Доброго времени суток, Geektimes!

В этой статье я хотел бы рассказать историю о том, как мы организовывали защиту всех государственных медицинских учреждений Камчатского края в 2014 году. Эта пятимесячная командировка оставила большое впечатление на всю жизнь и, прочитав статью, вы поймете почему. На самом деле написать статью я порывался сразу после завершения проекта, но как-то все постоянно откладывалось. Так незаметно и пролетели 1.5 года.

В статье немного технических подробностей и особенностей работы системы защиты информации медицинских учреждений региона. Она, наверное, даже больше является рекламой «курортов» Краснодарс Камчатского края. Поэтому и было решено разместить ее здесь, а не на хабре.



Внимание тем, для кого актуальна проблема трафика: под катом более сотни фотографий!

Начну свой рассказ все же с описания предпосылок проекта и некоторых его особенностей.

Подготовка

Проект вообще стал возможным, потому что выигравшая его компания-лицензиат ФСТЭК из центральной части России (буду дальше называть ее просто — Интегратор) не захотела отправлять своих сотрудников в такую даль выполнять работы по выигранному контракту и наняла нас на субподряд. Мы ведь вроде как поближе находимся (г. Владивосток). Интегратора напрямую называть не буду, скажу лишь, что на их сайте можно прочитать много чего в стиле «инновационные технологии», «ответственный подход», «компетентные специалисты» и прочее бахвальство. К сожалению, опыт взаимодействия оставил совершенно противоположные впечатления.

В общем, подписали мы договор. Пока мы еще сидели в своем уютном владивостокском офисе, перспективы рисовались достаточно радужные. По изначальному плану наша задача заключалась в том, что мы помогаем больницам разработать внутренние документы по подготовленным Интегратором шаблонам, собираем информацию для технического паспорта информационной системы, настраиваем средства защиты, проводим аттестационные испытания и готовим аттестационные документы. В медицинском информационно-аналитическом центре (далее — МИАЦ) нас должны были встретить компетентные специалисты, которые ввели бы в курс особенностей работы информационной системы в целом. В Петропавловске-Камчатском нас ждал руководитель проекта — местный представитель Интегратора, который вроде как должен был рулить нашей работой и «решать вопросы». Нам было обещано, что все лечебные учреждения с радостью нас ждут и готовы к внедрению системы защиты и к проведению аттестационных испытаний. Интегратор в случае непредвиденных обстоятельств поклялся оказывать нам методическую и консультационную поддержку. Одним словом — красота!

Предварительно нам были предоставлены документы с результатами предпроектного обследования. И вот уже на этом этапе мне пришлось насторожиться, ибо в документации помимо того, что там было 90% воды и 10% полезной информации, присутствовали вот такие нелепые вещи.



И вот такие ляпы.



Речь здесь, конечно же, о Министерстве здравоохранения Камчатского края. По сути это мелочи и инструкция по добавлению пользователей в АД тоже так и не была внедрена (а жаль). Нам хотелось не обращать внимания на косяки в проектной документации и верить в лучшее. Поэтому мы с багажом оптимизма отправились на Камчатку.

Команда

Сначала нас было трое — я, Алиса и Александр. Мы с Алисой занимались документацией, подготовкой технических паспортов информационных систем ЛПУ и аттестацией этих систем по требованиям к защите информации, по внедрению мы тоже по мере возможности помогали, а поскольку в удаленные места летали по одному, то там внедрение и вовсе было полностью на нас. Александр целиком занимался внедрением системы защиты. Позже к нему присоединился еще один Александр. Давайте для простоты дальше буду их называть Саша-1 и Саша-2. В общей сложности на Камчатке мы пробыли с конца июля до середины декабря 2014 года. То есть почти пять месяцев. Вообще изначально планировалось, что будут две команды менять друг друга каждые 2-3 недели. Но получилось, так, как получилось. Просто осознав на месте масштабы трагедии, стало понятно, что если мы будем каждые 2-3 недели новой команде передавать все данные и описывать все проблемы, которые нужно решить, то мы в сроки контракта никак не уложимся. Работы было очень много — с утра до конца рабочего дня мы собирали информацию в ЛПУ, а весь вечер до отбоя делали техпаспорта и прочие документы.

Мое рабочее место на вечерней фазе выглядело примерно так.



Можно, наверное, подумать, что я планирую какое-нибудь ограбление, но это не так.

Всего нам предстояло поработать в более чем 50 учреждениях. Основная часть из них находилась в Петропавловске-Камчатском, Елизово и Вилючинске. Остальные — на удаленных территориях.

Условия

Пока мы находились в Петропавловске-Камчатском (около 3 месяцев из 5) жили на съемной квартире, поскольку это обходилось фирме на порядок дешевле гостиниц. В квартире своими силами организовали Wi-Fi, потому что без него никак — нужно было, как минимум, общаться с коллегами и с Интегратором по электронной почте. Надо сказать, что с интернетом на Камчатке все плохо, от слова совсем.



