Медицина · Безопасность
Физическая и логическая изоляция локальной вычислительной сети лабораторий и построение закрытого серверного узла под строгие требования информационной безопасности.
Заказчик: ООО «БиоФармИнвест»
/ задача
Защита результатов исследований и формул препаратов от утечек, автоматизация сбора лабораторных метрик и обеспечение отказоустойчивости СУБД.
Контекст и риски
Ведение учёта результатов тестов в разрозненных локальных базах данных. Отсутствие разграничения прав доступа создавало угрозы случайного удаления или преднамеренного искажения результатов клинических исследований, а также риски утечки коммерческой тайны через внешние накопители.
/ решение
Специалисты IT GID спроектировали и развернули защищённый локальный ИТ-контур, полностью изолированный от публичных сетей методом «воздушного зазора» (Air Gap). Команда развернула отказоустойчивую серверную группу, внедрила строгую 2FA на базе аппаратных USB-токенов и интегрировала DLP-агенты InfoWatch Traffic Monitor. Рабочие станции переведены под управление ОС Astra Linux Special Edition с механизмами мандатного контроля доступа.
Вендоры: ГК «Астра» · InfoWatch
Направление: Безопасность/ результат
Лабораторный комплекс получил отказоустойчивую ИТ-платформу, соответствующую отраслевым стандартам фармацевтического производства. Физическая и логическая изоляция сети минимизировала риски несанкционированной модификации данных и гарантировала защиту интеллектуальной собственности.
/ результаты
/ смотрите также
Проектирование, поставка и развёртывание отказоустойчивой сети NGFW для комплексной защиты региональных учебных подразделений.
Комплексное тестирование на проникновение (Pentest) внешних ресурсов и разграничение прав доступа пользователей к конфиденциальным архивам документов.
Бесшовная миграция государственных геоинформационных баз данных и реестров на флагманские российские программно-аппаратные комплексы (ПАК) Aquarius Array S40.
