Аттестация ЦОД mClouds по требованиям ФЗ-152

Как сообщила ГК «Информзащита», входящий в ее состав Национальный аттестационный центр (НАЦ) провел аттестацию ЦОД компании mClouds – федерального провайдера облачных услуг для бизнеса, работающего на рынке более пяти лет. ЦОД был аттестован по требованиям безопасности ФЗ-152 «О персональных данных». Защищенное облачное хранилище выполнено по модели Infrastructure as a Service (IaaS), при которой клиент для запуска своих решений получает в пользование серверы, хранилища, сети, вычислительную инфраструктуру.

Согласно данной специалистами НАЦ оценке эффективности применяемых мер и средств защиты, ЦОД mClouds подходит для размещения в нем информационной системы персональных данных (ИСПДн) с учетом всех необходимых требований. Безопасность хранения данных гарантируется выполнением требований приказа № 21 ФСТЭК – данный ЦОД соответствует третьему уровню защищенности персональных данных.

Третий уровень защиты персданных необходим для хранения иных данных и работы с общедоступными ПДн с количеством субъектов не более 100 тыс. Он подразумевает выполнение следующих требований: отсутствие посторонних в местах обработки ПДн; наличие списка работников, имеющих свободный доступ к ПДн; использование сертифицированных устройств защиты данных; наличие сотрудника, ответственного за надлежащее обеспечение защиты ПДн.

По результатам выполненных работ ЦОД был выдан аттестат соответствия требованиям безопасности информации, который подтверждает высокий уровень информационной безопасности в системе.