В DataLine развернули облачный сервис Cloud-152 для обработки персональных данных в соответствии с расширенными требованиями ФЗ-152, вступившими в силу 1 сентября 2015 года.
Компания DataLine в сентябре запустила облачный сервис Cloud-152, рассчитанный на организации, заинтересованные в обработке информации в соответствии с требованиями закона «О персональных данных».
Изменения в федеральный закон № 152, вступившие в силу 1 сентября 2015 года, обязывают хранить и обрабатывать персональные данные граждан России на территории нашей страны. «Персональные данные разделены на категории по уровням защищенности, для каждого из которых определены требования к защите информации. Эти требования зависят от типа угроз, актуальных для каждой информационной системы, а также от наличия или отсутствия подключения системы к Интернету», — подчеркнул Григорий Атрепьев, руководитель комплексных проектов компании DataLine.
Сервис Cloud-152, пояснили в DataLine, поддерживается отказоустойчивой облачной инфраструктурой на основе платформы виртуализации VMware vSphere, его минимальный коэффициент доступности составляет 99,95%. Программные и аппаратные решения Cloud-152 обеспечивают, как утверждают в DataLine, соответствие требованиям любого уровня защищенности, а все средства защиты сертифицированы ФСТЭК.
Безопасность достигается сегментацией сетей арендаторов услуг на основе VLAN и межсетевых экранов Check Point Security Gateway, управлением взаимодействием с внешними сетями с применением системы обнаружения вторжений CheckPoint IDS, шифрованием каналов связи.
.jpg) |
|
В ЦОД на Боровой, подведенная мощность которого15 мВА, может быть установлено более тысячи стоек |
Используются также антивирусные продукты «Лаборатории Касперского», разработанные «Кодом безопасности» для защиты от несанкционированного доступа программно-аппаратный комплекс «Соболь» и система Secret Net, а также платформа защиты комплекса виртауализации vGate R2, VPN-шлюз «С-Терра Шлюз», прокси-сервер Wallix.
Для персональных данных с первым, наиболее высоким уровнем защищенности, в DataLine предлагают частное облако на основе выделенной инфраструктуры. Данные с уровнями защищенности 2, 3 и 4 могут быть размещены в облаке Community Cloud, сформированном на основе ресурсов находящегося на Коровинском шоссе ЦОД NORD-4, обладающего отказоустойчивой архитектурой. Имеется возможность предоставить катастрофоустойчивое решение, для которого предусмотрено использование ЦОД OST, находящегося в другой части Москвы — на Боровой улице.
В настоящее время сервис Cloud-152 поддерживается одним из кластеров ЦОД NORD-4. В нем применяются серверы IBM, системы хранения NetApp, твердотельные массивы Dell. Масштабирование ИТ-ресурсов, считают в DataLine, не вызовет проблем.
В DataLine не только предлагают размещение персональных данных, но и выступают фактически в качестве системного интегратора при выполнении таких работ, как миграция информационных систем из физического оборудования и «внешних» облаков, построение гибридных решений, включающих основную ИТ-инфраструктуру компаний.
Все это может сопровождаться разработкой модели угроз, технического проекта, необходимыми согласованиями, а также аттестацией информационных систем и сопровождением прохождения их проверок в Роскомнадзоре. Согласно опубликованным данным, в Роскомнадзоре до конца года намерены провести более трех сотен проверок исполнения ФЗ-152.
Этот закон заметно повысил интерес многих организаций к коммерческим и другим «внешним» центрам обработки данных и стимулировал предложение соответствующих услуг. Так, компания «САП СНГ» получила статус оператора персональных данных и намерена предоставлять услуги на базе облачных решений и ИТ-инфраструктуры, размещенной в российском центре обработки данных SAP (см. «Законопослушные облака», Computerworld Россия, № 19, 2015). Еще один пример – компания Cloud4Y, предлагающая сервис «Облако ФЗ-152», который, как утверждают ее представители, освобождает операторов персональных данных от затрат на создание и сопровождение защищенной ИТ-инфраструктуры, отвечающей требованиям ФЗ-152.
В DataLine уже есть первые контракты на использование сервиса Cloud-152. Тем не менее на сегодняшний день большая часть доходов компания получает от услуг аренды, а вклад облачных сервисов составляет около 17%. Ожидается, что договоры в рамках сервиса Cloud-152 увеличат этот показатель на несколько процентов.
