Крупнейшее медучреждение Кузбасса автоматизировало управление ИТ-инфраструктурой с VMmanager

О заказчике

ГБУЗ «Кузбасский клинический кардиологический диспансер имени академика Л.С. Барбараша» — современный многопрофильный медицинский холдинг, обеспечивающий полный цикл ведения кардиологических пациентов: от амбулаторного приема и стационарного лечения до этапа реабилитации.

Кардиологический диспансер — профильный медицинский центр, обеспечивающий вертикализацию всей кардиологической помощи региона. Это единственное в области медучреждение, обладающее международным сертификатом ISO 9001:2015.

Учреждение располагается в 22 структурных подразделениях Кемеровской области. Терапевтические и хирургические отделения Кузбасского кардиоцентра вмещают 665 пациентов, а пропускная способность амбулаторно-поликлинической службы превышает 300 тыс. посещений в год.

О поставщике решения

ISPsystem — российский разработчик платформ для комплексного управления ИТ-инфраструктурой. С 2004 года создает софт для управления оборудованием, серверной виртуализацией, автоматизации учета и выдачи ресурсов.

Платформы ISPsystem включены в Единый реестр российских программ для электронных вычислительных машин и баз данных, а среди пользователей продуктов экосистемы — заказчики из России, США, Европы и Азии.

ИТ-команда заказчика

ИТ-департамент медучреждения располагается в двух филиалах: кемеровском и новокузнецком. В них работают собственные ИТ-службы, состоящие из 10 сотрудников в каждом филиале. Это специалисты по информационной безопасности, системные администраторы, программисты, аналитики и техподдержка. Каждая команда отвечает за свой пул задач: головная, в городе Кемерово, принимает решения о выборе технологий, тестировании и внедрении продуктов, а филиал в Новокузнецке занимается внедрением выбранных решений и поддержкой инфраструктуры.

Учреждение управляет большими техническими мощностями: здесь работает собственный ЦОД, объединяющий более 1 тыс. единиц компьютерной техники.

Ситуация до старта проекта

Исторически инфраструктура учреждения, как и во многих медицинских организациях, строилась на базе зарубежных операционных систем Windows и различных open-source-решений. Когда стало понятно, что зарубежное ПО уже не обеспечивает соответствующего уровня безопасности, начался постепенный переход на отечественные продукты.

В качестве ключевой операционной системы была выбрана Astra Linux. Вокруг нее заложили фундамент будущих решений, основанных на продуктах «Группы Астра».

Также базовыми компонентами инфраструктуры стали антивирусное ПО «Доктор Веб» и пакет «Мой офис». Основная медицинская информационная система — региональная МИС «Ариадна», где ведется электронная история болезни, единая карта пациента и все связанные сервисы. «Брегис.Лаборатория» используется в качестве лабораторной информационной системы для выгрузки результатов анализов.

Также в диспансере внедрен ряд сервисов на базе искусственного интеллекта. Один из ключевых — система поддержки врачебных решений. Она позволяет анализировать все электронные документы пациента, формировать его цифровой портрет и выбирать тактику лечения. Еще один сервис помогает детально обрабатывать медицинские снимки и автоматически их описывать.

Задачи проекта

Медицинские организации относятся к объектам критической инфраструктуры, поэтому к используемым информационным системам предъявляются особые требования по надежности, безопасности и устойчивости работы.

Перед кардиологическим диспансером стояли неотложные задачи:

• Импортозамещение. Отказ от иностранного ПО в пользу российского.
• Безопасность. Повышение стабильности работы внутренних сервисов для тысяч пациентов и медработников.

Учитывая реалии, было принято решение о миграции ИТ-инфраструктуры на отечественное ПО для обеспечения безопасности и независимости от зарубежного софта.

Следующий шаг — выбор и внедрение платформы виртуализации.

Выбор решения

Кардиоцентр Барбараша отличается высоким уровнем организации ИТ-структуры и подходом к импортозамещению. Для медицинского учреждения с круглосуточной нагрузкой важны были совместимость и надежность будущей платформы виртуализации.