Связь на Камчатке с внешним миром — только через спутник. Только к 2017 году Ростелеком обещает дотянуть до Петропавловска-Камчатского оптоволокно по морскому дну.

Что нас ждало в действительности

На деле оказалось, что документы по защите информации, подготовленные Интегратором для больниц нужно перерабатывать, а в некоторых случаях и рисовать с нуля.

Затем выяснилось, что из МИАЦ увольняется директор, а вслед за ней и часть тех самых компетентных сотрудников, с которыми мы должны были работать. На их место пришли новые люди, но они, конечно же, не могли всё толком объяснить нам, поскольку сами только вникали в рабочие процессы. Тут хочется сказать спасибо тем самым уволившимся ребятам — не бросили нас в беде и консультировали по сложным вопросам.
А вот местный «руководитель проекта» больше мешал, чем помогал. И вообще в конце выяснилась удивительная вещь — раньше он работал в Минздраве и готовил этот тендер, а потом (вот это совпадение!) стал работником Интегратора.

Общение с Интегратором по электронной почте в случаях различных непредвиденных проблем выглядело примерно так:

Мы: «Хьюстон, у нас проблемы! Такие-то, такие-то!»
Интегратор: «Охтыж, йоптыж! Надо подумать, что делать! Какие ваши предложения?»
Мы: «Предлагаем сделать так-то и то-то»
Интегратор: «Отлично, давайте так и делаем!»

Короче, получается, был номинальный руководитель проекта и реальный.

Многие учреждения здравоохранения оказались не готовы к проведению работ. Многие не были готовы инфраструктурно: медицинская система не была развернута, а половина поставленного по контракту оборудования стояла на складах. Где-то шел ремонт на несколько этажей сразу. Где-то просто забили на все это и искренне удивлялись нашему приходу. Конечно же, самая серьезная проблема, ждавшая нас в больницах это кадровая. Особенно на удаленных территориях. В некоторых местах роль системного администратора (а заодно и безопасника) взваливалась на плечи обычной медсестры. В общем и целом приходилось много превозмогать и делать работу не благодаря, а вопреки.

Немного о самой системе

Было бы странным на техническом ресурсе не упомянуть о самой медицинской системе и о системе защиты информации, о которой идет речь. Здесь сразу хотелось бы отдать должное Министерству здравоохранения Камчатского края. Все-таки привести информационные системы всех подведомственных учреждений и тем более систему защиты информации в единообразный вид — очень правильное решение. Например, у нас в Приморском крае подобной программы не существует в принципе. В лечебных учреждениях такой зоопарк медицинских систем, что становится страшно. Где-то до сих пор используют самописное ПО на базе MS Access. О защите информации во многих учреждениях у нас даже не задумывались. Поэтому, еще раз повторюсь — решение правильное, хоть и реализация немного подкачала.

О самой медицинской информационной системе (МИС) я мало что могу рассказать, потому что с ней непосредственно мы не работали. Мы занимались организацией системы защиты информации уже поверх работающей МИС. Реализована она на платформе qMS. По отзывам врачей, системных администраторов и специалистов из МИАЦ у системы есть и плюсы и минусы, в принципе, как и у любой другой подобной системы, будь то БАРС, Дока+ или что-то еще. Отличительной особенностью является то, что qMS использует СУБД Cache.

Принцип взаимодействия по техническому проекту по защите информации предполагался примерно такой как на картинке.



В каждом ЛПУ своя БД, она синхронизируется с общей БД, находящейся в ЦОД (МИАЦ). Все это происходит по защищенным с помощью ViPNet каналам. С такой синхронизацией связана одна юридическая коллизия: одна из ЛПУ отказалась синхронизировать свою базу с МИАЦ, т. к. по закону о здравоохранении ЛПУ не должна передавать медицинские данные другим юридическим лицам (которым МИАЦ и является). Потом этот момент вроде бы утрясли. Это была не наша головная боль, поэтому подробностями решения конфликта поделиться не могу.

Я уже говорил, что связь на Камчатке оставляет желать лучшего, так вот, сразу вспомнилась одна неприятная особенность. В информационной системе была реализована система доменов AD и подчиненных поддоменнов. Перед вылетами в удаленные районы нам выдавали пароли для локального доступа на хост-сервер и на виртуальные серверы. Мы прилетали в отдаленный район и… пароли не подходят! Оказалось, проблема была в том, что поддомены месяцами не могли синхронизироваться с главным доменом и в этих сегментах действовали старые пароли.

В качестве центральных элементов систем в ЛПУ предусмотрены серверные мощности 4 типов. Чем больше в ЛПУ пользователей системы, тем мощнее сервер. В ЛПУ виртуализация реализовывалась на Hyper-V, в МИАЦ на ESXi. На виртуальных серверах поднималось все необходимое — qMS, WSUS, Kraftway Management System, сервер безопасности, терминальный сервер.

