Аренда сервера, аттестованного по требованиям ФСТЭК

Аттестованный сегмент ЦОД состоит из:

• инженерной инфраструктуры ЦОД;
• информационной системы «Управляемые сервисы безопасности»;
• информационной системы «Администрирование»;
• информационной системы «Мониторинг».

Серверы, размещаемые в Аттестованном сегменте ЦОД, физически изолированы от сетей Selectel и других клиентов. На границе сети каждого клиента устанавливается выделенный межсетевой экран, к которому подключаются серверы и сетевое оборудование.

Аттестованный сегмент ЦОД предназначен для размещения коммерческих и государственных информационных систем с высокими требованиями к обеспечению безопасности информации. В том числе для повышения контроля за безопасностью, выполнения требований международных стандартов, российского законодательства и проведения аттестационных испытаний.

Размещение в Аттестованном сегменте ЦОД может понадобиться в нескольких случаях:

• Если вам нужна аттестация информационной системы. Чтобы понять, нужна ли вам аттестация, почитайте нашу страницу по соответствию 152-ФЗ.
• Если обрабатываете персональные данные 1 или 2 уровня защищенности. Определить уровень защищенности можно с помощью калькулятора на странице по соответствию 152-ФЗ.
• Если требуется максимальный контроль за безопасностью, а также размещение аппаратных средств криптографической защиты информации или сетевого оборудования.

Если аттестация не нужна и обрабатываются персональные данные 3 и 4 класса защищенности, можно использовать облачные серверы или облако на базе VMware. Узнайте больше о размещении своих систем для соответствия 152-ФЗ.

Ответственность за обеспечение информационной безопасности разделяется: провайдер обеспечивает безопасность физической инфраструктуры, а вы — безопасность информационной инфраструктуры, которой пользуетесь. То, что устанавливается на сервер, находится в зоне ответственности клиента.

Перечень мер, выполняемых Selectel в зоне своей ответственности, подтверждается документом «Условия использования отдельных сервисов: Аттестованный сегмент ЦОД».

Также клиентам Аттестованного сегмента ЦОД мы предоставляем результаты оценки угроз. Обратите внимание: если провайдер не предоставляет информации о результатах оценки угроз для предоставляемой инфраструктуры, то, согласно методическому документу ФСТЭК России от 5 февраля 2021 года «Методика оценки угроз безопасности информации», вы должны обеспечивать безопасность всей инфраструктуры, в том числе, принадлежащей провайдеру. При этом исходить из предположения, что информационно-телекоммуникационная инфраструктура провайдера подвержена угрозам безопасности информации с максимальным уровнем возможностей.

Мы привели в соответствие свою инфраструктуру и можем предоставить документы для подтверждения. Ваша ответственность — провести такую же работу внутри систем, размещаемых на серверах. Можете сделать это как самостоятельно (если не требуется аттестация систем), так и с привлечением сторонней организации, имеющей соответствующие лицензии ФСТЭК.

Для выполнения мер защиты информации и нейтрализации актуальных угроз в вашей зоне ответственности могут понадобиться дополнительные средства защиты. Мы можем предоставить собственные сервисы защиты по подписке.

Размещение в Аттестованном сегменте ЦОД не обязывает проводить аттестацию ваших систем.

Аттестация накладывает следующие ограничения: нужно использовать сертифицированные средства защиты, согласовывать значимые изменения в системе с лицензиатом ФСТЭК, который проводил испытания. Если для ваших систем не нужна обязательная аттестация, согласно информационному сообщению ФСТЭК России от 15 июля 2013 г. № 240/22/2637 можно оформлять оценку эффективности принимаемых мер в виде акта (подробнее — на странице по соответствию 152-ФЗ).

Если вы проводите аттестацию своих систем, по запросу мы предоставим информацию, необходимую для заполнения технического паспорта. Например, состав и серийные номера оборудования, а также схемы расположения оборудования в стойке. Эта информация нужна, чтобы привлекаемый вами лицензиат ФСТЭК имел возможность использовать готовые документы для подготовки к аттестации вашей системы.

При размещении своих систем в облачной инфраструктуре для выполнений требований законодательства сложно точно и однозначно разграничить зоны ответственности.

При использовании выделенных серверов в Аттестованном сегменте ЦОД такое разграничение происходит очень просто: Selectel отвечает за меры безопасности, связанные с физическим доступом, включая контроль доступа, учет носителей информации, уничтожение носителей информации и другие.

Вы отвечаете за логическую безопасность инфраструктуры, приложений и размещаемых данных, а также за управление доступом.

В Аттестованном сегменте ЦОД можно разместить только серверы произвольной конфигурации. Подобрать сервер и узнать его стоимость можно в конфигураторе. Собственные серверы клиента не размещаются.

Если вы арендуете в Selectel сервер готовой конфигурации, то, к сожалению, использовать его в Аттестованном сегменте ЦОД не получится. Потребуется заказ новой услуги — выделенный сервер произвольной конфигурации. Если вы арендуете в Selectel сервер произвольной конфигурации, то его перенос и скорость переноса обсуждаются в индивидуальном порядке. Для этого напишите в Selectel удобным для вас способом: на sales@selectel.ru или в тикете в личном кабинете панели управления Selectel.

Аттестованный сегмент ЦОД состоит из следующих сегментов:

• сегмент «Инфраструктура»;
• сегмент «Управляемые сервисы безопасности»;
• сегмент «Администрирование»;
• сегмент «Мониторинг».

Серверы, размещаемые в Аттестованном сегменте ЦОД, физически изолированы от сетей Selectel и других клиентов. На границе сети каждого клиента устанавливается выделенный межсетевой экран, к которому подключаются серверы и сетевое оборудование.

Аттестованный сегмент ЦОД предназначен для размещения коммерческих и государственных информационных систем с высокими требованиями к обеспечению безопасности информации, в том числе для повышения контроля за безопасностью, выполнения требований международных стандартов, российского законодательства и проведения аттестационных испытаний.

В Аттестованном сегменте ЦОД вы можете использовать собственные программные средства защиты информации и, по согласованию, свое сетевое оборудование и аппаратные средства криптографической защиты информации. Все оборудование будет установлено за межсетевым экраном.

При использовании собственных программных средств защиты нужно учитывать совместимость таких средств с материнской платой выбранного сервера или RAID. Мы рекомендуем определиться с дополнительными средствами защиты до приобретения сервера, либо воспользоваться нашими сервисами безопасности.

В Аттестованном сегменте ЦОД есть возможность заказать дополнительные сервисы безопасности для выполнения требований законодательства:

• средство защиты от несанкционированного доступа Secret Net LSP или Secret Net Studio;
• средство доверенной загрузки ViPNet SafeBoot;
• антивирус Kaspersky;
• сертифицированный межсетевой экран;
• регулярный анализ уязвимостей вашей IT-инфраструктуры.

Подробнее — в условиях использования отдельных сервисов.

При размещении своих систем в Аттестованном сегменте ЦОД есть возможность использовать собственные аппаратные средства криптографической защиты. При этом на границе сети каждого клиента сохраняется необходимость использования выделенного аппаратного межсетевого экрана, предоставляемого Selectel. Собственные криптографические аппаратные средства устанавливаются за межсетевым экраном.

Мы предоставляем услуги уровня инфраструктуры и при использовании услуги Аттестованный ЦОД выполняются требования безопасности, связанные с физическим доступом к оборудованию. Воспользовавшись дополнительными услугами «Предоставление средств защиты» и «Администрирование средств защиты Selectel», вы можете получить готовый к аттестации сервер, выполняющий необходимые требования 21/17 приказа ФСТЭК.

Скидки на один продукт не суммируются.

При этом вы можете воспользоваться несколькими специальными предложениями для разных продуктов и услуг. Например, зарезервировать выделенный сервер на год со скидкой и перенести проекты к нам на выгодных условиях.