Описание продукта Аттестованный сегмент ЦОД
Аттестованный сегмент центра обработки данных (А-ЦОД) — IT-инфраструктура для размещения информационной системы с повышенными требованиями по защите информации. Требования выполняются в соответствии с разграничением зон ответственности.
Размещаться в А-ЦОД могут только выделенные серверы произвольной конфигурации и сетевое оборудование, предоставляемое Selectel.
А-ЦОД используется для:
- аттестац ии информационной системы по требованиям Приказов ФСТЭК № 17 и № 21;
- обработки персональных данных до первого (максимального) уровня защищенности в соответствии с требованиями 152-ФЗ;
- контроля за безопасностью на уровне инфраструктуры;
- повышения лояльности пользователей сервисов за счет выполнения требований российских законов и международных стандартов.
Для выполнения требований безопасности в услугу А-ЦОД входят:
- инженерная инфраструктура центров обработки данных;
- аттестованная информационная система (далее — ИС) «Управляемые сервисы безопасности»;
- аттестованная ИС «Администрирование»;
- аттестованная ИС «Мониторинг информационной безопасности».
Услуги А-ЦОД
Размещение оборудования в А-ЦОД
Обеспечивает выполнение требований к инженерной инфраструктуре ЦОД согласно PCI DSS, 152-ФЗ ( Приказы ФСТЭК № 17 и № 21), GDPR, SOC-2, ISO 27001, ISO 27017, ISO 27018, выполняет меры безопасности, связанные с физическим доступом к оборудованию, поддерживает непрерывное функционирование инфраструктуры.
При выборе услуги уровня инфраструктуры предоставляются:
- выделенные серверы произвольной конфигурации;
- аппаратный межсетевой экран: Fortinet, UserGate, Cisco, Континент, CheckPoint;
- опционально: сетевое оборудование Selectel.
С услугой Размещение оборудования в А-ЦОД можно подключить дополнительные сервисы информационной безопасности:
Все оборудование размещается в стойках, относящихся к услуге А-ЦОД.
При подключении серверов в А-ЦОД используется типовая схема подключения.
Выделенные серверы коммутируются за выделенный межсетевой экран и не имеют прямого подкл ючения к внутренним сетям Selectel, а также сетям других клиентов. Из-за этого у внутренних систем Selectel нет доступа к информации о серверах, а управлять сервером через панель управления Selectel нельзя. В панели управления Selectel для таких серверов отображается сообщение: «Нет информации об электропитании». Все подключения к внешним сетям проходят через межсетевой экран.
Подключиться к серверам в А-ЦОД можно только через интерфейсы IPMI, скоммутированные в межсетевой экран.
При проведении оценки эффективности (аттестации) информационной системы, размещенной в А-ЦОД, предоставляются:
- выписка из документа «Модель угроз и нарушителя безопасности информации инженерной инфраструктуры центров обработки данных, предоставляемой в рамках услуги „Аттестованный сегмент ЦОД“ Акционерного общества „Селектел“»;
- подтверждение размещения инфраструктуры;
- серийные номера и специальные защитные знаки межсетевого экрана;
- если используются дополнительные сервисы информационной безопасности — серийные номера и специальные защитные знаки.