| Норматив | Что регулирует | Что нужно от инфраструктуры |
|---|---|---|
| Положение ЦБ РФ №683-П (2017) | Информационная безопасность при банковских операциях | Сертифицированное СКЗИ, аудит операций, УЗ2 или УЗ1 |
| Положение ЦБ РФ №684-П | Защита информации при переводах денежных средств | Изолированные контуры (АРМ КБР, процессинг), HSM для ключей |
| Положение ЦБ РФ №719-П | Защита информации в АС финансовых организаций | Профиль защиты по ГОСТ 57580, сегментация сети |
| ГОСТ Р 57580.1 | Требования к защите информации в организациях финансовой сферы | Класс защиты «стандартный» или «усиленный» — от него зависит стек |
| ГОСТ Р 57580.2 / 57580.3 | Методики оценки соответствия и уровни | Аудит по методике, сертификация или самооценка |
| 187-ФЗ «О безопасности КИИ» | Категорирование и защита объектов КИИ | Банки — субъекты КИИ, уровень значимости 1/2/3 |
| Указ Президента №250 (2022) | Обязательный переход на отечественное ПО для КИИ | Реестр Минцифры для ПО, реестр Минпромторга для железа |
| Стандарт СТО БР ИББС | Обеспечение ИБ организаций банковской системы РФ | Организационные и технические меры, аудит и мониторинг |
| Тип организации | Число сотрудников / клиентов | Core-инфраструктура | Особенности |
|---|---|---|---|
| Крупный банк (топ-50) | 1000+ / миллионы клиентов | Собственный ЦОД + резервный, HA-кластер core-АБС, отдельный процессинг, DWH | 24/7 без окон обслуживания, жёсткие SLA, несколько уровней криптозащиты |
| Средний / региональный банк | 100–1000 / сотни тысяч | 1–2 ЦОДа, core-АБС, процессинг локально или в аутсорсе | Стандартная АБС (ЦФТ, Диасофт), распределённый мониторинг |
| Микрофинансовая организация | 10–200 / десятки тысяч | 1 ЦОД или частичный аутсорс, специализированная АС | Требования ЦБ применяются с учётом масштаба, упрощённая инфраструктура |
| Страховая компания | 50–1000 / сотни тысяч полисов | АИС собственная или облачная, интеграция с БКИ, РСА, ЦБ | АИС: FIS, Диасофт Insurance, InsIT, регуляторика 4015-1 |
| УК, брокер, НПФ | 20–500 / тысячи клиентов | Учётная АС, торговые платформы (QUIK), интеграция с биржей | Защита средств инвесторов, аудит операций |
| АБС / вендор | Область применения | Типовой импортозамещающий стек |
|---|---|---|
| ЦФТ-Банк | Крупные и средние банки, полнофункциональная АБС | Astra Linux SE + PostgreSQL Pro Enterprise (Oracle постепенно уходит) |
| Диасофт FA# / Flextera | Крупные банки, универсальная банковская платформа | Astra Linux SE + PostgreSQL Pro Enterprise + сервер приложений WildFly |
| Финстар | Средние банки, модульная АБС | Astra Linux + PostgreSQL Pro |
| БИС | Малые и средние банки | Linux-стек + PostgreSQL Pro |
| Программбанк «Гефест» | Средние банки | Linux + PostgreSQL Pro (Oracle как унаследованный вариант) |
| Инверсия | Средние и региональные банки | Linux + PostgreSQL Pro |
| Процессинг: OpenWay Way4, БПЦ SmartVista, TranzWare, ЦФТ Card Processing | Обработка карточных транзакций | Отдельный контур, Astra Linux SE + PostgreSQL Pro, HSM обязательно |
| Платформа | Форм-факторы | CPU | Особенности для банков |
|---|---|---|---|
| YADRO Vegman / Impulse | 1U / 2U / 4U | Xeon Sapphire / Emerald Rapids | Отработанная линейка для core-нагрузки, партнёрства с ЦФТ, Диасофт |
| Aquarius Server T-серия | 1U / 2U / 4U | Xeon / Эльбрус | Модели на Эльбрусе — для наивысшего уровня значимости КИИ |
| KRAFTWAY Express / GraviTON | 1U / 2U / Tower | Xeon / EPYC | Универсальные внедрения средних банков |
| DEPO Storm | 1U / 2U / 4U | Xeon | Массовые внедрения региональных банков |
| F+ tech Bushido | 1U / 2U / 4U | Xeon / EPYC | Развитая линейка форм-факторов |
| GAGAR>N | 1U / 2U | Xeon / EPYC | Компактные конфигурации, вспомогательные сервисы |
| Rikor | 1U / 2U / 4U | Xeon / EPYC / Эльбрус | Универсальные внедрения, модели с российским CPU |
| Параметр подбора | На что влияет | Что уточняем у вас |
|---|---|---|
| Тип организации (банк / МФО / страховая / УК / НПФ) | Регуляторные требования, тип АБС, масштаб инфраструктуры | Правовой статус, лицензии ЦБ |
| Уровень значимости объекта КИИ (1 / 2 / 3) | Требования 187-ФЗ, ФСТЭК, обязательное реестровое ПО | Категорирование, проведено ли |
| Класс защиты по ГОСТ 57580 (стандартный / усиленный) | Сертификация ОС, СКЗИ, аудит | Актуальный результат оценки соответствия |
| АБС и её вендор | Совместимый стек ОС/СУБД, число серверов, требования к HSM | Точная версия АБС и матрица совместимости |
| Число одновременных операций и клиентов | Класс сервера БД, HA-кластер, число серверов приложений | Пиковые показатели (отчётные периоды, зарплатные проекты) |
| Ключевые контуры (core, процессинг, интернет-банк, DWH) | Разделение серверов, изоляция сети | Перечень изолированных контуров по требованию ЦБ |
| Требования к RTO / RPO | HA-кластер, streaming replication, второй ЦОД | Внутренний SLA и требования ЦБ |
| HSM и криптозащита | Отдельный сервер HSM, лицензии, интеграция с АБС | Существующая инфраструктура криптозащиты |
| Интеграции (АРМ КБР, СПФС, СБП, БКИ) | Отдельные шлюзы, каналы связи, СКЗИ | Полный перечень интеграций с ЦБ и внешними системами |