Cloud.ru завершил аттестацию «Облака для КИИ» в соответствии с новым приказом ФСТЭК № 117

Cloud.ru завершил аттестацию инфраструктуры решения «Облако для КИИ» в соответствии с требованиями нового приказа № 117 ФСТЭК России. Платформа получила высший класс защищённости государственных информационных систем — К1.

Новый документ регулятора расширяет перечень систем, на которые распространяются требования. Помимо ГИС, они теперь затрагивают информационные системы государственных органов и учреждений, а также ГУП и МУП.

При этом требования предполагают постоянный контроль уровня защищённости. Организациям необходимо каждые шесть месяцев пересчитывать соответствующий коэффициент, раз в два года проводить оценку зрелости информационной безопасности и предоставлять отчётность ФСТЭК. Критические уязвимости должны устраняться в течение 24 часов.

По данным Cloud.ru, инфраструктура «Облака для КИИ» позволяет соблюдать эти требования. В защитном контуре применяются отечественные решения из реестра российского ПО, имеющие сертификаты ФСТЭК. Кроме того, провайдер включён в утверждённый правительством перечень организаций, которым разрешено размещать государственные информационные системы.

Для госсектора это особенно актуально, поскольку одна система может одновременно подпадать под несколько нормативных режимов: относиться к ГИС, обрабатывать персональные данные и быть значимым объектом КИИ. В таком случае требования применяются комплексно, а меры защиты выбираются с учётом наиболее строгих требований.

«Облако для КИИ» также имеет аттестаты соответствия приказу № 239 ФСТЭК для объектов КИИ первой категории значимости и приказу № 21 для информационных систем персональных данных с максимальным уровнем защищённости УЗ-1.

Таким образом, Cloud.ru предлагает использовать единый аттестованный облачный контур для систем, подпадающих сразу под несколько требований регулятора. Это позволяет организациям госсектора не создавать защищённую инфраструктуру с нуля и централизовать выполнение требований информационной безопасности.