Защищенное аттестованное
облако для работы
с чувствительными данными

Изолированная облачная среда Astra Cloud для ГИС, ИСПДн (152-ФЗ),
корпоративных систем, медицинских систем, банковских систем и т.д.

* аттестовано по приказам №21 и №117 ФСТЭК России

УЗ-1 К-1

х3 быстрее запуск

Готовая инфраструктура снимает закупку сертифицированных СЗИ, проектирование и проверку регулятором физического уровня. Остается аттестовать только свою систему

100% изоляция

Серверная инфраструктура физически изолирована под аттестованный контур, доступ пользователей только через защищенный ГОСТ-туннель

Соответствие требованиям регулятора

Облако аттестовано по приказам №21 и №117 ФСТЭК России

Действует в редакции 2026 года — с более жесткими сроками устранения уязвимостей и регулярной оценкой защищенности

К1

Первый класс защищенности.
Размещение ГИС

УЗ-1

Первый уровень защищенности.
Размещение ИСПДн, высший уровень по 152-ФЗ

ПО

Реестр сертифицированного ПО
Несертифицированные ФСТЭК России программные
продукты использовать нельзя

Когда аттестованное облако необходимо

Нужна аттестация
для тендера

Тендер требует аттестации,
а ее еще нет, поэтому к конкурсу компанию не допускают

Нехватка
кадров

В штате нет сертифицированного специалиста который может сопроводить аттестационные мероприятия

Предписание регулятора

Регулятор выдал предписание
на несколько пунктов, и закрыть его точечно не получается

Долгий перенос
в аттестованный контур

DevOps-пайплайны не работают в аттестованной среде, перенос новой версии системы занимает
3-6 месяцев

Чувствительные данные
для ИИ

ИИ работает с чувствительными данными,
а с 1 марта 2026 года такие сервисы нельзя
размещать в публичном облаке

Аттестованный контур переполнен

Собственный аттестованный контур заполнен, очередь
на ресурсы для новых проектов
и подрядчиков растет

Изменение требований регулятора

Требования регуляторов меняются ежегодно, и компания каждый раз настраивает инфраструктуру заново

Свой ЦОД
не окупается

Всего 1-3 системы требуют высокого уровня защиты,
но строить ради них отдельный ЦОД экономически невыгодно

Проверки ФСТЭК России

Подготовка к очередной проверке ФСТЭК занимает недели на сбор документов и сверку настроек

Один стандарт защиты — разные задачи

Универсальная инфраструктура для организаций, на которые
распространяются обязательные требования к безопасности данных

Государственные органы
и учреждения

Госорганы обязаны размещать ГИС и ИСПДн в аттестованной среде.

Самостоятельно получить такой аттестат — серьезный бюджет и месяцы работы с лицензированными подрядчиками.

Astra Cloud берет инфраструктурный уровень на себя. Остается аттестовать только свою систему.

Финансовые
организации

Банки, финтех, МФО, страховые компании находятся под действием приказа №21 (УЗ-1).

Этот стандарт предъявляет требования к инфраструктуре, в которой обрабатываются персональные данные клиентов.

Astra Cloud дает готовый аттестованный контур с нужным уровнем защиты и всеми СЗИ в составе, без отдельных закупок и переговоров с несколькими вендорами.

Медицина
и здравоохранение

Медицинские информационные системы обрабатывают спецкатегории персональных данных: сведения о здоровье и биометрию.

Для них установлен первый уровень защищенности — наивысший из предусмотренных законом.

Astra Cloud снимает эту задачу полностью. Готовая аттестованная среда с первым уровнем защиты и полным сопровождением уже включена в сервис.

Промышленность, энергетика, добывающие отрасли

Крупные предприятия обрабатывают персональные данные тысяч сотрудников, подрядчиков и партнеров.

Astra Cloud предоставляет готовый аттестованный контур для размещения систем в изолированной защищенной среде. Строить собственную инфраструктуру не нужно.

Безопасность
как базовое свойство

В состав защищенного
аттестованного облака включены
сертифицированные средства
защиты информации

Межсетевые
экраны

Контроль и фильтрация трафика между сегментами сети

Средства
антивирусной защиты

Обнаружение и нейтрализация вредоносного ПО

Системы обнаружения
и предотвращения вторжений

Мониторинг и блокировка подозрительной активности в режиме реального времени

Средства доверенной загрузки

Защита от несанкционированного доступа на уровне загрузки системы

Средства криптографической защиты (СКЗИ)

Шифрование данных и защищенная передача по ГОСТ

SIEM

Централизованный сбор и анализ событий безопасности

Запросить демо

Проведем персональную демонстрацию
защищенного аттестованного облака
и ответим на все сопутствующие вопросы

Полное сопровождение от вендора

Поддержка, аттестация и управление облачной инфраструктурой — на всех этапах

Оперативная
техническая поддержка

Круглосуточный мониторинг облачной инфраструктуры и реагирование на инциденты по заявленному SLA

Помощь в подготовке
к аттестации информационных систем

Консультация по вопросам аттестации информационных систем и взаимодействия с аттестующей организацией

Индивидуальный подход
к сопровождению

Ресурсы VDC и параметры сервиса масштабируются под требования заказчика

Легкая
миграция

Перенос данных в облако без простоев и потери производительности

События и материалы

Вебинары:

