Компания «Техносерв» объявила о получении аттестата соответствия выделенного сегмента облачной платформы «Техносерв Cloud» требованиям защиты информации, установленным ФСТЭК России. Данный аттестат подтверждает безопасность использования сервиса «Виртуальный дата-центр под 152-ФЗ» «Техносерв Cloud» для размещения информационных систем государственных и коммерческих организаций, предъявляющих жесткие требования в части защиты информации.

Изолированный сегмент «Техносерв Cloud» реализован на основе продуктов компании VMware. На базе данного сегмента «Техносерв» предоставляет IaaS-услугу ИТ-инфраструктуры как сервиса (виртуального дата-центра), ориентированную на размещение следующих информационных систем: государственных информационных систем (ГИС) до 1-го класса защищенности включительно; информационных систем персональных данных (ИСПДн) с уровнем защищенности персональных данных до 1-го уровня защищенности включительно.

Документ, полученный по результатам аттестационных испытаний, подтверждает, что система обеспечения информационной безопасности изолированного сегмента «Техносерв Cloud» выполняет требования следующих документов: приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»; приказ ФСТЭК России от 18 февраля 2013 г № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Сервис «Виртуального дата-центра под 152-ФЗ» позволяет оптимизировать финансовые и временные затраты организации, сократив издержки на создание и обслуживание своей ИТ-инфраструктуры, построение и поддержку внутренней системы защиты информации.

Аттестация информационной системы компании включает в себя как аттестацию самой информационной системы, так и платформы (ИТ-инфраструктуры) для ее размещения. При этом процедура аттестации представляет собой сложный, длительный и очень ресурсоемкий процесс. Эксперты «Техносерв» обеспечивают комплексное техническое сопровождение заказчика для аттестации непосредственно клиентских информационных систем, размещаемых в сегменте «Техносерв Cloud», включая консалтинг и разработку комплекта организационно-распорядительных документов по информационной безопасности. Наличие аттестата на сегмент «Техносерв Cloud» исключает этап аттестации ИТ-инфраструктуры заказчика, тем самым до 50% снижает объем требуемых временных трудозатрат, значительно снижает размер инвестиций и существенно облегчает процесс аттестации информационных систем.

«Далеко не все провайдеры облачных сервисов предусматривают как аттестацию платформы виртуализации, систем хранения данных, гипервизоров, систем управления, так и предоставление сервисов безопасности, соответствующих требованиям госрегуляторов, — отметил Никита Дергилёв, директор департамента облачных решений „Техносерв Cloud“. — Наличие у „Техносерв Cloud“ аттестата на соответствие требованиям защиты информации означает, что российские заказчики, включая тех, кто специализируется на обработке персональных данных, теперь смогут воспользоваться преимуществами виртуального дата-центра нашей облачной платформы. Это заказчики, являющиеся операторами государственных информационных систем, систем персональных данных с высоким уровнем защищенности, например, медицинские и страховые компании, а также все организации, для которых важно наличие сертифицированных средств защиты информации и возможность аттестации их систем в облаке».