ФСБ требует усиленной криптозащиты внешних облаков госинформационных систем

Новые требования к госинформационным системам.

По новому распоряжению ФСБ государственные информационные системы обязаны применять сертифицированную криптозащиту для внешних облаков и инфраструктуры.

При работе с внешней инфраструктурой для ГИС требования распространяются на сервисы и базы: внешние облачные площадки без надлежащей защиты не допускаются.

Представитель ведомства по технической защите сообщил, что платформа уже поддерживает применение сертифицированных средств защиты требуемых классов.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими сертифицированными решениями; некоторые средства защиты не работают в виртуальной среде.

Основатель RUVDS отметил возможные трудности: миграция виртуальных машин между серверами и обновления ПО. По словам Игоря Бедерова, решение может подтолкнуть госсистемы к переходу от публичных облаков к государственным или защищённым частным облакам.