Соответствуем стандартам

Персональные данные — это любая информация, которая относится к конкретному человеку и позволяет его идентифицировать. 

MWS Cloud Platform выполняет требования законодательства РФ по защите персональных данных и имеет аттестаты соответствия требованиям по защите информации.

В платформе реализованы меры защиты, обеспечивающие высший уровень защищённости персональных данных (УЗ-1) в соответствии с Приказом ФСТЭК России от 18 февраля 2013 г. № 21.

Аттестацию прошли сама платформа и входящие в неё сервисы IAM, Compute, VPC, Object Storage. Это значит, что клиенты MWS Cloud Platform могут размещать и обрабатывать персональные данные в сервисах платформы.

Стандарт устанавливает требования к защите информации для банковских и финансовых операций. Он особенно важен для кредитных и некредитных финансовых организаций, а также для компаний, которые ориентируются на повышенные требования к информационной безопасности.

MWS Cloud Platform успешно прошла оценку на соответствие национальному стандарту ГОСТ Р 57580.1-2017. Аудит подтвердил, что платформа реализует необходимый набор мер для обеспечения безопасности, применимый к информационно-телекоммуникационной инфраструктуре для первого уровня защиты информации (усиленный уровень). 

Уровень соответствия требованиям ЦБ РФ — пятый, максимальный. Итоговая оценка: 0,93. Это означает, что платформа полностью соблюдает требования ЦБ РФ в части защиты информации.

PCI DSS устанавливает требования к защите данных держателей платёжных карт. Стандарт обязателен для компаний, которые обрабатывают, передают или хранят данные платёжных систем.

MWS Cloud Platform получила сертификат соответствия требованиям международного стандарта безопасности данных платёжных карт PCI DSS 4.0.1. Аудит подтвердил, что платформа полностью выполняет требования стандарта. Это позволяет пользователям платформы размещать сервисы, обрабатывающие данные платёжных карт.

Аудит также подтвердил, что требованиям стандарта PCI DSS 4.0.1 соответствуют ЦОД «Авантаж» и GreenBushDC.

Стандарт ISO 27001 устанавливает требования к системе управления информационной безопасностью: её внедрению, поддержке и непрерывному улучшению.

MWS Cloud соответствует международному стандарту, применимому к облачным провайдерам.

Стандарт ISO 27001 содержит требования к системе управления информационной безопасностью. Их соблюдение помогает обеспечить высокий уровень защиты информационных ресурсов.