Ежегодная
международная премия
в области экономики и финансов имени П.А. Столыпина

Облачные решения для банковской сферы

Облачные технологии – одно из быстроразвивающихся направлений, где предлагаемыми решениями уже успели воспользоваться сотни-тысяч компаний. Облако позволяет решать задачи, вне зависимости от специфики бизнеса. И даже в банковской сфере, которая по праву считается консервативной, наблюдается активный переход в сторону облачных технологий.

Услуга «Облако ФЗ-152» – основа безопасности

Многие финансовые организации не торопятся переходить в облако по причине отсутствия доверия. Но если облачная площадка построена с использованием необходимых средств защиты и применением административно-технических мер, такому облаку можно доверять. Сегодня провайдеры предлагают несколько вариантов реализации услуги «Облако ФЗ-152». В рамках сервиса клиент может:

  • Арендовать серверную инфраструктуру в ЦОД.
  • Арендовать инфраструктуру для развертывания ИСПДн, включая средства защиты для АРМ пользователей.
  • Использовать полный набор услуг, включая виртуальную серверную инфраструктуру с выполнением работ по проектированию собственной ИСПДн и соблюдением требований законодательства РФ в части защиты, хранения и обработки ПДн.
 Схема организации услуги «Облако ФЗ-152»
Схема организации услуги «Облако ФЗ-152»

PCI DSS-хостинг для тех, кто хочет себе облегчить жизнь

Как известно, использование облака упрощает выполнение процедур в части соответствия стандартам. Поскольку выполнить требования стандарта не всегда легко, поставщики предлагают услугу PCI DSS-хостинга, в рамках которой клиент может:

  • Использовать виртуальный ЦОД или виртуальные серверы с PCI DSS.
  • Заказать PCI DSS compliant инфраструктуру и ее сопровождение.
  • Развернуть PCI DSS HSM.
  • Арендовать стойки или юниты с PCI DSS.

Компании из банковской сферы чаще выбирают построение PCI DSS compliant инфраструктуры в облаке и ее сопровождение, размещая приложения в облаке, сертифицированном по PCI DSS. При этом прозрачность отношений провайдера и клиента регламентируется матрицей, в которой прописаны зоны ответственности каждой из сторон.

Матрица ответственности сторон в рамках услуги PCI DSS-хостинга
Матрица ответственности сторон в рамках услуги PCI DSS-хостинга

Заключение

С какими бы сложностями ни сталкивались компании, необходимость в использовании облака остается обоснованной. С помощью облачных технологий решаются практически любые задачи. И если раньше готовность к переходу на облако была низкий, сегодня эта тенденция приобрела другой окрас. Облаку доверяют компании из различных сфер бизнеса, в том числе финансовой, которая еще несколько лет назад с осторожностью выбирала формат облакопотребления.

  • ИТ-ГРАД