Безопасность информационных технологий

С 24 по 30 октября 2026 года в Московский государственный университет имени М.В. Ломоносова пройдёт Шестая Международная конференция «Современные сетевые технологии» (MoNeTec-2026).

Аннотация. Автор заметки делится оценками российского рынка электронных компонентов по итогам 2025 года и ожиданиями на 2026 год.

Cохраняем осторожный пессимизм. Эта фраза стала мемом после декабрьского собрания Ассоциации поставщиков электронных компонентов. По предоставленной членами информации российский рынок электронных компонентов продолжает сокращаться. К сожалению, не видно факторов, которые могут изменить тенденцию в 2026 году.

3–4 декабря 2025 года в Национальном исследовательском ядерном университете «МИФИ» состоялась Третья Всероссийская научно-техническая конференция «Кибернетика и информационная безопасность» («КИБ-2025»).

Конференция была посвящена обсуждению актуальных вопросов обеспечения информационной безопасности (ИБ), выработке эффективных подходов к решению задач по защите информации, обмену практическим опытом построения информационных систем и интеллектуальных систем управления в защищенном исполнении.

Аннотация. Данная статья касается деятельности специалистов информационной безопасности по проведению тестов на проникновение и методов их подготовки в рамках высших учебных заведений. Используя опыт многолетнего обучения таких специалистов с применением игр CTF делается вывод на необходимость усиления практической направленности обучения. Показана одна из основных проблем формирования практических навыков у людей, обучающихся на специалиста информационной безопасности по проведению тестов на проникновение – использование систем искусственного интеллекта. Сформировано предложение, как снизить негативное влияние искусственного интеллекта на формирование практических навыков у обучаемых. Предложены способы использования искусственного интеллекта для повышения эффективности обучения по данной специальности. При этом обращено внимание на препятствие к организации их обучения – отсутствие стандарта для данной профессии. Предложена последовательность организационных мероприятий по законодательному оформлению профессии специалистов информационной безопасности по проведению тестов на проникновение.

Аннотация. Данная статья затрагивает правовые аспекты деятельности специалистов информационной безопасности по проведению тестов на проникновение. Для предотвращения смешивания законопослушных пентестеров (которых называют «белыми хакерами») и преступников, нацеленных на незаконное проникновение в информационные системы и нанесение им ущерба («черных хакеров») предлагается сформировать профессиональный стандарт и внести его в соответствующий Реестр Минтруда России. Это позволит разделить законопослушных специалистов информационной безопасности по проведению тестов на проникновение, которые соответствуют стандарту этой профессии, и правонарушителей, которые этому профессиональному стандарту из Реестра Минтруда России не соответствуют. Представляется, что дополнительный вклад в это разделение внесет сформированный на основе профессионального стандарта Федеральный государственный образовательный стандарт высшего образования для подготовки специалистов информационной безопасности по проведению тестов на проникновение. В настоящее время такую подготовку частично заменяют игры CTF. Такое разделение этих двух противоборствующих категорий («черных» и «белых хакеров») позволит отказаться от написания специализированного федерального закона для регулирования их деятельности и усиления уголовной ответственности для специалистов данной категории.

Уважаемые коллеги!

Приглашаем принять участие в конференции «КИБ-2025» преподавателей, научных работников, аспирантов, студентов, представителей высших учебных заведений, предприятий и организаций.

 Конференция будет проходить 3 и 4 декабря 2025 г. в Национальном исследовательском ядерном университете «МИФИ».

 Конференцию поддерживают ФУМО ВО по УГСН «Информационная безопасность», Научный совет РАН по информационной безопасности, комитет по безопасности предпринимательской деятельности ТПП РФ

Как человек, посвятивший бо́льшую часть своей трудовой деятельности микроэлектронике, хочу поделиться своим видением ситуации в отрасли и обсудить вызовы, которые могут привести к катастрофическим последствиям – полному сворачиванию разработки и производства российской ЭКБ.

23–26 июня 2025 в Репино (Ленинградская обл.) автор принимал участие в работе одной из старейших конференций по вопросам информационной безопасности – «Методы и технические средства обеспечения безопасности информации» имени Петра Дмитриевича Зегжды «МиТСОБИ 2025».

