IT-инфраструктура для финансовых организаций

Управляемая инфраструктура без подмены банковских систем

Для банка, страховой, лизинговой или платёжной компании инфраструктурные изменения должны быть предсказуемыми: с понятной архитектурой, контролируемым доступом, документацией, этапностью и заранее определённой ответственностью.

SoftTech работает с корпоративной и объектовой IT-инфраструктурой финансовых организаций. Core banking, платёжный processing, acquiring, AML/KYC, мобильный банк и другие специализированные финансовые платформы остаются отдельными прикладными системами и не становятся нашей компетенцией автоматически только потому, что работают на инфраструктуре заказчика.

Что может входить в инфраструктурный контур

• корпоративные сети и Wi‑Fi;
• серверная и вычислительная инфраструктура;
• серверные помещения и технические узлы;
• рабочие места и периферия;
• видеонаблюдение;
• контроль доступа;
• оснащение офисов и филиалов;
• поставка и интеграция оборудования;
• мониторинг и IT-сервис;
• аудит и поэтапная модернизация;
• корпоративные интеграции, если они входят в подтверждённый проект.

Новый офис, филиал или техническая площадка

До закупки оборудования фиксируем требования к сети, серверному контуру, безопасности, рабочим местам, резервированию и дальнейшей эксплуатации.

Типовой цикл:

требования → обследование/проектирование → спецификация → поставка → монтаж → настройка → испытания → документация → ввод в эксплуатацию.

Так оборудование подбирается под архитектуру, а не архитектура задним числом объясняет, почему уже закупленные компоненты должны работать вместе.

Системная интеграция →
Проектирование →
Оборудование →

Модернизация действующей инфраструктуры

Для действующего банка или финансовой компании изменения должны учитывать существующие зависимости, окна работ и критичность сервисов.

Начинаем с аудита:

• фиксируем фактическую архитектуру;
• определяем устаревшие узлы;
• проверяем резервирование;
• восстанавливаем документацию;
• уточняем внешние зависимости;
• определяем порядок переключений;
• формируем целевую схему и план миграции.

IT-аудит →

Сети и сегментация

В финансовой организации корпоративные пользователи, гостевой доступ, системы безопасности, серверные сервисы и специализированные банковские приложения могут предъявлять разные требования к сети.

SoftTech может проектировать сетевую инфраструктуру и сегментацию в пределах согласованной зоны проекта. Политики информационной безопасности и доступ к профильным системам определяются совместно с ответственными подразделениями заказчика.

Корпоративные сети →
Wi‑Fi →

Серверная инфраструктура

Серверы, виртуализация, системы хранения, резервное копирование и серверные помещения могут входить в инфраструктурный проект финансовой организации.

Конкретная архитектура зависит от требований к доступности, нагрузке, резервированию и существующему технологическому стеку.

Серверная инфраструктура →
Серверные помещения и ЦОД →

Физическая безопасность

Офисы, филиалы, технические помещения и ограниченные зоны могут использовать видеонаблюдение и контроль доступа как часть общего объектового контура.

Видеонаблюдение →
Контроль доступа →

Где заканчивается инфраструктура и начинаются банковские технологии

Эта граница принципиальна.

Core banking управляет профильными банковскими операциями.

Платёжные системы, acquiring и processing относятся к специализированной финансовой инфраструктуре и регуляторным требованиям.

AML/KYC, antifraud и другие risk/compliance системы требуют отдельной предметной экспертизы.

PCI DSS и другие стандарты безопасности нельзя объявлять частью компетенции компании одной фразой «мы делаем безопасную инфраструктуру». Соответствие стандарту требует конкретного состава работ, процедур, архитектуры, аудита и подтверждений.

Эти специализированные работы не входят в стандартный отраслевой контур и не выводятся из общей инфраструктурной компетенции без отдельно подтверждённого состава работ, проектного опыта и оснований.

Разработка и интеграции

SoftTech Development может подключаться к корпоративным интеграциям или внутренним системам финансовой организации, если такая задача отдельно определена и подтверждена.

Общая компетенция в разработке ПО не означает автоматическую компетенцию в core banking, платежном processing или AML/KYC.

Разработка ПО →
Интеграции и API →

IT-аутсорсинг и эксплуатация

Согласованный инфраструктурный контур может быть передан на регулярное обслуживание. Для финансового сектора особенно важно заранее определить:

• перечень систем;
• критичность;
• режим поддержки;
• окна изменений;
• порядок эскалации;
• взаимодействие с внутренней IT/ИБ-командой и поставщиками профильных систем.

Глубокая сервисная модель развивается в Office IT.

IT-аутсорсинг →
Office IT →
SLA →

Опыт SoftTech в финансовом секторе

SoftTech имеет опыт работы с 15 организациями финансового сектора.

Это подтверждает отраслевое присутствие, но не означает одинаковый состав работ для каждого банка, страховщика или лизинговой компании. Конкретный проект публикуется только в согласованном описании работ.

Частые вопросы

SoftTech внедряет core banking?

Нет. Core banking относится к специализированным банковским системам и требует отдельной предметной компетенции и проектного опыта.

SoftTech занимается PCI DSS?

Нельзя обещать соответствие стандарту без конкретного состава работ и подтверждённой компетенции. Инфраструктурный проект может учитывать требования заказчика, но это не равнозначно самостоятельной услуге по сертификации или compliance.

Можно модернизировать инфраструктуру поэтапно?

Да. Для действующей среды изменения планируются после обследования и с учётом критичности систем и допустимых окон работ.

Можно оставить профильные банковские системы внутренней команде или другому подрядчику?

Да. Это нормальная архитектура ответственности. SoftTech может отвечать только за согласованный инфраструктурный слой.

Можно передать часть инфраструктуры на обслуживание?

Да. Сервисный контур может быть полным или гибридным, с чётким распределением между SoftTech и внутренней командой заказчика.

Обсудить инфраструктурную задачу

Можно начать с нового офиса, модернизации сети или серверного контура, безопасности, оборудования или аудита. Сначала отделим инфраструктурную задачу от специализированных банковских систем, затем определим архитектуру и ответственность.

Обсудить проект →