Импортозамещение
Обязательное импортозамещение ПО для субъектов КИИ по указу №250 — сроки переносятся, но тренд необратим
Импортозамещение сервера для банков и финансовых организаций
Банк или финансовая организация подпадает под требования ЦБ РФ (Положения 683-П, 684-П, 719-П), ГОСТ Р 57580 и в большинстве случаев — под 187-ФЗ как субъект КИИ: серверная инфраструктура и ПО должны перейти на импортозамещающий стек по указу №250. Мы собираем сервер для банков и финансовых организаций из реестра Минпромторга. Работаем под ваше ТЗ.
В реестре проверенных поставщиков
Рейтинг компании
{ сценарии }
Когда финансовой организации нужен новый сервер
Соответствие требованиям
Проверка ЦБ РФ по 683-П или 684-П и категорирование объекта КИИ по 187-ФЗ — подтверждаете соответствие ГОСТ 57580 и приводите инфраструктуру к уровню значимости 1/2/3
Замена устаревшего стека
Замена парка серверов, окончание жизненного цикла лицензий MS SQL Enterprise, Oracle, Windows Server
Обновление инфраструктуры
Внедрение или обновление АБС от российского вендора (ЦФТ, Диасофт FA#, Финстар, БИС, Программбанк) с переходом на PostgreSQL Pro Enterprise
Процессинг Мир и СБП
Развёртывание процессинга карт (Мир, СБП) на импортозамещающем стеке
Требования ЦБ РФ и ГОСТ 57580
| Норматив | Что регулирует | Что нужно от инфраструктуры |
|---|---|---|
| Положение ЦБ РФ №683-П (2017) | Информационная безопасность при банковских операциях | Сертифицированное СКЗИ, аудит операций, УЗ2 или УЗ1 |
| Положение ЦБ РФ №684-П | Защита информации при переводах денежных средств | Изолированные контуры (АРМ КБР, процессинг), HSM для ключей |
| Положение ЦБ РФ №719-П | Защита информации в АС финансовых организаций | Профиль защиты по ГОСТ 57580, сегментация сети |
| ГОСТ Р 57580.1 | Требования к защите информации в организациях финансовой сферы | Класс защиты «стандартный» или «усиленный» — от него зависит стек |
| ГОСТ Р 57580.2 / 57580.3 | Методики оценки соответствия и уровни | Аудит по методике, сертификация или самооценка |
| 187-ФЗ «О безопасности КИИ» | Категорирование и защита объектов КИИ | Банки — субъекты КИИ, уровень значимости 1/2/3 |
| Указ Президента №250 (2022) | Обязательный переход на отечественное ПО для КИИ | Реестр Минцифры для ПО, реестр Минпромторга для железа |
| Стандарт СТО БР ИББС | Обеспечение ИБ организаций банковской системы РФ | Организационные и технические меры, аудит и мониторинг |
Типы финансовых организаций и профили инфраструктуры
| Тип организации | Число сотрудников / клиентов | Core-инфраструктура | Особенности |
|---|---|---|---|
| Крупный банк (топ-50) | 1000+ / миллионы клиентов | Собственный ЦОД + резервный, HA-кластер core-АБС, отдельный процессинг, DWH | 24/7 без окон обслуживания, жёсткие SLA, несколько уровней криптозащиты |
| Средний / региональный банк | 100–1000 / сотни тысяч | 1–2 ЦОДа, core-АБС, процессинг локально или в аутсорсе | Стандартная АБС (ЦФТ, Диасофт), распределённый мониторинг |
| Микрофинансовая организация | 10–200 / десятки тысяч | 1 ЦОД или частичный аутсорс, специализированная АС | Требования ЦБ применяются с учётом масштаба, упрощённая инфраструктура |
| Страховая компания | 50–1000 / сотни тысяч полисов | АИС собственная или облачная, интеграция с БКИ, РСА, ЦБ | АИС: FIS, Диасофт Insurance, InsIT, регуляторика 4015-1 |
