Selectel подтвердил соответствие продуктов требованиям ГОСТ Р 57580 и PCI DSS 4.0
ГОСТ Р 57580 — государственный стандарт информационной безопасности банковских и других финансовых операций. Если не вдаваться в детали, компании из финтеха обязаны соблюдать этот стандарт, чтобы подтверждать соответствие требованиям информационной безопасности. Когда компания размещает свои сервисы в инфраструктуре IT-провайдера, ответственность за реализацию мер безопасности разделяется между обеими сторонами. Следовательно, важное условие при выборе провайдера — соответствие его сервисов требованиям стандарта.
Финальная оценка соответствия Selectel ГОСТ Р 57580 по итогам независимого аудита — 0,92. Это значит, что мы в полном объеме реализуем и непрерывно совершенствуем организационные и технические меры защиты информации.
Обновленная версия стандарта PCI DSS 4.0 содержит уточненные требования к безопасности и более полно описывает способы их реализации и контроля для компаний, работающих с любыми платежными системами. Также стандарт теперь предусматривает содействие сервис-провайдера клиентам при проведении пентестов инфраструктуры.
Действие сертификата распространяется на все ключевые IaaS и PaaS-услуги Selectel.
К ним относятся:
-
выделенные и облачные серверы,
-
объектное хранилище S3,
-
облачные базы данных,
-
Managed Kubernetes и Container Registry,
-
сеть доставки контента (CDN),
-
балансировщик нагрузки,
-
глобальный роутер,
-
выделенное сетевое оборудование,
-
менеджер секретов,
-
сервис управления идентификацией и доступом (IAM).
Подробнее о безопасности в Selectel рассказываем на нашем сайте.