В начале года в силу вступило Указание Центрального банка от 25.11.2009 №2346-У «О хранении в кредитной организации в электронном виде отдельных документов, связанных с оформлением бухгалтерских, расчетных и кассовых операций при организации работ по ведению бухгалтерского учета». Согласно ему банки обязаны обеспечить удаленное хранение резервных копий документов. Для реализации требований регулятора на собственных ресурсах банкам придется осуществить миллионные инвестиции. Альтернативный и более экономичный механизм реализации нормативов - передача данных на хранение специализированной компании. О том, какие технологии транспортировки и хранения данных предлагает компания «ОСГРекордзМенеджмент», рассказала директор по продажам и маркетингу компании Залина Канаметова.

НБЖ: Архивированием и хранением документов ОСГ занимается в России уже более 12 лет. Чем отличаются услуги, которые вы предоставляли ранее, от тех, которые ОСГ предлагает в рамках Указа Центрального банка?

3. КАНАМЕТОВА: Действительно, ОСГ первая на этом рынке предлагала услуги в соответствии с требованиями законодательства и потребностями бизнеса. Так, сначала наши клиенты пользовались архивированием и хранением бумажных носителей данных, затем для упрощения и систематизации деятельности вывели на рынок новый продукт - электронный архив, в котором хранятся электронные копии бумажных документов, при этом программно соединили управление бумажным и электронным архивом, что также является уникальным решением в управление данными.

В связи с постоянным ростом объемов бизнеса и развитием технологий кредитным организациям становится все сложнее обеспечить управление и сохранность данных. Регулятор столкнулся с необходимостью создания единых нормативных требований по хранению данных не только на бумажных носителях, но и на электронных. Появление Указания Центрального банка №2346-У о хранении резервных копий в электронном виде стало первым шагом на пути к созданию единой системы хранения электронных данных.

В этой связи мы предложили новое комплексное решение - IT-Архив. Это полностью автоматизированная и безопасная система резервного копирования и быстрого восстановления данных, работающая в online- и offline-режиме.

Наш IT-Архив предоставляет банкам уникальную возможность в соответствии с нормативами Центрального банка обеспечить резервное копирование данных, не вкладывая миллионные инвестиции в создание собственных удаленных резервных хранилищ данных. А в случае возникновения форс-мажорных обстоятельств в банке банк в кратчайшие сроки восстановит свои данные и защитит свой бизнес.

Замечу, что многие банки для обеспечения защиты информации ранее отдавали и отдают сейчас свои данные, записанные на магнитные и оптические носители информации, на хранение в ОСГ. В частности, в ОСГ предоставляется услуга по внеофисному хранению данных на магнитных носителях. Резервные носители в данном случае помещаются на хранение в специальные сейфовые хранилища ОСГ. Производится ротация носителей по графику, установленному в банке. В случае возникновения необходимости восстановить данные резервные носители доставляются в офис клиента вне графика. Носители доставляются в специальных противоударных кейсах профессиональной курьерской службой ОСГ.

Online-копирование и восстановление данных, которым можно пользоваться сегодня, является, по сути, революцией в сфере IT-бэкапирования данных в России.

НБЖ: В чем заключается уникальность данного предложения?

3. КАНАМЕТОВА: Подключившись к нашему IT-Архиву, банк самостоятельно выбирает периодичность осуществления резервного копирования информации, а также время ее хранения. После установки всех необходимых параметров данные в зашифрованном виде будут автоматически копироваться в Хранилище Данных ОСГ. Уполномоченные сотрудники банка осуществляют контроль и управление данными при помощи легкой в эксплуатации программы i365, которая устанавливается на любую рабочую станцию или сервер. Важно при этом, что всеми компьютерами можно управлять централизованно и контролировать, какие бэкапы и когда были сделаны, восстанавливать данные на любом компьютере пользователя с центральной панели управления. Удобно. Надежно. Быстро. Безопасно.

Стоит отметить, что при осуществлении отправки мы обеспечиваем их безопасность в соответствии с требованиями регуляторов. Уникальность данной системы заключается в том, что все данные шифруются до того, как покидают банк. Таким образом, они передаются по защищенным каналам на сервер в Хранилище Данных уже в зашифрованном виде, а потому утечка информации в момент транспортировки полностью исключена.

Данные, поступившие в Дата Центр ОСГ, хранятся под круглосуточной охраной семь дней в неделю. Центр Управления Данными оборудован противопожарными системами, в нем осуществляется контроль температуры и влажности, он обеспечен бесперебойным питанием и всеми необходимыми средствами защиты и контроля.

