Медицина · Информационная безопасность

Развёртывание изолированного серверного ядра ИТ-инфраструктуры R&D

Физическая и логическая изоляция локальной вычислительной сети лабораторий и построение закрытого серверного узла под строгие требования информационной безопасности.

Заказчик: ООО «БиоФармИнвест»

/ задача

Защита результатов исследований и формул препаратов от утечек, автоматизация сбора лабораторных метрик и обеспечение отказоустойчивости СУБД.

Контекст и риски

Ведение учёта результатов тестов в разрозненных локальных базах данных. Отсутствие разграничения прав доступа создавало угрозы случайного удаления или преднамеренного искажения результатов клинических исследований, а также риски утечки коммерческой тайны через внешние накопители.

/ решение

Специалисты IT GID спроектировали и развернули защищённый локальный ИТ-контур, полностью изолированный от публичных сетей методом «воздушного зазора» (Air Gap). Команда развернула отказоустойчивую серверную группу, внедрила строгую 2FA на базе аппаратных USB-токенов и интегрировала DLP-агенты InfoWatch Traffic Monitor. Рабочие станции переведены под управление ОС Astra Linux Special Edition с механизмами мандатного контроля доступа.

Вендоры: ГК «Астра» · InfoWatch

Направление: Информационная безопасность

/ результат

Лабораторный комплекс получил отказоустойчивую ИТ-платформу, соответствующую отраслевым стандартам фармацевтического производства. Физическая и логическая изоляция сети минимизировала риски несанкционированной модификации данных и гарантировала защиту интеллектуальной собственности.

/ результаты

В цифрах

01Air Gapполная изоляция исследовательского контура от Интернета
02100%рабочих станций под управлением доверенной ОС Astra Linux
030инцидентов утечки коммерческой тайны через носители

/ смотрите также

Другие кейсы