Podsumowanie
Kluczowe efekty
Zapewnienie 99,9% dostępności systemów krytycznych zgodnie z SLA
Środowisko w pełni zgodne z regulacjami bezpieczeństwa publicznego
Rosnące wymagania bezpieczeństwa i skalowalności w sektorze publicznym
INCERT odpowiada za obsługę systemów krytycznych dla administracji państwowej. Wraz z przygotowaniami do obsługi projektów o znaczeniu państwowym – w tym usług dla Kancelarii Premiera RP w ramach Prezydencji w UE – kluczowe stało się stworzenie środowiska spełniającego najwyższe normy bezpieczeństwa i niezawodności. Organizacja potrzebowała skalowalnej infrastruktury, która zagwarantuje ciągłość działania usług kryptograficznych i tożsamości cyfrowej, przy jednoczesnym ograniczeniu kosztów i ryzyka przestojów. Wraz ze wzrostem zapotrzebowania na usługi cyfrowe organizacja musiała zapewnić ciągłą dostępność systemów obsługujących e-tożsamość i infrastrukturę kryptograficzną. Dotychczasowa infrastruktura była trudna w skalowaniu, generowała wysokie koszty i nie spełniała rosnących wymagań bezpieczeństwa. Ryzyko awarii mogło prowadzić do opóźnień w projektach strategicznych państwa i obniżyć zaufanie obywateli. Projekt stworzenia i utrzymanie platformy w chmurze Azure, zarząd INCERT zdecydował się powierzyć ekspertom Sii.
WDROŻENIE PLATFORMY AZURE W MODELU MANAGED SERVICES
Sii Polska zrealizowała projekt w modelu Managed Services, łącząc kompetencje Azure, DevOps i Security. W prace zaangażowany był zespół inżynierów, wspierany przez specjalistów ds. monitoringu i bezpieczeństwa 24/7. Projekt obejmował zarówno wdrożenie, jak i długofalowe utrzymanie platformy.
Zakres działań Sii:
- Projektowanie i konfigurację środowiska w oparciu o Azure Kubernetes Service (AKS), Application Gateway z WAF, Firewall Premium, DDoS Protection, Sentinel, Defender for Cloud i Azure DB for MySQL. zgodnego z wymaganiami bezpieczeństwa i regulacjami publicznymi
- Automatyzacja provisioning’u i standaryzacja konfiguracji za pomocą Terraform
- Automatyzacja procesów administracyjnych i utrzymaniowych poprzez Windows PowerShell
- Pełna kontrola i transparentność procesu wdrożeniowego oraz operacyjnego dzięki Jira
- Managed Services 24/7 – monitoring środowiska, obsługa incydentów, analiza przyczyn źródłowych, zarządzanie dostępami, patching i proaktywne utrzymanie
- Licencje na platformę aplikacyjną – umożliwienie klientowi uruchamiania i skalowania nowych usług na ustandaryzowanej infrastrukturze
Prace techniczne rozpoczęto w październiku 2023, a system był gotowy do uruchomienia pod koniec roku – co potwierdza skuteczność Sii w przyjętum modelu współpracy.
STABILNA I TAŃSZA INFRASTRUKTURA IT
Dzięki wdrożeniu przez Sii Polska kompletnej platformy Azure klient zyskał bezpieczne i stabilne środowisko o gwarantowanej dostępności 99,9%, gotowe do obsługi kluczowych projektów państwowych. Nowa infrastruktura umożliwia szybkie uruchamianie aplikacji i integrację kolejnych usług e-tożsamości, przy zachowaniu zgodności z wymogami bezpieczeństwa publicznego.
Zautomatyzowane procesy i stały nadzór zespołu Sii zapewniają niższe koszty utrzymania, większą kontrolę nad infrastrukturą i redukcję ryzyka błędów ludzkich. Projekt pozwolił klientowi skupić się na rozwoju aplikacji i obsłudze instytucji publicznych, zamiast na administracji technicznej.
„Dzięki wsparciu Sii nasze systemy działają w chmurze stabilnie i zgodnie z wymogami bezpieczeństwa państwowego. Możemy szybciej rozwijać nowe usługi, nie martwiąc się o utrzymanie infrastruktury.” – przedstawiciel klienta