Меню
Бесплатно
Главная  /  Разное  /  Российские производители программного обеспечения. Операционная система роса - русская, хорошая. Система управления документами «Евфрат Office»

Российские производители программного обеспечения. Операционная система роса - русская, хорошая. Система управления документами «Евфрат Office»


Думаю, что любой из читателей данной статьи уже не считает синонимами слова «Операционная система » и «Windows», т.к. знает как минимум ещё одну или несколько других систем. Для многих это будет Андроид, ещё для значительного круга известны Windows Phone и iOS, чуть меньше людей слышали про OS X, FreeBSD и Ubuntu. Все эти операционные системы разрабатываются западными (преимущественно американскими) организациями. На первый взгляд некуда бросить свой взор русскому человеку... ан нет. Есть и у нас свои мастера.

Мы уже привыкли, что информационные технологии для России являются не предметом творчества, а предметом пассивного изучения. Да, мы знаем антивирус мирового уровня от Касперского или на данный момент лучший распознаватель текста FineReader тоже от российской компании. Кто-то вспомнит Dr.Web. Но в общем контексте это, если не капля, то небольшая лужица в море, составляющем наш компьютерный кругозор. Данная иллюзия ошибочна, т.к. оцениваются не все активные участники ИТ-сообщества, а только те, кто себя активно продвигает через рекламу или менеджеров по продажам. А кто оказывается за бортом нашего кругозора? Да десятки тысяч отечественных разработчиков разного уровня профессионализма и разных областей решаемых задач.

Ни для кого не секрет, что наиболее важной составляющей любого компьютера (кроме железок внутри корпуса) является операционная система . Но есть ли у нас здесь, что присмотреть себе из отечественного? Оказывается есть. Вот краткий список реальных проектов, которые запущены и работают не первый год:

Я решил рассмотреть первую (РОСУ), т.к. предполагаю, что она наиболее удобна для бывших пользователей Windows из всех мною перепробованных. Точнее: редакцию «для народа» - Fresh (т.е. «Свежая» РОСА).


https://pp.vk.me/c622330/v622330599/4a111/e-lkYhJxA2M.jpg

Главная проблема для пользователя новой операционной системы - освоение новой логики работы с компьютером (ведь РОСА - не клон Windows, а совершенно другая ОС). Например, человек, решивший пересесть на OS X от Apple должен будет решительно отвергнуть привычки виндовода вплоть до "горячих клавиш". Тут у российской операционной системы проблем минимум: нижняя панель напоминает по логике работы привычную «Вендовую», а устройство меню (условно назовём его «ПУСК») порадует своей простотой и функциональностью.


https://pp.vk.me/c624419/v624419599/61c93/7xQG0ybJAO4.jpg

Но это только внешняя «косметика». Внутри имеются все необходимые даже довольно продвинутому пользователю инструменты: встроенные проигрыватели огромного числа форматов, полноценный офисный пакет (аналог MS Office), редакторы графики, аудио и видео, почтовый клиент, два(!) браузера для любителей из разных лагерей (Firefox и Chromium), клиент, способный подключиться к ICQ и QIP, утилиты записи загрузочных флешек и дисков. Если нужно, доустанавливаем Skype, TeamViewer и другие полезные программы через удобный и лаконичный установщик программ (большинство программ ставится и обновляется через один этот инструмент без нужды обновляться вручную).


https://pp.vk.me/c622330/v622330599/4a11b/dmMw9LEA8S4.jpg

И даже при всей массивности предустановленного набора программ РОСА умудряется загружаться и выключаться быстрее продукции редмондской корпорации. А проблема вирусов будет беспокоить только тех, кто их целенаправлено устанавливает в систему. «Внезапно» на компьютере они не могут появиться.

При всём этом в системе есть множество уникальных возможностей для Windows-пользователя. Чего стоит только возможность в два клика раздавать WiFi-интернет со своего ноутбука или возможность после включения «режима заморозки» издеваться экспериментами над системой, а потом после перезагрузки увидеть систему в «предзамороженном» состоянии.


https://pp.vk.me/c622330/v622330599/4a125/cm1N-A-A-Ok.jpg

В общем, преимуществ много. Нужно их пощупать, чтобы понять это. Для этого достаточно загрузиться в полноценную операционную систему прямо с компакт-диска или флешки, не устанавливая систему (непривычно, правда?). А если понравится, то установить систему и во время установки полистать интернет или написать интересную статью.