В качестве пользовательских станций использовались как терминалки, так и полноценные ПК (в основном в фельдшерских пунктах, в которых не было своего собственного сервера и они работали с удаленным).

В качестве средств защиты были выбраны: уже упомянутый ViPNet для защиты каналов связи, Dallas Lock для защиты от несанкционированного доступа, XSpider для анализа уязвимостей. На серверах и полноценных пользовательских ПК устанавливался электронный замок «Соболь» для обеспечения доверенной загрузки. В качестве антивируса применялось решение от Лаборатории Касперского. В ЦОД дополнительно была развернута система обнаружения вторжений ViPNet IDS и система защиты виртуальной среды vGate R2 (в ЛПУ vGate не внедрялся, так как на тот момент он не поддерживал Hyper-V).

Как я и обещал, в детали вдаваться не буду, потому что я уже итак накатал 6 страниц одиннадцатым кеглем, а у меня впереди еще ооочень большой рассказ про Камчатку. Но один интересный и показательный случай я просто не могу обойти стороной. Сервер безопасности Dallas Lock считывает лицензии с электронных ключей eToken. А как выяснилось, Hyper-V проброс таких токенов нормально осуществить не может. В итоге Интегратором закупался специальный софт для осуществления такого проброса. Но что-то пошло не так. Оказалось, что закупленные лицензии позволяют пробросить только один токен, а нужно пробрасывать два — токен лицензии сервера безопасности и токен с терминальными лицензиями (на нем зашито количество допустимых терминальных сессий Dallas Lock). В итоге Интегратор скинул нам взломанную версию того же софта с неограниченными пробросами. Вот, пользуйтесь, говорит…

Что еще хотелось бы сказать про рабочий процесс. Часто приходилось работать вот в таких условиях. Саша-2 превозмогает тяготы и лишения.



А вот уже я собираю данные для технического паспорта противотуберкулезного диспансера.



Иногда проводили бесплатные пентесты, например, стойкость точек беспроводного доступа с помощью reaver.

Петропавловск-Камчатский

С этого места я начну рассказ про Камчатку и про наши путешествия по ней с кучей фотографий. Сначала расскажу про Петропавловск-Камчатский и окрестности, а потом и про приключения на удаленных территориях.

Камчатка завораживает уже на подлете. При посадке, в аэропорту и почти из любой части города видны красивейшие, так называемые, местные вулканы.



Чтобы обеспечить оперативность передвижения между объектами, на которых нужно было работать, была арендована вот такая зверь-машина — Daihatsu Terios.



Здесь я сразу вспоминаю разговор с арендодателем:

— Ну вы же на вулкан на этой машине не поедете?
— Конечно нет!

Тогда я сказал это от чистого сердца, но как оказалось впоследствии на этой машине нам удалось добраться до многих интересных мест.

«Эй, какие еще интересные места? Ты же писал, что вы работали с утра до ночи!» — скажет внимательный читатель. И это действительно так, правда, совсем без отдыха можно было бы по итогам командировки очутиться в психиатрической больнице после таких рабочих перегрузок, что казалось совсем сомнительной перспективой. Поэтому один из выходных дней в неделе мы решили все-таки посвящать отдыху в виде посещения интересных мест и достопримечательностей.

Здесь вспомнилась еще одна забавная история. В машине была магнитола, в которой был слот под SD-карту. Но она отказывалась читать с нее музыку. Немного погуглив выяснилось, что магнитола может читать музыку только со своего жесткого диска, а с SD-карты можно просто скопировать музыку на внутренний HDD. Все бы ничего, но интерфейс магнитолы был полностью на японском.



После долгих мучений, магнитола была побеждена (пришлось еще найти и купить SD-карту на 2ГБ — другие не читались). Но эта победа омрачилась тем, что сама магнитола померла (скорее всего от старости) где-то через неделю после того как нам удалось закачать в нее свою музыку.

Чтобы уже не возвращаться к этому вопросу, сразу расскажу о вещи, которая в плохом смысле поражает здесь любого заезжего туриста — ценники в магазинах. Я просто скину сюда несколько фотографий с местного рынка.











Нужно напомнить, что такие цены были до всей этой свистопляски с санкиями и скачками валют.

Теперь о хорошем. В Петропавловске-Камчтаском очень уютный центр города. Здесь и набережная, и озеро с уточками, длинный ухоженный сквер, рядом стадион, кафе, магазины с сувенирами.

Берег моря в центре Петропавловска-Камчатского.



Развлечение для туристов — спуститься на парашюте с близлежайшей горы на набережную. Тогда это удовольствие стоило 2.5 тысячи рублей. Саша-1 решился и сделал это.



Озеро в центре города, справа видно памятник Петру и Павлу.



