U maju sam već napisao o projektima dva zapažena u njenom važnosti i nekompekturiranju projekata regulatornih akata, koji obvezuju sve predmete KII-a da prevode sve svoje KII objekte na domaćem softveru i željezo. A drugi dan na portalnim propisima.gov.ru, ažurirani tekst vladinog projekta odlučivanja "Odobrenje softverskih zahtjeva, telekomunikacijske opreme i radio elektroničkih proizvoda, koji se koriste na objektima kritične informacijske infrastrukture i postupak tranzicije do prevladavajućeg korištenja ruskog softvera, telekomunikacijske opreme i radio elektroničkih proizvoda. " Ranije, u novembru je izložena nacrt uredbe o dekretu. Da vidimo šta se tamo promijenilo?
Ako se Thezisno, slika ispada kako slijedi:
- Prijelaz u pretežno domaćeg softvera trebao bi se pojaviti do 1. januara 2023., a na domaćem željeza do 1. januara 2044. godine. U početku su rokovi uspostavljeni jednostavno divlji - 1. januara 2020. i 2021. godine, respektivno. Prema finalizaciji NAP projekata, rokovi su pomjereni na 2024. i 2025 godina, ali u završnom projektu, rokovi su uspostavljeni u obliku 2023. i 2024. godine. Po mom mišljenju, sve su mogućnosti nestvarne, ali očito je to posljednja opcija i pala će u potpisanu uredbu predsjednika, što ne čeka dugo da čeka, ako providnost ne intervenira.
- Svi objekti KIA padaju pod zahtjevima, bez obzira na njihovu kategoriju značajnih, pa čak i obična zalagaonica ili ruralna klinika morat će ići na uglavnom domaći softver i željezo. Pokušaji zajednice i dovoljno ozbiljni lobisti objašnjavaju autorima. Apsurdnost ovog zahtjeva nije bio okrunjen uspjehom - Minzirk (ili onima koji stoje iza njih) rekli su da bi svima KII-a podcjenjivali njihovu važnost, pa čak i zaobići kategorizaciju partije . Dakle, pripremamo se za široko uvođenje domaćeg softvera i opreme.
- Naziv novog PP projekta sada se bavi ne samo softverom ili opremom kao prije. Umjesto termina "Oprema" počela je primjenjivati "telekomunikacijska oprema i radio-elektroničke proizvode". Iako se sami zahtjevi nisu promijenili iz ovoga - koristili su za pokrivanje telekom-željeza i rap.
- Zahtjevi se tiču ne samo novog softvera i željeza, već i već instalirane u KII objektima.
- Do 1. jula 2021. potrebno je odobriti plan tranzicije za uglavnom domaći softver i željezo. I prije odobrenja plana potrebno je izvršiti reviziju korištene IT imovine, kako bi se izvršila analize i činjenicu prisutnosti u registrima domaće ukupne i sve, nakon čega u slučaju Povelje u registrima, Da biste pošaljeli listu takvog i željeza na odobrenje u Ministarstvu Medizifre (za softver) i Ministarstvo PETORG (za željezo). Sve o svemu ostalo je 5 sa malo (!) Mesecima. Kako potrošiti barem na raspolaganju reviziju, ne mogu zamisliti.
- Zanimljiva točka na koju biste trebali obratiti pažnju i koji sam već napisao nekako (ovdje i ovdje). Nije važno, u Rusiji se razvija ili ne. Glavna stvar je da je u registru. I, na primjer, zaštita znači spada u registar tek nakon prijema potvrde FSTEC-a ili FSB-a, što dovodi do zanimljivih sukoba koje malo ljudi kaže. Na primjer, objavio sam neki domaći dobavljač ITU ili antivirus ili kriptografski prolaz, a ne može se prodati u Kia, jer proizvod ili njegova specifična verzija nisu uključeni u registar zbog nedostatka (to je jasno da je potvrda o privremenom) regulatoru. Paradox, ali tako to funkcionira. Znam slučaj kada je poznati dobavljač odbio da uključi u Registar Ministarstva unutrašnjih poslova zbog nedostatka certifikata (iako je prethodna verzija softvera u ovom registru bila).
- A šta je sa stranim softverom i željezom? Da li je zaista potrebno koristiti? Ne, sve nije tako tužno. Postoje pojašnjenja Ministarstva terena, što kaže da je moguće koristiti inkluzivno u registrima softvera i opreme, ali u skladu sa relevantnim opravdanjem da su mnogi već naučili da pišu prije više od pet godina, prilikom uvoza Počela je politika uvoza u vladinim agencijama. Sada će ova praksa ići u komercijalna preduzeća.
Evo slike nas sada s zamjenom uvoza u KII. Postoji sumnja da se projekti spomenuti u obavijesti o uredbi Vlade i uredba predsjednika više se neće mijenjati i u ovom se obliku bit će usvojen u bliskoj budućnosti. Nije potrebno provoditi preko zamjenika - neće trebati puno vremena. Dakle, pripremamo se za novu stvarnost. A ako je prošle godine bio udaljeni posao, onda je to sposobnost da se učini obrazloženje da objasni regulatoru zašto sve ostaje kao i prije.
Izvor - Blog Aleksei Lukatsky "Posao bez opasnosti."
Zanimljiviji materijal na cisoclub.ru. Pretplatite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NOVO | YouTube | Puls.