Ещё одним преимуществом российской ОС является активное и доступное русскоязычное сообщество

В АРПП не поддержали позицию президента РСПП о допуске иностранных компаний в реестр российского ПО

25 июня 2019 года стало известно, что Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт » направила письмо президенту Российского союза промышленников и предпринимателей Александру Шохину в связи с его позицией относительно включения локализованного иностранного софта в Единый реестр отечественного ПО .

В частности, в своем интервью CNews президент РСПП заявил о том, "надо вести дело к тому, чтобы включать локализованный иностранный софт в российский реестр ПО".

АРПП «Отечественный софт» считает, что расширение Единого реестра ПО и включение в него программных продуктов иностранного происхождения угрожает суверенитету и безопасности страны, противоречит постановлению Правительства РФ от 16 ноября 2015 г. № 1236, которое устанавливает запрет на допуск программного обеспечения, происходящего из иностранных государств , идет вразрез с Указом Президента РФ от 7 мая 2018 г. № 204 «О национальных целях и стратегических задачах развития РФ на период до 2024 года», который подразумевает создание глобальной конкурентоспособной инфраструктуры передачи, обработки и хранения данных , обеспечение информационной безопасности , а также сквозных цифровых технологий преимущественно на основе отечественных разработок .

Сотрудничество с Ассоциацией «Национальная база медицинских знаний» по развитию цифрового здравоохранения

30 апреля 2019 года Ассоциация разработчиков Программных Продуктов «Отечественный софт» сообщила, что совместно с Ассоциацией разработчиков и пользователей искусственного интеллекта в медицине «Национальная база медицинских знаний » подписали соглашение о сотрудничестве 29 апреля в Москве . Подробнее .

2018

Российские разрабочики ПО придумали способ оживить импортозамещение

В сентябре 2018 года АРПП «Отечественный софт» сообщила о планах по созданию готовых стеков интегрированных между собой отечественных ИТ-продуктов и каталога, в котором с ними смогут ознакомиться и выбрать заказчики. Для решения этих задач в АРПП был создан Комитет по интеграции отечественного ПО, председателем которого назначен замгендиректора «Постгрес Профессиональный» Иван Панченко .

Онлайн-каталог, который ориентировочно планируется запустить в первом полугодии 2019 года, в АРПП рассматривают как «дополнение к реестру Минкомсвязи ». Он будет включать характеристики различного отечественного ПО и данные о его пригодности для конкретных задач заказчиков и конкретных отраслей, а также информацию об уже собранных интегрированных стеках.

Председатель правления АРПП Наталья Касперская объяснила необходимость инициативы тем, что, несмотря на наличие обширного реестра отечественного ПО Минкомсвязи , заказчики пока не спешат внедрять российский софт. Одна из причин этого, полагает она, - платформы, на которых работает прикладное ПО, в основном импортные. Чтобы обеспечить его совместимость с отечественными платформами требуется интеграция, а это сопряжено со сложностями - нужно проводить дополнительную работу с поставщиками платформ. Наличие готовых пакетов ПО, включающих как базовое, так и прикладное, даст заказчикам понимание, что с чем работает и упростит им задачу импортозамещения, полагают в АРПП.

Панченко отмечает, что часто импортозамещением считается только замещение прикладного ПО, но оно - только вершина айсберга. Для полноценного импортозамещения заказчикам нужны интегрированные совместимые решения, включающие софт для виртуализации, СХД , средства разработки и ИБ , операционные системы, СУБД . Несмотря на то, что в АРПП присутствует больше 150 компаний, среди них нет такой, которая могла бы предоставить заказчику полный стек ПО как, например, Microsoft или Oracle . Для того, чтобы появились готовые пакеты российского ПО, нужно организовать совместную работу разработчиков, отмечает Панченко.

По словам Ивана Панченко, в каталоге будет все то же ПО, что и в реестре, где, в отличие от каталога, нельзя посмотреть информацию о совместимости продуктов. АРПП рассчитывает, что на начальном этапе каталог будут пополнять сами производители ПО и эксперты, которые будут проверять разное отечественное ПО на совместимость.