Данная заметка частично использует материал с официального сайта конференции, с которым полностью можно ознакомиться https://mitsobi.ru/.

Предисловие главного редактора

С большим удовольствием представляю читателям авторское мнение нашего коллеги, автора и признанного эксперта, генерального директора ООО «Остек-Электро» Евгения А. Мордковича с минимальными коррекциями, сделанными с любезного разрешения автора.

В рамках партнерских отношений на крупнейшей международная выставке электроники «Expo Electronica 2025» проводилось стартовое мероприятие российского форума «Микроэлектроника 2025» из тематики секции №5 «Доверенная и экстремальная электроника» - экспертная сессия «ДОВЕРЕННЫЕ ПАК: ЛЕБЕДЬ, РАК И ЩУКА В РОССИЙСКОЙ ЭЛЕКТРОНИКЕ», посвященная вопросам обеспечения доверия к программно-аппаратным комплексам (ПАК) через доверие к их ключевым техническим решениям (КТР) - изделиям электронной компонентной базы (ЭКБ).

ПОДХОД К ЗАДАНИЮ ОБЩИХ ТРЕБОВАНИЙ К ДОВЕРЕННОЙ ЭЛЕКТРОННОЙ КОМПОНЕНТНОЙ БАЗЕ ДЛЯ РЕГУЛИРУЕМОГО РЫНКА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

В ВОПРОСАХ И ОТВЕТАХ (Часть 1)

ПОДХОД К ЗАДАНИЮ ОБЩИХ ТРЕБОВАНИЙ К ДОВЕРЕННОЙ ЭЛЕКТРОННОЙ КОМПОНЕНТНОЙ БАЗЕ ДЛЯ РЕГУЛИРУЕМОГО РЫНКА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

В ВОПРОСАХ И ОТВЕТАХ (ОКОНЧАНИЕ)

 «Можно ли считать микросхемы, выполненные по оборонным ОТУ – доверенными? Почему нельзя взять за основу действующие стандарты ОТУ с разработкой к ним дополнения в части требований «доверенности»?»

Есть хорошая традиция: каждый февраль мы ходим на «Актуальные вопросы защиты информации» в рамках ТБ Форума

12 февраля на Форуме «Технологии и Безопасность» ФСТЭК России провела XV Юбилейную конференцию «Актуальные вопросы защиты информации», посвященную вопросам новых требований ФСТЭК по защите данных в государственных информационных системах, сертификации средств защиты информации и требованиям к испытательным лабораториям и органам по сертификации.

Официальная программа и презентации докладчиков конференции доступны на: https://www.tbforum.ru/2025/program/information-security.

Предлагаю читателям впечатления и оценочные суждения автора – участника конференции.

«ИНФОФОРУМ-2025» ЗАВЕРШИЛ СВОЮ РАБОТУ

БУДУЩЕЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СЕГОДНЯ

 (по личным впечатлениям и материалам официального пресс-релиза организаторов форума: https://infoforum.ru/glavnoe/infoforum-2025-zavershil-svoju-rabotu)

 5–6 февраля 2025 г. в Цифровом Деловом Пространстве, ул. Покровка, 47, состоялся центральный отраслевой форум в сфере информационной безопасности – 27-й Большой Национальный форум информационной безопасности «Инфофорум-2025».

РОССИЙСКАЯ РОБОТОТЕХНИКА НУЖДАЕТСЯ В КОМПОНЕНТАХ
И ТЕХНОЛОГИЯХ

В текущих геополитических реалиях повышение уровня развития отечественной робототехники приобретает особую значимость. Санкционные меры, введённые против Российской Федерации, породили комплекс вызовов и ограничений, преодоление которых становится первостепенной задачей. Это требует повышенного внимания к проектам импортозамещения, усилению компонентной базы, развитию роботизированных технологий, параллельно уделяя внимание разработке передовых стандартов.

70 лет исполнилось ДУРАКОВСКОМУ АНАТОЛИЮ ПЕТРОВИЧУ, кандидату технических наук, доценту, заместителю главного редактора журнала "Безопасность информационных технологий", директору Аттестационно-испытательного центра информационной безопасности и систем защиты информации НИЯУ МИФИ, доценту кафедры стратегических информационных исследований НИЯУ МИФИ

ШЕЛУПАНОВУ АЛЕКСАНДРУ АЛЕКСАНДРОВИЧУ,

президенту ТУСУР, доктору технических наук,
профессору 70 лет!

