Минцифры подготовило проект требований к облачным услугам государственной единой облачной платформы и порядку перевода на нее информационных систем и ресурсов.
Документ определяет состав и параметры облачных сервисов, сроки их предоставления, а также последовательность миграции государственных информационных систем в облачную инфраструктуру.
Платформа должна предоставлять вычислительные ресурсы, управляемые контейнерные кластеры, системы хранения и резервного копирования данных, системное ПО, каналы связи и инструменты информационной безопасности. Инфраструктура должна соответствовать установленным требованиям по защищенности, включая класс К1 и уровень защищенности персональных данных не ниже УЗ-2.
Для виртуализации предусмотрена отказоустойчивая платформа с автоматическим управлением и балансировкой нагрузки. В каждом сегменте пользователям должна быть доступна инфраструктура мощностью не менее 9600 процессорных ядер, 100 ТБ оперативной памяти и 10 ПБ дискового пространства. Суммарная пропускная способность каналов связи должна составлять не менее 20 Гбит/с.
Сервисы вычислительных ресурсов, хранения, контейнерных кластеров и связи смогут масштабироваться в зависимости от нагрузки. Для сетевой инфраструктуры предусмотрены каналы уровней L2 и L3, а также защищенный от DDoS-атак доступ в интернет. Средства безопасности должны включать межсетевое экранирование, защиту электронных подписей и криптографические механизмы.
Перевод информационных систем на платформу предполагается проводить поэтапно. Сначала анализируется техническая и проектная документация, после чего определяется необходимый набор облачных ресурсов и формируется план их предоставления. Затем создается инфраструктура, выполняются настройки безопасности и сетевого взаимодействия, проводятся тестирование и пробная эксплуатация.
При необходимости параметры ресурсов будут корректироваться по итогам испытаний и дальнейшей работы системы. Избыточные мощности планируется сокращать, а при росте нагрузки — увеличивать. Для государственных информационных систем также предусмотрена процедура аттестации инфраструктуры.
После успешного завершения приемочных испытаний в облачную среду загружаются рабочие данные, включая персональные данные при их наличии. Затем система переводится в промышленную эксплуатацию, в ходе которой должен постоянно контролироваться уровень использования предоставленных ресурсов.
Напомним, как ранее писал "Кабельщик", Минцифры смягчило "Антифрод 3.0″: из проекта убрали три требования.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
