АРПП «Отечественный софт»

Сегодня на полях Петербургского международного юридического форума АРПП «Отечественный софт», Московское отделение Ассоциации юристов России и юридическая компания ЭБР заключили меморандум о намерениях сотрудничества в области информационных технологий
 
Цель соглашения – создание и поддержание комфортной правовой среды для отрасли информационных технологий в Российской Федерации.

Участники соглашения планируют осуществлять сотрудничество по пяти направлениям, среди которых мониторинг законодательных актов в ИТ-сфере и подготовка законопроектов для защиты интересов ИТ-отрасли.

Подписание меморандума позволит нам укрепить уже начатое сотрудничество и достичь значимых результатов для продвижения и защиты интересов отрасли разработки ПО,

– отметил исполнительный директор АРПП «Отечественный софт» Ренат Лашин.

Мы уверены, что наше сотрудничество откроет широкий спектр возможностей для формирования здорового ландшафта рынка ИТ. Это позволит защитить интересы бизнеса, проводить грамотный правовой анализ, принимаемых законопроектов, и в целом поспособствует комфортному развитию отрасли,

– добавил управляющий партнер юридической компании ЭБР, председатель комиссии по правовому обеспечению цифровой экономики Московского отделения АЮР Александр Журавлев.

На ночном форуме для операторов связи International Night Telecom Forum, прошедшем 18-22 июня в Петербурге, глава комитета АРПП по телекоммуникациям Николай Михайлов выступил модератором круглого стола «Проблемы и взгляд ассоциаций на телеком-рынок».

Публикуем краткие тезисы его выступления:

📡 Для развития импортонезависимости объем телеком-рынка должен покрывать инвестиционные затраты отечественных разработчиков. Рынок должен быть достаточно большим, поэтому необходимо блокировать инициативы, направленные на его сокращение. Например, такие, как легализация пиратства иностранных программных продуктов, ушедших из России.

📡 Регулирование рынка не должно приводить к монополизации. Речь идет о законе о бесплатной трансляции телеканалов в Интернете, где функция обеспечения трансляции ТВ-сигнала законодательно закреплена за единственной организацией — «Витрина ТВ». АРПП выступает за то, чтобы требования о наличии исключительных прав на ПО этой организации были пересмотрены, а требования к ПО для вещания каналов первого и второго мультиплекса оформлены в виде ГОСТа. В настоящий момент идет разработка Концепции телерадиовещания, и разработчики рассчитывают на то, что их позиция будет учтена.

📡 Российские вендоры выступают за корректное рассмотрение ИЦК вариантов разработки, дублирующих уже существующие на рынке решения.

📡 Налоговые льготы для компаний-разработчиков отечественных решений должны быть долгосрочными.

🎙Продолжаем рубрику «История одной компании», в которой топ-менеджеры и собственники ИТ-бизнеса, участники АРПП, делятся историями становления и развития своих предприятий.

О том, как создавалась компания Simpl и к чему стремится сейчас – рассказывает генеральный директор Михаил Савиных:

🖊 В 2016 году нас было около 10 человек, и вместе мы начинали разрабатывать проект, который очень заинтересовал нашего первого заказчика. Мечтали о том, чтобы впервые в масштабах огромного нефтегазового предприятия создать уникальную систему планирования показателей добычи нефти и газа.

🖊 Мы разрабатывали систему днями и ночами и тогда, 7 лет назад, не жалели сил, времени, себя. В командировке всегда собирались в чайной, где проводили мозговые штурмы, бурно обсуждали текущие задачи. Срочные возникающие проблемы решали почти круглосуточно, отправляли разработчикам задачи на доработку, они готовили обновления, а поутру ехали к заказчику и презентовали готовый этап. Бывало и такое, что ошибки в программе возникали на демо-показах, и на исправления нам давали всего день.

🖊 Самый тяжелый момент был связан с пониманием сферы деятельности заказчика. При разработке первого проекта каждые 2–3 недели ездили по дочерним предприятиям, чтобы понять проблемы пользователей, схему и нюансы работы.

🖊 Мы отправляли каждого нового сотрудника в командировку, чтобы он прошел полное погружение в отрасль. Один из наших сотрудников, который сейчас является руководителем проектного офиса, проехал «нефтяное кольцо» России на машине, санях, поездах. А после того, как вернулся, уже мог сам подсказывать сотрудникам заказчика рабочие моменты.

🖊 Нашей основной целью сейчас остается разработка и внедрение инновационных, аналитических инструментов, которые обеспечивают четкое понимание тенденций и потенциал будущих результатов.

