Почта России масштабировала процессы безопасной разработки с Swordfish Security
Почта России масштабировала процессы безопасной разработки
с Swordfish Security
Почта завершила первый этап масштабного проекта по укреплению киберустойчивости своих цифровых продуктов. В сотрудничестве с Swordfish Security, экспертами DevSecOps, был создан единый управляемый процесс безопасной разработки (РБПО), объединивший более 90 команд. Объем разработки охватывает свыше 200 программных продуктов — от внутренних систем логистики до клиентских приложений для миллионов людей по всей стране.
Перед командой стояла масштабная задача — унифицировать подходы к безопасной разработке ПО для различных систем. Для ее реализации генеральный архитектор проекта ГК «Солар» привлек Swordfish Security как одну из самых опытных команд в области РБПО в России. Эксперты Swordfish Security занялись формированием методологии, выстраиванием процессов и созданием центра компетенций по РБПО.
«Для нас главное, чтобы все сервисы функционировали без сбоев, а данные клиентов оставались в безопасности. Для этого мы унифицировали процессы разработки, теперь они позволяют системно контролировать, насколько наши службы устойчивы к киберугрозам. Опыт Swordfish Security помог выстроить единую процедуру, в которую уже интегрированы ключевые команды. Мы видим, что уровень безопасности заметно вырос и продолжаем внедрять эти практики в новые команды и сервисы», — рассказал руководитель Дирекции информационной безопасности Почты России Роман Шапиро.
Комплексный процесс безопасной разработки ПО Почты, методология и практики масштабированы на разные уровни продуктовых команд и применяются для всей цифровой экосистемы организации. Поддержку и развитие этих подходов осуществляет департамент обеспечения бизнеса под руководством Андрея Дюбченко.
Одним из ключевых результатов проекта стало создание полного комплекта регламентов и методологических материалов. Было подготовлено и согласовано более 30 артефактов: процессы, инструкции и организационно-распорядительная документация, обеспечивающая единый подход для выстраивания процесса безопасной разработки ПО и его подпроцессов.
