"В первую очередь мы ориентируемся на безопасность систем, размещаемых в нашем ВЦОД. Предлагаемый нами хостинг ИСПДн позволяет обеспечить не только строгое соответствие требованиям законодательства, но и реальную защиту персональных данных. Данный сервис может стать оптимальным решением проблемы построения ИСПДн в условиях финансового и ресурсного дефицита", – комментирует Екатерина Сюртукова, руководитель направления сервиса и аутсорсинга ИБ Центра информационной безопасности компании "Инфосистемы Джет".
Для запуска нового сервиса в виртуальном дата-центре выполнен ряд работ:
• выделен автономный сегмент, полностью соответствующий требованиям регуляторов по защите ПДн;
• реализован ряд организационно-технических мер для разграничения прав доступа собственного персонала к ресурсам ВЦОД и разграничения ресурсов дата-центра между компаниями-клиентами;
• внедрен комплекс сертифицированных средств защиты, в том числе средства шифрования каналов по ГОСТ, защиты от несанкционированного доступа, защиты виртуальной инфрастурктуры и др.
Разработан набор типовых сценариев хостинга ИСПДн под 2–4 уровни защищенности персональных данных. Развертывание соответствующей инфраструктуры занимает не более 5 рабочих дней. Гарантированный уровень доступности сервиса составляет 99,98%.
"К каждому своему заказчику мы подходим индивидуально и предлагаем услугу соответствия требованиям № 152–ФЗ "под ключ": от аудита бизнес-процессов обработки ПДн и разработки нормативной документации до моделирования угроз, размещения систем в защищенном облаке, а также сопровождения в ходе регуляторных проверок", – отмечает Елена Козлова, руководитель направления Security Compliance Центра информационной безопасности "Инфосистемы Джет".
Уже сейчас процесс перевода своих ИСПДн в ВЦОД компании "Инфосистемы Джет" запустили 5 крупных компаний банковского и ритейлового секторов рынка.