Платформа SberCloud Advanced теперь обеспечивает максимальный уровень защиты персональных данных
Марина Суворова
Редактор блога
Advanced
Время чтения
2 минуты
24 декабря облачная платформа SberCloud Advanced получила новый аттестат соответствия требованиям приказа ФСТЭК №21 — теперь платформа обеспечивает первый уровень защищенности персональных данных в облаке (УЗ-1). Это значит, что клиенты могут создавать и размещать любые информационные системы персональных данных (ПДн) и обрабатывать в облаке все возможные категории ПДн, в том числе специальные и биометрические.
Какие категории персональных данных можно обрабатывать в облаке SberCloud Advanced
- Общие — базовые личные данные: включают ФИО, место регистрации, информацию о месте работы, номер телефона, электронный адрес.
- Специальные ПДн — сведения из медицинской документации, данные о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, которые обычно находятся в закрытом доступе.
- Биометрические ПДн — физиологические и биологические отличительные черты человека: отпечатки пальцев, анатомические особенности, ДНК. В государственных органах чаще всего в виде биометрического идентификатора выступают отпечатки пальцев.
- Иные персональные данные — персональные данные, не относящиеся ни к одной из категорий выше.
Подробнее о правилах обработки и хранения персональных данных читайте в нашем чек-листе.
SberCloud Advanced обеспечивает надежную защиту среды виртуализации, сервисов платформы и физическую безопасность серверов. При этом клиент также отвечает за безопасность своей ИТ-инфраструктуры и данных. Распределение ответственности зависит прежде всего от выбранной модели облачных сервисов: IaaS или PaaS. Например, модель PaaS требует от пользователя меньшей вовлеченности, так как со стороны SberCloud Advanced обеспечена защита более высокоуровневых слоев ИТ-инфраструктуры. Для комплексной защиты информационных систем персональных данных важно использовать специальные сервисы безопасности.
