ФСБ ввела жесткие требования к криптозащите ГИС и внешних облаков

Государственные информационные системы обязаны применять сертифицированные средства криптозащиты (СКЗИ) для внешних облачных сервисов и связанной инфраструктуры.

Новый приказ вступит в силу 11 сентября.

При использовании внешней инфраструктуры и баз данных для ГИС данные должны быть защищены по стандартам ФСБ; базы данных и вычислительные мощности не смогут размещаться в незащищённых облаках.

Представитель Гостеха сообщил, что платформа уже поддерживает сертифицированные средства защиты нужного класса.

Эксперты предупреждают о возможном несовместимом сочетании требований ФСБ и ФСТЭК с существующими решениями; некоторые сертифицированные средства защиты не доступны в виртуальной среде.

Это может создать проблемы для госсистем и подтолкнуть переход от публичных облаков к государственным или защищенным частным облакам.