СВЯЗАТЬСЯ С ЭКСПЕРТОМ

IT-инфраструктура для финансового сектора — доступность, защита данных, соответствие стандартам

Строим IT-инфраструктуру для банков и финансовых организаций Казахстана. Отказоустойчивые системы хранения и вычислений, защита данных, резервное копирование и аварийное восстановление. На площадке заказчика, под единым SLA
Обсудить проект для финсектора
Среда и вызовы финансового сектора
Банки, платёжные системы, кредитные организации — среда с максимальными требованиями к доступности, защите данных и соответствию регуляторным стандартам
  • Простой систем = прямые финансовые потери
    Банковские платформы, процессинг, интернет-банкинг — минута простоя означает незавершённые транзакции, потерю клиентов и штрафы регулятора. Требования к доступности — максимальные: перезагрузка сервера или замена диска не должны прерывать сервис
  • Защита персональных и финансовых данных
    Данные клиентов, транзакции, кредитные истории — цель для кибератак. Утечка данных — репутационный ущерб, штрафы, отзыв лицензии. Шифрование, контроль доступа, мониторинг — требования регулятора, а не опция
  • Соответствие регуляторным требованиям
    Требования Национального банка, закон о персональных данных, стандарты PCI DSS для платёжных систем — финансовые организации обязаны документально подтвердить защищённость инфраструктуры. Несоответствие — предписания и ограничения деятельности
  • Устаревшие системы хранения под критичной нагрузкой
    Банковские базы данных, процессинговые платформы работают на оборудовании, выведенном из поддержки. Производительность падает при росте нагрузки. Замена требует планирования — нельзя остановить банк на выходные
Какие решения мы применяем в финансовом секторе
Четыре направления, даптированные под требования банков и финансовых организаций
  • IT-инфраструктура
    Серверы для критически важных банковских платформ. Высокопроизводительные системы хранения для транзакционных баз данных. Резервирование с автоматическим переключением. Обновление оборудования без остановки сервисов
    Подробнее
  • Кибербезопасность
    Защита периметра, шифрование данных при хранении и передаче, мониторинг доступа к базам данных. Сегментация сетей для изоляции процессинга. Подготовка к аттестации и аудитам безопасности

    Подробнее
  • Промышленная аналитика и ИИ
    Инфраструктура для моделей кредитного скоринга, антифрод-систем, аналитики клиентской базы. Вычислительная платформа на площадке заказчика — данные не покидают периметр банка

    Подробнее
  • Платформы данных
    Консолидация данных из банковских платформ, процессинга, CRM в единое хранилище. Обнаружение и классификация персональных данных для соответствия требованиям регулятора. Подготовка данных для аналитики и отчётности.
    Подробнее
Что можно построить на технологиях из нашего портфеля
Отказоустойчивая инфраструктура для банковских платформ
Два серверных зала с синхронной репликацией. Банковская платформа, процессинг и интернет-банкинг работают на резервированной инфраструктуре. При отказе одного зала нагрузка переключается на второй без потери транзакций и без прерывания обслуживания клиентов.

Состав: серверы IBM Power для банковских платформ, Pure Storage FlashArray в конфигурации Active-Active, Cisco для сетевого ядра с резервированием.

Целевые показатели:
— Переключение на резерв без потери транзакций
— Обновление оборудования без остановки сервисов
— Фиксированное время реакции по SLA
Защита данных и соответствие регуляторным требованиям
Шифрование данных на уровне хранения и передачи. Мониторинг доступа к базам данных с персональной и финансовой информацией. Автоматическое обнаружение и классификация чувствительных данных по всей инфраструктуре. Формирование отчётности для регулятора.

Состав: IBM Guardium для мониторинга баз данных, 1touch.io для обнаружения и классификации данных, шифрование на уровне Pure Storage и IBM FlashSystem, Fortinet DLP.

Целевые показатели:
— Шифрование данных при хранении и передаче
— Полный аудит доступа к чувствительным данным
— Автоматическая классификация персональных данных
Резервное копирование и аварийное восстановление для банка
Регулярное резервное копирование всех критичных систем. Репликация данных на вторую площадку. Тестирование восстановления по расписанию. Документированное время восстановления для каждой системы.

Состав: Pure Storage для основного хранения, IBM FlashSystem для резервной площадки, инструменты резервного копирования и репликации.

Целевые показатели:
— Документированное время восстановления каждой системы
— Регулярное тестирование процедуры восстановления
— Репликация между площадками без влияния на производительность
Реализованные проекты в финансовом секторе
Вопросы от заказчиков из финсектора
Ответы на то, что обычно спрашивают до первой встречи
Готовы обсудить инфраструктуру для банка?
Начните с обследования: инженеры оценят текущие системы хранения, отказоустойчивость, защиту данных и подготовят архитектуру
Обсудить проект для финсектора
Связанные разделы

Телеком

Схожие требования к доступности и объёмам данных

Госсектор

Регуляторные требования, локализация данных

Проекты

Реализованные проекты в финансовом секторе

Решения

Инфраструктура, кибербез, аналитика, данные