Облачных провайдеров для банков проверят через тестирование инфраструктуры
Перед размещением данных банков на облачных платформах провайдеров проверят на надежность инфраструктуры центров обработки данных (ЦОД), стабильность работы системы управления облаком и возможность восстановления данных после сбоев, пишут "Ведомости" со ссылкой на соответствующий проект документа.
Он описывает критерии тестирования на надежность и безопасность облачных платформ, используемых банками и финтех-компаниями. Единые критерии тестирования разрабатывают облачные провайдеры и финансовые организации в рамках рабочей группы отраслевого полигона индустриального центра компетенций (ИЦК, объединения промышленных заказчиков и разработчиков софта для импортозамещения иностранных продуктов) "Финансы".
Среди обязательных критериев — размещение облачной платформы в ЦОДе уровня Tier III или выше по классификации международной организации Uptime Institute. Такой уровень надежности предполагает, что в ЦОДе можно проводить плановое обслуживание оборудования без остановки его работы. Также система управления облачными ресурсами должна быть доступна не менее 99,95% времени. Обязательной также является проверка резервного копирования и восстановления виртуальных машин — аналогов физических серверов, на которых хранятся данные.
По словам опрошенных изданием экспертов, единые критерии предлагаются впервые. Как правило, аудиты и сертификации в инфраструктурной отрасли устроены так, что провайдер получает конкретные замечания, а потом возможность их устранить. Точный порядок зависит от решения рабочей группы, но сама логика испытаний строится вокруг выявления и исправления слабых мест.