Теперь клиенты Astra Cloud могут разворачивать свои ИС в «Защищенном аттестованном облаке» и использовать его при прохождении аттестации своего контура, что ускоряет процесс примерно в 3-5 раз. Сертифицированные средства защиты информации на уровне инфраструктуры уже включены в сервис — отдельно закупать и внедрять их не нужно.
Облачный вендор Astra Cloud (входит в «Группу Астра») выводит на рынок «Защищенное аттестованное облако» — изолированную среду для размещения систем с чувствительными данными: ГИС, ИСПДн, корпоративных и медицинских информационных систем.
Облачная инфраструктура Astra Cloud получила аттестат ФСТЭК России, подтверждающий соответствие сразу двум приказам — №117 (класс защищенности К1) и №21 (уровень защищенности УЗ-1). Аттестация была пройдена согласно новым требованиям регулятора к ГИС и иным информационным системам (ИС), действующим с 1 марта 2026 года, а также — персональным данным (152-ФЗ).
Что изменилось с 1 марта 2026 года для бизнеса
Новый приказ №117 ФСТЭК России заменил прежний №17 и расширил периметр регулирования. Теперь под его требования попадают не только госорганы, но и подведомственные предприятия, учреждения и коммерческие компании, которые работают с государственным сегментом.
Требования стали жестче. Критические уязвимости нужно устранять за 24 часа, показатель защищенности (КЗИ) пересчитывать не реже раза в полгода, а зрелость процессов защиты (ПЗИ) оценивать раз в два года. Аттестаты, выданные до 1 марта 2026 года, продолжают действовать только при неизменной конфигурации системы. Любая модернизация требует переаттестации по новым правилам.
Практическое применение «Защищенного аттестованного облака» от Astra Cloud
Новое облачное решение закрывает типовые задачи компаний, чья инфраструктура должна соответствовать требованиям приказов №117 и №21 ФСТЭК России. Среди наиболее востребованных сценариев:
- размещение ИИ-сервисов с чувствительными данными, которые больше нельзя хранить в публичном облаке с 1 марта 2026 года;
- закрытие предписаний регулятора без расширения штата ИБ-специалистов;
- масштабирование под новые проекты, требующие аттестованного контура, без строительства собственного ЦОД;
- участие в тендерах, где нужна подтвержденная аттестация.
Также «Защищенное аттестованное облако» имеет широкий отраслевой профиль.
Например, решение Astra Cloud может быть крайне эффективным для госорганов и подведомственных учреждений, которые обязаны размещать ГИС и ИСПДн только в аттестованной среде. Получить аттестат соответствия для них самостоятельно значит найти серьезный бюджет и потратить месяцы на работу с лицензированными подрядчиками.
Похожая логика прослеживается в финансовом секторе. Банки, финтех, МФО и страховые компании одновременно подпадают под приказ №21 ФСТЭК России (УЗ-1), ГОСТ Р 57580.1 и PCI DSS 4.0, и каждый из этих стандартов предъявляет к инфраструктуре собственные регуляторные нормативы.
В медицине требования затрагивают информационные системы со специальной категорией персональных данных, сведения о здоровье и биометрию, а приказ №21 ФСТЭК России устанавливает для них первый, максимальный по закону уровень защищенности.
Сопоставимый объем чувствительных данных характерен также для промышленных и энергетических предприятий. Системы обрабатывают персональные данные тысяч сотрудников и подрядчиков, поэтому корпоративная инфраструктура нуждается в защищенной среде размещения согласно тому же приказу №21 ФСТЭК России.
Разные отрасли и разные поводы, но барьер один и тот же — требования, которые самостоятельно закрывать бизнесам сегодня проблематично. «Защищенное аттестованное облако» снимает эту задачу с клиента целиком, начиная с размещения информационной системы до ее аттестации и сопровождения.
Технические характеристики
Инфраструктура развернута в ЦОД уровня Tier IV на отечественном оборудовании. В состав контура входят сертифицированные средства защиты информации: межсетевые экраны, антивирусная защита, системы обнаружения и предотвращения вторжений, средства доверенной загрузки, SIEM. Доступ пользователей — только через защищенное подключение на базе сертифицированных СКЗИ.
Фокус на безопасность и импортозамещение
Astra Cloud последовательно совершенствует свои продукты, уделяя особое внимание вопросам информационной безопасности.
Ранее компания представила на ЦИПР 2026 первую российскую облачную платформу на отечественных процессорах Baikal-S, рассчитанную на субъекты КИИ и организации, которым важно соблюдать требования к безопасности и импортозамещению вплоть до аппаратного инфраструктурного уровня. Следующим шагом стал запуск «Защищенного аттестованного облака».
«Спрос на аттестованные облачные решения растет из года в год. Отдельный тренд — запросы на индивидуальную разработку архитектуры частных облаков. Мы, как облачный вендор, имеющий довольно обширную экспертизу в вопросах информационной безопасности, готовы предоставить заказчикам необходимые решения с учетом постоянно меняющихся требований регулятора», — Максим Куртин, директор департамента информационной безопасности «Группы Астра».
***
«Группа Астра» — один из лидеров российского ИT-рынка, ведущий производитель инфраструктурного ПО. По данным рейтинга TAdviser, компания входит в топ-5 самых быстрорастущих компаний России. По мнению Forbes, «Группа Астра» входит в топ-15 самых дорогих компаний Рунета. В экосистеме Группы свыше 35 продуктов и сервисов, которые комплексно закрывают потребности заказчиков в стеке инфраструктурного программного обеспечения: сертифицированная операционная система Astra Linux, система управления базами данных (СУБД) Tantor, средство резервного копирования и восстановления данных RuBackup, система управления корпоративной почтой RuPost, служба каталога ALD Pro, программное обеспечение для создания инфраструктур виртуальных рабочих мест Termidesk и др. По оценкам независимых аналитиков Strategy Partners в 2024 году, «Группа Астра» – безоговорочный лидер среди российских разработчиков: флагманский продукт — ОС Astra Linux – занимает 76% рынка российских операционных систем, а доля компании на рынке инфраструктурного ПО российских разработчиков оценивается в 21%.
Возврат к списку