«Ростелеком» перенёс часть инфраструктуры онкодиспансера в защищённое облако

«Ростелеком» сообщил о переносе части IT-инфраструктуры Нижегородского областного клинического онкологического диспансера в защищённое облако. Проект включал виртуальные машины, защищённый канал связи, выделенные криптографические устройства и перенос базы данных.

Что вошло в проект

По данным компании, миграцию выполнили с минимальным простоем. На момент публикации в облачном контуре размещено около 3 ГБ данных; заказчик также получил возможность резервного копирования. Вендор отмечает, что архитектуру подбирали с учётом требований к информационным системам медицинской организации.

Размер первого перенесённого набора невелик, поэтому важнее не объём, а построение управляемого защищённого контура: канала, вычислительных ресурсов, криптографической границы, доступа администраторов и резервного восстановления.

Что важно при аналогичной миграции

• классифицировать данные и зависимости до копирования;
• заранее определить допустимый простой и точку возврата;
• проверить права сервисных учётных записей в новом контуре;
• тестировать восстановление, а не только создание резервной копии;
• отделить ответственность облачного провайдера от ответственности владельца системы;
• контролировать журналы доступа и действия привилегированных пользователей.

Медицинская система требует особенно осторожной работы с персональными и чувствительными данными. Публичного заявления о «защищённом облаке» недостаточно: заказчику нужны договорные параметры, модель угроз, подтверждающие документы и результаты собственных приёмочных испытаний.

Ограничения новости

Пресс-релиз не раскрывает топологию, показатели RPO/RTO, состав сертифицированных средств, SLA и результаты независимого аудита. Он описывает конкретный этап проекта, но не позволяет автоматически переносить выводы на другую медицинскую или корпоративную систему.

Источник: официальное сообщение «Ростелекома».