Защита персональных данных в облаках а в чём проблема? Аникушин Василий Руководитель отдела подготовки коммерческих решений
Федеральный закон 152 «О персональных данных» - с 01-го июля ответственность операторов ПД Все организации должны привести свои информационные системы в соответствие с требованиями закона Как сделать это надёжно, качественно и за приемлемые деньги в кратчайшие сроки? ФЗ 152 час близок
Обязательные этапы: Консалтинг Разработка решения Закупка оборудования и ПО Внедрение Аттестация системы Защита ПД: пути решения задачи
Различная архитектура проекта Работа в различных контурах: Построение выделенного закрытого сегмента сети Разделение 1 АРМ на уровне ОС под различные задачи Работа с ПД и общими ресурсами одновременно на 1 АРМ
Возможен другой путь: Персональные данные организации размещаются в «облаке» у провайдера услуг Провайдер услуг обеспечивает доступ к данным сотрудникам организации Провайдер обеспечивает аттестацию системы и взаимодействие с регулятором Провайдер несёт юридическую ответственность за соблюдение правил обработки ПД Интеграционное решение Интеграционное решение не единственный путь
Интеграционные решения дороги Затраты ~ 1 млн. руб на систему из 30 пользователей + необходимость обучения и содержания специалистов сопровождения системы Развёртывание интеграционного решения - достаточно длительный процесс до 3-х месяцев, аттестация до 40 дней Облачные решения позволяют решить задачу быстро, надёжно и экономично Система уже аттестована у провайдера услуг, используется проверенное решение, необходима закупка только средств защиты рабочего места. 3-хкратная экономия времени и затрат Зачем с персональными данными идти в облака?
Архитектура облачного решения
Преимущества облачного решения Не зависит от платформы и типа информационной системы Легко масштабируется Быстро разворачивается и настраивается Обеспечивает защиту персональных данных по классу ИСПДН до К1 включительно Пользователи могут работать как с персональными данными, так и с общедоступными ресурсами Построено на оборудовании и ПО одного вендора (DIAMOND компании "TSS" ltd), что гарантирует совместимость всех его компонент
Защита персональных данных в облаках Так в чём же проблема?
CПАСИБО! Москва, Россия, Завода Серп и Молот проезд, д.6, корп.1 тел.: +7 (495) факс: +7 (495)