Почта завершила первый этап масштабного проекта по укреплению киберустойчивости своих цифровых продуктов. В сотрудничестве с Swordfish Security, экспертами DevSecOps, был создан единый управляемый процесс безопасной разработки (РБПО), объединивший более 90 команд. Объем разработки охватывает свыше 200 программных продуктов - от внутренних систем логистики до клиентских приложений для миллионов людей по всей стране.
Для реализации масштабной задачи - унификации подходов к безопасной разработке ПО для различных систем - эксперты Swordfish Security сформировали единую методологию, выстроили процессы и создали центр компетенций по РБПО для всех команд.
«Для нас главное, чтобы все сервисы функционировали без сбоев, а данные клиентов оставались в безопасности. Для этого мы унифицировали процессы разработки, теперь они позволяют системно контролировать, насколько наши службы устойчивы к киберугрозам. Опыт Swordfish Security помог выстроить единую процедуру, в которую уже интегрированы ключевые команды. Мы видим, что уровень безопасности заметно вырос и продолжаем внедрять эти практики в новые команды и сервисы», - рассказал руководитель Дирекции информационной безопасности Почты России Роман Шапиро.
Комплексный процесс безопасной разработки ПО Почты, методология и практики масштабированы на разные уровни продуктовых команд и применяются для всей цифровой экосистемы организации. Поддержку и развитие этих подходов осуществляет департамент обеспечения бизнеса под руководством Андрея Дюбченко.
Одним из ключевых результатов проекта стало создание полного комплекта регламентов и методологических материалов. Было подготовлено и согласовано более 30 артефактов: процессы, инструкции и организационно-распорядительная документация, обеспечивающая единый подход для выстраивания процесса безопасной разработки ПО и его подпроцессов.
Справочно:
АО «Почта России» - крупнейший федеральный почтовый и логистический оператор страны, входит в перечень стратегических предприятий Российской Федерации. Седьмая крупнейшая компания в мире по количеству отделений обслуживания клиентов - свыше 38 000 точек, порядка 66% из которых находятся в малых населенных пунктах. Среднемесячная протяженность логистических маршрутов Почты составляет 64 млн километров.
Ежегодно Почта России принимает около 2,3 млрд бумажных отправлений и обрабатывает около 200 млн посылок. Компания помогает переводить юридически значимую переписку в цифровой формат - в 2025 г. Почта доставила порядка 380 млн писем в электронном и гибридном формате.
С 2015 г. государство не предоставляет компании меры поддержки, позволяющие покрыть расходы на содержание сети объектов почтовой связи в соответствии с требованиями по размещению отделений и оказанию универсальных услуг связи.
Почтово-логистический оператор следит за сохранностью всех отправлений, включая онлайн-заказы. На октябрь 2025 г. этот показатель достигает 99,99%.
ГК Swordfish Security - один из лидеров российского рынка в сфере DevSecOps и безопасности ИИ - методологий, практик и решений, позволяющих создавать программное обеспечение с максимальной степенью защищенности, в том числе с применением технологий ИИ. Портфель компании включает в себя уникальные на российском рынке продукты и сервисы для обеспечения безопасности процесса разработки. Клиентами ГК Swordfish Security являются крупнейшие российские компании из банковского, телекоммуникационного, логистического и других секторов экономики.
Пресс-служба АО «Почта России»
