ЦОД или облако для ИСПДн: ответственность и требования законодательства по 152ФЗ

Что выбрать для размещения персональных данных по 152-ФЗ: собственную инфраструктуру, ЦОД или облако? От этого решения зависит не только стоимость, но и объем ответственности за выполнение требований информационной безопасности. В этом эпизоде разбираем: — кто отвечает за соответствие требованиям 152-ФЗ при собственной инфраструктуре и в облаке; — какие документы необходимо разрабатывать при защите ИСПДн (модель угроз, ТЗ, проект, ОРД); — какую роль играет аттестат соответствия в защищённом ЦОДе; — как распределяется ответственность на уровне виртуальной инфраструктуры; — чем отличается публичное облако от частного облака; — какие облачные модели подходят для работы с персональными данными; — как соотносятся затраты на собственную инфраструктуру и облачные решения; — в каких случаях необходимо учитывать требования 17 и 117 приказов. Полезные материалы по теме: — Облачные серверы 152-ФЗ https://clck.ru/3ShMua — Сайт: https://clck.ru/3SGAHY — Блог: https://clck.ru/3SGAVH