Панченко рассказал, что в каталоге ПО будет разделено на 4 уровня совместимости. Они будут основаны на данных о совместимости, предоставленных самим разработчиком продукта, на подтверждении других производителей ПО в стеке, независимой экспертизы, и наличии кейсов успешного внедрения.

В АРПП рассчитывают, что без юридического статуса каталогом поначалу будут пользоваться заказчики и поставщики по своей инициативе. Директор «Центра компетенций по импортозамещению в сфере ИКТ» Илья Массух говорит, что в течение года планируется набрать достаточное количество пакетов совместимых продуктов, а потом - легализовать каталог на госуровне, чтобы подтолкнуть заказчиков им пользоваться.

Замгендиректора «Постгрес Профессиональный» добавил, что создание каталога может стать совместным проектом АРПП с другими организациями. Например, с Минпромторгом, который показал интерес к проекту.

Вопрос финансирования создания каталога по состоянию на сентябрь пока не решен. Наталья Касперская озвучила, что его создание понадобится порядка 2-3 млн рублей. Не исключено, что проект удастся провести через программу «Цифровая экономика» , рассказывают в АРПП.

Помимо самих разработчиков ПО АРПП рассчитывает привлекать к сотрудничеству интеграторов. Ренат Лашин , исполнительный директор АРПП, уточнил, что при необходимости оплачиваться работа по тестированию и интеграции продуктов будет из бюджета АРПП, формируемого из членских взносов, а также из частных взносов.

Создан комитет по интеграции отечественного ПО

В Ассоциации разработчиков программных продуктов «Отечественный софт» создан комитет по интеграции отечественного программного обеспечения, в состав которого вошли представители 18 компаний.

В комитет вошли представители компаний (в алфавитном порядке) ABBYY , «Базальт СПО », БФТ , «Видеомост », «Галактика », «Гарда Технологии », Docsvision , «Код безопасности », «Новые облачные технологии », «Одант », Postgres Professional , «Росплатформа », «Ред Софт », СВС , «Свемел », SDI Solutions , «Форсайт », «Электронные офисные системы ».

2017

Участие в создании Центра компетенций по информационной безопасности в рамках госпрограммы «Цифровая экономика ». АРПП «Отечественный софт» возглавит рабочую группу по информационной безопасности.

2016: Участие в создании центра компетенций по импортозамещению в сфере ИКТ

19 сентября 2016 года исполнительный директор ассоциации «Отечественный софт» Евгения Василенко сообщила TAdviser, что поданы документы на регистрацию Центра компетенций по импортозамещению в сфере ИКТ, который создается по поручению президента Владимира Путина. Подробнее о Центре - по ссылке .

2009: Образование организации

Рождению «Отечественного софта» предшествовала встреча руководителей ИТ-компаний с вице-премьером Сергеем Ивановым и министром связи и массовых коммуникаций Игорем Щеголевым 17 октября 2008 года. По словам председателя совета директоров компании «Аскон » Александра Голикова, российские разработчики почувствовали, что высокопоставленные чиновники научились отличать их от офшорных аутсорсеров и центров разработок иностранных фирм. В ответ было решено заняться своего рода самоопределением отрасли - создать общественную организацию и собрать под ее знаменами всех российских разработчиков, независимо от размера, как экспортеров, так и игроков локального рынка .

В августе 2009 года состоялось юридическое оформление ассоциации разработчиков программных продуктов «Отечественный софт». Учредители объясняют, что бороться за права разработчиков в прежних отраслевых ассоциациях им мешает членство иностранных компаний, дистрибьюторов и интеграторов.

Члены ассоциации

На июнь 2017 года в АРПП "Отечественный софт" .

Принципы работы

Ассоциация взаимодействует с федеральными органами исполнительной власти, профильным министерством, российскими деловыми объединениями, представляющими интересы разных отраслей экономики, средствами массовой информации; активно участвует в деятельности профильных экспертных рабочих групп (Совет Федерации Федерального Собрания РФ, Государственная Дума РФ).

Основные направления работы АРПП

  • Стимулирование спроса на российское ПО на внутреннем рынке;
  • Поддержка экспорта российских программных продуктов;
  • , Hewlett-Packard и другие западные компании.

