IBS DataFort: ЦОД виртуального облака в Останкино

Основная статья: Центр обработки данных (дата-центр)

2022: Получение аттестата соответствия требованиям по защите информации

Компания DataFort 11 января 2022 объявила, что её облачная платформа, расположенная на базе центра обработки данных «Останкино», получила аттестат соответствия требованиям по защите информации. Документ подтверждает соответствие платформы DataFort требованиям федерального законодательства и национальных регуляторов в части защиты государственных информационных систем (ГИС) до 1 класса защищённости и информационных систем персональных данных (ИСПДн) до 1 уровня защищённости включительно.

Аттестат является бессрочным, при этом инспекционный контроль, подтверждающий уровень защиты информации, будет проводиться не реже одного раза в два года независимым лицензиатом ФСТЭК России.

За три года, прошедшие с предыдущей аттестации платформы DataFort, в законодательство и требования регуляторов были внесены многочисленные изменения. Так, например, документ, которым ранее руководствовались при моделировании угроз безопасности, не менялся с 2008 года и многие его положения принципиально устарели. Обновленная методика моделирования угроз безопасности информации была разработана ФСТЭК России в 2020 году и после обсуждения в экспертном сообществе утверждена в апреле 2021 года. При разработке данного документа авторы учли, что информационные системы теперь могут располагаться в коммерческих центрах обработки данных и в облачной инфраструктуре провайдера.

Как таковой процесс аттестации не был трудным, однако занял продолжительное время. Конечно, отчасти это связано с методиками ФСТЭК, но основной сложностью стала замена всех сертифицированных средств защиты информации, которые мы применяли ранее. По требованиям, прописанным в приказе ФСТЭК № 17, все средства технической защиты конфиденциальной информации, применяемые в нашем случае, должны иметь сертификаты ФСТЭК России по 4 уровню доверия. А на момент нашей аттестации далеко не все вендоры прошли сертификацию по уровням доверия, - отметил директор по информационной безопасности DataFort Егор Бигун.

Он подчеркнул, что теперь платформа DataFort готова размещать у себя различные ГИС и ИСПДн, владельцы которых планируют аттестовать их по обновленной методике ФСТЭК. Это актуально еще и для тех, кто хочет аттестоваться по требования ГИС (например, медицинские информационные системы), а также для тех, кто хочет аттестовать свои ИСПДн. При этом клиентам DataFort будет доступен весь набор документов, которые могут потребоваться при аттестации: выписки из модели угроз или техпаспорта, описание разделения зон ответственности и прочие документы.

2018: Запуск виртуального ЦОДа на площадке в Останкино

Компания IBS DataFort 22 августа 2018 года объявила о запуске высокопроизводительного виртуального ЦОД в Москве. Дата-центр развернут на площадке стратегического партнера Телевизионного технического центра «Останкино» и, по словам представителей компании, по своим техническим характеристикам значительно превосходит две другие столичные площадки IBS DataFort.

Как рассказали TAdviser в компании, необходимость открытия очередного ЦОДа в Москве была вызвана увеличением числа проектов по переносу в облако больших объемов информации и ресурсоемких приложений: ERP-систем, высоконагруженных баз данных и др. Кроме того, некоторые облачные сервисы IBS DataFort требуют наличия трех географически распределенных площадок для обеспечения отказоустойчивости.Рынок аутсорсинга информационной безопасности в России: особенности развития и перспективы. Обзор TAdviser 6.2 т

Территориально ЦОД базируется в специализированном помещении ТТЦ «Останкино» по адресу: г. Москва, 1-я Останкинская ул., д. 1, стр. 1. По утверждению IBS DataFort, технические особенности этой площадки превосходят требования стандарта Tier III. Например, дата-центр может легко обходиться без дизель-генераторных установок (ДГУ), поскольку его системы электропитания подключены к четырем независимым электроподстанциям и внутри создано единое энергетическое кольцо. Благодаря такой архитектуре подача электроэнергии на стойки не прекратится даже при отказе трех подстанций.

Инфраструктура дата-центра построена на базе оборудования Hewlett Packard Enterprise, включая линейку высокопроизводительных блейд-серверов Synergy G10 на базе процессоров Intel Xeon Scalable и систему хранения данных (СХД) 3Par StoreServ 8400 Storage. Объем вычислительных ресурсов превышает 800 ГГц (с частотой на одной ядро от 3 до 3,5 ГГц) и 9 ТБ RAM. Такие характеристики позволяют реализовать любые сервисы из каталога IBS DataFort, включая требующие повышенной производительности — например, высокопроизводительный хостинг SAP HANA (от 130 000 SAPS на один сервер) и хостинг 1С (результаты теста Гилева 40+) с возможностью масштабирования до 1,5 ТБ RAM на сервер.

По словам Дмитрия Бородачева, технического директора IBS DataFort, в дата-центре в Останкино компания может разместить любое количество клиентских стоек или предоставить в аренду часть машинного зала с перегородками и выделенными системами контроля доступа и видеонаблюдения.

Мы также получили неограниченные возможности для развития сервисов, предоставляемых на базе платформы DF Cloud. Это особенно важно теперь, когда клиенты все чаще привозят свое оборудование в ЦОД на colocation и там же кроссируют его с облачной платформой по высокопроизводительной сети. С одной стороны, это защита совершенных инвестиций в «железо», с другой — преимущества облака: отказоустойчивость, гибкость производительности и масштабируемость.