«Облако КИИ» — остро востребованный сервис...Повышенное внимание государства к объектам КИИ — а к таковым кроме атомной промышленности и энергетики относятся многие другие сегменты, от финансовых организаций до водоканала — требует от заказчиков, попадающих под регуляторные требования, множественных изменений в ИТ-ландшафтах, для чего нужны новые продукты, проведение ре-интеграции и т. д. Перечень изменений, нужных для достижения соответствия требованиям регуляторов, зачастую даже сложно определить, не говоря уже об их выполнении и прохождении последующей аттестации.
Приведение ИТ-рельефа в соответствие с требованиями регуляторов для объектов КИИ и получение аттестата соответствия в среднем занимает около полутора лет, отмечает Алексей Забродин, технический директор компании РТК-ЦОД. Сроки зависят от многих факторов — от размера и особенностей инфраструктуры заказчика до количества и категорирования объектов КИИ.
Даже категоризация объектов КИИ — процесс непростой. Для корректного выполнения требований федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 № 187-ФЗ субъектам КИИ зачастую приходится привлекать внешних консультантов, обладающих профильной экспертизой и соответствующими компетенциями. Более того, требования к объектам КИИ — к их категоризации и пр. — регуляторы изменяют и совершенствуют, что может привести к необходимости внесения субъектом КИИ некоторых дополнительных изменений в ИТ-ландшафт.
Использование «облаков КИИ» — cloud-платформ, построенных с учетом требований соответствующего закона и подзаконных актов, а также прошедших все полагающиеся процедуры сертификации — существенно упрощает корпоративным заказчикам процессы приведения собственных ИТ-инфраструктур в соответствие требованиям регуляторов. Также важно, что процессы оказываются радикально быстрее: для некоторых типовых решений время, нужное для приведения ИТ-инфраструктуры требованиям регуляторов, можно сократить до 6 (!) рабочих дней, говорит Алексей Забродин, ссылаясь на прецеденты. Важно: при масштабировании инфраструктуры, размещенной в «облаке КИИ» в ряде случаев заказчику уже не нужно будет тратить ресурсы на переаттестацию, что снижает ТСО.
источник -
здесь