152-ФЗ и приказ ФСТЭК № 21
Аттестат уже есть. Осталось переехать.
Аттестованный сегмент до первого уровня защищённости включительно, средства защиты сертифицированы, документы для проверки готовы. Вы получаете виртуальные машины, а не полугодовой проект.
Что вы получаете
Аттестованный сегмент
Аттестат соответствия на облачную инфраструктуру. Ваша система наследует защищённость среды — остаётся аттестовать прикладной уровень, и это уже недели, а не полгода.
Сертифицированные средства
Межсетевое экранирование, обнаружение вторжений, антивирусная защита и криптография — всё с действующими сертификатами ФСТЭК и ФСБ России.
Документы включены
Модель угроз, техническое задание, регламенты, журналы учёта. Пакет готов к предъявлению проверяющему.
Резервное копирование
Ежесуточные копии с репликацией на вторую площадку, проверка восстановления по расписанию.
Только Россия
Обе площадки на территории Российской Федерации, требование о локализации выполняется по построению.
Обычное облако внутри
API, снапшоты, балансировщики, объектное хранилище. Защищённость не должна означать неудобство.
Сколько это занимает
Переезд вместо проекта
Если строить защищённый контур с нуля, основное время уходит на аттестацию среды. Она у нас уже пройдена.
- Сроки — медианные по нашим проектам за два года
- Аттестация прикладного уровня всё равно нужна: её нельзя унаследовать целиком
| Этап | Своими силами | У нас |
|---|---|---|
| Обследование и модель угроз | 6–10 недель | 2 недели |
| Проектирование системы защиты | 8–12 недель | включено |
| Закупка и внедрение средств | 12–20 недель | включено |
| Аттестация среды | 8–12 недель | пройдена |
| Аттестация прикладного уровня | 4–6 недель | 3–4 недели |
| Итого | 9–14 месяцев | 5–6 недель |