29 января на площадке Инфофорума-2026 состоялась тематическая сессия «Безопасность граждан при оказании цифровых услуг», участниками которой стали представители госсектора, профильных ведомств, ИТ-отрасли и научного сообщества.
Эксперты обсудили защиту прав граждан в цифровой среде и риски личности в информационном поле. Особое внимание уделили противодействию мошенничеству и дезинформации, а также применению отечественных ИТ-решений для повышения безопасности.
👤 Ренат Лашин, исполнительный директор Ассоциации «Отечественный софт», выступил с докладом «Безопасная разработка ПО как основа ИБ и качества при построении системных ИТ-решений».
Спикер объяснил, как в России выстраивается системный подход к безопасной разработке ПО, и рассказал о работе Центра безопасности ядра Linux при участии ФСТЭК, ИСП РАН и российских разработчиков. Центр регулярно выявляет уязвимости в компонентах свободного ПО, а полученные результаты используются участниками рынка для повышения защищенности решений. Для системной оценки рисков также создан Банк данных угроз безопасности информации ФСТЭК, в котором сейчас уже более 200 актуальных позиций.
«Безопасная разработка сегодня строится не на разрозненных практиках, а на регулярном анализе уязвимостей и совместном использовании результатов исследований. Также формируются единые требования к качеству и защищенности ПО. АРПП активно участвует в создании этой отраслевой экосистемы, объединяя разработчиков, регуляторов и экспертное сообщество вокруг общих подходов к безопасной разработке. Несколько лет подряд Ассоциация при участии ФСТЭК и ИСП РАН проводит Дни РБПО, число участников которых в этом году уже превысило 1 000 специалистов. Следующее мероприятие АРПП по безопасной разработке запланировано в мае-июне 2026 года совместно с компанией UserGate», — отметил исполнительный директор АРПП.
Кроме того, Ренат Лашин рассказал о проекте «Унифицированная среда разработки безопасного отечественного ПО», который объединяет инструменты анализа безопасности, ключевые практики и методологическую базу, а также создает условия для обмена отраслевыми практиками.
🖥 АРПП «Отечественный софт» | Подписаться