Импортозамещение в КИИ: как подготовиться к переходу на российские IT-решения

На практике импортозамещение критической информационной инфраструктуры затрагивает широкий набор технологий: операционные системы, платформы виртуализации, серверы, системы хранения данных, базы данных, сетевое оборудование, средства защиты информации и другое инфраструктурное ПО. При этом недостаточно просто заменить иностранный продукт на российский аналог. Необходимо оценить зависимости между компонентами, требования к безопасности, совместимость решений, особенности конкретного объекта КИИ и допустимые сроки проведения миграции.

Поэтому подготовка должна начинаться с анализа действующей инфраструктуры и выявления критичных иностранных технологий. После этого организация может определить приоритеты, сформировать требования к отечественным решениям, проверить их совместимость и спланировать поэтапный переход с минимальным влиянием на работу информационных систем.

В статье рассмотрим, что необходимо учитывать при импортозамещении КИИ, какие компоненты IT-инфраструктуры требуют особого внимания, как подготовиться к переходу на российские решения и какие риски необходимо предусмотреть при планировании проекта.

Кратко о статье

• Импортозамещение КИИ — это обязательный переход значимых объектов критической информационной инфраструктуры на отечественное программное обеспечение и программно-аппаратные комплексы в соответствии с требованиями законодательства.
• Основной объем работ приходится на IT-инфраструктуру: операционные системы, виртуализацию, серверы, системы хранения данных, сетевое оборудование, базы данных, резервное копирование и средства защиты информации.
• Для большинства организаций завершить переход необходимо до 1 января 2028 года, при этом подготовку рекомендуется начинать заранее, чтобы снизить риски и обеспечить непрерывность бизнес-процессов.
• Успешное импортозамещение начинается с аудита, после чего выполняются проектирование новой архитектуры, подбор совместимых отечественных решений, поэтапная миграция и тестирование.
• Комплексный подход позволяет не только выполнить требования регуляторов, но и повысить надежность, безопасность и эффективность корпоративной IT-инфраструктуры.

Что такое импортозамещение в сфере КИИ

Импортозамещение объектов критической информационной инфраструктуры — это переход на отечественное программное обеспечение и программно-аппаратные комплексы, соответствующие требованиям законодательства и включенные в государственные реестры.

Главные задачи такого перехода:

• снижение зависимости от иностранных производителей;
• повышение устойчивости IT-инфраструктуры;
• выполнение требований законодательства;
• обеспечение информационной безопасности;
• сохранение стабильной работы критически важных информационных систем.

Основная особенность таких проектов заключается в том, что переход затрагивает практически все уровни корпоративной IT-систем, поэтому требует комплексного планирования и поэтапной реализации.

Для большинства организаций импортозамещение начинается не с замены отдельных программ, а с анализа всей IT-инфраструктуры. От ее состояния зависит успешность дальнейшей миграции корпоративных сервисов и прикладных систем.

Какие организации относятся к объектам КИИ

Требования распространяются на организации, работающие в сферах:

• энергетики;
• транспорта;
• связи;
• финансового сектора;
• здравоохранения;
• науки;
• промышленности;
• государственного управления;
• оборонно-промышленного комплекса;
• других отраслей, где используются значимые объекты критической информационной инфраструктуры.

Для таких предприятий надежность информационных систем напрямую влияет на непрерывность производственных процессов, оказание услуг и безопасность пользователей.

Законодательные требования

Нормативная база в сфере КИИ постоянно развивается. Основные требования формируются Указом Президента РФ №166, Федеральным законом №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также постановлениями Правительства РФ.

Сегодня для большинства субъектов КИИ действуют следующие требования:

• использование отечественного программного обеспечения из Единого реестра российского ПО;
• применение российских программно-аппаратных комплексов в случаях, предусмотренных законодательством;
• ограничение использования иностранных решений на значимых объектах КИИ;
• наличие плана перехода на российские технологии;
• выполнение требований по информационной безопасности.

Важно учитывать, что программное обеспечение, разработанное в других странах, даже при отсутствии ограничений на его использование, не считается отечественным и не заменяет решения, включенные в государственные реестры.

Сроки перехода

Для большинства объектов КИИ завершить переход на отечественное программное обеспечение и программно-аппаратные комплексы необходимо до 1 января 2028 года.

Несмотря на перенос сроков, откладывать подготовку не стоит. Постепенный переход позволяет заранее провести аудит инфраструктуры, протестировать новые решения, избежать дефицита оборудования и выполнить миграцию без риска для непрерывности работы предприятия.

Кроме того, регуляторы уделяют особое внимание подготовке и исполнению дорожных карт импортозамещения. Из за этого начинать проект рекомендуется заранее, а не откладывать его до окончания переходного периода.

Почему импортозамещение начинается с IT-инфраструктуры

Во многих организациях иностранные решения используются сразу на нескольких уровнях корпоративных систем. Это могут быть операционные системы, платформы виртуализации, базы данных, почтовые сервисы, серверное оборудование и сетевые устройства.

Импортозамещение редко сводится к простой замене одного продукта другим. Все компоненты должны корректно взаимодействовать между собой и обеспечивать стабильную работу корпоративных информационных систем.

