В полку защищённых облаков пополнение

Cloud․ru завершил аттестацию инфраструктуры «Облако для КИИ» по требованиям приказа №117 ФСТЭК России. Провайдер получил наивысший класс защищённости государственных информационных систем — К1.

Казалось бы: ну получили и получили. Не будем забывать, что приказ ФСТЭК — это задача с большой звёздочкой.

⏹️ Регулятор обязывает операторов держать защиту в тонусе: пересчитывать коэффициент защищённости каждые полгода, оценивать зрелость ИБ раз в два года и закрывать критические уязвимости в течение 24 часов. Для заказчика это означает постоянную нагрузку на службу ИБ, если инфраструктура развёрнута на своей площадке.

⏹️ Cloud․ru параллельно набрал сразу три ключевых аттестата: помимо ГИС К1 по приказу №117, решение закрывает приказ №239 ФСТЭК для объектов КИИ 1-й (высшей) категории значимости и приказ №21 ФСТЭК с максимальным уровнем защиты персональных данных (УЗ-1).

❗️ Комбинация важна юридически: одна информационная система заказчика часто одновременно попадает под статус ГИС, ИСПДн и значимого объекта КИИ. В этом случае применяются сразу несколько нормативных актов (149-ФЗ, 187-ФЗ), а меры защиты обязаны соответствовать самому строгому из требований.

⏹️ Cloud․ru также официально входит в перечень провайдеров хостинга ГИС, утверждённый постановлением Правительства РФ. С ними могут работать госорганы, госпредприятия и компании с долей государства выше 50%.

Ранее соответствие новым правилам подтвердил Selectel.

⭐️ У новостей о получении сертификатов есть двойное дно. Провайдер посылает сигнал крупным бизнесам: у нас зрелые процессы, вы можете смело идти к нам. Скорее всего, пойдут.

🕹️ Серверная в Telegram | в MAX