Deckhouse Kubernetes Platform стала основой модернизации ФГБУ «Росгеолфонд»

Платформа контейнерной оркестрации Deckhouse Kubernetes Platform от компании «Флант» стала технологической основой для модернизации федеральной информационной системы ФГБУ «Росгеолфонд», обеспечивающей сбор, хранение и предоставление геологической информации. Внедрение платформы позволило организовать переход на отечественное сертифицированное решение в соответствии с требованиями регулятора к объектам критической информационной инфраструктуры.

ФГБУ «Росгеолфонд» осуществляет государственное геологическое информационное обеспечение изучения недр и использования минерально-сырьевой базы России. В ведении учреждения находится разработка и сопровождение федеральной информационной системы — Единого фонда геологической информации о недрах, построенной на микросервисной архитектуре и развернутой в собственном ЦОДе организации. Ранее часть инфраструктуры базировалась на решениях зарубежного вендора. Поскольку система относится к объектам критической информационной инфраструктуры, перед специалистами встала задача выбора новой платформы оркестрации контейнеров, соответствующей требованиям регулятора по использованию отечественного сертифицированного программного обеспечения.

Команда ФГБУ «Росгеолфонд» определила контейнеризацию как стратегическое направление развития инфраструктуры и выбрала Deckhouse Kubernetes Platform Certified Security Edition — первую платформу, получившую сертификат ФСТЭК России и включённую в реестр отечественного программного обеспечения. Выбор был обусловлен соответствием требованиям регулятора к объектам критической информационной инфраструктуры, а также полным соответствием нормативным требованиям, предъявляемым к системам государственного значения. Критериями отбора стали высокая стабильность, надёжность и безопасность платформы, подтверждённые её зрелой архитектурой и опытом эксплуатации в сложных производственных средах.

Внедрение DKP проводилось с использованием современных практик построения архитектуры высокой доступности. В рамках проекта были реализованы несколько окружений согласно их назначению и уровню критичности предоставляемых сервисов. В процессе активное участие принимали команды информационной безопасности заказчика. Наличие в платформе встроенных функций безопасности, таких как сканирование образов, политики безопасности и аудит событий, позволило полностью закрыть все требования ИБ, предъявляемые к контейнерной инфраструктуре. В дальнейшем это обеспечило возможность запустить информационную систему в соответствии со всеми требованиями регулятора.

«Наша система — Единый фонд геологической информации о недрах — обеспечивает сбор, хранение и предоставление всей накопленной геологической информации в электронном виде по территории Российской Федерации. Переход на Deckhouse Kubernetes Platform позволил организовать создание современной и надёжной инфраструктуры, соответствующей всем требованиям к объектам критической информационной инфраструктуры. Глобальная цель нашей работы — создание цифровой модели Земли, чтобы по каждому участку недр можно было понимать, какие ресурсы там находятся», — отметил Иван Захаркин, начальник Управления формирования и ведения ФГИС "ЕФГИ" ФГБУ «Росгеолфонд».

«Для нас важно, что Deckhouse Kubernetes Platform стала частью решения, отвечающего за сохранение и предоставление геологической информации федерального значения. Мы более 7 лет занимаемся развитием платформы, обладаем глубокой экспертизой и полностью понимаем, какие задачи она должна решать в критически важных системах. На DKP запущено свыше 1000 кластеров в крупных компаниях нефтегазовой отрасли, финансового сектора, ритейла и других отраслей. Выбор платформы обусловлен её полным соответствием требованиям ФСТЭК, включением в реестр российского программного обеспечения и высокой степенью зрелости. Это позволяет использовать DKP в составе федеральных информационных систем, где критически важны стабильность, безопасность и изоляция данных, накопленных десятилетиями», — прокомментировал Александр Титов, генеральный директор компании «Флант».

ФГБУ «Росгеолфонд» осуществляет государственное геологическое информационное обеспечение геологического изучения недр и использования минерально-сырьевой базы Российской Федерации; сбор, хранение и предоставление в пользование геологической информации когда-либо созданной геологическими организациями СССР и современной России; учет месторождений и других объектов минерального сырья, работ по геологическому изучению недр и их результатов, запасов и ресурсов полезных ископаемых в Российской Федерации.

«Флант» — №1 контрибьютор Kubernetes и лидер DevOps в России. С 2008 года занимается созданием и обслуживанием ИТ-инфраструктуры для критичных бизнес-приложений. Компания входит в Ассоциацию разработчиков программных продуктов «Отечественный софт», имеет лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации, разработке и производству средств защиты конфиденциальной информации. С 2017 года «Флант» развивает экосистему Deckhouse.

Deckhouse — экосистема продуктов еnterprise-уровня для комплексного решения задач по созданию и управлению ИТ-инфраструктурой. В её основе — Kubernetes-платформа, дополненная линейкой продуктов по виртуализации, централизованному управлению, наблюдаемости и хранению секретов. Также в состав экосистемы Deckhouse входят решения для безопасной сборки и доставки в среду исполнения бизнес-приложений как собственной разработки, так и поставляемых внешними вендорами: реестр образов контейнеров, управление исходным кодом, конвейер сборки и доставки приложений в среду исполнения.

Deckhouse Kubernetes Platform (DKP) — платформа контейнеризации, лидер рынка российских Kubernetes-платформ*, первая Kubernetes-платформа, получившая сертификат ФСТЭК России**. Решение позволяет создавать идентичные кластеры и управлять ими в любой ИТ-инфраструктуре. DKP можно разворачивать в публичных и приватных облаках, поверх любой виртуализации, на bare-metal-серверах, а также в гибридной модели. Платформа имеет более 240 внедрений в ключевых отраслях экономики: нефтегазовом секторе, банковской сфере, финтехе, ритейле, а также в государственном секторе. На сегодняшний день на DKP запущено свыше 1000 кластеров. Большой проектный опыт позволил разработчику занять лидирующие позиции по контрибуциям в Kubernetes среди российских компаний и стать отраслевым технологическим стандартом.

*Лидер «Рейтинга российских платформ Kubernetes 2024» и «Рейтинга российских платформ Kubernetes 2025» ИТ-маркетплейса Market.CNews, а также «Рейтинга Kubernetes-платформ 2025» ИТ-ресурса IaaSSaaSPaas. Входит в топ-100 российский ИТ-компаний (рейтинг TAdviser, 2025 г.), в число крупнейших поставщиков ИТ-решений для банков и промышленности (Рейтинги TAdviser, 2024 г).

**Сертификат ФСТЭК России № 4860 от 4 октября 2024 г., удостоверяющий, что Deckhouse Platform Certified Security Edition является средством контейнеризации 4-го класса защиты и соответствует требованиям документов «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) — по 4-му уровню доверия, «Требования по безопасности информации к средствам контейнеризации» (ФСТЭК России, 2022) — по 4-му классу защиты.