ФСБ вводит требования по криптозащите для госинформационных систем и ограничивает внешние облака

Госорганам предписано использовать сертифицированные средства защиты, внешние небезопасные облачные сервисы и инфраструктура подчинены запрету. Эксперты предупреждают о возможных трудностях внедрения.

Новые требования к госинформационным системам

ФСБ введёт обязательные требования по криптозащите для государственной информационной системы (ГИС): госорганы обязаны применять сертифицированные средства защиты, а использование незащищённых внешних облачных сервисов и инфраструктуры будет запрещено.

При использовании внешней инфраструктуры и баз данных для ГИС такие ресурсы должны соответствовать требованиям криптозащиты. Базы данных и вычислительные мощности больше не смогут размещаться в незащищённых облаках.

Представитель Гостеха сообщил, что платформа уже поддерживает сертифицированные средства защиты нужных классов.

Эксперты предупреждают, что часть сертифицированных решений может оказаться несовместимой с виртуальными средами, что создаёт сложности для госсистем.

По словам основателей крупных поставщиков услуг, процесс может подтолкнуть госсистемы к использованию государственных или защищённых частных облаков вместо открытых.