Безопасность информационных технологий

ПОДХОД К ЗАДАНИЮ ОБЩИХ ТРЕБОВАНИЙ К ДОВЕРЕННОЙ ЭЛЕКТРОННОЙ КОМПОНЕНТНОЙ БАЗЕ ДЛЯ РЕГУЛИРУЕМОГО РЫНКА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

В ВОПРОСАХ И ОТВЕТАХ (Часть 1)

ПОДХОД К ЗАДАНИЮ ОБЩИХ ТРЕБОВАНИЙ К ДОВЕРЕННОЙ ЭЛЕКТРОННОЙ КОМПОНЕНТНОЙ БАЗЕ ДЛЯ РЕГУЛИРУЕМОГО РЫНКА КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ

В ВОПРОСАХ И ОТВЕТАХ (ОКОНЧАНИЕ)

 «Можно ли считать микросхемы, выполненные по оборонным ОТУ – доверенными? Почему нельзя взять за основу действующие стандарты ОТУ с разработкой к ним дополнения в части требований «доверенности»?»

Есть хорошая традиция: каждый февраль мы ходим на «Актуальные вопросы защиты информации» в рамках ТБ Форума

12 февраля на Форуме «Технологии и Безопасность» ФСТЭК России провела XV Юбилейную конференцию «Актуальные вопросы защиты информации», посвященную вопросам новых требований ФСТЭК по защите данных в государственных информационных системах, сертификации средств защиты информации и требованиям к испытательным лабораториям и органам по сертификации.

Официальная программа и презентации докладчиков конференции доступны на: https://www.tbforum.ru/2025/program/information-security.

Предлагаю читателям впечатления и оценочные суждения автора – участника конференции.

«ИНФОФОРУМ-2025» ЗАВЕРШИЛ СВОЮ РАБОТУ

БУДУЩЕЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СЕГОДНЯ

 (по личным впечатлениям и материалам официального пресс-релиза организаторов форума: https://infoforum.ru/glavnoe/infoforum-2025-zavershil-svoju-rabotu)

 5–6 февраля 2025 г. в Цифровом Деловом Пространстве, ул. Покровка, 47, состоялся центральный отраслевой форум в сфере информационной безопасности – 27-й Большой Национальный форум информационной безопасности «Инфофорум-2025».

РОССИЙСКАЯ РОБОТОТЕХНИКА НУЖДАЕТСЯ В КОМПОНЕНТАХ
И ТЕХНОЛОГИЯХ

В текущих геополитических реалиях повышение уровня развития отечественной робототехники приобретает особую значимость. Санкционные меры, введённые против Российской Федерации, породили комплекс вызовов и ограничений, преодоление которых становится первостепенной задачей. Это требует повышенного внимания к проектам импортозамещения, усилению компонентной базы, развитию роботизированных технологий, параллельно уделяя внимание разработке передовых стандартов.

70 лет исполнилось ДУРАКОВСКОМУ АНАТОЛИЮ ПЕТРОВИЧУ, кандидату технических наук, доценту, заместителю главного редактора журнала "Безопасность информационных технологий", директору Аттестационно-испытательного центра информационной безопасности и систем защиты информации НИЯУ МИФИ, доценту кафедры стратегических информационных исследований НИЯУ МИФИ

ШЕЛУПАНОВУ АЛЕКСАНДРУ АЛЕКСАНДРОВИЧУ,

президенту ТУСУР, доктору технических наук,
профессору 70 лет!

22 – 23 октября в НИЯУ МИФИ проводилась Всероссийская научно-техническая конференция «Кибернетика и информационная безопасность 2024» («КИБ-2024»).

По материалам, опубликованным 4 октября 2024 г. в журнале "СТИМУЛ" (https://stimul.online/articles/sreda/iz-podmasterev-v-suvereny/ )

Конференцию Semicon India 2024, которая прошла с 11 по 13 сентября в Дели, открыл премьер-министр Индии Нарендра Моди. Выслушав выступления руководителей индийских и глобальных корпораций, он выступил одним из последних в пленарной сессии. В отличие от министра электроники и информационных технологий Индии, который выступал на английском, Нарендра Моди говорил на хинди, поэтому мне пришлось попросить своего индийского друга пересказать содержание его речи. Кроме подтверждения масштабных планов по развитию электронной промышленности в пересказе был выделен тезис о демократизации технологий – принципы демократии должны быть встроены в технологии, тогда технологии способствуют совместному развитию, и предостережение – если технологии используются в нарушение принципов демократии, это создает угрозу для всего мира.

Задача по переводу критической информационной инфраструктуры (КИИ) Российской Федерации на доверенные программно-аппаратные комплексы (ПАК), поставленная Президентом В.В. Путиным в Указе №166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» (пункт 2б), при детальном изучении оказывается крайне сложной во многих аспектах: онтологическом (включая терминологический), организационном, ресурсном, техническом. Возникает дискуссия по самым базовым вопросам: что такое «доверенность», что такое «технологическая независимость», какое отношение эти понятия имеют к понятию «российский», и в чём особенность применения этих терминов к контексту КИИ в целом и Указа №166 в частности.

