• Облачные провайдеры: кто на рынке всех милее?
    0
    Большое спасибо за познавательный обзор. Мы внимательно подходим к качеству предоставляемых услуг и удовлетворенности наших заказчиков. Сожалеем, что сложилась такая неприятная ситуация со скоростью обработки запроса. Мы проведем внутреннее расследование и удостоверимся, что процесс обработки запросов налажен на всех этапах.
  • Как соблюсти требования 152-ФЗ, защитить персональные данные своих клиентов и не наступить на наши грабли  
    0
    Нет, не физическая.
    Мы используем сертифицированный дистрибутив Лаборатории Касперского. Очевидно, с сертификацией каким-то образом данный вопрос решался. Если наши регуляторы считают это приемлемым, то почему бы и нет. По умолчанию у нас отключена синхронизация с KSN (тут находится конспирологическое пояснение, что Касперский все равно шлет данные). Сервис как раз создан для того, чтобы избавить заказчиков от проблем с частью требований регуляторов.
  • Как соблюсти требования 152-ФЗ, защитить персональные данные своих клиентов и не наступить на наши грабли  
    0
    Не планировал развивать компетенции — не значит, что компания не занимается безопасностью. Это значит, что компания реализует это не собственными силами, а силами подрядчиков. В случае с инфраструктурной частью «Смарт-Сервис» обратился к нам. Подрядчиков по документации раскрыть, увы, не можем.
  • Как соблюсти требования 152-ФЗ, защитить персональные данные своих клиентов и не наступить на наши грабли  
    0
    Данный пост о технической стороне вопроса, о том, как это делалось по отношению к существующей инфраструктуре.

    Из документов: 152-ФЗ, ПП-1119, приказ ФСТЭК № 21 и приказ ФСБ № 378. Более того, у нас имеются лицензии ФСТЭК на ТЗКИ и ФСБ на работу с СКЗИ и документы, подтверждающие соответствие требованиям безопасности информации по 3 уровню защищенности персональных данных. Компетенциями обладаем, спасибо.

    Разместив у нас сервис, вы не соблюдаете 100 % комплаенс по ФЗ-152, это более чем очевидно, и мы всем говорим об этом. Нужно наводить порядок и внутри организации. Мы не можем как сервис-провайдер писать о внутренней организационно-распорядительной документации Заказчика и уж тем более как-то контролировать это, следить за изменениями. Разработка правильной документации требует проведения внутреннего аудита, понимания информационных процессов компании не только по отношению к автоматизированной обработке ПДн, но и неавтоматизированной. И уже на основе этой информации нужно писать Политики, Инструкции, Положения и т.д. Мы предоставляем подобные услуги, но это уже тема для отдельной статьи, которую мы, надеюсь, когда-нибудь напишем.

    По части соблюдения 21 приказа ФСТЭК и технических мер защиты – добро пожаловать.
  • Прогулки по ЦОДам и телекомам Питера
    0
    На самом деле холодильный центр с АБХМ — сложный комплекс. 10 лет назад их было не так много и такие сомнения могли быть. Опыт показал, что при квалифицированной эксплуатации он способен обеспечивать SLA для ЦОД. Наш безаварийный «uptime» это подтверждает.
  • Прогулки по ЦОДам и телекомам Питера
    0
    Да, всё верно. На момент начала строительства газо-поршневая установка была единственным доступным решением получить энергоснабжение на территории ЦОД и в перспективе более экономически выгодным. А как показал опыт — и более надежным.
  • Семинар «Гибридные облака – за и против: к чему готовиться бизнесу и ИТ» — 25 апреля, Москва
    0
    Вы меня с кем-то путаете. Мой работодатель никаким образом с sap-хостингом не cвязан.

    Возможно, однако эта компания — единственная, на чей блог Вы подписаны здесь :)

    Что же касается «бумажки», то для нас процесс аудита, этого и любого другого, — не простая формальность, а важное изменение в процедурах компании и сервисах. Опять же — готовы рассказать все детали на семинаре. По части внедрения и поддержки SAP — то мы, конечно, не ведём интеграторский бизнес, поэтому привлекаем партнёров. Один из них, компания itelligence, также будет на мероприятии.
  • Семинар «Гибридные облака – за и против: к чему готовиться бизнесу и ИТ» — 25 апреля, Москва
    0
    Речь об аудите и получении статуса SAP-Certfied provider of cloud and infrastructure operations: ru.linxdatacenter.com/upload/iblock/e4d/SAP.jpg

    Аудит подтвердил соответствие нашей виртуальной инфраструктуры требованиям к размещению SAP-систем. Как мы проходили аудит, тоже подробно расскажем на семинаре.

    Пруф на сайте SAP: www.sap.com/dmc/exp/2018_Partner_Guide/#/partners?filters=27

    Здесь мы вместе с Вашим работодателем единственные партнёры в России :-)
  • Семинар «Гибридные облака – за и против: к чему готовиться бизнесу и ИТ» — 25 апреля, Москва
    0
    Да, мы недавно прошли аудит нашей виртуальной инфраструктуры под размещение SAP и SAP HANA. Подробно можно прочитать на нашем сайте. А лучше — приходите на семинар, мы обо всем расскажем!
  • Семинар «Гибридные облака – за и против: к чему готовиться бизнесу и ИТ» — 25 апреля, Москва
    0
    Да, мы недавно прошли аудит нашей виртуальной инфраструктуры под размещение SAP и SAP HANA. Подробно можно прочитать на нашем сайте. А лучше — приходите на семинар, мы обо всем расскажем!