Texnik va eksport nazorati federal xizmati (FSTEC) yangi dasturiy ta'minot talablarini tasdiqladi. Ular kiberxavfsizlik bilan bog'liq bo'lib, yil oxirigacha muddatlarni belgilab beradi, bu muddatlarda ishlab chiquvchilar dasturiy ta'minotdagi zaifliklar va e'lon qilinmagan imkoniyatlarni aniqlash uchun testlar o'tkazishlari kerak. Bu himoya choralari va import o'rnini bosish doirasida amalga oshirilmoqda. Biroq, ekspertlarning fikriga ko'ra, bunday tekshirish katta xarajatlarni talab qiladi va Rossiya davlat sektorida xorijiy dasturiy ta'minot miqdorini kamaytiradi.
Dasturlarning to'liq ro'yxati, jumladan, antiviruslar, xavfsizlik devorlari, antispam tizimlari, xavfsizlik dasturlari va bir qator operatsion tizimlar tarqatiladi. Talablarning o'zi 1 yil 2019 iyundan kuchga kiradi.
“FSTEC sertifikatlash xizmatlari bepul emas va jarayonning o'zi ancha uzoq. Oqibatda kompaniyalar yoki davlat idoralarida allaqachon o‘rnatilgan axborot xavfsizligi tizimlari qachonlardir yaroqli sertifikatlarsiz qolishi mumkin”, — dedi dasturiy ta’minot ishlab chiqaruvchi kompaniyalardan biri.
Astra Linux bosh dizayneri Yuriy Sosninning aytishicha, bunday tashabbuslar bekor qilinishi kerak. Garchi bu vijdonsiz ishtirokchilarni bozordan olib tashlashga imkon beradi.
"Yangi talablarni amalga oshirish juda jiddiy ish: tahlil qilish, mahsulotni ishlab chiqish, uni doimiy ravishda qo'llab-quvvatlash va kamchiliklarni bartaraf etish", dedi mutaxassis.
O'z navbatida, Infosecurity kompaniyasining texnologiya direktori Nikita Pinchuk ushbu qoidalar mahalliy ishlab chiqaruvchilar uchun qiyin bo'lishini, ammo xorijiy ishlab chiqaruvchilar uchun bu yanada jiddiy muammo bo'lishini ta'kidladi.
“E’lon qilinmagan imkoniyatlarni tekshirishning asosiy talablaridan biri bu har bir funksiya va ishlash mexanizmi tavsifi bilan yechimlarning manba kodini uzatishdir. Yirik ishlab chiquvchilar yechimning manba kodini hech qachon taqdim etmaydi, chunki bu tijorat sirini tashkil etuvchi maxfiy ma’lumotlardir”, deb tushuntirdi u.
Manba: 3dnews.ru