Новый контур цифровой безопасности

— Изменение модели управления центрами обработки данных, обслуживающими государственные информационные системы, может быть связано прежде всего с повышением требований к физической безопасности и устойчивости критической IT-инфраструктуры. Если государство считает необходимым усилить непосредственный контроль над этими процессами, выделение соответствующих функций в отдельную структуру выглядит логичным решением.

При этом речь не обязательно идёт о полном отказе от услуг «Ростелекома». Более вероятным вариантом может стать разделение ответственности: отдельная структура будет отвечать за физическую безопасность и эксплуатационную устойчивость ЦОДов, а действующий подрядчик сохранит функции, связанные с программным обеспечением, технической поддержкой и обслуживанием информационных систем. В таком случае изменится прежде всего модель управления инфраструктурой и распределение затрат.

Основные риски при переходе связаны не столько с физическим перемещением оборудования, сколько с обеспечением непрерывности работы государственных сервисов. Необходимо сохранить доступность систем, целостность данных, сетевую связность и взаимодействие между ведомствами. Чем выше требования к доступности конкретной системы, тем сложнее организовать переход без влияния на пользователей. Поэтому ключевое значение будут иметь поэтапность миграции, резервирование и чёткое распределение ответственности между участниками.

Отдельный вопрос — распространится ли такой подход на публичные сервисы, которыми пользуются граждане. С точки зрения обеспечения устойчивости цифровой инфраструктуры это возможно, однако делать такой вывод только на основании изменения модели управления ЦОДами преждевременно. Для этого нужны дополнительные сведения о границах проекта и перечне систем, которые он затронет.

Юрий Синодов, создатель сайта roem.ru.

#ЮрийСинодов