Общая информация об аттестованном облаке

Общая информация об аттестованном облаке

Аттестованное облако — IT-инфраструктура на базе ресурсов облачной платформы Servercore, которая размещается в аттестованном сегменте a и предназначена для размещения информационных систем с повышенными требованиями по защите информации.

Соответствует требованиям регламентирующих документов:

• Приказ ФСТЭК России от 11 февраля 2013 г. № 17;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21;
• Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К, Приказ Гостехкомиссии от 30.08.2002 № 282).

Требования регламентирующих документов выполняются с учетом распределения зон ответственности.

Аттестованное облако подходит для размещения:

• государственных информационных систем (ГИС) до первого класса защищенности (К1) включительно;
• информационных систем персональных данных (ИСПДн) до первого уровня защищенности (УЗ-1) включительно;
• государственных информационных систем с классом защищенности Л1 включительно;
• автоматизированных систем класса защищенности 1Г.

В аттестованном облаке вы делите ресурсы физического сервера с другими клиентами. Для организации изолированной от других клиентов инфраструктуры используйте Аттестованный сегмент ЦОД или приватный сегмент пула.

Посмотреть доступность продуктов в аттестованном облаке можно в матрицах доступности.

Настроить сетевую связность между инфраструктурой в аттестованном сегменте и другими продуктами можно с помощью Глобального роутера.

При размещении инфраструктуры в аттестованном облаке можно подключить дополнительные сервисы информационной безопасности:

• программные средства защиты сервера;
• виртуальные межсетевые экраны;
• защита от DDoS;
• анализ уязвимостей.

В продукте поддерживаются типы и роли пользователей, проекты и лимиты проекта и квоты.

Настройка и администрирование аттестованного облака находится в вашей зоне ответственности. Если вам нужна помощь с администрированием инфраструктуры, закажите услугу администрирования сервисов.

Выполняемые Servercore требования по защите информации⁠

Servercore проходит регулярную проверку соответствия всем требованиям по защите информации со стороны независимых аудиторов.

	Требование по защите информации	Подтверждение соответствия Servercore требованию
Обрабатывает персональные данные до УЗ-1	Приказ ФСТЭК № 21	Аттестат на облачную платформу
Является государственной информационной системой до К1	Приказ ФСТЭК № 17	Аттестат на облачную платформу
Обрабатывают данные платежных карт	PCI DSS	PCI DSS
Обрабатывают персональные данные граждан ЕС или людей, находящихся в ЕС	GDPR	Можно оформить DPA и SCC
Используется для работы с конфиденциальной информацией и коммерческой тайной	ISO 27001, ISO 27017, ISO 27018	Сертификат ISO/IEC 27001:2022 Сертификат ISO/IEC 27017:2015 Сертификат ISO/IEC 27018:2019
Соответствует требованиям Центрального банка России	ГОСТ Р 57580	Заключение для аттестованных сегментов

Зоны ответственности⁠

Servercore отвечает за физическую безопасность инфраструктуры, безопасность аппаратной платформы, безопасность сетевой инфраструктуры и безопасность платформы виртуализации.

Servercore не несет ответственности за работу системного и прикладного программного обеспечения виртуальных серверов, администрирование и безопасность, связанную с логическим доступом к информационной системе.

Стоимость⁠

В зависимости от типа балансов в аккаунте для оплаты используется единый баланс или баланс облачной платформы. Перед заказом услуги пополните баланс.

Ресурсы в аттестованном облаке оплачиваются по модели оплаты облачной платформы.

Цены на ресурсы и внешний трафик можно посмотреть на servercore.com. Рассчитать стоимость аттестованного облака можно в калькуляторе ресурсов.