CNews: В чём сегодня главное препятствие для развития региональных и муниципальных ГИС?

Максим Захаренко: Сегодня сложилось сразу несколько причин, которые усложняют содержание и развитие государственных информационных систем в ведомственных ЦОД. Это не только финансовые ограничения, связанные с дефицитом бюджетов всех уровней и непрогнозируемым ростом цен на электронные компоненты, но и дефицит ИТ- и ИБ-кадров, необходимых для качественной работы и защиты ГИС, особенно с учётом новых требований к информационной безопасности.

CNews: В каком случае региону экономически и организационно целесообразнее перейти от собственной инфраструктуры к облачной модели? Есть ли типичный сценарий?

Максим Захаренко: Бюджеты регионов России очень различаются. Богатые регионы обладают потенциалом для развёртывания и содержания собственных ведомственных и региональных ЦОД для эксплуатации сервисов электронного правительства и могут нанимать высококвалифицированных специалистов в сфере ИТ и ИБ. Но большинство регионов не могут себе этого позволить, особенно в условиях сокращения бюджетов на цифровизацию в следующие периоды. Наше предложение в основном для таких регионов: капитальные затраты регионального бюджета на ИТ и ИБ переводятся в операционные, а «Облакотека» вместе с партнёрами берёт на себя значительную часть технических и организационных задач по обеспечению доступности и безопасности функционирования региональных ГИС.

CNews: Какие типы региональных ГИС, на ваш взгляд, логичнее переносить в облако, а для каких собственная инфраструктура пока остаётся более практичным вариантом?

Максим Захаренко: Это хороший и достаточно непростой вопрос. Всегда будут существовать ГИС, которые требуют географической близости к потребителю или жёстко привязаны к существующему оборудованию. В первую очередь в облако имеет смысл переносить системы с высокой нагрузкой, особенно если эта нагрузка неравномерна, а также с дорогой инфраструктурой, например графические ускорители для внедрения ИИ в государственное управление. Также важно внимательно посмотреть на само понятие «переносить в облако». В современных сценариях развёртывания всё чаще используется гибридная или мультиоблачная стратегия, когда часть системы остаётся в ведомственном ЦОД, а другая часть размещается в облаке, при этом для пользователей система остаётся единой. В случае резервирования в облако ещё и существенно улучшается доступность.

CNews: Чем «Облакотека ГИС» отличается от обычного облачного размещения? Какие требования к инфраструктуре пришлось дополнительно выполнить, чтобы работать именно с региональными ГИС?

Максим Захаренко: «Облакотека ГИС» — это организационно и технически отдельная платформа, фактически не имеющая связи с публичным облаком. Платформа аттестована для размещения ГИС до второго класса включительно. Для такой аттестации необходимо выполнить все требования по безопасности, используются только сертифицированные средства защиты и программное обеспечение из реестра отечественного ПО. Наше публичное облако работает на платформе Proxmox KVM, а сертифицированный гипервизор «Альт виртуализация» также базируется на Proxmox, то есть нам были привычны развёртывание и эксплуатация этой платформы, при этом с соблюдением всех необходимых требований по ИБ. За счёт внедрения и применения необходимых средств безопасности, проведения дополнительных обязательных процедур контроля платформа, конечно, дороже в эксплуатации, но мы старались минимизировать цены для конечного заказчика, поэтому, например, пока не ставили задачу аттестации по первому классу.

CNews: Как устроена инфраструктура «Облакотека ГИС»: какие вычислительные и дисковые ресурсы предусмотрены, как организовано резервирование и каким образом обеспечивается отказоустойчивость? Какие показатели вы считаете главными при оценке успешности проекта?

