Проект

НАЦ «Информзащиты» аттестовал ЦОД облачного провайдера mClouds

Заказчики: Мастер-интеграция (Мастер-Технология) mClouds.ru

Тюмень; Информационные технологии

Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)

Дата проекта: 2021/12 — 2022/06
Технология: ИБ - Антивирусы
подрядчики - 303
проекты - 1299
системы - 439
вендоры - 129
Технология: ИБ - Антиспам
подрядчики - 264
проекты - 1090
системы - 228
вендоры - 91
Технология: ИБ - Аутентификация
подрядчики - 303
проекты - 958
системы - 467
вендоры - 278
Технология: ИБ - Межсетевые экраны
подрядчики - 375
проекты - 1413
системы - 710
вендоры - 252
Технология: ИБ - Предотвращения утечек информации
подрядчики - 268
проекты - 1073
системы - 420
вендоры - 242
Технология: ИБ - Резервное копирование и хранение данных
подрядчики - 216
проекты - 754
системы - 304
вендоры - 138
Технология: ИБ - Средства шифрования
подрядчики - 269
проекты - 826
системы - 467
вендоры - 242

2022: Аттестация центра обработки данных по требованиям безопасности ФЗ-152

29 июня 2022 года Национальный аттестационный центр (входит в группу компаний «Информзащита») сообщил о том, что провел аттестацию центра обработки данных компании mClouds – федерального провайдера облачных услуг для бизнеса, работающего на рынке более пяти лет.

ЦОД, находящийся в одном из дата-центров России, был аттестован по требованиям безопасности ФЗ-152 «О персональных данных». Защищенное облачное хранилище выполнено по модели Infrastructure as a Service (IaaS), при которой клиент для запуска своих решений получает в пользование серверы, хранилища, сети, вычислительную инфраструктуру.

Оценка эффективности специалистами НАЦ применяемых мер и средств защиты показала, что центр обработки данных mClouds подходит для размещения в нем информационной системы персональных данных (ИСПДн) с учетом всех необходимых требований. Безопасность хранения данных гарантируется выполнением требований приказа № 21 ФСТЭК – данный ЦОД соответствует третьему уровню защищенности персональных данных.

Третий уровень защиты персданных необходим для хранения иных данных и работы с общедоступными ПДн с количеством субъектов не более ста тысяч. Он подразумевает выполнение следующих требований: отсутствие посторонних в местах обработки ПДн; наличие списка работников, имеющих свободный доступ к ПДн; использование сертифицированных устройств защиты данных; наличие сотрудника, ответственного за надлежащее обеспечение защиты ПДн.

По результатам выполненных работ на ЦОД был выдан аттестат соответствия требованиям безопасности информации, который подтверждает высокий уровень информационной безопасности в системе.

«
«В непростое время защита информации актуальна как никогда. Прохождение аттестации на соответствие требованиям безопасности позволит компании mClouds получить дополнительные возможности на рынке облачных провайдеров и поможет привлечь заказчиков, подходящих с ответственностью к хранению персональных данных»,

отметил Дмитрий Пойгин, генеральный директор НАЦ
»