ФСБ вводит требования к криптозащите внешних облачных сервисов для госинфраструктуры
Госинформационные системы обязаны использовать сертифицированные средства криптозащиты и защищать внешние облачные сервисы.
При использовании внешней инфраструктуры, программ и баз данных для работы ГИС их нужно защищать по требованиям ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых криптозащитой облаках.
Специалист по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями; некоторые сертифицированные средства защиты могут не работать в виртуальной среде, что создаст проблемы для госорганов.
Миграция виртуальных машин между серверами и обновления ПО могут вызвать сложности; решение может подтолкнуть госсистемы от публичных облаков к государственным или к защищённым частным платформам.
