Облако 152-ФЗ

Использование облачной инфраструктуры, соответствующей требованиям по обеспечению безопасности ПДн, является необходимой, но недостаточной мерой для выполнения всех требований 152-ФЗ.

Облако КРОК предоставляет защищенную виртуальную инфраструктуру. Помимо этого следует обеспечить защиту ИСПДн на уровне операционной системы, баз данных и приложений. Специалисты КРОК оказывают помощь в проектировании архитектуры безопасности и выборе средств защиты, оценке соответствия/аттестации ИСПДн и подготовке необходимых нормативно-методических документов в соответствии с 152-ФЗ, а также могут выполнить работы по приведению деятельности вашей организации в соответствие требованиям 152-ФЗ.

Персональные данные, обрабатываемые в информационных системах, должны быть защищены в соответствии с уровнем защищенности. Уровень защищенности ПДн устанавливается Постановлением Правительства № 1119 и зависит от категории ПДн, количества субъектов ПДн, сведения о которых обрабатываются в ИС, а также от актуальных угроз. Всего установлено четыре уровня защищенности персональных данных — от 4 до 1.

В Облаке КРОК вы можете разместить любые категории персональных данных любых уровней защищенности. Облако КРОК имеет аттестат соответствия требованиям 152-ФЗ и Приказу ФСТЭК № 21 по обеспечению безопасности персональных данных до УЗ-1 включительно.

Специалисты КРОК разрабатывают комплект документов (локальных нормативных актов) для подтверждения защиты ПДн в ИСПДн, в состав которого входят:

• проект акта определения уровня защищенности ПДн в ИСПДн,
• модель угроз безопасности ПДн при их обработке в ИСПДн (включая модель нарушителя безопасности),
• описание ИСПДн,
• заключение о соответствии СЗПДн ИСПДн требованиям по обеспечению безопасности ПДн (включая рекомендации по совершенствованию системы защиты и процессов обработки ПДн в ИСПДн).

Пакет документации может быть расширен исходя из особенностей функционирования ИСПДн, размещаемой в Облаке КРОК, и процессов обработки ПДн.

Также наши специалисты могут провести:

• оценку соответствия принимаемых мер либо аттестацию вашей ИСПДн на соответствие требованиям по обеспечению безопасности персональных данных,
• работы по приведению деятельности вашей организации в соответствие с требованиями 152-ФЗ.