Компания DataLine в сентябре запустила облачный сервис Cloud-152, рассчитанный на организации, заинтересованные в обработке информации в соответствии с требованиями закона «О персональных данных».

Изменения в федеральный закон № 152, вступившие в силу 1 сентября 2015 года, обязывают хранить и обрабатывать персональные данные граждан России на территории нашей страны. «Персональные данные разделены на категории по уровням защищенности, для каждого из которых определены требования к защите информации. Эти требования зависят от типа угроз, актуальных для каждой информационной системы, а также от наличия или отсутствия подключения системы к Интернету», — подчеркнул Григорий Атрепьев, руководитель комплексных проектов компании DataLine.

Сервис Cloud-152, пояснили в DataLine, поддерживается отказоустойчивой облачной инфраструктурой на основе платформы виртуализации VMware vSphere, его коэффициент доступности — не менее 99,95%. Программные и аппаратные решения Cloud-152 обеспечивают, как утверждают в DataLine, соответствие требованиям любого уровня защищенности, а все средства защиты сертифицированы ФСТЭК.

Безопасность достигается сегментацией сетей арендаторов услуг на основе VLAN и межсетевых экранов Check Point Security Gateway, управлением взаимодействием с внешними сетями с применением системы обнаружения вторжений CheckPoint IDS, шифрованием каналов связи.

Используются также антивирусные продукты «Лаборатории Касперского», разработанные «Кодом безопасности» для защиты от несанкционированного доступа, программно-аппаратный комплекс «Соболь» и система Secret Net, а также платформа защиты комплекса виртуализации vGate R2, VPN-шлюз «С-Терра Шлюз», прокси-сервер Wallix.

Для персональных данных с первым, наиболее высоким уровнем защищенности в DataLine предлагают частное облако на основе выделенной инфраструктуры. Данные с уровнями защищенности 2, 3 и 4 могут быть размещены в облаке Community Cloud, сформированном на основе ресурсов находящегося на Коровинском шоссе ЦОД NORD-4, обладающего отказоустойчивой архитектурой. Имеется возможность предоставить катастрофоустойчивое решение, для которого предусмотрено использование ЦОД OST, находящегося в другой части Москвы — на Боровой улице.

В настоящее время сервис Cloud-152 поддерживается одним из кластеров ЦОД NORD-4

В настоящее время сервис Cloud-152 поддерживается одним из кластеров ЦОД NORD-4. В нем применяются серверы IBM, системы хранения NetApp, твердотельные массивы Dell.

В DataLine не только предлагают размещение персональных данных, но и выступают фактически в качестве системного интегратора при выполнении таких работ, как миграция информационных систем из физического оборудования и «внешних» облаков, построение гибридных решений, включающих основную ИТ-инфраструктуру компаний.

Все это может сопровождаться разработкой модели угроз, технического проекта, необходимыми согласованиями, а также аттестацией информационных систем и сопровождением прохождения их проверок в Роскомнадзоре. В надзорном ведомстве до конца года намерены провести более трех сотен проверок исполнения ФЗ-152.

Этот закон заметно повысил интерес многих организаций к коммерческим и другим «внешним» центрам обработки данных и стимулировал предложение соответствующих услуг. Так, компания «САП СНГ» получила статус оператора персональных данных и намерена предоставлять услуги на базе облачных решений и ИТ-инфраструктуры, размещенной в российском центре обработки данных SAP. Еще один пример — компания Cloud4Y, предлагающая сервис «Облако ФЗ-152», который, как утверждают ее представители, освобождает операторов персональных данных от затрат на создание и сопровождение защищенной ИТ-инфраструктуры, отвечающей требованиям ФЗ-152.

В DataLine уже есть первые контракты на использование сервиса Cloud-152. Тем не менее на сегодняшний день большая часть доходов компания получает от услуг аренды, а вклад облачных сервисов составляет около 17%. Ожидается, что договоры в рамках сервиса Cloud-152 увеличат этот показатель на несколько процентов.