Организации подключаются к государственным и отраслевым информационным системам для проведения платежей, обмена документами, получения и подачи сведений в различные реестры и выполнения требований регуляторов. Для работы с такими ресурсами недостаточно обычного доступа в интернет. Необходимо обеспечить надёжный канал передачи данных, выполнить требования владельца системы и защитить информацию от перехвата, подмены и несанкционированного доступа.
Как организуется подключение
Сначала определяют, к какой информационной системе требуется доступ, какие подразделения и рабочие места будут её использовать, какой объём данных планируется передавать. Также учитывают технические условия владельца ресурса: допустимую схему подключения, требования к адресации, оборудованию, средствам защиты и аутентификации.
После согласования требований организуется канал связи между площадкой заказчика и точкой доступа к информационной системе. В зависимости от задачи могут использоваться проводные линии, мобильная сеть, VPN или выделенный защищённый канал. Для критичных процессов предусматривают резервирование подключения и автоматическое либо регламентированное переключение на резервный канал при сбое либо аварии.
Защита передаваемых данных
Если по каналу передаются финансовые, персональные или иные данные ограниченного распространения, применяются средства криптографической защиты информации. Шифрование обеспечивает конфиденциальность трафика, а механизмы аутентификации и контроля целостности позволяют подтвердить участников обмена и обнаружить изменение данных.
Оборудование и параметры защиты подбирают с учётом требований подключаемой системы и законодательства Республики Беларусь. При этом важно разграничить доступ пользователей, изолировать служебный трафик от общедоступной сети и вести регистрацию событий безопасности.
Этапы подключения
Работы обычно включают обследование площадки, получение технических условий, разработку схемы, организацию канала и настройку оборудования. После этого выполняются тестирование соединения, проверка доступа к информационной системе и ввод услуги в эксплуатацию.
На этапе тестирования оценивают не только наличие связи, но и скорость обмена данными, устойчивость соединения, работу резервного маршрута и корректность настроек защиты. После запуска канал необходимо контролировать, а изменения конфигурации — согласовывать и документировать.
Что предусмотреть при закупке
В техническом задании следует указать:
- наименование подключаемой системы и адреса площадок;
- требуемую скорость и допустимое время простоя;
- основную и резервную технологии подключения;
- требования к шифрованию и оборудованию;
- порядок настройки и тестирования;
- уровень SLA и время реакции поддержки;
- разграничение ответственности между заказчиком, оператором и владельцем системы;
- состав документации и условия технического сопровождения.
Следует заранее уточнить, входят ли в стоимость аренда оборудования, лицензии, монтаж, настройка средств защиты и устранение неисправностей.
ЗАО «Банковско-финансовая телесеть» организует каналы связи для подключения к специализированным информационным ресурсам, включая АИС «Расчёт» ЕРИП, Кредитный регистр и другие системы Национального банка Республики Беларусь, иных регуляторов и организаций. Специалисты компании прорабатывают схему подключения, настраивают канал и шифрование, согласовывают SLA и обеспечивают дальнейшее техническое сопровождение.
