ФСБ установила требования к криптографической защите облачных сервисов и аппаратных компонентов Федеральная служба безо
Федеральная служба безопасности (ФСБ) распространила требования по криптографической защите на внешние облачные сервисы и аппаратные компоненты, которые не входят в состав государственных информационных систем, но обеспечивают их функционирование.
Сертифицированное шифрование может потребоваться как при передаче данных в облако, так и внутри защищенного контура. Необходимость применения конкретных средств защиты и их класс должны обосновываться в модели угроз и техническом задании, а криптографическая часть документов для государственных информационных систем должна согласовываться с ФСБ. Проверка выполнения требований должна проводиться не реже одного раза в три года.
В Минцифры пояснили, что ответственность за соблюдение требований несет владелец государственных информационных систем, однако часть обязанностей может быть передана исполнителям госконтрактов. Распределение расходов определяется условиями договоров.
#траст #новости #главное #технологии #законы #бизнес