Минцифра разрабатывает требования для госсектора на облаке
В настоящее время Минцифра занимается разработкой требований для государственных компаний относительно использования облачных сервисов и инфраструктуры коммерческих ЦОД. Замглавы Минцифры, Евгений Филатов, поделился этой информацией с журналистами РБК. Основной целью является определение доли расходов на облачное размещение от общих затрат компании на ИТ-инфраструктуру. Однако критерии и требования все еще находятся в стадии разработки.
Кроме того, Минцифра работает над усилением требований к защите информации, чтобы государственные компании могли быть уверены в сохранности своих данных. Ожидается, что такие требования помогут оптимизировать затраты на ИТ-инфраструктуру государственных учреждений и стимулировать развитие этой отрасли. В первую очередь планируется перевести на облачные сервисы менее критичные и небольшие системы, хотя пока не рассматривается перенос критически важных систем.
Минцифра предлагает ориентироваться на подходы коммерческих компаний в этом вопросе, поскольку некоторые государственные компании уже используют облачные сервисы. Он также собирается уточнить понятие “облачные сервисы” в законе “Об информации, информационных технологиях и о защите информации”. В настоящее время владельцем системы, размещенной в облаке, считается владелец оборудования, что не отражает действительности. Минцифра считает необходимым корректировать это определение, чтобы определить истинного владельца системы.
Эксперты в отрасли соглашаются с тем, что использование облачных ресурсов может значительно повысить эффективность работы государственных компаний. Однако они также отмечают высокие риски взлома облачных систем. Одной из причин этого является дефицит оборудования, так как коммерческие компании могут приобретать его по неофициальным схемам, в то время как государственный сектор не может себе позволить такую практику. Кроме того, государственные компании могут использовать облачные ресурсы в качестве резервных мощностей и хранилищ бэкапов в случае аварийных ситуаций. Это позволит оптимизировать государственную инфраструктуру и безопасно разместить часть своих мощностей в коммерческих ЦОД.