Требования к ЦОД для хранения персональных данныз

[Smoke]

Коллеги подскажите pls, существуют ли какие-либо требования к ЦОДу в котором предполагается разместить автоматизированную систему по работе с персональными данными. То есть на саму систему нужно получить аттестацию ФСТЭК - 1Г это понятно. А как подтвердить соответствие самого ЦОД для возможности разместить части системы в нем? Есть ли формальные требования которые надо выполнить?

Честно гуглил, но кроме как упоминания EN 1047−2, не являющегося требованием по закону, ничего не нашел.

[zoro]

нету таких требований- каждый инспектор пытается оторваться на тебе в меру своей распущенности... но прямой запрос- с какого ты хочешь... постановление, пункт итд итп сразу дает взад...

[Smoke]

нету таких требований- каждый инспектор пытается оторваться на тебе в меру своей распущенности... но прямой запрос- с какого ты хочешь... постановление, пункт итд итп сразу дает взад...

 

Сложнее объяснить не инспектору, а клиенту. Особенно гос.заказчику. Уже второй случай за квартал - когда гос хочет чтоб было по гостам которых нет, либо отменены. И послать его сложно - ибо это клиент, еще не взявший услугу :)

[zoro]

нету таких требований- каждый инспектор пытается оторваться на тебе в меру своей распущенности... но прямой запрос- с какого ты хочешь... постановление, пункт итд итп сразу дает взад...

Сложнее объяснить не инспектору, а клиенту. Особенно гос.заказчику. Уже второй случай за квартал - когда гос хочет чтоб было по гостам которых нет, либо отменены. И послать его сложно - ибо это клиент, еще не взявший услугу :)

Объясните что сервера все наши ФЭСТЭк, Программное обеспечение тоже, серверная сделана согласно ГОСТам, оборудованная ОПС СКУД и Видеонаблюдениям, сотрудники прошедшие обучение по ИБ, т.е. гостов жестких нет, но мы постарались сделать все согласно всем существующим нормам и правилам, также все наши обученные специалисты помогут вам развернуть защищенные системы.