Cloud4Y Хостинг

В документе учтены изменения, принятые в 2023 году, что позволяет использовать его как руководство для организации систем защиты ПДн.

Корпоративный облачный провайдер Cloud4Y выпустил обновленную версию White Paper «Об обработке персональных данных». Она включает корректировки к Закону от 27.07.2006 г. № 152-ФЗ, принятые на основании Закона от 14.07.2022 г. № 266-ФЗ и вступившие в силу с 01 сентября 2022, а также свежие, с 01 марта 2023.

Изменения, вступившие в силу с 01.09.2022:

• Ввод принципа экстерриториальности
• Обязанность уведомлять об утечке персональной информации
• Сокращение сроков реагирования оператора на запросы
• Ужесточение ответственности обработчика персональных данных
• Уведомление РКН об обработке ПДн
• Новые требования к согласию на обработку ПДн
• Нововведения в обработке биометрических данных

Изменения, вступившие в силу с 01.03.2023:

• Подтверждение уничтожения персональных данных
• Сроки уведомления РКН
• Оценка вреда, который может быть причинён субъектам ПДн
• Порядок уничтожения ПДн

White Paper «Об обработке персональных данных» состоит из нескольких блоков, каждый из которых раскрывает отдельный аспект вопроса. Здесь есть историческая справка, инструкция по организации обработки и обеспечению безопасности ПДн оператора, разбор структуры законодательства России в области защиты прав субъектов ПДн, ответственности оператора и проверок регуляторов.

Документ будет полезен компаниям, которые тем или иным образом используют персональные данные. С его помощью можно понять требования закона, устранить проблемные зоны и научиться правильно работать с ПДн. Получить White Paper можно бесплатно у менеджеров Cloud4Y или отправив заявку на сайте провайдера.

О защищённом сегменте облака Cloud4Y
Облако «ФЗ-152» — облачный инфраструктурный кластер, аттестованный на соответствие государственным стандартам хранения и защиты персональных данных (ФЗ-152) с УЗ 1-4 и требованиям к государственным информационным системам (17 приказ ФСТЭК) класса К1. На базе этого кластера возможны:

• Размещение и защита персональных данных и ГИС в специальном сегменте облака, аттестованном в соответствии с требованиями 17 и 22 Приказов ФСТЭК.
• Разработка модели угроз, проектирование архитектуры системы защиты ПДн, внедрение средств информационной защиты
• Содействие в получении аттестата соответствия, сопровождение клиентов в ходе проведения проверок
• Сканирование уязвимостей и аудит защищенности (ФСТЭК)
• Подключение к СМЭВ, RSNET, ЕГИСЗ
• Предоставление средств защиты, входящих в реестр российского ПО, сертифицированных ФСТЭК России (ГОСТ VPN, NEXTGEN Firewall, ГОСТ SSL, WAF, резервное копирование, Anti-DDoS, AntiVirus, AntiSpam, DLP решение и др.)

• Импортозамещенное российское оборудование в облаке (реестр РЭП)
• Решения хранения данных (включая объектное хранилище S3 (УЗ-3))
• Решения аварийного восстановления (DRaaS)
• PCI DSS хостинг

В настоящее время производитель пользуется ресурсами Cloud4Y, обеспечив своих сотрудников виртуальной комнатой данных.

В рамках сотрудничества с компанией «MitraSoft», которая является партнёром корпоративного облачного провайдера Cloud4Y, «Главпродукт» потребляет облачные ресурсы для развёртывания виртуальной комнаты данных (Virtual Data Room). Решение позволяет организовать безопасный обмен данными и их хранение в облаке либо внутри периметра организации.

Основная функция виртуальной комнаты данных — обеспечение возможности доступа к защищенным документам для авторизованных пользователей через отдельный интернет-ресурс, либо при помощи защищенных агентских приложений для рабочих станций под управлением Windows, macOS и Linux, а также мобильных на базе Android и iOS.

Cloud4Y предоставил производителю консервов необходимые ресурсы для работы виртуальной комнаты данных по модели IaaS. Провайдер быстро подготовил инфраструктуру и помог осуществить миграцию без сбоев.

Компания «Главпродукт» — это ведущий бренд на рынке консервации, российский производитель мясных, молочных, овощных и рыбных консервов. Марка многократно номинировалась на звание «Любимого бренда россиян». Заводы компании сертифицированы на соответствие Международному стандарту качества ГОСТ Р ИСО 22000. Продукция компании была награждена золотыми и серебряными медалями Министерства сельского хозяйства РФ и крупнейших международных выставок.

В настоящее время производитель пользуется ресурсами Cloud4Y, обеспечив своих сотрудников виртуальной комнатой данных.

В состав корпоративной облачной почты входит базовый AntiSPAM, антивирусная защита, автоматическое резервное копирование.

