Облако 152-ФЗ
Облако 152-ФЗ

Облако 152-ФЗ

Облако КРОК предлагает полный набор услуг и специализированных средств защиты вместе с пакетом документов для обработки любых видов персональных данных в соответствии с требованиями регулятора

Ключевые возможности

Защита любых ПДн

Защита любых ПДн

Облако КРОК имеет аттестат соответствия требованиям 152-ФЗ и Приказу ФСТЭК №21 по обеспечению безопасности персональных данных до УЗ-1 включительно.
Соответствие стандартам защиты ИТ-инфраструктуры

Соответствие стандартам защиты ИТ-инфраструктуры

Облако КРОК сертифицировано по PCI DSS 3.2 — стандарту безопасности данных платежных карт. Система управления соответствует требованиям стандартов ГОСТ Р ИСО/МЭК 27001-2021 и ГОСТ Р ИСО/МЭК 27017-2021 для облачных сервисов.
Моделирование угроз и разработка документов по защите ПДн

Моделирование угроз и разработка документов по защите ПДн

Разработка моделей угроз безопасности ваших ИСПДн, формирование актов определения уровней защищенности ПДн и другой документации по соблюдению требований безопасности в соответствии с законодательством РФ о персональных данных.
Защита ИСПДн

Защита ИСПДн

Подбор, установка и настройка средств защиты ИСПДн: антивирусное ПО, межсетевое экранирование, анализ защищенности, защита каналов связи, обнаружение вторжений, защита от НСД, защита веб-приложений, Anti-DDoS. Предоставление их как услуги с технической поддержкой и администрированием.
Оценка соответствия и аттестация ИСПДн

Оценка соответствия и аттестация ИСПДн

Анализ мер защиты на соответствие требованиям регуляторов по безопасности персональных данных и помощь в аттестации вашей ИСПДн.
Круглосуточная поддержка

Круглосуточная поддержка

Наши специалисты помогут в настройке, поддержке и эксплуатации систем и сервисов защиты ИТ-инфраструктуры в Облаке КРОК в нужном для вас режиме, доступны 24×7.

Как начать пользоваться
и обеспечить полную защиту ПДн

Шаг 1
Разверните облачную инфраструктуру
Заведите учетную запись, добавьте пользователей, создайте необходимые ресурсы. Подробнее
Шаг 2
Перенесите ИСПДн в облако
Определите, сколько ИСПДн будет размещено в Облаке КРОК, выполните миграцию.
Шаг 3
Определите меры защиты ваших ИСПДн
Проанализируйте тип актуальных угроз и уровень защищенности ИСПДн.
Шаг 4
Организуйте защиту персональных данных
Подключите необходимые сервисы и разработайте пакет документов по защите ИСПДн с помощью специалистов по защите ИТ-инфраструктуры КРОК
Шаг 1
Разверните облачную инфраструктуру
Заведите учетную запись, добавьте пользователей, создайте необходимые ресурсы. Подробнее
Шаг 2
Перенесите ИСПДн в облако
Определите, сколько ИСПДн будет размещено в Облаке КРОК, выполните миграцию.
Шаг 3
Определите меры защиты ваших ИСПДн
Проанализируйте тип актуальных угроз и уровень защищенности ИСПДн.
Шаг 4
Организуйте защиту персональных данных
Подключите необходимые сервисы и разработайте пакет документов по защите ИСПДн с помощью специалистов по защите ИТ-инфраструктуры КРОК
Часто задаваемые вопросы
Достаточно ли использовать защищенное облако для соответствия требованиям 152-ФЗ?
Использование облачной инфраструктуры, соответствующей требованиям по обеспечению безопасности ПДн, является необходимой, но недостаточной мерой для выполнения всех требований 152-ФЗ.

