В СФ рассказали, как защитить информацию в центрах обработки данных

Защищённость центров обработки данных (ЦОД) зависит от конкретной площадки и организации её работы, при этом надёжность инженерных систем и кибербезопасность нужно оценивать отдельно, отметил в беседе с «СенатИнформ» замглавы Совета по развитию цифровой экономики при СФ, первый зампред Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин.

С января по август 2026 года объём госзакупок серверов, услуг по обработке данных и IT-инфраструктуры в ЦОД, а также источников бесперебойного питания (ИБП) вырос на 30% по сравнению с тем же периодом 2025 года, сообщили «Ведомости». Этот показатель достиг 82,03 млрд рублей. При этом стоимость договоров на услуги по размещению сведений в ЦОДах увеличилась на 79% и составила 39,8 млрд рублей. Около 60% закупок таких услуг в денежном выражении пришлось на государственные и муниципальные учреждения. 

По словам сенатора Артёма Шейкина, эту динамику можно связать с развитием государственных цифровых сервисов и обновлением инфраструктуры, на которой они работают. Электронные документы, межведомственный обмен, аналитические системы требуют вычислительных мощностей и места для хранения информации. При этом недостаточно просто разместить данные: нужно обеспечить доступ к ним, резервное копирование и возможность обслуживать большое число пользователей одновременно. «Рост расходов также может отражать изменение состава закупок, — сказал Шейкин. — Вместо отдельных серверов заказчик приобретает комплекс оборудования и услуг, включающий хранение, обработку данных и сопровождение». Поэтому увеличение суммы договоров на 30% не означает, что на столько же выросло количество оборудования или доступных мощностей. 

Резервное питание и охлаждение помогают сохранить работоспособность оборудования, но не защищают от взлома учётной записи администратора или от уязвимости в программном обеспечении, подчеркнул Артём Шейкин. Поэтому надёжность инженерных систем и кибербезопасность нужно оценивать отдельно. При хранении и обработке данных в ЦОДе заказчику и исполнителю важно заранее определить, кто отвечает за защиту приложений, управление доступом к данным и реагирование на инциденты.

Расширение мощностей должно сопровождаться развитием защиты. Когда на одной площадке работают многие информационные системы, особенно важно не допустить, чтобы проникновение в одну из них открыло доступ к остальным

Артём Шейкин, первый зампредседателя Комитета СФ по конституционному законодательству и госстроительству

Необходимо разграничение сетей и прав доступа, дополнительная проверка входа администраторов, своевременное устранение уязвимостей и постоянное наблюдение за подозрительной активностью, уверен Шейкин. Кроме того, важно проверять готовность систем к восстановлению после атаки. Резервные копии должны быть защищены от удаления или шифрования вместе с основными данными, а порядок восстановления — испытан на практике. По словам сенатора, такие условия лучше учитывать уже на этапе закупки: заранее определять допустимое время простоя, порядок реагирования и обязанности исполнителя. «Для граждан польза от развития этой инфраструктуры должна быть вполне конкретной: государственные услуги остаются доступными, а персональные данные — защищёнными даже при серьёзном инциденте», — отметил Артём Шейкин.

Ранее сенатор заявил, что новые центры обработки данных целесообразно строить там, где есть достаточные энергетические мощности, но при выборе площадки необходимо учитывать характер будущей нагрузки. Так он прокомментировал предложение Минэнерго построить ЦОД для искусственного интеллекта в регионах Сибири. 

Сенатор Елена Дягилева говорила, что в Мурманской области целесообразно разместить новые дата-центры. Там уже работают такие объекты, хорошо развита инфраструктура и действуют режимы, повышающие инвестиционную привлекательность территорий.

В СФ предлагали установить налоговые льготы для создания дата-центров в регионах. Сейчас федеральные компании недостаточно мотивированы развивать инфраструктуру за пределами Москвы и Санкт-Петербурга.