ФСБ введёт требования к криптозащите для ГИС и ограничит использование внешних облаков

ФСБ ограничит госинформационные системы в использовании внешних облачных сервисов и инфраструктуры без защиты. Предполагается, что новый приказ обяжет ГИС соблюдать требования криптозащиты (СКЗИ) для внешних облаков.

При использовании внешней инфраструктуры, программ и баз данных для ГИС их также необходимо защищать по требованиям ФСБ. Базы данных ГИС или вычислительные мощности не будут размещаться в незащищённом «облаке» с криптозащитой ФСБ, включая внешние облачные провайдеры. Представитель госоргана сообщил, что платформа уже поддерживает сертифицированные средства защиты.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими решениями. По его мнению, некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что создаст проблемы для работы госорганов.

Эксперты указывают на сложности: виртуальные машины перемещаются между серверами, а программное обеспечение обновляется. Аналитик считает, что решение может подтолкнуть госсистемы от публичных облаков к государственным или защищённым частным решениям.