DataFort оказывает услуги по предоставлению облачной инфраструктуры (на базе аттестованной платформы DF Cloud) для размещения:
- Информационной системы персональных данных (ИСПДн) в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ, постановлениями Правительства Российской Федерации и подзаконными актами. Вся техническая часть, средства администрирования и виртуализации DF Cloud полностью соответствуют нормам 152-ФЗ, что подтверждено аттестатами соответствия.
- Государственных информационных систем (ГИС) в соответствии с требованиями ФСТЭК и ФСБ России. Специально для ГИС IBS DataFort разрабатывает индивидуальные проекты систем защиты в зависимости от масштаба системы и значимости обрабатываемой информации, вплоть до К1 включительно. Наши специалисты проводят полный цикл размещения ГИС на платформе DF Cloud: от этапа разработки архитектуры до внедрения/аттестации ГИС и дальнейшей поддержки. Клиентами IBS DataFort являются операторы ГИС различного масштаба, включая системы федерального уровня.
Аттестованная платформа DF Cloud
В состав решения входят сертифицированные средства защиты информации (СЗИ):
межсетевой экран
система обнаружения вторжений
сканирование уязвимостей
система антивирусной защиты
средства защиты от несанкционированного доступа (НСД)
шифрование каналов связи
система защиты виртуализации
система логирования
система резервного копирования и репликации данных
Администрированием СЗИ занимается выделенное подразделение, в состав которого входят опытные специалисты по информационной безопасности.
Проведение аттестации информационной системы по требованиям ФСТЭК (ФЗ-152, ГИС, АС)
DataFort оказывает профессиональную помощь в подготовке и прохождении аттестации:
ИСПДн на соответствие требованиям Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ, постановлениями Правительства Российской Федерации и подзаконными актами
государственных информационных систем (ГИС) по требованиям ФСТЭК и ФСБ России
автоматизированных систем (АС) по требованиям ФСТЭК и ФСБ России
Состав работ:
Аудит ИТ-инфраструктуры и информационной безопасности, оценка текущего уровня защищенности
Разработка мер по приведению инфраструктуры заказчика в соответствие требованиям нормативно-правовых актов
Проектирование и внедрение систем защиты
Разработка организационно-распорядительной документации (ОРД), программы и методики испытаний (ПМИ)
Аттестационные испытания
Отчетные материалы
Аттестация проводится независимыми аудиторами, обладающими лицензиями ФСТЭК и ФСБ России.
