Петербургское облако Linxdatacenter прошло аттестацию по третьему уровню защищенности

Согласно ПП РФ №1119 от 01.11.2012, выделяется четыре уровня защищенности персональных данных в ИТ-системах. Выбор уровня защиты определяется категориями данных (специальные, биометрические, иные, общедоступные), количеством субъектов данных (до 100 тыс. или более), а также типом актуальных угроз. Приказ ФСТЭК России от 18.02.2013 №21 определяет технические и организационные требования к реализации уровня защищенности.

Хранение персональных данных в облаке позволяет организациям экономить на оборудовании и ПО и снимает необходимость проведения трудозатратных процедур аттестации и сертификации, так как эту работу берет на себя сервис-провайдер.

Защита персональных данных год от года требует все более серьезных мер и мероприятий на фоне растущего числа угроз. По данным «Ростелеком-Солар», финансовый ущерб российского бизнеса от инцидентов, связанных с безопасностью хранения данных, только в первом квартале 2022 года вырос на 20% до 100 млн рублей в пересчете на одну компанию. Снизить финансовые и репутационные риски позволяет выбор надежной инфраструктуры хранения и обработки данных.

«Взаимодействие облачного провайдера и клиента организовано таким образом, что провайдер отвечает за все, начиная от уровня физической безопасности и заканчивая уровнем гипервизора. Наша задача – предоставить клиентам защищенную облачную платформу и набор проверенных ИБ-инструментов, которые обеспечат максимальную безопасность и стабильность их ИТ-инфраструктуры без больших первоначальных затрат», — пояснил Георгий Беляков, руководитель отдела информационной безопасности Linxdatacenter.

Лицензиат ФСТЭК удостоверил соответствие облачной инфраструктуры Linxdatacenter требованиям по защите персональных данных на всех уровнях: организационном, техническом и физическом. Предыдущий аттестат был выдан Linxdatacenter три года назад.  

Linxdatacenter постоянно реализует меры по повышению уровня безопасности систем хранения, обработки и передачи данных в дата-центрах. Также раз в год облачный сервис-провайдер проходит аттестацию на соответствие требованиям PCI DSS – стандарта безопасности для индустрии платежных карт.