Защищённое облако для Росмолодёжи

Клиент

Федеральное агентство по делам молодёжи (Росмолодёжь) — федеральный орган исполнительной власти в России, осуществляющий функции по оказанию государственных услуг и управлению государственным имуществом в сфере государственной молодёжной политики, реализации мероприятий, направленных на обеспечение здорового образа жизни молодёжи, нравственного и патриотического воспитания и на содействие реализации молодёжью своих профессиональных возможностей.

Задача

152-ой Федеральный закон, а также приказы ФСБ и ФСТЭК обязывают Росмолодёжь как оператора персональных данных принимать меры для выполнения требований по защите информации. А поскольку это Федеральное агентство, то есть государственное учреждение, то от него заведомо ждут более внимательного отношения к персональным данным. 

Агентству требовалась обработка персональных данных АИС «Молодёжь России». Это платформа для регистрации на региональные, окружные и федеральные мероприятия и форумы, способствующую вовлечению молодёжи в реализацию государственной молодёжной политики.

Необходимо было добиться гарантии соответствия требованиям российского законодательства по обеспечению безопасности данных при их хранении и обработке, но при этом не создавать персональное серверное хранилище и по возможности избежать повышения нагрузки на штатных ИТ-специалистов. Поскольку компания федерального уровня, через неё и многочисленные региональные отделения проходит огромный объём обрабатываемых персональных данных. Просто закупать физические сервера, чтобы они эффективно использовались лишь во время пиковых нагрузок, — нерациональная стратегия, поэтому компания приняла решение о поиске подходящей облачной платформы. 

Как решили

Под требования Федерального агентства по делам молодёжи  подходило решение Cloud4Y «Облако ФЗ 152» вкупе с рядом дополнительных услуг. Так, требовалось: 

• Создание комплексной системы защиты по 17 приказу ФСТЭК 
• Согласование проектных документов с ФСБ и ФСТЭК
• Аттестация независимым лицензиатом 
• Объединение подразделений в ГОСТ VPN на базе технологии ViPNet 
• Предоставление средств защиты информации
• Подключение к сети электронного правительства СМЭВ 
• Поддержка и администрирование системы защиты 

Специалисты провайдера разместили ФГИС агентства в защищённом контуре, прошедшем аттестацию по требованиям безопасности в соответствии с ФЗ-152 и получивший аттестат соответствия по защите персональных данных до УЗ1 включительно, а также аттестат соответствия 1-го класса для государственных информационных систем (согласно 17-му приказу ФСТЭК) и аттестат на защиту конфиденциальной информации по классу 1Г (согласно СТР-К).

Дополнительно была проведена аттестация инфраструктуры агентства, настроена зашита его публичного web-приложения, закуплены и подключены СЗИ, проведена работа по документации АИС Росмолодёжи. 

Переместив персональные данные клиентов в защищённый контур, «Росмолодёжь» закрыла все вопросы и избежала высоких единовременных затрат. После небольшого тестового периода, необходимого для оценки качества оказываемых услуг, агентство мигрировало на облачную платформу.

Клиенты могут размещать и обрабатывать в Cloud4Y персональные данные любой категории. Требования законодательства, которые необходимо выполнить на стороне клиента, определены в концепции разделения ответственности. Облачная платформа Cloud4Y обладает встроенными средствами защиты.

С помощью Cloud4Y «Росмолодёжь» быстро перенесла данные в защищённый контур, не прерывая работу своих сервисов. Обязательное шифрование данных (используется шифрованный по российскому ГОСТ канал через VipNet-координатор), отправляемых и принимаемых компанией, обеспечивает безопасную работу в облачной платформе. И при этом защищает информацию от посягательств со стороны третьих лиц.

Результаты проекта

Агентство с минимальными затратами получило удобную платформу для хранения и обработки персональных данных, при этом не тратит время и деньги на обслуживание инфраструктуры и проведение многочисленных аттестаций и согласований, необходимых любому оператору ПДн. Защищённый контур уже подготовлен в соответствии с ФЗ-152, какие-либо дополнительные действия со стороны клиента не потребуются. «Росмолодёжь» пользуется решениями с 2018 года, подключая к облачной платформе Cloud4Y свои новые проекты.

Что получил клиент

«Росмолодёжь» получила закрытый защищённый контур для хранения персональных данных. Предложенное компанией решение «Облако ФЗ 152» упрощает соблюдение требований законодательства 152-ФЗ для операторов ПДн и помогает избежать нарушений, связанных с хранением персональных данных граждан. Наличие средств защиты информации (СЗИ), лицензированных ФСБ и ФСТЭК, а также сертификатов УЗ1-4, 1К, 1Г, гарантирует безопасность и отказоустойчивость облачной платформы. Теперь данные молодых граждан страны находятся под надёжной защитой.