Chmury dla banków: jednolite testy niezawodności i bezpieczeństwa

Co będzie obowiązkowe

Platforma ma działać w centrum danych klasy co najmniej Tier III według klasyfikacji Uptime Institute. Taki poziom oznacza, że sprzęt można serwisować zgodnie z planem bez zatrzymywania pracy obiektu. System zarządzania zasobami chmury musi być dostępny przez minimum 99,95% czasu. Obowiązkowo sprawdzane będą też kopie zapasowe i odtwarzanie maszyn wirtualnych.

Testy obejmą ponadto weryfikację, czy platforma ma atestowany obwód zgodny z rozporządzeniem FSTEK nr 239 o bezpieczeństwie znaczących obiektów krytycznej infrastruktury informacyjnej.

Dwa ośrodki tylko opcjonalnie

Posiadanie dwóch niezależnych centrów danych zaproponowano jako kryterium nieobowiązkowe. Test działania chmury przy całkowitym wyłączeniu jednej lokalizacji pozostaje zaleceniem. Zdaniem Nikołaja Kozaka z banku Dom.RF dla systemów krytycznych obowiązują już osobne wymogi, a taki test dotyczy scenariusza katastrofalnej awarii. Banki nie zakładają pełnego przeniesienia infrastruktury do chmury – trafią tam raczej mniej krytyczne usługi.

Zasilanie jako słaby punkt

Sergiej Zinkiewicz z K2 podkreśla, że jednolite kryteria pojawiają się po raz pierwszy. Zwykle dostawca otrzymuje uwagi i może je usunąć, a dokładny tryb zależy od decyzji grupy roboczej. Ilja Wasilczenko z „Turbo oblako” ocenia, że problemem dla obiektów ze słabszą ochroną inżynieryjną mogą być kłopoty z zasilaniem. Testy mają pokazać, czy platforma pozostanie dostępna przy symulowanych awariach, w tym wyłączeniu jednego z przyłączy energii.

Anonimowy rozmówca z jednego z dostawców uważa, że spełnienie wymagań jest realne dzięki architekturze centrum danych: wielu liniom zasilania, zasilaczom awaryjnym i agregatom diesla.