ФСБ вводит требования к криптозащите внешних облаков
Указанный документ обязывает государственные информационные системы использовать сертифицированные средства криптозащиты (СКЗИ) для внешних облачных сервисов и инфраструктуры; вступит в силу 11 сентября.
При использовании внешней инфраструктуры и баз данных ГИС данные и мощности должны быть защищены по требованиям ФСБ; базы и вычислительные мощности не будут размещаться в незащищённом облаке; платформа поддержки позволяет применять необходимые средства защиты.
Эксперты предупреждают, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими решениями; некоторые сертифицированные средства защиты не подходят для виртуальной среды, что создаёт риски для госсистем.
Переносимость виртуальных машин и обновления ПО могут создать сложности; эксперты считают, что госсистемы могут перейти к государственным или защищённым частным облакам.