Компания «Балтийская Группа» основана в 1993 году и на сегодняшний день является одним из крупнейших российских поставщиков ингредиентов для пищевой промышленности. Спустя 30 лет со дня основания компания поставляет ингредиенты для более чем 1500 российских и мультинациональных компаний.

Для комфортной работы и более эффективного взаимодействия сотрудников компания использует корпоративную почту. Как правило, локальные внутренние решения не предоставляют достаточный объём возможностей, поэтому компания обратилась к корпоративному облачному провайдеру Cloud4Y, предлагающему корпоративную почту с большим набором дополнительных возможностей по модели SaaS и IaaS.

Преимущество облачной корпоративной почты заключается в том, что компания может арендовать почтовый сервер целиком или выбрать нужное количество почтовых ящиков желаемого объёма. Этот сервис позволяет объединить возможности электронной почты, календаря и менеджера задач. Компания получает готовую к работе систему, которая легко масштабируется и настраивается.

В состав корпоративной облачной почты входит базовый AntiSPAM, антивирусная защита, автоматическое резервное копирование. Компания может синхронизировать почту, задачи, календари и контакты с ПК и мобильными девайсами.

Компания «Балтийская Группа» выбрала решение по модели SaaS, при котором не требуется обслуживание и поддержка работоспособности сервера, всё работает из коробки. Миграция на облачную платформу провайдера прошла быстро и незаметно для сотрудников компании-поставщика. В настоящее время компания продолжает пользоваться облачным решением Cloud4Y.

В рамках развития проектов импортозамещения корпоративный облачный провайдер Cloud4Y стал официальным технологическим партнером российской платформы виртуализации ИТ-инфраструктуры РУСТЭК. Теперь пользователи облачных сервисов Cloud4Y могут пользоваться как иностранными, так и отечественными решениями. Например, платформой виртуализации «РУСТЭК» и программным комплексом управления и оркестрации платформ виртуализации «РУСТЭК–ЕСУ».

РУСТЭК — российская компания-разработчик платформенных решений в области серверной виртуализации и управления ИТ инфраструктурой на базе гипервизора KVM. Продукты РУСТЭК предназначены для замещения продуктов иностранных компаний в области серверной виртуализации, таких как: VMware, Microsoft, Citrix. Предлагаемые решения дополняют друг друга, создавая вокруг клиента экосистему сервисов, необходимых для централизации управления ИТ-инфраструктурой и облачными ресурсами.

Продукты РУСТЭК предназначены для эффективного управления ИТ-инфраструктурой. Все продукты включены в Единый реестр российских программ для электронных вычислительных машин и баз данных и полностью отвечают требованиям импортозамещения.

Партнёрство провайдера Cloud4Y и компании-разработчика РУСТЭК повышает качество и разнообразие услуг, оказываемых пользователям облачных сервисов.

Подписав договор с провайдером, Финмаркет М в течение недели получил готовый сертифицированный сервер, на котором можно настраивать и запускать рабочие приложения.

ООО «Финмаркет М» — столичная компания, которая привлекает новых клиентов для МФО и помогает людям получить кредит, даже если ранее везде были получены отказы. Это сложный, чувствительный сектор экономики, который строго регулируется российским законодательством. Поэтому для нормальной работы компании нужно добиться высокого уровня защищённости своей инфраструктуры, получить ряд лицензий и сертификатов.


Одной из главных сложностей является получение сертификата PCI DSS. Для этого нужно выполнить ряд условий, что требует много времени, денег и сил компетентных специалистов. Или же обратиться к подрядчику, который готов обеспечить соответствие требованиям стандартам. Финмаркет М так и поступил, обратившись за помощью к корпоративному облачному провайдеру Cloud4Y.

PCI DSS хостинг в облаке — это решение для организаций, которые принимают, обрабатывают или хранят данные платёжных карт своих клиентов. Обеспечивает надёжную защиту данных держателей карт. Получение сертификата PCI DSS — обязательное условия для работы каждой организации, которая хранит, обрабатывает или передаёт в своих информационных системах номера платежных карт, выпущенных под брендом любой из вышеуказанных международных платежных систем. То есть его требования распространяются на обычные и интернет-магазины, банки, платежные шлюзы, процессинговые центры и прочие структуры.

Подписав договор с Cloud4Y, Финмаркет М в течение недели получил готовый сертифицированный сервер, на котором можно настраивать и запускать рабочие приложения. Практически вся работа была выполнена на стороне провайдера, что избавило финансовую организацию от необходимости глубоко погружаться в технические процессы. В настоящее время Финмаркет М продолжает пользоваться инфраструктурой облачного провайдера Cloud4Y.