💥 В состав Ассоциации вошли 4 новые ИТ-компании

19 июня на заседании Правления АРПП «Отечественный софт» в члены объединения были приняты:

🔸Атомик Софт — разработчик ПО для построения систем автоматизации технологических процессов

🔸СДИ Софт — разработчик систем технического учета для ИТ и телекоммуникационных служб, ЦОДов

🔸Т2 Софт — разработчик цифровой платформы для промышленных предприятий

🔸 Юниверс Дата — разработчик систем управления и администрирования данных.

Поздравляем новичков и желаем продуктивной совместной работы!

АРПП «Отечественный софт» направила ФСТЭК письмо с предложением разработать стандарты и требования к новым классам средств защиты информации (СЗИ)

Средства защиты информации в России сформировались как отдельные классы систем кибербезопасности. Сегодня они успешно используются в госсекторе, банковской сфере, промышленности, здравоохранении, образовании, ритейле, телекоммуникациях и других критически важных отраслях. Однако в стране до сих пор отсутствует нормативно-правовое регулирование систем данного класса. Речь идет о следующих классах ПО:

🔹Средства управления инцидентами информационной безопасности (SOAR/IRP)
🔹Средства управления информацией об угрозах безопасности информации (TIP, UEBA)
🔹Средства автоматизации управления процессами информационной безопасности (SGRC).

В силу отсутствия требований по безопасности информации к перечисленным классам ПО возникает ситуация, при которой организации допускают использование opensource-решений из недружественных стран, продолжают эксплуатацию зарубежных решений, что увеличивает риски информационной безопасности, или нерационально тратят ресурсы, разрабатывая собственные продукты при наличии имеющихся на рынке, отмечает Олег Кравчук, член правления АРПП, руководитель ЦКР по СЗИ.

Также отсутствие четких требований к продуктам в этом классе создает сложности и для российских вендоров. По словам Романа Карпова, главы комитета по информационной безопасности АРПП, среди острых вопросов - отсутствие единой стандартизации, проблемы качества решений и их совместимости, сложности выбора ПО для заказчика из-за размытости критериев и функций безопасности. Вместе с тем, данные решения ориентированы преимущественно на крупные, системообразующие организации, в том числе, применяются для защиты субъектов КИИ.

❗️В целях упорядочивания сложившейся ситуации и обеспечения защиты объектов КИИ, ГИС, АСУТП, ИСПДн Ассоциация «Отечественный софт» предложила ФСТЭК разработать стандарты и требования по безопасности информации к новым классам СЗИ. Совместно с ведомством эксперты АРПП готовы участвовать в разработке соответствующих документов и формировании перечня реализуемых функций безопасности.

❗️О новых санкциях США — Ренат Лашин, исполнительный директор АРПП «Отечественный софт»:

- Ассоциация неоднократно обращала внимание государства и бизнеса на важность ускоренного перехода на отечественное ПО. После того, как западные вендоры и их продукты массово покинули российский рынок, а облачные решения Microsoft были отключены, стало очевидно, что доступ к другим зарубежным продуктам со временем будет также ограничен.

В этот раз мы стали свидетелями новых санкций США по оказанию ИТ-услуг и прекращению работы ряда продуктов. Речь идет про системы управления предприятиями (ERP - планирование ресурсов предприятия) и инженерное программное обеспечение от компаний IBM, SAP, Oracle, Autodesk и др. Однако, на наш взгляд, это не критично, так как в России существует собственная технологическая база, у нас есть достойные аналоги этих зарубежных решений, включенные в Реестр отечественного ПО. В части ERP-решений – это 1С и Галактика. Что касается альтернатив AutoCAD – это российские решения «КОМПАС-ГРАФИК» от АСКОН, NanoCAD от Нанософт, Model Studio CS от СиСофт Девелопмент и другие.

С Днем России!

Этот праздник объединяет всех, кто своим трудом, мужеством и талантом способствует процветанию и укреплению нашей страны.

Именно единство делает нас сильнее и позволяет достигать новых высот. Вместе мы сможем преодолеть любые испытания и реализовать самые амбициозные цели во благо нашего общего будущего!🇷🇺🇷🇺🇷🇺

Наталья Касперская, председатель правления АРПП «Отечественный софт», вошла в новый состав Общественного совета при Минцифры России

Общественный совет при Минцифры — совещательно-консультативный орган. Основная цель его работы — вовлечение общества в деятельность министерства и диалог с представителями профессиональных объединений. Участники совета могут вносить предложения по корректировке мероприятий министерства с учетом общественного мнения и отраслевых интересов.

Вхождение в Общественный совет позволит Ассоциации «Отечественный софт» еще более системно транслировать позицию отрасли разработки российского ПО.

