Почему стандартного хостинга больше недостаточно?

Вы размещаете данные в защищенной инфраструктуре — наш контур успешно прошел аттестацию на соответствие требованиям ОАЦ [посмотреть аттестат]

Штрафы и блокировки

Размещение информационных систем с персональными данными на обычном хостинге без аттестованного контура является нарушением закона. Это грозит крупными штрафами и приостановкой работы бизнеса регулятором.

Строгий комплаенс ОАЦ

Законодательство РБ (Приказ №66) требует, чтобы любые ПД 3–5 классов хранились исключительно в защищенном контуре с использованием сертифицированных средств защиты (СЗИ).

Комплексный мониторинг

Стандартный фаервол не видит целевые атаки на базы данных. Закон обязывает владельцев систем непрерывно мониторить инциденты безопасности и собирать логи с помощью специализированных систем.

Контроль утечек данных

Любая передача персональных данных сотрудников или клиентов должна быть изолирована и защищена шифрованием. Обычные каналы связи не гарантируют защиту от перехвата информации.

Как это работает

Апгрейды

Адаптируйте параметры защиты под масштабы вашего бизнеса

Защищенный контур

Размещение сервера в Защищенном контуре (+100 BYN/мес. к базовой стоимости за каждый сервер)

Базовый хостинг (Colocation, Dedicated)

Вы оплачиваете стандартную стоимость аренды или размещения физического сервера по тарифам Датахата

Калькулятор услуг

Храните данные?

Что вы обязаны сделать как организация

Важно помнить, что факт покупки хостинга не отменяет необходимость прохождения аттестации самой информационной системы вашей компании

Аттестация

Пройти процедуру аттестации информационных систем персональных данных (СЗИ)

Обеспечение защиты

Обеспечить техническую и криптографическую защиту персональных данных на всем протяжении их обработки

Назначение сотрудника

Назначить сотрудника, ответственного за осуществление внутреннего контроля за обработкой персональных данных

Принятие политики

Принять и опубликовать политику обработки персональных данных (включая размещение на сайте)

Обучение персонала

Обучить персонал работе с персональными данными

Установка регламента

Установить четкий регламент доступа к данным внутри организации

Почему выбирают нас?

Оперативность

Полное сопровождение от аудита до подготовки к проверке за 1–3 месяца

Комплексный подход

От консультаций до технической реализации

Индивидуальные решения

Под каждую сферу бизнеса

Репутация

Десятки успешно подготовленных проектов

Компания

Центр обработки данных "Датахата", созданный в 2011 году, обеспечивает потребности различных клиентов, предлагая защищенную инфраструктуру с резервированием всех модулей по схеме N+1. Дата-центр расположен на цокольном уровне охраняемого здания.

коммерческий дата-центр в Беларуси

лет на рынке

IT профессионалов в команде

∞

долгосрочное партнерство

Нам доверяют крупнейшие компании Беларуси

Оставьте заявку

Имя

Контактный телефон

Ваш вопрос или комментарий

Частые вопросы

Свяжитесь с нами сегодня, чтобы узнать больше о наших услугах и подобрать оптимальный план для ваших нужд!

Что такое персональные данные?

Персональные данные — это любая информация, которая прямо или косвенно позволяет идентифицировать человека. Под действие закона попадают, например:

Фамилия, имя, отчество
Паспортные данные, УНП, дата рождения
Телефон, email, домашний адрес
Должность, зарплата, трудовая история
Клиентская активность, история заказов, IP-адрес
Фото, видеозаписи, голосовые сообщения

Если вы собираете или храните такую информацию — в бумажном виде, в 1С, на сайте, в Google-таблицах — вы обязаны защитить ее в соответствии с законом.

Что такое СЗИ — система защиты информации?

СЗИ (система защиты информации) — это совокупность мер, обеспечивающих сохранность и конфиденциальность данных. Она включает:

Технические решения: антивирус, фаервол, шифрование
Ограничение доступа: пароли, учетные записи, права доступа
Логирование действий пользователей
Организационные меры: инструкции, регламенты, обучение сотрудников
Контроль физического доступа к оборудованию

СЗИ должна быть разработана и внедрена до прохождения аттестации — без нее система считается небезопасной и не может быть допущена к работе с персональными данными.

На базе какого ПО и оборудования построен Защищенный контур?

Сетевой периметр и защита веб-приложений (WAF) построены на базе решений Fortinet (FortiGate, FortiWAF). Безопасный удаленный доступ сотрудников обеспечивается через сертифицированные криптошлюзы БелVPN (S-Crypto). Также в контур интегрированы профессиональные системы мониторинга инцидентов (SIEM), фильтрации почты (FortiMail) и ведущие антивирусные комплексы под Windows, Linux и Mac.

Зачем мне докупать защиту WAF, если сервер уже находится в Защищенном контуре?

Базовый контур защищает сам сервер и сетевой периметр (NGFW). Но если на сервере запущен сайт, CRM или 1С-Битрикс с веб-интерфейсом, хакеры могут атаковать уязвимости самого веб-приложения. WAF — это специализированный экран, который анализирует веб-трафик и защищает базы данных с персональными данными пользователей от кражи прямо через сайт.

Обязательно ли покупать лицензии на антивирус именно у вас?

Согласно требованиям регулятора, на каждом сервере в защищенном контуре обязательно должно быть установлено сертифицированное антивирусное ПО. Если у вашей компании уже есть купленные и действующие корпоративные лицензии сертифицированного антивируса, вы можете использовать их. Если своих лицензий нет, мы подберем и предоставим необходимый пакет под ваши операционные системы!

Входит ли услуга аттестации в стоимость Защищенного контура?

Нет, размещение в Защищенном контуре — это подготовка вашей технической инфраструктуры по требованиям ОАЦ. Саму аттестацию соответствия СЗИ проводит лицензиат. «Датахата» полностью сопровождает вас на всех этапах и помогает гарантированно пройти аттестацию, готовя инфраструктуру к проверке. Узнать подробнее можно в разделе «Аттестация информационных систем».

Можно ли начать с бесплатной консультации?

Да! Мы бесплатно разберем вашу ситуацию, определим, нужна ли вам аттестация, и предложим оптимальный план действий.

Связаться с datahata

Хостинг для персональных данных