ФСБ ввела требования по криптозащите для внешних облачных сервисов в госинформационных системах
Государственным информационным системам запретят использовать незащищённые внешние облачные сервисы и инфраструктуру.
Вводится приказ, обязывающий ГИС соблюдать требования криптозащиты (СКЗИ) для внешних облачных сервисов и инфраструктуры.
Что изменится для государственных систем
При использовании внешней инфраструктуры, программ и баз данных для ГИС их также потребуется защищать по стандартам ФСБ, а размещение вычислительных мощностей в незащищённых облаках будет запрещено.
Представитель госоргана сообщил, что платформа уже поддерживает сертифицированные средства криптоза защиты необходимых классов.
Проблемы и миграция на облака
Бизнес‑эксперт предупреждает, что требования ФСБ и ФСТЭК могут конфликтовать с доступными решениями, и некоторые сертифицированные СКЗИ не устанавливаются в виртуальной среде, что создаёт проблемы для госсетей.
По словам экспертов отрасли, перенос виртуальных машин между серверами и обновления ПО могут затруднить переход на государственные или защищённые частные облака.
