---
title: 'Соответствие стандартам безопасности'
sidebar_label: 'Соответствие стандартам безопасности'
sidebar_position: 3
description: 'Каким стандартам безопасности соответствуют инфраструктура и продукты Selectel'
---

import Formbricks from '@theme/MDXComponents/Formbricks'
import {CustomTable} from '@selectel/docux/components'

# Соответствие стандартам безопасности

## Международные стандарты и российское законодательство \{#international-standards-and-russian-legislation}

Инфраструктура Selectel соответствует требованиям международных стандартов и российского законодательства по информационной безопасности и защите персональных данных.
Подробнее о заключениях и сертификатах, подтверждающих соответствие требованиям безопасности, на странице [Безопасность](https://selectel.ru/about/security/) на selectel.ru.

Действующие клиенты Selectel могут получить дополнительные документы по соответствующим стандартам:

* приказы ФСТЭК: результаты оценки угроз;
* PCI DSS: AOC, матрица разграничения ответственности;
* ГОСТ 57580: матрица разграничения ответственности;
* SOC 2: отчет.

Чтобы запросить дополнительные документы, [создайте тикет](https://my.selectel.ru/tickets/create/).

Соответствие продуктов Selectel стандартам безопасности и требованиям законодательства подтверждаем актами, аттестатами, сертификатами и заключениями — подробнее в подразделе [Матрица соответствия продуктов требованиям информационной безопасности](#information-security-compliance-matrix-for-products).

## Матрица соответствия продуктов требованиям информационной безопасности \{#information-security-compliance-matrix-for-products}

Скачать акты, аттестаты, сертификаты и заключения вы можете на странице [Безопасность в Selectel](https://selectel.ru/about/security/) на selectel.ru.

<CustomTable>
  <table data-sticky>
    <thead>
      <tr>
        <th />

        <th>Аттестованный сегмент Облачной платформы Selectel и S3</th>
        <th>Выделенные серверы в А-ЦОД</th>
        <th>Размещение сервера (colocation)</th>
        <th>Выделенные серверы</th>
        <th>Облачная платформа Selectel</th>
        <th>S3 (S3)</th>
        <th>Облачные базы данных</th>
        <th>Managed Kubernetes (MKS)</th>
        <th>Container Registry as a Service (CRaaS)</th>
        <th>Облако на базе VMware, включая DaaS</th>
      </tr>
    </thead>

    <tbody>
      <tr>
        <th>21 приказ ФСТЭК (152‑ФЗ)</th>
        <td>Аттестат, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
        <td>Акт оценки эффективности, УЗ-1</td>
      </tr>

      <tr>
        <th>117 приказ ФСТЭК (ГИС)</th>
        <td>Аттестат, К1</td>
        <td>Подходит для дальнейшей аттестации ИС Клиента</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
      </tr>

      <tr>
        <th>РД АС</th>
        <td>Аттестат, 1Г</td>
        <td>Аттестат, 1Г</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
      </tr>

      <tr>
        <th>ГОСТ 57580</th>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>Заключение (R=0,95)</td>
        <td>✗</td>
      </tr>

      <tr>
        <th>ISO 27001, 27017, 27018, ГОСТ Р ИСО/МЭК 27001</th>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>Сертификат</td>
        <td>✗</td>
      </tr>

      <tr>
        <th>PCI DSS</th>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>Сертификат PCI DSS 4.0.1 Service Provider</td>
        <td>✗</td>
      </tr>

      <tr>
        <th>GDPR</th>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
        <td>Есть возможность заключения  DPA и SCC с Клиентом</td>
      </tr>

      <tr>
        <th>SOC 2® Type I</th>
        <td>✗</td>
        <td>Отчет</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
        <td>✗</td>
      </tr>
    </tbody>
  </table>
</CustomTable>

## Персональные данные \{#personal-data}

В соответствии с требованиями 152-ФЗ и GDPR вы можете поручить Selectel обработку персональных данных. Перечень действий с персональными данными, которые совершает Selectel в качестве обработчика по поручению: хранение, уничтожение.
Чтобы заключить поручение по 152-ФЗ или DPA, SCC по GDPR, [создайте тикет](https://my.selectel.ru/tickets/create/).

## Типы СЗИ в соответствии с уровнями защищенности и классами ГИС \{#matrix-of-compliance-with-security-requirements-for-types-of-information-protection-measures}

В таблице собран базовый состав требуемых средств защиты информации (СЗИ), которые может предоставить Selectel в виде услуг.

Состав СЗИ для информационной системы персональных данных (ИСПДн) может быть изменен в зависимости от технических особенностей системы, моделей угроз и нарушителя безопасности информации.

Необходимость криптографической защиты для ИСПДн определяется моделью угроз и зависит от возможности нейтрализовать угрозы другими средствами.
Криптографическая защита для ГИС используется всегда независимо от уровня защищенности и класса системы, если система подходит под одно или несколько условий:

* имеются каналы связи, которые выходят за пределы контролируемой зоны;
* защитить информацию можно только с использованием СКЗИ;
* нужна юридическая значимость электронных документов и их защита от подделывания.

Решение о достаточности применяемых СЗИ принимает владелец информационной системы или лицензиат ФСТЭК, который проводит аттестацию.

