बैंकों के क्लाउड प्लेटफ़ॉर्म के लिए एक जैसे विश्वसनीयता व सुरक्षा टेस्ट

अनिवार्य शर्तें

अनिवार्य मानदंडों में क्लाउड प्लेटफ़ॉर्म का Uptime Institute के वर्गीकरण के अनुसार Tier III या उससे ऊपर के डेटा सेंटर में होना शामिल है। इस स्तर पर उपकरणों का नियोजित रखरखाव सेवा रोके बिना किया जा सकता है। क्लाउड संसाधनों के मैनेजमेंट सिस्टम को कम से कम 99.95% समय उपलब्ध रहना होगा। वर्चुअल मशीनों के बैकअप और रिकवरी की जाँच भी अनिवार्य है।

परीक्षण में यह भी देखा जाएगा कि प्लेटफ़ॉर्म के पास FSTEC के आदेश संख्या 239 की शर्तों पर खरा उतरने वाला प्रमाणित सुरक्षा दायरा है या नहीं। यह आदेश महत्वपूर्ण सूचना अवसंरचना के अहम ठिकानों की सुरक्षा से जुड़ा है। सार्वजनिक परीक्षण 2026 की चौथी तिमाही में कराने की योजना है।

दो स्वतंत्र डेटा सेंटर होने की शर्त को वैकल्पिक रखने का प्रस्ताव है। एक साइट के पूरी तरह बंद होने पर क्लाउड के चलते रहने की जाँच सिफ़ारिश के स्तर पर ही रहेगी।

विशेषज्ञों की राय

बैंक "दोम.आरएफ़" के बोर्ड के उपाध्यक्ष निकोलाई कोज़ाक के मुताबिक अति-महत्वपूर्ण बैंकिंग प्रणालियों के लिए अलग नियम पहले से हैं। उन्होंने कहा कि एक साइट का पूरा बंद होना भयावह विफलता का परिदृश्य है और बैंक अपना पूरा ढाँचा क्लाउड में नहीं ले जाएँगे, वहाँ कम अहम सेवाएँ रखी जाएँगी।

K2 के निदेशक सेर्गेई ज़िंकेविच ने कहा कि एकसमान मानदंड पहली बार प्रस्तावित हैं। आम तौर पर ऑडिट में प्रोवाइडर को टिप्पणियाँ मिलती हैं और उन्हें दूर करने का मौका दिया जाता है। "टर्बो क्लाउड" के इल्या वासिलचेंको के अनुसार बिजली आपूर्ति कमज़ोर इंजीनियरिंग सुरक्षा वाली साइटों के लिए बड़ी चुनौती हो सकती है। परीक्षण में बिजली के एक इनपुट के बंद होने जैसे नकली विफलता परिदृश्य में उपलब्धता परखी जाएगी।