Облако КРОК предоставляет защищенную виртуальную инфраструктуру. Помимо этого следует обеспечить защиту ИСПДн на уровне операционной системы, баз данных и приложений. Специалисты КРОК оказывают помощь в проектировании архитектуры безопасности и выборе средств защиты, оценке соответствия/аттестации ИСПДн и подготовке необходимых нормативно-методических документов в соответствии с 152-ФЗ, а также могут выполнить работы по приведению деятельности вашей организации в соответствие требованиям 152-ФЗ.
Как определить, какой уровень защищенности персональных данных необходимо обеспечить?
Персональные данные, обрабатываемые в информационных системах, должны быть защищены в соответствии с уровнем защищенности. Уровень защищенности ПДн устанавливается Постановлением Правительства № 1119 и зависит от категории ПДн, количества субъектов ПДн, сведения о которых обрабатываются в ИС, а также от актуальных угроз. Всего установлено четыре уровня защищенности персональных данных — от 4 до 1.
Какие категории персональных данных можно размещать в Облаке КРОК?
В Облаке КРОК вы можете разместить любые категории персональных данных любых уровней защищенности. Облако КРОК имеет аттестат соответствия требованиям 152-ФЗ и Приказу ФСТЭК № 21 по обеспечению безопасности персональных данных до УЗ-1 включительно.
Какие услуги по подготовке документов и аттестации оказывает КРОК Облачные сервисы?
Специалисты КРОК разрабатывают комплект документов (локальных нормативных актов) для подтверждения защиты ПДн в ИСПДн, в состав которого входят:

  • проект акта определения уровня защищенности ПДн в ИСПДн,
  • модель угроз безопасности ПДн при их обработке в ИСПДн (включая модель нарушителя безопасности),
  • описание ИСПДн,
  • заключение о соответствии СЗПДн ИСПДн требованиям по обеспечению безопасности ПДн (включая рекомендации по совершенствованию системы защиты и процессов обработки ПДн в ИСПДн).
Пакет документации может быть расширен исходя из особенностей функционирования ИСПДн, размещаемой в Облаке КРОК, и процессов обработки ПДн.

Также наши специалисты могут провести:

  • оценку соответствия принимаемых мер либо аттестацию вашей ИСПДн на соответствие требованиям по обеспечению безопасности персональных данных,
  • работы по приведению деятельности вашей организации в соответствие с требованиями 152-ФЗ.
01

Автоматически масштабируемые кластеры Kubernetes

В Облаке КРОК появился новый тип кластеров Kubernetes — EKS-кластер с поддержкой динамически масштабируемых групп рабочих узлов. 
02

Транзитные шлюзы и авторизация по OpenID Connect

В Облаке КРОК появилось два новых сервиса: Транзитные шлюзы для связи облачных инфраструктур в разных VPC, проектах и даже компаниях и Провайдеры удостоверений для централизованного управления доступом
03

RabbitMQ, PaaS API и другие обновления Облака КРОК

На Витрине сервисов стал доступен брокер сообщений RabbitMQ, для работы с PaaS-сервисами выпустили публичный API, жизненным циклом объектов и алармами для бакета можно управлять из веб-интерфейса
04

Сетевые балансировщики нагрузки и другие обновления Облака КРОК

Мы рады вам представить новый сервис Облака КРОК для распределения трафика между экземплярами – Балансировщики нагрузки
05

Резервное копирование баз данных и другие обновления Облака КРОК

Сервис баз данных теперь позволяет автоматически создавать резервные копии
06

Собственный Terraform-провайдер и другие обновления Облака КРОК

В завершении 2022 года поделимся очередными обновлениями Облака КРОК: у нас появился собственный Terraform-провайдер, который полностью соответствует последней версии API
Остались вопросы?
Заполните форму, и эксперт КРОК Облачные сервисы оперативно ответит на все ваши вопросы

КРОК Облачные сервисы

КРОК Облачные сервисы — это самостоятельное подразделение компании КРОК, предлагающее рынку облачные услуги и управляемые В2В-сервисы.
SLA 99,95
Время реакции 10 минут
с 2009
на рынке облачных услуг
800+
клиентов из разных отраслей
>400
экспертов реализуют проекты любой сложности
scrollup