ФСБ вводит новые требования к внешним облачным сервисам госинформационных систем
Новый приказ ФСБ обязывает госинформационные системы использовать только защищённые внешние облачные сервисы и инфраструктуру, а также настаивает на применении сертифицированной криптозащиты (СКЗИ). Документ вступит в силу 11 сентября.
При работе с внешней инфраструктурой для ГИС необходимо защищать базы данных и вычислительную мощность в соответствии с требованиями ФСБ; базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облаках популярных провайдеров.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с существующими решениями; некоторые сертифицированные средства защиты не подходят для виртуальных окружений, что создаёт риски для госсистем.
Основатель одного из российских провайдеров отмечает, что виртуальные машины перемещаются между серверами, а обновления ПО усложняют миграцию; по мнению другого эксперта, госсистемы могут перейти на государственные или защищённые частные облака.