Что касается сувенирки, то практически вся такая продукция отдает местным колоритом. Мной были приобретены сувениры для друзей и коллег вот в таком ассортименте.





В когте медведя, кстати, флешка!



В сувенирных магазинах можно встретить много чего интересного, но линчо мне недоступного по цене…



Едем дальше. Точнее чуть назад, к трассе Петропавлвоск-Камчатский — Елизово. Вот то самое место, где фотографируются все туристы — на пути из аэропорта Елизово к Петропавловску-Камчатскому. Говорят у этого медведя постоянно воровали рыбу изо рта. Потом ее приварили намертво. Обычно здесь очень хорошо видно местные вулканы, но на этом фото их скрыли тучи (зато это хорошо видно на КДПВ).



В самом городе было найдено еще много чего интересного. Например, я не смог пройти мимо вот этих, нарушающих психику детей фигурок.





Это вот такая жесть возле детского магазина. Куда смотрят депутаты, так ратующие за здоровье детей?

А вот, видимо, тот самый салон, куда планировалось добавлять пользователей:



Еще нам понравилась вот эта сверхпозитивная водокачка.

Океан

Первой точкой интереса вне города стал пляж на берегу Тихого Океана. Тоже своего рода местная достопримечательность. Особенность этого пляжа — черный вулканический песок. Вот такой:



Дорогу к этому пляжу тоже можно считать достопримечательностью из-за роскошных видов на местные вулканы.



Второй раз на этот пляж мы решили приехать к рассвету ради вот такого зрелища:

Три брата и лежбище

Следующей нашей целью было добраться до трех братьев — три камня, торчащих из воды в заливе недалеко от города. Местные нам примерно объяснили направление и мы двинулись в путь. Но спуск к трем братьям нам найти так и не удалось. Потом нам все-таки сказали, что на нашей машине мы бы не спустились в любом случае. Удалось их сфотографировать только издалека.





Пока искали спуск к трем братьям и блуждали по развилкам размытой грунтовки, встретился вот такой психоделический плакат.



К чему он там, среди леса, мы так и не поняли.

Еще одно интересное место, которое находится прямо в черте города — лежбище сивучей на одном из пирсов рыбоперерабатывающего завода. Зевак туда пускают, поэтому нам тоже удалось на них поглазеть.

Авачинская сопка

Затем мы начали планировать одно из самых интересных своих путешествий — подъем на Авачинскую сопку. Это один из местных вулканов, которые видно из любой точки Петропавловска-Камчатского. Расспросив местных и изучив информацию в сети, рано утром мы двинулись в путь. Дорогу до вулкана очень помогли узнать гуглокарты. Для того чтобы добраться до подножья, нужно свернуть с асфальтовой дороги в правильном месте и по грунтовке доехать до пересохшего устья реки, которое и является дорогой к вулкану. Это устье по весне заполняется растаявшим снегом и льдами с местных вулканов. Хорошо, что мы собрались туда в сентябре.

Как и дорога к пляжу, дорогу к вулкану можно саму по себе считать достопримечательностью. Постоянно на пути встречаются вот такие каменные сооружения.



Целые поля сооружений. Вот же не лень кому-то их собирать.



У подножья организован туристический лагерь. Вообще по идее мы должны были зарегистрироваться в МЧС перед подъемом, но мы так и не нашли их будку в лагере, поэтому пошли так.









Авачинский вулкан это не Эверест, забравший сотни туристов, но и тут случались трагедии…



Вот такие красоты открываются даже с самого начала восхождения.



К сожалению, мне на самую вершину забраться не удалось. Из-за сильного ветра и яркого солнца начали сильно слезиться глаза и я решил пойти назад. Людям с подобными проблемами просто необходимо брать с собой что-то вроде горнолыжной маски. До конца у нас добралась только Алиса. Вот несколько фото от нее с вершины. Как будто с другой планеты.











Но спустившись раньше времени, я тоже нашел себе занятие. Пофотал соседний корякский вулкан.



И покормил местных грызунов, похожих на суррикатов, в народе обзываемых евражками. Мне, кстати очень повезло, потом выяснилось, что эти зверьки вылазят из своих нор в определенные часы. Остальное время спят.

Вилючинский перевал и малая долина гейзеров

Вдохновившись вулканами мы решили продолжить такие похождения и узнали, что на машине можно добраться до Мутновского вулкана. Он не такой высокий как Авачинский или Корякский и находится гораздо дальше от города, поэтому его из Петропавловска-Камчатского не видно. Узнав примерную дорогу, мы опять же ранним утром отправились в путь.

Интересности начались практически сразу. Еще не выехав с асфальта на грунтовку, мы встретили этого пугливого зверька, которого, тем не менее, удалось пару раз сфотографировать.





Я, наверное, часто повторяюсь, говоря, что дорога к какому-либо объекту сама по себе является достопримечательностью. Но в этом случае придется сказать это снова, потому что здесь речь пойдет о знаменитом Вилючинском перевале. Я просто оставлю здесь несколько фоток.





