Минцифры вынесло на обсуждение проект требований к государственной единой облачной платформе (ГЕОП). Проект устанавливает требования к облачным сервисам для размещения государственных систем: вычислительным ресурсам, контейнерным средам, резервному копированию, каналам связи и ИБ. Среди требований — возможность размещения ГИС класса К1 и ИСПДн уровня УЗ-2, криптографическая защита каналов и защита от DDoS. Для рынка это важный шаг к стандартизации защищенного «гособлака».
В целом идея документа хорошая и нужная. Но меня смущает один момент: к самой платформе предъявляются конкретные количественные требования — например, по числу процессорных ядер и объему памяти, — а таких же измеримых требований к отказоустойчивости, доступности и срокам восстановления я не вижу. С моей точки зрения, логичнее было бы сделать наоборот.
ГЕОП при этом не должна превращаться в один большой централизованный ЦОД. Последние события показывают, что чрезмерная централизация сама по себе может стать слабым местом. Это должна быть распределенная система с едиными требованиями к защите персональных данных, уровню защищенности, резервированию, балансировке и другим критически важным параметрам.
А вот требования к вычислительным ресурсам логичнее определять уже для конкретных информационных систем. Разным системам требуется разное количество процессорных ядер, оперативной памяти и других ресурсов, поэтому такие параметры можно фиксировать в соответствующих контрактах.
В общих требованиях к облачной платформе я бы, наоборот, хотел видеть конкретные и измеримые показатели качества услуги. Например, максимальный срок восстановления после отказа — условно, не более 24 часов, минимальный горизонт хранения резервных копий — условно, не менее 30 месяцев, а также четко установленный SLA по доступности облака. То есть должно быть понятно, сколько времени сервис может быть недоступен, за какой срок он должен быть восстановлен и как долго должны храниться данные, необходимые для восстановления. Если документ устанавливает требования именно к облачным услугам, такие параметры должны быть зафиксированы в нем напрямую.Петрушенко Фёдор Анатольевич, генеральный директор ООО «Комрунет»