На старте рассматривали несколько решений, включая программный комплекс средства виртуализации «Брест», а также Proxmox VE, но на момент выбора они не подошли в силу определенных условий поддержки и сертификации. Оптимальным экосистемным продуктом, отвечающим требованиям безопасности и уже внедренному ИТ-ландшафту, стала платформа серверной виртуализации VMmanager.

VMmanager — инструмент для создания отказоустойчивой виртуальной среды, а также для централизованного управления аппаратной и контейнерной виртуализацией.

Дополнительным аргументом в пользу продукта выступила гарантированная совместимость с МИС «Ариадна» и используемыми СУБД.

Также ключевыми факторами выбора платформы VMmanager стали:

• Экосистемный подход. Продукт входит в портфель «Группы Астра», совместим с ОС Astra Linux, которая уже использовалась в проекте, и другими решениями экосистемы, позволяя комплексно и бесшовно закрывать задачи.
• Наличие сертификации ФСТЭК. Для надежной защиты персональных данных пациентов и следования требованиям законодательства.
• Российская разработка. Независимость от зарубежных вендоров и вхождение в реестр отечественного ПО.
• Качественная техническая поддержка. Для оперативного решения вопросов и стабильной работы системы.

Ход проекта

Проект реализуется в тесном взаимодействии ИТ-команд кардиоцентра и ISPsystem, что позволяет выстраивать системный подход к импортозамещению и выбирать оптимальные решения для критически важной инфраструктуры.

Переход действующей инфраструктуры на VMmanager происходит поэтапно и вдумчиво. За полтора года плотного сотрудничества и тестирования удалось перенести действующие виртуальные машины на новую платформу и запустить масштабный процесс импортозамещения.

Единственными сложностями на старте стали отличие архитектуры продукта от привычного Hyper-V и миграция устаревших версий Windows на новое решение. Совместно со специалистами ISPsystem нюансы удалось оперативно решить и продолжить процесс миграции.

Помимо VMmanager в учреждении развернули систему ALD Pro и тестируют ИТ-службы, критичные для работы кардиоцентра. Активно происходит миграция пользователей на новый почтовый сервер RuPost с прежнего Zimbra, который не обеспечивал соответствующего уровня информационной безопасности.

Итоги проекта

Инженеры кардиологического диспансера отметили гибкую систему администрирования VMmanager, а также другие возможности продукта:

• Встроенная система резервного копирования VMmanager обеспечивает безопасность данных. С ее помощью можно создавать снимки виртуальных машин и оперативно возвращать работоспособность системы в случае инцидентов.
• Работа напрямую через браузер позволяет подключаться на виртуальные машины с помощью единого инструмента, без дополнительного ПО.
• Удобная конфигурация VLAN между серверами облегчает рутинные задачи ИТ-департамента медучреждения.
• Встроенные инструменты мониторинга позволяют администраторам сразу находить уязвимости в инфраструктуре и принимать необходимые меры для предотвращения сбоев.

«В условиях современной реальности обеспечение защиты данных приобретает особую приоритетную значимость, особенно когда речь идет о медицинских данных, которые требуют повышенного уровня конфиденциальности и безопасности. Отечественное программное решение от ISPsystem демонстрирует высокую степень надежности, обеспечивая необходимую защиту и создавая широкие возможности для успешного внедрения передовых технологий страны», — отмечает заместитель директора по информационным технологиям ГБУЗ «Кузбасский кардиологический диспансер имени академика Л.С. Барбараша», главный областной специалист по информационным технологиям Министерства здравоохранения Кемеровской области — Кузбасса Олег Тарасов.

Заместитель директора по информационным технологиям ГБУЗ «Кузбасский
кардиологический диспансер имени академика Л.С. Барбараша» Олег Тарасов
Фото: ISPsystem

Перспективы проекта

Сейчас заказчик активно пользуется возможностями VMmanager, но работы еще продолжаются. На текущем этапе команда кардиоцентра настраивает резервное копирование под свои требования. Дальше в планах — отработка сценариев балансировки и оптимизация необходимых конфигураций.