<CustomTable>
  <table>
    <tbody>
      <tr>
        <th rowspan="2" />

        <th colspan="4">Уровень защищенности (УЗ) ИСПДн (ФСТЭК-21)</th>
        <th colspan="3">Класс ГИС (ФСТЭК-117)</th>
        <th rowspan="2">СЗИ, которые может предоставить Selectel</th>
      </tr>

      <tr data-text-center>
        <th>УЗ 4</th>
        <th>УЗ 3</th>
        <th>УЗ 2</th>
        <th>УЗ 1</th>
        <th>К 3</th>
        <th>К 2</th>
        <th>К 1</th>
      </tr>

      <tr>
        <th>
          Операционная система
        </th>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td>
          [ОС Astra Linux](/dedicated/manage/os-astra-linux.mdx).
          РЕД ОС.\
          Может использоваться совместно с СЗИ от НСД, IdM, иными типам СЗИ или самостоятельно
        </td>
      </tr>

      <tr>
        <th>
          Защита от
          несанкционированного доступа
        </th>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>Выбор средства защиты зависит от ОС на сервере.<br />Для Windows [Secret Net Studio](/certified-security-features/secret-net-studio.mdx), для Linux [Secret Net LSP](/certified-security-features/secret-net-lsp.mdx).<br />Может использоваться совместно с сертифицированной ОС или вместо сертифицированной ОС</td>
      </tr>

      <tr>
        <th>IdM/IAM/PAM</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✗</td>

        <td data-text-center>✗</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td />
      </tr>

      <tr>
        <th>MFA</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✗</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>[Мультифактор](/2fa/)`*`</td>
      </tr>

      <tr>
        <th>Доверенная загрузка</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✗</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>[СДЗ Dallas Lock](/certified-security-features/dallas-lock.mdx)`**`.<br />[ПАК Соболь](/certified-security-features/pac-sobol.mdx)`***`</td>
      </tr>

      <tr>
        <th>Межсетевое экранирование</th>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>[UserGate](/firewalls/usergate/).<br />МСЭ уровня хоста в составе [Secret Net Studio](/certified-security-features/secret-net-studio.mdx) и [Secret Net LSP](/certified-security-features/secret-net-lsp.mdx)</td>
      </tr>

      <tr>
        <th>Защита от вредоносного ПО</th>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>[Kaspersky](/certified-security-features/kaspersky-endpoint-security.mdx).<br />Модуль антивирусной защиты в составе [Secret Net Studio](/certified-security-features/secret-net-studio.mdx)</td>
      </tr>

      <tr>
        <th>IDS/IPS</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>Система обнаружения вторжений в составе [UserGate](/firewalls/usergate/).<br />IDS уровня хоста в составе [Secret Net Studio](/certified-security-features/secret-net-studio.mdx)</td>
      </tr>

      <tr>
        <th>Выявление уязвимостей</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>Сервис [Поиск уязвимостей](/vulnerability-analysis/)</td>
      </tr>

      <tr>
        <th>Криптографическая защита</th>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>Сервис [ГОСТ-VPN](/gost-vpn/)</td>
      </tr>

      <tr>
        <th>SIEM</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✗</td>

        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✓</td>
        <td>RuSIEM, предоставляется в виде лицензии</td>
      </tr>

      <tr>
        <th>Anti-DDoS<br /><br />Необходимость средств защиты от DDoS зависит от видов угроз</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✗</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>Бесплатная базовая [защита Selectel](/anti-ddos/ddos-selectel.mdx) от DDoS-атак на уровне L3-L4.<br />Партнерские решения — защита на уровнях L3-L7 от [DDoS-Guard](/anti-ddos/ddos-guard.mdx), [Curator](/anti-ddos/curator.mdx) и [StormWall](/anti-ddos/stormwall.mdx)</td>
      </tr>

      <tr>
        <th>WAF</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✗</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>Актуально для ИС, в составе которой есть веб-интерфейс или API. Для 117 Приказа требуется сертифицированное ФСТЭК решение.\
        Средства [WAF](/waf/), лицензия UserGate WAF</td>
      </tr>

      <tr>
        <th>Система резервного копирования</th>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center>✗</td>
        <td data-text-center data-border-right>✗</td>

        <td data-text-center>✓</td>
        <td data-text-center>✓</td>
        <td data-text-center data-border-right>✓</td>
        <td>[Резервное копирование облачных серверов](/cloud-servers/backups/backup-methods.mdx).<br />[Резервное копирование выделенных серверов](/dedicated/manage/backups.mdx).<br />[Кибер Бэкап Облачный](/cyber-backup/about/about-cyber-backup.mdx)</td>
      </tr>
    </tbody>
  </table>
</CustomTable>

`*` Двусторонняя двухфакторная аутентификация требуется для всего привелегированного доступа. Исключения только для локального непривилегированного доступа. Для К1 требуется использование аппаратного устройства аутентификации, например телефон с TOTP, USB-токены.

`**` СЗД Dallas Lock имеет сертификат ФСТЭК России и может использоваться при аттестации систем по требованиям к защите данных ГИС.

`***` ПАК Соболь имеет сертификаты ФСБ и ФСТЭК России и может использоваться для повышения класса криптографической защиты до классов КС2 и КС3.

<Formbricks />