    А вопрос протекционизма волнует членов «Отечественного софта» в первую очередь. Уже подготовлен ряд предложений правительству, экономический эффект которых подсчитал Российский институт налогов и налоговой политики. Утверждается, что если принять ряд мер, в том числе отменить НДС для экспортеров ПО и установить единую ставку социального налога 14%, то количество рабочих мест в ИТ-отрасли за год увеличится на 29%, а через пять лет в стране удвоится ВВП . За налоговую льготу в связи с грядущим упразднением ЕСН борется, надо отметить, и ассоциация «Руссофт », грозящая, что в противном случае разработчики ПО будут массово переводить производство за рубеж.

    Неподходящей по формату для решения названных выше вопросов показалась учредителям «Отечественного софта» и Ассоциация предприятий компьютерных и информационных технологий (АП КИТ), ведь в нее, помимо российских разработчиков, входят иностранные компании, дистрибьюторы и интеграторы. Но, как считает заместитель директора «1С » Павел Гудков, АП КИТ будет полезно, если «Отечественный софт» войдет в ее состав в качестве отраслевого комитета по примеру «Руссофта».

    Некоторое дублирование деятельности у «Отечественного софта» с другими ассоциациями, безусловно, будет. Например, АП КИТ играла ключевую роль в разработке профстандартов. Но, как объяснил Гудков, АП КИТ занимается образованием более широко и интересуется, в частности, стандартами для системных администраторов и продавцов высокотехнологичного оборудования. «Отечественный софт» скорее уделит внимание обучению разработчиков и использованию отечественного ПО в российском образовании.

О необходимости форсированного развития отечественного рынка ПО, обеспечения максимальной независимости от иностранных разработок в сфере высоких технологий и сохранения информационного суверенитета впервые на высшем уровне заговорили в 2014 году, когда санкции США и Евросоюза резко повысили риски, связанные с применением зарубежного софта в бизнесе и государственных организациях. Именно тогда в Министерстве связи и массовых коммуникаций РФ всерьёз озадачились решением этого стратегически значимого, по мнению чиновников, вопроса вместе со стимулированием спроса на национальные продукты и проработкой соответствующих мер поддержки отечественных разработчиков. Как результат — в кратчайшие сроки на законодательном уровне были утверждены ограничения на допуск иностранного ПО при осуществлении государственных и муниципальных закупок, а также правила формирования и ведения единого реестра российских программ. Всё это положительным образом отразилось на рынке программного обеспечения в России, который за последнее время пополнился множеством интересных проектов и разработок. В том числе и в области операционных систем.

«Альт Линукс СПТ» представляет собой унифицированный дистрибутив на базе Linux для серверов, рабочих станций и тонких клиентов со встроенными программными средствами защиты информации, который может быть использован для построения автоматизированных систем по класс 1В включительно и информационных систем персональных данных (ИСПДн) по класс 1К включительно. ОС позволяет одновременно хранить и обрабатывать на одном персональном компьютере или сервере конфиденциальные данные, обеспечивать многопользовательскую работу с разграничением доступа к информации, работать с виртуальными машинами, а также использовать средства централизованной авторизации. Выданный ФСТЭК России сертификат подтверждает соответствие продукта требованиям следующих руководящих документов: «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищённости от несанкционированного доступа к информации» — по 4 классу защищённости; «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню отсутствия недекларированных возможностей» — по 3-му уровню контроля и технических условий. Техническая поддержка пользователей «Альт Линукс СПТ » осуществляется компанией «Свободные программы и технологии» через партнёра-разработчика «Базальт СПО».

Разработчик: компания «Базальт СПО»

Платформа «Альт» — это набор Linux-дистрибутивов уровня предприятия, позволяющих развернуть корпоративную IT-инфраструктуру любого масштаба. В состав платформы входят три дистрибутива. Это универсальный «Альт Рабочая станция», включающий в себя операционную систему и набор приложений для полноценной работы. Второй — серверный дистрибутив «Альт Сервер», который может выступать контроллером домена Active Directory и содержит максимально полный набор служб и сред для создания корпоративной инфраструктуры (СУБД, почтовый и веб-сервер, средства аутентификации, группой работы, управления виртуальными машинами и мониторинга и прочие инструменты). Третий — «Альт Образование 8», ориентированный на повседневное использование при планировании, организации и проведении учебного процесса в учреждениях общего, среднего и высшего образования. Помимо этого, в серии продуктов компании «Базальт СПО» представлены упомянутый выше сертифицированный дистрибутив «Альт Линукс СПТ» и операционная система для домашних пользователей Simply Linux.

