NCC Cloud

Основная статья: Что такое IaaS

2021

Проведение аудита на соответствие УЗ-1

«Национальный аттестационный центр» (НАЦ), входящий в группу компаний «Информзащита», выполнил комплексный аудит ИТ-инфраструктуры облачной платформы NCC Cloud центра обработки данных компании «Систематика». Об этом 16 июля 2021 года сообщила компания «Информзащита».

Компания «Систематика» как оператор облачной платформы NCC Cloud получила аттестат о том, что защищенный сегмент платформы обеспечивает первый уровень защищенности (УЗ-1) обрабатываемых персональных данных. Катастрофоустойчивое облако предназначено для размещения критически важных данных и приложений, а также организации резервных ЦОДов. В активе «Систематики» многолетний опыт разработки и внедрения интегрированных систем управления информацией для органов государственного управления: регистров населения и недвижимости, порталов, систем документооборота и управления потоками работ, электронных систем закупок, систем персонального обслуживания, систем исполнения электронных административных регламентов.

Исследовательская компания Gartner отмечает, что уровень безопасности облачных сред с каждым годом стремительно растет. По сравнению с корпоративными инфраструктурами, в 2020 году публичные облака сталкивались с атаками на 60 % реже.

Объем и разносторонность испытаний, проводимых в рамках контрольных мероприятий, позволяет с уверенностью говорить о защищенности исследуемой системы. Прохождение организацией аттестации по требованиям безопасности информации расширяет перечень потенциальных клиентов, которые более осознанно подходят к защите персональных данных и информации конфиденциального характера, — убежден директор «Национального аттестационного центра» (НАЦ) Дмитрий Пойгин.

Российский облачный рынок высококонкурентен — потребители платформ становятся всё более требовательными к безопасности, доступности и скорости обработки хранящихся данных. С целью подтверждения высокого уровня безопасности обработки и хранения персональных данных руководство компании «Систематика» приняло решение о проведении добровольной аттестации. В рамках проекта эксперты аттестационного центра «Информзащиты» провели полное обследование ИТ-инфраструктуры сервиса, разработали организационно-распорядительную и эксплуатационную документацию, провели оценку соответствия средств защиты информации и выработали рекомендации по обеспечению требуемого уровня информационной безопасности.

Аттестация нашей облачной платформы NCC Cloud на соответствие требованиям Федерального закона «О персональных данных» № 152-ФЗ — это важный шаг, направленный на совершенствование услуг, предоставляемых нашим заказчикам. Наличие аттестата дает заказчикам уверенность в сохранности персональных данных при размещении информационных систем в нашем Облаке. Наши дальнейшие планы предусматривают развитие средств защиты информации, обрабатываемой в NCC Cloud, до уровня требований, предъявляемых к государственным информационным системам, - отметил Сергей Кузнецов, директор по корпоративным клиентам коммерческого сектора дирекции по облачным сервисам компании «Систематика».

Высокий уровень безопасности позволяет использовать NCC Cloud для обработки и хранения персональных данных любого типа (могут обрабатываться специальные, биометрические, общедоступные или иные категории в зависимости от потребностей клиентов), а также размещать на аттестованной инфраструктуре автоматизированные системы класса защищенности «1Г».

Защита персональных данных в соответствии с требованиями ФЗ-152

Компания ООО «Систематика», являющаяся оператором облачной платформы NCC Cloud, 15 июня 2021 года сообщила о получении аттестата о том, что защищенный сегмент облачной платформы обеспечивает первый уровень защищенности обрабатываемых персональных данных.

Федеральный закон РФ №152-ФЗ «О персональных данных» регулирует деятельность по обработке (использованию) персональных данных, и информационные системы операторов персональных данных должны соответствовать его требованиям. Кроме того, положения ФЗ-242 «О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам применения информационных технологий в сфере охраны здоровья» обязывают операторов персональных данных обрабатывать и хранить персональные данные россиян с использованием баз данных, размещенных на территории РФ.

Сергей Кузнецов, директор по корпоративным клиентам коммерческого сектора дирекции по облачным сервисам компании «Систематика», отметил: «Аттестация нашей облачной платформы NCC Cloud на соответствие требованиям Федерального закона «О персональных данных» № 152-ФЗ — это важный шаг, направленный на совершенствование услуг, предоставляемых нашим заказчикам. Наличие аттестата дает заказчикам уверенность в сохранности персональных данных при размещении информационных систем в нашем облаке. Наши дальнейшие планы предусматривают развитие средств защиты информации, обрабатываемой в NCC Cloud, до уровня требований, предъявляемых к государственным информационным системам».

2020: Запуск платформы NCC Cloud

18 декабря 2020 года стало известно о том, что «Национальная компьютерная корпорация» (НКК) запустила облачную платформу NCC Cloud. Ресурсы платформы размещены в ЦОД оператора коммерческих центров обработки данных в России DataSpace — стратегического партнера проекта.

На запуске платформы NCC Cloud в промышленную эксплуатацию присутствовали президент DataSpace Сергей Рассказов и вице-президент НКК по стратегическому развитию Евгений Закрепин.Российский рынок облачных ИБ-сервисов только формируется 2.4 т

Ценность информации в бизнес-среде постоянно растет, вместе с чем повышаются требования к безопасности, доступности, скорости обработки и объему хранимых данных. Облачная платформа NCC Cloud в полной мере отвечает современным, в том числе и специальным, требованиям. ЦОД DataSpace аттестован в соответствии с международными стандартами безопасности и непрерывности оказываемых услуг.

Операционная устойчивость ЦОД, сертифицированная Uptime Institute на соответствие наивысшей категории Gold Tier III, является надежной основой платформы NCC Cloud.

НКК объединила опыт отраслевых представителей российского ИТ-рынка, а DataSpace — международные компетенции в области строительства и эксплуатации центров обработки данных. Синергия партнерства двух ключевых игроков ИТ-рынка обеспечит высокое качество облачных сервисов NCC Cloud, а также создаст особую сервисную экосистему.

Одна из отличительных особенностей деятельности облачного оператора — зависимость этого бизнеса от бесперебойной работы центра обработки данных, поэтому по совокупности факторов DataSpace был выбран в качестве надежного технологического партнера для размещения нашего облака. Безусловно, мы будем развивать сотрудничество и в дальнейшем. Кроме того, для нас важно, что физическая безопасность на площадке DataSpace реализована на высоком уровне с помощью многоуровневой биометрической системы контроля доступа, а для обеспечения информационной безопасности в НКК создано отдельное подразделение «Центр киберзащиты облачной платформы», — комментирует Евгений Закрепин, вице-президент НКК.

Мы рады выбору ЦОД DataSpace в качестве основного объекта для такого проекта как NCC Cloud. Облачный рынок России — это высококонкурентный рынок, и потребители весьма требовательны к производительности и надежности облачных платформ. Сертифицированное качество инфраструктуры ЦОД играет ключевую роль в обеспечении бесперебойного функционирования облачных сервисов, — отмечает президент DataSpace Сергей Рассказов.