ஃபெடரல் சர்வீஸ் ஃபார் டெக்னிக்கல் அண்ட் எக்ஸ்போர்ட் கன்ட்ரோல் (FSTEC) புதிய மென்பொருள் தேவைகளை அங்கீகரித்துள்ளது. அவை இணையப் பாதுகாப்போடு தொடர்புடையவை மற்றும் ஆண்டின் இறுதி வரை காலக்கெடுவை அமைக்கின்றன, அதற்குள் டெவலப்பர்கள் மென்பொருளில் உள்ள பாதிப்புகள் மற்றும் அறிவிக்கப்படாத திறன்களைக் கண்டறிய சோதனைகளை நடத்த வேண்டும். பாதுகாப்பு நடவடிக்கைகள் மற்றும் இறக்குமதி மாற்றீட்டின் ஒரு பகுதியாக இது செய்யப்படுகிறது. இருப்பினும், நிபுணர்களின் கூற்றுப்படி, அத்தகைய சரிபார்ப்புக்கு கணிசமான செலவுகள் தேவைப்படும் மற்றும் ரஷ்ய பொதுத்துறையில் வெளிநாட்டு மென்பொருளின் அளவைக் குறைக்கும்.
வைரஸ் தடுப்பு, ஃபயர்வால்கள், ஸ்பேம் அமைப்புகள், பாதுகாப்பு மென்பொருள் மற்றும் பல இயக்க முறைமைகள் உட்பட நிரல்களின் முழு பட்டியல் விநியோகிக்கப்படும். தேவைகள் ஜூன் 1, 2019 முதல் நடைமுறைக்கு வரும்.
"FSTEC சான்றிதழ் சேவைகள் இலவசம் அல்ல, மேலும் செயல்முறையே மிகவும் நீளமானது. இதன் விளைவாக, நிறுவனங்கள் அல்லது அரசு நிறுவனங்களில் ஏற்கனவே நிறுவப்பட்ட தகவல் பாதுகாப்பு அமைப்புகள் ஒரு கட்டத்தில் சரியான சான்றிதழ்கள் இல்லாமல் முடிவடையும், ”என்று மென்பொருள் மேம்பாட்டு நிறுவனம் ஒன்று தெரிவித்துள்ளது.
அஸ்ட்ரா லினக்ஸின் தலைமை வடிவமைப்பாளரான யூரி சோஸ்னின், இதுபோன்ற முயற்சிகளை கைவிட வேண்டும் என்று கூறினார். இது நேர்மையற்ற பங்கேற்பாளர்களை சந்தையில் இருந்து அகற்ற அனுமதிக்கும் என்றாலும்.
"புதிய தேவைகளை செயல்படுத்துவது மிகவும் தீவிரமான வேலை: பகுப்பாய்வு, தயாரிப்பு மேம்பாடு, அதன் தொடர்ச்சியான ஆதரவு மற்றும் குறைபாடுகளை நீக்குதல்" என்று நிபுணர் குறிப்பிட்டார்.
இதையொட்டி, இன்ஃபோசெக்யூரிட்டியின் தொழில்நுட்ப இயக்குனர் நிகிதா பிஞ்சுக், இந்த விதிகள் உள்நாட்டு உற்பத்தியாளர்களுக்கு கடினமாக இருக்கும், ஆனால் வெளிநாட்டவர்களுக்கு இது இன்னும் கடுமையான பிரச்சனையாக இருக்கும் என்று குறிப்பிட்டார்.
"அறிவிக்கப்படாத திறன்களை சரிபார்ப்பதற்கான முக்கிய தேவைகளில் ஒன்று, ஒவ்வொரு செயல்பாடு மற்றும் இயக்க பொறிமுறையின் விளக்கத்துடன் தீர்வுகளின் மூலக் குறியீட்டை மாற்றுவதாகும். பெரிய டெவலப்பர்கள் தீர்வின் மூலக் குறியீட்டை ஒருபோதும் வழங்க மாட்டார்கள், ஏனெனில் இது வணிக ரகசியமாக இருக்கும் ரகசியத் தகவல்" என்று அவர் விளக்கினார்.
ஆதாரம்: 3dnews.ru