Проект по импортозамещению межсетевых экранов (МСЭ) на значимых объектах централизованной корпоративной ИТ-инфраструктуры атомной отрасли, выполненный АО «Гринатом» (ИТ-интегратор госкорпорации «Росатом») совместно с АО «Инфосистемы Джет» и ООО «Код Безопасности», стал лауреатом премии CNews «Импортозамещение года 2026» в номинации «Защита информации. Импортозамещение года».
Главное: высокопроизводительные иностранные МСЭ, ранее не имевшие российских аналогов, заменили на кластер отечественных многофункциональных межсетевых экранов «Континент 4» производства «Код Безопасности». Перенос конфигураций и политик контроля доступа обеспечил собственный программный продукт «Гринатома» Atom NC — миграция прошла без простоя сервисов.
Итоги проекта и отраслевое значение
При обновлении защищённого корпоративного облака Росатома высокопроизводительные иностранные МСЭ заменили на кластер отечественных многофункциональных межсетевых экранов «Континент 4». Подход позволил обеспечить сетевую безопасность на уровне NGFW с учётом требований к отказоустойчивости и скорости обработки данных.
«Атомная отрасль одной из первых импортозаместила высокопроизводительные МСЭ на значимых объектах централизованной корпоративной ИТ-инфраструктуры. Межсетевые экраны "Континент 4" полностью отвечают всем обязательным техническим требованиям по скорости обработки данных, а также требованиям по отказоустойчивости», — Владимир Золотов, директор по ИТ АО «Гринатом».
Было/стало: переход на отечественные МСЭ
| Было | Стало |
|---|---|
| Высокопроизводительные МСЭ иностранного производства без российских аналогов | Кластер высокопроизводительных многофункциональных МСЭ «Континент 4» российского производства |
| Риск простоя при миграции конфигураций и политик | Бесшовная миграция без простоя корпоративных информационных сервисов |
| Зависимость от иностранного программного и сетевого оборудования | Российский продукт и технологическая база в периметре госкорпорации «Росатом» |
Как обеспечили миграцию без простоя
Технические эксперты «Гринатома» и «Инфосистем Джет» обеспечили перенос конфигураций и политик контроля доступа с иностранного оборудования на отечественное без перерыва в работе сервисов. Ключевую роль сыграл собственный программный продукт Atom NC, который позволяет мигрировать настройки МСЭ и политики доступа, минимизируя риски для непрерывности корпоративной сети и служб.
Нормативная рамка: технологическая независимость КИИ
Импортозамещение телекоммуникационного оборудования межсетевого экранирования проведено на основании Указа Президента РФ от 30.03.2022 №166 и Постановления Правительства РФ от 14.11.2023 №1912. Эти документы определяют переход субъектов критической информационной инфраструктуры (КИИ) на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах. Проект в атомной отрасли стал одной из первых практических реализаций этих требований в масштабе крупной госкорпорации — что важно для других субъектов КИИ, которым ещё предстоит аналогичный переход: у них уже есть работающий прецедент миграции без остановки сервисов.
NGFW: что это и почему это важно
Межсетевые экраны нового поколения (NGFW, Next-Generation Firewall) — интегрированные платформы сетевой безопасности, сочетающие традиционные функции фаервола (фильтрация пакетов, VPN, трансляция адресов, инспектирование с сохранением состояний) с расширенными механизмами: DPI для глубокого анализа трафика, IPS для предотвращения вторжений, контроль приложений на уровне протоколов и функций.
«Межсетевой экран нового поколения — это ключевой элемент системы кибербезопасности любой организации», — Дмитрий Шатсков, коммерческий директор ООО «Код Безопасности».
«Континент 4»: российский продукт и особенности
- Производится в России, соответствует регуляторным требованиям к происхождению и параметрам безопасности на значимых объектах.
- Отличительная черта линейки «Континент» — встроенная поддержка шифрования каналов связи по алгоритмам ГОСТ; формат поставки — программно-аппаратный комплекс.
- Продукты «Кода Безопасности» имеют более 70 действующих сертификатов Министерства обороны, ФСБ и ФСТЭК России и используются в инфраструктурах более 32 000 российских организаций.
Участники проекта: роли и компетенции
- АО «Гринатом» — отраслевой ИТ-интегратор и общий центр обслуживания госкорпорации «Росатом». Развивает корпоративные ИТ-системы, ведёт собственную разработку ПО, реализует импортозамещение и проектное управление для организаций атомной отрасли.
- АО «Инфосистемы Джет» — одна из крупнейших российских ИТ-компаний, работает на рынке системной интеграции с 1991 года.
- ООО «Код Безопасности» — российский разработчик средств защиты информации для конечных точек, сетевого периметра, виртуальных инфраструктур и мобильных устройств.
Почему опыт атомной отрасли масштабируется
В проекте сформирован воспроизводимый сценарий: создание кластера отечественных NGFW, перенос политик доступа при помощи программного инструмента и подтверждение соответствия регуляторным требованиям. Такой подход обеспечивает непрерывность работы корпоративных сервисов, защищает критические данные и поддерживает стратегию технологического суверенитета. По оценке участников, опыт может стать ориентиром для организаций, которым предстоит замена высокопроизводительных МСЭ на значимых объектах.
С чего начать переход на отечественные NGFW другим субъектам КИИ
Опыт «Гринатома» показывает, что ключевой риск миграции МСЭ — не сама замена оборудования, а перенос уже накопленных политик контроля доступа и конфигураций: за годы работы иностранного оборудования на крупном объекте таких правил обычно сотни, и ручной перенос почти неизбежно приводит к ошибкам или простою. Наличие специализированного программного инструмента для автоматизации переноса — как Atom NC в этом проекте — оказывается решающим фактором именно там, где объём и сложность правил делают ручную миграцию нереалистичной по срокам.
Организациям, которые только планируют переход на доверенные программно-аппаратные комплексы в рамках требований к субъектам КИИ, стоит заранее получить консультацию по аудиту текущих политик контроля доступа и оценке совместимости — на практике именно недооценка объёма переносимых правил чаще всего срывает изначально запланированные сроки миграции, а не сами технические характеристики нового оборудования.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Кто реализовал проект и какую награду он получил?
Проект реализовали АО «Гринатом», АО «Инфосистемы Джет» и ООО «Код Безопасности». Он стал лауреатом премии CNews «Импортозамещение года 2026» в номинации «Защита информации. Импортозамещение года».
Что именно было импортозамещено?
Высокопроизводительные межсетевые экраны иностранного производства на значимых объектах корпоративной ИТ-инфраструктуры заменили на кластер отечественных многофункциональных МСЭ «Континент 4».
Как прошла миграция и что обеспечило отсутствие простоя?
Миграция прошла бесшовно, без простоя корпоративных информационных сервисов. Перенос конфигураций и политик контроля доступа обеспечил собственный продукт Atom NC.
На какие нормативные акты опирался проект?
Проект реализован в рамках Указа Президента РФ от 30.03.2022 №166 и Постановления Правительства РФ от 14.11.2023 №1912, регулирующих переход субъектов КИИ на доверенные отечественные программно-аппаратные комплексы.
Что такое NGFW и чем он отличается от традиционного фаервола?
NGFW — межсетевой экран нового поколения. Помимо стандартных функций фаервола он включает DPI, IPS, контроль приложений, полностековую инспекцию трафика и анализ шифрованного SSL-трафика.
Источники
- CNews: премия «Импортозамещение года 2026», участники проекта, продукт Atom NC, цитаты Владимира Золотова и Дмитрия Шатскова.
