**ОСНОВНАЯ ТЕМА ВСТРЕЧИ**  
Анализ инфраструктуры, безопасности, отказоустойчивости и подготовки к проверке ЦБ.  

---

**ОБСУЖДАЕМЫЕ ВОПРОСЫ И ПРОБЛЕМЫ**  
1. **Разделение ответственности и инфраструктура**:  
   - Упоминаются виртуальные серверы (MS SQL, Kubernetes-кластер), 1С (ответственность Поликанина), локальные и доменные учетные записи.  
   - Обсуждается разделение серверов по функциям (финансовая отчетность, продажи, маркетинг, генератор проводок).  
   - Бэкапы: управление на уровне IT-отдела, но настройка общекомпании.  

2. **Обработка данных и разделение на типы**:  
   - Данные поступают с разной периодичностью (ежедневно, ежемесячно).  
   - Разделение на "верифицированные финансовые данные" и интеграционные данные.  

3. **Безопасность и политики**:  
   - Парольные политики: доменные учетки (AD), локальные (риск), интеграционные (пароли не меняются).  
   - Доступы: проверка прав пользователей (привилегированные/непривилегированные), политика доступа к базам данных и ОС.  
   - Аудит: необходимость фиксации доступов, аудиторские процедуры (например, проверка учетных записей).  

4. **Подготовка к проверке ЦБ**:  
   - Дата проверки: 2 октября, возможные сроки до конца октября.  
   - Обсуждается аудит IT-инфраструктуры, безопасность, доступность.  
   - Важность соблюдения стандартов безопасности и аудита.  

5. **Отказоустойчивость и горячие копии**:  
   - Недостаточная отказоустойчивость серверов и баз данных в премис-окружении.  
   - Отсутствие горячих копий данных в премис-окружении.  
   - Сомнение в эффективности проекта оптимизации.  

---

**СВОДНАЯ ТЕКСТОВАЯ ТАБЛИЦА ПРОБЛЕМ И РЕШЕНИЙ**  
**ПРОБЛЕМА**: Недостаточная отказоустойчивость серверов и баз данных в премис-окружении.  
**ПОДРОБНОСТИ ОБСУЖДЕНИЯ**: В клауде отказоустойчивость обеспечена, но в премис-окружении это не так. Админы и внутренние аудиторы требуют горячие копии данных.  
**ПРЕДЛОЖЕННЫЕ РЕШЕНИЯ / ПУТИ ДЕЙСТВИЙ**: Планируется отдельное обсуждение отказоустойчивости, возможно, выделение ресурсов для горячих копий.  
**ЦИТАТЫ**: "отказоустойчивость тоже интересно будет отдельно потом наверно обсудим", "должны быть горячие копии", "мы считаем, что это более-менее защищено".  

**ПРОБЛЕМА**: Отсутствие горячих копий данных в премис-окружении.  
**ПОДРОБНОСТИ ОБСУЖДЕНИЯ**: В клауде горячие копии реализованы, но в премис-окружении их нет, что создает риски.  
**ПРЕДЛОЖЕННЫЕ РЕШЕНИЯ / ПУТИ ДЕЙСТВИЙ**: Не зафиксировано.  
**ЦИТАТЫ**: "должны быть горячие копии", "мы считаем, что это более-менее защищено".  

**ПРОБЛЕМА**: Сомнение в эффективности проекта оптимизации.  
**ПОДРОБНОСТИ ОБСУЖДЕНИЯ**: SPEAKER_01 высказал сомнения, что оптимизация не затронет проект эффективности.  
**ПРЕДЛОЖЕННЫЕ РЕШЕНИЯ / ПУТИ ДЕЙСТВИЙ**: Не зафиксировано.  
**ЦИТАТЫ**: "я не очень верю в это", "проект оптимизации явно тебя не затронул".  

**ПРОБЛЕМА**: Недостаток горячих копий в премис-окружении и сомнения в эффективности оптимизации.  
**ПОДРОБНОСТИ ОБСУЖДЕНИЯ**: Обсуждалось, что в клауде горячие копии реализованы, но в премис-окружении их нет. Также сомнения в влиянии оптимизации на проект.  
**ПРЕДЛОЖЕННЫЕ РЕШЕНИЯ / ПУТИ ДЕЙСТВИЙ**: Не зафиксировано.  
**ЦИТАТЫ**: "должны быть горячие копии", "мы считаем, что это более-менее защищено", "я не очень верю в это", "проект оптимизации явно тебя не затронул".  

**ПРОБЛЕМА**: Недостаток аудита и фиксации доступов.  
**ПОДРОБНОСТИ ОБСУЖДЕНИЯ**: Обсуждалось необходимость аудита доступов и проверки прав пользователей.  
**ПРЕДЛОЖЕННЫЕ РЕШЕНИЯ / ПУТИ ДЕЙСТВИЙ**: Не зафиксировано.  
**ЦИТАТЫ**: "необходимость фиксации доступов", "аудиторские процедуры".  

---

**ПРИНЯТЫЕ РЕШЕНИЯ И ДАЛЬНЕЙШИЕ ШАГИ**  
1. Провести отдельное обсуждение отказоустойчивости инфраструктуры и реализации горячих копий в премис-окружении.  
2. Уточнить детали проекта оптимизации и провести анализ его влияния на эффективность.  
3. Организовать аудит доступов и проверку прав пользователей.  
4. Подготовить план к проверке ЦБ, включая аудит IT-инфраструктуры, безопасность и доступность.  
5. Собрать данные по бэкапам и уточнить их настройку для премис-окружения.  

---

**ДОПОЛНИТЕЛЬНЫЕ ТРЕБОВАНИЯ ПОЛЬЗОВАТЕЛЯ**  
- Объединены повторяющиеся проблемы (горячие копии, отказоустойчивость, сомнения в эффективности оптимизации).  
- Сохранены ярлыки спикеров (SPEAKER_01, SPEAKER_02).  
- Не добавлены новые решения или сроки, только обобщение существующих.