Экстренное восстановление доступа к СМЭВ для компании финансового сектора
СМЭВ (Система межведомственного электронного взаимодействия) — инструмент, через который бизнес обращается к государственным информационным системам (ГИС). У организаций финансового сектора на СМЭВ завязаны ключевые бизнес-процессы: самый базовый — проверка паспортов клиентов.
Систему для проверки паспортов курирует МВД. В августе 2024 года были внесены изменения в Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и МВД трактовала их следующим образом: чтобы через СМЭВ подключиться к системе министерства, необходимо соответствовать требованиям к ГИС самого высокого класса защищенности. Многие организации не успели привести свои системы в соответствие, и весной 2025 года началась волна отключений от сервиса МВД.
Реализация требований, заявленных МВД, обычно занимает от 2-3 месяцев. Наш клиент получил от МВД предписание о необходимости изменений. В предписании не было сроков, и компания опасалась внезапного отключения. Что и произошло, поэтому главной целью проекта стало экстренное восстановление доступа к сервису для проверки паспортов через СМЭВ.
- Для восстановления доступа клиенту необходимо было получить аттестат соответствия требованиям к ГИС самого высокого уровня защищенности. Мы провели аудит и нашли проблему: сервис, который обращался к СМЭВ, располагался по модели SaaS во внешнем облачном ЦОДе, не имеющем необходимого аттестата соответствия, что препятствовало проведению аттестации. Нам предстояло перенести сервис на физический сервер во внутреннем ИТ-периметре организации и обеспечить защищенный канал связи со СМЭВ.
- Мы определили целевую архитектуру решения, подобрали и поставили необходимые средства защиты, провели пуско-наладочные испытания на сервере, помогли инженерам клиента корректно настроить интеграции. Параллельно готовили необходимую для аттестации документацию: модель угроз, технические задание, технический проект, руководства администраторов и пользователей, организационно-распорядительные документы.
- После внедрения провели испытания системы и вышли на аттестацию. Благодаря продуманной архитектуре и развертыванию системы с нуля со всеми необходимыми патчами проверка при помощи сканера уязвимостей не выявила никаких проблем, и клиент смог получить аттестат через 2 недели после старта проекта. Непосредственно аттестация заняла 3 дня.
Клиенту восстановили доступ к СМЭВ за 2 недели.
