24 августа 2018 года система защиты информации аппаратно-программного комплекса динамической доверенной среды для размещения межведомственных информационных систем, отнесенных к разным классам объектов информатизации (АПК ДДС), была аттестована на соответствие требованиям по защите информации. Посредством АПК ДДС, разработанного в рамках одноименного мероприятия 19 подпрограммы 2 «Инфраструктура информатизации» Государственной программы развития цифровой экономики и информационного общества на 2016-2020 годы, НЦЭУ при оказании услуги «Виртуальный ЦОД» предоставляет государственным органам и иным организациям полноценную возможность для безопасного размещения и надежного функционирования различных межведомственных информационных систем. Таким образом, ЦОД НЦЭУ стал первым в Республике Беларусь, аттестованным для обработки информации, распространение и (или) предоставление которой ограничено Отметим, что в соответствии с Приказом начальника ОАЦ при Президенте Республики Беларусь АПК ДДС отнесена к критически важным объектам информатизации (КВОИ), т.к. обеспечивает предоставление значительного объема информационных услуг (класс КВОИ В1-У по СТБ 34.101.52-2016), что свидетельствует о принятии дополнительных мер по контролю над внутренними процессами, а также о надежной защите, высокой доступности, обеспечении целостности, конфиденциальности и бесперебойности услуги «Виртуальный ЦОД», базирующейся на КВОИ – АПК ДДС. | изображения не найдены |
В рамках АПК ДДС реализована единая система защиты информации, позволяющая размещать информационные системы, отнесенные к различным классам информационных систем (согласно СТБ 34.101.30-2017), а также обеспечивающая необходимый уровень защиты информации при их взаимодействии с иными системами.
Теперь для информационных систем, размещаемых на виртуальных ресурсах ЦОД НЦЭУ, разрешается:
обработка информации, распространение и (или) предоставление которой ограничено, т.е. информации, затрагивающей интересы физического лица, безопасность организации, за исключением сведений, составляющих государственные секреты (классы типовых информационных систем 3-юл, 3-фл по СТБ 34.101.30-2017);
обработка служебной информации ограниченного распространения с грифом ДСП (класс типовых информационных систем 3-дсп по СТБ 34.101.30-2017);
обработка общедоступной информации (классы типовых информационных систем 5-частн, 5-гос по СТБ 34.101.30-2017).
Важной особенностью ЦОД НЦЭУ является то, что вычислительные ресурсы, предназначенные для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам, физически сегментированы.
Подробнее об услуге "Виртуальный ЦОД"Подробнее об АПК ДДС
