Минцифры утвердило рекомендации по защите ЦОДов от внешних угроз: одна из ключевых мер — резервирование данных
Участники рынка ожидают, что дополнительные расходы на безопасность повысят стоимость услуг провайдеров примерно на 10%
2 минуты
Минцифры утвердило рекомендации по комплексной защите российских центров обработки данных (ЦОД) от внешних угроз, пишет «Коммерсант». Среди мер — физическое укрепление объектов, резервирование критически важных сервисов и координацию операторов с силовыми структурами. Участники рынка ожидают, что после внедрения нововведений цены на услуги провайдеров вырастут примерно на 10%.
Рекомендации распространяются на действующие и строящиеся дата-центры
Отраслевой штаб Минцифры утвердил требования к комплексной защите ЦОДов. Документ распространяется на проектируемые, строящиеся и действующие дата-центры в России независимо от формы собственности и оператора.
В Минцифры подтвердили «Коммерсанту», что сейчас взаимодействуют с отраслью для координации дальнейших действий.
Уровень защиты ЦОДов будет зависеть от их значения для государства и бизнеса
В документе дата-центры поделены на три категории. Для каждой из них прописаны отдельные критерии защищённости, в том числе с учётом типа размещения — подземного или наземного.
- К1 — стратегические объекты. Выход объектов из строя может нарушить ключевые государственные функции на срок от одного часа.
- К2 — объекты регионального и отраслевого значения. Обеспечивают работу экономически или социально важных систем, нарушение работы которых может продолжаться от четырёх часов.
- К3 — корпоративные ЦОДы. Нарушение работы приведёт к существенным потерям отдельных организаций, но не повлечёт масштабных последствий для государства.
Главные меры безопасности — укрепление зданий и создание резервные копий данных
Документ предусматривает несколько мер для защиты дата-центров:
- Укрепление зданий: прочные конструкции должны защищать машинные залы, системы охлаждения и электроснабжения.
- Резервирование сервисов: критически важные системы должны сохранять работоспособность при повреждении основного объекта.
- Координация действий: планируется создать единый ситуационный центр и наладить взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.
- Радиоэлектронная защита: безопасность объектов предлагается обеспечивать в том числе с помощью специальных радиоэлектронных средств.
Провайдеры будут вынуждены увеличить расходы на защиту дата-центров
Эксперты «Коммерсанта» отмечают, что для защиты дата-центров потребуются дополнительные расходы. Внедрение защитных меры может увеличить стоимость самого объекта на 5–10%, а услуги провайдеров — примерно на 10% без учёта инфляции.
На расходы отрасли также влияют рост тарифов на электроэнергию, дефицит оборудования, включая графические карты, и высокая ключевая ставка. При этом эксперты отмечают, что дополнительные затраты несопоставимы с возможной потерей 87% стоимости объекта и простоем на несколько месяцев.
Контекст
21 октября Минцифры сообщило о создании штаба по защите сетей связи от «внешнего деструктивного воздействия». Министерство также определило список важнейших объектов связи и требования к их защите, однако точный перечень не озвучило.
Поводом для разработки комплексных мер защиты стали пожары в дата-центрах «Яндекса», Сбербанка и VK в разных регионах России.