22 – 23 октября в НИЯУ МИФИ проводилась Всероссийская научно-техническая конференция «Кибернетика и информационная безопасность 2024» («КИБ-2024»).

По материалам, опубликованным 4 октября 2024 г. в журнале "СТИМУЛ" (https://stimul.online/articles/sreda/iz-podmasterev-v-suvereny/ )

Конференцию Semicon India 2024, которая прошла с 11 по 13 сентября в Дели, открыл премьер-министр Индии Нарендра Моди. Выслушав выступления руководителей индийских и глобальных корпораций, он выступил одним из последних в пленарной сессии. В отличие от министра электроники и информационных технологий Индии, который выступал на английском, Нарендра Моди говорил на хинди, поэтому мне пришлось попросить своего индийского друга пересказать содержание его речи. Кроме подтверждения масштабных планов по развитию электронной промышленности в пересказе был выделен тезис о демократизации технологий – принципы демократии должны быть встроены в технологии, тогда технологии способствуют совместному развитию, и предостережение – если технологии используются в нарушение принципов демократии, это создает угрозу для всего мира.

Задача по переводу критической информационной инфраструктуры (КИИ) Российской Федерации на доверенные программно-аппаратные комплексы (ПАК), поставленная Президентом В.В. Путиным в Указе №166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» (пункт 2б), при детальном изучении оказывается крайне сложной во многих аспектах: онтологическом (включая терминологический), организационном, ресурсном, техническом. Возникает дискуссия по самым базовым вопросам: что такое «доверенность», что такое «технологическая независимость», какое отношение эти понятия имеют к понятию «российский», и в чём особенность применения этих терминов к контексту КИИ в целом и Указа №166 в частности.

Предлагается единый взгляд на эту проблематику, позволяющий сопоставить цели, поставленные в Указе №166, с текущим состоянием информационно-коммуникационных технологий (ИКТ) в России, а также предлагаются некоторые пути поэтапного их достижения. Тем самым можно упростить задачу построения единых стандартов в сфере ПАК для КИИ и приблизиться к практической реализуемости Указа №166.

Задача по переводу критической информационной инфраструктуры (КИИ) Российской Федерации на доверенные программно-аппаратные комплексы (ПАК), поставленная Президентом В.В. Путиным в Указе №166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» (пункт 2б), при детальном изучении оказывается крайне сложной во многих аспектах: онтологическом (включая терминологический), организационном, ресурсном, техническом. Возникает дискуссия по самым базовым вопросам: что такое «доверенность», что такое «технологическая независимость», какое отношение эти понятия имеют к понятию «российский», и в чём особенность применения этих терминов к контексту КИИ в целом и Указа №166 в частности.

Предлагается единый взгляд на эту проблематику, позволяющий сопоставить цели, поставленные в Указе №166, с текущим состоянием информационно-коммуникационных технологий (ИКТ) в России, а также предлагаются некоторые пути поэтапного их достижения. Тем самым можно упростить задачу построения единых стандартов в сфере ПАК для КИИ и приблизиться к практической реализуемости Указа №166.

В период с 22 по 23 августа 2024 г. в конференц-зале на борту теплохода
«Анна Каренина» прошла XIII всероссийская научно-техническая конференция «Проблемы обеспечения электронной компонентной базы предприятий промышленности и пути их решения». В работе конференции, которая является ежегодным событием, приняли участие более 90 руководителей и специалистов из более 50 ведущих предприятий отрасли – разработчиков электронной компонентной базы (ЭКБ) и радиоэлектронной аппаратуры, испытательных центров, сертифицированных поставщиков ЭКБ и контрольно-измерительного оборудования.

В условиях геополитического противостояния и усиления санкционного давления достижение технологического суверенитета получает особую важность. Возможность импортонезависимого производства радиоэлектронной аппаратуры, являющейся элементами объектов критической инфраструктуры, оказывает непосредственное воздействие на состояние национальной безопасности.