В полку защищённых облаков пополнение
В полку защищённых облаков пополнение Cloud․ru завершил аттестацию инфраструктуры «Облако для КИИ» по требованиям приказа №117 ФСТЭК России. Провайдер получил наивысший класс защищённости государственных информационных систем — К1. Казалось бы: ну получили и получили. Не будем забывать, что приказ ФСТЭК — это задача с большой звёздочкой. ▪️ Регулятор обязывает операторов держать защиту в тонусе: пересчитывать коэффициент защищённости каждые полгода, оценивать зрелость ИБ раз в два года и закрывать критические уязвимости в течение 24 часов. Для заказчика это означает постоянную нагрузку на службу ИБ, если инфраструктура развёрнута на своей площадке. ▪️ Cloud․ru параллельно набрал сразу три ключевых аттестата: помимо ГИС К1 по приказу №117, решение закрывает приказ №239 ФСТЭК для объектов КИИ 1-й (высшей) категории значимости и приказ №21 ФСТЭК с максимальным уровнем защиты персональных данных (УЗ-1). ❗️ Комбинация важна юридически: одна информационная система заказчика часто одновременно попадает под статус ГИС, ИСПДн и значимого объекта КИИ. В этом случае применяются сразу несколько нормативных актов (149-ФЗ, 187-ФЗ), а меры защиты обязаны соответствовать самому строгому из требований. ▪️ Cloud․ru также официально входит в перечень провайдеров хостинга ГИС, утверждённый постановлением Правительства РФ. С ними могут работать госорганы, госпредприятия и компании с долей государства выше 50%. Ранее соответствие новым правилам подтвердил Selectel. ▪️ У новостей о получении сертификатов есть двойное дно. Провайдер посылает сигнал крупным бизнесам: у нас зрелые процессы, вы можете смело идти к нам. Скорее всего, пойдут. Подписывайтесь на Серверную