🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
ФСБ распространила требования по криптографической защите на внешние облачные сервисы и аппаратные компоненты, которые формально не входят в состав государственных информационных систем, но обеспечивают их работу
Сертифицированное шифрование может потребоваться как при передаче данных в облако, так и внутри защищенного контура
Необходимость применения конкретных средств защиты и их класс должны обосновываться в модели угроз и техническом задании, а криптографическая часть документов для ГИС — согласовываться с ФСБ
Проверять выполнение требований нужно как минимум один раз в три года
В Минцифры пояснили, что ответственность за соблюдение требований несет владелец ГИС, но часть обязанностей может быть передана исполнителям госконтрактов. Распределение расходов определяется условиями договоров
📸 Дмитрий Матвеев
Telegram | VK | MAX