CorpSoft24: Хостинг ИСПДн

Хостинг ИСПДн – это комплексная услуга по размещению информационной системы персональных данных (ИСПДн) в защищенной облачной инфраструктуре и обеспечению выполнения требований законодательства к обработке и защите ПДн.

Услуга Хостинг ИСПДн имеет модульную структуру, благодаря чему, может быть легко настроена и масштабирована в зависимости от категории, количества и принадлежности обрабатываемых персональных данных и требуемого уровня защищенности (УЗ).

Модули Услуги «Хостинг ИСПДн» (данные на сентябрь 2018 года):

1. Защищенная ИТ-инфраструктура (IaaS)
2. Сертифицированные средства защиты информации (СЗИ)
3. Организационно-распорядительная документация (ОРД), проектирование, аттестация

МОДУЛЬ 1 – ЗАЩИЩЕННАЯ ИТ-ИНФРАСТРУКТУРА (IAAS):

• Центр обработки данных уровня надежности Tier-3;
• Физическая безопасность и контроль доступа;
• Защищенная сеть передачи данных;
• Защищенная сеть хранения данных;
• Отказоустойчивое серверное оборудование;
• Защищенная платформа виртуализации;
• Защищенная операционная система;

МОДУЛЬ 2 – СЕРТИФИЦИРОВАННЫЕ СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ (СЗИ):

• Средства межсетевого экранирования (МЭ);
• Средства криптографической защиты информации, передаваемой по открытым каналам связи (СКЗИ);
• Средства защиты среды виртуализации (ЗСВ);
• Средства защиты от несанкционированного достатка (СЗИ от НСД);
• Средства антивирусной защиты (АВЗ);
• Средства анализа защищенности и поиска уязвимостей (АНЗ);
• Средства обнаружения вторжений (СОВ);
• Средства резервного копирования и восстановления;

МОДУЛЬ 3 – ОРГАНИЗАЦИОННО-РАСПОРЯДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ (ОРД), ПРОЕКТИРОВАНИЕ, АТТЕСТАЦИЯ:

• Обследование ИСПДн;
• Частная модель угроз на сегмент ИСПДн;
• Шаблоны организационно-распорядительной документации (ОРД);
• Аудит процессов обработки персональных данных;
• Классификация ИСПДн;
• Разработка модели угроз;
• Разработка комплекта ОРД;
• Разработка ТЗ на систему защиты персональных данных (СЗ ПДн);
• Разработка проектной документации на СЗ ПДн
• Внедрение СЗ ПДн;
• Аттестация ИСПДн (технический паспорт системы, ПМИ, аттестационные испытания, акты, протоколы, аттестат);

Хостинг ИСПДн позволяет реализовать следующий функционал / решить задачи:

• Защита персональных данных на сайте;
• Личный кабинет пользователя;
• МИС и телемедицина;
• Программы лояльности;
• E-mail/SMS-уведомления;
• CRM-системы;
• Прямой маркетинг;
• Доставка/возврат товара;
• Омниканальные продажи;
• Организация бухгалтерского и кадрового учета;

Типовая схема размещения ИСПДн в защищенной виртуальной среде