225 lines
21 KiB
Markdown
225 lines
21 KiB
Markdown
|
|
|||
|
|
::: {.cover}
|
|||
|
|
::: {.cover-logo}
|
|||
|
|
|
|||
|
|
:::
|
|||
|
|
::: {.cover-title}
|
|||
|
|
ПЛУТОН МОНТАНА
|
|||
|
|
:::
|
|||
|
|
::: {.cover-subtitle}
|
|||
|
|
ТЕХНИЧЕСКИЙ ПАСПОРТ\
|
|||
|
|
ОБЪЕКТА
|
|||
|
|
:::
|
|||
|
|
::: {.cover-divider}
|
|||
|
|
:::
|
|||
|
|
:::
|
|||
|
|
|
|||
|
|
::: {.summary-page}
|
|||
|
|
# О документе
|
|||
|
|
|
|||
|
|
**Что это.** Технический паспорт центра обработки данных «Плутон Монтана» — описание основных технических параметров Объекта, инженерных систем, требований к надёжности, требований к безопасности обработки данных.
|
|||
|
|
|
|||
|
|
**Назначение.** Документ предназначен для рассмотрения Банком России в составе пакета документов выпуска цифровых финансовых активов; для независимого технического аудита; для предоставления потенциальным инвесторам.
|
|||
|
|
|
|||
|
|
**Правовое основание.** Градостроительный кодекс Российской Федерации; Федеральный закон от 30 декабря 2009 года № 384-ФЗ «Технический регламент о безопасности зданий и сооружений»; отраслевые требования и стандарты в области центров обработки данных; нормативные акты Федеральной службы по техническому и экспортному контролю; нормативные акты Федеральной службы безопасности Российской Федерации в применимых частях.
|
|||
|
|
:::
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 1. Общие сведения об Объекте
|
|||
|
|
|
|||
|
|
**1.1. Наименование.** Центр обработки данных «Плутон Монтана».
|
|||
|
|
|
|||
|
|
**1.2. Тип объекта.** Коммерческий центр обработки данных, предназначенный для размещения серверного оборудования сторонних клиентов и предоставления услуг колокации.
|
|||
|
|
|
|||
|
|
**1.3. Местонахождение.** Промышленная зона на территории Российской Федерации; точный адрес фиксируется при получении разрешения на строительство.
|
|||
|
|
|
|||
|
|
**1.4. Категория Объекта по градостроительному законодательству.** Нежилое здание промышленного назначения класса информационных систем.
|
|||
|
|
|
|||
|
|
**1.5. Площадь застройки.** От 5 000 до 8 000 квадратных метров (определяется проектной документацией).
|
|||
|
|
|
|||
|
|
**1.6. Общая площадь Объекта.** От 12 000 до 18 000 квадратных метров (определяется проектной документацией).
|
|||
|
|
|
|||
|
|
**1.7. Этажность.** От 2 до 3 этажей наземных + технические уровни.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 2. Полезная мощность и зональность
|
|||
|
|
|
|||
|
|
**2.1. Полезная подведённая электрическая мощность.** От 10 до 20 мегаватт.
|
|||
|
|
|
|||
|
|
**2.2. Количество серверных стоек.** От 800 до 1 500 стандартных серверных стоек (42 юнита, 19 дюймов).
|
|||
|
|
|
|||
|
|
**2.3. Средняя расчётная мощность на одну стойку.** От 10 до 15 киловатт; для отдельных зон высокой плотности — до 25 киловатт на стойку.
