Оператор облачной платформы NCC Cloud прошёл аттестацию

21 июля 2021, 15:14

«Национальный аттестационный центр» (НАЦ), входящий в группу компаний «Информзащита», выполнил комплексный аудит ИТ-инфраструктуры облачной платформы NCC Cloud центра обработки данных компании «Систематика».

Компания «Систематика» как оператор облачной платформы NCC Cloud получила аттестат о том, что защищенный сегмент платформы обеспечивает первый уровень защищенности (УЗ-1) обрабатываемых персональных данных. Катастрофоустойчивое облако предназначено для размещения критически важных данных и приложений, а также организации резервных ЦОДов. В активе «Систематики» многолетний опыт разработки и внедрения интегрированных систем управления информацией для органов государственного управления: регистров населения и недвижимости, порталов, систем документооборота и управления потоками работ, электронных систем закупок, систем персонального обслуживания, систем исполнения электронных административных регламентов.

Исследовательская компания Gartner отмечает, что уровень безопасности облачных сред с каждым годом стремительно растет. По сравнению с корпоративными инфраструктурами, в 2020 году публичные облака сталкивались с атаками на 60 % реже.

«Объем и разносторонность испытаний, проводимых в рамках контрольных мероприятий, позволяет с уверенностью говорить о защищенности исследуемой системы. Прохождение организацией аттестации по требованиям безопасности информации расширяет перечень потенциальных клиентов, которые сейчас более осознанно подходят к защите персональных данных и информации конфиденциального характера», — убежден директор «Национального аттестационного центра» (НАЦ) Дмитрий Пойгин.

Российский облачный рынок высококонкурентен — потребители платформ становятся всё более требовательными к безопасности, доступности и скорости обработки хранящихся данных. С целью подтверждения высокого уровня безопасности обработки и хранения персональных данных руководство компании «Систематика» приняло решение о проведении добровольной аттестации. В рамках проекта эксперты аттестационного центра «Информзащиты» провели полное обследование ИТ-инфраструктуры сервиса, разработали организационно-распорядительную и эксплуатационную документацию, провели оценку соответствия средств защиты информации и выработали рекомендации по обеспечению требуемого уровня информационной безопасности.

Сергей Кузнецов, директор по корпоративным клиентам коммерческого сектора дирекции по облачным сервисам компании «Систематика», отметил: «Аттестация нашей облачной платформы NCC Cloud на соответствие требованиям Федерального закона «О персональных данных» № 152-ФЗ — это важный шаг, направленный на совершенствование услуг, предоставляемых нашим заказчикам. Наличие аттестата дает заказчикам уверенность в сохранности персональных данных при размещении информационных систем в нашем Облаке. Наши дальнейшие планы предусматривают развитие средств защиты информации, обрабатываемой в NCC Cloud, до уровня требований, предъявляемых к государственным информационным системам».

Высокий уровень безопасности позволяет использовать NCC Cloud для обработки и хранения персональных данных любого типа (могут обрабатываться специальные, биометрические, общедоступные или иные категории в зависимости от потребностей клиентов), а также размещать на аттестованной инфраструктуре автоматизированные системы класса защищенности «1Г».

ООО «Национальный аттестационный центр»

ООО «НАЦ» было создано в 2004 году. Основной сферой деятельности Компании является предоставление услуг по подготовке и аттестации объектов информатизации по требованиям безопасности информации, консультационные услуги. Входит  в Группу компаний «Информзащита».

https://attestation.ru/

О компании «Систематика»

ООО «Систематика» — ведущий поставщик ИТ-решений и услуг с 20-летним опытом работы на российском рынке. Входит в ГКС (АО «Группа Систематика»). Деятельность компании направлена на предоставление комплекса услуг по оптимизации бизнес-процессов предприятий различных отраслей путем внедрения информационных технологий. Систематика осуществляет разработку, внедрение и поддержку сложных информационных систем и инфраструктурных решений на базе технологий и оборудования ведущих мировых производителей и предоставляет консалтинговое сопровождение проектов.