В новый состав Общественного совета при Минцифры также вошли представители других общественных организаций, фондов и союзов в сфере цифрового развития, связи и массовых коммуникаций. Среди них — АПКИТ, РСПП, ИРИ, Деловая Россия, ТПП РФ и другие. Подробнее с обновленным составом участников совета можно ознакомиться ЗДЕСЬ

Первое заседание нового состава совета пройдет в ближайшее время на площадке Общественной палаты РФ.

🔺Алексей Хорошилов, руководитель Центра исследований безопасности системного программного обеспечения ИСП РАН, представил результаты исследования безопасности программных компонентов с открытым исходным кодом. Базовая идея работы заключалась в определении конкретного целевого компонента и формировании работы над систематическим процессом анализа безопасности ПО.

Практикой внедрения РБПО и подходами к реализации положений нормативных стандартов и становлению ИБ-процессов поделились эксперты компаний, участников Ассоциации «Отечественный софт»:

▪️Анастасия Калугина, руководитель направления безопасной разработки и инфраструктуры «ИнфоТеКС», рассказала о методах и инструментах Security by Design в разработке.

▪️Николай Курочкин, начальник отдела сертификационных испытаний СЗИ «СФБ Лаб», представил доклад о практической пользе использования формальных моделей в процессе РБПО.

▪️Карина Нападовская, руководитель центра сертификации и соответствия стандартам «Лаборатории Касперского», поделилась опытом создания отраслевых стандартов в области безопасной разработки.

▪️Екатерина Рудина, руководитель группы аналитиков по ИБ «Лаборатории Касперского», посвятила выступление обзору национальных нормативных документов с точки зрения разработки конструктивно безопасных систем.

▪️Сас Арустамян, директор центра оценки соответствия и тестирования АО «НПО «Эшелон», говорил о практике внедрения и последующей модернизации процессов по РБПО в соответствии с регулярно обновляемыми стандартами.

▪️Сергей Трошкин, руководитель направления сертификации Positive Technologies рассказал о процессном подходе при разработке безопасного ПО. Представители отрасли сошлись во мнении о практической пользе и необходимости использования безопасной разработки в производстве программных продуктов, подчеркнув значимость экспертизы и комплексного подхода к РБПО.

5 июня в Москве на площадке «ИнфоТеКС» состоялась конференция по безопасной разработке ПО, организованная Ассоциацией «Отечественный софт»

Эксперты ИСП РАН, Банка России, МГТУ им. Н.Э. Баумана, а также компаний-участников АРПП рассмотрели актуальные нормативные требования к разработке безопасного ПО (РБПО), обменялись опытом применения и лучшими практиками становления процессов ИБ. Модератором выступил Роман Карпов, глава комитета по информационной безопасности АРПП «Отечественный софт», директор по стратегии и развитию технологий Axiom JDK.

🎬 Открывая конференцию, исполнительный директор АРПП Ренат Лашин, отметил возрастающий интерес членов ИТ-объединения к РБПО: «АРПП уже во второй раз проводит для своих участников мероприятие, посвященное безопасной разработке ПО. Первая конференция на эту тему — Kaspersky SDL Day — состоялась в декабре 2023 года. Темой безопасной разработки мы стали активно заниматься с 2022 года и заключили соглашение с ИСП РАН. В рамках этого сотрудничества члены Ассоциации имеют возможность работать с институтом на льготных условиях, в том числе, пользоваться инструментами разработки». Сергей Акимов, заместитель гендиректора по спецпроектам и стандартизации «ИнфоТеКС», в приветствии подчеркнул актуальность темы и особое внимание регуляторов к вопросам информационной безопасности, систематическую работу по созданию новых инициатив и инструментов, обновлению существующих стандартов.

🔺Центральной темой Дня разработки ПО стало обсуждение нового проекта ГОСТ Р №56939-2016 «Защита информации. Разработка безопасного программного обеспечения». Эксперты проанализировали отраслевые нормативные документы и технологические стандарты ИБ, отметив важность использования безопасной разработки при создании информационных систем и программных продуктов.

🔺ИСП РАН и ФСТЭК России представили совместный доклад о ГОСТ по безопасной разработке. Вартан Падарян, ведущий научный сотрудник ИСП РАН, руководитель направления обратной инженерии бинарного кода, рассказал о вопросах регламентации ИБ. Спикер назвал стандартизацию «наиболее эффективным механизмом регулирования», так как массовое участие экспертных организаций в данном процессе позволяет прийти к объективному и актуальному решению. Среди существующих стандартов Вартан Падарян выделил ГОСТ, технологические и отраслевые требования. Важность комплексной ориентации на ряд стандартов эксперт обозначил основной задачей, стоящей перед ИБ-отраслью. Спикер также определил планы развития инструментов разработки безопасного ПО. Одной из целей для дальнейшей работы Вартан Падарян назвал формирование уровней, определяющих зрелость каждого отдельного сертифицируемого предприятия, внедрившего практики ИБ-разработки.

