Вопрос/ответ

Нет, аттестован только инфраструктурный уровень Astra Cloud. В него входит ЦОД, физический уровень и системное ПО от «Группы Астра», включая встроенные средства защиты информации. Систему поверх него, то есть приложения и данные в облаке, аттестуете вы сами. Подробнее о том, как устроена «двойная аттестация» — в статье о приказе №117.

Государственные информационные системы (ГИС до класса К1 включительно), информационные системы персональных данных (ИСПДн до уровня УЗ-1 включительно), корпоративные системы с ограниченным доступом. Для объектов критической информационной инфраструктуры (КИИ) нужен отдельный частный контур — см. вопрос про КИИ ниже.

Инфраструктура Astra Cloud соответствует 152-ФЗ и приказу №21 ФСТЭК России для информационных систем персональных данных до уровня защищенности УЗ-1, а также приказу №117 ФСТЭК России для государственных информационных систем до класса защищенности К1. Соответствие подтверждено действующим аттестатом на систему защиты информации защищенного аттестованного облака Astra Cloud.

По требованиям защиты информации инфраструктура защищенного аттестованного облака Astra Cloud готова к такому подключению. Техническую сторону интеграции с конкретной государственной системой мы прорабатываем индивидуально под задачу заказчика — оставьте заявку, и наши специалисты свяжутся с вами для обсуждения деталей проекта.

Аттестат привязан к конкретной конфигурации информационной системы: если она не меняется, то он действует до истечения срока действия по старым правилам. При миграции конфигурация изменяется, поэтому переаттестация информационной системы будет происходить по новым требованиям приказов №21 и №117 ФСТЭК России. Так как инфраструктурный уровень уже аттестован Astra Cloud, а наши специалисты сопровождают процесс, переаттестация пройдет быстрее.

«Гособлако» (ГЕОП) — государственная единая облачная платформа для размещения систем министерств, ведомств, государственных внебюджетных фондов и подведомственных организаций. Подключение провайдера в ее рамках проходит через согласование на уровне оператора платформы, что усложняет и удлиняет самостоятельное подключение, особенно для коммерческих компаний — они не входят в круг типовых заказчиков ГЕОП.

Защищенное аттестованное облако Astra Cloud доступно и государственным,и коммерческим организациям. Решение не входит в инфраструктуру ГЕОП. Вы подключаетесь напрямую к Astra Cloud, сами управляете конфигурацией ресурсов и сроками запуска, при этом платите по модели pay-as-you-go — только за фактически используемые ресурсы.

Astra Cloud отвечает за инфраструктуру: ЦОД, оборудование, встроенные средства защиты информации, физическую изоляцию контура, ПО системного уровня. Вы отвечаете за свою систему поверх облака, то есть за приложения, данные, защиту виртуальных машин и настройку доступов к информационной системе.

В ЦОД уровня Tier IV на территории России

Нет. Требования к КИИ в аттестацию этого облака не входят. Для значимых объектов КИИ нужен частный или гибридный контур, спроектированный индивидуально под заказчика, — мы готовы обсудить такой проект в индивидуальном порядке.