Cloud.ru получила аттестацию ФСТЭК по приказу №117 для «Облака для КИИ»
Провайдер Cloud.ru завершил аттестацию инфраструктуры решения «Облако для КИИ» на соответствие требованиям приказа №117 ФСТЭК России, как сообщили SecPost в компании. Документ расширяет сферу применения: помимо государственных информационных систем (ГИС), требования теперь распространяются на любые информационные системы госорганов, ГУП, МУП и госучреждений.
В соответствии с новыми правилами, организации обязаны перейти к непрерывному мониторингу защищенности с отчетностью во ФСТЭК. В частности, требуется пересчет коэффициента защищенности каждые шесть месяцев, расчет показателя зрелости ИБ раз в два года, а устранение критических уязвимостей должно производиться в течение 24 часов. В компании отметили, что «Облако для КИИ» аттестовано с присвоением наивысшего класса защищенности ГИС К1.
Кроме того, как напоминают в Cloud.ru, ранее постановлением Правительства РФ провайдер был включен в перечень хостинг-провайдеров для ГИС. Согласно №149-ФЗ, заказчики из госсектора (включая организации с долей государства более 50%) обязаны использовать мощности из данного перечня для размещения не только ГИС, но и других информационных систем.
В сообщении также обращается внимание на случаи, когда система заказчика одновременно является ГИС, ИСПДн и значимым объектом КИИ. В таких ситуациях требования применяются совместно, а меры защиты должны соответствовать наиболее строгим нормативам. Отмечается, что решение «Облако для КИИ» уже имеет аттестаты по приказу №239 ФСТЭК для объектов КИИ 1-й категории значимости, а также по приказу №21 ФСТЭК с обеспечением 1-го уровня защищенности (УЗ-1) для персональных данных.
Читайте также
