### Что такое «Аттестованный сегмент ЦОД»?

 

Аттестованный сегмент центра обработки данных (А-ЦОД) — это инфраструктура, состоящая из нескольких выделенных сегментов, аттестованных на соответствие требованиям Приказа ФСТЭК от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и Приказа ФСТЭК от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» по 1 уровню защищенности персональных данных и 1 классу защищенности информационных систем.

А-ЦОД позволяет размещать принадлежащие вам информационные системы для выполнения вами требований Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в том числе с проведением аттестационных испытаний.

При размещении серверов в А-ЦОД обеспечивается изоляция от сетей Selectel и других клиентов с помощью выделенного межсетевого экрана.



### В каких случаях необходима аттестация?

 

### Коммерческая организация

В соответствии с частью 2 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» оператором персональных данных должна проводиться оценка эффективности принимаемых мер.

В соответствии со Статьей 6 Приказа ФСТЭК от 18 февраля 2013 г. № 21 такая оценка может проводиться оператором как самостоятельно, так и с привлечением организации, имеющей лицензию ФСТЭК на оказание услуг по технической защите информации. При этом аттестационные испытания являются лишь одной из форм такой оценки и не являются обязательными.

Однако коммерческими организациями может быть добровольно проведена аттестация информационной системы. Например, это может потребоваться для выполнения требований:

* регламента подключения к какой-либо государственной системе,
* технического задания для участия в конкурсе,
* условий договора с контрагентом.

### Государственный или муниципальный орган

При обработке информации в государственных или муниципальных информационных системах для выполнения требований по защите информации необходимо руководствоваться Приказом ФСТЭК от 11 февраля 2013 г. № 17.

В соответствии со статьей 13 для обеспечения защиты информации должна проводиться аттестация информационной системы. При этом в соответствии со статьей 17.6, если информационная система создается на базе инфраструктуры центра обработки данных, инфраструктура центра обработки данных должна быть аттестована на соответствие требованиям Приказа ФСТЭК от 11 февраля 2013 г. № 17.



### Какие ограничения накладывают аттестационные испытания?

 

Для аттестованной системы запрещается вносить изменения в состав программных и технических средств, а также в конфигурацию и размещение технических средств без предварительного согласования с организацией, выдавшей аттестат соответствия.



### Почему нужно согласовывать схему подключения?

 

Серверы, размещаемые в А-ЦОД, физически изолированы от сетей Selectel и других клиентов. На границе сети обязательно устанавливается выделенный межсетевой экран, к которому подключаются серверы и сетевое оборудование заказчика.

Если не подходит типовая схема подключения, зафиксированная в «[Условиях использования отдельных сервисов: аттестованный сегмент ЦОД](https://selectel.ru/about/documents/)», заказчику необходимо прислать требуемую схему подключения.



### В чем отличие от услуги «Облако на базе VMware»?

 

Для «[Облака на базе VMware](https://selectel.ru/services/cloud/vmware/)» проведена оценка эффективности принимаемых мер для 3 уровня защищенности, что позволяет размещать информационные системы заказчиков 3 и 4 уровня защищенности персональных данных и проводить оценку эффективности.

А-ЦОД позволяет размещать информационные системы заказчиков 1, 2, 3 и 4 уровня защищенности персональных данных, а также государственные и муниципальные информационные системы 1, 2 и 3 класса защищенности.

Для серверов, размещаемых в А-ЦОД, доступны услуги и сервисы информационной безопасности, необходимые для выполнения требований 17 и 21 приказов ФСТЭК и проведения аттестационных испытаний. В том числе предоставление сертифицированных средств защиты информации.  

Для проведения аттестационных испытаний заказчику предоставляется вся необходимая информация:

* модели и серийные номера серверов и сетевого оборудования,
* акты установки средств защиты,
* схемы расположения технических средств.