Заказчик:
Банк из Топ-30
Сроки:
Октябрь 2023 – декабрь 2023
Отрасль:
Финансы
Годы:
2023
Задача
Организовать подготовку к взаимодействию с Банком России в рамках внедрения платформы цифрового рубля. Разработать архитектуру решения, соответствующую стандартам регулятора, и обеспечить консультационное сопровождение по процессам внедрения систем безопасности как на этапе тестирования, так и в продуктивной среде. Особое внимание уделить соответствию документации Банка России и требованиям ФСБ.
Что сделали
Команда GLT оказала консультационно-методологическую поддержку, охватывающую все ключевые аспекты внедрения платформы цифрового рубля: от проектирования инфраструктуры до рекомендаций
по применению средств криптографической защиты.
Наши специалисты детально разъяснили требования Банка России и ФСБ в части подготовки инфраструктуры с учетом высокого класса защиты Удостоверяющего центра, средств криптографической защиты информации для Контура обработки и Контура контроля и для подключения Заказчика
к Транспортному Шлюзу клиента Банка России. Были разработаны архитектуры как для тестовой,
так и для продуктивной среды, при этом особое внимание уделено особенностям импортозамещения
и совместимости компонентов и их отказоустойчивости.
Заказчику были представлены различные варианты построения платформы: в рамках одной НОДы
и в распределённой архитектуре между несколькими НОДами и ЦОДами. Все варианты соответствуют действующему законодательству и требованиям регуляторов.
Инструменты
- Astra Linux Special Edition
- КриптоПро УЦ 2.0 (на платформе Astra Linux)
- КриптоПро CSP
- Kaspersky Endpoint Security
- СКАД «Сигнатура» и СКЗИ «Янтарь»
- Ключевой носитель Рутокен
Особенности
- Работа с требованиями высокой степени защищённости (включая УЦ и криптографию)
- Интеграция импортозамещённых средств защиты с учётом их совместимости
- Разработка архитектур в различных сценариях (одна НОДА, несколько НОД, геораспределение)
- Согласование со всеми ключевыми нормативами и документами Банка России и ФСБ
Результат
Заказчик успешно начал процесс подготовки прохождения тестовых испытаний взаимодействия с Банком России. Благодаря проработанной архитектуре и сформированной спецификации Заказчик получил
как полное соответствие нормативным требованиям Банка России и ФСБ, так и устойчивую основу
для последующих этапов внедрения платформы цифрового рубля.