Защищенный хостинг
Аттестованная инфраструктура для информационных систем, которые обрабатывают персональные данные и другую защищаемую информацию. Соответствует требованиям Приказа ОАЦ при Президенте Республики Беларусь №66 от 20.02.2020.
Тарифы SecureCloud
Защищённый хостинг на выделенных ресурсах в аттестованной инфраструктуре с изолированным сегментом сети. Конфигурации подбираются под объём обрабатываемых данных.
Цена при оплате за
Нужен индивидуальный тариф?
Проконсультируем и поможем с выбором!
Кому подойдёт защищённый хостинг
Интернет-магазинам и маркетплейсам
Регистрация покупателей, оформление заказов и рассылки означают обработку персональных данных. Размещение в аттестованном периметре закрывает инфраструктурную часть требований.
Медицинским и страховым организациям
Медицинские карты, страховые полисы и сведения о пациентах относятся к данным ограниченного распространения. Инфраструктура рассчитана на классы 3-ин, 3-юл, 3-спец и 3-бг.
Туристическим агентствам и гостиницам
Системы бронирования, базы клиентов, копии паспортов и платёжные сведения хранятся в защищённом периметре.
Образовательным учреждениям и HR-платформам
Личные дела, резюме соискателей и результаты тестирований подпадают под действие Приказа № 66.
Финансовым организациям
Работа с банковской тайной и сведениями о клиентах при соблюдении требований к хранению информации и контролю доступа.
Компаниям с иной защищаемой информацией
Коммерческая информация ограниченного распространения и служебные данные, для которых требуется аттестованный периметр.
Что входит в услугу
Как проходит подключение
шаг 1
Консультация
Обсуждаем задачу: какие данные обрабатываются, какой класс защиты требуется, что уже работает.
шаг 2
Размещение
Разворачиваем сервер в аттестованном периметре с операционной системой и панелью управления, настраиваем защищённый доступ. Срок — от 4 до 8 часов.
шаг 3
Перенос
Переносим сайты, базы данных и приложения. Перенос выполняется без остановки работающего ресурса.
шаг 4
Подготовка к аттестации
Разрабатываем пакет документов и готовим систему к проверке. Аттестацию проводит аккредитованная организация, срок от 14 до 30 дней.
Есть вопросы?
Оставьте номер телефона, мы свяжемся с вами
Средства защиты информации
WAF и межсетевой экран (FW)
Используем IDECO для защиты веб-приложений: фильтрация трафика по XML- и SOAP-семантике, мониторинг HTTP/HTTPS и выявление атак на уровне приложений.
Антивирусная проверка (AV)
Все загружаемые файлы и скрипты проходят потоковую проверку антивирусами ClamAV и «Касперский». Угрозы блокируются до попадания в локальную сеть.
Канальное шифрование
Доступ к управлению сервером выполняется через шифрованный VPN-туннель на базе сертифицированных в Беларуси решений.
Мониторинг 24/7
Работоспособность сервисов отслеживается круглосуточно, реакция на события выполняется по внутренним регламентам.
Резервное копирование
Регулярные копии сохраняются на отдельный внешний сервер, что даёт дополнительную защиту критически важных данных.
Изолированный сегмент сети
Серверы размещены в отдельном сегменте с усиленными правилами фильтрации трафика. Доступ к административным интерфейсам ограничен списком IP-адресов.
Сертификация
Аттестат соответствия системы защиты информации информационной системы требованиям по защите информации.
Параметры программного и аппаратного комплексов соответствуют требованиям Оперативно-аналитического центра при Президенте Республики Беларусь.
Размещение в аттестованном периметре закрывает инфраструктурную часть требований законодательства Беларуси о защите персональных данных.
Сертификат соответствия ТР.
Программно-аппаратный комплект сертифицирован со строгой регламентацией процессов обеспечения сохранности информации. В наличии все средства для защитных мероприятий и сопроводительная документация.
Почему выбирают аттестованный хостинг SecureCloud
Частые вопросы
Кому требуется аттестованная инфраструктура?
Да, для этого подходят тарифы SecureCloud с размещением в контуре, аттестованном по требованиям Приказа ОАЦ №66. Персональные данные включают ФИО, паспортные данные, контакты и другие данные, позволяющие идентифицировать человека. Специалисты Hostfly помогут выбрать вариант под ваши требования.
Что такое аттестация СЗИ и нужна ли она мне?
Аттестация системы защиты информации (СЗИ) — это процедура подтверждения соответствия вашей системы установленным критериям безопасности. Недостаточно разместить сайт на защищённом хостинге — необходимо пройти аттестацию СЗИ вашего информационного ресурса. Мы помогаем клиентам в прохождении этого процесса, сотрудничая с аккредитованными организациями.
Сколько стоит размещение в защищённом хостинге?
Стоимость начинается от 99,99 рублей в месяц. Перенос сайтов и баз данных от другого провайдера входит в услугу. Отдельно оплачивается аттестация СЗИ вашего информационного ресурса: стоимость зависит от сложности системы, процедуру проводит аккредитованная организация.
Сколько времени занимает перенос сайта в защищённый хостинг?
Техническая миграция на хостинг для хранения персональных данных зависит от объёма данных. Процесс выполняется без остановки работы сайта. Аттестация СЗИ занимает от 14 до 30 дней с момента начала процедуры, это зависит от готовности документации и сложности вашей системы.
Какие документы я получу после переноса?
Акт выполненных работ по оказанию услуги хостинга.
Какая ответственность предусмотрена за нарушение требований?
За нарушение требований по защите персональных данных предусмотрены административные штрафы для организаций. Контролирующие органы могут вынести предписание об устранении нарушений и ограничить доступ к информационному ресурсу до их устранения.
Предоставляете ли вы техническую поддержку по вопросам безопасности?
Консультируем, что, когда и куда подавать при взаимодействии с контролирующими органами. Подготовка к аттестации СЗИ является отдельной платной услугой, а не консультацией.
Разместите ресурс на аттестованной инфраструктуре SecureCloud от Hostfly
Соответствие требованиям Приказа ОАЦ №66, помощь в аттестации СЗИ и поддержка специалистов по информационной безопасности.