Разработка ИТ-инфраструктуры

Разработка ИТ инфраструктуры предприятия формирует цифровую основу для работы программ, баз данных, серверов, средств связи, сервисов, систем хранения. Состав комплекса зависит от масштаба бизнеса, числа пользователей, объема информации, требуемой производительности.

В проект могут входить рабочие станции, сетевое оборудование, облако, программное обеспечение, средства защиты, резервные мощности. Для крупных организаций дополнительно используют центр обработки данных, виртуализацию, распределенные сети.

Для вычислительной техники применяются коды ТН ВЭД ЕАЭС. Отдельные устройства относятся к группе 8471. В ОКПД2 встречается группа 26.20. Точный код зависит от функций, конструкции, характеристик товара.

Задачи цифровой среды

ИТ-инфраструктура обеспечивает доступ сотрудников к рабочим ресурсам, передачу сведений, размещение приложений, хранение данных. Разработка информационной инфраструктуры также должна учитывать рост нагрузки без полной перестройки комплекса.

Задачи:

• поддержка корпоративных сервисов;
• хранение информации;
• резервное копирование;
• восстановление после сбоя;
• защита от постороннего доступа;
• распределение вычислительных ресурсов;
• контроль технического состояния;
• возможность масштабирования.

Требования к защите зависят от вида обрабатываемых сведений. Федеральный закон № 149-ФЗ регулирует работу с информацией. Для персональных данных применяется Федеральный закон № 152-ФЗ, для субъектов критической информационной инфраструктуры — Федеральный закон № 187-ФЗ.

Для государственных информационных систем с 1 марта 2026 года учитывается приказ Федеральной службы по техническому и экспортному контролю России № 117. Для значимых объектов критической информационной инфраструктуры применяется приказ этого ведомства № 239.

Состав технического комплекса

Проектирование IT инфраструктуры предполагает подбор компонентов под задачи конкретной организации.

В архитектуру могут входить:

• физические либо виртуальные серверы;
• системы хранения;
• маршрутизаторы, коммутаторы;
• рабочие компьютеры;
• источники бесперебойного питания;
• операционные системы;
• корпоративные приложения;
• платформы виртуализации;
• средства информационной безопасности;
• инструменты мониторинга.

Серверные мощности используются для размещения программ, баз, внутренних сервисов. Сетевая часть обеспечивает обмен данными между рабочими местами, подразделениями, удаленными площадками.

При необходимости проводится интеграция с 1С, системами аналитики, автоматизации, отраслевыми приложениями. Импортозамещение может включать переход на российские операционные системы, программные платформы, базы данных. До миграции проводится анализ совместимости.

Какая документация требуется на оборудование

Обеспечение ИТ инфраструктурой часто связано с поставкой серверов, компьютеров, блоков питания, сетевых устройств. Такая техника может подпадать под обязательную оценку соответствия.

Применимый технический регламент определяют после идентификации продукции. Для разных категорий действуют:

• ТР ТС 004/2011 — нормы безопасности для низковольтной электротехники;
• ТР ТС 020/2011 — требования к электромагнитной совместимости;
• ТР ЕАЭС 037/2016 — ограничения по содержанию опасных веществ в радиоэлектронных изделиях;
• ТР ТС 010/2011 — правила для машин, механизмов, промышленного оборудования;
• ТР ТС 012/2011 — нормы для техники во взрывоопасной среде;
• ТР ТС 032/2013 — требования к отдельным устройствам под избыточным давлением.

Для стандартной компьютерной техники чаще применяются первые три ТР ТС. Остальные нормы действуют при специальном назначении либо особых характеристиках.

Формой подтверждения соответствия изделия являются декларирование или сертификация. Выбор зависит от вида товара, кода, области применения, схемы оценки.

Компаниям также нужны сведения:

• государственный стандарт;
• технические условия;
• руководство по эксплуатации;
• техническая инструкция;
• паспорт изделия;
• обоснование безопасности.

Обоснование безопасности требуется для продукции, которая подпадает под соответствующие положения ТР ТС 010/2011.

Маркировка должна содержать обязательные сведения о товаре. Для отдельных видов вычислительной техники также применяется система «Честный знак». К примеру, требования могут распространяться на портативные вычислительные машины с кодом 8471 30 000 0. Перед вводом продукции в оборот проверяется действующий перечень.

Нарушение правил оценки соответствия либо маркировки может привести к административной ответственности по Кодексу Российской Федерации об административных правонарушениях.

Лабораторная проверка

Испытания проводят, если этого требует выбранная схема оценки. Лаборатория проверяет характеристики изделия по нормам применимого регламента.

Для электронной техники могут исследоваться:

• электробезопасность;
• устойчивость к помехам;
• уровень электромагнитного воздействия;
• нагрев;
• свойства изоляции;
• содержание ограниченных веществ.

Результаты фиксируются в протоколе испытаний. Протокол — доказательная база для регистрации декларации либо сертификата. Перечень показателей устанавливается по характеристикам конкретного устройства.

Добровольная сертификация

Добровольный сертификат подтверждает выбранные свойства товара либо соответствие нормативному документу. Его можно использовать при закупках, работе с корпоративными заказчиками, выводе новой продукции на рынок.

Также доступна сертификация систем менеджмента:

• ИСО 9001 — управление качеством;
• ИСО 14001 — экологический менеджмент;
• ИСО 45001 — охрана труда.

Для средств защиты информации действует отдельный порядок оценки. В зависимости от вида работ могут потребоваться лицензия Федеральной службы по техническому и экспортному контролю, лицензия Федеральной службы безопасности либо профильная сертификация.

Добровольная документация не заменяет обязательную оценку, если она предусмотрена законодательством.

Порядок внедрения

Внедрение ИТ инфраструктуры начинается с анализа задач бизнеса, действующих систем, будущей нагрузки.

Этапы:

1. Определение задач, числа пользователей, объема данных.
2. ИТ-аудит текущей технической среды.
3. Формирование требований к производительности, безопасности, масштабированию.
4. Подбор серверов, сети, программных решений.
5. Подготовка технической документации.
6. Монтаж, настройка, интеграция.
7. Тестирование, ввод в эксплуатацию.

При переносе действующих сервисов отдельно планируется миграция. Определяются очередность работ, допустимый простой, резервный сценарий.

После запуска проводится сопровождение: мониторинг, обновление программного обеспечения, контроль доступности ресурсов, техническая поддержка.

Кто выполняет работы

Разработка сложной технической среды требует специалистов разных направлений. В команду могут входить системные архитекторы, сетевые инженеры, администраторы, аналитики, эксперты по информационной безопасности.

Состав специалистов зависит от масштаба проекта. Для государственных систем, объектов критической информационной инфраструктуры, комплексов с персональными данными дополнительно учитываются специальные требования к защите информации.

IT инфраструктура под ключ может охватывать полный цикл от аудита до запуска.

Дополнительные услуги центра

Сертификационный центр помогает определить код продукции, применимые регламенты, форму подтверждения, перечень испытаний. Дополнительно доступны услуги:

• составление ТУ;
• подготовка руководства по эксплуатации;
• оформление технического паспорта;
• разработка обоснования безопасности;
• создание этикетки;
• подготовка паспорта безопасности;
• оформление экспертного заключения;
• проведение испытания на сейсмостойкость;
• регистрация товарного знака;
• патентование программного обеспечения;
• оформление сертификата Сделано в России.

Первичная консультация по составу документации предоставляется бесплатно. Для расчета процедуры направьте сведения о продукции.