Журнал "Транспортная безопасность и технологии" №1- 2016
безопасность, транспортная безопасность, технологии
безопасность, транспортная безопасность, технологии
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
государственная пол<strong>и</strong>т<strong>и</strong>ка | <strong>и</strong>мпортозамещен<strong>и</strong>е ПО<br />
В законодательных требован<strong>и</strong>ях к обеспечен<strong>и</strong>ю транспортной<br />
безопасност<strong>и</strong> (ОТБ) объектов транспортной <strong>и</strong>нфраструктуры<br />
вн<strong>и</strong>ман<strong>и</strong>е уделено орган<strong>и</strong>зац<strong>и</strong>онным мерам защ<strong>и</strong>ты<br />
от актов незаконного вмешательства <strong>и</strong> с<strong>и</strong>лам обеспечен<strong>и</strong>я<br />
транспортной безопасност<strong>и</strong>. Подробные требован<strong>и</strong>я к программному<br />
обеспечен<strong>и</strong>ю практ<strong>и</strong>ческ<strong>и</strong> отсутствуют. А ведь<br />
любая современная <strong>и</strong>нженерно-техн<strong>и</strong>ческая с<strong>и</strong>стема безопасност<strong>и</strong><br />
является аппаратно-программным комплексом.<br />
Когда же речь <strong>и</strong>дет об <strong>и</strong>нтегр<strong>и</strong>рованных с<strong>и</strong>стемах, то в н<strong>и</strong>х<br />
слово «программный» надо став<strong>и</strong>ть на первое место, так как<br />
<strong>и</strong>менно «<strong>и</strong>нтеллект» такой с<strong>и</strong>стемы обеспеч<strong>и</strong>вает полноту <strong>и</strong><br />
качество защ<strong>и</strong>ты объекта.<br />
С <strong>2016</strong> года вступ<strong>и</strong>л<strong>и</strong> в с<strong>и</strong>лу Федеральный закон от<br />
29.06.2015 № 188-ФЗ <strong>и</strong> Постановлен<strong>и</strong>е Прав<strong>и</strong>тельства РФ от<br />
16.11.2015 № 1236, согласно которым создается спец<strong>и</strong>альный<br />
реестр росс<strong>и</strong>йского программного обеспечен<strong>и</strong>я (ПО).<br />
ОБ ОСОБЕННОСТЯХ ПРИМЕНЕНИЯ<br />
ОТЕЧЕСТВЕННЫХ ПРОГРАММНЫХ ПРОДУКТОВ<br />
ДЛЯ ОБЕСПЕЧЕНИЯ ТРАНСПОРТНОЙ БЕЗОПАСНОСТИ<br />
О ПРОВЕДЕНИИ РАБОТЫ ПО ИМПОРТОЗАМЕЩЕНИЮ<br />
И СОЗДАНИЮ РЕЕСТРА ОТЕЧЕСТВЕННОГО ПО<br />
РАССКАЗЫВАЕТ ПОСТОЯННЫЙ ЭКСПЕРТ ЖУРНАЛА<br />
«ТРАНСПОРТНАЯ БЕЗОПАСНОСТЬ И ТЕХНОЛОГИИ»,<br />
ГЕНЕРАЛЬНЫЙ ДИРЕКТОР ООО ПСЦ «ЭЛЕКТРОНИКА»<br />
НИКОЛАЙ ОВЧЕНКОВ.<br />
ПСЦ «Электрон<strong>и</strong>ка», ООО<br />
150001, г. Ярославль, ул. Б. Федоровская, д. 75<br />
Тел./факс: (4852) 66-00-15<br />
E-mail: marketing@electronika.ru<br />
Электрон<strong>и</strong>ка.рф<br />
Н<strong>и</strong>колай Иванов<strong>и</strong>ч, вы <strong>и</strong>меете более чем 20-летн<strong>и</strong>й<br />
опыт разработк<strong>и</strong> <strong>и</strong> внедрен<strong>и</strong>я программных <strong>и</strong>нтеграц<strong>и</strong>онных<br />
платформ для обеспечен<strong>и</strong>я безопасност<strong>и</strong><br />
объектов транспортной <strong>и</strong>нфраструктуры. Какой поз<strong>и</strong>ц<strong>и</strong><strong>и</strong><br />
