ФСБ ужесточает требования к внешним облакам для госинформационных систем

Новый приказ обязывает госинформационные системы применять сертифицированную криптозащиту и избегать незащищённых внешних облаков.

Изменения в требованиях к ГИС.

Новый приказ ФСБ требует от государственных информационных систем применения сертифицированной криптозащиты (СКЗИ) для внешних облачных сервисов и инфраструктуры, и вступает в силу 11 сентября.

При эксплуатации внешней инфраструктуры, программ и баз данных для ГИС данные должны защищаться по стандартам ФСБ. Базы данных и вычислительные мощности не будут размещаться в незащищённых облаках без сертифицированной криптозащиты.

Эксперты предупреждают, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими решениями; в виртуальной среде могут возникнуть ограничения на использование некоторых сертифицированных средств защиты.

Специалисты отрасли предполагают миграцию госсистем к государственным или защищённым частным облакам и потребуется адаптация обновлений ПО.