Защита персональных данных в облаках — а в чём проблема?
Аникушин ВасилийРуководитель отдела подготовки коммерческих решений[email protected]; www.onlanta.ru; [email protected]
Федеральный закон 152 «О персональных данных» - с 01-го июля ответственность операторов ПД
Все организации должны привести свои информационные системы в соответствие с требованиями закона
Как сделать это надёжно, качественно и за приемлемые деньги в кратчайшие сроки?
ФЗ № 152 — час близокФЗ № 152 — час близок
Обязательные этапы:
Консалтинг
Разработка решения
Закупка оборудования и ПО
Внедрение
Аттестация системы
Защита ПД: Защита ПД: пути решения задачипути решения задачи
Различная архитектура проектаРазличная архитектура проекта
Работа в различных контурах:
Построение выделенного закрытого сегмента сети
Разделение 1 АРМ на уровне ОС под различные задачи
Работа с ПД и общими ресурсами одновременно на 1 АРМ
Возможен другой путь:
Персональные данные организации размещаются в «облаке» у провайдера услуг
Провайдер услуг обеспечивает доступ к данным сотрудникам организации
Провайдер обеспечивает аттестацию системы и взаимодействие с регулятором
Провайдер несёт юридическую ответственность за соблюдение правил обработки ПД
Интеграционное решение — Интеграционное решение — не единственный путьне единственный путь
Интеграционные решения дороги• Затраты ~ 1 млн. руб на систему из 30 пользователей + необходимость
обучения и содержания специалистов сопровождения системы
Развёртывание интеграционного решения - достаточно длительный процесс
• до 3-х месяцев, аттестация до 40 дней
Облачные решения позволяют решить задачу быстро, надёжно и экономично
• Система уже аттестована у провайдера услуг, используется проверенное решение, необходима закупка только средств защиты рабочего места. 3-хкратная экономия времени и затрат
Зачем с персональными Зачем с персональными данными идти в облака?данными идти в облака?
Архитектура Архитектура облачного решенияоблачного решения
Преимущества облачного решенияПреимущества облачного решения
Не зависит от платформы и типа информационной системы
Легко масштабируется
Быстро разворачивается и настраивается
Обеспечивает защиту персональных данных по классу ИСПДН до К1 включительно
Пользователи могут работать как с персональными данными, так и с общедоступными ресурсами
Построено на оборудовании и ПО одного вендора (DIAMOND компании "TSS" ltd), что гарантирует совместимость всех его компонент
Защита персональных данных в облакахЗащита персональных данных в облаках
Так в чём же проблема?
CПАСИБО!
Москва, Россия, 111250 Завода Серп и Молот проезд, д.6, корп.1тел.: +7 (495) 721-12-18факс: +7 (495) [email protected]; www.onlanta.ru
Recommended