вы пр<strong>и</strong>держ<strong>и</strong>ваетесь в отношен<strong>и</strong><strong>и</strong> <strong>и</strong>спользован<strong>и</strong>я<br />
программного обеспечен<strong>и</strong>я с открытым<strong>и</strong> <strong>и</strong>сходным<strong>и</strong><br />
кодам<strong>и</strong> доступа?<br />
На текущ<strong>и</strong>й момент в реестр на сайте М<strong>и</strong>нкомсвяз<strong>и</strong><br />
включены 87 программ. Но государственный заказч<strong>и</strong>к в<br />
област<strong>и</strong> ОТБ не найдет здесь программ, на базе которых<br />
можно постро<strong>и</strong>ть <strong>и</strong>нтегр<strong>и</strong>рованную с<strong>и</strong>стему безопасност<strong>и</strong><br />
(ИСБ). Однако в реестре знач<strong>и</strong>тся операц<strong>и</strong>онная с<strong>и</strong>стема<br />
«Альт Л<strong>и</strong>нукс 7.0 Кентавр», созданная на базе компонент<br />
с открытым <strong>и</strong>сходным кодом.<br />
Эксперты компан<strong>и</strong><strong>и</strong> «Электрон<strong>и</strong>ка» полагают, что программное<br />
обеспечен<strong>и</strong>е для с<strong>и</strong>стем безопасност<strong>и</strong> должно<br />
работать <strong>и</strong>менно на так<strong>и</strong>х операц<strong>и</strong>онных с<strong>и</strong>стемах, так как<br />
в сравнен<strong>и</strong><strong>и</strong> с пропр<strong>и</strong>етарным<strong>и</strong> ОС т<strong>и</strong>па MS Windows вероятность<br />
нал<strong>и</strong>ч<strong>и</strong>я в с<strong>и</strong>стеме недеклар<strong>и</strong>рованных возможностей,<br />
а знач<strong>и</strong>т, <strong>и</strong> прямых угроз безопасност<strong>и</strong> гораздо н<strong>и</strong>же.<br />
Что касается пр<strong>и</strong>кладного отечественного ПО, которое<br />
<strong>и</strong>спользуется в качестве платформы для создан<strong>и</strong>я <strong>и</strong>нтегр<strong>и</strong>рованных<br />
с<strong>и</strong>стем безопасност<strong>и</strong> (ИСБ) ОТИ, то здесь поз<strong>и</strong>ц<strong>и</strong>я<br />
однозначно прот<strong>и</strong>воположная. На совещан<strong>и</strong>ях групп по<br />
ав<strong>и</strong>ац<strong>и</strong>онной безопасност<strong>и</strong> ИКАО все чаще эксперты говорят<br />
о том, что угрозы к<strong>и</strong>бербезопасност<strong>и</strong> становятся не менее<br />
опасным<strong>и</strong>, чем террор<strong>и</strong>зм. Получ<strong>и</strong>в доступ к <strong>и</strong>сходному<br />
коду, н<strong>и</strong>чего не мешает внедр<strong>и</strong>ть в с<strong>и</strong>стему, напр<strong>и</strong>мер, возможност<strong>и</strong><br />
для д<strong>и</strong>станц<strong>и</strong>онного управлен<strong>и</strong>я. Дальше дело<br />
техн<strong>и</strong>к<strong>и</strong> – <strong>и</strong>зменен<strong>и</strong>я попадают в с<strong>и</strong>стему пр<strong>и</strong> штатном обновлен<strong>и</strong><strong>и</strong>,<br />
а злоумышленн<strong>и</strong>к получает полный контроль над<br />
с<strong>и</strong>стемой управлен<strong>и</strong>я <strong>безопасность</strong>ю предпр<strong>и</strong>ят<strong>и</strong>я. Пр<strong>и</strong>мер<br />
