Министерство цифрового развития России утвердило рекомендации по защите центров обработки данных от беспилотников и других воздушных угроз. Документ предусматривает разделение дата-центров на три категории, усиление физической защиты, резервирование информации и взаимодействие операторов с государственными структурами.
Содержание документа 25 октября раскрыл «Коммерсантъ», изучивший новые требования к безопасности цифровой инфраструктуры.
К первой категории, К1, относятся стратегически значимые центры обработки данных, поражение которых может нарушить ключевые государственные функции на срок от одного часа.
Вторая категория, К2, включает объекты, обеспечивающие работу экономически или социально важных систем регионального и отраслевого уровня. Критерием является риск нарушения таких процессов на срок от четырёх часов.
К третьей категории, К3, отнесены корпоративные дата-центры, повреждение которых способно причинить существенный ущерб отдельным организациям без масштабных последствий для государства.
Предлагаемые меры предусматривают укрепление зданий и технологических помещений, защиту оборудования от последствий воздушных атак, создание резервных мощностей и дублирование критически важных данных.
Для стратегических объектов рассматривается возможность размещения отдельных компонентов инфраструктуры в подземных помещениях и специально укреплённых сооружениях.
Документ также рекомендует организовать взаимодействие владельцев дата-центров с силовыми ведомствами и другими структурами, отвечающими за безопасность критической инфраструктуры.
Минцифры подтвердило направление рекомендаций участникам рынка.
Разработка новых мер связана с возросшей угрозой атак беспилотников на российские цифровые, промышленные и энергетические объекты.
Участники отрасли считают предложенные меры потенциально эффективными, но предупреждают о дополнительных расходах. По их прогнозам, стоимость услуг провайдеров может увеличиться примерно на 10% без учёта инфляции.
Это оценка представителей рынка, а не утверждённое повышение тарифов.
Документ показывает, что воздушные угрозы всё сильнее влияют на планирование российской цифровой инфраструктуры. Вместе с тем рекомендации не следует автоматически приравнивать к новым обязательным нормативным требованиям для всех операторов дата-центров.