«Почта России» масштабировала процессы безопасной разработки со Swordfish Security
«Почта» завершила первый этап масштабного проекта по укреплению киберустойчивости своих цифровых продуктов. В сотрудничестве со Swordfish Security экспертами DevSecOps был создан единый управляемый процесс безопасной разработки (РБПО), объединивший более 90 команд. Объем разработки охватывает свыше 200 программных продуктов: от внутренних систем логистики до клиентских приложений для миллионов людей по всей стране.
Для реализации масштабной задачи — унификации подходов к безопасной разработке ПО для различных систем — эксперты Swordfish Security сформировали единую методологию, выстроили процессы и создали центр компетенций по РБПО для всех команд.
Руководитель Дирекции информационной безопасности «Почты России» Роман Шапиро:
«Для нас главное, чтобы все сервисы функционировали без сбоев, а данные клиентов оставались в безопасности. Для этого мы унифицировали процессы разработки, — теперь они позволяют системно контролировать, насколько наши службы устойчивы к киберугрозам. Опыт Swordfish Security помог выстроить единую процедуру, в которую уже интегрированы ключевые команды. Мы видим, что уровень безопасности заметно вырос, и продолжаем внедрять эти практики в новые команды и сервисы».
Комплексный процесс безопасной разработки ПО «Почты», методология и практики масштабированы на разные уровни продуктовых команд и применяются для всей цифровой экосистемы организации. Поддержку и развитие этих подходов осуществляет департамент обеспечения бизнеса под руководством Андрея Дюбченко.
Одним из ключевых результатов проекта стало создание полного комплекта регламентов и методологических материалов. Было подготовлено и согласовано более 30 артефактов: процессы, инструкции и организационно-распорядительная документация, обеспечивающая единый подход для выстраивания процесса безопасной разработки ПО и его подпроцессов.
АО «Почта России»