CBS завершила проект по переходу на российское СКЗИ-решение С-Терра в финансовом холдинге

Задача

Финансовый холдинг столкнулся с необходимостью отказа от западного решения для построения VPN-соединений между центральным офисом и территориально распределёнными подразделениями. Данное требование было обусловлено регуляторными нормами в части защиты персональных данных и элементов критической информационной инфраструктуры. Используемое решение должно было соответствовать требованиям российского законодательства и являться сертифицированным средством криптографической защиты информации (СКЗИ).

Дополнительными условиями проекта стали сохранение стабильной работы сети в период миграции, возможность поэтапного перехода без остановки бизнес-процессов, а также последующая масштабируемость решения. В качестве целевого было выбрано российское VPN-решение компании «С-Терра», широко применяемое в финансовом и государственном секторах.

Выполнение

В центральном офисе заказчика была развернута пара шлюзов безопасности С-Терра G-7000 с настройкой отказоустойчивого кластера. Для подключения удалённых офисов использовались устройства С-Терра G-100. Новое оборудование устанавливалось параллельно действующему VPN-решению западного вендора, что позволило обеспечить бесшовный переход и минимизировать риски для функционирования сети.

Миграция выполнялась поэтапно. На первом этапе специалисты CBS провели предпроектное обследование существующей сетевой инфраструктуры с целью выработки корректного дизайна сети при внедрении нового оборудования. Были собраны и согласованы все необходимые данные для последующей настройки криптошлюзов.

Далее была выполнена настройка и тестирование оборудования в центральном офисе. Для построения VPN-соединений использовались криптостойкие российские алгоритмы шифрования, соответствующие требованиям регуляторов. Криптографические шлюзы С-Терра были объединены в кластер для построения отказоустойчивого и масштабируемого решения.

После этого переход осуществлялся последовательно — по одному удалённому офису, с обязательной проверкой корректности работы VPN-соединений и сетевых сервисов на каждом этапе. Такой подход обеспечил прозрачность процесса миграции и позволил заказчику гибко управлять темпами внедрения нового решения.

Команда CBS выполнила миграцию на российское VPN-решение для части офисов финансового холдинга, продемонстрировав корректную методологию перехода, а также передала заказчику необходимые рекомендации и практические знания. Перевод оставшихся подразделений планировался заказчиком самостоятельно с использованием полученного опыта.

Результат

Заказчик получил проверенное и устойчивое решение для защищённой связи между удалёнными офисами на базе сертифицированного российского оборудования СКЗИ. Проект подтвердил возможность поэтапного перехода с зарубежных VPN-решений без нарушения работы сети и бизнес-процессов. В результате была обеспечена соответствие требованиям регуляторов, повышена технологическая независимость и создан задел для дальнейшего масштабирования инфраструктуры.