На вершине перевала находится обустроенное место. Чистое и ухоженное. Со скамейками. При этом каких-либо домиков с персоналом замечено не было.





Нельзя просто взять и проехать Вилючинский перевал, не сделав такое фото.



Но мы еще не миновали и половину пути, поэтому спешно двинулись дальше. Как потом выяснилось, на одной из развилок мы повернули не туда и уехали не к Мутновскому вулкану, а на геотермальную электростанцию.



Побродив по окрестностям, мы наткнулись на одного мужичка и начали расспрашивать как нам пройти к вулкану. Тут-то мы и узнали, что приехали немного не туда. Здесь же нам сказали, что до конца дня мы уже не успеем подняться на вулкан и спуститься с него. Тот же дяденька сказал, что вот сходите сюда за холм, у нас там малая долина гейзеров. Мы пошли и не пожалели!









Здесь мы встретили других туристов и попросили сфотографировать всю нашу банду в сборе. Это в последствии оказалось единственной групповой фоткой.



Честно говоря, я не знаю зачем люди тратят огромные деньги, чтобы на вертолете попасть в большую долину гейзеров, когда за гораздо меньшие деньги можно попасть сюда. Достаточно лишь арендовать более-менее проходимый автомобиль.

Дальние края

Еще раз напомню, что все предыдущее касалось Петропавловска-Камчатского и его окрестностей (не дальше 100 км). Дальше расскажу о приключениях, которые подстерегали нас при покорении всей остальной Камчатки. Тут будут упоминаться различные населенные пункты, и, думаю было бы не лишним прикрепить здесь карту Камчатского края, чтобы читателям было примерно понятно, где находится тот или иной поселок. Кстати, да, речь дальше пойдет именно о селах и поселках, которые являются районными центрами Камчатки. Городов на Камчатке всего три: Петропавловск-Камчатский, Елизово и Вилючинск. Населенные пункты, о которых будет идти речь я для удобства отметил.



Возможно, половины приключений и не произошло бы, если бы мы не затянули с дальними точками. Но затянули мы не по своей прихоти, Министерство здравоохранения возжелало, чтобы сначала были закрыты по работам городские объекты. В итоге мы дождались самого противного сезона для полетов — поздней осени. При малейшей непогоде в аэропорту вылета или в аэропорту прилета, вылет отменялся, поскольку летают в эти села только легкие самолеты. Вот такие. По сути — маршрутки с крыльями.



Аналогия с маршрутными автобусами еще сильнее ощущается внутри.



В общем-то, из-за погодных условий мы вылетали в нужную точку только с 3-5 раза. То есть приезжали в аэропорт Елизово, несколько часов тусовались и ждали объявления о том, что рейс отменен. Иногда пару самолетов отправляли, но мы могли не улететь и в этом случае, так как когда рейсы задерживают много дней подряд, садят в самолет сначала тех, у кого билет более ранним числом.

Тигиль

Первым местом, которое мне предстояло посетить это с. Тигиль. Первый раз село не оставило никаких впечатлений, а вот когда я попал туда второй раз — я его возненавидел, позже расскажу почему. Что можно в целом сказать о населенном пункте? Отличительной его особенностью можно назвать то, что здесь нет вообще никакой градообразующей деятельности. То есть, если в других, даже сильно удаленных местах что-то делается — ловится рыба, качается газ, ну или в конце концов стоит воинская часть. То тут ничего нет. Село на 1.5 тысячи жителей существует только для того чтобы существовать. Соответственно само село представляет из себя несколько построек на двух квадратных километрах земли.

Самым крутым и технологичным местом является аэропорт.



Кто-то в эту глушь даже умудряется привозить вот такие машины.



Наружная реклама в Тигиле вне конкуренции.



А это больница, в которой предстояло поработать.



В этот раз прошло все более менее гладко. Я вовремя прилетел и вовремя улетел. Это вообще, как потом оказалось, был единственный раз, когда обратно я улетел на самолете…

Соболево

Следующей моей точкой было село Соболево. Здесь запомнился диалог:

Я: «А какие у вас тут достопримечательности?»
Местные: «Ну, эээ, медведи...»

Здесь я узнал, что в РФ оказывается существуют госпрограммы по стимулированию молодежи к проживанию в таких вот местах. За системного администратора здесь была молодая девушка, которая вместе с мужем приехала сюда на 5 лет жить из Краснодарского края. За это дают около 2 млн. рублей подъемных. Здесь же главный врач пожаловался на то, что они уже несколько месяцев не могут восстановить связь с МИАЦ. Оказалось, что это просто криптошлюз ViPNet Coordinator HW 100-C перегрелся и надо было дать ему остыть пару часов. Что касается этого криптошлюза, то даже сам производитель неофициально признает, что продукт получился не очень удачным. Но вот, к сожалению, ни в Соболево, ни в Камчатском МИАЦ таких тонкостей не знали.