Разработчик: Национальный центр информатизации (входит в госкорпорацию «Ростех»)

Российский проект по созданию экосистемы программных продуктов на базе дистрибутива Linux, предназначенных для комплексной автоматизации рабочих мест и IT-инфраструктуры организаций и предприятий, в том числе в дата-центрах, на серверах и клиентских рабочих станциях. Платформа представлена в вариантах «ОСь.Офисная» и «ОСь.Серверная». Они различаются наборами включённого в дистрибутив прикладного ПО. Офисная редакция продукта содержит собственно операционную систему, средства защиты информации, пакет программ для работы с документами, почтовый клиент и браузер. В состав серверной версии включены операционная система, средства защиты информации, инструменты мониторинга и системного управления, сервер электронной почты и СУБД. В числе потенциальных пользователей платформы фигурируют федеральные и региональные органы власти, органы местного самоуправления, компании с государственным участием и государственные корпорации. Предполагается, что экосистема на основе «ОСи» в ближайшем будущем станет полноценной альтернативой западным аналогам.

Разработка научно-производственного объединения «РусБИТех», представленная в двух вариантах: Astra Linux Common Edition (общего назначения) и Astra Linux Special Edition (специального назначения). Особенности последней версии ОС: развитые средства обеспечения информационной безопасности обрабатываемых данных, механизм мандатного разграничения доступа и контроля замкнутости программной среды, встроенные инструменты маркировки документов, регистрации событий, контроля целостности данных, а также прочие обеспечивающие защиту информации компоненты. По заверениям разработчиков, Astra Linux Special Edition — единственная программная платформа, сертифицированная одновременно в системах сертификации средств защиты информации ФСТЭК России, ФСБ, Минобороны РФ и позволяющая обрабатывать в автоматизированных средствах всех министерств, ведомств и других учреждений Российской Федерации информацию ограниченного доступа, содержащую составляющие государственную тайну сведения с грифом не выше «совершенно секретно».

ROSA Linux

Разработчик: ООО «НТЦ ИТ РОСА»

Семейство операционных систем ROSA Linux включает внушительный набор решений, предназначенных для домашнего использования (версия ROSA Fresh) и применения в корпоративной среде (ROSA Enterprise Desktop), развёртывания инфраструктурных IT-служб организации (ROSA Enterprise Linux Server), обработки конфиденциальной информации и персональных данных (РОСА «Кобальт»), а также составляющих государственную тайну сведений (РОСА «Хром» и «Никель»). В основу перечисленных продуктов положены наработки Red Hat Enterprise Linux, Mandriva и CentOS с включением большого количества дополнительных компонентов — в том числе оригинальных, созданных программистами научно-технического центра информационных технологий «РОСА». В частности, в составе дистрибутивов ОС для корпоративного сегмента рынка представлены средства виртуализации, ПО для организации резервного копирования, инструменты для построения частных облаков, а также централизованного управления сетевыми ресурсами и системами хранения данных.

Разработчик: компания «Калкулэйт»

Calculate Linux представлен в редакциях Desktop, Directory Server, Scratch, Scratch Server и создан с прицелом на домашних пользователей и организации малого и среднего бизнеса, предпочитающие использовать ПО с открытым исходным кодом вместо проприетарных решений. Особенности платформы: полноценная работа в гетерогенных сетях, механизм перемещаемых профилей пользователей, инструментарий централизованного развёртывания программного обеспечения, простота администрирования, возможность установки на портативные USB-накопители и поддержка бинарных репозиториев обновлений Gentoo. Важно, что команда разработчиков доступна и открыта для любых замечаний, предложений и пожеланий пользовательской аудитории, о чем свидетельствует огромное количество способов принять участие в сообществе Calculate Linux и развитии платформы.

