Облако 152-ФЗ

Облако в контексте ФЗ-152 — это инфраструктура для хранения и обработки персональных данных, соответствующая требованиям федерального закона 152-ФЗ. Вы разворачиваете приложения в защищенном сертифицированном контуре, мы обеспечиваем отказоустойчивость и соответствие требованиям регуляторов в части инфраструктуры, а также оказываем необходимую поддержку.

Наша компания обеспечивает защиту персональных данных в облаке через соответствие №152-ФЗ, требованиям Приказов ФСТЭК России №117 и 21, а также высший класс защищенности (УЗ-1 / К-1). Это достигается через применение СЗИ в облаке и использование защищенного оборудования. С нами вы можете быть уверены в выполнении требований №152-ФЗ в части инфраструктуры и надежной защите ваших корпоративных приложений от утечек данных. 

Мы предоставляем широкий спектр облачных продуктов, включая управление данными, аренду виртуальных ресурсов под корпоративные приложения, облачное хранение и обработку данных, продукты для резервного копирования, администрирование и ИТ-поддержку. Ознакомьтесь с полным комплексом облачных продуктов в разделе «Облачная платформа».

Безопасность данных в облаке обеспечивается соблюдением стандартов безопасности, включая регулирования ФЗ-152 и использование защищенного оборудования.

Мы используем комплекс приложений для обеспечения усиленной безопасности данных в облаке. Система защиты включает 
в себя межсетевой экран, VPN, антивирусную защиту, шифрование данных и копирование данных. Все это помогает обеспечить безопасность ваших данных от любых угроз и атак. Функционал сервиса соединяет удобное управление данными, аварийное восстановление, резервное копирование и мониторинг доступности.

Да, наши услуги включают аудит и поддержку облачных решений. Мы обеспечиваем клиентам безопасное и эффективное управление данными в облаке. Проконсультируем вас по требованиям регуляторов в части 152-ФЗ, ГОСТ и PCI DSS, составим модель угроз и спроектируем архитектуру для защищенной обработки данных и отказоустойчивой работы приложений.

Помимо 152-ФЗ, при обработке ПДН вы также должны учитывать следующие нормативные акты и их приложения:

Постановление Правительства РФ от 01.11.2012 № 1119
«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Приказ ФСТЭК России от 18.02.2013 № 21
«Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Приказ ФСБ России от 10.07.2014 N 378
«Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»

Да, наша компания предоставляет услуги аренды виртуальных серверов и поддержку платформы Kubernetes для эффективного управления приложениями в облаке и обработки данных.

Мы предоставляем сервисы резервного копирования данных с использованием хранилища S3, обеспечивая надежное сохранение информации и приложений.

Мы четко разделяем ответственность, чтобы вы могли сосредоточиться на своем бизнесе. OXYGEN обеспечивает безопасность инфраструктуры: гипервизоры, сетевое оборудование и СЗИ. Это наша поддержка физического и сетевого уровней. Вы отвечаете за свои виртуальные машины: настройку гостевых ОС, управление доступом и безопасность своих приложений. При этом наши продукты уже содержат предустановленные политики, помогающие выполнить требования 152-ФЗ при обработке персональных данных внутри вашего сегмента.

Мы предоставляем различные уровни поддержки, включая обновление платформы в соответствии с требованиями регуляторов (изменения и поправки в 152-ФЗ по обработке ПДн), техническую поддержку и физическое обслуживание серверов для обеспечения бесперебойной работы облачных продуктов.

Наши продукты спроектированы с учетом требований к отказоустойчивости, предъявляемых регуляторами. Мы гарантируем высокую доступность инфраструктуры, что критически важно для непрерывной обработки данных в БД и бизнес-приложениях. В случае сбоя оборудования, виртуальные машины автоматически мигрируют на здоровые узлы. Это прямое выполнение пунктов 152-ФЗ о защите прав субъектов, так как мы исключаем потерю или длительную недоступность информации. Наши продукты резервного копирования позволяют восстанавливать данные за считанные минуты, а инженеры поддержки круглосуточно мониторят состояние кластера.

Мы постоянно мониторим изменения в законодательстве, в первую очередь в 152-ФЗ, и оперативно обновляем средства защиты на своей стороне. Кроме того, мы регулярно проходим аттестацию в соответствующих органах. Наши облачные продукты построены по модульному принципу, что позволяет быстро внедрять новые алгоритмы шифрования или политики доступа. Мы гарантируем, что обновления безопасности не нарушат работу ваших приложений. Для клиентов мы проводим вебинары и рассылаем чек-листы о том, как изменения в нормативной базе влияют на процессы обработки данных в виртуальной среде, чтобы вы могли своевременно адаптировать свои продукты и внутренние регламенты.