Сегмент управления частными облаками, аттестованный для ГИС К1, УЗ-1 и 1Г

Частное облако для быстрого прохождения аттестации для государственных информационных систем первого класса защищенности (ГИС К1), информационных систем с персональными данными 1-го уровня защищенности (ИСПДН УЗ-1) и автоматизированных систем, подлежащих защите от несанкционированного доступа к информации (1Г).

Сегмент управления частными облаками, аттестованный для ГИС К1, УЗ-1 и 1Г

Что вы получите

Быструю аттестацию частного облака

Мы разворачиваем и подключаем частное облако к уже аттестованному сегменту. Для него уже разработана организационно-распорядительная документация (ОРД), модель угроз (МУ) и модель нарушителя (МН). Это сокращает время на аттестацию частного облака до времени поставки и установки оборудования.

Экспертизу по средствам защиты

У нас есть специалисты, которые могут взять на себя администрирование средств защиты вашей ГИС, а также мы имеем все необходимые лицензии:

  • Лицензия ФСБ России на СКЗИ: регистрационный номер 14413 от 08.07.2015.
  • Лицензия ФСТЭК России на ТЗКИ: регистрационный номер 1279 от 16.11.2010.

Гибкость

Для частного облака вы можете использовать свое оборудование или арендовать его у нас.

Площадки по всей России

Вы можете развернуть частное облако на базе любой площадки нашей сети дата-центров Tier III в Москве, Санкт-Петербурге, Удомле, Екатеринбурге, Новосибирске.

Почему нам можно доверить государственные информационные системы (ГИС)

Готовый комплект документов

Вам не понадобится разрабатывать с нуля ОРД, модель угроз (МУ) и модель нарушителя (МН) для прохождения аттестации.

Аттестация по обновленным требованиям

Сегмент управления частными облаками аттестован по новым требованиям ФСТЭК для ГИС К1.

Надежный партнер по аттестации

Мы сотрудничаем с ООО «Национальный аттестационный центр» — проверенным подрядчиком, обладающим всеми необходимыми сертификатами и многолетним опытом в сфере аттестации ГИС.

Собственные дата-центры

Мы разворачиваем частные облака на базе собственных дата-центров Tier III. Все они находятся на выделенной территории. На объектах работают круглосуточные посты охраны, видеонаблюдение и пропускной режим.

Почему нам можно доверить ИС с персональными данными УЗ-1

Являемся оператором персональных данных

Регистрационный номер из реестра операторов Роскомнадзора 77-20-017318.

Подписываем поручение

В нем закрепляется наше обязательство соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями 152-ФЗ.

Аттестованное решение для размещения ИСПДн с УЗ-1

Сегмент управления частными облаками аттестован по требованиям Правительства № 1119 от 01.11.2012 и приказу ФСТЭК России № 21 от 18.02.2013.

Все необходимые сервисы

Как это работает?

Закупаем серверы и СХД под ваш проект или устанавливаем ваше оборудование на любой из площадок геораспределенной сети дата-центров.

Разворачиваем частное облако с соблюдением следующих типовых требований:

  • стойки со СКУД;
  • в серверах наличие замков;
  • среда виртуализации;
  • аппаратно-программный комплекс шифрования  для связи с сегментом управления частными облаками ("СУИТКИ ЦОД").

Подключаем частное облако к уже аттестованному сегменту управления частными облаками — сегмент управления информационно-телекоммуникационной инфраструктурой Центра обработки данных (СУИТКИ ЦОД).

Добавляем перечень оборудования в виде приложения к техническому паспорту, а ООО “НАЦ” проводит проверку настройки всех СЗИ на уровне IaaS.

Закупаем серверы и СХД под ваш проект или устанавливаем ваше оборудование на любой из площадок геораспределенной сети дата-центров.

Разворачиваем частное облако с соблюдением следующих типовых требований:

  • стойки со СКУД;
  • в серверах наличие замков;
  • среда виртуализации;
  • аппаратно-программный комплекс шифрования  для связи с сегментом управления частными облаками ("СУИТКИ ЦОД").

Подключаем частное облако к уже аттестованному сегменту управления частными облаками — сегмент управления информационно-телекоммуникационной инфраструктурой Центра обработки данных (СУИТКИ ЦОД).

Добавляем перечень оборудования в виде приложения к техническому паспорту, а ООО “НАЦ” проводит проверку настройки всех СЗИ на уровне IaaS.

Все средства защиты сегмента управления сертифицированы ФСТЭК России и/или ФСБ России:

  • средства защиты среды виртуализации;
  • решение для мониторинга и анализа сетевой активности (SIEM);
  • средства антивирусной защиты;
  • централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ;
  • сервис шифрования каналов связи на базе сертифицированных ФСБ России СКЗИ;
  • межсетевой экран нового поколения;
  • средство контроля и отслеживания действий привилегированных пользователей;
  • средства защиты от несанкционированного доступа;
  • средство анализа защищенности (сканер уязвимостей);
  • аппаратно-программные модули доверенной загрузки (АПМДЗ).