ФСТЭК и аттестация сервера: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «ФСТЭК и аттестация сервера». Страница справочника целиком: ФСТЭК и аттестация сервера.

Коротко о теме

ФСТЭК и аттестация сервера: чем лицензия и аттестованная площадка отличаются от 152-ФЗ, кому они нужны и почему бизнесу хватает России.

Ключевые цифры

Термины на странице

ФСТЭК
ФСТЭК задаёт требования к защите информации. Для части систем нужна аттестация.
152-ФЗ
152-ФЗ это закон о персональных данных. Вместе с требованием локализации он обязывает хранить базы с данными россиян на серверах в России.
VPS
VPS это виртуальный сервер: часть физической машины с выделенными ядрами, памятью и диском и собственной операционной системой.
VDS
VDS это то же самое, что VPS: виртуальный выделенный сервер. Разницу в названии провайдеры трактуют по-разному.
ЦОД
ЦОД это дата-центр: здание с серверами, питанием, охлаждением и сетью.
Юрлицо
Юрлицу провайдер выставляет счёт и закрывающие документы, оплата идёт с расчётного счёта.

Что проверить

  1. Определите, какие персональные данные хранит проект.
  2. Запросите у провайдера документы о соответствии требованиям.
  3. Запишите, в каком дата-центре лежат данные.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы