По результатам аттестационных испытаний подтверждено соответствие облачной инфраструктуры DataSpace Cloud требованиям Федерального закона № 152-ФЗ «О персональных данных» на третьем уровне защищённости информационных систем персональных данных.
На первом этапе эксперты системного интегратора осуществили инфраструктурный анализ заказчика, разработав и внедрив комплекс мер и средств защиты. Эти действия позволили соответствовать требованиям регуляторов по обеспечению информационной безопасности.
DataSpace и Step Logic сотрудничают в сфере ИБ в течение многих лет, что позволило успешно реализовать требования по созданию подсистемы криптографической защиты информационных каналов доступа администраторов к внутренним и облачным ресурсам.
С учётом требований законодательства о передаче персональных данных по защищённым каналам связи за пределы контролируемой зоны, был внедрён сертифицированный TLS-криптошлюз для обеспечения безопасного доступа администраторов.
После усовершенствования системы защиты информации эксперты Step Logic провели аттестационные испытания облачной инфраструктуры DataSpace Cloud в реальных условиях эксплуатации. Оценка соответствия включала анализ документации, оценку организационных и технических мер безопасности, а также тестирование знаний и умений сотрудников, ответственных за защиту персональных данных.
DataSpace Cloud успешно прошел испытания и получил аттестат, подтверждающий соответствие требованиям по защите персональных данных.
Виктор Виноградов, менеджер по информационной безопасности DataSpace, подчеркнул, что DataSpace Cloud представляет собой надёжную облачную инфраструктуру. Он отметил, что вопросы информационной безопасности и защиты данных клиентов являются одними из наиболее приоритетных для компании.
Менеджер так же подчеркнул, что аттестация DataSpace Cloud подтвердила высокий уровень защиты облачной инфраструктуры и её полное соответствие требованиям российского законодательства в области защиты персональных данных.
Руководитель консалтинга и аудита информационной безопасности Step Logic Алёна Игнатьева отметила, что клиентам облачных провайдеров следует помнить, что существуют меры защиты информации, которые всегда остаются на их стороне. Она добавила, что при размещении ИСПДн в инфраструктуре аттестованного облачного провайдера также необходимо продумать систему их защиты и разработать соответствующие меры и документы.
DataSpace – провайдер коммерческих центров обработки данных, обеспечивающий бесперебойное функционирование корпоративной ИТ-инфраструктуры как российских, так и международных компаний.
Компания предоставляет услуги облачных и телекоммуникационных сервисов, а также коллокации. Деятельность DataSpace сертифицирована в соответствии с российскими и международными стандартами, включая Uptime Institute Tier III Gold, PCI DSS, ISO 9001:2015 и 152-ФЗ.
