ФСБ обяжет госорганы защищать внешние облака: новая регуляция для ГИС

Новый приказ ФСБ потребует применения средств защиты и криптозащиты к внешним облачным сервисам и инфраструктуре госинформационных систем; отраслевые эксперты обсуждают последствия.

Госинформационные системы обязаны применять криптозащиту и сертифицированные сервисы

ФСБ запретит госинформационным системам использование незащищённых внешних облачных сервисов и инфраструктуры; новый документ обязывает ГИС обеспечивать соответствие требованиям по криптозащите для внешних облаков.

При работе с внешней инфраструктурой для ГИС данные и вычислительные мощности должны быть защищены по стандартам ФСБ; базы данных ГИС не смогут размещаться в незащищённых облаках иностранных провайдеров.

Эксперты предупреждают о потенциальном несоответствии требований ФСБ и ФСТЭК с доступными решениями: некоторые сертифицированные средства защиты могут не работать в виртуальной среде.

Как отмечают представители рынка, переход к государственным или защищённым частным облакам может ускориться из‑за нового подхода к защите данных.

Руководители компаний Никита Цаплин и Игорь Бедеров указывают на сложности миграций и обновлений ПО и предполагают сдвиг госсистем к более защищённым облакам.