Создание Сервисного портала: технические вызовы и решения

Расскажите о технических особенностях разработки Сервисного портала работника РЖД.

Если говорить о концептуальных решениях в части разработки, отмечу, что Сервисный портал был разработан с использованием микросервисной архитектуры. Это было, по сути, продуманной технической стратегией на перспективу, с учетом колоссальной нагрузки и требований к качеству предоставляемых услуг для пользователей. Такой подход позволяет эффективно управлять поведением системы и адаптировать ее под низкую и высокую пользовательскую нагрузку без дискомфорта для пользователей.

При выборе цифровых инструментов принципиальными для нас являются факторы надежности и импортонезависимости. Для развития портала используются open source-решения и те, которые входят в реестр российского ПО.

Как обеспечивается безопасность персональных данных пользователей Сервисного портала?

Для этого задействован ряд механизмов на различных уровнях разработки и эксплуатации Сервисного портала. Уже на первом этапе разработки кода используются аналитические инструменты, предоставленные «Лабораторией Касперского». Это позволяет находить наиболее распространенные уязвимости и предупреждать разработчика о потенциальных местах проведения кибератак.

Следующий уровень безопасности обеспечивается путем ограничения доступа к данным и выполняемому коду. Отмечу, что наиболее чувствительные данные хранятся в закрытом сетевом контуре, то есть доступ к ним из интернета невозможен.

Разумеется, используются и стандартные инструменты защиты. Например, весь пользовательский трафик из интернета проходит многоуровневую фильтрацию: сетевые proxy (промежуточный сервер между пользователем и интернетом), межсетевые экраны Firewall (система, которая контролирует входящий и исходящий сетевой трафик), сервисы защиты от DDoS-атак.

Есть ли в нашей стране другие подобные решения? Ориентировались ли вы на них, а также на опыт зарубежных коллег при реализации проекта?

Сейчас все крупные компании так или иначе ведут цифровизацию социально-кадрового блока, таково требование времени, создаются и платформенные HR-Tech-решения, например «Сбером». Но все-таки наш подход был особенным. Это продиктовано отраслевой спецификой компании и ее стратегическим значением для экономики России. Конечно, мы знакомились с опытом ведущих разработчиков в сфере цифровых технологий для управления персоналом, но никогда не шли по пути слепого копирования. Этот подход себя оправдал.

С какими сложностями столкнулись при реализации проекта?

Основная трудность – корректная расстановка приоритетов и определение последовательности этапов разработки новой функциональности портала. Мы решаем эту задачу, тщательно прорабатывая все вопросы с функциональными заказчиками, а также постоянно изучая обратную связь от пользователей.

Некоторые сложности были связаны с соблюдением требований по импортонезависимости используемых технологий и инструментов, интегрированием портала в обновляемый ИТ-ландшафт РЖД. Однако повседневная кропотливая работа в итоге позволила компании создать собственное кадровое цифровое решение.

Для ООО «Цифровые сервисы» разработка Сервисного портала стала ключевым испытанием на профессиональную состоятельность и эффективность. Полученный опыт и наработанные компетенции позволяют уверенно говорить: мы в состоянии реализовать самые сложные и амбициозные проекты в сфере цифровизации кадровых процессов.

Может ли Сервисный портал работника РЖД быть потенциально интересен другим компаниям?

Конечно, ведь наши компетенции и опыт позволяют создать кастомизированное HR-Tech-решение с учетом всех специфических запросов компании транспортной отрасли. Уже сейчас на базе Сервисного портала разрабатывается решение для АО «ФПК». Есть запросы и со стороны других крупных инфраструктурных российских компаний. Отмечу, что заинтересованность проявляют не только участники российского рынка. Надеюсь, вскоре мы сможем запустить крупный проект с белорусскими партнерами. По этому направлению ведется активная работа.