Защищенное облако: от угроз к возможностям
•
0 likes•553 views
Защищенное облако: от угроз к возможностям
Report
Share
Recommended for you
Recommended for you
More Related Content
What's hot
What's hot (20)
Similar to Защищенное облако: от угроз к возможностям
Similar to Защищенное облако: от угроз к возможностям (20)
More from КРОК
More from КРОК (20)
Защищенное облако: от угроз к возможностям
- 1. Евгений Дружинин Ведущий эксперт направления информационной безопасности Москва, 17 Сентября 2015 ЗАЩИЩЕННОЕ ОБЛАКО: ОТ УГРОЗ К ВОЗМОЖНОСТЯМ
- 2. /62 • Потребности заказчиков в области аутсорсинга услуг ИБ • Защищенное облако – эксклюзивное предложение КРОК по ИБ-услугам на рынке СОДЕРЖАНИЕ
- 3. /63 • 152-ФЗ – обеспечение защиты персональных данных (ПДн) • 242-ФЗ – «перенос» баз данных с ПДн в РФ • Соответствие требованиям ФСТЭК России и ФСБ России по защите ИСПДн, ГИС, МИС КЛЮЧЕВЫЕ ПОТРЕБНОСТИ
- 4. /64 ОСОБЕННОСТИ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПРИ АУТСОРСИНГЕ
- 5. /65 • Ответственность за защиту ПДн несет оператор (заказчик) • Необходимость использования сертифицированных средств защиты • Механизм определения мер защиты ИСПДн регламентирован (152-ФЗ, ПП-1119, Приказ №21 ФСТЭК России) • Требования к средствам защиты зависят от изначальной классификации ПДн и специфики соответствующей ИСПДн • Меры защиты ИСПДн могут быть реализованы как самим оператором, так и поставщиком услуг. И эти меры должны быть согласованы между собой! ОСОБЕННОСТИ СООТВЕТСТВИЯ ТРЕБОВАНИЯМ 152-ФЗ ПРИ АУТСОРСИНГЕ
- 6. /66 • Реализация системы защиты облачной платформы • Сертифицированные механизмы защиты платформы виртуализации (гипервизора) • Сертифицированные механизмы защиты виртуальной инфраструктуры • Предоставление сервисов ИБ • Сертифицированные средства защиты, предоставляемые в/из облачной среде/ы КРИТЕРИИ АДЕКВАТНОЙ ЗАЩИТЫ ОБЛАЧНОЙ ПЛАТФОРМЫ
- 7. /67 • Выделенный компонент облачной платформы КРОК • Сертифицированный гипервизор • Сертифицированные средства защиты виртуальной инфраструктуры • Сертифицированные средства защиты – как сервис для заказчиков • Обеспечение 3 и 4 уровней защищенности ПДн • 2 ЦОД: «Волочаевская» и «Компрессор» (территория РФ) ЗАЩИЩЕННОЕ ОБЛАКО КРОК
- 8. /68 • Межсетевой экранирование • Защита каналов связи (VPN) • Антивирусная защита • Защита от НСД • Анализ уязвимостей СЕРВИСЫ БЕЗОПАСНОСТИ ЗАЩИЩЕННОГО ОБЛАКА КРОК
- 9. /69 • Физическая защита • Регистрация и учет событий безопасности • Резервное копирование и восстановление • Управление конфигурацией и контроль установки обновлений для компонентов ИСПДн и используемых средств защиты КОМПЛЕКС ОРГАНИЗАЦИОННО- ТЕХНИЧЕСКИХ МЕР ЗАЩИТЫ
- 10. /610 • Отказ от затрат на построение собственной защищенной инфраструктуры • Отказ от затрат на эксплуатацию • Отказ от затрат на разработку проектных, эксплуатационных, организационно-распорядительных и аттестационных документов ПРЕИМУЩЕСТВА ОТ ИСПОЛЬЗОВАНИЯ ЗАЩИЩЕННОГО ОБЛАКА КРОК
- 11. /611 • Разработка модели угроз • Формирование требований • Проектирование • Разработка эксплуатационных и организационно- распорядительных документов • Внедрение • Эксплуатация НЕОБХОДИМЫЕ СОВМЕСТНЫЕ ЭТАПЫ
- 12. /612 РАЗМЕЩЕНИЕ ЗАЩИЩЕННОГО ОБЛАКА В ОБЛАЧНОЙ ИНФРАСТРУКТУРЕ КРОК
- 15. СПАСИБО ЗА ВНИМАНИЕ! Евгений Дружинин Ведущий эксперт направления информационной безопасности 111033, Москва, ул. Волочаевская, д.5, к.1 Т: (495) 974 2274 | Ф: (495) 974 2277 E-mail: edruzhinin@croc.ru croc.ru