Технологический суверенитет и кибербезопасность. Какие ИТ-решения можно заменить
26 сен 2022 02:40 #111464
от ICT
В настоящее время особую актуальность приобрела задача, направленная на создание и развитие национального технологического стека безопасности с последующей заменой зарубежных сервисов, SecaaS (Security as a Service) и аппаратно-программных средств безопасности на соответствующие отечественные решения нового поколения. В первую очередь, это касается решений для облачных сред, которые предоставляются оn-premise (локальное или облачное развертывание) или Security-as-a-Service (подписка) для распределенных цифровых платформ и микросервисных приложений, а также для периметра и ядра корпоративных информационных систем государства и бизнеса. В состав упомянутых решений входят: межсетевые экраны, системы обнаружения и предупреждения кибератак, антивирусные решения, средства организации VPN-каналов и пр. Сможет ли отрасль кибербезопасности развиваться в новых условиях? Послужит ли задача построения технологического суверенитета развитию российских технологий и решений? Насколько критичен отток ИТ-специалистов из страны для отрасли кибербезопасности? Каким образом оптимально перейти на доступные сейчас решения, не потеряв функционала и привычных инструментариев? Как получить готовые решения и при этом остаться в рамках бюджета? Вот какими вопросами кибербезопасности задаются в 2022 году. В состав национального технологического стека безопасности должны войти доверенные и безопасные аппаратные и программные ое и программное обеспечение. Например, защищенные операционные системы семейства Linux ("Аврора", "Роcа", Astra, "Альт", РЕД и др.), доверенные СУБД SQL и noSQL типов (ODANT, "Линтер", "Лира-Р", "Ред БД"), безопасные системы виртуализации ("P-Виртуализация", "Скала", "Ред Виртуализация" и др.), мессенджеры (Dialog, CommuniGate Pro, "Яндекс", VK Tеamsи др.), доверенные офисные приложения (AlterOffice, "P7-Офиc", "Мой Офиc" и др.) и защищенные компиляторы и трансляторы. Востребовано и безопасное программное обеспечение целевого назначения для ключевых отраслей Цифровой экономики страны (цифровые платформы и интеграционные решения на базеBig Data и AI, роботехнические комплексы, блокчейн платформы на основе технологии распределенного реестра, DLT, квантовые системы и др.), собственно средства защиты информации. Отметим, что с 2016 года Минцифрой ведется "Единый реестр российских программ для электронных вычислительных машин и баз данных", который призван обеспечить статью 12.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и защите информации". Основаная цель упомянутого реестра заключается в увеличении пула отечественного ПО для баз данных и ЭВМ, верификации их отечественного производства, а также предоставление мер государственной поддержки правообладателям данного ПО. Например, от уплаты 20% НДС освобождаются разработчики, зарегистрировавшие свой продукт в Реестре, а закупщикам ПО из Реестра возмещается 50% стоимости контракта. По состоянию на конец июля 2022 года в названном реестре зарегистрировано более 13 тысяч программ от более четырех тысяч правообладателей, включая продукты кибербезопасности. Отдельно следует отметить госреестр сертифицированных средств защиты информации за № РОСС RU.0001.01БИ00, который находится в ведении Федеральной службы по техническому и экспортному контролю (ФСТЭК). Именно ФСТЭК регулирует на территории РФ технические аспекты информационной защиты: устанавливает классы защиты информации, сертифицирует средства по обеспечению безопасности сведений в информационных системах, осуществляет разработку рекомендаций и требований по защите данных от несанкционированного доступа и контролю не декларированных возможностей (программных закладок). Технологический суверенитет в кибербезопасности является одним из приоритетных направлений государственной политики, так как от перехода на безопасное российское оборудование и доверенное ПО существенно зависит безопасность критической информационной инфраструктуры государства. Поэтому с 15 апреля 2014 года успешно выполняется государственная программа "Развитие промышленности и повышение ее конкурентоспособности", которая утвердила направление на импортозамещение для промышленности различных видов до 2024 года. Ежегодно данная госпрограмма обеспечивается финансовой поддержкой (330 млрд руб. – в 2021 году). В 2022 году Госдума РФ дополнительно выпустила пакет законопроектов, направленный на защиту бизнеса и населения в новых условиях. Дополнительный пакет должен обеспечить выполнение главных экономических целей: налаживание российской промышленности, расширение применения отечественных решений и их укрепление. На сегодняшний день действуют следующие законодательные акты:
- Федеральный закон № 188-ФЗ от 29.06.2015 г. Призван помочь установить главенство в госзакупках ПО российского производства, входящего в специальный реестр.
- Федеральный закон № 46-ФЗ от 08.03.2022 г. Получил изменения в части мер поддержки бизнеса и граждан РФ. Так был введен мораторий на плановые проверки малого и среднего бизнеса в 2022 г., на плановые проверки аккредитованных IT-организаций до конца 2024 г., компаниям предоставлена возможность менять условия контрактов и другое.
- Постановление № 925 от 16.09.2016 г. Направлено на выдвижение отечественных товаров на лидирующие позиции по отношению к импортным при закупках, в том числе на конкурсной основе или посредствам аукциона.
- Постановление № 616 от 30.04 2020 г. Запрещающее госзакупки промтоваров не отечественного производства.
- Постановление № 2014 от 03.12.2020 г. Установило обязательную минимальную долю отечественных товаров (по каждому виду товаров) при закупках.
- Постановление Правительства РФ № 297 от 06.03.2022 г. Ввело упрощенную форму госзакупки медицинского оборудования, посредствам электронного запроса котировок.
- Постановление № 522 от 31.03.2022 г. Утвердило увеличенные доли финансирования со стороны государства грантов, выдаваемых предприятиям, создающим аналоги импортных комплектующих для разных отраслей промышленности.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
Технологический суверенитет за счет студентов | 16.19 | Четверг, 26 января 2023 |
Технологический суверенитет в РФ заглянул в зеркало | 16.19 | Понедельник, 25 сентября 2023 |
Россия взяла курс на технологический суверенитет | 16.02 | Четверг, 06 апреля 2023 |
Технологический суверенитет России стал еще ближе | 16.02 | Среда, 19 июня 2024 |
Smart Oil & Gas 2023: курс на технологический суверенитет – подтвержден! | 15.85 | Понедельник, 18 сентября 2023 |
Smart Oil & Gas 2022: ставка на технологический суверенитет: миссия выполнима | 15.68 | Понедельник, 03 октября 2022 |
Smart Oil & Gas 2022: ставка на технологический суверенитет - миссия выполнима | 15.68 | Вторник, 04 октября 2022 |
Стратегическое партнерство "Базальт СПО" и ГК Softline обеспечивает заказчикам прочный технологический суверенитет в сфере ИТ | 15.19 | Среда, 12 апреля 2023 |
Какие услуги можно получить не выходя из дома | 11.48 | Вторник, 20 октября 2020 |
Какие процессы в проектировании можно и нужно автоматизировать | 11.48 | Воскресенье, 08 ноября 2020 |