В систему должно быть включено доверенное ПО (ДПО). На первом этапе планируется включить около 30% таких отечественных решений, а к 2030 г. - 80%. Критерии «доверенности» определяют Федеральная служба по техническому и экспортному контролю (ФСТЭК) и ФСБ.
Предполагается, что репозитории обеспечат совместимость отечественного ПО, позволят продлить его жизненный цикл и сократить трудозатраты на создание софта. Ответственным за реализацию будет Минцифры. Проект будет осуществляться, в частности, за счет бюджетного финансирования и грантовой поддержки.
По оценкам, полученным изданием от руководителя стрима «Инженерные инструменты» платформы «Сфера» (разработчик ПО «Нота») , стоимость системы с учетом затрат на инфраструктуру, разработку, ПО для обеспечения безопасности, эксплуатацию и сопровождение до 2027 г. может достигать 3 млрд руб.
Доверенный софт
Система может включать в себя защищенные репозитории, доступные только авторизованным пользователям, механизмы контроля доступа и проверки целостности, отсутствия повреждений или изменений кода, а также автоматические обновления, пояснил газете руководитель портфеля DevOps-продуктов платформы «Сфера» .
Система защищенных репозиториев может быть создана к 2027 г.Репозитории ДПО позволяют компаниям и организациям иметь доступ к верифицированному и безопасному софту, минимизируя риски, связанные с угрозами информационной безопасности, добавил директор по продукту Crosstech Solutions Group .
Но для реализации этих функции, потребуется разработать еще и порядок сертификации ПО. В России пока нет ресурса, который бы верифицировал доверенность софта и хранил доверенные версии, как сказал Аксенов. Реестр отечественного ПО подтверждает только происхождение и соответствие формальным требованием, а дистрибутивы и код обычно хранятся в других источниках, отметил он.
Сроки реалистичны
Сроки реализации проекта эксперты, опрошенные «Ведомостями», считают реалистичными. «Репозиторий - это обычный центр обработки данных (ЦОД), которых в нашей стране уже полно. Если надо выстроить что-то новое, так это простая, понятная и короткая задача. Годами она не исчисляется», - сказал генеральный директор IW Group .
Как убедиться, что выбранная российская ОС санкционно безопасна?