Предлагается единый взгляд на эту проблематику, позволяющий сопоставить цели, поставленные в Указе №166, с текущим состоянием информационно-коммуникационных технологий (ИКТ) в России, а также предлагаются некоторые пути поэтапного их достижения. Тем самым можно упростить задачу построения единых стандартов в сфере ПАК для КИИ и приблизиться к практической реализуемости Указа №166.

Задача по переводу критической информационной инфраструктуры (КИИ) Российской Федерации на доверенные программно-аппаратные комплексы (ПАК), поставленная Президентом В.В. Путиным в Указе №166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации» (пункт 2б), при детальном изучении оказывается крайне сложной во многих аспектах: онтологическом (включая терминологический), организационном, ресурсном, техническом. Возникает дискуссия по самым базовым вопросам: что такое «доверенность», что такое «технологическая независимость», какое отношение эти понятия имеют к понятию «российский», и в чём особенность применения этих терминов к контексту КИИ в целом и Указа №166 в частности.

Предлагается единый взгляд на эту проблематику, позволяющий сопоставить цели, поставленные в Указе №166, с текущим состоянием информационно-коммуникационных технологий (ИКТ) в России, а также предлагаются некоторые пути поэтапного их достижения. Тем самым можно упростить задачу построения единых стандартов в сфере ПАК для КИИ и приблизиться к практической реализуемости Указа №166.

В период с 22 по 23 августа 2024 г. в конференц-зале на борту теплохода
«Анна Каренина» прошла XIII всероссийская научно-техническая конференция «Проблемы обеспечения электронной компонентной базы предприятий промышленности и пути их решения». В работе конференции, которая является ежегодным событием, приняли участие более 90 руководителей и специалистов из более 50 ведущих предприятий отрасли – разработчиков электронной компонентной базы (ЭКБ) и радиоэлектронной аппаратуры, испытательных центров, сертифицированных поставщиков ЭКБ и контрольно-измерительного оборудования.

В условиях геополитического противостояния и усиления санкционного давления достижение технологического суверенитета получает особую важность. Возможность импортонезависимого производства радиоэлектронной аппаратуры, являющейся элементами объектов критической инфраструктуры, оказывает непосредственное воздействие на состояние национальной безопасности.

В соответствии с действующими нормативно-техническими документами, доверенность (как свойство доверенных изделий) активной электронной компонентной базы является одновременное сочетание качества и безопасности, в том числе технологическая безопасность (ТБ). Поскольку ТБ относительно новое понятие, предлагается следующий подход к работе с данной характеристикой.

В период с 12 по 14 августа в КВЦ «Патриот» прошел Международный военно-технический Форум «АРМИЯ-2024». Согласно официальным данным, в работе Форума приняли участие делегации оборонных ведомств более 80 иностранных государств, а также 110 официальных военных делегаций и предприятий иностранных государств. Форум включал в себя научно-деловую программу, протокольные и культурно-художественные мероприятия.

Организатором Форума традиционно выступило Минобороны России, генеральными партнерами выступили: Концерн ВКО «Алмаз-Антей», Холдинг «Вертолеты России», АО «Технодинамика».

Открыли работу Форума в своем видеообращении Президент России В.В. Путин, и выступления Министра обороны России А.Р. Белоусова, Министра промышленности и торговли А.А. Алиханова, Министра обороны Республики Беларусь В.Г. Хренина.

Наземная техника, такая как автомобильная, сельскохозяйственная, строительно-дорожная, железнодорожная и иная – это комплекс отраслей, критически важных для работы всех отраслей экономики. При этом роль электронных систем в обеспечении технологического суверенитета непрерывно растет. Без наличия бесперебойных поставок и возможности оперативно перепроектировать собственные электронные системы под новые условия невозможно достижение продовольственной безопасности, стабильности логистических маршрутов всех видов грузов и стабильности цен на внутреннем рынке.

Благодаря совместной работе Минпромторга России, российских автопроизводителей, производителей электронных блоков и микроэлектронных компонентов в направлении глубокой локализации электронных систем для автомобильной техники уже достигнут значительный прогресс. По состоянию на середину 2024 года порядка 80% всех электронных блоков в российских автомобилях заменено на российские.

Уважаемые коллеги!

Приглашаем принять участие в конференции «КИБ-2024» преподавателей, научных работников, аспирантов, студентов, представителей высших учебных заведений, предприятий и организаций.  Конференция будет проходить 22 и 23 октября 2024 г. в Национальном исследовательском ядерном университете «МИФИ».

13–15 февраля в Крокусе (Москва) проходит ежегодное мероприятие – Форум Технологии Безопасности (ТБ Форум). Это событие, в рамках которого один день
(14 февраля в этот раз) отдается на конференцию «Актуальные вопросы защиты информации», организатор которой ФСТЭК России.