Решения
для финансов

Финансы
Финансы

Задачи, для которых у нас есть решения

Готовая ИТ-инфраструктура в соответствии ГОСТ 57580

Защищённый геораспределенный контур, соответствующий требованиям ЦБ РФ, ФСТЭК России и ФСБ. Обеспечивает безопасную обработку данных и платёжных операций, гарантирует безусловное соблюдение высших стандартов защиты информационных систем.

Соответствие требованиям:

  • ГОСТ 57580 — Усиленный уровень
  • 152-ФЗ (ИСПДн) — УЗ‑1
  • 149-ФЗ (ГИС) — К1
  • 187-ФЗ (КИИ) — К1

Приведение инфраструктуры в соответствие с требованиями ЦБ РФ

Для доработки собственной ИТ-инфраструктуры компании в соответствии с регуляторными требованиями предлагается географическое распределение мощностей. Это позволяет диверсифицировать риски и устранить зависимость от одной площадки.

Платформа обеспечивает бесшовную интеграцию с существующей инфраструктурой клиента, дополняя её необходимыми компонентами отказоустойчивости
Мощности для анализа данных и ИИ – инструментов

Производительные вычислительные ресурсы с возможностью оперативного масштабирования позволяют обрабатывать большие объемы данных, использовать инструменты аналитики и искусственного интеллекта без покупки собственного оборудования


Защита инвестиций от незрелости решений
Приобретая доступ к аттестованной среде, вы передаёте нам технологические риски: мы отвечаем за совместимость, интеграцию и жизненный цикл платформы, обновляем оборудование при смене требований регуляторов без дополнительных затрат с вашей стороны и гарантируем технологическую независимость для развития вашего бизнеса

«Применение облачных решений позволяет снизить барьеры выхода на рынок для инновационных компаний » - ЦБ РФ

Доклад для общественных консультаций «Применение облачных технологий на финансовом рынке»
Центральный Банк Российской Федерации, 2018

Архитектура непрерывности
для финансового сектора

  • два географически распределенных дата-центра, объединенные независимыми волоконно-оптическими линиями в кольцевую топологию
  • синхронизация данных в режиме реального времени по выделенным каналам с использованием ГОСТ-шифрования
  • подключение внешних сетей через криптографические шлюзы с организацией защищенных туннелей
  • подключение к офисам финансовой организации через интернет или выделенные каналы связи: ВОЛС, L2 VLAN
Архитектура

Приведение инфраструктуры в соответствие с требованиями ЦБ РФ

Операционная надежность по ГОСТ 57580

  • диверсификация рисков – инфраструктура распределена между независимыми площадками
  • георазнесенные площадки — катастрофоустойчивость и исключение однотипных угроз
  • критичные активы полностью разделены, исключена единая точка отказа, каскадные отказы невозможны
  • контур RTCloud аттестован по усиленному уровню защиты данных ГОСТ 57580
  • резервирование каналов связи и инженерных систем — отказоустойчивость на всех уровнях
  • целевые ЦВВ (RTO) и ЦТВД (RPO) достижимы и подтверждены — операционный день будет завершён
Архитектура вариант 1
Архитектура вариант 2

Регионально распределённая инфраструктура

RTCloud — катастрофоустойчивость на географическом уровне


Отзывы компаний которым мы помогли

Специалисты компании всегда ответственно подходят к делу, предлагая наилучшее из возможных решений. Подобные стандарты в работе вызывают искреннее уважение со стороны нашей компании.

Евгений Засыпкин
Директор по ИТ
ЗАО «Центр Финансовых Технологий»

Обратившись в RTCloud, приняли решение организации резервного ЦОД в облаке, поскольку предложенная услуга решает эту задачу качественно и по приемлемой цене.

Гемпель Я. А.
Начальник управления ИТ
Банк Взаимодействие

Часто задаваемые вопросы

Как можно доверить банковскую тайну облачному провайдеру?

Размещение информации, содержащей банковскую тайну, в защищенном аттестованном контуре RTCloud полностью соответствует законодательным требованиям.
 
 Банковская тайна (статья 857 ГК РФ и Федеральный закон №395-1-ФЗ) представляет собой частный случай конфиденциальной информации и подпадает под действие Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» как сведения, доступ к которым ограничен федеральным законом.
 
 Технические и организационные меры защиты конфиденциальной информации регламентируются Приказом ФСТЭК России № 117  и применяются в соответствии с требованиями, предъявляемыми к государственным информационным системам (ГИС).
 
 Защищенный контур RTCloud имеет действующую аттестацию соответствия классу защищенности ГИС — К1, что подтверждает его способность обеспечивать необходимый уровень безопасности при обработке сведений ограниченного доступа

Учтены ли в договоре требования к работе с поставщиками услуг для финансовых организаций?

Да. ГОСТ Р 57580.4, СТО БР ИББС 1.4-2018 и Положение ЦБ РФ №716-П устанавливают требования к финансовым организациям при работе с поставщиками услуг. Договор содержит все необходимые условия и чётко разграничивает зоны ответственности сторон

Чем подтверждается надёжность и компетентность провайдера?

Основа доверия — официальное подтверждение экспертизы и зрелости процессов. RTCloud имеет лицензии ФСТЭК России и ФСБ, международные сертификаты ГОСТ Р ИСО 9001, ГОСТ Р ИСО/МЭК 20000, ГОСТ Р ИСО/МЭК 27001, а также аттестаты соответствия требованиям по защите информации для ИСПДн УЗ-1 (ФЗ-152), ГИС К1 (ФЗ-149) и ЗОКИИ К1 (ФЗ-187), ГОСТ 57580 (Усиленный уровень). Все документы актуальны и предоставляются по запросу

Нет опыта в облаках. С чего начать?

Компетенции формируются поэтапно, начиная с наименее рискованных сценариев. Рекомендуем начать с безопасных, некритичных систем: DEV/TEST среды, корпоративные сайты, аналитика, резервное копирование (BaaS). Когда команда освоится — переходите к более ответственным нагрузкам. RTCloud сопровождает на каждом этапе

Ответы на другие вопросы вы найдете в базе знаний.
Cвяжитесь
с нами

Нажимая кнопку «Отправить», я соглашаюсь с обработкой персональных данных и с пользовательским соглашением


Рейтинг@Mail.ru Яндекс.Метрика