«Ульяновск. BSD»

Разработчик: Сергей Волков

Операционная система, которая построена на основе свободно распространяемой платформы FreeBSD и содержит необходимый набор прикладных программ для домашних пользователей и выполнения офисных задач. По словам единственного разработчика ОС Сергея Волкова, «Ульяновск.BSD» полностью адаптирована к потребностям именно русскоязычных пользователей. «Наша сборка максимально облегчена и идеально подходит для использования как на домашних компьютерах, так и на рабочих станциях сотрудников различных организаций, а также для использования в образовательных заведениях», — утверждает автор проекта, не вдаваясь в подробности того, чем конкретно скомпилированный им продукт отличается от оригинала. Солидности проекту добавляют не только наличие распространяемого на коммерческих условиях дистрибутива и платная техническая поддержка, но и запись в реестре российского ПО. Это означает, что программная платформа «Ульяновск.BSD» на законных основаниях может применяться государственными организациями в рамках проектов по внедрению импортозамещающих технологий.

Сертифицированная и защищённая операционная система, позволяющая обрабатывать информацию в соответствии с ФЗ № 152 «О персональных данных» и реализовывать системы обработки информации ограниченного доступа, не относящейся к государственной тайне. ICLinux включает средства удалённого администрирования, имеет встроенный межсетевой экран, сертифицированный на соответствие РД МЭ по 3-му классу защищённости, поддерживает RDP, X-Windows System, SSH, Telnet, VNC, VPN, NX, ICA и прочие протоколы. Также в активе платформы значатся совместимость со средствами аутентификации компании «Аладдин Р.Д.» и модульная архитектура, которая позволяет гибко настраивать операционную систему под требования заказчика.

«Альфа ОС» (Alfa OS)

Разработчик: компания ALFA Vision

Ещё один клон Linux, снабжённый пользовательским интерфейсом а-ля macOS с набором привычных офисных приложений и наполненный глубоким философским смыслом. Без шуток, на сайте разработчика в разделе «О компании», так и сказано: «Операционная система — это особое явление, точка, в которой сходятся технологические, эстетические и гуманитарные концепции. Вершина, которая видна со всех сторон. Чтобы она засияла, стала тем, чем должна быть, необходим самый разнообразный осмысленный опыт. И он у нас есть ». Сколько экспрессии в этих словах, какая подача информации! Согласитесь, не каждый может так выразительно преподнести свой продукт широкой аудитории. В настоящий момент «Альфа ОС» представлена в виде десктопной версии для x86-совместимых систем. В будущем компания ALFA Vision намерена выкатить на рынок мобильную и серверную редакции ОС, а также сборку дистрибутива для устройств на базе процессоров ARM.

Программная платформа, разработанная специально для вычислительных комплексов с архитектурой SPARC и «Эльбрус». Особенностью системы является кардинально переработанное ядро Linux, в котором были реализованы особые механизмы управления процессами, виртуальной памятью, прерываниями, сигналами, синхронизацией, поддержка тегированных вычислений. «Нами была проделана фундаментальная работа по преобразованию ОС Linux в операционную систему, поддерживающую режим работы в реальном времени, для чего были реализованы актуальные оптимизации в ядре. В ходе работы в реальном времени можно устанавливать различные режимы обработки внешних прерываний, планирования вычислений, обменов с дисковыми накопителями и некоторые другие », — поясняют в компании «МЦСТ». Помимо этого, в ядро программной платформы «Эльбрус» встроен комплекс средств защиты информации от несанкционированного доступа, который позволяет использовать ОС для построения автоматизированных систем, отвечающих самым высоким требованиям информационной безопасности. Также в составе системы представлены средства архивации, планирования заданий, разработки ПО и прочие инструменты.

«Ред ОС»

Операционная система на основе ядра Linux, созданная с прицелом на обеспечение безопасности обрабатываемых данных. «Ред ОС» соответствует отечественным требованиям по защите информации, имеет преднастроенные конфигурации для каждой аппаратной архитектуры, использует алгоритмы ГОСТ 34.11-2012 в протоколах ssh и NX, а также поддерживает списки управления доступом. Помимо этого, ОС поддерживает сетевую аутентификацию с помощью подключаемых модулей аутентификации (PAM, Pluggable Authentication Modules) и имеет в своём составе специализированную подсистему распределённого аудита, которая позволяет отслеживать критичные события безопасности в корпоративной сети и предоставляет IT-администратору необходимые инструменты для оперативного реагирования на инциденты ИБ.

