ФСБ ужесточает требования к внешним облакам госинфраструктуры: требуется криптозащита

Госинформационные системы: внешние облака под защитой

Госинформационные системы попадают под усиленный контроль: новый документ обязывает использовать сертифицированные средства криптозащиты (СКЗИ) для внешних облаков и соответствующей инфраструктуры. Приказ вступит в силу 11 сентября.

При использовании внешней инфраструктуры, программ и баз данных для ГИС, данные должны защищаться по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облаках.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими решениями: некоторые сертифицированные средства защиты не поддерживаются в виртуальных средах, что может создать проблемы для госорганов.

Развитие технологий может подтолкнуть госструктуры от публичных облаков к государственным или защищённым частным инфраструктурам.