Защищенный хостинг: повышенные стандарты безопасности и соблюдение требований законодательства
Преимущества размещения в аттестованной инфраструктуре
Защищенный хостинг — это услуга по размещению онлайн-проектов в аттестованном контуре. Такая IT-инфраструктура обеспечивает веб-ресурсам высокий уровень безопасности и соблюдение юридических требований. Ключевые преимущества защищенного хостинга:
Соблюдение требований законодательства. Все организации, независимо от формы собственности, должны обеспечивать хранение персональных данных в соответствии с требованиями законодательства в сфере защиты информации. При этом государственные органы и юрлица обязаны размещать свои ресурсы исключительно у уполномоченных провайдеров.
Сертифицированные средства защиты. Включают межсетевое экранирование, фильтрацию трафика, защиту от вирусов и DDoS-атак на уровне дата-центра. В инфраструктуре используется система обнаружения и предотвращения вторжений и другие средства для обеспечения высокого уровня информационной безопасности.
Мониторинг SOC. Ежедневно наши средства защиты отражают около
Формат хостинга на выбор. Высокие стандарты безопасности при работе с чувствительной информацией актуальны для проектов любого масштаба. Исходя из нагрузки на IT-систему можно выбрать подходящее защищенное решение: виртуальный хостинг, облако или выделенный сервер.
Решения по безопасности от уполномоченного провайдера
Государственные органы и юридические лица должны размещать сайты, приложения, базы данных, почту и другие ресурсы только у уполномоченных провайдеров. Это необходимо для обеспечения высокого уровня защиты данных. И такая норма закреплена в Указе Президента Республики Беларусь № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет».
Мы оказываем услуги хостинга сайтов и электронной почты государственным органам и организациям на правах уполномоченного провайдера и обеспечиваем высокий уровень защиты информации в соответствии с требованиями Приказа Оперативно-аналитического центра при Президенте Республики Беларусь № 60.
Нашими защищенными сервисами пользуются исполкомы и администрации, промышленные предприятия, НИИ, учреждения образования, строительные организации, коммунальные службы и юрлица из других сфер.
Большинство организаций размещают сайты на тарифах защищенного виртуального хостинга:
- Unix-хостинг. Быстрое, надежное и наиболее доступное по стоимости решение. Включает SSL-сертификат, мониторинг 24/7 и создание резервных копий.
- Битрикс-хостинг. Оптимизированные решение для сайтов, разработанных на CMS Битрикс. Высокая производительность, специальные настройки сервера и увеличенное количество ресурсов.
При этом важно не только безопасно разместить сайт, но и защитить рабочую переписку. Поэтому для государственных органов и организаций мы предоставляем защищенную электронную почту. Преимущества услуги:
- Безопасность. Высокий уровень защиты от вредоносного программного обеспечения и спама. Ежедневно сервисы безопасности блокируют около 4 000 фишинговых писем.
- Удобное управление. Неограниченное количество электронных ящиков. Поддержка MS Outlook, Apple Mail, Thunderbird и других почтовых клиентов.
- Непрерывный мониторинг. Круглосуточное наблюдение с оперативным уведомлением при выявленных нарушениях безопасности.
Защита персональных данных
За последние годы белорусские организации теряли сотни тысяч персональных данных. Подобные утечки представляют серьезную угрозу для онлайн-проектов и наносят репутационный и финансовый ущерб. Подробнее о защите персональных данных рассказали здесь.
Информационная система, которая взаимодействует с персональными данными, должна быть размещена в аттестованном контуре. Это регламентируется законодательством в сфере защиты информации:
- Законом Республики Беларусь № 99-З «О защите персональных данных»;
- Приказом Оперативно-аналитического центра при Президенте Республики Беларусь №66.
Для надежной защиты персональных данных у нас можно выбрать следующие защищенные решения:
- виртуальный хостинг;
- оптимизированный хостинг для сайтов на CMS 1С-Битрикс;
- выделенный сервер;
- облако.
Какое защищенное решение выбрать, если нужно больше мощности?
Если ресурсов виртуального хостинга не хватает, стоит подумать о размещении проекта в облаке или на выделенном сервере.
Защищенный выделенный сервер. Подходит для крупных проектов с прогнозируемой нагрузкой. Все ресурсы выделенного сервера используются только одним клиентом. И это обеспечивает максимальную производительность в рамках выбранной конфигурации. Можно выбрать сервер с высокой тактовой частотой и получить прирост в скорости обработки запросов. Если требуется большой объем RAM и дискового пространства, аренда выделенного сервера обойдется дешевле облака.
Защищенный облачный хостинг. Виртуальная инфраструктура с оплатой только используемых ресурсов. Подходит для проектов, которым важна высокая производительность и гибкость в управлении конфигурацией. Выделенные ресурсы можно увеличивать и уменьшать в любой момент. И в пару кликов запускать неограниченное количество виртуальных серверов для решения различных задач. Поддерживает подключение дополнительных сервисов: мониторинга, расширенного резервного копирования, маршрутизатора.
Индивидуальные решения. Также можно построить собственное защищенное облако, например используя аттестованные физические серверы и сертифицированную платформу виртуализации.
Подробнее о выборе между облаком и выделенном сервером рассказали здесь.
Аттестация системы защиты информации
После размещения ресурса нужно пройти аттестацию системы защиты информации — проверку и подтверждение того, что СЗИ соответствует требованиям законодательства.
Преимущества аттестации СЗИ:
- повышение доверие пользователей;
- минимизация юридических рисков;
- улучшение системы защиты информации;
- оптимизация процессов информационной безопасности.
У нас можно не только пройти аттестацию, но и заказать ее даже до выбора хостинга. В таком случае наши специалисты спроектируют, создадут и аттестуют систему защиты информации исходя из задач вашего проекта.
Подключение многоуровневой защиты
Дополнительно к любому хостингу можно подключить многоуровневую платформу безопасности hoster Guard — сервис для защиты веб-приложений от большинства киберугроз.
Возможности нашей WAF-платформы:
- Технология машинного обучения. Модули сервиса подстраиваются под трафик клиента, совершенствуются в процессе работы и учатся быстро определять и устранять киберугрозы.
- Защита от большинства кибератак. Противодействует DDoS на уровне сайта, защищает от SQL-инъекций, XSS и эксплуатации уязвимостей CMS.
- Настройка черных списков. Используется для блокировки IP-адресов и ограничения или разрешения запросов из определенных регионов.
Размещение на защищенном хостинге и прохождение аттестации СЗИ — это надежный способ повысить уровень информационной безопасности онлайн-проекта с соблюдением требований законодательства. Наши специалисты учтут особенности ваших ресурсов, подберут подходящие варианты и помогут пройти все этапы.
