Эксперты «Национального аттестационного центра» и провайдера MWS помогут компаниям подготовить имеющуюся инфраструктуру для выполнения требований 152-ФЗ «О персональных данных» с возможностью проведения аттестации и получения клиентом подтверждающих документов. Возможна сертификация на соответствие требованиям стандарта PCI DSS, также проведение оценки соответствия требованиям Банка России по информационной безопасности для организаций банковской системы.
«Наша цель – вместе с провайдером MWS реализовывать на высоком уровне проекты, где требуется выполнение требований регуляторов» - отмечает Дмитрий Пойгин, генеральный директор ООО «НАЦ», - «Чтобы соответствовать современным требованиям и ожиданиям клиентов, необходимо предоставлять полный комплекс услуг по работе с облачной корпоративной инфраструктурой. Благодаря сотрудничеству комплексный аудит информационной безопасности, моделирование киберугроз и прочие не менее важные ИБ-услуги и сервисы доступны для клиентов MWS в формате «единого окна». Это, безусловно, дает дополнительное конкурентное преимущество облачному провайдеру».
«Неотъемлемой частью облачной экосистемы МТС являются сервисы кибербезопасности. Нашим клиентам доступен комплекс услуг информационной безопасности: собственный Security Operations Center, антивирус из облака, WAF-сервисы, защита от DDoS, а также аттестованный сегмент облака, который отвечает всем требованиям законодательства по работе с персональными данными и с государственными информационными системами. Совместно с «Национальным аттестационным центром» мы обеспечиваем российские компании широким спектром консалтинговых и профессиональных сервисов в области информационной безопасности», - рассказал Евгений Свидерский, директор проектных решений облачного бизнеса МТС.
Защищенность облачной платформы является основным критерием выбора провайдера при переносе инфраструктуры компании в облако. Подтверждённый уровень безопасности платформы MWS и соответствие стандартам безопасности, включая законодательные требования 152-ФЗ, особенно важны для компаний, которые планируют использовать публичное облако для повышения отказоустойчивости своих ИТ-систем.
В облаке MWS можно хранить и обрабатывать любые виды персональных данных, а также размещать государственные информационные системы всех уровней и масштабов (не содержащие сведения составляющие гостайну). Выделенный сегмент облака аттестован согласно требованиям, предъявляемым к защите информации в государственных информационных системах первого класса защищенности (К1), информационных системах персональных данных первого уровня защищенности (УЗ-1) и автоматизированных системах класса 1Г. В облаке провайдера можно обрабатывать персональные данные с первого по четвертый уровни защищенности и размещать государственные информационные системы с первого по третий классы защищенности.
