🛡️ Минцифры утвердило требования к Гособлаку

Минцифры утвердило требования к услугам Гособлака (ГЕОП) — единой платформы для размещения государственных информационных систем (ГИС). Это упростит аттестацию ГИС для операторов, поскольку часть мер защиты будет реализована на уровне самой платформы.

📄 Что изменилось
Проект приказа описывает семь базовых групп облачных услуг ГЕОП: вычислительные ресурсы, управляемые кластеры контейнеров, хранение данных, резервное копирование, ПО, каналы связи и услуги информационной безопасности.

Ключевое требование — облачные услуги должны обеспечивать класс защищенности К1 для ГИС и уровень защищенности персональных данных не ниже УЗ‑2 для ИСПДн.

🏢 Как это повлияет на операторов ГИС
• Операторы смогут размещать в ГЕОП системы, классифицированные до К1 (для ГИС) и до УЗ‑2 (для ИСПДн), используя уже реализованные в платформе меры защиты.
• ГЕОП будет предоставлять встроенные сервисы ИБ: межсетевое экранирование, обработку и защиту электронных подписей, криптографическую защиту каналов связи и защиту от DDoS‑атак.
• За счет аттестации самой ГЕОП и ее сервисов операторам ГИС станет проще выполнить требования регуляторов и пройти аттестацию своих систем, размещенных в Гособлаке.

💬 Оценка экспертов
• В Cloud.ru отмечают, что документ помогает операторам понять, какие именно услуги и в каком объеме будут доступны в ГЕОП, и снижает нагрузку на их собственные проекты по защите информации.

• В «Газинформсервис» считают, что влияние приказа на рынок будет минимальным: параметры виртуальной инфраструктуры Гособлака уже были известны поставщикам и потребителям, а документ носит скорее прикладной, инструктивный характер в рамках ПП №929.

#ГИС #Гособлако #Минцифры #ИБ #облака #регуляторика #Oberon