Cloud.ru аттестовала «Облако для КИИ» по приказу №117 ФСТЭК

«Облако для КИИ» соответствует приказу №117 ФСТЭК

Cloud.ru аттестовала инфраструктуру решения «Облако для КИИ» по требованиям приказа №117 ФСТЭК России. Документ расширяет сферу применения требований. Теперь они распространяются на информационные системы госорганов, ГУП, МУП и госучреждений, помимо государственных информационных систем (ГИС). Организации обязаны перейти к непрерывному мониторингу защищенности с отчетностью во ФСТЭК. Требуется пересчет коэффициента защищенности каждые шесть месяцев. Расчет показателя зрелости ИБ проводится раз в два года. Устранение критических уязвимостей должно занимать не более 24 часов.

Аттестация присвоила наивысший класс защищенности

Решение «Облако для КИИ» аттестовано с присвоением наивысшего класса защищенности ГИС К1. Ранее провайдер был включен в перечень хостинг-провайдеров для ГИС постановлением Правительства РФ. Согласно №149-ФЗ, заказчики из госсектора обязаны использовать мощности из данного перечня для размещения ГИС и других информационных систем. Это касается организаций с долей государства более 50%. Решение «Облако для КИИ» уже имеет аттестаты по приказу №239 ФСТЭК для объектов КИИ 1-й категории значимости. Также имеется аттестат по приказу №21 ФСТЭК с обеспечением 1-го уровня защищенности (УЗ-1) для персональных данных.

Требования применяются совместно при совпадении статусов систем

В случаях, когда система заказчика одновременно является ГИС, ИСПДн и значимым объектом КИИ, требования применяются совместно. Меры защиты должны соответствовать наиболее строгим нормативам. Это обеспечивает комплексную безопасность в условиях пересекающихся регуляторных требований. Организации должны учитывать данное условие при проектировании и эксплуатации своих информационных систем.

Источники: SecPost · Anti-Malware