Техническая поддержка

_

Вопросы и ответы

Чем виртуальный сервер (VPS) отличается от виртуального хостинга и выделенного сервера?

VPS (Virtual Private Server) — это современное решение, занимающее промежуточное положение между виртуальным хостингом и арендой выделенного сервера, сочетающее преимущества обоих вариантов.

В отличие от виртуального хостинга, где ресурсы одного сервера распределяются между сотнями пользователей без строгой изоляции, виртуальный сервер обеспечивает полную изоляцию среды и гарантированное выделение ресурсов (CPU, RAM, дискового пространства). Это достигается за счёт использования технологий виртуализации (KVM, VMware), которые создают на физическом сервере независимые виртуальные машины.

В отличие от аренды физического сервера, где вы получаете исключительный доступ ко всему оборудованию, VPS предоставляет виртуальную часть ресурсов мощного физического сервера. При этом вы можете устанавливать любую операционную систему, программное обеспечение и настраивать сервер под свои нужды. Это дешевле выделенного сервера, а масштабирование происходит быстрее.

Виртуальный сервер идеально подходит для средних и растущих проектов, сайтов с высокой посещаемостью, небольших интернет-магазинов, корпоративных порталов, тестовых сред и приложений, требующих изоляции и кастомизации.

Что такое S3-совместимое объектное хранилище и чем оно отличается от обычного хостинга или виртуального сервера (VPS)?

Это специализированный сервис для хранения огромных массивов неструктурированных данных (фотографии, видео, документы, бэкапы, логи сайтов).

На обычном сервере или хостинге вы управляете файловой системой (папками и файлами). Объектное хранилище работает иначе: данные хранятся как объекты (файл + его метаданные) в плоском пространстве — «ведрах» (buckets), а не в иерархии папок. Доступ к ним осуществляется через специальный HTTP API (чаще всего — Amazon S3 API).

 

Можем ли мы самостоятельно установить и использовать средства криптографической защиты информации (СКЗИ) в организации?

Самостоятельная установка и использование СКЗИ в организации невозможна. Работа с СКЗИ (включая учёт, хранение, установку и уничтожение) является лицензируемым видом деятельности. Для законного осуществления такой работы необходимо иметь лицензию ФСБ России или заключить договор с организацией, обладающей соответствующей лицензией. Осуществление работы с СКЗИ без лицензии или без привлечения лицензиата ФСБ влечёт за собой административную ответственность и наложение штрафных санкций.

Почему нельзя выполнить эти требования по категорированию и защите КИИ силами собственного IT-отдела?

Требования 187-ФЗ— это не просто технические настройки, а комплекс юридических, организационных и технических мер. Их выполнение требует узкоспециализированных знаний и опыта.

· Юридические аспекты: Необходимо безупречное знание 187-ФЗ, приказов ФСТЭК России (№ 239, 235 и др.) и иных нормативных актов. Ошибка в трактовке ведет к штрафам.
· Методологические аспекты: Правильное проведение категорирования, составление Модели угроз и Акта требуют глубокого понимания методик ФСТЭК.
· Технические аспекты: Требуется опыт подбора и внедрения именно сертифицированных ФСТЭК и ФСБ России средств защиты информации (СЗИ), а не просто коммерческих продуктов.

Наша команда — это сертифицированные эксперты по информационной безопасности с успешным опытом проведения всего цикла работ для объектов разных категорий значимости. Это минимизирует риски вашей компании и избавляет штатных IT-специалистов от несвойственных им задач.»

Какие штрафы предусмотрены за нарушение закона о персональных данных?

Ответственность за нарушения предусмотрена Кодексом об административных правонарушениях (КоАП РФ), Статья 13.11. Штрафы регулярно ужесточаются и для юридических лиц могут достигать до 500 000 рублей.

Нарушениями, в частности, считаются:
· Обработка ПДн в случаях, не предусмотренных законом.
· Обработка без согласия субъекта ПДн (где оно требуется).
· Непринятие мер по обеспечению безопасности персональных данных — это самый частый повод для штрафов.
· Непредоставление субъекту информации о обработке его данных.
· Хранение информации на ресурсах, размещённых за территорией Российской Федерации.

Проведя аудит и реализовав наши рекомендации, вы значительно снижаете риск получения этих штрафов.

Почему ваши услуги по информационной безопасности выгоднее содержания собственного отдела ИБ?

Комплексное сопровождение — это экономия до 60% бюджета по сравнению с содержанием штата высококвалифицированных специалистов.

Вам не нужно:
· Нести расходы на зарплаты, налоги, оборудование и соцпакет;
· Постоянно обучать сотрудников быстро меняющимся требованиям;
· Переживать за уход ключевых специалистов и потерю знаний.

Вы получаете команду экспертов разного профиля (аудит, юриспруденция, техническая защита) по фиксированной стоимости и всегда можете масштабировать услугу под свои нужды.

Еще больше информации по теме

можно найти в нашем блоге

База знаний