GosLinux («ГосЛинукс»)

Разработчик: компания «Ред Софт»

ОС GosLinux создана специально для нужд Федеральной службы судебных приставов Российской Федерации (ФССП России) и пригодна для использования во всех органах власти, государственных внебюджетных фондах и органах местного самоуправления. Платформа построена на базе дистрибутива CentOS 6.4, включающего наработки Red Hat Enterprise Linux. Система представлена в двух редакциях — для серверов и рабочих станций, содержит упрощённый графический интерфейс и набор преднастроенных средств защиты информации. Разработчик ОС — компания «Ред Софт», победившая в марте 2013 года в конкурсе на доработку, внедрение и сопровождение автоматизированных информационных систем ФССП России. В 2014 году система получила сертификат соответствия ФСТЭК России, подтверждающий, что «ГосЛинукс» имеет оценочный уровень доверия ОУД3 и соответствует требованиям руководящего документа Гостехкомиссии РФ по 4-му уровню контроля отсутствия недекларированных возможностей. Дистрибутив ОС GosLinux для органов государственной власти размещён в национальном фонде алгоритмов и программ по адресу nfap.minsvyaz.ru . В настоящий момент платформа GosLinux активно развёртывается во всех территориальных органах и подразделениях ФССП России. Также ОС передана на опытную эксплуатацию представителям властей Нижегородской, Волгоградской и Ярославской областей.

Разработчик: ООО «Алми»

Сайт продукта:

Ещё одна сборка Linux в нашем списке, которая определённо не страдает от недостатка хвалебных эпитетов в свой адрес со стороны разработчиков. «Уникальная, идеальная, простая, совмещающая в себе удобство операционной системы Windows, стабильность macOS и безопасность Linux » — такими возносящими AlterOS до небес фразами вдоль и поперёк прошит официальный сайт продукта. В чём именно заключается уникальность отечественной платформы, на сайте не сказано, зато представлена информация о трёх редакциях ОС: AlterOS «Волга» для государственного сектора, AlterOS «Амур» для корпоративного сегмента и AlterOS «Дон» для серверов. Сообщается о совместимости системы со множеством востребованных в бизнес-среде программных решений, в том числе с «1С» и «Консультант Плюс», а также отечественными средствами криптозащиты (например, «КриптоПро»). Отдельный акцент сделан на отсутствии в версии платформы для госорганизаций ПО, которое взаимодействует с иностранными серверами, — всё сделано по канонам максимального импортозамещения, заявляют разработчики.

Мобильная система Вооружённых Сил (МСВС)

Разработчик: Всероссийский научно-исследовательский институт автоматизации управления в непромышленной сфере им. В. В. Соломатина (ВНИИНС)

Защищённая операционная система общего назначения, предназначенная для построения стационарных и мобильных защищённых автоматизированных систем в Вооружённых Силах Российской Федерации. Принята на снабжение в ВС РФ в 2002 году. В основу МСВС положены ядро и компоненты Linux, дополненные дискреционной, мандатной и ролевой моделями разграничения доступа к информации. Система функционирует на аппаратных платформах Intel (x86 и x86_64), SPARC («Эльбрус-90микро»), MIPS, PowerPC64, SPARC64 и сертифицирована по требованиям безопасности информации Министерства обороны РФ. Реализованные в МСВС средства защиты позволяют создавать на базе платформы автоматизированные системы, которые обрабатывают составляющие государственную тайну сведения, имеющие степень секретности «СС» (совершенно секретно).

«Заря»

Разработчик: ФГУП «Центральный научно-исследовательский институт экономики, информатики и систем управления» («ЦНИИ ЭИСУ», входит в «Объединённую приборостроительную корпорацию»)

Семейство программных платформ на ядре Linux, которые представляют собой альтернативу зарубежным ОС, применяемым сейчас в силовых ведомствах, госсекторе и на оборонных предприятиях. Настольная операционная система «Заря» совместима с большинством традиционных офисных приложений и программ. Серверная платформа «Заря-ЦОД» позволяет организовать сервер приложений или сервер базы данных. Для построения центров обработки данных она предлагает стандартный набор серверного ПО, средства виртуализации, а также возможность работы на так называемом «большом железе», включая мейнфреймы. Для встраиваемых систем, работающих без участия человека, которые должны обрабатывать информацию в режиме реального времени, разработана специальная ОС «Заря РВ». Система соответствует третьему классу защиты от несанкционированного доступа и второму уровню контроля отсутствия недекларированных возможностей. Платформа разработана по заказу Минобороны России и, как ожидается, будет востребована силовыми ведомствами, оборонным комплексом, а также коммерческими структурами, работающими с государственной тайной и персональными данными.

