Разработка системы защиты данных
Заказчик – холдинговая компания, ведущая несколько различных бизнесов. Данные на офисных компьютерах имеют критическую важность. Их потеря может парализовать работу всей группы компаний. В кратчайшие сроки мы повысили безопасность хранения данных и вынесли их за пределы офиса.
КлиентКрупная холдинговая компанияУслугиПроектирование защищенной инфраструктуры, Расчет нагрузки и подбор оборудования, Разработка система мгновенного отключения, Перенос инфраструктуры, Настройка мониторинга и уведомлений, Резервирование канала связи, Проведение учебных тревог, Техническая поддержка инфраструктуры офиса Год2017ГородСанкт-ПетербургТехнологииRDP, Hiper-V, GSM, POST
Цель проекта
Повысить безопасность хранения данных и вынести их за пределы офиса
Задачи проекта
- Создание возможности мгновенно перекрывать физический доступ к данным при необходимости
- Перенести данные в надежный дата-центр
Решение
Оперативная возможность перекрывать доступ к данным посредством физической работы с устройством и через удаленное управление устройством
Команда на проекте
Системный администратор
Инженер разработчик
Менеджер проекта
Архитектор
Front-end разработчик
Back-endразработчик
Техлид
iOS разработчик
Android разработчик
Тестировщик
Менеджер проекта
Ход проекта
- Разработали систему мгновенного выключения сервера. Команда на выключение подается с помощью телефонного звонка, sms или нажатием автономной тревожной кнопки
1 мес
- Перевели сотрудников защищенного сектора на работу с тонкими клиентами, на которые невозможно сохранить информацию. Сотрудники работают в режиме удаленного рабочего стола
1 мес
- Разработали систему мгновенного выключения сервера. Команда на выключение подается с помощью телефонного звонка, sms или нажатием автономной тревожной кнопки
6 мес
- Провели учебные тревоги за первые 30 дней после запуска в эксплуатацию. Во всех случаях система сработала надежно
4 мес
Результат
Перенос данных на дата-центр из страны с полным контролем и сокращение затрат на администрирование парка компьютеров
Авторизация/регистрация
Просмотр списка вакансий
Полная информация по резюме
Мобильные платежи
Push-уведомления
Смена пароля
Web-версия
Лендинг
Личный кабинет моряка
- Создание резюме
- Подбор релевантных вакансий
- Отклик на вакансию
Личный кабинет крюинга
- Создание профиля компании
- Размещение вакансий
- Прием откликов на вакансию от соискателей
Личный кабинет администратора
- Модерация профилей моряков
- Модерация крюингов и вакансий
- Управление отображением информации на лендинге
Версия на английском языке
Особенности проекта
Уровни секретности данных
Настройка внешнего Дата-центра
Ведение тонкого клиента
Back-up данных
Резервный Интернет-канал
Кнопка быстрого реагирования
Отключение сервера за 1,5 сек.
Восстановление работоспособности за 2 мин.
Подробное описание архитектуры
- Примерная схема инфраструктуры офиса Заказчика.
- Защищенный сервер для быстрого доступа из любой точки мира с возможностью резервного экстренного отключения пользовательских и терминальных сессий.
- Интеллектуальный брэндмауэр, фильтрующий запросы между инфраструктурой офиса заказчика и Защищенным сервером.
- Отдельно вынесенная система управления доступностью защищенного сервера с возможностью резервного экстренного отключения терминальной сессии и последующей быстрой миграции серверов при необходимости.
- Выделенная система бекапов Защищенного сервера.