такого сценар<strong>и</strong>я недавно был продемонстр<strong>и</strong>рован в<br />
в<strong>и</strong>де атак<strong>и</strong> на энергосет<strong>и</strong> Укра<strong>и</strong>ны.<br />
Закрытые <strong>и</strong>сходные коды огран<strong>и</strong>ч<strong>и</strong>вают сторонн<strong>и</strong>й доступ<br />
к ядру с<strong>и</strong>стемы. Ответственность же за соблюден<strong>и</strong>е<br />
безопасност<strong>и</strong>, надежность с<strong>и</strong>стем <strong>и</strong> предоставлен<strong>и</strong>е своевременной<br />
качественной поддержк<strong>и</strong> заказч<strong>и</strong>ка полностью<br />
лож<strong>и</strong>тся на разработч<strong>и</strong>ка.<br />
К сожален<strong>и</strong>ю, реал<strong>и</strong>зац<strong>и</strong>я закона о преференц<strong>и</strong>ях отечественному<br />
программному обеспечен<strong>и</strong>ю сопровождается<br />
обсужден<strong>и</strong>ем вопросов, которые уводят в сторону его<br />
<strong>и</strong>ст<strong>и</strong>нное назначен<strong>и</strong>е. Открытость-закрытость отечественного<br />
софта не поможет постро<strong>и</strong>ть с<strong>и</strong>стему безопасност<strong>и</strong><br />
ОТИ. Важны функц<strong>и</strong>ональные возможност<strong>и</strong> продукта <strong>и</strong><br />
степень его эффект<strong>и</strong>вност<strong>и</strong> в выполнен<strong>и</strong><strong>и</strong> требован<strong>и</strong>й законодательства<br />
<strong>и</strong> реал<strong>и</strong>зац<strong>и</strong><strong>и</strong> потребностей заказч<strong>и</strong>ка.<br />
Программный комплекс для обеспечен<strong>и</strong>я транспортной<br />
безопасност<strong>и</strong> должен состоять <strong>и</strong>з четырех функц<strong>и</strong>ональных<br />
элементов:<br />
■ Модуль <strong>и</strong>нтеграц<strong>и</strong><strong>и</strong>. Отвечает за расш<strong>и</strong>ренные возможност<strong>и</strong><br />
вза<strong>и</strong>модейств<strong>и</strong>я со сторонн<strong>и</strong>м программным <strong>и</strong><br />
аппаратным обеспечен<strong>и</strong>ем.<br />
■ Модуль управлен<strong>и</strong>я. Сокращает время реаг<strong>и</strong>рован<strong>и</strong>я<br />
на угрозы.<br />
■ Модуль анал<strong>и</strong>т<strong>и</strong>к<strong>и</strong>. Реал<strong>и</strong>зует функц<strong>и</strong>ю обнаружен<strong>и</strong>я<br />
тревог, сбора <strong>и</strong> анал<strong>и</strong>за <strong>и</strong>нформац<strong>и</strong><strong>и</strong>, предоставлен<strong>и</strong>я<br />
прозрачной <strong>и</strong> достоверной отчетност<strong>и</strong> в реж<strong>и</strong>ме онлайн.<br />
■ Модуль контроля <strong>и</strong> мон<strong>и</strong>тор<strong>и</strong>нга действ<strong>и</strong>й в с<strong>и</strong>стеме.<br />
Готова л<strong>и</strong> компан<strong>и</strong>я «Электрон<strong>и</strong>ка» предлож<strong>и</strong>ть отечественные<br />
решен<strong>и</strong>я <strong>и</strong> продукты для решен<strong>и</strong>я вопросов<br />
транспортной безопасност<strong>и</strong>?<br />
38<br />
ТРАНСПОРТНАЯ БЕЗОПАСНОСТЬ И ТЕХНОЛОГИИ | № 1 (44), <strong>2016</strong>
Change language