Облачная инфраструктура Astra Cloud прошла аттестацию по новым требованиям ФСТЭК России благодаря STEP LOGIC
Решение вендора «Защищенное аттестованное облако» подтвердило соответствие самым высоким классам защищенности (К1, УЗ-1), включая недавно вступившие в силу требования ФСТЭК.
STEP LOGIC, один из ведущих российских системных интеграторов, успешно завершил проект по аттестации облачной инфраструктуры Astra Cloud (входит в «Группу Астра»). По итогам проекта заказчик получил аттестат соответствия, подтверждающий, что его облачная инфраструктура отвечает требованиям для информационных систем 1-го класса защищенности и информационных систем персональных данных (ИСПДн) 1-го уровня защищенности.
Ключевой особенностью проекта стала аттестация на соответствие требованиям, утвержденным Приказом ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». В документе существенно переработана методология защиты, она приближена к практическим реалиям эксплуатации современных информационных систем, особенно в части виртуализации, импортозамещения и противодействия актуальным киберугрозам.
«Аттестация по этому приказу подтверждает, что облачная инфраструктура отвечает самым актуальным и строгим требованиям. Примечательно, что «Защищенное аттестованное облако» от Astra Cloud стало одним из первых решений, прошедших проверку регулятора по новому 117-му приказу ФСТЭК России», — отметила Алена Игнатьева, руководитель отдела консалтинга и аудита информационной безопасности STEP LOGIC.
В ходе проекта специалисты департамента информационной безопасности STEP LOGIC провели комплексное обследование инфраструктуры, включая предназначенную для размещения информационных систем клиентов заказчика. Были выполнены работы по анализу уязвимостей, оценке соответствия принятых на объекте мер требованиям по защите информации и их достаточности.
Наличие действующего аттестата соответствия открывает перед Astra Cloud широкие возможности по предоставлению услуг государственным заказчикам и компаниям с госучастием, гарантируя при этом легитимность размещения ГИС и ИСПДн в «Защищенном аттестованном облаке».
«Получение аттестата по новому приказу ФСТЭК № 117 с самым высоким классом защищенности стратегически важно для нас. Мы благодарны команде STEP LOGIC за профессиональный подход, глубокое знание нормативной базы и практическую помощь на всех этапах. В дальнейшем наше решение будет оперативно модернизироваться под новые вызовы со стороны законодательства», — подчеркнул Виктор Коноплев, директор по продукту Astra Cloud.
О компании STEP LOGIC
STEP LOGIC – системный интегратор с 1992 года занимается комплексными инфраструктурными ИТ-проектами, с 2005 года – направлением кибербезопасности. Компания решает сложные задачи по обеспечению непрерывности, надежности, безопасности и высокой доступности информационных систем и сервисов заказчиков. Ключевые направления – консалтинг, аудит, анализ защищенности, проектирование и внедрение сетевых и прикладных средств защиты информации, сервисное сопровождение, услуги SOC и MSS. В основе портфеля – комплексные проекты по защите персональных данных, объектов КИИ, АСУ ТП, облачных инфраструктур, ЦОД, выполнению требований ЦБ РФ, а также сервисные услуги и аутсорсинг процессов ИБ.
Специалисты STEP LOGIC применяют многолетний опыт, знания, международную методологию и лучшие практики, чтобы помочь заказчикам выстроить эффективные процессы ИБ, повысить уровень зрелости и управлять рисками информационной безопасности в соответствии с потребностями, целями и задачами бизнеса. Компания имеет собственные разработки в области ИБ. Проектные и сервисные процессы ежегодно проходят аудиты по требованиям ISO 9001 и 27001.
О компании Astra Cloud
Astra Cloud — облачный вендор (входит в «Группу Астра»), предлагающий комплексные решения для крупного бизнеса и государственных структур. Предоставляет доступ к ключевым продуктам «Группы Астра» по подписке на отказоустойчивой инфраструктуре и реестровом оборудовании, а также решения для закрытых контуров компаний с профессиональной технической поддержкой.
Облачная инфраструктура аттестована по требованиям ФСТЭК России для информационных систем 1-го класса защищенности и информационных систем персональных данных 1-го уровня защищенности, что позволяет размещать в Astra Cloud государственные информационные системы и не только.