ФСБ вводит требования к внешним облакам: госинформационные системы обязаны использовать сертифицированную криптозащиту
Госинформационные системы обязаны применять сертифицированные средства криптозащиты; новые требования вступят в силу 11 сентября.
При использовании внешней инфраструктуры и баз данных для ГИС внешние облачные сервисы должны защищаться сертифицированными средствами криптозащиты; такие облака без защиты будут недопустимы.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут быть несовместимы с существующими решениями; некоторые сертифицированные средства защиты нельзя устанавливать в виртуальной среде, что создаст проблемы для госструктур.
Эксперт отрасли отмечает, что виртуальные машины могут перемещаться между серверами, а обновления ПО продолжаются; госсистемы могут перейти на государственные или защищённые частные облака.
