ФСБ вводит запрет на использование госинформационными системами незащищённых внешних облачных сервисов и инфраструктуры. Новый приказ обязывает ГИС внедрять требования по криптозащите (СКЗИ) для внешних облачных решений и инфраструктуры.
При использовании внешней инфраструктуры, ПО и баз данных для ГИС, нужно защищать их по стандартам ФСБ. Базы данных ГИС и вычислительные мощности не смогут находиться в незащищённом «облаке»; сертифицированные средства защиты должны применяться.
Эксперт по информационной безопасности предупреждает, что требования ФСБ и ФСТЭК могут оказаться несовместимыми с доступными решениями. По оценке, некоторые сертифицированные средства защиты невозможно использовать в виртуальных средах, что создаст проблемы для госсистем.
Основатель IT‑компаний отмечает, что виртуальные машины перемещаются между серверами, а обновления ПО вызывают сложности. Он добавляет, что решение может подтолкнуть госсистемы от публичных облаков к государственным или защищённым частным облакам.
