Автоматика центра процессинга банковских карт

Процессинговый центр — специализированный ЦОД (центр обработки данных) банка или платёжной системы для обработки транзакций по банковским картам, эмиссии карт, авторизации платежей, фрод-мониторинга. Критичность 24/7: простой свыше 1 часа означает миллионные потери и репутационный ущерб.

Специфика

• Безостановочная работа — 99,99 % доступности (не более 52 минут простоя в год)
• Физическая безопасность по PCI DSS — международный стандарт отрасли
• Соответствие требованиям ЦБ РФ — приложение к 382-П (защита информации при переводах)
• Высокая плотность оборудования — 15-30 кВт на стойку
• Шумность — не для размещения вблизи офисных помещений

Автоматика

Прецизионное кондиционирование

• Прецизионные кондиционеры DX (Stulz, Vertiv Liebert, Weiss Technik) с точностью ±1 °C и ±5 % влажности
• Резервирование N+1 или 2N — при отказе одного кондиционера остальные берут нагрузку
• Холодный коридор / горячий коридор — изоляция потоков воздуха для максимальной эффективности
• Фрикулинг зимой — экономия 30-50 % электроэнергии при наружной температуре ниже +10 °C
• Независимые контуры хладоснабжения (гликоль + фреон) для разных групп стоек

Электропитание

• Два независимых ввода от разных подстанций (ТП)
• АВР с временем переключения менее 100 мс
• ИБП 2N или N+1 — обычно статические, в крупных ЦОДах иногда роторные (DRUPS)
• Автономность батарей ИБП — 15-30 минут (достаточно для запуска ДГУ)
• Дизель-генератор — на 100 % нагрузки, запас топлива 48-72 часа
• PDU (Power Distribution Unit) в каждой стойке с мониторингом по каждому аутлету

Пожаротушение

• Газовое тушение Novec 1230, OneSeven, FM-200
• Раннее обнаружение дыма — аспирационные извещатели VESDA, Securiton
• Двойная сработка датчиков обязательна
• Автоматическая остановка кондиционирования перед выпуском газа (чтобы газ не ушёл в коридоры)

СКУД

• Многозонная: периметр здания → приёмная ЦОД → машинный зал → отдельная стойка
• Биометрия на входе в машинный зал (вена ладони, лицо)
• Правило двух лиц для входа в холодный коридор
• Шлюзовые тамбуры с взаимной блокировкой
• Протоколирование каждого входа и выхода с автоматической отчётностью PCI

Видеонаблюдение

• Внешний периметр здания (круглосуточно)
• Все входы и шлюзы
• Машинный зал (общий обзор + направленные камеры на стойки с особо ценной информацией — HSM-модули)
• Срок хранения архива не менее 90 суток (PCI DSS)
• Отдельное изолированное хранилище видео (не на том же оборудовании)

Защита HSM и ключевой инфраструктуры

• Hardware Security Modules (HSM) в отдельных сертифицированных стойках
• Усиленная СКУД доступа к HSM — трёхфакторная (карта + биометрия + ПИН)
• Отдельное видеонаблюдение HSM-стоек
• Защита от боковых каналов (TEMPEST) — экранированные помещения для хранилищ ключей

Экологическая защита

• Защита от затопления (датчики протечек, автоматика откачки)
• Защита от электромагнитных помех (экранирование — класс защиты EMI)
• Контроль пыли (система избыточного давления в машинном зале)
• Сейсмостойкость стоек в сейсмоопасных регионах

Нормативная база

• PCI DSS 4.0 — физическая безопасность (раздел 9)
• Положение ЦБ РФ № 382-П — защита информации при переводах
• ТИА-942 — международный стандарт для ЦОД (Tier II-IV)
• ГОСТ Р 58812 — информационная безопасность ЦОД

Применение

• Процессинговые центры банков (эмиссия и эквайринг карт)
• Процессинговые центры платёжных систем (МИР, VISA, Mastercard исторически)
• Процессинговые центры мобильных операторов (биллинг)
• Центры обработки данных для систем электронного правительства

РУБИКОН проектирует и монтирует подсистемы инженерной автоматики процессинговых центров (микроклимат, электропитание, безопасность) с учётом требований PCI DSS и 382-П. Сертификацию по PCI проводят специализированные QSA-аудиторы по результатам сдачи объекта.