Selectel, proveedor ruso líder de infraestructura de TI, ha confirmado la eficacia de las medidas adoptadas para garantizar la seguridad del almacenamiento y el procesamiento de datos personales hasta el primer nivel de protección (UZ-1) para su plataforma en la nube, según los resultados de una evaluación. Ahora los clientes pueden alojar datos personales de todas las categorías utilizando las soluciones en la nube del proveedor: servidores en la nube, almacenamiento de objetos S3, clústeres de Kubernetes y bases de datos en la nube.
Предпринятые Selectel меры по оценке эффективности до УЗ-1 необходимы для обработки и хранения специальных категорий персональных данных, если количество субъектов персональных данных превышает 100 тысяч человек. Заказчик освобождается от необходимости оценки потенциальных угроз со стороны провайдера, поскольку Selectel проводит эту процедуру самостоятельно и предоставляет клиенту выписку из модели угроз (в соответствии с методическим документом Федеральной службы по техническому и экспортному контролю (ФСТЭК) по оценке угроз безопасности информации, утвержденном в феврале 2021 года).
Обязанности по обеспечению безопасности и соответствия требованиям законодательства разделяются между провайдером и клиентом. Selectel гарантирует выполнение всех требований 21 приказа ФСТЭК на уровне аппаратного и программного обеспечения, среды виртуализации и средств управления. Также Selectel обеспечивает безопасность инфраструктуры на физическом уровне в дата-центрах за счет реализации систем контроля и управления доступом, видеонаблюдения, резервирования инженерных систем и охранной и пожарной сигнализаций. Заказчик при этом берет на себя ответственность за создание, управление и построение системы защиты своего проекта, включая объекты внутри него.
«Подтверждение соответствия УЗ-1 – закономерный шаг для Selectel, – отмечает Денис Полянский, директор по клиентской безопасности Selectel. – Мы уделяем первостепенное внимание вопросам информационной безопасности. Такой подход полностью соответствует запросам заказчиков – учитывая возросший интерес к облакам. Реализованные нами меры по соответствию наивысшему уровню защиты актуальны для компаний, которые работают с наиболее чувствительными категориями персональных данных. Мы, в свою очередь, готовы предоставить им надежные сервисы для работы с персональными данными в соответствии с законом РФ».
Ознакомиться с актом оценки эффективности принимаемых мер по обеспечению безопасности персональных данных можно по ссылке: https://files.selectel.ru/docs/ru/performance-assessment-act-for-cloud.pdf
