Поддержка внедрения платформы цифрового рубля: консультации, безопасность, архитектура и соответствие требованиям Банка России и ФСБ
Заказчик:
Банк из Топ-30
Отрасль:
Финансы
Октябрь 2023 – декабрь 2023
Сроки:
2023
Годы:
Задача:
Организовать подготовку к взаимодействию с Банком России в рамках внедрения платформы цифрового рубля. Разработать архитектуру решения, соответствующую стандартам регулятора, и обеспечить консультационное сопровождение по процессам внедрения систем безопасности как на этапе тестирования, так и в продуктивной среде. Особое внимание уделить соответствию документации Банка России и требованиям ФСБ.
Команда GLT оказала консультационно-методологическую поддержку, охватывающую все ключевые аспекты внедрения платформы цифрового рубля: от проектирования инфраструктуры до рекомендаций по применению средств криптографической защиты.
Наши специалисты детально разъяснили требования Банка России и ФСБ в части подготовки инфраструктуры с учетом высокого класса защиты Удостоверяющего центра, средств криптографической защиты информации для Контура обработки и Контура контроля и для подключения Заказчика к Транспортному Шлюзу клиента Банка России. Были разработаны архитектуры как для тестовой, так и для продуктивной среды, при этом особое внимание уделено особенностям импортозамещения и совместимости компонентов и их отказоустойчивости.
Заказчику были представлены различные варианты построения платформы: в рамках одной НОДы и в распределённой архитектуре между несколькими НОДами и ЦОДами. Все варианты соответствуют действующему законодательству и требованиям регуляторов.
Инструменты:
Astra Linux Special Edition
КриптоПро УЦ 2.0 (на платформе Astra Linux)
КриптоПро CSP
Kaspersky Endpoint Security
СКАД «Сигнатура» и СКЗИ «Янтарь»
Ключевой носитель Рутокен
Особенности:
Работа с требованиями высокой степени защищённости (включая УЦ и криптографию).
Интеграция импортозамещённых средств защиты с учётом их совместимости.
Разработка архитектур в различных сценариях (одна НОДА, несколько НОД, геораспределение).
Согласование со всеми ключевыми нормативами и документами Банка России и ФСБ.
Результат:
Заказчик успешно начал процесс подготовки прохождения тестовых испытаний взаимодействия с Банком России. Благодаря проработанной архитектуре и сформированной спецификации Заказчик получил как полное соответствие нормативным требованиям Банка России и ФСБ, так и устойчивую основу для последующих этапов внедрения платформы цифрового рубля.