ФСБ обязывает госинформационные системы применять СКЗИ для внешних облаков

Нормативный документ обязывает использовать сертифицированные средства криптозащиты (СКЗИ) для внешних облачных сервисов и инфраструктуры. В документе указано, что требования вступят в силу 11 сентября.

Использование внешней инфраструктуры, сервисов и баз данных в рамках ГИС должно соответствовать требованиям ФСБ по криптозащите. Базы данных ГИС и вычислительные мощности не могут размещаться в открытых облачных сервисах. Представители госоргана указали, что платформа уже поддерживает применение сертифицированных средств защиты.

Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями: некоторые сертифицированные средства защиты не устанавливаются в виртуальных средах, что может создать проблемы для работы государственных систем.

Разработчики отрасли отмечают, что миграция госсетей от публичных облаков к государственным или защищенным частным облакам может усилиться из‑за новых правил.