«ИТ-ГРАД» прошел переаттестацию облачной инфраструктуры для размещения государственных информационных систем
Облачный провайдер «ИТ-ГРАД» (входит в Группу МТС) информирует о получении нового аттестата соответствия виртуальной инфраструктуры третьему классу защищённости государственных информационных систем (ГИС) согласно требованиям Федеральной службы по техническому и экспортному контролю. Прохождение аттестации подтверждает надежность облачной платформы «ИТ-ГРАД» для государственных и коммерческих заказчиков при размещении ГИС в рамках услуги «Защищенное облако ФЗ-152».
В сжатые сроки после прохождения очередной аттестации на соответствие требованиям для работы с персональным данными «ИТ-ГРАД» успешно прошел испытания на соответствие более высоким требованиям информационной безопасности для ГИС. Провайдер подтвердил соответствие инфраструктуры третьему уровню защищенности персональных данных (УЗ-3), а также требованиям предъявляемым к ГИС третьего класса защищенности (К3) и класса защищенности 1Г[1] для автоматизированных систем. Облачная площадка «ИТ-ГРАД» позволяет хранить и обрабатывать как персональные данные, так и данные государственных информационных систем регионального и объектового масштаба по требованиям законодательства РФ в рамках Приказа ФСТЭК №17 от 11.02.2013 г. Аттестационные испытания инфраструктуры «ИТ-ГРАД» провели эксперты «Национального аттестационного центра», имеющего соответствующие лицензии ФСТЭК России и ФСБ России.
Воспользоваться аттестованным сегментом облака могут государственные и муниципальные структуры, государственно-частные партнерства, которые работают с информационными системами, содержащими данные о служебной, финансовой или налоговой тайне, а также персональные данные граждан. Сервис также актуален для коммерческих организаций, которые реализуют информационно-консалтинговые услуги, сервисы по ИТ-разработке или аутсорсингу для органов государственной власти и муниципальных учреждений.
«Размещая информационные системы в облаке «ИТ-ГРАД» владельцы ГИС освобождаются от капитальных затрат на создание и обслуживание собственной ИТ-инфраструктуры и могут доверить выполнение части функций безопасности провайдеру. Кроме этого, переход в облако позволяет заказчикам получить полный набор сертифицированных средств защиты и повысить доступность размещенных данных, что сложно выполнить вне пределов ЦОД. Например, в аттестованном сегменте «ИТ-ГРАД» может разместить ИТ-систему компания-разработчик цифровых платформ, предназначенных для создания единого информационного пространства региона в сферах образования и науки», - отметил генеральный директор «ИТ-ГРАД» Юрий Зинченко.
«По прошествии всего нескольких месяцев после проведения аттестационных испытаний на соответствие третьему уровню защищенности для работы с персональными данными «ИТ-ГРАД» смог успешно подтвердить соответствие своего облака требованиям третьего класса защищённости (К3) информационных систем и класса защищенности автоматизированных систем 1Г. Аттестация виртуальной инфраструктуры в рамках выделенного защищенного сегмента является неотъемлемой частью работ по обеспечению информационный безопасности и позволяет провайдеру предоставлять широкий спектр облачных сервисов для бизнеса и госсектора», – прокомментировал директор по развитию бизнеса «Национального аттестационного центра» Дмитрий Пойгин.
О Национальном аттестационном центре:
«Национальный аттестационный центр» (ООО «НАЦ») был создан в 2004 году. Основной сферой деятельности организации является предоставление услуг по подготовке и аттестации объектов информатизации по требованиям безопасности информации. В ООО «НАЦ» работают профессионалы в сфере защиты информации, имеющие опыт работы как в государственных организациях (ФСБ России, ФСТЭК России, ФТС России, Минобороны России), так и в ведущих компаниях-интеграторах отрасли. Все сотрудники ООО «НАЦ» являются высококвалифицированными специалистами с большим практическим опытом работы по обеспечению информационной безопасности в различных государственных и коммерческих организациях, имеют необходимые дипломы и сертификаты, подтверждающие квалификацию: https://attestation.ru
Подробнее об услуге «Защищенное облако ФЗ-152»: https://www.it-grad.ru/oblako-fz-152
[1] Согласно руководящему документу «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем»