Аттестованный сегмент ЦОД

Размещая свои проекты в аттестованной инфраструктуре Selectel, вы сможете работать с данными 1, 2, 3 и 4 уровня защищенности. Подробнее об уровнях защищенности данных — на нашей странице о соответствии 152-ФЗ.

Чтобы аттестовать свою систему, необходимо разместить ее в аттестованной инфраструктуре. Инфраструктура Selectel соответствует максимальным требованиям безопасности и имеет Аттестат № 181007/1-АС/К. С ней вы сможете выполнить меры защиты 17 и 21 приказа ФСТЭК, связанные с физическим доступом к IT-инфраструктуре.

Помогаем ускорить проведение аттестационных испытаний: даем готовые схемы расположения арендованных серверов, их состав и серийные номера, планы границ контролируемой зоны. Не нужно тратить время, чтобы подготовить эти схемы самостоятельно. Также предоставляем возможность использовать дополнительные сервисы безопасности, которые могут пригодиться в аттестации системы.

Все оборудование — под защитой. Размещаем серверы в собственных дата-центрах уровня Tier III, а в «Аттестованном сегменте ЦОД» устанавливаем дополнительные камеры и управление доступом на всех стойках и проводим другие меры. Сертификат PCI DSS подтверждает, что процедуры физического доступа к оборудованию соответствует требованиям индустрии платежных карт PCI DSS v 3.2.1 — это значит, что наша инфраструктура отвечает не только требованиям российского законодательства, но и международным стандартам.

У нас более 5000 комплектующих, из которых можем собрать сервер под ваши требования. На выбор — серверы с процессорами Intel®️ Xeon и AMD EPYC™ для высоконагруженных приложений и бесперебойной работы сервисов. У нас вы сможете создать инфраструктуру, где сервер базы данных с конфиденциальной информацией будет размещен в «Аттестованном сегменте ЦОД», а серверы приложений  — в облаке с возможностью объединения по локальной сети.

Размещение в «Аттестованном сегменте ЦОД» может понадобиться в нескольких случаях:

• Если вам нужна аттестация информационной системы. Чтобы понять, нужна ли вам аттестация, почитайте нашу страницу по соответствию 152-ФЗ.
• Если обрабатываете персональные данные 1 или 2 уровня защищенности. Определить уровень защищенности можно с помощью калькулятора на странице по соответствию 152-ФЗ.
• Если требуется максимальный контроль за безопасностью, а также размещение аппаратных средств криптографической защиты информации или сетевого оборудования.

Если аттестация не нужна и обрабатываются персональные данные 3 и 4 уровня защищенности, можно использовать «Облачные серверы» или «Облако на базе VMware». Узнайте больше о размещении своих систем для соответствия 152-ФЗ.

Ответственность за обеспечение информационной безопасности разделяется: провайдер обеспечивает безопасность физической инфраструктуры, а вы — безопасность информационной инфраструктуры, которой пользуетесь. То, что устанавливается на сервер, находится в зоне ответственности клиента. Со стороны Selectel выполнение мер подтверждается Аттестатом соответствия, выданным лицензиатом ФСТЭК России.

Также клиентам «Аттестованного сегмента ЦОД» мы предоставляем результатами оценки угроз. Обратите внимание: если провайдер не предоставляет информации о результатах оценки угроз для предоставляемой инфраструктуры, то, согласно методическому документу ФСТЭК России от 5 февраля 2021 года «Методика оценки угроз безопасности информации», вы должны обеспечивать безопасность всей инфраструктуры, в том числе, принадлежащей провайдеру. При этом исходить из предположения, что информационно-телекоммуникационная инфраструктура провайдера подвержена угрозам безопасности информации с максимальным уровнем возможностей.

Мы привели в соответствие свою инфраструктуру и можем предоставить документы для подтверждения. Ваша ответственность — провести такую же работу внутри систем, размещаемых на серверах. Можете сделать это как самостоятельно (если не требуется аттестация систем), так и с привлечением сторонней организации, имеющей соответствующие лицензии ФСТЭК.

Для выполнения мер защиты информации и нейтрализации актуальных угроз в вашей зоне ответственности могут понадобиться дополнительные средства защиты. Мы можем предоставить собственные сервисы защиты по подписке.

