Cơ quan Kiểm soát Kỹ thuật và Xuất khẩu Liên bang (FSTEC) đã phê duyệt các yêu cầu phần mềm mới. Chúng liên quan đến an ninh mạng và đặt ra thời hạn đến cuối năm, trong đó các nhà phát triển cần tiến hành thử nghiệm để xác định các lỗ hổng và khả năng chưa được khai báo trong phần mềm. Điều này đang được thực hiện như một phần của các biện pháp bảo hộ và thay thế nhập khẩu. Tuy nhiên, theo các chuyên gia, việc xác minh như vậy sẽ đòi hỏi chi phí đáng kể và sẽ làm giảm lượng phần mềm nước ngoài trong khu vực công của Nga.
Toàn bộ danh sách các chương trình sẽ được phân phối, bao gồm phần mềm chống vi-rút, tường lửa, hệ thống chống thư rác, phần mềm bảo mật và một số hệ điều hành. Bản thân các yêu cầu này sẽ có hiệu lực vào ngày 1 tháng 2019 năm XNUMX.
“Các dịch vụ chứng nhận của FSTEC không miễn phí và bản thân quy trình này khá dài. Do đó, các hệ thống bảo mật thông tin đã được cài đặt trong các công ty hoặc cơ quan chính phủ tại một thời điểm nào đó có thể không có chứng chỉ hợp lệ”, một trong những công ty phát triển phần mềm cho biết.
Và nhà thiết kế chính của Astra Linux, Yury Sosnin, nói rằng những sáng kiến như vậy sẽ phải được thực hiện. Mặc dù điều này sẽ cho phép loại bỏ những người tham gia vô đạo đức khỏi thị trường.
Chuyên gia lưu ý: “Việc thực hiện các yêu cầu mới là một công việc khá nghiêm túc: phân tích, phát triển sản phẩm, liên tục hỗ trợ và loại bỏ những thiếu sót”.
Ngược lại, Nikita Pinchuk, giám đốc công nghệ tại Infosecurity, lưu ý rằng những quy định này sẽ gây khó khăn cho các nhà sản xuất trong nước, nhưng đối với các nhà sản xuất nước ngoài, đây sẽ là một vấn đề nghiêm trọng hơn.
“Một trong những yêu cầu quan trọng để kiểm tra các khả năng chưa được công bố là việc chuyển mã nguồn của giải pháp kèm theo mô tả từng chức năng, cơ chế vận hành. Các nhà phát triển lớn sẽ không bao giờ cung cấp mã nguồn của giải pháp vì đây là thông tin bí mật cấu thành bí mật thương mại”, ông giải thích.
Nguồn: 3dnews.ru