Само село выглядит примерно так.







Медведя я тут так и не встретил (встретил я его в другом месте), зато в глаза бросалось наличие двух-трех крупных собак в каждом доме. Значит, все-таки мишки действительно заходят. В отличие от Тигиля, здесь активно качает богатства недр Газпром.

Есть даже памятник солдатам, погибшим во время второй мировой.



А вот так выглядит портал во внешний мир.



В Соболево мне не удалось вовремя улететь назад, поэтому пока я ждал несколько дней вылета своего рейса, меня свозили посмотреть на Охотское море.



Потом мне вообще сказали, что непогоду обещают надолго и лучше выбираться альтернативным способом. Таким способом оказалась вахтовка. Ту самую, на которой я уехал я тогда не сфотографировал, поэтому прилагаю фото агрегата из интернетов.



На нормальное сидячее место я не попал, поэтому пришлось трястись 10 часов сидя на коробке в проходе. Тогда казалось, что это ад какой-то, но ад ждал впереди.

Палана

Следующим моим пунктом был пгт. Палана. Этот поселок хоть и дальше того же Тигиля, но оказался более жизнерадостным. Билет до Паланы был составным — на самолете до Тигиля, в аэропорту нас пересаживали сразу в вертолет. Честно говоря, на этом транспорте я до этого момента еще ни разу не летал.



В Палане напротив больницы, в которой мне нужно было провести работы, находилась горнолыжка. Детская конечно, метров 300, но с полноценным работающим подъемником. Поэтому я могу показать Палану с высоты птичьего полета.



Оказалось, что из Паланы улететь еще сложнее, чем из Соболево. Завис я тут минимум дней на пять. После этого начал искать альтернативные пути выезда. Вот эта парочка коней, пасшихся под моими окнами начали пробуждать цыганские гены.



Но я их все же обуздал (гены, а не коней), да и всадник из меня, мягко говоря, не очень. Местные сказали, что из Тигиля самолеты летают лучше, чем вертолеты из Паланы, а между Паланой и Тигилем есть хоть и хреновая, но дорога. Осталось найти извозчика и такой был найден! За символические 5000 рублей меня согласились прокатить. Тем более в Тигиле были незавершенные дела — кое-какие настройки в системе защиты не удалось доделать в первый раз. На этот момент сдерживающие факторы, помешавшие тогда доделать работу, были устранены и оказаться в Тигиле было даже хорошей перспективой, чем плохой (иначе туда пришлось бы отдельно лететь еще раз).

Дорога Палана-Тигиль это еще одна достопримечательность. Просто посмотрите на эту бескрайнюю тундру.













И именно здесь мы встретили ЕГО! Огромного медведя!



На видео этого не видно, но он бежал от нас со скоростью 40 км/ч. Тогда это показалось забавно, но потом я много думал о том, если бы он (или она) решил бы развернуться к нам. Он же может любую машину вскрыть как консервную банку своими когтями. Но как видно, все закончилось благополучно.

Опять Тигиль

Я снова оказался в Тигиле. Быстро доделал настройки системы защиты и мне пообещали, что на следующий день я улечу. Я не улетел по одной простой причине — человек, который должен был отвезти меня в аэропорт и посадить на самолет (да, тут тоже не все так просто, иногда приходилось использовать «административный ресурс») просто забухал. Причем забухал конкретно — на несколько дней, а потом самолеты перестали летать из-за погоды.

Тут, пожалуй, нужно пояснить, почему меня все это очень сильно бесило. Как вы помните, у нас была команда сначала из трех, а позже из четырех человек. Так вот, пока я мотался по маршруту Тигиль-Соболево-Палана-Тигиль, ребята работали в Петропавловске, Елизово и Вилючинске. Далее по плану мы должны были отправиться на новом арендованном автомобиле Suzuki Escudo (Териос был уже слишком тесен на четверых человек с провизией) по удаленным точкам, до которых можно доехать на машине. Если смотреть по карте, некоторое подобие дороги присутствовало по маршруту Петропавловск-Камчатский — Мильково — Эссо — Козыревск — Ключи -Усть-Камчатск. Водительское удостоверение было только у меня и у Алисы. Но Алиса его можно сказать только получила перед командировкой, за руль-то в принципе садиться страшно, а тут назревала перспектива колесить 300 км по обледенелой грунтовке. Поэтому планировалось, что я прилетаю из Тигиля в Петропавловск-Камчатский, берем в аренду новый автомобиль, я сажусь за руль, и мы все едем по обозначенному маршруту.

Но я застрял в Тигиле, и, поскольку сроки контракта уже попахивали горелым, пришлось уговаривать Алису сесть за руль. Как оказалось в итоге, неопытный водитель справился с задачей если не на отлично, то на твердое «хорошо» — доехала по обледеневшей грунтовке до Эссо (530 км от Петропавловска-Камчатского), только единожды слегка слетев в кювет.



