Импортозамещение в КИИ: как подготовиться к переходу на российские IT-решения

Критическая информационная инфраструктура (КИИ) — основа работы многих предприятий и государственных организаций. Именно от стабильности информационных систем зависят энергетика, транспорт, связь, финансовый сектор, промышленность, здравоохранение и другие важные отрасли.

Поэтому импортозамещение в сфере КИИ — это не просто замена иностранного программного обеспечения на российское, а комплексная модернизация IT-инфраструктуры, направленная на повышение ее надежности, безопасности и независимости от зарубежных технологий.

Для большинства организаций основной объем работ связан именно с инфраструктурой: операционными системами, платформами виртуализации, серверами, системами хранения данных, сетевым оборудованием, базами данных и средствами информационной безопасности. При этом важно не только выполнить требования законодательства, но и обеспечить непрерывную работу бизнес-процессов без длительных простоев и потери производительности.

Что такое импортозамещение в сфере КИИ

Импортозамещение объектов критической информационной инфраструктуры — это переход на отечественное программное обеспечение и программно-аппаратные комплексы, соответствующие требованиям законодательства и включенные в государственные реестры.

Главные задачи такого перехода:

снижение зависимости от иностранных производителей;
повышение устойчивости IT-инфраструктуры;
выполнение требований законодательства;
обеспечение информационной безопасности;
сохранение стабильной работы критически важных информационных систем.

Для большинства организаций импортозамещение начинается не с замены отдельных программ, а с анализа всей IT-инфраструктуры. Именно от ее состояния зависит успешность дальнейшей миграции корпоративных сервисов и прикладных систем.

Какие организации относятся к объектам КИИ

Требования распространяются на организации, работающие в сферах:

энергетики;
транспорта;
связи;
финансового сектора;
здравоохранения;
науки;
промышленности;
государственного управления;
оборонно-промышленного комплекса;
других отраслей, где используются значимые объекты критической информационной инфраструктуры.

Для таких предприятий надежность информационных систем напрямую влияет на непрерывность производственных процессов, оказание услуг и безопасность пользователей.

Законодательные требования

Нормативная база в сфере КИИ постоянно развивается. Основные требования формируются Указом Президента РФ №166, Федеральным законом №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также постановлениями Правительства РФ.

Сегодня для большинства субъектов КИИ действуют следующие требования:

использование отечественного программного обеспечения из Единого реестра российского ПО;
применение российских программно-аппаратных комплексов в случаях, предусмотренных законодательством;
ограничение использования иностранных решений на значимых объектах КИИ;
наличие плана перехода на российские технологии;
выполнение требований по информационной безопасности.

Важно учитывать, что программное обеспечение, разработанное в других странах, даже при отсутствии ограничений на его использование, не считается отечественным и не заменяет решения, включенные в государственные реестры.

Сроки перехода

Для большинства объектов КИИ завершить переход на отечественное программное обеспечение и программно-аппаратные комплексы необходимо до 1 января 2028 года. Несмотря на перенос сроков, откладывать подготовку не стоит. Постепенный переход позволяет заранее провести аудит инфраструктуры, протестировать новые решения, избежать дефицита оборудования и выполнить миграцию без риска для непрерывности работы предприятия.

Почему импортозамещение начинается с IT-инфраструктуры

Во многих организациях иностранные решения используются сразу на нескольких уровнях инфраструктуры. Это могут быть операционные системы, платформы виртуализации, базы данных, почтовые сервисы, серверное оборудование и сетевые устройства.

Поэтому импортозамещение редко сводится к простой замене одного продукта другим. Все компоненты должны корректно взаимодействовать между собой и обеспечивать стабильную работу корпоративных информационных систем.

Именно поэтому современные проекты начинаются с модернизации базовой IT-инфраструктуры, которая включает:

серверы;
операционные системы;
системы виртуализации;
системы хранения данных;
сетевую инфраструктуру;
базы данных;
средства резервного копирования;
средства защиты информации;
сервисы управления пользователями и корпоративные коммуникации.

Как проходит импортозамещение объектов КИИ

Комплексный проект обычно включает несколько этапов.

1. Аудит инфраструктуры

Первый шаг — полная инвентаризация существующей IT-инфраструктуры. Специалисты определяют используемое оборудование, программное обеспечение, взаимосвязи между сервисами и критически важные для бизнеса компоненты.

