المنصات السحابية للبنوك ستخضع لاختبارات موحدة للموثوقية والأمان

المتطلبات الإلزامية

يجب أن تقع المنصة السحابية في مركز بيانات من المستوى Tier III أو أعلى وفق تصنيف Uptime Institute، وهو مستوى يتيح الصيانة المجدولة للمعدات دون إيقاف العمل. كما يجب أن يتوافر نظام إدارة الموارد السحابية 99.95% من الوقت على الأقل. ومن الإلزامي كذلك اختبار النسخ الاحتياطي واستعادة الأجهزة الافتراضية.

وتتضمن الاختبارات التحقق من وجود نطاق معتمد في المنصة يتوافق مع أمر هيئة FSTEK رقم 239 بشأن أمن المنشآت المهمة في البنية التحتية المعلوماتية الحرجة.

مركزا بيانات مستقلان: معيار اختياري

يقترح جعل وجود مركزي بيانات مستقلين معيارًا غير إلزامي، وإبقاء اختبار عمل السحابة عند تعطل أحد الموقعين بالكامل في إطار التوصيات. ويرى نيكولاي كوزاك، نائب رئيس مجلس إدارة بنك «دوم.آر إف»، أن الأنظمة البنكية الحرجة تخضع أصلًا لمتطلبات منفصلة، وأن هذا الاختبار يخص سيناريو الفشل الكارثي. وأوضح أن البنوك لا تنوي نقل بنيتها التحتية بالكامل إلى السحابة، بل ستضع فيها الخدمات الأقل أهمية.

مخاوف الطاقة

يقول سيرغي زينكيفيتش، مدير شركة K2، إن المعايير الموحدة تُقترح للمرة الأولى، وإن المزود عادة يتلقى ملاحظات محددة ثم يُمنح فرصة لمعالجتها، على أن يحدد القرار النهائي مجموعة العمل. أما إيليا فاسيلتشينكو من «توربو أوبلاكو» فيرى أن المواقع ذات الحماية الهندسية الضعيفة قد تواجه مشكلة في إمدادات الكهرباء، وأن الاختبارات ستبيّن قدرة المنصة على البقاء متاحة عند محاكاة الأعطال، ومنها فصل أحد مداخل الطاقة.

ويعتقد مصدر في أحد مزودي الخدمات السحابية أن تلبية المتطلبات ممكنة، إذ تتحقق المرونة عبر تصميم مركز البيانات وخطوط تغذية متعددة ومصادر طاقة احتياطية مثل مولدات الديزل.