Хоть это и дикий спойлер в истории, но, думаю, именно здесь нужно сказать, что потом я эту машину разбил.

Возвращаемся к моим злоключениям. Я, как это уже происходило со мной в Соболево и Палане, начал искать альтернативные пути отхода из Тигиля. Как выяснилось, как раз в эти дни владельцы местных магазинов планировали отправлять в с. Анавгай два вездехода через 200 км тундры за продуктами (если в Палану время от времени заходят суда с провизией, то путей снабжения в Тигиле только два — воздух и суша). По цене быстро договорились, ударили по рукам и поехали. 200 км тундры покорились за 2 суток. Помните, когда я рассказывал как выбирался из Соболево на вахтовке и думал что 10 часов на коробках это ад? Так вот, настоящим адом были двое суток в вездеходе — на тех же коробках, бочках и мешках. Но дело даже не в удобстве внутри вездехода. Дело в том, что в нем было дико холодно, а я вообще не планировал такое экстремальное времяпровождение, поэтому ни теплой обуви, ни шерстяных носков, ни термобелья на мне не было. Да и вообще мы начали эту командировку в июле, поэтому все теплые вещи ближе к осени-зиме покупались уже на месте. Делалось это с командировочных расходов, поэтому на излишества не тратились.

Выбираться из Тигиля предстояло на вот таком вот звере.





Суровый интерьер вездехода соответствует его экстерьеру.



Очень часто останавливались для проведения ремонтных работ. Как оказалось, ломались мы еще не сильно часто. Водители вездехода рассказывали, что и 5 суток добираться до Анавгая это нормально.



По дороге заехали к местным оленеводам попить чаю.



К сожалению, стадо оленей мне увидеть не удалось, поскольку в этот момент оно паслось где-то за сопкой под присмотром собак-пастухов.

Эссо

Наконец, я оказался в Анавгае. Первое же пойманное авто согласилось довезти меня за 1000 рублей до Эссо. Так произошло мое воссоединение с командой. Тут нужно сказать, что в Эссо мы очень удачно оказались как раз на ноябрьские праздники. 2 дня из этих праздников я потратил на дорогу из Тигиля, но 2 еще оставалось на то, чтобы отдохнуть. Остановились мы в гостинице Парамушир.



Село Эссо стоит на термальных источниках и в нашей гостинице тоже был бассейн с термальными водами. Для постояльцев гостиницы пользование бассейном бесплатное.



Это непередаваемое ощущение, когда сидишь в одних плавках в этом бассейне, а вокруг лежит снег, да еще и валит сверху огромными хлопьями. Жаль, что в термальных водах нельзя долго находиться — максимум 30-40 минут. Лекарство от яда часто отличается только дозировкой.

Местные нам сказали, что в Эссо есть команда по гонкам на собачьих упряжках и за сходную цену нас тоже могут покатать. Мы этим решили непременно воспользоваться. Катали нас вот такие красавцы и красавицы.



Саша-2 нашел себе друга.



Вообще когда приближаешься к питомнику, в округе стоит жуткий лай. Кажется, что подойдешь к собакам и они тебя разорвут. Но лаяли собаки не от того, что хотели кого-то покусать, таким образом животные просто привлекают внимание. Когда подходишь к любой собаке, даже к самой громко лающей, происходит что-то типа этого.



Еще в Эссо удалось посетить музеи местной культуры. Они маленькие, но интересные.

Ключи и Усть-Камчатск

Отдохнув в Эссо и сделав здесь же свою работу, мы двинулись дальше. Следующей нашей крупной остановкой был поселок Ключи, который находится у подножья знаменитой Ключевской сопки. Выглядит она даже издалека шикарно.



Прибыв в Ключи и сделав работу, нам захотелось хотя бы доехать до подножья знаменитого вулкана. Нам это, к сожалению, нам не удалось. Взгрустнув, мы остановились на одном из пустырей и слепили снеговиков.



Последним пунктом этой поездки был Усть-Камчатск. Наиболее цивилизованный поселок, больше даже похожий на небольшой город. Мы там были очень мало, поэтому фотографий и впечатлений особо нет. Дело в том, что, чтобы попасть в Усть-Камчатск, нужно попасть на паром через реку Камчатка в п. Ключи. Паром ходит в определенные часы и нам хотелось утром переправиться на одну сторону, а вечером того же дня — обратно. Поэтому в Усть-Камчатске прошло все очень быстро — приехали, сделали работу, уехали. На вечерний паром мы успели!

Авария

Следующим пунктом было село Мильково, мы изначально планировали сделать там работы на обратном пути. И вот на этом пути и случилось кое-что грустное — машину повело на скользкой дороге и мы улетели в кювет. В этот раз машину остановил не сугроб, а дерево. В подробности повреждений вдаваться не буду, но если в общем — двигаться своим ходом дальше было невозможно.



