ФСБ ужесточает требования к внешним облакам для госинформационных систем
Новые требования к внешним облакам госинформационных систем
ФСБ вводит запрет на использование незащищённых внешних облачных сервисов и инфраструктуры для государственных информационных систем. Приказ требует от ГИС соблюдать криптозащиту (СКЗИ) для внешних облаков и инфраструктуры.
При использовании внешней инфраструктуры, программ и баз данных для ГИС также требуется защита по стандартам ФСБ. Базы данных и вычислительные мощности не смогут размещаться в незащищённых «облаках» без СКЗИ, включая публичные сервисы облаков.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями. Некоторые сертифицированные средства защиты не годятся для виртуальных окружений, что создаст сложности для госсистем.
Эксперты отмечают, что перенос виртуальных машин между серверами и частые обновления ПО могут создавать сложности. Считается, что госсистемы могут перейти от публичных облаков к государственным или защищённым частным решениям.
