ФСБ требует сертифицированной криптозащиты для госГИС и внешних облаков
Новые требования ФСБ к ГИС},{
ФСБ запретит госГИС использовать незащищённые внешние облачные сервисы и инфраструктуру; новый приказ обяжет госинформационные системы соблюдать требования по криптозащите (СКЗИ) для внешних облаков и инфраструктуры.
При использовании внешней инфраструктуры госГИС необходимо применять сертифицированные средства защиты; базы данных ГИС не смогут размещаться в незащищённых 'облаках'. По словам представителей госорганов, платформа уже поддерживает сертифицированные средства защиты.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут конфликтовать с доступными решениями; по оценке специалистов, некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что может осложнить работу госсистем.
Эксперты рынка предупреждают, что перенос виртуальных машин между серверами и обновления программного обеспечения могут вызвать сложности; решение может подтолкнуть госсистемы от публичных облаков к государственным или защищённым частным облакам.