Саша-2 никогда не унывает.



Косметические повреждения были не такими уж и критичными, если бы дело было только в них, можно было бы двигаться своим ходом дальше.



Одному из команды пришлось добираться до Мильково на попутке и вызывать эвакуатор, поскольку в том месте сотовой связи не было.

Когда мы добрались до Петропавловска-Камчатского, мы узнали, что очень легко отделались. Спустя несколько дней почти в том же месте перевернулся микроавтобус, погибли журналисты.

В Мильково оказалось, что здесь починить машину нельзя, поэтому она была погружена в очередной эвакуатор и отправлена в Петропавловск-Камчатский. Там она была передана владельцу. Весь ущерб был оплачен.



Часть команды (в том числе и я) добралась до Петропавловска-Камчатского на эвакуаторе, вместе с разбитым авто, другая часть, которая делала работы в местной больнице — на автобусе.

Когда мы вернулись в Петропавловск-Камчатский, мы снова сняли ту же квартиру, так как здесь были еще незаконченные дела. В это же время на Камчатку приехал Путин и начались военные учения. Вертолеты кружили прямо над нашим домом. Сколько вертолетов вы насчитали?

Усть-Большерецк

Далее мне с Сашей-2 предстояло прокатиться по еще одному сухопутному маршруту — до Усть-Большерецка (уже на третьей арендованной машине — Suzuki Jimny). Алисе нужно было слетать на Командорские острова и в самую северную часть Камчатки — п. Каменское. Саша-1 остался в Петропавловске-Камчатском донастраивать защиту информации в ЦОДе.

Что касается Усть-Большерецка, то тут прошло все в штатном режиме. Хочется отметить саму дорогу: с одной стороны море, с другой — река. Офигенное зрелище, жаль, что в условиях горящих сроков по контракту, не было возможности остановиться и нормально пофотографировать.



Еще приятно удивила местная гостиница — такой уютный рыбацкий домик.

Командоры и север

Алиса в это время застряла на Командорских островах. Улететь оттуда так же трудно как прилететь туда. Но, судя по рассказам, она об этом не пожалела — изучила местные красоты.

Село Никольское — единственный населенный пункт на островах.



Местный GPS/ГЛОНАСС.



Побережье… (мне напомнило одну локацию из Dragon Age: Inquisition)



Лежбище.





Каменское оказалось селом типа Тигиля.



Тут так грустно, что даже Ленин приуныл.



А вот как выглядит перелет вертолетом изнутри. Люди по периметру, сумки — в центр. Если сумок много, то получается как-то так.

Заключение

В итоге проект был успешно сдан, контакты налажены. В 2017 году планируется модернизация системы защиты информации и переаттестация. Возможно, нам предстоит повторить этот маршрут, а может и кому-то другому.

Вот такие вот бывают командировки по масштабным контрактам, связанным с защитой информации. Подытоживая все вышесказанное, хочется отметить следующее:

• К сожалению, даже масштабные проекты с хорошими бюджетными вливаниями у нас в стране реализуются не всегда качественно, потому что делается по принципу «вот вам деньги, хотим все и сейчас». В итоге проекты не учитывают огромную кучу нюансов. В данном случае проект делался по типовому медицинскому учреждению и не было учтено большое количество нюансов, свойственных другим ЛПУ. Нарпимер, было поставлено серверное оборудование, не соответствующее потребностям информационной системы. Сам наблюдал ситуацию — на сервере с 4 ГБ оперативной памяти было поднято 4 виртуальных машины, и каждой выделено по 1 ГБ. А хостовой ОС маной небесной что ли питаться? Не было и никакого предварительного тестирования, пилотного проекта. То есть делалось все по цепочке «проект на бумаге» -> «реализация проекта на живой системе».
• Но лучше так, чем совсем никак. Наш родной регион тому подтверждение.
• Камчатка очень красивый край, но и достаточно опасный. Вопреки мнению, что туризм тут очень дорогой, можно обойтись и небольшими средствами, если знать что делать (например, снимать квартиру вместо гостиницы, арендовать автомобиль вместо заказа такси, прокладывать маршруты используя Google Maps вместо трат на проводников и т. д.). Я, кстати, именно поэтому добавил статью, в том числе в хаб «Лайфкаки для гиков».
• Какие бы трудности ни возникали во время работы, если это не заканчивается летальным исходом или увечиями, спустя какое-то время это все воспринимается как увлекательное приключение. Потом это очень сильно помогает в других трудных ситуациях.

В заключении хотел бы обратиться к представителям интеграторов, если они здесь есть. Если вы выиграли крупный конкурс по защите информации в местах, далеких от места вашей дислокации, то мы готовы сделать за вас вашу работу, а заодно и попутешествовать за ваш счет.

Спасибо всем, кто дочитал эту простыню до конца. Надеюсь, вам понравилось.