ФСБ требует криптозащиты для внешних облачных сервисов госинформационных систем

Госинформационные системы (ГИС) не смогут использовать внешние облачные сервисы без надлежащей криптозащиты. Приказ ФСБ требует от ГИС соблюдения требований криптозащиты (СКЗИ) для внешних облаков и инфраструктур. Приказ вступит в силу 11 сентября.

При использовании внешних инфраструктур, программ и баз данных ГИС данные и приложения должны быть защищены по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не могут размещаться в незащищённом облаке без сертифицированной защиты.

Эксперт по информационной безопасности предупреждает о возможной несовместимости требований ФСБ и ФСТЭК с доступными решениями. По его оценке, некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что может привести к проблемам для государственных систем.

Эксперты предупреждают, что миграция виртуальных машин и обновления ПО могут вызвать сложности. Решение может подтолкнуть госинформационные системы от публичных облаков к государственным или защищённым частным облакам.