая изоляция сети минимизировала риски несанкционированной модификации данных и гарантировала защиту интеллектуальной собственности.
/ результаты
В цифрах
№01Air Gapполная изоляция исследовательского контура от Интернета
№02100%рабочих станций под управлением доверенной ОС Astra Linux
№030инцидентов утечки коммерческой тайны через носители