|
|||
|
|
|
|||
|
|
**2.4. Зональное разделение Объекта.**
|
|||
|
|
|
|||
|
|
| Зона | Назначение |
|
|||
|
|
|---|---|
|
|||
|
|
| Зона А (стандартная плотность) | Размещение клиентского оборудования при расчётной мощности до 12 киловатт на стойку |
|
|||
|
|
| Зона Б (высокая плотность) | Размещение клиентского оборудования при расчётной мощности до 25 киловатт на стойку с улучшенным охлаждением |
|
|||
|
|
| Зона В (выделенные модули) | Изолированные серверные модули для отдельных клиентов с собственной системой контроля доступа |
|
|||
|
|
| Зона Г (государственные клиенты) | Изолированная зона для государственных информационных систем с усиленными требованиями к информационной безопасности |
|
|||
|
|
| Технические помещения | Системы электропитания, охлаждения, безопасности, операторская |
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 3. Система электроснабжения
|
|||
|
|
|
|||
|
|
**3.1. Источники электроснабжения.** Не менее двух независимых источников электроснабжения от разных подстанций сети общего пользования; источники подключаются по схеме автоматического ввода резерва.
|
|||
|
|
|
|||
|
|
**3.2. Категория надёжности электроснабжения.** Первая категория особой группы в соответствии с Правилами устройства электроустановок.
|
|||
|
|
|
|||
|
|
**3.3. Резервное питание.** Дизель-генераторные установки в количестве, обеспечивающем покрытие полной нагрузки Объекта с резервированием по схеме N+1; запас топлива — не менее 72 часов автономной работы при полной нагрузке.
|
|||
|
|
|
|||
|
|
**3.4. Источники бесперебойного питания.** Источники бесперебойного питания с временем переключения не более 8 миллисекунд; резервирование по схеме N+1; ёмкость аккумуляторных батарей — не менее 15 минут автономной работы при полной нагрузке.
|
|||
|
|
|
|||
|
|
**3.5. Распределение электроэнергии.** Два независимых луча распределения электроэнергии к каждой серверной стойке (по схеме A/B); индивидуальный учёт энергопотребления по каждой стойке.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 4. Система охлаждения и климатического контроля
|
|||
|
|
|
|||
|
|
**4.1. Тип системы охлаждения.** Прецизионные системы кондиционирования воздуха с раздельным контуром охлаждения для серверных и технических помещений.
|
|||
|
|
|
|||
|
|
**4.2. Резервирование.** Системы охлаждения резервируются по схеме N+1; при выходе из строя одной единицы поддерживается полная расчётная нагрузка.
|
|||
|
|
|
|||
|
|
**4.3. Параметры микроклимата в серверных помещениях.**
|
|||
|
|
|
|||
|
|
| Параметр | Целевое значение |
|
|||
|
|
|---|---|
|
|||
|
|
| Температура воздуха на входе серверов | от 18 до 27 градусов Цельсия |
|
|||
|
|
| Относительная влажность | от 20 до 80 процентов |
|
|||
|
|
| Температура точки росы | от −9 до 15 градусов Цельсия |
|
|||
|
|
| Перепад температуры между холодным и горячим коридорами | от 10 до 15 градусов Цельсия |
|
|||
|
|
|
|||
|
|
**4.4. Холодоснабжение.** Чиллерные установки с резервированием; внешние теплообменники; контур фрикулинга для энергоэффективного режима в холодное время года.
|
|||
|
|
|
|||
|
|
**4.5. Энергоэффективность.** Целевой коэффициент эффективности использования энергии (PUE) — не выше 1,4 в среднегодовом исчислении.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 5. Каналы связи
|
|||
|
|
|
|||
|
|
**5.1. Подключение к сетям общего пользования.** Не менее двух независимых каналов связи разных операторов, подведённых по разным физическим трассам.
|
|||
|
|
|
|||
|
|
**5.2. Внутренняя сетевая инфраструктура.** Структурированная кабельная система; раздельные сегменты для клиентских и служебных подключений; распределительные узлы с резервированием.
|
|||
|
|
|
|||
|
|
**5.3. Точки присоединения.** Точки присоединения к российским сетям обмена трафиком (MSK-IX и аналоги).
|
|||
|
|
|
|||
|
|
**5.4. Локализация трафика.** Преимущественная маршрутизация клиентского трафика через российские узлы обмена трафиком при технической возможности.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 6. Системы безопасности
|
|||
|
|
|
|||
|
|
**6.1. Контроль физического доступа.**
|
|||
|
|
|
|||
|
|
- Многоуровневая система контроля доступа в Объект (внешний периметр, общие помещения, серверные зоны, отдельные модули);
|
|||
|
|
- Биометрическая идентификация в зонах серверных помещений;
|
|||
|
|
- Видеонаблюдение с покрытием 100 процентов внутренних и внешних помещений; срок хранения записей — не менее 90 календарных дней;
|
|||
|
|
- Круглосуточная физическая охрана.