Вебинар ИБ Облако

Как аттестовать информационную систему с помощью защищенного облака Astra Cloud

Все события

Статьи:

Обзор Astra Cloud Platform 2.1: как мы сделали платформу более управляемой

Построить облако самостоятельно выйдет дороже, чем кажется

Стоимость полезной работы: как на самом деле оценивать экономику облака

Почему облако нельзя сводить только к виртуализации

Все публикации

Рассчитайте стоимость
под ваш проект

Платите только за ресурсы, которые используете.
Тарификация по модели pay-as-you-go.
Стоимость ВМ от 1450,00р в месяц без учета НДС*

*Параметры ВМ: 2 vCPU, 2 GB RAM, 15 GB SSD

FAQ

1. Моя информационная система в облаке Astra Cloud будет уже аттестована автоматически?

Нет, аттестован только инфраструктурный уровень Astra Cloud. В него входит ЦОД, физический уровень и системное ПО от «Группы Астра», включая встроенные средства защиты информации. Систему поверх него, то есть приложения и данные в облаке, аттестуете вы сами. Подробнее о том, как устроена «двойная аттестация» — в статье о приказе №117.

2. Какие информационные системы можно размещать в защищенном аттестованном облаке Astra Cloud?

Государственные информационные системы (ГИС до класса К1 включительно), информационные системы персональных данных (ИСПДн до уровня УЗ-1 включительно), корпоративные системы с ограниченным доступом. Для объектов критической информационной инфраструктуры (КИИ) нужен отдельный частный контур — см. вопрос про КИИ ниже.

3. Кому подходит защищенное аттестованное облако Astra Cloud?

Компаниям, обрабатывающие конфиденциальные данные — медицинским, финансовым, страховым и иным компаниям, которым нужна защита служебных, персональных и финансовых данных.
Государственным учреждениям — для выполнения требований приказа №117 ФСТЭК России и аттестации своих систем.
Разработчикам и интеграторам ГИС — чтобы разместить и аттестовать систему на уже защищенной инфраструктуре.

4. Каким требованиям соответствует защищенное аттестованное облако Astra Cloud?

Инфраструктура Astra Cloud соответствует 152-ФЗ и приказу №21 ФСТЭК России для информационных систем персональных данных до уровня защищенности УЗ-1, а также приказу №117 ФСТЭК России для государственных информационных систем до класса защищенности К1. Соответствие подтверждено действующим аттестатом на систему защиты информации защищенного аттестованного облака Astra Cloud.

5. Можно ли подключиться к СМЭВ, ЕГИСЗ, ЕСИА и другим государственным информационным системам?

По требованиям защиты информации инфраструктура защищенного аттестованного облака Astra Cloud готова к такому подключению. Техническую сторону интеграции с конкретной государственной системой мы прорабатываем индивидуально под задачу заказчика — оставьте заявку, и наши специалисты свяжутся с вами для обсуждения деталей проекта.

6. Будет ли действовать мой текущий аттестат, если я мигрирую в Astra Cloud, или нужно аттестовывать информационную систему заново?

Аттестат привязан к конкретной конфигурации информационной системы: если она не меняется, то он действует до истечения срока действия по старым правилам. При миграции конфигурация изменяется, поэтому переаттестация информационной системы будет происходить по новым требованиям приказов №21 и №117 ФСТЭК России. Так как инфраструктурный уровень уже аттестован Astra Cloud, а наши специалисты сопровождают процесс, переаттестация пройдет быстрее.

7. В чем разница между защищенным аттестованным облаком Astra Cloud и «Гособлаком» (ГЕОП)?

«Гособлако» (ГЕОП) — государственная единая облачная платформа для размещения систем министерств, ведомств, государственных внебюджетных фондов и подведомственных организаций. Подключение провайдера в ее рамках проходит через согласование на уровне оператора платформы, что усложняет и удлиняет самостоятельное подключение, особенно для коммерческих компаний — они не входят в круг типовых заказчиков ГЕОП.

Защищенное аттестованное облако Astra Cloud доступно и государственным,и коммерческим организациям. Решение не входит в инфраструктуру ГЕОП. Вы подключаетесь напрямую к Astra Cloud, сами управляете конфигурацией ресурсов и сроками запуска, при этом платите по модели pay-as-you-go — только за фактически используемые ресурсы.

8. За что отвечает Astra Cloud, а за что — я сам?

Astra Cloud отвечает за инфраструктуру: ЦОД, оборудование, встроенные средства защиты информации, физическую изоляцию контура, ПО системного уровня. Вы отвечаете за свою систему поверх облака, то есть за приложения, данные, защиту виртуальных машин и настройку доступов к информационной системе.

9. Где физически размещена инфраструктура?

В ЦОД уровня Tier IV на территории России

10. Подходит ли защищенное аттестованное облако Astra Cloud для размещения объектов критической информационной инфраструктуры (КИИ)?

Нет. Требования к КИИ в аттестацию этого облака не входят. Для значимых объектов КИИ нужен частный или гибридный контур, спроектированный индивидуально под заказчика, — мы готовы обсудить такой проект в индивидуальном порядке.

Популярное

Выделенное облако

Почта