Аттестация облака МТС для размещения ГИС
Оператор МТС объявил о возможности хранения и обработки в облаке #CloudMTS любых видов персональных данных, а также размещения государственных информационных систем всех уровней и масштабов. После прохождения очередной аттестации провайдер расширил спектр данных, которые бизнес и госструктуры могут разместить в облаке, соблюдая российское законодательство.
Корпоративные заказчики могут обрабатывать в облаке персональные данные всех уровней, с первого по четвертый. Это могут быть паспортные и медицинские данные, а также специальные категории персональных данных, которые установлены постановлением правительства и требуют первого (УЗ-1), наивысшего уровня защиты. Среди них данные, связанные с политической, расовой, национальной, религиозной принадлежностью граждан, а также философскими убеждениями и состоянием здоровья. Ожидается, что новые возможности будут востребованы медклиниками, фитнес- и оздоровительными центрами, общественными и политическими организациями, страховыми компаниями.
Госструктуры и корпорации смогут размещать в облаке #CloudMTS все виды государственных информационных систем, в том числе те, которые требуют первого класса защищенности К1. Среди них сервисы для оказания государственных и муниципальных услуг, ресурсы для взаимодействия с жителями, системы внутреннего документооборота, базы данных налогоплательщиков. Размещаемые данные могут быть связаны со служебной (например, налоговой) или профессиональной тайной, а также являться персональными данными граждан. В облако могут переноситься системы любого уровня значимости и масштаба: федерального, регионального или объектового.
Провайдер будет проходить ежегодную аттестацию для подтверждения уровня защищенности облачной инфраструктуры. Размещение информационных систем в облаке реализуется в рамках сервиса IaaS 152-ФЗ. В его основе лежит выделенный сегмент облака, который аттестован согласно требованиям ФСТЭК. Заказчики могут выбрать одну из двух локаций аттестованного сегмента, а также предусмотреть катастрофоустойчивый сценарий построения систем. Аттестованные сегменты расположены в собственных дата-центрах МТС, в том числе в ЦОД «Авантаж», который по надежности отвечает уровню Tier III.
Аттестационные работы проводились «Национальным аттестационным центром», который осуществляет деятельность на основании лицензий ФСБ России и ФСТЭК России, является органом по аттестации объектов информатизации, систем и средств защиты информации, аккредитованным ФСТЭК России.
Клиенты могут бесплатно протестировать сервис защиты данных для компаний и госструктур в течение двух недель. Услугой можно воспользоваться на всей территории страны.