|
|||
|
|
|
|||
|
|
**6.2. Системы противопожарной защиты.**
|
|||
|
|
|
|||
|
|
- Автоматическая система раннего обнаружения возгорания (VESDA или эквивалент);
|
|||
|
|
- Автоматическая система пожаротушения газовой смесью, безопасной для электронного оборудования и персонала;
|
|||
|
|
- Огнестойкие перегородки между зонами в соответствии с требованиями норм пожарной безопасности.
|
|||
|
|
|
|||
|
|
**6.3. Системы информационной безопасности.**
|
|||
|
|
|
|||
|
|
- Сегментация сети и изоляция клиентских сегментов;
|
|||
|
|
- Системы обнаружения и предотвращения вторжений;
|
|||
|
|
- Системы мониторинга и анализа событий безопасности;
|
|||
|
|
- Журналирование действий обслуживающего персонала.
|
|||
|
|
|
|||
|
|
**6.4. Сертификация системы защиты информации.** Система защиты информации Объекта подлежит сертификации Федеральной службой по техническому и экспортному контролю по требованиям первого уровня значимости.
|
|||
|
|
|
|||
|
|
**6.5. Сертификация криптографических средств.** Криптографические средства защиты, применяемые в составе Объекта, проходят оценку соответствия в порядке Федеральной службы безопасности Российской Федерации.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 7. Стандарт надёжности
|
|||
|
|
|
|||
|
|
**7.1. Целевой стандарт.** Tier III в международной классификации Uptime Institute или эквивалент российских отраслевых требований; параллельно резервируемая инфраструктура с возможностью обслуживания без остановки.
|
|||
|
|
|
|||
|
|
**7.2. Целевая доступность.** Не менее 99,982 процента времени в год (не более 1,6 часа недоступности в год).
|
|||
|
|
|
|||
|
|
**7.3. Технические условия эквивалентности.**
|
|||
|
|
|
|||
|
|
| Требование | Реализация |
|
|||
|
|
|---|---|
|
|||
|
|
| Резервирование питания | Два независимых ввода + дизель-генераторы N+1 + источники бесперебойного питания N+1 |
|
|||
|
|
| Резервирование охлаждения | Чиллеры N+1; прецизионные кондиционеры N+1 |
|
|||
|
|
| Резервирование каналов связи | Не менее двух независимых каналов |
|
|||
|
|
| Обслуживание без остановки | Параллельно резервируемая инфраструктура; возможность плановых работ без отключения нагрузки |
|
|||
|
|
| Контроль доступа | Многоуровневая система; биометрия; видеонаблюдение |
|
|||
|
|
| Противопожарная защита | Раннее обнаружение + газовое пожаротушение |
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 8. Соответствие требованиям обработки данных
|
|||
|
|
|
|||
|
|
**8.1. Обработка персональных данных.** Объект обеспечивает соответствие требованиям Федерального закона № 152-ФЗ «О персональных данных»: локализация хранения и обработки персональных данных российских граждан на территории Российской Федерации; технические и организационные меры защиты.
|
|||
|
|
|
|||
|
|
**8.2. Обработка государственных данных.** Зоны Г (государственные клиенты) и отдельные модули Зоны В обеспечивают возможность размещения государственных информационных систем при наличии у клиента соответствующих разрешительных документов.
|
|||
|
|
|
|||
|
|
**8.3. Соответствие требованиям ФСТЭК.** Меры защиты информации соответствуют требованиям ФСТЭК для систем первого уровня значимости.
