СБ ЗОКИИ: допускается ли использование несертифицированных ОС в качестве среды функционирования (хостовой ОС) сертифицированных СУБД, систем виртуализации и контейнеризации?

2025 год

Ответ: нет, не допускается эксплуатация сертифицированных систем управления базами данных, систем виртуализации и контейнеризации в среде несертифицированных операционных систем.
Соответствующие правила эксплуатации утверждены в следующих требованиях, используемых при проведении работ по оценке соответствия (включая работы по сертификации) средств технической защиты информации и средств обеспечения безопасности информационных технологий:

• требования по безопасности информации к системам управления базами данных, утвержденные приказом ФСТЭК России от 14.04.2023 № 64 (пункт 6 требований);
• требования по безопасности информации к средствам виртуализации, утвержденные приказом ФСТЭК России от 27.10.2022 № 187 (пункт 7 требований);
• требования по безопасности информации к средствам контейнеризации, утвержденные приказом ФСТЭК России от 04.07.2022 № 118 (пункт 7 требований).