ФСБ вводит требования к криптозащите внешних облачных сервисов госинформационных систем

ФСБ ужесточает требования к криптозащите внешних облаков госинформационных систем

Новый приказ ФСБ обяжет государственные информационные системы соблюдать требования криптозащиты (СКЗИ) для внешних облачных сервисов и сопутствующей инфраструктуры; документ вступит в силу 11 сентября.

При эксплуатации внешней инфраструктуры, программ и баз данных для работы ГИС следует применять сертифицированные средства криптозащиты; базы данных и вычислительные мощности не будут размещаться в незащищённых облачных средах. Представители профильной организации сообщили, что платформа уже поддерживает применение сертифицированных средств защиты.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими решениями; некоторые сертифицированные средства защиты не подходят для виртуальной среды, что может создать трудности для работы государственных систем.

Эксперты отрасли отмечают сложности: виртуальные машины перемещаются между серверами, а программное обеспечение обновляется; специалисты рынка считают, что такое решение может подтолкнуть госсистемы к переходу от публичных облаков к гособлакам или к защищённым частным средам.