Перед размещением данных банков на облачных платформах провайдеров проверят на надёжность инфраструктуры центров обработки данных, стабильность работы системы управления облаком и возможность восстановления данных после сбоев. Об этом говорится в проекте документа, который описывает критерии тестирования на надёжность и безопасность облачных платформ, используемых банками и финтех‑компаниями, пишут «Ведомости».
Единые критерии тестирования разрабатывают облачные провайдеры и финансовые организации в рамках рабочей группы отраслевого полигона индустриального центра компетенций «Финансы».
Среди обязательных критериев — размещение облачной платформы в ЦОДе уровня Tier III или выше по классификации международной организации Uptime Institute. Такой уровень надёжности предполагает, что в ЦОДе можно проводить плановое обслуживание оборудования без остановки его работы. Система управления облачными ресурсами должна быть доступна не менее 99,95% времени. Обязательна также проверка резервного копирования и восстановления виртуальных машин.
Тестирование предусматривает в том числе проверку наличия у облачной платформы аттестованного контура, соответствующего требованиям приказа ФСТЭК № 239 о безопасности значимых объектов критической информационной инфраструктуры. Публичные испытания планируется провести в IV квартале 2026 года.
Наличие двух независимых ЦОДов предлагают оставить необязательным критерием тестирования облачных платформ для банков. Проверка работоспособности облака при полном отключении одной из площадок остаётся рекомендательной.
Этот статус может объясняться тем, что для критически важных банковских систем уже предусмотрены отдельные требования, говорит заместитель председателя правления банка «Дом.РФ» Николай Козак. «При этом проверка полного отключения одной из двух независимых площадок относится к сценарию катастрофического отказа. Банки исходят из того, что полный перенос их инфраструктуры в облака не предполагается: в облачной среде планируется размещать менее критичные сервисы или мощности», — пояснил он.
Единые критерии предлагаются впервые, говорит директор К2 Сергей Зинкевич. Как правило, аудиты и сертификации в инфраструктурной отрасли устроены так, что провайдер получает конкретные замечания, а потом возможность их устранить. По его словам, точный порядок зависит от решения рабочей группы, но сама логика испытаний строится вокруг выявления и исправления слабых мест.
Для тех площадок, у которых недостаточно проработана инженерная защита, серьёзной проблемой могут стать трудности с энергоснабжением, считает директор по технологическому развитию и стратегии компании «Турбо облако» Илья Васильченко. Испытания должны показать, способна ли платформа сохранять доступность при имитации отказов, включая отключение одного из вводов питания, отметил он.
Выполнить требования при испытаниях, несмотря на возможные проблемы с электроснабжением, вполне реально, считает источник «Ведомостей» в одном из облачных провайдеров. По его словам, необходимая отказоустойчивость достигается за счёт архитектуры самого ЦОДа и наличия резервных источников питания. В таком случае уже при проектировании ЦОДов предусматривают несколько питающих линий, источники бесперебойного питания и резервные системы энергоснабжения, например, дизель‑генераторы, добавил Долгинин.
Источник: habr.com