Кроме того, мы осуществляем репликацию данных на дублирующий сервер, который расположен на другом конце города. Таким образом, даже в случае глобальной катастрофы данные будут сохранены.

НБЖ: Как осуществляется контроль доступа к информации, когда она хранится уже в Центре Управления Данными ОСГ?

3. КАНАМЕТОВА: Во-первых, как я уже сказала, все данные на сервере в Хранилище Данных хранятся в зашифрованном виде. Во-вторых, доступ к информации осуществляется только при введении специального персонального пароля, который клиент самостоятельно устанавливает на этапе выбора расписания резервного копирования. Этот код никому не передается и хранится у клиента.

НБЖ: Некоторые банки все-таки предпочитают хранить информацию на собственных запасных серверах, которые «выносят», например, в допофисы, или оборудуют резервные центры хранения данных. В чем заключается преимущества передачи данных на хранение аутсорсинговой компании?

3. КАНАМЕТОВА: Задача резервных центров - это возможность немедленного продолжения бизнеса в аварийных ситуациях. Например, главная задача банка -это проведение банковских трансакций в круглосуточном режиме (важно для интернет-банкинга). Вторичной задачей может являться хранение второй копии данных. Надо понимать, что если у банка бэкапы хранятся только в резервном центре, то в случае аварии первичного центра данных все данные будут уничтожены, т.к. находятся только в одном месте и подобная авария «уничтожает банк». Специализированная система IT-Архив позволяет поставить наши сервера внутри Банковских центров для обеспечения наиболее быстрой передачи данных, используя технологию оптоволокна. Наша услуга дополняет системы резервных центров, и это необходимо, если банк хочет защитить свой бизнес.

НБЖ: Вы уже говорили, что многие банки ранее пользовались магнитными носителями для резервного копирования. Возможно, использование проверенных технологий окажется не хуже новых?

3. КАНАМЕТОВА: Конечно, при использовании магнитных носителей для хранения данных мы также обеспечиваем их безопасность и сохранность: кассеты перевозятся в защищенных кейсах в машинах, на которых установлена система слежения GPS, хранятся они в специальных защищенных помещениях и пр.

Однако жизнь идет вперед. Инновационная технология online-копирова-ния и восстановления, как я уже говорила, совершила на рынке хранения данных революцию. Она имеет множество неоспоримых преимуществ. Во-первых, хранение данных в IT-Архиве позволяет практически полностью исключить человеческий фактор и воздействие внешних угроз (стихийные бедствия, нападения и пр.) при осуществлении передачи информации в место хранения. Во-вторых, информация имеет различную критичность и периодичность обновления. Для оптимизации процедуры back-up копирования система позволяет установить гибкий график обновления «зарезервированных» данных. В-третьих, если время начала восстановления информации с магнитных носителей может составлять несколько часов, то восстановление данных с сервера Хранилища ОСГ моментально. В-четвертых, при необходимости внесения изменений в сохраненный файл на кассете его приходится полностью переписывать заново. В online-копировании переписывается только измененный фрагмент.

Стоит особо отметить, что данное решение является универсальным для многофилиальных банков. Сейчас многие кредитные организации прокладывают между своими офисами зашифрованные выделенные каналы и делают бэкапы локально. Эти решения очень дорогие, и ими сложно централизованно управлять. В нашем случае все данные из регионов в зашифрованном виде по защищенным интернет-каналам передаются в Дата Центр ОСГ, головной офис получает полный контроль и управление.

НБЖ: Банкам сложно решиться передать информацию на аутсорсинг. Что вызывает основное сопротивление?

3. КАНАМЕТОВА: Когда в 98-м году компания ОСГ пришла на российский рынок и предложила внеофисное хранение архивов, эта услуга вызвала у многих банков удивление. Хотя в Европе эта технология активно использовалась. Постепенно представители бизнеса, глядя на зарубежных «дочек», начали к нам «подключаться». На сегодняшний день мы обслуживаем тысячи клиентов по всей России.

Предложение online-защиты данных, возможно, тоже вызовет вопросы, но все-таки «подключение» будет моментальное. Это система IT-защиты, которая необходима в каждом банке.

В случае IT-Архива нет «передачи данных» в открытым виде - все зашифровано на территории банка. Важное значение в данном случае имеет также то обстоятельство, что перевод и хранение данных на аутсорсинг стимулирует сам регулятор. Банкам остается выбрать только наиболее быстрый, эффективный и надежный способ подключения к современной технологии, такой как IT-Архив.