Общая информация об аттестованном облаке

Аттестованное облако — IT-инфраструктура на базе ресурсов облачной платформы Selectel, которая размещается в аттестованных сегментах gis-1a и gis-2a и предназначена для размещения информационных систем с повышенными требованиями по защите информации.

Соответствует требованиям регламентирующих документов:

Приказ ФСТЭК России от 11 февраля 2013 г. № 17;
Приказ ФСТЭК России от 18 февраля 2013 г. № 21;
Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К, Приказ Гостехкомиссии от 30.08.2002 № 282).

Требования регламентирующих документов выполняются с учетом распределения зон ответственности.

Аттестованное облако подходит для размещения:

государственных информационных систем (ГИС) до первого класса защищенности (К1) включительно;
информационных систем персональных данных (ИСПДн) до первого уровня защищенности (УЗ-1) включительно;
государственных информационных систем с классом защищенности Л1 включительно;
автоматизированных систем класса защищенности 1Г.

В аттестованном облаке вы делите ресурсы физического сервера с другими клиентами. Для организации изолированной от других клиентов инфраструктуры используйте Аттестованный сегмент ЦОД или приватный сегмент пула.

Посмотреть доступность продуктов в аттестованном облаке можно в матрицах доступности.

Настроить сетевую связность между инфраструктурой в аттестованном сегменте и другими продуктами можно с помощью Глобального роутера.

При размещении инфраструктуры в аттестованном облаке можно подключить дополнительные сервисы информационной безопасности:

В продукте поддерживаются типы и роли пользователей, проекты и лимиты проекта и квоты.

Настройка и администрирование аттестованного облака находится в вашей зоне ответственности. Если вам нужна помощь с администрированием инфраструктуры, закажите услугу администрирования сервисов.

Выполняемые Selectel требования по защите информации

Selectel проходит регулярную проверку соответствия всем требованиям по защите информации со стороны независимых аудиторов.

	Требование по защите информации	Подтверждение соответствия Selectel требованию
Обрабатывает персональные данные до УЗ-1	Приказ ФСТЭК № 21	Аттестат на облачную платформу
Является государственной информационной системой до К1	Приказ ФСТЭК № 17	Аттестат на облачную платформу
Обрабатывают данные платежных карт	PCI DSS	PCI DSS
Обрабатывают персональные данные граждан ЕС или людей, находящихся в ЕС	GDPR	Можно оформить DPA и SCC
Используется для работы с конфиденциальной информацией и коммерческой тайной	ISO 27001, ISO 27017, ISO 27018	Сертификат ISO/IEC 27001:2022 Сертификат ISO/IEC 27017:2015 Сертификат ISO/IEC 27018:2019
Соответствует требованиям Центрального банка России	ГОСТ Р 57580	Заключение для аттестованных сегментов

Зоны ответственности

Selectel отвечает за физическую безопасность инфраструктуры, безопасность аппаратной платформы, безопасность сетевой инфраструктуры и безопасность платформы виртуализации.

Selectel не несет ответственности за работу системного и прикладного программного обеспечения виртуальных серверов, администрирование и безопасность, связанную с логическим доступом к информационной системе.

Стоимость

В зависимости от типа балансов в аккаунте для оплаты используется единый баланс или баланс облачной платформы. Перед заказом услуги пополните баланс.

Ресурсы в аттестованном облаке оплачиваются по модели оплаты облачной платформы.

Цены на ресурсы и внешний трафик можно посмотреть на selectel.ru. Рассчитать стоимость аттестованного облака можно в калькуляторе ресурсов.