Платформа для построения частного облака Private Cloud, программный продукт VK Tech, получила сертификат ФСТЭК России (сертификат соответствия № 4857 от 24 сентября 2024); теперь она соответствует требованиям по безопасности информации по 4 уровню доверия и 4 классу защиты и технических условий на продукт, сообщает VK в четверг.
Условия сертификации установлены в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», «Требования по безопасности информации к средствам виртуализации».
Сертифицированная платформа Private Cloud позволяет создавать защищенные облачные вычислительные инфраструктуры и теперь может применяться в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности, в информационных системах общего пользования II класса.
Также на платформе Private Cloud обновились сервисы для обеспечения отказоустойчивости IT-инфраструктуры. Инструменты логирования позволяют заказчикам собирать и хранить события из бизнес-приложений и IT-систем заказчика. Сервис мониторинга отслеживает стабильность систем и изменения в их производительности, позволяет оптимизировать потребление ресурсов и упрощает управление инфраструктурой, говорится в сообщении.
В обновлённой версии частного облака реализована поддержка нескольких зон доступности. При таком подходе заказчики могут разворачивать облачные ресурсы в нескольких контурах: например, в независимых стойках, машинных залах или ЦОДах. Это позволяет сохранить устойчивость IT-инфраструктуры в любой, даже внештатной ситуации.
Все обновления Private Cloud 4.1 можно получать без остановки работы IT-систем компании. Для обеспечения высокого уровня информационной безопасности в процесс разработки платформы внедрены DevSecOps подходы. Решение поддерживает отечественные операционные системы («РЕД ОС», Alt Linux, Astra), что позволяет заказчикам выполнять задачи по построению информационных систем, аттестованных по требованиям безопасности информации.
Источник: industry-hunter.com