Облако 152-ФЗ

Требуемый уровень защищенности персональных данных зависит от их категории, количества субъектов ПДн, сведения о которых хранит и обрабатывает оператор, а также актуальных угроз. Всего имеется четыре уровня защищённости персональным данным – от 4 до 1.

КРОК Облачные сервисы реализует защиту персональных данных всех уровней защищенности. Облако КРОК прошло аудит и получило аттестат соответствия требованиям 152-ФЗ от Национального информационного центра и компании «Кард Сек». Он подойдет для размещения информационных систем персональных данных с любым уровнем защищённости — вплоть до УЗ-1.

Нет, это только часть необходимых мер. Облако предоставляет защищенную виртуальную инфраструктуру, но помимо этого следует обеспечить защиту ИСПДн на уровне операционной системы, баз данных и приложений. КРОК Облачные сервисы оказывает помощь в проектировании архитектуры безопасности и выборе средств защиты, аттестации ИСПДн и подготовке необходимых нормативно-методических документов в соответствии с 152-ФЗ.

Для обеспечения целевого уровня защищенности используется весь комплекс технических средств защиты, как того требует законодательство Российской Федерации применительно к хранению и обработке персональных данных в облачной инфраструктуре:

• средства защиты виртуализации;
• межсетевое экранирование;
• криптографическая защита каналов связи;
• обнаружение вторжений;
• антивирусная защита;
• защита от несанкционированного доступа;
• анализ защищенности;
• программно-аппаратные модули доверенной загрузки физического оборудования.

КРОК Облачные сервисы выполняет разработку частной модели угроз и комплекта нормативно-методических документов в соответствии с ФЗ-152 «О персональных данных»:

• положение по обеспечению безопасности ПДн;
• проектная документация;
• планы;
• инструкции и регламенты;
• приказы;
• акты;
• согласия субъекта.

Мы также помогаем в получении аттестата соответствия систем персональных данных требуемому уровню защищенности.