Компания «Техносерв» объявила о получении аттестата соответствия выделенного сегмента облачной платформы "Техносерв Cloud" требованиям защиты информации, установленным ФСТЭК России. Данный аттестат подтверждает безопасность использования сервиса «Виртуальный дата-центр под 152-ФЗ» "Техносерв Cloud" для размещения информационных систем государственных и коммерческих организаций, предъявляющих жесткие требования в части защиты информации.
Изолированный сегмент "Техносерв Cloud" реализован на основе продуктов компании VMware. На базе данного сегмента «Техносерв» предоставляет IaaS-услугу ИТ-инфраструктуры как сервиса (виртуального дата-центра), ориентированную на размещение следующих информационных систем:
- государственных информационных систем (ГИС) до 1-го класса защищенности включительно;
· информационных систем персональных данных (ИСПДн) с уровнем защищенности персональных данных до 1-го уровня защищенности включительно.
Документ, полученный по результатам аттестационных испытаний, подтверждает, что система обеспечения информационной безопасности изолированного сегмента Техносерв Cloud выполняет требования следующих документов:
- Приказ ФСТЭК России от 11 февраля 2013 г. №17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
- Приказ ФСТЭК России от 18 февраля 2013 г № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Сервис «Виртуального дата-центра под 152-ФЗ» позволяет оптимизировать финансовые и временные затраты организации, сократив издержки на создание и обслуживание своей ИТ-инфраструктуры, построение и поддержку внутренней системы защиты информации.
Аттестация информационной системы компании включает в себя как аттестацию самой информационной системы, так и платформы (ИТ-инфраструктуры) для ее размещения. При этом процедура аттестации представляет собой сложный, длительный и очень ресурсоемкий процесс. Эксперты «Техносерв» обеспечивают комплексное техническое сопровождение заказчика для аттестации непосредственно клиентских информационных систем, размещаемых в сегменте "Техносерв Cloud", включая консалтинг и разработку комплекта организационно-распорядительных документов по информационной безопасности. Наличие аттестата на сегмент "Техносерв Cloud" исключает этап аттестации ИТ-инфраструктуры заказчика, тем самым до 50% снижает объем требуемых временных трудозатрат, значительно снижает размер инвестиций и существенно облегчает процесс аттестации информационных систем.
«Далеко не все провайдеры облачных сервисов предусматривают как аттестацию платформы виртуализации, систем хранения данных, гипервизоров, систем управления, так и предоставление сервисов безопасности, соответствующих требованиям госрегуляторов, — отметил Никита Дергилев, директор департамента облачных решений "Техносерв Cloud". — Наличие у "Техносерв Cloud" аттестата на соответствие требованиям защиты информации означает, что российские заказчики, включая тех, кто специализируется на обработке персональных данных, теперь смогут воспользоваться преимуществами виртуального дата-центра нашей облачной платформы. Это заказчики, являющиеся операторами государственных информационных систем, систем персональных данных с высоким уровнем защищенности, например, медицинские и страховые компании, а также все организации, для которых важно наличие сертифицированных средств защиты информации и возможность аттестации их систем в облаке».