Uusi terminaali - ICT kuidusta ohjelmistoon

Ainoa ICT-vastaava kokonaan uudessa syväsataman konttiterminaalissa: verkko, fyysinen turvallisuus, hallinto ja ohjelmistot, rakennettuna tyhjästä.

Anonymisoitu NDA:n vuoksi: ei asiakkaan nimeä, ei sijaintia, ei päivämääriä.

Lähtötilanne

Uusi terminaali aloittamassa toimintaansa ilman IT-toimintoa. Yksi ihminen vastuussa kaikesta maassa kulkevan kuidun ja operaation käyttämien ohjelmistojen välillä.

Mitä rakensin

Segmentoitu verkko reunalta liityntään: virtualisoitu reunapalomuuri, L3-runko, itsestään korjautuva kuiturengas kentän poikki ja yritystason langaton verkko. Noin 30 kameran IP-valvontajärjestelmä avoimen lähdekoodin NVR:n päällä sekä biometrinen kulunvalvonta.

Hallinnon puolella: ISO 27001 -ISMS nollasta auditointivalmiiksi, sähköpostin todennus vietynä DMARC-pakotukseen asti ja poikkeamien käsittely, kun sitä tarvittiin.

Infrastruktuurin rinnalla omaa operatiivista ohjelmistoa: porttilupien hallinta, HSE-perehdytys ja pohjatyö terminaalioperointijärjestelmälle.

Stack ja infrastruktuuri

Tämä osio pysyy tarkoituksella kyvykkyystasolla - toimittajien tai tuotteiden nimeäminen auttaisi tunnistamaan kohteen. Muoto on tavanomainen: yritystason verkkolaitteet, avointa lähdekoodia siellä missä siitä on hyötyä (muun muassa NVR) ja omaa ohjelmistoa terminaalin omiin työnkulkuihin.

Lopputulos

Terminaali, joka eteni paljaasta maasta toimintaan yritystason ICT:llä, yhden ihmisen pyörittämänä ja dokumentoituna niin hyvin, että sen voi luovuttaa eteenpäin.