Размещение в «Аттестованном сегменте ЦОД» не обязывает проводить аттестацию ваших систем.

Аттестация накладывает следующие ограничения: нужно использовать сертифицированные средства защиты, согласовывать значимые изменения в системе с лицензиатом ФСТЭК, который проводил испытания. Если для ваших систем не нужна обязательная аттестация, согласно информационному сообщению ФСТЭК России от 15 июля 2013 г. № 240/22/2637 можно оформлять оценку эффективности принимаемых мер в виде акта (подробнее — на странице по соответствию 152-ФЗ).

Если вы проводите аттестацию своих систем, то по запросу мы предоставим схемы размещения технических средств, их состав и серийные номера, планы границ контролируемой зоны, чтобы привлекаемый вами лицензиат ФСТЭК имел возможность использовать готовые документы для подготовки к аттестации вашей системы.

При размещении своих систем в облачной инфраструктуре для выполнений требований законодательства сложно точно и однозначно разграничить зоны ответственности.

При использовании выделенных серверов в «Аттестованном сегменте ЦОД» такое разграничение происходит очень просто: Selectel отвечает за меры безопасности, связанные с физическим доступом, включая контроль доступа, учет носителей информации, уничтожение носителей информации и другие. Вы отвечаете за логическую безопасность внутри систем, размещаемых на серверах, и настройку удаленного доступа своих администраторов и пользователей.

В «Аттестованном сегменте ЦОД» можно разместить только серверы произвольной конфигурации. Подобрать сервер и узнать его стоимость можно в конфигураторе. Собственные серверы клиента не размещаются.

Если вы арендуете в Selectel сервер готовой конфигурации, то, к сожалению, использовать его в «Аттестованном сегменте ЦОД» не получится. Потребуется заказ новой услуги — выделенный сервер произвольной конфигурации. Если вы арендуете в Selectel сервер произвольной конфигурации, то его перенос обсуждается в индивидуальном порядке. Для этого напишите в Selectel удобным для вас способом: на sales@selectel.ru или в тикете в личном кабинете панели управления Selectel.

Аттестованный сегмент ЦОД состоит из следующих сегментов:

• Сегмент «Инфраструктура».
• Сегмент «Управляемые сервисы безопасности».
• Сегмент «Администрирование».

Серверы, размещаемые в «Аттестованном сегменте ЦОД», физически изолированы от сетей Selectel и других клиентов. На границе сети каждого клиента устанавливается выделенный межсетевой экран, к которому подключаются серверы и сетевое оборудование.

«Аттестованный сегмент ЦОД» предназначен для размещения коммерческих и государственных информационных систем с высокими требованиями к обеспечению безопасности информации, в том числе для повышения контроля за безопасностью, выполнения требований международных стандартов, российского законодательства и проведения аттестационных испытаний.

В «Аттестованном сегменте ЦОД» вы можете использовать собственные программные средства защиты информации и, по согласованию, свое сетевое оборудование и аппаратные средства криптографической защиты информации. Все оборудование будет установлено за межсетевым экраном FortiGate.

При использовании собственных программных средств защиты нужно учитывать совместимость таких средств с материнской платой выбранного сервера или RAID. Мы рекомендуем определиться с дополнительными средствами защиты до приобретения сервера, либо воспользоваться нашими сервисами безопасности.

В «Аттестованном сегменте ЦОД» есть возможность заказать дополнительные сервисы безопасности для выполнения требований законодательства:

• Средство защиты от несанкционированного доступа Secret Net LSP или Secret Net Studio.
• Средство доверенной загрузки ViPNet SafeBoot.
• Антивирус Kaspersky.
• Сертифицированный межсетевой экран FortiGate FG-100E-LENC.
• Сертифицированный межсетевой экран UserGate D200.
• Регулярный анализ уязвимостей вашей IT-инфраструктуры.
• Дополнительные подписки и поддержку вендора для межсетевого экрана нового поколения FortiGate.

Подробнее — в условиях использования отдельных сервисов.

При размещении своих систем в «Аттестованном сегменте ЦОД» есть возможность использовать собственные аппаратные средства криптографической защиты. При этом на границе сети каждого клиента сохраняется необходимость использования выделенного аппаратного межсетевого экрана, предоставляемого Selectel. Собственные криптографические аппаратные средства устанавливаются за межсетевым экраном.