🔺 Анастасия Сакулина, консультант отдела информационной безопасности и киберустойчивости финансовых технологий Управления методологии и стандартизации информационной безопасности и киберустойчивости Департамента информационной безопасности Банка России, выступила с докладом о «Профиле защиты» — документе Банка России, в котором зафиксирована методология безопасной разработки. Эксперт подробно рассказала об изменениях в обновленной редакции «Профиля защиты». Среди новых целей в «Профиле защиты» теперь зафиксированы: быстрая разработка в условиях изменяющихся требований и обеспечение ИБ как неотъемлемой части процесса создания ПО. Спикер акцентировала внимание на важности присутствия «офицеров ИБ и секьюрити-чемпионов» в команде разработчиков. В числе ожидаемых эффектов от внедрения безопасной разработки Анастасия Сакулина назвала коллегиальное принятие решений в отношении рисков ИБ, уменьшение стоимости и повышение скорости исправления уязвимостей.

🔺 О показателях и критериях безопасности ПО рассказал Алексей Сабанов, доктор технических наук, профессор МГТУ им. Н.Э. Баумана, главный эксперт НТК ТИО АО НИИАС. Как наиболее показательные параметры безопасности он выделил обеспечение целостности, защиту от НСД, отсутствие НДВ и известных уязвимостей.

🎗История одной компании

Продолжаем вдохновляться историями успеха компаний-участников АРПП. Сегодня в центре внимания — «ИнфоТеКС», разработчик программных и программно-аппаратных средств и систем защиты информации.

О становлении компании, первых проектах и судьбоносных решениях рассказывает Андрей Чапчаев, основатель и генеральный директор «ИнфоТеКС»:

💬 1991 год. В такой непростой исторический момент и начал свое дело небольшой коллектив единомышленников, вдохновителем которого я стал. Ни у кого из участников не возникало вопросов, чем заниматься, какое дело начинать, — все было предельно ясно. Умели только одно — шифровать информацию. Этим и планировали заняться в новых реалиях.

💬 Акционерами согласились стать около 80 человек. Для многих из них приобретение акций ИнфоТеКС было сродни лотерее: получится — хорошо, не сложится — тоже не страшно, поскольку деньги в стране стремительно обесценивались.

💬 Компания не могла себе позволить роскошь безрезультатной работы, поэтому мы сразу приступили к поиску проектов. На тот момент самой подготовленной к внедрению средств защиты информации была банковская сфера.

💬 Техники, даже с учётом приобретенных ЭВМ, на всех сотрудников не хватало. Специалисты шутили, что у них персональные компьютеры на 16 персон, так как работать на них приходилось буквально по очереди и по расписанию: утром, днем и вечером.

💬 Для разъяснения системы взаимодействия в компании напечатали для сотрудников первое методическое пособие: маленькую розовую книжечку. Тогда это казалось немного странным на фоне повседневных забот и сложившихся стереотипов, но люди сразу почувствовали перспективу и поняли, что работают в организации, где стремятся применять мировые практики.

💬 Чтобы продолжать вести разработку, мы нуждались в дополнительных доходах, не связанных со средствами информационной безопасности. Проанализировав ситуацию, приняли решение зайти на рынок телекоммуникаций. В 1994–1995 годах эта отрасль стояла на пороге революционных перемен. В стране начался бум в сфере телефонной связи.

💬 Междугородние звонки тогда осуществлялись только через телефонистку: нужно было позвонить на станцию, назвать оператору город и номер, дождаться соединения. Такой способ связи отличался ненадежностью, так как сети не были защищены от несанкционированного доступа. Мы смогли установить прямую связь между Москвой и регионами без использования услуг ручной коммутации.

💬 Когда пришло время переходить к следующим проектам, разразился кризис 1998 года. Это было непростое время – часть планов отменилась, а команду покинули некоторые разработчики. Но, к счастью, на тот момент в компании сформировалось ядро коллектива, благодаря которому ИнфоТеКС прошел через кризис и выжил. Это были лояльные сотрудники, которым нравилось работать друг с другом, которые были готовы остаться и не гнаться за большими деньгами. Главное — они верили, что рано или поздно компания вырастет и придет к успеху. Так и случилось.

Полную версию интервью читайте ЗДЕСЬ