Почему аттестация информационных систем (ИС) в Selectel — это удобно и выгодно
Экономия времени и ресурсов
Организуем все этапы аттестации за вас — от предварительной консультации до выдачи аттестата соответствия. Вам не потребуется вникать в технические детали, подбирать и тестировать инфраструктуру, а также самостоятельно искать партнера-лицензиата.
Договор и все платежи — у одного провайдера
Не нужно заключать договоры с разными партнерами и тратить время на бумажную волокиту. Все платежи проходят через нас, что также упрощает документооборот.
Гибкая и прозрачная система оплаты
Вы платите за услугу равными ежемесячными платежами. Благодаря этому, можно сформировать точные тарифы для ваших заказчиков из крупного бизнеса и госсектора, требовательных к выполнению мер безопасности данных.
Инфраструктура, аттестованная по требованиям ФСТЭК
Мы подберем и предоставим всю необходимую для аттестации инфраструктуру и сервисы защиты информации, которые соответствуют 152-ФЗ, 21 приказу ФСТЭК, PCI DSS, СТРК 1Г, ISO 27001, ISO 27017, ISO 27018 и SOC 2®
Ежегодный контроль состояния системы
Возьмем на себя ежегодный контроль состояния вашей аттестованной системы и внесем необходимые изменения, если потребуется поддержать актуальность аттестата и соответствие требованиям информационной безопасности.
Кому нужна аттестация информационной системы персональных данных
Операторам персональных данных, разработчикам приложений и сайтов
Медицинским, финансовым, страховым компаниям
B2G- и коммерческим компаниям
Как проходит аттестация ИСПДн в Selectel
Оставьте заявку — укажите требования, которые вам нужно выполнить и инфраструктуру, которая потребуется для вашего сервиса.
Наши специалисты свяжутся с вами в течение рабочего дня — ответят на вопросы, помогут подобрать инфраструктуру и сервисы защиты информации. В результате вы получите план аттестации и коммерческое предложение.
Мы предоставляем необходимую инфраструктуру и средства защиты информации, а также выдаем доступ для установки вашего ПО на серверы.
Мы готовим документацию, проводим анализ уязвимостей и аттестационные испытания вашей информационной системы с привлечением Органа по Аттестации с лицензией ФСТЭК.
После успешного прохождения всех аттестационных испытаний вы получаете аттестат соответствия для своей системы.
Поможем пройти аттестацию и поддержим на всех этапах
Что вы получите по итогам аттестации информационной системы в Selectel
- Настроенную защищенную инфраструктуру. Готовую к работе систему с настроенным ПО для защиты и усиленной безопасностью на всех уровнях.
- Полный комплект документации. Набор организационно-распорядительных документов, включая модель угроз, техническое задание на создание системы защиты, акты классификации информационной системы.
- Аттестат соответствия. Официальный документ, который подтверждает, что ваша информационная система соответствует требованиям по защите информации.
Какая инфраструктура для аттестации есть в Selectel
- Выделенные серверы и аппаратный межсетевой экран для каждого клиента.
- Полная изоляция IT-инфраструктуры и контроль над СЗИ в соответствии с требованиями 17 приказа ФСТЭК.
- Выписка из модели угроз безопасности на инженерную инфраструктуру ЦОД.
- Обработка персональных данных до 1-го уровня защищенности и создание ГИС до К1.
- В реестре российского ПО (№ 9884 от 25.03.2021) и подходит для участия в госзакупках.
- Аттестат соответствия на зону ответственности Selectel, который помогает ускорить аттестацию ИС.
- СЗИ от НСД для Windows или Linux.
- Сертифицированный антивирус.
- Для реализации мер безопасности в соответствии с 17 приказом ФСТЭК.
- Управление доступом и ролями сотрудников через консоль.
- Акты установки СЗИ.
- Сертифицированные UserGate D200 и UserGate С150.
- На физической границе защищаемой сети и применяется при прохождении аттестации ИС.
- Сертифицированный UserGate VE.
