ФСБ ужесточает требования к криптозащите для внешних облаков госинформационных систем

ФСБ вводит запрет на использование внешних облачных сервисов без защиты для государственных информационных систем и обязывает применять криптозащиту (СКЗИ) во внешних облачных сервисах и инфраструктуре; документ вступит в силу 11 сентября.

При эксплуатации внешней инфраструктуры и программ для ГИС также требуется защита по требованиям ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облаках; будут применяться сертифицированные средства криптозащиты.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями; некоторые сертифицированные средства защиты не поддерживаются в виртуальной среде, что может создать проблемы для госсистем.

Собеседники отмечают трудности миграций виртуальных машин между серверами и обновления ПО; эти меры могут подтолкнуть госсистемы от публичных облаков к государственным или закрытым частным решениям.