Соответствие облачных баз данных 152-ФЗ
Облачные базы данных соответствуют требованиям Федерального закона № 152-ФЗ «О персональных данных» — вы можете хранить и обрабатывать персональные данные пользователей первого уровня защищенности (УЗ-1).
Требованиям для первого уровня защищенности кроме облачных баз данных соответствуют и другие продукты облачной платформы Selectel:
- Облачные серверы, диски, сети, образы, бэкапы по расписанию, балансировщики нагрузки;
- Managed Kubernetes;
- Container Registry;
- Объектное хранилище.
Если требуется обязательная аттестация или изоляция инфраструктуры, разместитесь в аттестованном сегменте ЦОД.
Зоны ответственности
Ответственность за информационную безопасность персональных данных и выполнение требований законодательства разделяется между Selectel и пользователем.
Список мер по обеспечению безопасности и более подробную информацию о зонах ответственности можно посмотреть в Приложении 1 и Приложении 2 к Акту оценки эффективности принимаемых мер по обеспечению безопасности персональных данных для первого уровня защищенности.
Пользователь
Пользователь отвечает за информационную безопасность облачных баз данных:
- обеспечивает безопасность при сетевом доступе к базам данных;
- организует управление доступом к кластерам баз данных и обрабатываемым данным.
Selectel
Selectel отвечает за информационную безопасность служебной инфраструктуры облачной платформы и обеспечивает:
- физическую безопасность и отказоустойчивость оборудования (аппаратной инфраструктуры);
- сетевую безопасность служебных сетей, включая служебные сети кластера облачных баз данных;
- безопасность платформы виртуализации и служебных серверов;
- безопасность нод облачных баз данных.
Стоимость
Соответствие 152-ФЗ входит в стоимость облачных баз данных — подробнее об оплате.
Оформить поручение на обработку персональных данных
Для заключения поручения на обработку персональных данных создайте тикет.
Мы подготовим поручение и отправим вам на подпись: в бумажном виде или через электронный документооборот.