В разделе объясняется, почему работа банковских отделений, мобильных приложений, банкоматов и платёжных сервисов зависит от единой ИТ-инфраструктуры. Формулируются тема, проблема, цель и задачи проекта, обозначаются границы рассмотрения: технические компоненты, обмен данными, безопасность, отказоустойчивость и восстановление. Также уточняются основные термины, необходимые для понимания последующих разделов.

Раздел раскрывает понятие банковской ИТ-инфраструктуры как совокупности оборудования, программ, сетей, данных и организационных процессов. Описываются уровни системы: пользовательский, прикладной, серверный и инфраструктурный. Показывается, какие функции выполняют компоненты при обработке платежа, ведении счёта, идентификации клиента и предоставлении дистанционных услуг.

В разделе рассматриваются устройство центра обработки данных, серверные стойки, системы хранения, электропитание, охлаждение и сетевое оборудование. Объясняется назначение основной и резервной площадки, а также особенности использования частного, публичного и гибридного облака. Отдельно описываются преимущества масштабирования и риски передачи банковских данных внешнему поставщику.

Раздел посвящён каналам связи, маршрутизаторам, коммутаторам, межсетевым экранам и сегментации сети. Объясняется, как защищаются соединения между клиентом, мобильным приложением, сервером и базой данных. Рассматриваются аутентификация, авторизация, шифрование, антивирусная защита, обнаружение атак и ведение журналов событий.

В разделе описываются основные прикладные системы банка: интернет-банк, мобильный банк, процессинг платежей, автоматизированная банковская система и CRM. Поясняется роль реляционных и распределённых баз данных, транзакций, резервных копий и контроля целостности. На примере операции клиента показывается последовательность передачи и проверки данных.

Раздел знакомит с требованиями к конфиденциальности, целостности и доступности банковской информации. Рассматриваются назначение PCI DSS, общие принципы защиты персональных данных, внутренние политики доступа и процедуры управления инцидентами. Особое внимание уделяется документированию действий пользователей, аудиту и регулярной проверке защищённости.

В практической части создаётся упрощённая схема банка с клиентскими устройствами, защищённым периметром, веб-серверами, сервером приложений, базой данных и резервной площадкой. Для каждого узла указываются функции, входящие и исходящие связи, тип обрабатываемой информации и возможные последствия отказа. Схема оформляется в графическом редакторе.

Раздел содержит проверку модели по критериям доступности, безопасности, масштабируемости и возможности восстановления. Анализируются сценарии отказа сервера, потери сетевого соединения, повреждения базы данных и попытки несанкционированного доступа. Для каждого сценария предлагаются резервные действия, средства мониторинга и показатели RPO и RTO.

В заключении обобщаются сведения о составе и взаимодействии компонентов банковской ИТ-инфраструктуры. Формулируется значение центров обработки данных, сетей, приложений, баз данных и средств защиты для непрерывного оказания услуг. Отмечаются сильные стороны разработанной модели, её упрощения и направления дальнейшего изучения: облачные технологии, искусственный интеллект и реагирование на кибератаки.

В разделе приводятся использованные источники: учебники и пособия по информатике, публикации о банковских технологиях, документы по информационной безопасности, материалы платёжных систем и официальные сайты профильных организаций. Для каждого источника указываются автор или организация, название, год публикации и ссылка, если материал найден в интернете.