Банки и финтех-компании получат строгие стандарты для облачных сервисов
В отрасли происходят важные изменения! Рабочая группа индустриального центра компетенций (ИЦК) «Финансы» разработала проект единых критериев тестирования. Теперь надежность и безопасность облачных платформ, которые используют банки и финтех-компании, будут проверяться по новым, более жестким правилам.
Согласно информации издания «Ведомости», перед тем как провайдеры получат доступ к чувствительным данным кредитных организаций, их инфраструктура пройдет тщательный аудит. Особое внимание уделят стабильности работы системы управления облаком и способности оперативно восстанавливать данные после возможных сбоев.
Требования к физическому размещению сервисов стали значительно строже. В документе четко прописано, что облачная платформа должна находиться в центрах обработки данных (ЦОД) уровня Tier III или выше по классификации международной организации Uptime Institute. Это гарантирует высочайший уровень надежности: даже плановое обслуживание оборудования не должно приводить к остановке работы системы.
Кроме того, установлены конкретные показатели доступности. Система управления облачными ресурсами должна работать без перебоев не менее 99,95% времени. Также в список обязательных проверок вошли тесты резервного копирования и восстановления виртуальных машин - цифровых аналогов физических серверов, где хранятся критически важные данные.
Ранее стало известно, что рабочая группа предложила внедрить контроль за изоляцией данных и сетей между различными клиентами облака. Обязательным станет централизованное управление доступом, а также ежегодные тесты на проникновение (пентестинг), проверку шифрования и защиту внешнего трафика от кибератак. По данным источников, итоговый перечень требований включает более ста критериев, а модератором этого важного процесса выступает Банк России.