Инфраструктура Astra Cloud прошла аттестацию по требованиям приказов № 21 и № 117 ФСТЭК

Клиенты Astra Cloud могут разворачивать свои ИС в «Защищенном аттестованном облаке» и использовать его при прохождении аттестации своего контура, что ускоряет процесс примерно в 3-5 раз.

Облачный вендор Astra Cloud (входит в «Группу Астра») выводит на рынок «Защищенное аттестованное облако» — изолированную среду для размещения систем с чувствительными данными: ГИС, ИСПДн, корпоративных и медицинских информационных систем. 

Облачная инфраструктура Astra Cloud получила аттестат ФСТЭК России, подтверждающий соответствие сразу двум приказам — №117 (класс защищенности К1) и №21 (уровень защищенности УЗ-1). Аттестация была пройдена согласно новым требованиям регулятора к ГИС и иным информационным системам (ИС), действующим с 1 марта 2026 года, а также — персональным данным (152-ФЗ).

Новый приказ №117 ФСТЭК России заменил прежний №17 и расширил периметр регулирования. Теперь под его требования попадают не только госорганы, но и подведомственные предприятия, учреждения и коммерческие компании, которые работают с государственным сегментом.

Требования стали жестче. Критические уязвимости нужно устранять за 24 часа, показатель защищенности (КЗИ) пересчитывать не реже раза в полгода, а зрелость процессов защиты (ПЗИ) оценивать раз в два года. Аттестаты, выданные до 1 марта 2026 года, продолжают действовать только при неизменной конфигурации системы. Любая модернизация требует переаттестации по новым правилам.

Новое облачное решение закрывает типовые задачи компаний, чья инфраструктура должна соответствовать требованиям приказов №117 и №21 ФСТЭК России. Среди наиболее востребованных сценариев:

размещение ИИ-сервисов с чувствительными данными, которые больше нельзя хранить в публичном облаке с 1 марта 2026 года;

закрытие предписаний регулятора без расширения штата ИБ-специалистов;

масштабирование под новые проекты, требующие аттестованного контура, без строительства собственного ЦОД;

участие в тендерах, где нужна подтвержденная аттестация.

Также «Защищенное аттестованное облако» имеет широкий отраслевой профиль.

Например, решение Astra Cloud может быть крайне эффективным для госорганов и подведомственных учреждений, которые обязаны размещать ГИС и ИСПДн только в аттестованной среде. Получить аттестат соответствия для них самостоятельно значит найти серьезный бюджет и потратить месяцы на работу с лицензированными подрядчиками.

Похожая логика прослеживается в финансовом секторе. Банки, финтех, МФО и страховые компании одновременно подпадают под приказ №21 ФСТЭК России (УЗ-1), ГОСТ Р 57580.1 и PCI DSS 4.0, и каждый из этих стандартов предъявляет к инфраструктуре собственные регуляторные нормативы.

В медицине требования затрагивают информационные системы со специальной категорией персональных данных, сведения о здоровье и биометрию, а приказ №21 ФСТЭК России устанавливает для них первый, максимальный по закону уровень защищенности.

Сопоставимый объем чувствительных данных характерен также для промышленных и энергетических предприятий. Системы обрабатывают персональные данные тысяч сотрудников и подрядчиков, поэтому корпоративная инфраструктура нуждается в защищенной среде размещения согласно тому же приказу №21 ФСТЭК России. Как инженерные испытания помогают собрать отдельные решения в готовую инфраструктуру Проблемы совместимости отечественных решений В даркнете продают «ключи» к аккаунтам Google. Как защититься от взлома?

Разные отрасли и разные поводы, но барьер один и тот же — требования, которые самостоятельно закрывать бизнесам сегодня проблематично. «Защищенное аттестованное облако» снимает эту задачу с клиента целиком, начиная с размещения информационной системы до ее аттестации и сопровождения.

Инфраструктура развернута в ЦОД уровня Tier IV на отечественном оборудовании. В состав контура входят сертифицированные средства защиты информации: межсетевые экраны, антивирусная защита, системы обнаружения и предотвращения вторжений, средства доверенной загрузки, SIEM. Доступ пользователей — только через защищенное подключение на базе сертифицированных СКЗИ.

Источник: www.it-world.ru

0 0 голоса
Рейтинг новости
1
0
Подписаться
Уведомить о
0 комментариев