ГК НСЗК использует облачный почтовый сервер у провайдера Cloud4Y по модели IaaS.
Группа компаний «Новый Сухопутный Зерновой Коридор» — это экспортно-ориентированная холдинговая структура, реализующая на территории Урала, Сибири и Дальнего Востока экспорт зерновых, зернобобовых и масличных культур в Китай, страны Средней Азии и Ближнего Востока. Появившийся в 2011 году проект является частью концепции сопряжения Евразийского экономического союза и «Экономического пояса Шёлкового пути». Ключевыми задачами компании являются организация работы железнодорожного Забайкальского зернового терминала (ЗЗТ) на границе с КНР, а также создание сеть узловых элеваторов в семи целевых регионах России для накопления зерна и равномерной круглогодичной отгрузки.

Для повышения эффективности работы и более полного контроля деятельности сотрудников ГК НСЗК использует облачный почтовый сервер у провайдера Cloud4Y по модели IaaS.

Корпоративная почта в облаке — это сервис, позволяющий объединить возможности электронной почты, календаря и менеджера задач. Клиент получил готовую к работе систему, которая легко масштабируется и настраивается. Решение включает в себя резервное копирование, базовый антиспам и антивирусную защиту, благодаря чему сотрудники не отвлекаются на мусорные сообщения и меньше подвержены риску фишинговых атак.

Первоначально «Новый Сухопутный Зерновой Коридор» обратился к корпоративному облачному провайдеру с просьбой предоставить тестовый доступ к виртуальной инфраструктуре компании. Тест позволил ГК НСЗК оценить преимущества облачных решений Cloud4Y, а качественная и быстрая поддержка со стороны инженеров провайдера убедила в целесообразности миграции. Перенос данных в облачную платформу провайдера осуществлялся при помощи технических специалистов Cloud4Y, поэтому все процессы были выполнены штатно и в заданные сроки.

В настоящее время сотрудники компании могут управлять электронной почтой, календарем, контактами и задачами из единого почтового ящика при помощи привычной программы Outlook.

Адвантикс — российская компания, занимающаяся разработкой, производством и поставкой полноразмерных промышленных компьютеров, отказоустойчивых систем CompactPCI и встраиваемых систем. AdvantiX разрабатывает вычислительную технику для всех секторов экономики и является технологическим партнером МЦСТ — производителя российского процессора «Эльбрус».

Для оптимизации внутренних бизнес-процессов компании требовались облачные решения. В частности, удалённые рабочие столы. Компанией, которая смогла предоставить эту услугу быстро и за разумные деньги, стал корпоративный облачный провайдер Cloud4Y. Обладая 13-летним опытом работы с облаками, провайдер имеет возможность предоставлять доступные и легко масштабируемые решения под запросы компаний разного уровня, а также госучреждений и некоммерческих организаций.

Cloud4Y сначала бесплатно предоставил тестовые ресурсы для оценки возможностей своего решения, а когда представители AdvantiX убедились в стабильной и комфортной работе на облачной платформе, был заключён полноценный договор о сотрудничестве. Позднее компьютерная компания стала активнее использовать облачную IaaS-инфраструктуру и виртуальные рабочие столы, увеличив объём потребляемых ресурсов.

В настоящее время AdvantiX продолжает пользоваться облачными решениями Cloud4Y по модели SaaS и IaaS.

Компания арендовала облачные ресурсы по модели IaaS, чтобы иметь возможность самостоятельно управлять виртуальными машинами, добавляя новые и масштабируя ресурсы в зависимости от текущих задач.

ООО «Конфидантъ» — российская юридическая компания, предоставляющая широкий спектр правовых услуг. Основные практики компании – юридическое сопровождение инвестиционных проектов, реструктуризаций холдинговых структур и сделок M&A, сопровождение хозяйственной деятельности предприятий, правовое сопровождение при совершении внешнеторговых сделок, сопровождение при совершении сделок с недвижимостью, урегулирование коммерческих споров.

Юридической фирме требовалась надёжная облачная платформа с возможностью быстрой миграции из другого облака. Среди всех изученных предложений от российских провайдеров условия Cloud4Y оказалось наиболее интересным. На решение повиляло удобное управление виртуальными машинами, которые можно настраивать под свои потребности, почасовой биллинг и геораспределённое резервное копирование.

После бесплатного тестирования возможностей виртуальной инфраструктуры Cloud4Y ООО «Конфидантъ» заключил с провайдером договор о сотрудничестве. Юридическая компания арендовала облачные ресурсы по модели IaaS, чтобы иметь возможность самостоятельно управлять виртуальными машинами, добавляя новые и масштабируя ресурсы в зависимости от текущих задач.

Благодаря использованию облачных решений Cloud4Y «Конфидант» избавился от необходимости самостоятельно обслуживать и обновлять ИТ-инфраструктуру, сосредоточившись на юридической работе.

