«ПроЭкстрим» описал порядок резервного обмена документами
При сбое защищенного обмена недостаточно просто переключиться на другой канал: нужно определить, какие документы можно отложить, кто разрешает использовать резерв и как подтвердить получение. Проект таких сценариев подготовило ООО «ПроЭкстрим», развивающее MyBoardShop, в рамках подготовки к оценке сервисов квантовых коммуникаций.
В документе отдельно рассматриваются два случая: нарушена доставка данных или недоступны новые ключи шифрования. Квантовое распределение ключей позволяет сторонам согласовать секретные ключи, а их хранение и передача приложениям относятся к отдельным функциям управления. Поэтому действия при сбое должны зависеть от того, какой компонент перестал работать.
Для каждой операции предлагается завести карточку с получателем, допустимым временем ожидания, требованиями к защите и ответственным за решение. Задержка передачи согласованного договора и оперативного подтверждения заказа может иметь разные последствия, поэтому назначать им единый порядок переключения без оценки сроков и содержания документов компания считает нецелесообразным.
Резервный канал следует согласовать заранее, вместе с условиями его применения и способом подтверждения доставки. Если подходящего варианта нет, передачу нужно приостановить, а получателя — предупредить о задержке. Срочность сама по себе не оправдывает отправку документа через личную почту или другой несогласованный сервис. В «ПроЭкстрим» пояснили, что после восстановления связи необходимо установить, какие документы уже приняты: иначе повторная отправка может привести к повторной обработке операции.
Возврат к штатному обмену включает проверку доступности сервиса, сверку подтверждений и обработку накопившейся очереди. Документы с неопределенным статусом нужно проверить до повторной отправки; восстановление считается завершенным после сверки результатов обмена, а не только после появления соединения.
К консультационной проработке критериев проверки компания привлекла Степана Алексеевича Сергеева и Ольгу Владимировну Рябову, заместителей заведующего Кафедрой бизнес-информатики Факультета информационных технологий и анализа больших данных Финансового университета при Правительстве Российской Федерации. Сергеев отметил, что процессный подход помогает определить остановившуюся операцию, ответственного за ее продолжение и допустимое время ожидания. Рябова добавила, что при учебном сбое можно проверить сроки уведомления, соблюдение правил переключения и отсутствие повторной обработки документов.
Следующий этап — проверка сценариев на тестовых документах. Компания планирует смоделировать недоступность основного сервиса, отсутствие допустимого резерва и отправку документа без подтверждения получения. По итогам проверки уточнят инструкции и распределение ответственности. Подключение к квантовой сети и испытания конкретного оборудования в этот этап не входят.
Комментарии (0)
Пока нет комментариев. Будьте первым!