Исходная задача
Банк в рамках выполнения требований Банка России (Положения № 716-П и № 683-П по операционной надежности) провел глубокую модернизацию инфраструктуры отказоустойчивости. Для демонстрации регулятору и рейтинговым агентствам высшего уровня операционной устойчивости правление банка инициировало внешнюю сертификацию по ГОСТ Р ИСО 22301-2021.
Что усложняло проект
Банк оперирует распределенной ИТ-инфраструктурой в двух независимых дата-центрах уровня Tier III с синхронной репликацией данных. Требовалось формализовать оценку воздействия на бизнес (Business Impact Analysis — BIA) по более чем 80 критическим бизнес-процессам (от работы банкоматной сети до межбанковских расчетов через платежную систему ЦБ).
Решение и ход работ
Были разработаны и протестированы на практике детальные планы обеспечения непрерывности деятельности (BCP) и планы восстановления ИТ-систем при масштабных блэкаутах и авариях ЦОД (DRP). В ходе ночных комплексных учений аудиторы зафиксировали успешное автоматическое переключение критических сервисов (АБС, ДБО, процессинг карт) на резервный дата-центр за 11 минут без потери транзакций клиентов.
Результат для клиента
Сертификат ГОСТ Р ИСО 22301-2021 зарегистрирован. Банк успешно защитил отчет об операционной надежности перед инспекцией ЦБ РФ и повысил кредитный рейтинг агентства «Эксперт РА» до уровня ruAA.
Следующий шаг
Услуги по теме кейса →