- Защита от вредоносных программ и кибератак, благодаря собственной базе правил сигнатур.
- В облачной инфраструктуре с оплатой за ресурсы ВМ и готовый виртуальный образ.
- Защита от всех угроз, описанных в проекте OWASP, включая SQL-инъекции, межсайтовый скриптинг XSS и удаленные включения файлов.
- В реестре сертифицированных СЗИ и применяется при прохождении аттестации ИС в соответствии с требованиями ФСТЭК.
- Выявление подозрительных событий в инфраструктуре еще до того, как они стали инцидентами ИБ.
- В реестре сертифицированных СЗИ и применяется при прохождении аттестации ИС в соответствии с требованиями ФСТЭК.
- Защищенное соединение по ГОСТ с информационной инфраструктурой ваших партнеров — банков, больниц, госучреждений, операторов связи.
- Модели СКЗИ KC3, сертифицированные ФСБ России (КС3) и ФСТЭК России (межсетевой экран тип А).
- Регулярное сканирование сертифицированным средством защиты.
- Ежемесячный отчет о результатах сканирования, обнаруженных уязвимостях и рекомендациях.
Компании, которые создают у нас свою инфраструктуру
Наши клиенты
Истории успеха
Как интегратор ИНКОМА, работающий с Центробанком РФ и Росатомом, выбирал аттестованную инфраструктуру для клиента
Рассказываем, как мы за месяц развернули IT-инфраструктуру из 7 серверов произвольной конфигурации, независимое ядро сети, а также ряд подсистем защиты информации в выделенной стойке в аттестованном сегменте.
К2
класс защищенности информационной системы
10 выделенных серверов
в аттестованной инфраструктуре
Как компания ABIE SYSTEM обеспечивает высокий уровень охраны труда и промышленной безопасности с помощью инфраструктуры Selectel
Рассказываем, как защитили чувствительные данные клиента, разместив их на выделенных серверах Selectel в аттестованном сегменте ЦОД (А-ЦОД). А еще сэкономили деньги компании с помощью безопасного хранения информации в S3.
47 сервисов
развернуты на инфраструктуре Selectel
270 000+
запросов от пользователей обрабатывается ежедневно
Документация
Аттестованный сегмент ЦОД
Защита сервера
Межсетевые экраны
ГОСТ VPN
Аттестованная зона доступности
Кто проводит аттестацию в Selectel?
Мы организуем процесс аттестации — от консультации до получения аттестата. Вам достаточно оставить заявку с описанием вашей задачи.
Для проведения аттестационных испытаний и выдачи аттестата мы привлекаем проверенного лицензированного ФСТЭК партнера.
Нужно ли мне искать отдельного сертифицированного партнера для проведения аттестации?
Нет, у нас уже есть опытный надежный партнер, которого мы выбрали из сотни аттестаторов по оптимальному соотношению цены и качества предоставляемых услуг.
Какие системы можно аттестовать в Selectel?
Мы проводим аттестацию информационных систем на соответствие 21 приказу ФСТЭК.
Сколько времени занимает процесс аттестации в Selectel?
Сроки проведения аттестации зависят от сложности вашей системы и требуемых стандартов. Обычно процесс занимает от 1 до 3 месяцев. Точные сроки мы сможем определить после консультации.
Как долго действует аттестат соответствия?
Аттестат соответствия действует в течение срока, указанного в документе, обычно 3 года. При этом мы проводим ежегодный контроль состояния системы для подтверждения соответствия.
Можно ли аттестовать уже существующую систему?
Да, мы можем провести аттестацию как новой системы, так и уже существующей, при условии ее миграции на соответствующую инфраструктуру Selectel.
Аттестуйте свои информационные системы в Selectel
Оставьте заявку — мы свяжемся с вами в течение рабочего дня, обсудим задачу и сориентируем по срокам и стоимости.
Вы всегда можете получить бесплатную консультацию по телефону 8 800 555-06-75 или почте sales@selectel.ru