Безопасность

Безопасность — одно из ключевых направлений деятельности нашей компании.

Облачная инфраструктура RTCloud — надёжная основа для вашего бизнеса. Она сочетает преимущества передовых облачных технологий с полным соответствием регуляторным требованиям. Гармония технологического потенциала и безопасности превращает эту инфраструктуру в стратегический актив вашей компании.

Лицензии

Компания RTCloud обладает действующими лицензиями ФСТЭК России и ФСБ, которые являются обязательным условием для законного оказания услуг в области защиты информации.

Лицензия ФСТЭК России на осуществление деятельности по технической защите конфиденциальной информации подтверждает право компании оказывать услуги с использованием аттестованных средств защиты информации и обеспечивать установленный режим обработки сведений ограниченного доступа.

Система управления информационной безопасностью

В компании RTCloud внедрена и функционирует Система управления информационной безопасностью (СУИБ), соответствующая требованиям международного стандарта ISO/IEC 27001-2021.

СУИБ охватывает все ключевые процессы: управление рисками, контроль доступа, обеспечение физической безопасности, управление инцидентами и непрерывность бизнеса.

Наличие действующего сертификата соответствия ГОСТ Р ISO/IEC 27001-2021, подтверждённого независимым аудитом, свидетельствует о зрелости наших процессов управления безопасностью. Система регулярно проходит плановые проверки, что позволяет нам постоянно выявлять точки роста и совершенствовать защиту данных.

Аттестаты соответствия 

Облачная платформа RTCloud соответствует требованиям безопасности информации, предъявляемым к Государственным информационным системам (ГИС) класса защищенности – К1, значимым объектам критической информационной инфраструктуры (ЗОКИИ) категории – 1, автоматизированным системам (АС) класса защищенности – 1Г, информационным системам персональных данных (ИСПДн), в которых обеспечен 1-й уровень защищенности персональных данных.

Аттестат подтверждает использование полного набора необходимых сертифицированных ФСТЭК России Средств Защиты Информации (СЗИ), а также применение административных и технических мер защиты информации в соответствии с требованиями:

• Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ,

• Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ,

• Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 N 187-ФЗ,

• Руководящего документа «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации» от 30.03.1992 г.,

• Приказа ФСТЭК России № 17 от 11.02.2013г.,

• Приказа ФСТЭК России № 21 от 18.02.2013г.,

• Приказа ФСТЭК России № 239 от 25.12.2017г.,

• Постановления Правительства РФ № 1119 от 01.11.2012г.

Подробнее про Облако 152-ФЗ  — аттестованная инфраструктура для обработки персональных данных с соблюдением требований 152-ФЗ и нормативных актов ФСТЭК России.

Заключение о соответствии ГОСТ 57580

Облачная платформа («Защищенный сегмент центра обработки данных») ООО «РТКлауд» соответствует требованиям ГОСТ Р 57580.1-2017 по обеспечению безопасности облачных вычислений для усиленного уровня защиты информации - Уровень 1, с пятым уровнем соответствия (R = 0,95).

Подробнее о Решении для финансовых организаций — облачная инфраструктура, аттестованная по ГОСТ 57580, с соблюдением всех регуляторных требований ЦБ РФ.

Аудит и аттестация объекта выполнены специалистами

АО НТЦ «Эквит» (лицензия ФСТЭК России № 2077 от 09.09.13г.)