ФСБ запретит незащищённые внешние облачные сервисы для госинформационных систем

Госинформационные системы будут обязаны использовать сертифицированные средства криптозащиты; внешние незащищённые облака под запретом.

Госинформационные системы запретят использование незащищённых внешних облачных сервисов и инфраструктуры; новый документ обязывает ГИС применять криптозащиту (СКЗИ) для внешних облаков.

При использовании внешней инфраструктуры, программ и баз данных для ГИС их также нужно защищать по стандартам ФСБ; базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облаках.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями; некоторые сертифицированные средства защиты не годятся для виртуальных сред.

Миграции виртуальных машин и частые обновления ПО могут усложнить реализацию; отраслевые специалисты считают, что госсистемы могут перейти от открытых облаков к государственным или защищённым частным решениям.