Максим Захаренко: Мы подходили к проектированию платформы, конечно, основываясь и на своём многолетнем опыте, и на опыте коллег. На платформе несколько вычислительных узлов с процессорами разной производительности, несколько типов дисков с также разной производительностью, а также актуальные сегодня графические ускорители и весь необходимый «обвес», включая системы мониторинга, резервного копирования и так далее. Основные показатели успешности — это выполнение сервисного соглашения: показатели доступности ГИС, соблюдение целевых показателей восстановления, стабильность работы под нагрузкой и снижение совокупной стоимости владения для заказчика.

CNews: Как проходит миграция? Сколько времени она занимает и какие сложности возникают?

Максим Захаренко: Сегодня актуальны гибридные сценарии, когда миграция компонентов системы в облако в ряде случаев может выполняться онлайн и практически незаметно для пользователей. Нет никакого единого подхода: для каждой системы план и процесс миграции разрабатывается заново, срок зависит от масштаба системы, объёма данных, количества интеграций и ещё очень большого количества параметров. Сценарий, при котором часть компонентов системы переедет в облако, а часть останется в ведомственном ЦОД, тоже вполне актуален. Размещение на аттестованной платформе позволяет закрыть часть требований по информационной безопасности. Передача провайдеру или интегратору части процедур — контроля инцидентов ИБ, обновлений, ведения документации и других — разгружает ИТ- и ИБ-службы региональных органов власти и муниципалитетов. Тут тоже важно провайдеру не давать обещаний «все вопросы обеспечения безопасности возьмём на себя», потому что ответственность в любом случае остаётся на государственном органе, а мы можем только упростить и сделать более комфортным соответствие требованиям.

CNews: За счёт чего возникает экономический эффект от переноса ГИС в облако? Если сравнивать пятилетний цикл эксплуатации одной и той же ГИС в собственном ЦОД и в специализированном облаке, всегда ли облачная модель оказывается дешевле?

Максим Захаренко: Не очень правильно смотреть на ГИС как на что-то статичное, что пять лет проработает в неизменном виде. Облако в этом смысле прежде всего даёт гибкость и скорость внедрения цифровизации региональных процессов. Например, в ближайшие годы мы, очевидно, увидим гораздо более глубокое внедрение ИИ, и многие ГИС за это время кардинально трансформируются. Унаследованная ведомственная ИТ-инфраструктура, наоборот, может в этом смысле тормозить развитие ГИС. Второй момент — очень важны расходы в моменте. Прямо сейчас идёт бюджетирование 2027 года, куда как минимум должны быть заложены расходы на ремонт выходящих из строя компонентов, но цены на оперативную память и диски на 2027 год никто из аналитиков даже спрогнозировать не может, не говоря уже о закреплении их в бюджете. При этом размещение ГИС в облаке приведёт к замене капитальных затрат на операционные, и это очень положительно скажется на расходах региональных бюджетов ближайших 2027–2028 годов.

CNews: Как после миграции меняется зона ответственности ИТ-службы региона? Какие задачи полностью переходят к провайдеру, а какие остаются на стороне региональных органов власти? Какие требования приказа №117 наиболее сложны для регионов при самостоятельной эксплуатации ГИС и какие из этих задач берёт на себя облачный провайдер? Может ли специализированное облако действительно сбалансировать дефицит квалифицированных ИТ- и ИБ-специалистов в регионе?

Максим Захаренко: Размещение ГИС на аттестованной облачной платформе позволяет существенно сократить объём технических задач, которые необходимо выполнять силами региональной ИТ- и ИБ-службы. Провайдер берёт на себя эксплуатацию всей нижележащей инфраструктуры и технических средств защиты: ЦОД, физическую инфраструктуру, оборудование, виртуализацию, резервирование, мониторинг, обновления и другие необходимые процедуры. Отдельная задача — защищённое подключение из региона к размещённой ГИС: организация и эксплуатация защищённых каналов связи, их техническая защита и мониторинг также могут быть переданы провайдеру.

При этом заказчик, конечно, не перестаёт отвечать за свою ГИС. На его стороне остаются требования к системе, прикладная безопасность, управление доступом на уровне ГИС, организационные меры и общая ответственность за выполнение требований по информационной безопасности.

