ФСБ введет требования к криптозащите внешних облачных сервисов для государственных GIS

ФСБ введет запрет на использование государственными информационными системами незащищённых внешних облачных сервисов и инфраструктуры. Новый приказ требует от ГИС применения сертифицированных средств криптозащиты (СКЗИ) для внешних облаков и связанных мощностей. Вступление в силу запланировано на 11 сентября.

При использовании внешней инфраструктуры, программ и баз данных для ГИС их также необходимо защищать по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облачных сервисах. Представитель госоргана сообщил, что платформа уже поддерживает применение сертифицированных средств защиты.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями. По его оценке, некоторые сертифицированные средства защиты нельзя разворачивать в виртуальной среде, что может создать проблемы для госорганов.

Эксперты предупреждают, что задачи развертывания и обновления ПО в гибридной среде могут осложнить перенос виртуальных машин между серверами. По мнению собеседников, госорганы могут перейти к государственным или защищённым частным облакам.