|
|||
|
|
|
|||
|
|
**8.4. Соответствие требованиям ФСБ.** Применение средств криптографической защиты — в порядке, установленном Положением о порядке использования средств криптографической защиты информации Федеральной службы безопасности Российской Федерации.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 9. Энергоэффективность и экологические требования
|
|||
|
|
|
|||
|
|
**9.1. Коэффициент эффективности использования энергии (PUE).** Целевое значение — не выше 1,4 в среднегодовом исчислении.
|
|||
|
|
|
|||
|
|
**9.2. Использование фрикулинга.** Естественное охлаждение в холодное время года — не менее 60 процентов годового времени.
|
|||
|
|
|
|||
|
|
**9.3. Экологические требования.** Соответствие требованиям Федерального закона от 10 января 2002 года № 7-ФЗ «Об охране окружающей среды»; получение положительного заключения государственной экологической экспертизы при необходимости; раздельный учёт и утилизация отходов.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 10. План строительства и ввода в эксплуатацию
|
|||
|
|
|
|||
|
|
**10.1. Этапы строительства.**
|
|||
|
|
|
|||
|
|
| Этап | Период | Содержание |
|
|||
|
|
|---|---|---|
|
|||
|
|
| Этап 1 | Месяцы 1–4 | Подготовительные работы: получение разрешения на строительство, мобилизация генерального подрядчика, земляные работы, фундамент |
|
|||
|
|
| Этап 2 | Месяцы 5–12 | Возведение конструкций здания, монтаж основных инженерных систем (электропитание, охлаждение, противопожарная защита) |
|
|||
|
|
| Этап 3 | Месяцы 13–18 | Внутренняя отделка, монтаж серверных помещений, установка стоек первой очереди, прокладка кабельных трасс |
|
|||
|
|
| Этап 4 | Месяцы 19–22 | Пуско-наладочные работы, тестирование систем, поставка серверного оборудования первой очереди |
|
|||
|
|
| Этап 5 | Месяцы 23–24 | Сертификация системы защиты информации, ввод Объекта в эксплуатацию, заключение первых долгосрочных договоров с клиентами |
|
|||
|
|
|
|||
|
|
**10.2. Контрольные точки.** Завершение каждого этапа подтверждается актами выполненных работ, независимым техническим аудитом и публикуется в ежеквартальном отчёте Эмитента.
|
|||
|
|
|
|||
|
|
**10.3. Получение разрешительных документов.**
|
|||
|
|
|
|||
|
|
- Разрешение на строительство — Этап 1;
|
|||
|
|
- Заключение о соответствии построенного объекта требованиям проектной документации — Этап 4;
|
|||
|
|
- Разрешение на ввод в эксплуатацию — Этап 5;
|
|||
|
|
- Сертификат соответствия системы защиты информации требованиям ФСТЭК — Этап 5.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 11. Независимый технический аудит
|
|||
|
|
|
|||
|
|
**11.1. Периодичность.** Независимый технический аудит проводится:
|
|||
|
|
|
|||
|
|
- по завершении проектирования (до начала строительства);
|
|||
|
|
- по завершении Этапа 2 (несущие конструкции и основные инженерные системы);
|
|||
|
|
- по завершении Этапа 4 (готовность к вводу в эксплуатацию);
|
|||
|
|
- по факту ввода в эксплуатацию;
|
|||
|
|
- далее — ежегодно в период эксплуатации.
|
|||
|
|
|
|||
|
|
**11.2. Аудитор.** Независимая организация, аккредитованная в области аудита центров обработки данных и систем защиты информации; результаты аудита публикуются в распределённом реестре Проекта.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 12. Раскрытие технической информации в течение срока обращения
|
|||
|
|
|
|||
|
|
**12.1. Ежеквартальные отчёты.** В составе ежеквартального отчёта Эмитента раскрываются: коэффициент эффективности использования энергии (PUE) за квартал; коэффициент фактической доступности; статистика инцидентов; обновления систем; ход выполнения программы планового обслуживания.
|
|||
|
|
|
|||
|
|
**12.2. Уведомления о существенных событиях.** Уведомления о крупных инцидентах, нарушающих доступность Объекта более чем на 1 час; уведомления о существенных изменениях в составе инженерных систем; уведомления о смене подрядчиков ключевых сервисов.
|