ФСБ ограничивает использование внешних облаков госинформационными системами

Госинформационные системы будут обязаны применять криптозащиту к внешним облакам и инфраструктуре; новый приказ вступит в силу 11 сентября.

Госинформационные системы смогут использовать внешние облачные сервисы только при наличии криптозащиты (СКЗИ); приказ ФСБ обязывает соблюдать требования для внешних облаков и инфраструктуры, и документ вступит в силу 11 сентября.

При использовании внешней инфраструктуры и программ для ГИС защита должна соответствовать стандартам ФСБ; базы данных и вычислительные мощности не должны размещаться в незащищённых облаках.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут быть несовместимы с существующими решениями, и часть сертифицированных средств защиты может не поддерживать виртуальные среды.

По мнению руководителей IT‑компаний, миграция виртуальных машин между серверами и обновления ПО создают дополнительные сложности, и решение может подтолкнуть госсистемы к государственным или защищённым частным облакам.