| УК, брокер, НПФ | 20–500 / тысячи клиентов | Учётная АС, торговые платформы (QUIK), интеграция с биржей | Защита средств инвесторов, аудит операций |
Российские АБС и совместимый стек
| АБС / вендор | Область применения | Типовой импортозамещающий стек |
|---|---|---|
| ЦФТ-Банк | Крупные и средние банки, полнофункциональная АБС | Astra Linux SE + PostgreSQL Pro Enterprise (Oracle постепенно уходит) |
| Диасофт FA# / Flextera | Крупные банки, универсальная банковская платформа | Astra Linux SE + PostgreSQL Pro Enterprise + сервер приложений WildFly |
| Финстар | Средние банки, модульная АБС | Astra Linux + PostgreSQL Pro |
| БИС | Малые и средние банки | Linux-стек + PostgreSQL Pro |
| Программбанк «Гефест» | Средние банки | Linux + PostgreSQL Pro (Oracle как унаследованный вариант) |
| Инверсия | Средние и региональные банки | Linux + PostgreSQL Pro |
| Процессинг: OpenWay Way4, БПЦ SmartVista, TranzWare, ЦФТ Card Processing | Обработка карточных транзакций | Отдельный контур, Astra Linux SE + PostgreSQL Pro, HSM обязательно |
Совместимые серверные платформы
| Платформа | Форм-факторы | CPU | Особенности для банков |
|---|---|---|---|
| YADRO Vegman / Impulse | 1U / 2U / 4U | Xeon Sapphire / Emerald Rapids | Отработанная линейка для core-нагрузки, партнёрства с ЦФТ, Диасофт |
| Aquarius Server T-серия | 1U / 2U / 4U | Xeon / Эльбрус | Модели на Эльбрусе — для наивысшего уровня значимости КИИ |
| KRAFTWAY Express / GraviTON | 1U / 2U / Tower | Xeon / EPYC | Универсальные внедрения средних банков |
| DEPO Storm | 1U / 2U / 4U | Xeon | Массовые внедрения региональных банков |
| F+ tech Bushido | 1U / 2U / 4U | Xeon / EPYC | Развитая линейка форм-факторов |
| GAGAR>N | 1U / 2U | Xeon / EPYC | Компактные конфигурации, вспомогательные сервисы |
| Rikor | 1U / 2U / 4U | Xeon / EPYC / Эльбрус | Универсальные внедрения, модели с российским CPU |
Как подбираем сервер под финансовую организацию
| Параметр подбора | На что влияет | Что уточняем у вас |
|---|---|---|
| Тип организации (банк / МФО / страховая / УК / НПФ) | Регуляторные требования, тип АБС, масштаб инфраструктуры | Правовой статус, лицензии ЦБ |
| Уровень значимости объекта КИИ (1 / 2 / 3) | Требования 187-ФЗ, ФСТЭК, обязательное реестровое ПО | Категорирование, проведено ли |
| Класс защиты по ГОСТ 57580 (стандартный / усиленный) | Сертификация ОС, СКЗИ, аудит | Актуальный результат оценки соответствия |
| АБС и её вендор | Совместимый стек ОС/СУБД, число серверов, требования к HSM | Точная версия АБС и матрица совместимости |
| Число одновременных операций и клиентов | Класс сервера БД, HA-кластер, число серверов приложений | Пиковые показатели (отчётные периоды, зарплатные проекты) |
| Ключевые контуры (core, процессинг, интернет-банк, DWH) | Разделение серверов, изоляция сети | Перечень изолированных контуров по требованию ЦБ |
| Требования к RTO / RPO | HA-кластер, streaming replication, второй ЦОД | Внутренний SLA и требования ЦБ |
| HSM и криптозащита | Отдельный сервер HSM, лицензии, интеграция с АБС | Существующая инфраструктура криптозащиты |
| Интеграции (АРМ КБР, СПФС, СБП, БКИ) | Отдельные шлюзы, каналы связи, СКЗИ | Полный перечень интеграций с ЦБ и внешними системами |
Что входит в поставку?
