ФСБ вводит требования по криптозащите для госинформационных систем и ограничивает внешние облака
Новые требования к госинформационным системам
ФСБ введёт обязательные требования по криптозащите для государственной информационной системы (ГИС): госорганы обязаны применять сертифицированные средства защиты, а использование незащищённых внешних облачных сервисов и инфраструктуры будет запрещено.
При использовании внешней инфраструктуры и баз данных для ГИС такие ресурсы должны соответствовать требованиям криптозащиты. Базы данных и вычислительные мощности больше не смогут размещаться в незащищённых облаках.
Представитель Гостеха сообщил, что платформа уже поддерживает сертифицированные средства защиты нужных классов.
Эксперты предупреждают, что часть сертифицированных решений может оказаться несовместимой с виртуальными средами, что создаёт сложности для госсистем.
По словам основателей крупных поставщиков услуг, процесс может подтолкнуть госсистемы к использованию государственных или защищённых частных облаков вместо открытых.