Таким образом, облако действительно может частично компенсировать дефицит квалифицированных ИТ- и ИБ-специалистов в регионе: не за счёт передачи всей ответственности провайдеру, а за счёт того, что значительная часть сложных инфраструктурных и технических задач выполняется специализированной командой провайдера.

CNews: Что происходит с ГИС при отказе отдельного сервера, системы хранения или всей площадки? Как быстро система может быть восстановлена и какие показатели восстановления вы гарантируете? Были ли случаи, когда эти механизмы применялись на работающей ГИС?

Максим Захаренко: Архитектурно платформа «Облакотека ГИС» выполнена в полностью отказоустойчивом варианте без единой точки отказа. Вычислительные узлы собраны в отказоустойчивый кластер, диски — в RAID-массивы, а сами системы хранения имеют резервированные контроллеры. Такой же подход касается организации сетевой инфраструктуры. Другое дело, что в случае отказа какой-то единицы требуется время переключения на резерв. Так, например, если выйдет из строя вычислительный узел, виртуальная машина будет перезапущена на другом узле, но это будет что-то вроде процесса перезагрузки виртуальной машины, а на время перезагрузки она недоступна. Поэтому сервисное соглашение на облачную инфраструктуру у нас 99,9%, а не 100%. Это всё проверенные механизмы, все наши платформы построены по этому принципу, и за почти 15 лет работы «Облакотеки» работоспособность этих механизмов неоднократно проверена.

CNews: Насколько востребован у регионов сценарий катастрофоустойчивости, когда основная ГИС остаётся в собственном ЦОД, а резервная инфраструктура размещается в облаке? Может ли такой вариант стать первым этапом перехода региона к облачной модели? Насколько для регионов важна возможность распределять основную и резервную инфраструктуру между разными площадками?

Максим Захаренко: У каждой ГИС свои требования и потребности. Есть несколько вариантов создания резервных площадок: от холодного резервирования данных до создания полноценной геораспределённой системы с балансировкой нагрузки между ведомственным ЦОД и облаком. Инфраструктура платформы «Облакотека ГИС» позволяет реализовать такие сценарии, главное, чтобы прикладная система поддерживала такое распределение. Кстати, сценарий катастрофоустойчивости, при котором все ресурсы основной площадки реплицируются в облако и могут быть там включены в случае выхода из строя основной площадки, может быть использован по основному назначению, а может быть методом онлайн-миграции ГИС в облако. В настоящее время подавляющее большинство региональных ГИС, размещённых в ведомственных ЦОД, в лучшем случае имеют холодное резервирование вне этого ЦОД. В связи с этим недорогой облачный сценарий катастрофоустойчивости достаточно востребован.

CNews: Почему для «Облакотека ГИС» выбрана партнёрская модель? Что конкретно делает региональный интегратор, а что берёт на себя «Облакотека»? Как облачный сценарий меняет бизнес-модель для регионального интегратора?

Максим Захаренко: Для «Облакотеки» основная бизнес-модель — работа через партнёров: интеграторов, аутсорсеров, франчайзи 1С и так далее. Региональный интегратор, если он уже наш партнёр, с одной стороны обладает уникальной экспертизой в области региональных ГИС, потому что сам участвовал в реализации многих из них. Он знает её архитектуру, особенности эксплуатации, интеграции и, что самое важное, хорошо понимает потребности конкретного государственного заказчика. С другой стороны, интегратор имеет опыт развёртывания и поддержки проектов своих клиентов в «Облакотеке», налажены хорошие контакты с поддержкой, понятна эскалация и так далее. «Облакотека», в свою очередь, предоставляет специализированную аттестованную облачную платформу и берёт на себя её эксплуатацию, обеспечение доступности, технические меры защиты и необходимые инфраструктурные сервисы. Таким образом, у нас получается очень слаженный симбиоз. Мы не подменяем компетенции друг друга, а очень органично дополняем.

