ФСБ введёт требования по криптозащите внешних облаков для государственных ГИС

ФСБ введёт требования по криптозащите внешних облаков для государственных ГИС

ФСБ введёт запрет на использование незащищённых внешних облачных сервисов и инфраструктуры в государственных информационных системах. Новый приказ потребует от ГИС соблюдать требования криптозащиты и использовать средства криптозащиты (СКЗИ) для внешних облаков.

При использовании внешней инфраструктуры, программ и баз данных для ГИС их также необходимо защищать по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в облачных сервисах без криптозащиты, включая крупные провайдеры.

Бизнес‑консультант по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями. По его оценке, некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде. Это вызовет проблемы для работы государственных систем.

Основатель RUVDS отметил, что могут возникнуть сложности: виртуальные машины перемещаются между серверами, а программное обеспечение обновляется. Глава компании «Интернет‑розыск» считает, что решение может подтолкнуть госсистемы от публичных облаков к государственным или защищённым частным.