Что изменится для госинформационных систем
ФСБ запретит государственным информационным системам использование незащищённых внешних облачных сервисов и инфраструктуры. Новый приказ потребует от ГИС соблюдать требования по криптозащите (СКЗИ) для внешних облачных сервисов и инфраструктуры.
При использовании внешней инфраструктуры, программ и баз данных для ГИС их нужно защищать по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не смогут размещаться в незащищённых облаках без криптозащиты. Представитель госоргана заявил, что платформа уже поддерживает сертифицированные средства защиты.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут быть несовместимы с существующими решениями. По его мнению, часть сертифицированных средств защиты не пригодна для виртуальных сред.
Перенос виртуальных машин между серверами и частые обновления ПО могут вызвать сложности, а внедрение решения может подтолкнуть госсистемы к переходу на государственные или защищённые частные облака.