Конечно, мы с большим удовольствием пригласим к сотрудничеству региональных интеграторов, которые ещё не являются нашими партнёрами. Это даст возможность им или сохранить существующего государственного заказчика, или с новым облачным предложением выйти на новых государственных заказчиков. Взаимодействие с «Облакотекой» организуем быстро, у нас все эти процессы отлажены и автоматизированы.

CNews: Если «ГосТех» продолжит развиваться и стандартизировать региональные ГИС, в каких случаях региону всё равно потребуется специализированный коммерческий провайдер?

Максим Захаренко: «ГосТех», безусловно, охватит все системы, которые сможет охватить. Просто разнообразие региональных и муниципальных ГИС столь велико, что само государство параллельно организовало отдельный реестр хостеров для ГИС. Другими словами, полная стандартизация и унификация ГИС — это вопрос достаточно отдалённого будущего, причём пока нет точного ответа, к чему в результате сойдётся этот процесс. Соответственно, облачные платформы типа «Облакотека ГИС» подходят для ГИС, которые имеют уникальную архитектуру и технологический стек и для которых есть необходимость сохранить текущую архитектуру. Сейчас таких ГИС большинство.

CNews: Вы связываете перспективы рынка с распространением ИИ в госуправлении. Какие реальные сценарии применения ИИ в региональных ГИС уже сегодня требуют графических ускорителей, есть ли уже спрос со стороны регионов?

Максим Захаренко: ИИ в госуправлении уже сейчас активно используется в обработке обращений граждан, интеллектуальном поиске и анализе документов и данных, работе с большими массивами текстовой информации, хотя и чаще всего в тестовом режиме. Всё это буквально тенденции текущего года, которые ещё даже не были забюджетированы в прошлом году. Трудно дать точный прогноз по внедрению ИИ в госуправление, в этой сфере неизбежно будет много консерватизма, но если графические ускорители через облако станут для региональных органов власти доступнее, я боюсь, спрос существенно опередит предложение уже в 2027 году.

CNews: Как вы оцениваете потенциальный рынок облачного размещения региональных и муниципальных ГИС в России? Есть ли оценка его объёма или количества систем, которые потенциально могут быть переведены в облако?

Максим Захаренко: Точно оценить этот рынок сегодня достаточно сложно — насколько мне известно, какой-то методики такой оценки просто нет. Региональных и муниципальных ГИС очень много, они сильно различаются по масштабу, архитектуре и требованиям к инфраструктуре, и далеко не для каждой из них облачная модель сегодня экономически или технологически оправдана.

Но потенциал, безусловно, большой. Я бы скорее говорил не о том, сколько систем можно одномоментно перевести в облако, а о том, что доля облачного размещения ГИС точно будет расти. Уже сейчас на рынке присутствует около десятка облачных платформ для ГИС, и их состав каждый квартал пополняется. Ограниченность бюджетов, а также появившийся опыт эксплуатации ГИС в аттестованных облаках будут достаточно сильно драйвить эту тему. Если ещё и государство проведёт кампанию, направленную на региональные органы власти и муниципалитеты, с общей идеей «не только можно, но и нужно преимущественно рассматривать аттестованные облака для своих ГИС», то процесс ещё более ускорится.

CNews: Можете ли вы дать прогноз, как изменится соотношение собственной и облачной инфраструктуры региональных ГИС в ближайшие годы? Что должно произойти, чтобы облачное размещение стало массовой практикой?

Максим Захаренко: Позиция государства, позитивный опыт эксплуатации облачных ГИС и конкурентное предложение на рынке — всё это даст заметную динамику перехода к облачной модели размещения и развития ГИС. Думаю, со временем соотношение собственной и облачной инфраструктуры будет постепенно меняться в пользу облака. В определённом смысле это тот же путь, который когда-то прошли публичные облака: сначала осторожность и недоверие, затем появление практического опыта — и постепенно облачная модель становится обычным инструментом.