Таким образом экономится время на подготовку документов, необходимых для получения освобождения от призыва в рамках частичной мобилизации.
Вопрос освобождения сотрудников IT и телеком-компаний от призыва в рамках частичной мобилизации сейчас очень актуален. Особенно если учесть, что многие пункты выпускаемых сейчас приказов и всевозможных подзаконных актов вызывают споры. Многое станет ясно со временем, а сейчас приходится искать способы упростить подачу заявлений на освобождение сотрудников IT и телеком-компаний от призыва в рамках частичной мобилизации.

Один из таких способов предлагает корпоративный облачный провайдер Cloud4Y. Компания выложила на сайте генератор формы-подтверждения для освобождения от мобилизации сотрудников IT и телеком-компаний.

Алгоритм очень простой: ИТ-специалист заполняет форму, скачивает получившийся документ, подписывает его ЭЦП организации и загружает на Госуслуги. После этого остаётся ждать подтверждения от портала.

Почему это актуально? Данный вариант позволяет исключить вероятность ошибки при заполнении форм. Когда специалисты Cloud4Y начали готовить документы в Excel, то столкнулись с проблемой: программа меняет сепараторы (вместо \";\" ставит \",\") и кодировку с требуемой UTF-8 на WIN-1251. Такие формы портал Госуслуг отклонял.

Более того, изначальная форма позднее была изменена сотрудниками Минцифры, что привело к ошибкам при подаче заявлений айтишниками. Сотрудники отдела разработки изучили процесс и попытались его автоматизировать. Так как проблема касается работников всех IT-компаний, генератор будет полезен многим.

Зачем нужна эта форма? К заявлению на портале Госуслуг потребуется прикрепить форму-подтверждение, заполненную сотрудником кадровой службы и подписанную усиленной квалифицированной электронной подписью (УКЭП) генерального директора или иного единоличного исполнительного органа компании.

К заявлению на Госуслугах должны быть прикреплены 2 файла, форма-подтверждение в формате *.csv — в кодировке UTF-8 и файл откреплённой электронной подписи в формате *.sig. Выложенная на сайте провайдера форма генерирует корректный документ и отправляет его на ваш email. Таким образом экономится время на подготовку документов, необходимых для получения освобождения от призыва в рамках частичной мобилизации.

Первый в России рейтинг провайдеров облачных GPU-решений, организованный CNews, выявил раннюю стадию развития рынка и острую конкурентную борьбу между лидерами.

Аналитики Market.CNews проанализировали предложения, представленные на российском рынке. Выяснилось, что участников рынка немного, но борьба между ними серьёзная. Сравнение облачных провайдеров проводилось по следующим критериям:

• Платформы виртуализации
• Тип процессоров vCPU
• Тип оперативной памяти RAM
• Тип графических ускорителей GPU
• Минимальная и максимальная конфигурации облачных серверов
• Заявленный SLA
• Параметры ЦОД, на базе которых оказывается услуга
• Тестовый период и его ограничения
• Стоимость

Балльная система оценки по каждому критерию позволила выделить лидеров по отдельным направлениям и в целом по решению. Участники рейтинга ранжировались по сумме баллов. Чем сумма, больше тем выше место. Корпоративный облачный провайдер Cloud4Y набрал в общей сложности 385 баллов, что позволило уверенно занять второе место в итоговом рейтинге GPU Cloud 2022.

Провайдер предлагает сервера на базе графических ускорителей NVIDIA Tesla V100, P100, M60 и M40. Особенность услуги является возможность работать с vGPU на терминальном сервере RDSH, где ресурсы vGPU будут равномерно разделяться между сессиями пользователей.

Выводы исследователей
Услугу GPU Cloudоказывает сравнительно небольшое количество провайдеров, в основном это крупные компании, давно работающие на рынке. Основной недостаток услуги в том, что многие подрядчики строят облако на базе одного дата-центра. Кроме того, доступные мощности часто невелики, а тарифы не гибкие. Впрочем, учитывая динамику развития отрасли, спрос на машинное обучение и искусственный интеллект, можно предположить, что из этого сегмента сформируется крупный рынок vGPU.

В настоящее время на рынке наблюдается две тенденции: заметен повышенный спрос на российских провайдеров из-за геополитической обстановки и есть ряд сложностей, вызванных уходом крупных вендоров вроде Nvidia.

Также часто неясна производительность инфраструктуры. Исследователи заметили, что быстродействие CPU и GPU у разных провайдеров может серьёзно отличаться при одинаковых характеристиках «железа». В связи с этим компаниям, которые заинтересованы в использовании услуги, необходимо перед заключением договора обсудить возможность проведения тестов в облачной платформе провайдера.

Узнать больше о GPU-серверах и других облачных решениях Cloud4Y можно у менеджеров компании по телефону, email или другим удобным способом.