Согласно результатам аттестационных испытаний, облачная инфраструктура DataSpace Cloud соответствует требованиям Федерального закона “О персональных данных” № 152-ФЗ, предъявляемым к защите ИСПДн по 3 уровню защищенности.
STEP
LOGIC завершил проект по аттестации на соответствие требованиям к защите
персональных данных облачной инфраструктуры DataSpace Cloud, ведущего оператора
коммерческих центров обработки данных и поставщика облачных сервисов в России.
На первом этапе специалисты системного интегратора провели
обследование инфраструктуры заказчика, по итогам которого разработали и
внедрили комплекс мер и средств защиты, позволяющих достичь соответствия
требованиям регуляторов к защите информации. DataSpace и STEP LOGIC успешно
взаимодействуют в области обеспечения ИБ в течение нескольких лет, поэтому на
данном этапе было необходимо реализовать только требования в части создания
подсистемы криптографической защиты информационных каналов доступа
администраторов к внутренним и облачным ресурсам. Действующее законодательство
обязывает операторов персональных данных использовать ГОСТ-шифрование при их
передаче по каналам связи, выходящим за пределы контролируемой зоны, поэтому
для защиты доступа администраторов был внедрен сертифицированный
TLS-криптошлюз.
После доработки системы защиты информации специалисты
STEP LOGIC провели аттестационные испытания облачной инфраструктуры DataSpace
Cloud в реальных условиях эксплуатации. Эксперты оценили соответствие
требованиям к защите информации как документации (технического паспорта объекта
информатизации, модели угроз безопасности информации, документов, содержащих
результаты анализа уязвимостей системы защиты), так и организационных и
технических мер, принятых на объекте. Кроме этого, было проведено тестирование
уровня знаний и умений сотрудников заказчика, ответственных за обеспечение
защиты персональных данных.
По результатам испытаний DataSpace Cloud получил
аттестат соответствия требованиям к защите персональных данных.
«DataSpace
Cloud – это надежная облачная инфраструктура. Вопросы информационной
безопасности и защиты данных клиентов для нас являются одними из наиболее
приоритетных. Аттестация DataSpace Cloud подтвердила высокий уровень защиты
облачной инфраструктуры и ее полное соответствие требованиям российского
законодательства в области защиты персональных данных», – прокомментировал Виктор Виноградов, менеджер по
информационной безопасности DataSpace.
«Клиентам
облачных провайдеров необходимо помнить, что существуют меры защиты информации,
которые всегда остаются на их стороне. То есть при размещении ИСПДн в
инфраструктуре аттестованного облачного провайдера нужно также продумать
систему их защиты и разработать соответствующие меры и документы», –
подчеркнула руководитель консалтинга и
аудита информационной безопасности STEP LOGIC Алена Игнатьева.
Оригинал публикации на сайте CISOCLUB: "STEP LOGIC аттестовал DataSpace Cloud на соответствие требованиям к защите персональных данных".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Эксперты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.