ФСБ обязывает госинформационные системы применять криптозащиту и ограничивает внешние облака на федеральном уровне

ФСБ обязал государственные информационные системы ограничить использование незащищённых внешних облачных сервисов и инфраструктуры. Новый приказ требует применения криптозащиты (СКЗИ) для внешних облачных сервисов и инфраструктуры ГИС и вступит в силу 11 сентября.

При работе через внешнюю инфраструктуру, программы и базы данных для ГИС их следует защищать по требованиям ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облаках без криптозащиты. Представитель Гостеха отметил, что платформа уже поддерживает сертифицированные средства защиты необходимых классов.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями. По его мнению, некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что может вызвать проблемы для госсетей.

По словам представителей отрасли, могут возникнуть сложности: виртуальные машины перемещаются между серверами, а обновления программного обеспечения проходят дольше. Аналитики считают, что решение может подтолкнуть госсистемы от публичных облаков к государственным или к защищённым частным облакам.