Соответствие облачных серверов 152-ФЗ
Облачные серверы, диски, образы, бэкапы по расписанию и балансировщики нагрузки соответствуют требованиям Федерального закона № 152-ФЗ «О перс ональных данных» — вы можете хранить и обрабатывать персональные данные пользователей первого уровня защищенности (УЗ-1).
Требованиям для первого уровня защищенности кроме облачных серверов соответствуют и другие продукты облачной платформы Selectel:
Если требуется обязательная аттестация или изоляция инфраструктуры, разместитесь в аттестованном сегменте ЦОД.
Зоны ответственности
Ответственность за информационную безопасность персональных данных и выполнение требований законодательства разделяется между Selectel и пользователем.
Список мер по обеспечению безопасности и более подробную информацию о зонах ответственности можно посмотреть в Приложении 1 и Приложении 2 к Акту оценки эффективности принимаемых мер по обеспечению безопасности персональных данных для первого уровня защищенности.
Пользователь
Пользователь отвечает за информационную безопасность собственных информационных систем, которые он размещает в облачной платформе Selectel:
- обеспечивает безопасность облачных серверов, включая операционные системы и приложения;
- обеспечивает сетевую безопасность создаваемых сетей;
- организует управление доступом к ресурсам облачной платформы и обрабатываемым данным.
Selectel
Selectel отвечает за информационную безопасность служебной инфраструктуры облачной платформы и обеспечивает:
- физическую безопасность и отказоустойчивость оборудования (аппаратной инфраструктуры);
- сетевую безопасность служебных сетей;
- безопасность платформы виртуализации и служебных серверов.
Стоимость
Соответствие 152-ФЗ входит в стоимость облачных серверов — подробнее о модели оплаты облачной платформы.
Оформить поручение на обработку персональных данных
Для заключения поручения на обработку персональных данных создайте тикет.
Мы подготовим поручение и отправим вам на подпись: в бумажном виде или через электронный документооборот.