НАЦ аттестовал облачного провайдера #CloudМТS - с собственными дата‑центрами и магистральными каналами связи по всей России.
#CloudМТS аттестован вслед за провайдером «ИТ-ГРАД», также входящим в облачное направление бизнеса МТС.
О сервисе защиты данных для компаний и госструктур
Выделенный сегмент аттестован согласно требованиям, предъявляемым к защите информации в государственных информационных системах первого класса защищенности (К1), информационных системах персональных данных первого уровня защищенности (УЗ-1) и автоматизированных системах класса 1Г. В облаке #CloudМТS можно обрабатывать персональные данные с первого по четвертый уровни защищенности и размещать государственные информационные системы с первого по третий классы защищенности
Сегмент облака аттестован согласно Приказу ФСТЭК №17 от 11.02.2013г., он полностью соответствует требованиям 152-ФЗ «О персональных данных» и подзаконных актов. Сервис развернут в собственных дата-центрах МТС, соответствующих требованиям законодательства к мероприятиям по физической и технической защите информационных систем персональных данных и государственных информационных систем. Клиенты могут бесплатно протестировать сервис в течении двух недель. Услугой можно воспользоваться на всей территории страны. Подробнее о сервисе здесь.
Провайдер будет проходить ежегодную аттестацию для подтверждения высокой защищенности облачной инфраструктуры. Размещение информационных систем в облаке реализуется в рамках сервиса «IaaS 152-ФЗ». В его основе лежит выделенный сегмент облака, который аттестован согласно требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК)**. Заказчики могут выбрать одну из двух локаций аттестованного сегмента, а также предусмотреть катастрофоустойчивый сценарий построения систем. Аттестованные сегменты расположены в собственных дата-центрах МТС, в том числе в одном из крупнейших в стране – «Авантаж», который соответствует уровню надёжности Tier-III.
Корпоративные заказчики могут обрабатывать в облаке персональные данные всех уровней, с первого по четвертый. Это могут быть паспортные и медицинские данные человека, а также специальные категории персональных данных, которые установлены Постановлением Правительства* и требуют первого (УЗ-1), наивысшего уровня защиты. Среди них данные, связанные с политической, расовой, национальной, религиозной принадлежностью граждан, а также философскими убеждениями и состоянием здоровья. Новые возможности будут востребованы медицинскими клиниками, фитнес- и оздоровительными центрами, общественными и политическими организациями, страховыми компаниями.
«Национальный аттестационный центр» обладает экспертизой по реализации сложных проектов, в том числе и по защите и аттестации информационно-телекоммуникационной инфраструктуры ЦОД, предназначенной для размещения информационных систем клиентов облачного провайдера по модели IaaS. Отлаженные бизнес-процессы в аттестуемой компании позволили успешно реализовать проект в полном объеме в отведенные сроки», – прокомментировал директор по развитию бизнеса Дмитрий Пойгин.