Требования к государственным центрам обработки данных и соединяющим их каналам связи

1. Общие положения

1. Настоящие Требования к государственным центрам обработки данных и соединяющим их каналам связи (далее - Требования) разработаны в соответствии с Законом Кыргызской Республики "Об электронном управлении".

2. Положения настоящих Требований обязательны для применения государственными органами, органами местного самоуправления, государственными и муниципальными предприятиями, учреждениями и организациями, финансируемыми из республиканского и местных бюджетов, являющимися владельцами и/или операторами государственных центров обработки данных.

3. Положения настоящих Требований не распространяются на государственные центры обработки данных, государственные информационные системы, содержащие в своих базах данных информацию, отнесенную к государственным секретам в соответствии с законодательством Кыргызской Республики о государственных секретах, на сети телекоммуникаций специального назначения и/или правительственной, засекреченной, шифрованной и кодированной связи, информационные системы, не входящие в состав государственной инфраструктуры электронного управления.

4. В настоящих Требованиях используются следующие определения:

государственный центр обработки данных (далее - ГЦОД) - это аппаратно-программный комплекс, подключенный к сети Интернет и размещенный в специализированном помещении, представляющий собой комплексную централизованную систему для размещения государственных информационных систем;

канал связи - комплекс средств телекоммуникации и среды распространения, обеспечивающий передачу сигнала от отправителя к получателю;

масштабируемость - способность элемента государственной инфраструктуры электронного управления к изменению его производительности по мере изменения объема обрабатываемой информации и (или) количества параллельных запросов пользователей, предусматривающая возможность добавления модулей к информационно-технической и инженерной инфраструктуре.

2. Цели, задачи, назначение ГЦОД

5. Цели ГЦОД:

- обеспечение гарантированной безотказной работы информационных систем государственного органа и органа местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций с заданными уровнями доступности, надежности, безопасности и управляемости;

- обеспечение консолидации, хранения и обработки баз данных государственных органов, органов местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций;

- обеспечение бесперебойного обмена данными между ГЦОД государственных органов, органов местного самоуправления, государственных и муниципальных предприятий, учреждений и организаций.

6. Задачи ГЦОД:

- обработка и хранение объема данных;

- обеспечение безопасности и целостности обрабатываемых и хранимых данных;

- доступность данных;

- безотказность элементов государственной инфраструктуры;

- объединение распределенных систем;

- обеспечение заданной надежности бесперебойности работы.

7. Параметры ГЦОД:

- высокая скорость обработки запросов (скорость не должна зависеть от объема хранилища данных);

- параллельное обслуживание заданного числа пользователей без заметного для пользователей снижения производительности.

8. Структура ГЦОД:

Структура ГЦОД включает информационную, телекоммуникационную, инженерную инфраструктуру.

Информационная инфраструктура включает высоконадежное серверное оборудование и программное обеспечение, обеспечивающие основные функции ГЦОД - обработку и хранение информации.

Телекоммуникационная инфраструктура обеспечивает взаимосвязь элементов ГЦОД, а также передачу данных между ГЦОД и пользователями.

Инженерная инфраструктура обеспечивает полноценное функционирование основных систем ГЦОД. Инженерная инфраструктура включает:

- системы для поддержания температуры и уровня влажности в заданных параметрах;

- оборудование бесперебойного электроснабжения для автономной работы ГЦОД в случаях отключения центральных источников электроэнергии;

- системы охранно-пожарной сигнализации и систему газового пожаротушения;

- системы удаленного IP-контроля, управления питанием и контроля доступа.

Объекты, входящие в систему ГЦОД, должны отвечать следующим ключевым требованиям:

- резервирование и надежность информационных систем;

- обеспечение имущественной безопасности - все ключевые элементы инфраструктуры должны находиться в собственности, долгосрочной аренде или долгосрочном доверительном управлении владельца ГЦОД;

- обеспечение полного соответствия действующим нормативным документам в области защиты информации;

- данные, передаваемые как внутри системы ГЦОД, так и в (из) нее, не должны выходить за пределы географических границ Кыргызской Республики;

- обеспечение резервирования каналов связи системы ГЦОД;

- катастрофоустойчивость решений, используемых при создании системы ГЦОД;

- определение на этапе проектирования норм технического регулирования и требований к ГЦОД, составу, компонентам и архитектурно-техническим решениям.

Информационные системы владельца ГЦОД, обеспечивающего управление этой системой, должны быть зарезервированы не менее чем в двух географически удаленных друг от друга ГЦОД в пределах территории Кыргызской Республики.

ГЦОД должны быть приближены к наиболее дешевым источникам электроэнергии большей мощности. ГЦОД необходимо размещать в непосредственной близости от мощных генерирующих станций, с возможностью прямого подключения к ним.

3. Требования по защищенности и устойчивости ГЦОД и соединяющих их каналов связи

9. При обеспечении кибербезопасности данных и организации каналов связи ГЦОД необходимо руководствоваться требованиями к организации кибербезопасности в государственном органе, органе местного самоуправления, организации, изложенными в Требованиях к защите информации, содержащейся в базах данных государственных информационных систем, утвержденных постановлением Правительства Кыргызской Республики от 21 ноября 2017 года № 762.

10. Обеспечение необходимой защищенности и безопасности ГЦОД предполагает наличие защиты от следующих вероятных угроз:

- отказ основного или вспомогательного оборудования, или программного обеспечения;

- воздействие компьютерных вирусов и других вредоносных программ;

- несанкционированный доступ, взлом, кражи;

- сбои энергопитания;

- возникновение пожара или задымления;

- возможность затопления, нарушения температурных режимов, эксплуатации, запыленность или загазованность;

- сейсмостойкость здания или нарушения конструкций здания;

- воздействие электромагнитного или радиационного излучения.

11. Функциональная устойчивость ГЦОД обеспечивается предъявлением требований по:

- отказоустойчивости;

- гибкости, в том числе масштабируемости;

- простоте и надежности инженерных и конструкторских решений.

Обеспечение необходимого уровня отказоустойчивости должно включать:

- достаточную степень избыточности соответствующих критичных систем;

- ремонтопригодность аппаратных средств и возможность, в случае необходимости, перехода в автономный режим;

- наличие резервных компонентов или процедур, обеспечивающих непрерывность работы при выходе из строя компонентов системы, ремонта или замены;

- надежную систему резервного копирования и восстановления данных.

Обеспечение гибкости достигается путем масштабируемости, т.е. возможности добавления модулей к информационной и инженерной инфраструктуре ГЦОД.

Простота инженерных и конструкторских решений ГЦОД упрощает систему мониторинга, управления, эксплуатации, обслуживания и технического сопровождения ГЦОД.

4. Требования к размещению ГЦОД

12. При проектировании или при переоборудовании помещения ГЦОД необходимо руководствоваться требованиями к системам бесперебойного функционирования технических средств серверного оборудования и к серверному помещению государственного органа, органа местного самоуправления, организации, указанных в Требованиях к защите информации, содержащейся в базах данных государственных информационных систем, утвержденных постановлением Правительства Кыргызской Республики от 21 ноября 2017 года № 762.

ГЦОД включаются в состав государственной инфраструктуры электронного управления в соответствии с Правилами ведения реестра государственной инфраструктуры электронного управления, в том числе правилами включения элементов инфраструктуры в реестр и исключения их из реестра, утвержденными постановлением Правительства Кыргызской Республики от 5 декабря 2019 года № 661.