Банковские облака обяжут проходить единые тесты на надёжность

Обязательные требования

Платформа должна находиться в ЦОДе уровня Tier III или выше по классификации Uptime Institute: такой уровень позволяет проводить плановое обслуживание оборудования без остановки работы. Система управления облачными ресурсами должна быть доступна не менее 99,95% времени. Обязательна проверка резервного копирования и восстановления виртуальных машин.

Также проверят, есть ли у платформы аттестованный контур, соответствующий приказу ФСТЭК № 239 о безопасности значимых объектов критической информационной инфраструктуры.

Два ЦОДа — не обязательно

Наличие двух независимых ЦОДов предлагают сделать необязательным критерием, а проверку работы облака при полном отключении одной площадки — рекомендательной. По словам заместителя председателя правления банка «Дом.РФ» Николая Козака, для критичных банковских систем уже есть отдельные требования, а такая проверка относится к сценарию катастрофического отказа. Банки не планируют полностью переносить инфраструктуру в облака — там разместят менее критичные сервисы.

Риски и ожидания

Директор К2 Сергей Зинкевич отмечает, что единые критерии предлагаются впервые. Обычно провайдер получает замечания и возможность их устранить; точный порядок определит рабочая группа. Директор «Турбо облака» Илья Васильченко считает, что для площадок со слабой инженерной защитой проблемой могут стать перебои с энергоснабжением. Испытания покажут, сохранит ли платформа доступность при имитации отказов, включая отключение одного из вводов питания.

Источник в одном из облачных провайдеров уверен, что требования выполнимы: отказоустойчивость обеспечивают архитектура ЦОДа, несколько питающих линий, ИБП и резервные источники, например дизель-генераторы.