Проект

Stack Group внедрила средства защиты персональных данных в ЦОД M1Cloud

Заказчики: Stack Group (Стек Групп)

Москва; Информационные технологии

Подрядчики: Информзащита
Продукт: Secret Net Studio
На базе: Secret Net
Третий продукт: Континент АПКШ

Дата проекта: 2016/09  - 2016/12
Бюджет проекта: ~50 000 000 руб.
Технология: ИБ - Антивирусы
подрядчики - 216
проекты - 1014
системы - 391
вендоры - 107
Технология: ИБ - Антиспам
подрядчики - 183
проекты - 823
системы - 210
вендоры - 77
Технология: ИБ - Межсетевые экраны
подрядчики - 257
проекты - 1029
системы - 570
вендоры - 196
Технология: ИБ - Средства шифрования
подрядчики - 201
проекты - 637
системы - 355
вендоры - 172
Технология: VPN - Виртуальные частные сети
подрядчики - 79
проекты - 248
системы - 71
вендоры - 39

Содержание

13 февраля 2017 года компания "Код Безопасности" сообщила о проекте внедрения технических средств и ПО по заказу компании-провайдера Stack Group. Поставку и внедрение выполнила компания «Информзащита».

Задачи проекта

Для обеспечения безопасности инфраструктуры и данных Stack Group выбрала технические средства защиты «Кода безопасности». Размер инвестиций в проект ~50 млн руб.

ЦОД Stack Group, (2015)
ЦОД Stack Group, (2015)

Ход проекта

В рамках проекта внедрены несколько продуктов семейства «Континент», СЗИ vGate, Secret Net Studio и ПАК «Соболь».

В составе комплекса установленных в физическую инфраструктуру продуктов компоненты защиты:

  • криптошлюз – модуль для криптографической защиты каналов связи, межсетевого экранирования и маршрутизации сетевого трафика;
  • детектор атак;
  • средства обеспечения защищенного удаленного доступа к ресурсам Stack Group,
  • модуль централизованного управления инфраструктурой АПКШ «Континент».

Итог проекта

Решение vGate обеспечило заказчику высокий уровень защиты информации в виртуальной среде M1Cloud, привело виртуализованную инфраструктуру в соответствие с требованиями российского законодательства.

На АРМ администраторов, управляющих средой виртуализации, а также на некоторые серверы виртуализованной инфраструктуры установлен комплексный продукт Secret Net Studio, обеспечивший защиту от несанкционированного доступа, межсетевое экранирование и авторизацию сетевых соединений, а также защиту диска и шифрование контейнеров, защиту от вирусов и сетевых вторжений. Доверенную загрузку компьютеров обеспечил ПАК «Соболь».

На 13 февраля 2017 года проект с использованием средств «Кода безопасности» запущен в эксплуатацию в катастрофоустойчивом исполнении на двух виртуальных площадках Stack Group в Москве, где будут размещаться информационные системы персональных данных клиентов сервис-провайдера. Созданное решение позволит клиентам снизить затраты на покупку компонентов защиты: заказчику достаточно будет использовать предоставленный защищенный канал связи к инфраструктуре M1Cloud.

Защищенная ИТ-инфраструктура Stack Group соответствует требованиям ФЗ N152 «О персональных данных». Компоненты контура обеспечивают необходимые уровни защиты информационных систем персональных данных – от УЗ-1 до УЗ-4 (в соответствии с приказом ФСТЭК России №21), что позволяет обрабатывать в том числе специальные категории персональных данных.

«
Создавая защищенную ИТ-инфраструктуру Stack Group, мы ориентировались только на специализированные технические решения корпоративного уровня. Мы выбрали программные и программно-аппаратные средства защиты, разработанные «Кодом безопасности», который зарекомендовал себя как лидер рынка ИБ. Всё использованное оборудование сертифицировано и может применяться для обеспечения наивысшего уровня защищенности (УЗ-1) конфиденциальной информации и персональных данных.

Дмитрий Соловьёв, технический директор Stack Group
»

«
Надежность и качество продуктов «Кода безопасности» подтверждены многолетним опытом их применения в самых сложных и высококритичных системах. Инфраструктура виртуализованного ЦОДа Stack Group включает информационные системы с самыми жесткими требованиями к безопасности, и защитные средства нашей компании смогли их обеспечить. Сегодня комплекс решений «Кода безопасности» защищает инфраструктуру и данные клиентов заказчика и позволяет реализовать соответствие всем требованиям приказа ФСТЭК России №21.

Светлана Гущина, руководитель отдела продвижения продуктов компании «Код безопасности»
»