КАК «РОСАТОМ» ПЕРЕВЁЛ ФИНАНСОВУЮ ОТЧЁТНОСТЬ КХД НА ОТЕЧЕСТВЕННЫЙ СТЕК

«Росатом» завершил импортозамещение блока финансовой отчётности в Корпоративном хранилище данных. Это один из наиболее технически сложных участков корпоративной аналитики: финансовые данные требуют и строгой регуляторной чистоты, и непрерывности работы. Разбираем, какие классы задач закрывает подобная миграция, с какими рисками сталкиваются команды и какой инфраструктурный стек сегодня обеспечивает сопоставимый уровень защиты в госкорпорациях и крупных предприятиях.

Главное

«Росатом» завершил перевод блока финансовой отчётности Корпоративного хранилища данных (КХД) на отечественное программное обеспечение. Это означает, что один из критически важных аналитических контуров атомной отрасли теперь работает без зависимости от зарубежных платформ. Для рынка такой кейс важен как доказательство: замена иностранного BI и аналитического слоя в крупной госкорпорации технически выполнима даже там, где данные связаны с финансовой отчётностью и регуляторными требованиями одновременно.

Что произошло

Корпоративное хранилище данных — это централизованная система, которая агрегирует финансовую, операционную и управленческую информацию со всех предприятий группы. В случае «Росатома» речь идёт о десятках юридических лиц с разной структурой учёта. Блок финансовой отчётности — наиболее чувствительная часть такой системы: он формирует консолидированную отчётность по РСБУ и управленческим стандартам, хранит данные за многолетние периоды и должен обеспечивать аудиторский след.

До недавнего времени подобные системы строились на платформах SAP BW, Oracle Hyperion, MicroStrategy или аналогичных зарубежных инструментах. После 2022 года поддержка этих решений прекратилась, лицензии перестали продлеваться, а уязвимости перестали закрываться производителями. «Росатом» выбрал путь полной замены, а не «заморозки» на старой версии — и завершил его в части финансового блока.

Почему это важно

«Росатом» — субъект критической информационной инфраструктуры (КИИ) первой категории. Это означает, что к программному обеспечению, обрабатывающему значимые данные, применяются требования Указа Президента № 166 и Постановления Правительства № 1236. Согласно этим документам, переход на отечественное ПО на значимых объектах КИИ должен был завершиться к 1 января 2025 года. Финансовые системы — в числе приоритетных.

При этом замена аналитического хранилища сложнее, чем замена офисного пакета или операционной системы. Причины три.

Объём накопленных данных. КХД крупной госкорпорации хранит данные за 10–15 лет. Их нужно мигрировать с сохранением структуры, связей и истории изменений.
Логика трансформаций. Финансовая консолидация строится на сотнях правил: элиминация внутригрупповых оборотов, пересчёт валюты, распределение накладных расходов. Каждое правило нужно переписать или перепроверить в новой системе.
Непрерывность отчётности. Финансовая служба не может «встать на паузу» на квартал. Миграция должна проходить параллельно с рабочим циклом — с двойным прогоном данных и сверкой результатов.

Именно по этим причинам многие организации годами откладывали замену аналитического стека, ограничиваясь переходом на российские операционные системы и офисные приложения. Завершённый кейс «Росатома» показывает, что барьер преодолим.

Какой стек обеспечивает сопоставимый уровень защиты

Переход финансового блока КХД на отечественные решения требует согласованной работы нескольких уровней инфраструктуры. На уровне операционной системы задача — обеспечить доверенную среду выполнения, сертифицированную ФСТЭК для класса защищённости, соответствующего категории объекта КИИ.

Для систем первой категории КИИ класс защищённости АС — не ниже 1Б. Это означает, что и операционная система, и СЗИ должны иметь соответствующие сертификаты. На уровне гипервизора — аналогичные требования: виртуальные машины, в которых работают компоненты КХД, не могут находиться на несертифицированной платформе виртуализации.

На уровне разграничения доступа к рабочим станциям финансовых аналитиков и администраторов системы требуется СЗИ, способная работать в доменной среде на базе отечественной ОС и обеспечивать мандатное управление доступом — в соответствии с профилем защиты для класса 1Б.

Что делать заказчику

Проведите инвентаризацию аналитического стека. Определите, какие компоненты КХД — ETL, СУБД, слой семантики, BI-фронт — по-прежнему работают на зарубежном ПО. Именно это список определяет реальный объём работ по импортозамещению.
Оцените категорию КИИ и класс защищённости АС. От этого зависит, какой уровень сертификации требуется от ОС, гипервизора и СЗИ. Категория 1 требует инфраструктуры с сертификатами ФСТЭК для класса К1 и 1Б соответственно.
Спланируйте параллельный прогон. Не переключайтесь на новую систему без контрольной сверки результатов за минимум два отчётных периода. Расхождение в консолидированной отчётности может стоить дороже, чем стоимость самой миграции.
Закройте доступ к финансовым данным на уровне СЗИ. Мандатный контроль доступа к данным КХД должен быть настроен до завершения миграции — не после. Это требование регуляторов, а не рекомендация.
Зафиксируйте результат в документации для ФСТЭК. Завершение импортозамещения значимого объекта КИИ должно быть отражено в актуальной модели угроз и плане обеспечения устойчивости. Без этого проверяющие не зачтут переход как выполненный.

Связанные продукты

Astra Linux Special Edition (релиз Смоленск) — сертифицированная ФСТЭК операционная система класса К1, включена в реестр Минцифры под номером 4305. Подходит для развёртывания компонентов КХД на серверах и рабочих станциях финансовых аналитиков в контуре КИИ первой категории. Поддерживает доменную инфраструктуру на базе российских решений и мандатное разграничение доступа.

СЗИ Dallas Lock 8.0 — сертифицированное средство защиты информации класса 1Б, реестр Минцифры № 407. Применяется для защиты рабочих мест администраторов и пользователей КХД: контролирует доступ к данным, ведёт журнал событий безопасности и обеспечивает мандатное управление — что требуется при обработке финансовых данных значимых объектов КИИ.

Источник

Полный текст · Cnews — Новости IT

к статьям рубрики «Импортозамещение»