Журнал "Системы Безопасности" № 5‘2021

S E C U R I T Y A N D I T M A N A G E M E N T 38 Н аш банк был сформирован финансовой группой "Открытие холдинг". Поэтапная интеграция более 10 банков на базе номос- банка проводилась в 2000–2010 гг., в резуль- тате банк "фК Открытие" стал одним из круп- нейших и в 2017 г. перешел под контроль Цент- рального банка Российской федерации. в 2018 г. новая команда столкнулась с глобаль- ной проблемой – структурой, полученной в наследство от бывших собственников. это порядка 28 площадок, разбросанных по всей России, разные платформы, разное оборудова- ние, огромный штат персонала. в банке требуются как минимум две площадки – основная и резервная. Была принята стратегия создания собственного ЦОД для компаний груп- пы "Открытие холдинг" (далее по тексту – ком- паний группы) и второй площадки – резервного центра обработки данных, который уже функ- ционирует на базе коммерческого ЦОД. Проблемы структуры дата-центров Существовавшая ранее структура имела серьез- ные проблемы: l отсутствие возможностей дальнейшего разви- тия и расширения; l объекты фактически являлись серверными комнатами с отсутствием резервирования инженерных систем; l сложность эксплуатации большого количества площадок; l большое количество арендодателей и постав- щиков услуг поддержки ЦОД и серверных комнат; l отсутствие унификации иТ- и инженерного оборудования; l большой штат работников для сопровождения. Разношерстность оборудования приводила к тому, что обслуживание сводилось к аварий- ным ремонтам, планово-предупредительных работ не проводилось. Стратегия развития: основные задачи и ожидаемые результаты Проанализировав текущую ситуацию, руковод- ство банка и проектная команда приняли стра- тегическое решение об изменении структуры иТ-ландшафта нового банка с целью оптимизи- ровать площадки и, соответственно, затраты на их содержание и обслуживание. на этапе паспорта проекта мы уже получили экономию в 62% площадей, а из 38 договоров аренды и субаренды мы вышли на два догово- ра – собственный ЦОД и арендный. Была принята долгосрочная стратегия развития иТ-инфраструктуры группы компаний в целом. Главной задачей являлась организация двух круп- ных ЦОД (основного и резервного) с хорошей доступностью на удалении не более 20 км друг от друга и централизация в них всех вычислитель- ных мощностей. это позволило обеспечить: l сохранность данных; l максимально оперативное восстановление полноценной работы группы компаний в слу- чае сбоев или катастроф; l оптимизацию затрат на содержание и экс- плуатацию. Цели проекта Проектная команда разработала и утвердила цели проекта и критерии-результаты, показы- вающие, что цели достигнуты. Цели проекта: l централизация всех ЦОД и серверных комнат для компаний группы на базе двух современ- ных и высокодоступных ЦОД; l унификация инфраструктурных компонент иТ-ландшафта; l консолидация оборудования; l повышение доступности иТ-инфраструктуры; l обеспечение готовности иТ-инфраструктуры к росту бизнеса; l оптимизация затрат объединенной банков- ской группы. Результаты Можно сказать, что цели проекта достигнуты. Мы получили следующие результаты: l выполнена централизация всех ЦОД и сер- верных комнат компаний группы; l оптимизированы затраты на аренду и обслу- живание ЦОД, инженерных систем и сервер- ных комнат, обеспечена возможность разви- тия иТ-систем; l снижено время простоя иТ-систем, обеспечена возможность проведения работ на инженер- ных сетях без влияния на бизнес-процессы; l создана единая служба эксплуатации ЦОД; l организована единая и централизованная служба мониторинга ЦОД; l доступ к серверному оборудованию контро- лируется службами банка. Централизация серверных на единой площадке позволяет сократить общую площадь помеще- ний, занимаемых иТ-инфраструктурой, с уче- том создания основного ЦОД на территории комплекса (2403/860 кв. м) и аренды машза- лов резервного коммерческого ЦОД на отдель- ной площадке (900 кв. м). Мы перешли на единые стандарты иТ- и инже- нерного оборудования, уйдя от большого коли- чества вендоров, огромного количества догово- ров на сопровождение иТ- и инженерной инфраструктуры всего центра обработки дан- ных, что дало оптимизацию затрат. на данный момент действует единая служба эксплуатации ЦОД, в которую входят пять человек, все остальное переведено на аутсорсинг. весь пери- метр полностью контролируется службами без- опасности банка. Некоторые элементы проекта l Сроки реализации проекта: июнь 2019 г. – февраль 2021 г. l Масштаб: более 4 тыс. кв. м. l энергопотребление: 4 мвт, три 2-трансфор- маторные подстанции. СПЕЦПРОЕКТ БЕзОПаСнОСТь БанКОв в эПОху ЦифРОвизаЦии октябрь – ноябрь 2021 www.secuteck.ru Виталий Михайлов Начальник отдела эксплуатации ЦОД и систем бесперебойного электроснабжения, ПАО Банк "ФК Открытие" ЦОД для компаний группы "Открытие холдинг" История реализации проекта Сегодня данные приобретают всё большее значение, но мало их получить, их нужно обработать и хранить. Перед крупными организациями, особенно финансового сек- тора, этот вопрос встает достаточно остро. Как быть, воспользоваться услугами чужо- го центра обработки данных (ЦОД) или создать свой? Банк "ФК Открытие" решил построить собственный дата-центр