Аттестация
Что именно аттестовано
Честно о границе ответственности: где заканчивается наш аттестат и начинается ваш.
| Возможность | Наша зона | Ваша зона |
|---|---|---|
| Физическая безопасность ЦОДа | ✓ | — |
| Гипервизор и сеть | ✓ | — |
| Средства защиты периметра | ✓ | — |
| Обнаружение вторжений | ✓ | — |
| Антивирусная защита гостевых ОС | по запросу | обычно да |
| Настройка гостевой ОС | — | ✓ |
| Прикладное ПО и его уязвимости | — | ✓ |
| Разграничение доступа пользователей | — | ✓ |
| Модель угроз прикладного уровня | помогаем | ✓ |
| Аттестация вашей ИСПДн | помогаем | ✓ |
| Уведомление РКН об обработке | — | ✓ |
Про «аттестованное облако» и маркетинг. Ни один провайдер не может аттестовать вашу информационную систему заранее — аттестуется среда. Если вам обещают «аттестат под ключ без вашего участия», это либо непонимание, либо продажа бумаги, которая не выдержит проверки.
Документы
Копию аттестата соответствия на облачный сегмент, перечень применённых средств защиты с реквизитами сертификатов, описание реализованных мер по приказу № 21 и шаблоны организационных документов под вашу систему.
Лицензиат ФСТЭК России, реквизиты лицензии указаны в аттестате. По запросу предоставляем протоколы испытаний.
Аттестат действует три года, при этом контроль состояния защиты проводится ежегодно. Даты ближайших работ есть в личном кабинете.