Серверы под роли
Установленная ОС из реестра Минцифры
СУБД PostgreSQL Pro Enterprise Certified
HSM под эмитентские ключи и ЭП
Настроенный HA-кластер БД
Пусконаладка совместно с вендором АБС
Документальный пакет
Пакет для 44-ФЗ, 223-ФЗ или внутренних процедурКак мы работаем
1 этап
Заявка и обследование: 7–10 дней
тип организации, АБС, категория КИИ, класс ГОСТ 57580, целевые контуры
- 2 этап
Расчёт: 7–14 дней
серверы, HA-схема, HSM, ОС, СУБД, изолированные сегменты, документальный пакет
- 3 этап
Согласование и договор по 44-ФЗ или 223-ФЗ: 5–10 дней
по регламенту заказчика
- 4 этап
Поставка: 40–80 дней
поставка серверов, HSM, АСДЗ, лицензий ОС / СУБД / АБС
- 5 этап
Монтаж, настройка, приёмочные тесты: 7–14 дней
монтаж в двух ЦОДах, установка стека, настройка HA, интеграция с АРМ КБР, СПФС, СБП
- 6 этап
Тестирование: 10–20 дней
пилот на тестовой копии БД АБС, нагрузочные и функциональные тесты
{ преимущества }
Почему выбирают нас?
СКЗИ, HSM и аппаратная защита
работаем с КриптоПро HSM, АСДЗ «Соболь» и «Аккорд», токенами Рутокен и JaCarta
Опыт
опыт со стеком для банков: Astra Linux SE + PostgreSQL Pro Enterprise + АБС ЦФТ / Диасофт / Финстар / БИС
Работа в связке
работаем в связке с вендором АБС клиента: инфраструктура — на нас, конфигурация АБС — на вендоре
Вендоры и поставщики
реестровое железо (YADRO, KRAFTWAY, Aquarius и другие) в 2U / 4U под core-нагрузку
Пакет документов
работаем по внутренним процедурам банков и по 44-ФЗ (для госбанков). Полный документальный пакет сдаём вместе с оборудованием
{ свяжитесь с нами }
Пришлите ТЗ — вернёмся с проектом
Пришлите тип организации, используемую АБС и уровень значимости объекта КИИ — за 10–14 рабочих дней вернём проект серверов под core и вспомогательные контуры, HA-схему в двух ЦОДах, конфигурацию HSM, стек ОС и СУБД, документальный пакет и реалистичный срок
Часто задаваемые вопросы
Для core-систем субъектов КИИ 1 или 2 уровня значимости — практически безальтернативна: только Astra Linux Server SE 1.8 закрывает набор требований ФСТЭК. Для менее критичных сегментов допустима Astra Linux CE или РЕД ОС.
Два географически разнесённых ЦОДа с активной репликацией — фактически стандарт для core-АБС. ЦБ РФ через положения по операционной надёжности де-факто ожидает такую конфигурацию. Крупные банки держат третий, «холодный» ЦОД для катастрофоустойчивости.
Базовая схема — 2 HSM в HA-паре в основном ЦОДе плюс 2 в резервном. При собственном карточном процессинге добавляем отдельный HSM под эмитентские ключи. Модели подбираем под нагрузку транзакций в секунду и категорию ключей.
Для большинства российских АБС — да. ЦФТ, Диасофт, Финстар поддерживают PostgreSQL Pro Enterprise. Проект миграции — стратегический, 6–18 месяцев с пилотом на тестовой копии БД и параллельной эксплуатацией. Часть заказчиков рассматривает Tantor SE.
Нет. Наша ответственность — платформа и сертифицированные компоненты. Оценку соответствия ГОСТ 57580 и проверку по 683-П проводит служба ИБ клиента совместно с аудиторами.
100–160 рабочих дней от заявки до сдачи, для core-систем крупных банков с двумя ЦОДами и полной HSM-инфраструктурой — до 200. Реестровая техника поставляется под заказ, документальный пакет требует согласования с производителем и ТПП.
{ свяжитесь с нами }Остались вопросы? Оставьте заявку и мы свяжемся с вами
Остались вопросы? Оставьте заявку и мы свяжемся с вами
в ближайшее время
Заполните форму, и мы проведём бесплатный аудит: проверим серверы, сети и системы безопасности, определим риски и предложим план перехода на отечественное оборудование.