IT@Bank 2013: Realizacja rekomendacji KNF

Tomasz Krajewski

By pomóc bankom w doborze najlepszych rozwiązań i w określeniu dobrych praktyk, wydana została Rekomendacja D, przygotowana przez Komisję Nadzoru Finansowego. Zaleca ona bankom wprowadzenie zmian do systemu informatycznego przed końcem 2014 r. Zastosowanie się do opisanych w niej założeń ma pomóc instytucjom finansowym w efektywnym planowaniu strategii, lepszym zarządzaniu danymi i zwiększaniu bezpieczeństwa generowanych i przechowywanych informacji. Ma także uchronić je przed niepożądanymi sytuacjami, takimi jak wyciek danych czy trudności z przywróceniem do działania systemu transakcyjnego. Wiele rekomendacji, ujętych w opisanym powyżej dokumencie, dotyczy tworzenia kopii zapasowych danych w środowiskach wirtualnych oraz odzyskiwania ich w razie awarii.

Veeam Software, dostawca oprogramowania przeznaczonego do zarządzania oraz zabezpieczania infrastruktur wirtualnych opartych na vSphere oraz Hyper-V, udostępnia narzędzia oraz funkcjonalności spełniające poszczególne zalecenia Rekomendacji D sporządzonej przez KNF.

Punkt 2 Rekomendacji D mówi: W banku powinien funkcjonować sformalizowany system informacji zarządczej w zakresie obszarów technologii informacyjnej oraz bezpieczeństwa środowiska teleinformatycznego, zapewniający każdemu z odbiorców informacji właściwy poziom wiedzy o tych obszarach. Aby dopasować się do powyższych zaleceń, należy skorzystać z rozwiązania, które daje administratorom możliwość generowania zautomatyzowanych raportów zawierających informacje dotyczące infrastruktury wirtualnej banku. W celu przekazania podstawowych informacji administratorom niektóre programy do raportowania oferują predefiniowane pulpity pozwalające na szybką analizę stanu infrastruktury. Dodatkowo udostępniają użytkownikom szablony raportów zawierające informacje zarówno techniczne (liczba alarmów, wykorzystanie zasobów wybranego obiektu, konfiguracje komponentów infrastruktury), biznesowe (poziom wykorzystania infrastruktury, planowanie zasobów), jak również te związane z bezpieczeństwem danych (zabezpieczane maszyny wirtualne, raport uprawnień użytkowników, śledzenia zmian w infrastrukturze).

Narzędzia służące do zarządzania infrastrukturą wirtualną mogą również realizować funkcje dotyczące tworzenia dokumentacji ś...