+7 (495) 150 36 83

Напишите нам

Меню

+7 (495) 150 36 83
+7 (495) 150 36 83
Аттестация облака (Cloud)

Аттестация облака (Cloud)

Аттестация облака — это комплексная услуга, объединяющая требования сразу нескольких регуляторных веток:



  • ФСТЭК № 117 для государственных ИС (ГИС)

  • ФСТЭК № 21 для ИСПДн

  • ФСТЭК № 239 / 187-ФЗ для значимых объектов КИИ и общий порядок аттестации по ФСТЭК № 77

По сути, облако рассматривается как одна большая информационная система, и задача провайдера-исполнителя — обеспечить, доказать и документально подтвердить, что эта система соответствует нужному классу/уровню защищённости/категории значимости и может безопасно «подсадить» в себя отдельные сервисы заказчика. Это позволяет клиенту быстро развернуть ГИС, ИСПДн или КИИ в IaaS-среде, ссылаясь на аттестат провайдера вместо прохождения всей процедуры с нуля.

Заказать услугу Задать вопрос

Аттестация облака — это официальное подтверждение соответствия всей инфраструктуры (ЦОД + виртуализация + сетевой периметр + службы безопасности) требованиям нормативных актов, регулирующих защиту информации, не содержащей государственную тайну. По приказу № 77 именно «объект информатизации» проходит испытания, а облако физически и логически подпадает под это определение.

  • Результат: аттестат соответствия (ГИС класс 1–3 / ИСПДн УЗ 1–4 / КИИ 1-3), протоколы испытаний, полный пакет эксплуатационной документации.
  • Срок действия: на весь период эксплуатации, при условии периодического контроля и соблюдения неизменности конфигурации (требования п. 31–32 приказа № 77).

Нормативно-правовая база

Федеральные законы

 
Закон Объект регулирования Ключевое для облака
152-ФЗ Персональные данные Устанавливает уровни защищённости (УЗ), а именно: УЗ-1, УЗ-2, УЗ-3, УЗ-4 и ответственность оператора
187-ФЗ О Критической информационной инфраструктуре Вводит понятие значимого объекта, требование к системе безопасности и к категорированию
 

Приказы ФСТЭК

 
№ Применение Что важно для облака
117 (ред. 2025) ГИС Класс защищённости, расширенные меры (DDoS, двух-факторка и т.д.)
21 (ред. 2023) ИСПДн Состав 86 мер орг-тех. защиты, привязка к УЗ
239 (ред. 2024) Значимые объекты КИИ Три этапа внедрения мер, акцент на сертифицированных СЗИ
77 (2021) Порядок аттестации Определяет состав работ и форму документов

Методические документы

Методика оценки состояния технической защиты для КИИ (02.05.2024) — даёт чек-лист для аудита облачных площадок.

Особенности аттестации в облаке

  • Shared-Responsibility Model: Регулятор признаёт разделение зон ответственности между провайдером и клиентом; клиенту остаётся обеспечить безопасность уровня ОС/приложений и управления доступом.
  • Мультиарендность: ФСТЭК разрешает виртуализацию, если доказана изоляция потоков данных и гипервизора (аттестат + сертифицированные СЗИ).
  • География хранения: площадки ЦОД должны находиться в РФ, что снимает риски по территориальным ограничениям 152-ФЗ и 187-ФЗ.
  • DDoS & отказоустойчивость: обновлённый приказ № 117 прямо требует защиты от отказа в обслуживании для облачных сервисов, доступных из интернета.

Типовой процесс работ

1

Предпроектный аудит и классификация (определяем класс/УЗ/категорию)

2

Разработка модели угроз и СОЗ — базовые наборы мер из приказов 17/21/239

3

Разработка технического проекта на систему защиты (документ, описывающий что внедряется и зачем)

4

Реализация мер и внедрение СЗИ (СКЗИ, межсетевые экраны, WAF, DLP и т.д.)

5

Испытания по методике ФСТЭК, оформление протоколов

6

Оформление аттестата и передача клиенту пакета эксплуатационной документации

7

Периодический контроль (1 раз в год или при изменениях системы)

Что вы получаете

  • Право ссылаться на аттестат облака при собственной аттестации ИС или подключении к сторонним ГИС.
  • Сокращение сроков вывода продукта: не нужно строить СОЗ с нуля и проходить испытания.
  • Снижение капитальных затрат: по сравнению с самостоятельным ЦОД экономия ≈ 30-50 %, особенно на сертифицированных СЗИ.

Стоимость аттестации облака

Стоимость аттестации облака (Cloud) Договорная

Есть вопросы?

Оставьте свои данные, мы перезвоним Вам и ответим на все вопросы

Нажимая на кнопку “Оставить заявку”, Вы даете согласие на обработку персональных данных, согласно политике конфиденциальности

Отзывы

Вот что говорят наши клиенты, больше отзывов Вы можете найти в разделе “О компании”

Смотреть все отзывы
АО «К2 Интеграция»
Белогуров К.В., генеральный директор

От лица АО «К2 Интеграция» выражаем Вам и всему коллективу ООО «Центр Защиты Информации» благодарность и признательность за сотрудничество, помощь

Прочитать полностью
ООО «Группа АйБи ТДС»
Сачков И.К., генеральный директор

Настоящим письмом ООО «Группа АйБи ТДС» выражает искреннюю благодарность Обществу с ограниченной ответственностью «Центр Защиты Информации» за 

Прочитать полностью
ООО «ЭВОТОР ОФД»
Румянцев А.А., генеральный директор

Общество с ограниченной ответственностью «ЭВОТОР ОФД» выражает искреннюю благодарность Обществу с ограниченной ответственностью «Центр Защиты 

Прочитать полностью
ООО «ЕСТП-СРО»
Альбицкий Н.С., генеральный директор

Настоящим письмом Общество с ограниченной ответственностью «Единая Строительная Тендерная площадка СРО» выражает искреннюю благодарность

Прочитать полностью
ООО «Экстил создание сайтов»
Громов О.В., генеральный директор

Общество с ограниченной ответственностью «Экстил создание сайтов» выражает искреннюю благодарность Обществу с ограниченной

Прочитать полностью
ООО «Решение»
Хусаинова И.С., генеральный директор

Общество с ограниченной ответственностью «Решение» выражает благодарность Обществу с ограниченной ответственностью «Центр защиты

Прочитать полностью
ООО «ИГИТ»
Земцов Е.С., управляющий директор

Общество с ограниченной ответственностью «Институт географических информационных технологий»выражает благодарность Обществу

Прочитать полностью
ООО «МАСТЕР ТЕЛЕКОМ»
Томилин Н.В., генеральный директор

Общество с ограниченной ответственностью «МАСТЕР ТЕЛЕКОМ» выражает искреннюю благодарность Обществу с ограниченной ответственностью

Прочитать полностью
АО «Альтиус Лаб»
Прендецкий Д.П., генеральный директор

Акционерное общество «Альтиус Лаб» выражает глубокую благодарность и искреннюю признательность Обществу с ограниченной ответственностью

Прочитать полностью
АО «Азимут»
Волобуев И.В., заместитель генерального директора

Акционерное общество «Азимут» выражает искреннюю благодарность Обществу с ограниченной ответственностью «Центр Защиты

Прочитать полностью

Клиенты

ЦЕЛЬ:
Получение необходимой лицензии для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

ЦЕЛЬ:
Получение необходимых лицензий для выполнения работ.

Многие корпоративные сети уязвимы.
А ваша?

Усильте свою безопасность, оставьте заявку на тестирование прямо сейчас