ГОСТ Р 57580.1-2017 – российский стандарт безопасности финансовых операций. Его выполнение является обязательным для работы банков и FinTech-компаний. Заключение о соответствии требованиям ГОСТа дает MWS возможность предоставлять финансовым организациям такие услуги как: виртуальная инфраструктура, в том числе аттестованная в соответствие со 152-ФЗ «О персональных данных», для размещения информационных систем, содержащих данные финансовых операций и ряд других сервисов.
Получение ГОСТа означает, что инфраструктура MWS прошла проверку на соответствие требованиям информационной безопасности необходимым для работы с банковскими данными. ГОСТ был получен как на физическую инфраструктуру MWS – два ЦОДа в Москве и один в Санкт-Петербурге, так и на программное обеспечение и отдельные услуги провайдера для финансовых организаций.
Помимо защиты информационных систем внутри своей инфраструктуры, MWS также обеспечивает безопасность данных при их пересылке. Для этого в ЦОДе, где развернуто облако, и в финансовой организации устанавливаются средства криптографической защиты информации (СКЗИ) – они шифруют данные при их передаче через сеть. СКЗИ в зависимости от требований банка могут быть в виде программно-аппаратного комплекса или в виде ПО.
Кроме соответствия ГОСТу Р 57580.1-2017, облако MWS имеет защищенный сегмент, аттестованный по ФЗ-152, который позволяет размещать в нем государственные информационные системы и персональные данные. Также инфраструктура провайдера сертифицирована по международному стандарту безопасности PCI DSS, позволяющему хранить, обрабатывать и передавать данные банковских карт.
