РФИ Банк перенес часть вычислительного окружения в сертифицированное облако

18 ноября 2016 года пресс-служба группы компаний "ИТ-ГРАД" сообщила об участии компании в проекте размещения инфраструктуры банка РФИ Банк в PCI DSS-сертифицированном облаке.

Задачи проекта

Основная задача проекта – размещение части инфраструктуры банка в PCI DSS-сертифицированном облаке хостинг-провайдера для выполнения задач с использованием карточного процессинга.

Реклама РФИ Банка, (2016)

Мы вынесли в облако не всю инфраструктуру, это было расширение уже существующей площадки путем частичного переноса в облако виртуальных сервисов, для которых надежность и поддержка PCI DSS являются критичными. Поскольку наши сервисы связаны с обработкой карточных данных, это требовало защиты по стандарту PCI DSS. При выборе провайдера мы учитывали, насколько требования PCI DSS можно максимально вынести на аутсорсинг. Сегодня "ИТ-ГРАД" – единственный поставщик в России, который полностью покрывает весь объем услуг в этой области. Мы потребляем максимальную схему PCI DSS с администрированием и управлением виртуальной инфраструктурой. При поиске поставщика мы обращали внимание на надежность и общались с клиентами провайдера для получения актуальной и независимой оценки. В дальнейшем мы планируем не только использовать услугу PCI DSS-хостинга, но и рассматриваем возможность переноса в облако отдельных сервисов с целью дублирования части существующей инфраструктуры. Николай Жукович, технический директор РФИ Банк

Итог проекта

Вынос в облако "ИТ-ГРАД" части инфраструктуры – следующий значимый шаг на пути реализации проекта. На 18 ноября 2016 года «ИТ-ГРАД» контролирует облачную инфраструктуру заказчика. РФИ Банк потребляет услугу PCI DSS Compliant Hosting в максимальном формате, куда входят:

• аренда защищенной виртуальной инфраструктуры в соответствии с требованиями стандарта PCI DSS по модели IaaS, в том числе администрирование и управление этой инфраструктурой. В рамках оказания услуги, «ИТ-ГРАД» гарантирует безопасное обращение платежных карт, берет на себя ответственность за выполнение обязательных требований стандарта, обеспечивает защиту облачной инфраструктуры.

Облака, безусловно, имеют свои плюсы и минусы. Когда происходит что-то – хорошее или нехорошее – и требуется оперативная реакция, мы полностью зависим от провайдера услуг. Насколько быстро и качественно отработает поставщик, настолько быстро и качественно мы сможем предоставлять свои услуги. Наш бизнес напрямую зависит от хостинг-провайдера. Отмечу, что, работая с "ИТ-ГРАД", мы чувствуем индивидуальный подход. А если возникают сложности или моменты, требующие незамедлительных действий, все вопросы решаются в кратчайшие сроки. Николай Жукович