Raport specjalny – „Ranking największych banków w Polsce”: Problem trwałego nośnika rozwiązany

Mariusz Sudoł, Tadeusz Woszczyński
Hitachi Europe Ltd.

Stworzono nawet kilka ścieżek ułatwiających rozwiązanie tego zagadnienia. Mimo to zespół Hitachi w Polsce postanowił gruntownie zająć się tą kwestią. Celem podjętych prac było nie tylko dogłębne przeanalizowanie problemu, poznanie wymogów nakładanych przez Urząd Ochrony Konkurencji i Konsumentów, ale także opracowanie koncepcji technologicznej, funkcjonalnej i prawnej rozwiązania trwałego nośnika. Następnie zaś odpowiednie ich skonsultowanie i przedstawienie klientom bankowym koncepcji w pełni spełniającej wymogi UOKIK, przy minimalnej konieczności ingerencji w dotychczasowe systemy banku, a co za tym idzie, przy jak najniższym koszcie. Kluczowym założeniem było wdrożenie rozwiązania i przechowywanie informacji w infrastrukturze informatycznej banku bez konieczności korzystania z usług stron trzecich.

Kluczowy element rozwiązania?

Wykorzystana w zaproponowanym rozwiązaniu macierz WORM jest obiektową macierzą dyskową z wbudowanym sprzętowo szeregiem mechanizmów bezpieczeństwa, w tym mechanizmem WORM (ang. Write Once Read Many) czy też retencją danych. Macierze WORM od lat stosują największe banki na całym świecie w projektach regulacyjnych. Oprócz informacji przechowują one metadane pozwalające na opis danego pliku i jego zawartości, indeksowanie i szybkie wyszukiwanie danych.

Nazwa WORM pochodzi od technologii przechowywania danych, która polega na jednokrotnym ich zapisie na nośniku, bez późniejszej możliwości ich zmodyfikowania – wszystko po to, aby zapobiec przypadkowemu usunięciu lub zmianie poufnych informacji przez użytkowników. Przykładem pamięci WORM są dyski optyczne CD-R lub DVD-R, jak również właśnie macierze WORM

W macierzy obiektowej niezmienności pilnuje nie tylko sama technologia WORM, ale również mechanizm sum kontrolnych (kluczy hash). Generowane są one dla każdego zapisywanego w magazynie dokumentu i są regularnie weryfikowane przez uruchomiony w tle proces. Dzięki temu pozwalają one na utrzymanie tak zwanego łańcucha dozoru oraz udowodnienie przed regulatorem (lub klientem banku) ...