Як ДП «ІОЦ Мінсоцполітики» підтримує роботу цифрових сервісів для мільйонів українців
Державне підприємство «Інформаційно-обчислювальний центр Міністерства соціальної політики, сім'ї та єдності України» виконує одну з ключових функцій у державній цифровій інфраструктурі.
Щодня розроблене тут програмне забезпечення використовують десятки відомств та мільйони громадян. Для безперебійної роботи систем Центр спирається на розгалужену телеком-інфраструктуру, частину якої забезпечують компанії групи GIGAGROUP.
Далі — про те, як влаштована ця робота, які виклики постають перед командою та яку роль у всьому цьому відіграють телекомунікації.
Програмне забезпечення, яке стосується кожного
Центр функціонує у складі Міністерства соціальної політики — відомства, що опікується широким спектром підтримки населення. До його компетенції належать пенсійні та стипендіальні виплати, соціальна допомога, субсидії, підтримка сімей із дітьми та людей з інвалідністю.
Крім того, Міністерство координує допомогу громадянам, які опинилися у складних обставинах: втратили роботу чи житло або потребують додаткової підтримки. Окремий напрям — програми для вразливих категорій населення: людей похилого віку, дітей-сиріт, внутрішньо переміщених осіб.
Отже, тисячі українців щодня звертаються до послуг відмоства.
«Всі сервіси працюють для нашого населення. Якщо людина своєчасно не отримує пільгу, не отримує виплату, як ця людина може себе почувати? Якщо система не працює, від цього може залежати життя наших громадян», — Сергій Ворончук, керівник управління цифрових технологій ДП «ІОЦ Мінсоцполітики».
Одним із прикладів є Єдина інформаційна система соціальної сфери. Її архітектура передбачає резервування та розподіл між чотирма майданчиками, один із яких — датацентр, а частина компонентів функціонує в режимі standby.
Завдяки цьому система залишається стійкою та доступною у форматі 24/7 навіть за несприятливих умов.
Багаторівнева інфраструктура
Для роботи баз даних, порталів і реєстрів Центр збудував складну та багатошарову інфраструктуру. Вона охоплює різноманітні телеком-сервіси:
- захищені L2-канали;
- інтернет-доступ;
- канали управління;
- датацентри;
- хмарну інфраструктуру.
Підтримкою всього цього займаються відділи мережевого та серверного адміністрування, DevOps-команда, а також підрозділ кібербезпеки з власним Security Operations Center.
Зважаючи на критичний характер послуг Міністерства, його системи регулярно перебувають під прицілом ворожих хакерів. Трафік і сервіси постійно зазнають атак і спроб несанкціонованого доступу, тому кібербезпека є невід'ємною частиною роботи.
Співпраця з групою компаній GIGAGROUP
Стабільна робота Центру значною мірою спирається на партнерство з компаніями GIGAGROUP — як в частині інфраструктури, так і в питаннях кіберзахисту.
За словами Сергія Ворончука, впроваджені рішення дозволяють відстежувати стан систем і реагувати на потенційні ризики до того, як ті переростають у реальні проблеми.
«Програмне забезпечення покриває периметр мережі, наше ПЗ, витоки інформації, системи моніторингу — дозволяє бачити потенційні вразливості, перезавантаження систем, виявляти аномалії. Ви нам надали необхідні ресурси, на яких працюють інструменти, що допомагають якісно відпрацьовувати потенційні вразливості».
Співпраця розпочалася з рішення підключити додаткового провайдера. Перед командою стояло завдання знайти телеком-оператора, що відповідає вимогам КСЗІ, має надійну інфраструктуру, прозорий SLA та оперативну підтримку. Вибір ліг на GigaTrans.
«На початку кілька днів вирішували, як прокласти перший L2-канал через особливості будівлі. Спеціалісти GigaTrans запропонували різні варіанти і зрештою знайшли оптимальний — прокладання під землею», — згадує Сергій Ворончук.
Також, за словами керівника управління цифрових технологій, під час масових відключень електроенергії GigaTrans виявився єдиним провайдером, який продовжував забезпечувати зв'язок навіть за умов триденного блекауту.
Наступним етапом співпраці з GIGAGROUP стало розширення хмарної складової. Оскільки державні установи зобов'язані зберігати персональні дані виключно на території України, залучення глобальних публічних хмар було неможливим. За результатами відкритого тендеру переможцем став GigaCloud.
«З GigaCloud та GigaTrans ми почуваємося впевнено. Є розуміння, що сервери, фаєрвол, моніторинг обладнання — все під контролем і працює надійно», — підкреслює Сергій Ворончук.
Окремо в Центрі відзначають досвід партнера у взаємодії з держсектором — фактор, що суттєво спрощує комунікацію та прискорює вирішення питань.
«У нас є менеджер Катерина, яка швидко розв'язує питання: від переналаштувань до підписання договорів. Ми — держпідприємство зі своїми нюансами, але у GigaTrans це розуміють. Тому подяка таким партнерам», — резюмує керівник управління цифрових технологій.