Охрана труда as a Service: кейс ABIE SYSTEM
Рассказываем, как компания ABIE SYSTEM использует инфраструктуру Selectel, чтобы обеспечивать высокий уровень охраны труда и промышленной безопасности на производствах.
Задачи:
- Развернуть сервисы на производительной и гибкой инфраструктуре
- Аттестовать сервисы в соответствии с требованиями ФСТЭК
- Гарантировать надежную защиту данных
- Обеспечить клиентам быстрый и удобный доступ к хранящимся данным
Продукты и услуги Selectel:
О компании
ABIE SYSTEM разрабатывает цифровую систему управления охраной труда и промышленной безопасностью. Сегодня система Abie внедрена на крупных предприятиях нефтегазовой, энергетической, химической, угольной, металлургической промышленности.
На инфраструктуре Selectel размещаются ключевые компоненты продуктов: система управления нарядами на производстве, решение для контроля выдачи спецодежды, системы мониторинга сроков выполнения задач и проверок, платформы для проведения регулярных тестирований и проверки знаний сотрудников, единые типовые нормы и т. д.
Сервисы ABIE SYSTEM расположены в инфраструктуре Selectel изолированно друг от друга. Это позволяет предлагать клиентам как отдельные коробочные продукты on-premise, так и комплексные SaaS‑решения в облаке.
Вызовы и решения
- Обеспечить высокий уровень защиты данных и организовать защищенное соединение с целью аттестации информационных систем. Интегрировали в инфраструктуру выделенные серверы, аттестованные по требованиям ФСТЭК (А-ЦОД), и подключили дополнительные средства защиты, в частности, межсетевой экран.
- Совместить высокий уровень защиты данных с возможностью быстрого масштабирования ресурсов. Все чувствительные данные хранятся на выделенных серверах в А-ЦОД, а вычисления происходят в облаке.
- Обеспечить удобное хранение и быстрый доступ к данным. Подключили объектное хранилище Selectel.
Почему выбрали Selectel
- Надежность и безопасность инфраструктуры
- Гибкость и масштабируемость решений
- Качество обслуживания и техподдержки
«Мы рассматривали несколько альтернативных предложений от других поставщиков IT‑инфраструктуры. Однако выбор в пользу Selectel был обусловлен несколькими ключевыми факторами. Прежде всего, нам важна возможность размещать сервисы в аттестованном сегменте ЦОД, что гарантирует высокий уровень безопасности данных. Кроме того, облачные решения Selectel позволяют нам быстро адаптироваться к изменяющимся потребностям. Наконец, высокий уровень поддержки и удобный интерфейс панели управления делают работу с сервисами Selectel максимально комфортной».
Запустить IT-сервисы в сфере охраны труда
Несколько лет назад работы в цехе любого предприятия начинались так. Начальник участка (цеха) или его заместитель вручную записывали в книгу наряда весь состав участка (бригады), который должен выйти на смену. Этот список нужно было утвердить у согласующих, а при каждом отказе — переписать и начать согласование заново, поскольку исправления на бумаге недопустимы. Следующий шаг — переписать весь наряд в путевку для мастера и собрать там подписи каждого работника из списка.
Специалисты ABIE SYSTEM создали систему, которая позволяет выдавать наряд-задания полностью в автоматическом режиме. Начальник участка теперь заполняет только одну форму с деталями предстоящих работ, а все этапы согласования запускаются без его непосредственного участия. Согласующие получают уведомления и ставят простую цифровую подпись. То же касается и самих работников — они могут подписать бумажную копию заказа-наряда, а могут использовать двухфакторную электронную цифровую подпись. Для этого достаточно приложить свой пропуск к считывателю, еще раз просмотреть свой наряд, а затем ввести пароль.
Вместе с «Цифровым нарядом» компания предлагает и другие сервисы. Например, продукты для проверки знаний работников в сфере охраны труда и промышленной безопасности, интеграции с пропускной системой и системами медицинского контроля, автоматизацию выдачи спецодежды и средств индивидуальной защиты и т. д.
Клиент может купить отдельный продукт ABIE SYSTEM и запустить его локально внутри своей инфраструктуры. Но иногда нужно, чтобы сервисы работали вместе. Так удается отслеживать состояние здоровья работника, наличие у него спецодежды, уровень его знаний и соотносить все это с предстоящими работами. Все это требует достаточно мощной инфраструктуры, которая, к тому же, должна оперативно масштабироваться при необходимости.
Решение
Сервисы ABIE-SYSTEM развернуты на облачных серверах Selectel. Это позволяет пользоваться ими тем предприятиям, которые не готовы запускать их на своем железе. Кроме того, облачная инфраструктура легко масштабируется при росте нагрузки.
Защитить чувствительные данные
По мере развития компании и ее сервисов начали появляться более сложные запросы клиентов в части информационной безопасности. Некоторые из них касались тонкостей работы с персональными данными сотрудников, другие — физической защищенности инфраструктуры, третьи — наличия аттестата соответствия. Следовательно, только облачных серверов, пусть и соответствующих требованиям 152-ФЗ, стало недостаточно.
Решение
Компания продолжила вычисления в облаке, а хранение данных перенесла на арендованные выделенные серверы в аттестованном сегменте ЦОД (А-ЦОД). В данной услуге серверы устанавливаются за выделенным для клиента межсетевым экраном, которым он управляет самостоятельно.
Таким образом, ABIE SYSTEM получает полный контроль безопасности своей инфраструктуры. Компания может устанавливать собственные дополнительные средства защиты в А-ЦОД или арендовать их в Selectel по подписке. Инфраструктура А-ЦОД соответствует требованиям 152-ФЗ, 17 Приказа ФСТЭК, сертификата PCI DSS и т. д. Это позволяет компании, например, аттестовать свое приложение на физических серверах и подтвердить клиентам высокий уровень безопасности данных.
«Мы, по сути, почти полностью пересобрали нашу серверную инфраструктуру, многое в наших продуктах изменили, в том числе программными средствами. Это дало уверенность в защищенности данных и сервисов. Можно сказать, что благодаря строгим требованиям нескольких клиентов и инфраструктуре Selectel мы вышли на новый уровень информационной безопасности».
Обеспечить удобное и безопасное хранение данных
Использование клиентами ABIE SYSTEM сервисов компании сопровождается генерацией довольно большого объема данных. Часть из них — бэкапы, архивы и прочее — находится в объектном хранилище Selectel. А генерируемый медиаконтент в настоящее время размещается непосредственно на серверах.
К таким медиафайлам относятся, например, фотографии и отчеты, которые создаются буквально каждый день. Пользователи постоянно обращаются к созданным файлам, поэтому доступ к ним должен быть быстрым, удобным и безопасным.
Решение
Компания решила полностью перейти на использование объектного хранилища. Оно позволяет надежно хранить холодные и горячие данные, обеспечивая к ним быстрый доступ.
Для бэкапов и архивов используется холодный класс хранилища. Это обходится дешевле стандартного класса или хранения файлов на выделенных серверах.
Сейчас ABIE SYSTEM перестраивает архитектуру своих сервисов. Это позволит перенести часто используемые медиафайлы с выделенных серверов в стандартный класс объектного хранилища. При таком сценарии компания будет платить только за объем памяти, который фактически потребляет.
Результаты
-
170 000
общее число пользователей сервисов ABIE SYSTEM
-
47
сервисов в семи основных приложениях развернуты на инфраструктуре Selectel
-
270 000+
пользовательских запросов ежедневно обрабатывает сервис контроля выдачи спецодежды на инфраструктуре Selectel
