Texniki və İxrac Nəzarəti üzrə Federal Xidmət (FSTEC) yeni proqram təminatı tələblərini təsdiqləyib. Onlar kibertəhlükəsizliyə aiddir və ilin sonuna qədər son tarixlər təyin edir, bu müddət ərzində tərtibatçılar proqram təminatında zəiflikləri və elan olunmamış xüsusiyyətləri müəyyən etmək üçün testlər keçirməlidirlər. Bu, qoruyucu tədbirlərin və idxalın əvəzlənməsinin bir hissəsi kimi həyata keçirilir. Bununla belə, ekspertlərin fikrincə, belə bir yoxlama xeyli xərc tələb edəcək və Rusiyanın dövlət sektorunda xarici proqram təminatının həcmini azaldacaq.
Proqramların tam siyahısı, o cümlədən antiviruslar, firewalllar, anti-spam sistemləri, təhlükəsizlik proqramı və bir sıra əməliyyat sistemləri paylanacaq. Tələblərin özləri 1-cu il iyunun 2019-dən qüvvəyə minəcək.
“FSTEC sertifikatlaşdırma xidmətləri pulsuz deyil və prosesin özü olduqca uzundur. Nəticə etibarı ilə şirkətlərdə və ya dövlət qurumlarında artıq quraşdırılmış informasiya təhlükəsizliyi sistemləri nə vaxtsa etibarlı sertifikatsız ola bilər”, - proqram təminatının hazırlanması şirkətlərindən biri bildirib.
Astra Linux-un baş dizayneri Yuri Sosnin belə təşəbbüslərin dayandırılmalı olacağını söylədi. Baxmayaraq ki, bu, vicdansız iştirakçıları bazardan çıxarmağa imkan verəcəkdir.
"Yeni tələblərin həyata keçirilməsi olduqca ciddi işdir: təhlil, məhsulun inkişafı, onun davamlı saxlanması və çatışmazlıqların aradan qaldırılması" dedi mütəxəssis.
Öz növbəsində, Infosecurity-nin texnologiya direktoru Nikita Pinçuk qeyd etdi ki, bu qaydalar yerli istehsalçılar üçün çətin olsa da, xarici istehsalçılar üçün daha ciddi problem olacaq.
“Bəyan edilməmiş imkanların yoxlanılması üçün əsas tələblərdən biri hər bir funksiyanın və əməliyyat mexanizminin təsviri ilə həllərin mənbə kodunun ötürülməsidir. Böyük tərtibatçılar heç vaxt həllin mənbə kodunu təqdim etməyəcəklər, çünki bu, kommersiya sirri olan məxfi məlumatdır "dedi.
Mənbə: 3dnews.ru