Как правило, современные проекты начинаются с модернизации базовой IT-инфраструктуры, которая включает:

• серверы;
• операционные системы;
• системы виртуализации;
• системы хранения данных;
• сетевую инфраструктуру;
• базы данных;
• средства резервного копирования;
• средства защиты информации;
• сервисы управления пользователями и корпоративные коммуникации.

Как проходит импортозамещение объектов КИИ

Комплексный проект обычно включает несколько этапов.

1. Аудит инфраструктуры

Первый шаг — полная инвентаризация существующей IT-инфраструктуры. Специалисты определяют используемое оборудование, программное обеспечение, взаимосвязи между сервисами и критически важные для бизнеса компоненты.

На практике именно аудит позволяет выявить устаревшие решения, скрытые зависимости между системами и потенциальные риски будущей миграции.

2. Проектирование новой архитектуры

После обследования формируется архитектура будущей IT-среды, подбираются совместимые отечественные решения и определяется порядок перехода.

На этом этапе важно учитывать не только требования законодательства, но и перспективы дальнейшего развития IT-систем предприятия.

3. Поэтапная миграция

В большинстве случаев переход выполняется постепенно. Сначала тестируются новые решения, затем проводится пилотное внедрение, после чего начинается перенос основных сервисов.

Такой подход позволяет минимизировать простои и снизить риски для бизнеса.

4. Тестирование и ввод в эксплуатацию

Перед запуском новой инфраструктуры проверяются:

• совместимость информационных систем;
• производительность;
• резервное копирование;
• отказоустойчивость;
• сценарии аварийного восстановления.

После успешного тестирования выполняется окончательная миграция и обучение сотрудников работе с новыми решениями.

Какие российские решения используются

Сегодня отечественная IT-отрасль предлагает широкий выбор решений практически для всех компонентов корпоративной IT-среды. В зависимости от задач предприятия могут использоваться различные классы продуктов:

• операционные системы — Astra Linux, РЕД ОС, Альт;
• платформы виртуализации — SpaceVM, zVirt;
• почтовые серверы и корпоративные коммуникации — CommuniGate Pro;
• балансировщики нагрузки — БИТС.БАЛАНС;
• системы управления базами данных — Postgres Pro, Tantor, Ред База Данных;
• системы резервного копирования — RuBackup, Кибер Бэкап;
• серверное оборудование, системы хранения данных и сетевая инфраструктура — решения российских производителей, включенные в профильные государственные реестры.

На практике выбор отечественных продуктов выполняется не по принципу "лучшее отдельное решение", а с учетом совместимости всех компонентов инфраструктуры. Такой подход позволяет избежать проблем при эксплуатации, обеспечить стабильную работу сервисов и упростить дальнейшее развитие IT-систем.

Основные сложности импортозамещения

Наиболее распространенные проблемы, с которыми сталкиваются организации:

• большое количество взаимосвязанных информационных систем;
• зависимость прикладного ПО от зарубежной инфраструктуры;
• отсутствие актуальной документации;
• необходимость сохранить непрерывность бизнес-процессов;
• обеспечение совместимости новых решений между собой;
• обучение IT-специалистов работе с новой инфраструктурой.

По этой причине импортозамещение требует комплексного подхода, включающего аудит, проектирование, подбор решений, тестирование, миграцию и последующее сопровождение.

Как снизить риски при переходе

Практика показывает, что наиболее успешными оказываются проекты, в которых импортозамещение рассматривается как развитие всей IT-инфраструктуры, а не как простая замена отдельных программ.

Перед началом проекта рекомендуется:

• провести аудит инфраструктуры;
• определить критически важные сервисы;
• проверить совместимость отечественных решений;
• подготовить план поэтапной миграции;
• выполнить пилотное внедрение;
• предусмотреть резервные сценарии и возможность быстрого восстановления сервисов.

Такой подход позволяет значительно сократить риски, избежать длительных простоев и обеспечить плавный переход на отечественные технологии.

Вывод

Импортозамещение в КИИ требует более тщательной подготовки, чем обычная замена отдельных программных продуктов. Организации необходимо одновременно учитывать требования законодательства и регуляторов, уровень критичности информационных систем, информационную безопасность, совместимость компонентов и необходимость непрерывной работы технологических и бизнес-процессов.

Оптимальная стратегия начинается с инвентаризации IT-инфраструктуры и определения иностранных решений, от которых зависит работа объекта КИИ. Далее формируются приоритеты замены, выбираются российские программные и аппаратные решения, проводится проверка их совместимости и тестирование, после чего миграция выполняется поэтапно. Такой подход позволяет заранее выявить технологические зависимости и снизить риски простоев, потери данных и нарушения работы критических систем.

При этом импортозамещение критической информационной инфраструктуры целесообразно рассматривать не только как выполнение установленных требований, но и как возможность модернизировать инфраструктуру. Переход на современные российские решения может повысить управляемость IT-среды, надежность и уровень защиты информационных систем, а также снизить долгосрочную зависимость от иностранных поставщиков.

Чем раньше организация начинает аудит инфраструктуры и планирование перехода, тем больше возможностей остается для тестирования решений, поэтапной миграции и устранения возникающих технологических проблем. Для объектов КИИ именно такой последовательный подход позволяет совместить выполнение требований технологической независимости с сохранением стабильной работы предприятия.

Не откладывайте подготовку – начните с аудита уже сегодня, чтобы успеть выполнить все требования в установленные сроки.