Соответствие требованиям регуляторов
Персональные данные
Заголовок раздела «Персональные данные»Федеральный закон «О персональных данных» устанавливает единые правила сбора, хранения и использования операторами любой информации, относящейся к конкретному человеку. К персональным данным относятся, например, клиентские базы или списки пользователей какого-либо сервиса, если по ним можно однозначно идентифицировать человека.
MWS Cloud Platform выполняет требования законодательства РФ по защите персональных данных и имеет соответствующие аттестаты.
В MWS Cloud Platform реализованы меры защиты, обеспечивающие высший уровень защищенности персональных данных (УЗ-1) в соответствии с Приказом ФСТЭК России от 18 февраля 2013 г. № 21.
Аттестацию прошли платформа в целом и отдельные её сервисы: IAM, Compute, VPC, Object Storage.
Безопасность финансовых данных и обработки платежей
Заголовок раздела «Безопасность финансовых данных и обработки платежей»ГОСТ Р 57580.1-2017
Заголовок раздела «ГОСТ Р 57580.1-2017»Национальный стандарт ГОСТ Р 57580.1-2017 регламентирует защиту информации в финансовых организациях на всех этапах жизненного цикла автоматизированных систем и приложений, используемых в этих организациях.
MWS Cloud Platform успешно прошла оценку на соответствие национальному стандарту ГОСТ Р 57580.1-2017. Аудит подтвердил, что платформа реализует необходимый набор мер для обеспечения безопасности, применимый к информационно-телекоммуникационной инфраструктуре для первого уровня защиты информации (усиленный уровень).
Уровень соответствия требованиям ЦБ РФ — пятый, максимальный. Итоговая оценка: 0,93. Это означает, что платформа полностью соблюдает требования ЦБ РФ в части защиты информации.
PCI DSS 4.0.1
Заголовок раздела «PCI DSS 4.0.1»Международный стандарт безопасности платежных карт PCI DSS содержит требования для защиты данных держателей карт. Требования стандарта распространяются на все компании, обрабатывающие данные Visa, MasterCard, Мир и других платежных систем.
MWS Cloud Platform получила сертификат соответствия требованиям стандарта PCI DSS 4.0.1. Аудит подтвердил, что платформа полностью выполняет требования стандарта. Это позволяет безопасно размещать в MWS Cloud Platform сервисы, обрабатывающие платежи.
Сертификат соответствия MWS Cloud Platform
Безопасность разработки и эксплуатации
Заголовок раздела «Безопасность разработки и эксплуатации»ISO 27001
Заголовок раздела «ISO 27001»Стандарт ISO 27001 содержит требования к системе управления информационной безопасностью. Стандарт покрывает внедрение, поддержку и непрерывное улучшение системы.
MWS Cloud Platform соответствует стандарту ISO 27001. Это означает, что платформа имеет зрелую систему обеспечения информационной безопасности.