Добрый день! На связи Группа Астра.

Мы запустили рубрику «Экспертное мнение», чтобы вы получали концентрированный опыт профессионалов прямо в почту. В сегодняшнем выпуске мы решили обратиться к теме, которая волнует многих — критическая информационная инфраструктура (КИИ).

КИИ после обновлений 2025 года в ФЗ-187 стала конкретным обязательным стандартом для компаний из 13 ключевых отраслей. Появилась четкая ответственность за несоблюдение, что напрямую влияет на ИТ-архитектуру, выбор ПО и бизнес-модель.

Вместе с Константином Анисимовым, заместителем генерального директора Astra Cloud, мы разобрали:

▪️ Как понять, попадает ли ваша компания под КИИ.

▪️ Облака для КИИ: зачем бизнес идет к провайдерам.

▪️ Почему «лоскутная автоматизация» опасна для КИИ.

▪️ Экосистема как ответ на вызовы КИИ.

Приятного чтения!

Константин Анисимов

Еще больше подробностей ищите в новом выпуске подкаста «КОДА КОДА», где Константин Анисимов рассказал все о КИИ.

После обновлений 187-ФЗ в 2025 году определить статус проще: проверяем два критерия.

1. Отрасль. Под КИИ подпадают 13 секторов: здравоохранение, транспорт, энергетика, связь, финансовый сектор и др. Ритейл пока вне списка, но, вероятно, войдет позже.

2. Масштаб бизнеса. Регулирование касается, в первую очередь, крупных игроков, но нужно учитывать, что из закона убрали только малый бизнес в формате ИП.

Если оба критерия совпадают, создайте внутреннюю комиссию и оцените ущерб от простоя систем — нормативная документация дает четкую инструкцию, как это сделать. На основе этого присвойте системе категорию: высокая, средняя или низкая. Для первой и второй — обязательна аттестация КИИ, для третьей хватит внутренних документов с готовностью к проверке.

За бюрократией стоит суть в создании отказоустойчивой и безопасной ИТ-инфраструктуры. Построить её с нуля требует инвестиций, экспертизы и времени. Хорошее решение — переход к облачным провайдерам.

Размещение объектов КИИ в защищенных облаках упрощает как управление инфраструктурой, так и соответствие регуляторным требованиям. Есть три пути:

• On-Premise. Строите свои ЦОДы (реальная выгода возможна от 10 МВт) и покупаете сертифицированное ПО — капиталоемко и сложно.

• Полностью провайдерский. Арендуете готовую аттестованную инфраструктуру как услугу — минимум хлопот.

• Гибридная модель. Лучшая практика (например, правило 3-2-1 для данных: три копии на двух типах носителей, одна — вне контура). Ядро оставляете у себя, резервирование и dev-окружение – в облаке.

Облачная платформа Astra Cloud идеально подходит: реализует частное/публичное/распределенное облако для КИИ любой категории.

Строить КИИ самостоятельно сложно, а «лоскутная автоматизация» усугубляет риски.

Раньше собирали инфраструктуру «как конструктор»: ОС от одного вендора, СУБД от другого, виртуализацию у третьего, бэкапы — на OpenSource без поддержки. Теперь, с 187-ФЗ и импортозамещением, это не работает. Риски:

• Несовместимость — обновление ломает цепочку.

• Размытая ответственность — вендоры перекладывают вину.

• Сложности аттестации — доказывать безопасность всей системы.

• Кадровый голод — нужны редкие универсалы.

Решение: экосистемный подход — целостная архитектура с совместимыми компонентами и едиными стандартами безопасности.

Экосистема Группы Астра дает ключевые преимущества:

▪️ Гарантированная совместимость и предсказуемость

ОС Astra Linux Special Edition, бэкапы RuBackup, СУБД Tantor, управление ALD Pro и ПАК XPlatform проходят совместные тесты. Обновления без сбоев.

▪️ Сквозная безопасность. Политики от железа до приложений — легко аттестовать.

▪️ Единая ответственность. «Единое окно» поддержки для всего стека.

▪️ Гибкость. On-premise, облако или гибрид — на едином фундаменте (включая Astra Cloud).

▪️ Снижение ТСО. Меньше интеграции, поддержки и кадровых затрат.

Обновления 2025 года сделали КИИ фундаментом бизнеса. Экосистема Группы Астра превращает разрозненные блоки в монолит: от ПАК XPlatform на Baikal до ПО, с бесшовной интеграцией, безопасностью и ответственностью вендора. Это не только соответствие регуляторным требованиям, но и устойчивая инфраструктура.

Узнать подробнее на сайте:

Как вам лонгрид?

Оцените, пожалуйста, ниже:

Подписывайтесь на наши соцсети и первыми получайте приглашения на вебинары!