Платформа для построения частного облака Private Cloud, программный продукт VK Tech, получила сертификат ФСТЭК России (сертификат соответствия № 4857 от 24 сентября 2024); теперь она соответствует требованиям по безопасности информации по 4 уровню доверия и 4 классу защиты и технических условий на продукт, сообщает VK в четверг.

Условия сертификации установлены в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», «Требования по безопасности информации к средствам виртуализации».

Сертифицированная платформа Private Cloud позволяет создавать защищенные облачные вычислительные инфраструктуры и теперь может применяться в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности, в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности, в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности, в информационных системах общего пользования II класса.

Также на платформе Private Cloud обновились сервисы для обеспечения отказоустойчивости IT-инфраструктуры. Инструменты логирования позволяют заказчикам собирать и хранить события из бизнес-приложений и IT-систем заказчика. Сервис мониторинга отслеживает стабильность систем и изменения в их производительности, позволяет оптимизировать потребление ресурсов и упрощает управление инфраструктурой, говорится в сообщении.

В обновлённой версии частного облака реализована поддержка нескольких зон доступности. При таком подходе заказчики могут разворачивать облачные ресурсы в нескольких контурах: например, в независимых стойках, машинных залах или ЦОДах. Это позволяет сохранить устойчивость IT-инфраструктуры в любой, даже внештатной ситуации.

Все обновления Private Cloud 4.1 можно получать без остановки работы IT-систем компании. Для обеспечения высокого уровня информационной безопасности в процесс разработки платформы внедрены DevSecOps подходы. Решение поддерживает отечественные операционные системы («РЕД ОС», Alt Linux, Astra), что позволяет заказчикам выполнять задачи по построению информационных систем, аттестованных по требованиям безопасности информации.