МТС сообщает о возможности хранения и обработки в облаке #CloudMTS любых видов персональных данных, а также размещения государственных информационных систем всех уровней и масштабов[1]. После прохождения очередной аттестации провайдер расширил спектр данных, которые бизнес и госструктуры могут разместить в облаке, соблюдая российское законодательство. Это позволит избежать затрат на построение и обслуживание ИТ-инфраструктуры, соответствующей регуляторным требованиям, сообщили ИА AmurMedia в пресс-службе ПАО "МТС" в регионах Дальнего Востока.
Корпоративные заказчики могут обрабатывать в облаке персональные данные всех уровней, с первого по четвертый. Это могут быть паспортные и медицинские данные человека, а также специальные категории персональных данных, которые установлены Постановлением Правительства[2] и требуют первого (УЗ-1), наивысшего уровня защиты. Среди них данные, связанные с политической, расовой, национальной, религиозной принадлежностью граждан, а также философскими убеждениями и состоянием здоровья. Новые возможности будут востребованы медицинскими клиниками, фитнес— и оздоровительными центрами, общественными и политическими организациями, страховыми компаниями.
Госструктуры и корпорации смогут размещать в облаке #CloudMTS все виды государственных информационных систем, в том числе те, которые требуют наивысшего, первого класса защищенности К1. Среди них сервисы для оказания государственных и муниципальных услуг, ресурсы для взаимодействия с жителями, системы внутреннего документооборота, базы данных налогоплательщиков. Размещаемые данные могут быть связаны со служебной, например, налоговой, или профессиональной тайной, а также являться персональными данными граждан. В облако могут переноситься системы любого уровня значимости и масштаба: федерального, регионального или объектового[3].
"МТС — одна из немногих на российском рынке компаний, которая подтвердила наивысший уровень защищенности облачной платформы. Развитая инфраструктура наряду с высокими компетенциями по информационной безопасности позволяют нам выступать в роли надежного партнера для бизнеса и госструктур. Представители госучреждений и предприятий все чаще выбирают облачные технологии #CloudMTS: за последний год вдвое выросло число клиентов облака из государственного сектора. Заказчики могут быть уверены в соблюдении всех необходимых требований и в постоянной готовности облака к размещению важных данных", -— отметил директор облачного бизнеса МТС Олег Мотовилов.
Провайдер будет проходить ежегодную аттестацию для подтверждения высокой защищенности облачной инфраструктуры. Размещение информационных систем в облаке реализуется в рамках сервиса "IaaS 152-ФЗ". В его основе лежит выделенный сегмент облака, который аттестован согласно требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК)[4]. Заказчики могут выбрать одну из двух локаций аттестованного сегмента, а также предусмотреть катастрофоустойчивый сценарий построения систем. Аттестованные сегменты расположены в собственных дата-центрах МТС, в том числе в одном из крупнейших в стране — "Авантаж", который соответствует уровню надёжности Tier-III.
Аттестационные работы проводились "Национальным аттестационным центром", который осуществляет деятельность на основании лицензий ФСБ России и ФСТЭК России, является органом по аттестации объектов информатизации, систем и средств защиты информации, аккредитованным ФСТЭК России.
О сервисе защиты данных для компаний и госструктур
- Выделенный сегмент аттестован согласно требованиям, предъявляемым к защите информации в государственных информационных системах первого класса защищенности (К1), информационных системах персональных данных первого уровня защищенности (УЗ-1) и автоматизированных системах класса 1Г. В облаке #CloudМТSможно обрабатывать персональные данные с первого по четвертый уровни защищенности и размещать государственные информационные системы с первого по третий классы защищенности[5].
- Сегмент облака аттестован согласно Приказу ФСТЭК №17 от 11.02.2013г., он полностью соответствует требованиям 152-ФЗ "О персональных данных" и подзаконных актов. Сервис развернут в собственных дата-центрах МТС, соответствующих требованиям законодательства к мероприятиям по физической и технической защите информационных систем персональных данных и государственных информационных систем. Клиенты могут бесплатно протестировать сервис в течении двух недель. Услугой можно воспользоваться на всей территории страны. Подробнее о сервисе здесь.
