Облачная инфраструктура Astra Cloud прошла аттестацию по новым требованиям ФСТЭК

Системный интегратор STEP LOGIC успешно завершил проект по аттестации облачной инфраструктуры Astra Cloud (входит в «Группу Астра»). По итогам проекта заказчик получил аттестат соответствия, подтверждающий, что его облачная инфраструктура отвечает требованиям для информационных систем 1-го класса защищенности и информационных систем персональных данных (ИСПДн) 1-го уровня защищенности.

Ключевой особенностью проекта стала аттестация на соответствие требованиям, утвержденным Приказом ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». В документе существенно переработана методология защиты, она приближена к практическим реалиям эксплуатации современных информационных систем, особенно в части виртуализации, импортозамещения и противодействия актуальным киберугрозам.

В ходе проекта специалисты департамента информационной безопасности STEP LOGIC провели комплексное обследование инфраструктуры, включая предназначенную для размещения информационных систем клиентов заказчика. Были выполнены работы по анализу уязвимостей, оценке соответствия принятых на объекте мер требованиям по защите информации и их достаточности.

Наличие действующего аттестата соответствия открывает перед Astra Cloud широкие возможности по предоставлению услуг государственным заказчикам и компаниям с госучастием, гарантируя при этом легитимность размещения ГИС и ИСПДн в «Защищенном аттестованном облаке».