Аттестация VK Cloud Solutions на защищенность

По сообщению компании «Информзащита», эксперты Национального аттестационного центра (входит в ГК «Информзащита») провели аттестацию информационной системы персональных данных платформы VK Cloud Solutions на первый уровень защищенности. Первый уровень защищенности персданных подтверждает высокий уровень безопасности данных в облаке, дает возможность обрабатывать и хранить все категории персональных данных, а также позволяет клиентам облака аттестовать собственные системы.

Проект включал в себя большое количество технических средств и аппаратных платформ, а используемые технологии отличались сложностью архитектуры. В частности, система VK Cloud Solutions реализована на ПО собственной разработки. Эксперты НАЦ обследовали ИТ-инфраструктуру платформы и выработали рекомендации, которые должны обеспечить требуемый уровень информационной безопасности. Члены аттестационной комиссии отметили высокий уровень автоматизации процессов инвентаризации и учета активов, что сократило сроки выполнения работ.

В границы аттестации, кроме информационно-телекоммуникационной инфраструктуры ЦОД (IaaS), вошли нативные сервисы VK Cloud Solutions по различным моделям предоставления услуг, включая PaaS и SaaS, которые тоже показали соответствие первому уровню защищенности персональных данных.

Кроме того, в рамках аттестации было подтверждена эффективность мер по обеспечению безопасности персональных данных при их обработке в контейнерных средах. Всем требованиям соответствуют и сервисы, которые предоставляют услуги машинного обучения (Machine Learning) и обработки больших данных (Cloud Big Data). Это позволяет размещать ИС клиентов, построенных с использованием контейнерных технологий (Docker, Kubernetes) и использовать эти сервисы для обработки персональных данных.