На практике именно аудит позволяет выявить устаревшие решения, скрытые зависимости между системами и потенциальные риски будущей миграции.

2. Проектирование новой архитектуры

После обследования формируется архитектура будущей инфраструктуры, подбираются совместимые отечественные решения и определяется порядок перехода.

На этом этапе важно учитывать не только требования законодательства, но и перспективы дальнейшего развития IT-систем предприятия.

3. Поэтапная миграция

В большинстве случаев переход выполняется постепенно. Сначала тестируются новые решения, затем проводится пилотное внедрение, после чего начинается перенос основных сервисов.

Такой подход позволяет минимизировать простои и снизить риски для бизнеса.

4. Тестирование и ввод в эксплуатацию

Перед запуском новой инфраструктуры проверяются:

совместимость информационных систем;
производительность;
резервное копирование;
отказоустойчивость;
сценарии аварийного восстановления.

После успешного тестирования выполняется окончательная миграция и обучение сотрудников работе с новыми решениями.

Какие российские решения используются

Сегодня отечественная IT-отрасль предлагает широкий выбор решений практически для всех компонентов корпоративной инфраструктуры. В зависимости от задач предприятия могут использоваться различные классы продуктов. Рассмотрим конкретные примеры для ключевых слоёв инфраструктуры:

Операционные системы – Astra Linux, РЕД ОС, Альт ОС (замена Microsoft Windows и дистрибутивов Linux зарубежной разработки).
Платформы виртуализации – SpaceVM, zVirt (приходят на смену VMware vSphere и Microsoft Hyper-V).
Почтовые серверы и системы коммуникаций – CommuniGate Pro (замена Microsoft Exchange и IBM Notes).
Балансировщики нагрузки и устройства доставки приложений – БИТС.БАЛАНС (замена Citrix Netscaler и F5 BIG-IP).
Системы управления базами данных – Postgres Pro, Red Database (замена Oracle, MS SQL).
Средства резервного копирования – Acronis Backup (российская версия), Veeam (с переходом на отечественные аналоги, например, RuBackup).

Выбор конкретных продуктов всегда зависит от архитектуры существующей инфраструктуры, требований информационной безопасности, совместимости с корпоративными системами и особенностей работы организации.

Основные сложности импортозамещения

Наиболее распространенные проблемы, с которыми сталкиваются организации:

большое количество взаимосвязанных информационных систем;
зависимость прикладного ПО от зарубежной инфраструктуры;
отсутствие актуальной документации;
необходимость сохранить непрерывность бизнес-процессов;
обеспечение совместимости новых решений между собой;
обучение IT-специалистов работе с новой инфраструктурой.

Именно поэтому успешное импортозамещение требует комплексного подхода, включающего аудит, проектирование, подбор решений, тестирование, миграцию и последующее сопровождение.

Как снизить риски при переходе

Практика показывает, что наиболее успешными оказываются проекты, в которых импортозамещение рассматривается как развитие всей IT-инфраструктуры, а не как простая замена отдельных программ.

Перед началом проекта рекомендуется:

провести аудит инфраструктуры;
определить критически важные сервисы;
проверить совместимость отечественных решений;
подготовить план поэтапной миграции;
выполнить пилотное внедрение;
предусмотреть резервные сценарии и возможность быстрого восстановления сервисов.

Такой подход позволяет значительно сократить риски, избежать длительных простоев и обеспечить плавный переход на отечественные технологии.

Комплексное импортозамещение IT-инфраструктуры

Для крупных предприятий и организаций, эксплуатирующих объекты КИИ, особенно важно рассматривать импортозамещение как комплексный проект. Помимо выбора российского программного обеспечения необходимо учитывать архитектуру инфраструктуры, требования регуляторов, совместимость решений, информационную безопасность и дальнейшее развитие IT-систем.

Специалисты RusPlaza помогают пройти этот путь бесшовно: мы начинаем с аудита скрытых зависимостей, подбираем оборудование и ПО из актуальных реестров, проводим пилотные внедрения и осуществляем полную миграцию с гарантией непрерывности бизнес-процессов. Наш опыт работы с крупнейшими компаниями (Toyota, Lexus, банки из ТОП-20, государственные структуры и др.) подтверждает: импортозамещение может быть не только обязательным, но и эффективным шагом к модернизации всей IT-системы.

Не откладывайте подготовку – начните с аудита уже сегодня, чтобы успеть выполнить все требования в установленные сроки.