Операционная система для терминальных станций. Создана на базе Linux и содержит только необходимый набор инструментов для организации рабочих мест с использованием тонких клиентов. Все функции, выходящие за эти рамки, исключены из дистрибутива. Kraftway Terminal Linux поддерживает множество сетевых протоколов прикладного уровня (RDP, VNC, SSH, NX, XWindow, VMWare View PCoIP и др.), позволяет настраивать права доступа на проброс USB-носителей, обеспечивает возможность использования сетевых и локальных принтеров, содержит средства восстановления конфигурации ОС при перезагрузке, а также инструменты дистанционного группового управления терминальными станциями и администрирования рабочих мест. Особенность системы — высокая защищённость. Kraftway Terminal Linux поддерживает и аппаратные средства аутентификации пользователей: USB-ключи eToken PRO и eToken PRO Java от ЗАО «Аладдин Р.Д.», а также RuToken S и RuToken ЭЦП от ЗАО «Актив-софт». Обновление ОС может осуществляться администратором через локальную сеть или с USB-накопителя. Возможна настройка автообновления как с локального сервера заказчика, так и с сервера компании Kraftway.

WTware

Разработчик: Андрей Ковалёв

Ещё одна программная платформа для развёртывания в IT-инфраструктуре предприятия рабочих мест с использованием недорогих терминальных решений. В дистрибутив WTware включены службы для загрузки по сети, инструменты для работы с принтерами, сканерами штрихкодов и прочим периферийным оборудованием. Поддерживается перенаправление COM- и USB-портов, а также аутентификация по смарт-картам. Для подключения к серверу терминалов используется протокол RDP, а для оперативного разрешения возникающих при настройке операционной системы вопросов к дистрибутиву прилагается подробная документация. WTware распространяется на коммерческих условиях и лицензируется по количеству рабочих станций. Для мини-компьютера Raspberry Pi разработчиком предлагается бесплатная версия ОС.

KasperskyOS

Разработчик: «Лаборатория Касперского»

Безопасная операционная система, предназначенная для использования в критически важных инфраструктурах и устройствах. Платформа «Лаборатории Касперского» может быть задействована в автоматизированных системах управления технологическими процессами (АСУ ТП), телекоммуникационном оборудовании, медицинских аппаратах, автомобилях и прочих гаджетах из мира Интернета вещей. ОС создана с нуля и в силу своей архитектуры гарантирует высокий уровень информационной безопасности. Основной принцип работы KasperskyOS сводится к правилу «запрещено всё, что не разрешено». Это позволяет исключить возможность эксплуатирования как уже известных уязвимостей, так и тех, что будут обнаружены в будущем. При этом все политики безопасности, в том числе запреты на выполнение определённых процессов и действий, настраиваются в соответствии с потребностями организации. Платформа будет поставляться в качестве предустановленного программного обеспечения на различных типах оборудования, применяемого в индустриальных и корпоративных сетях. В настоящее время безопасная ОС «Лаборатории Касперского» внедрена в маршрутизирующий коммутатор уровня L3, разработанный компанией Kraftway.

Операционная система реального времени (ОСРВ), написанная программистами «АстроСофт» с нуля, без заимствований чужого кода, и предназначенная прежде всего для Интернета вещей и встроенных устройств. Кроме того, она подходит для робототехники, медицинского оборудования, систем «умного дома» и «умного города», потребительской электроники и пр. Впервые ОС реального времени «МАКС» (аббревиатура расшифровывается как «мультиагентная когерентная система») была продемонстрирована широкой аудитории в январе 2017 года. Платформа не только реализует всю классическую функциональность продуктов данного типа, но и обладает рядом уникальных возможностей по организации взаимодействия множества устройств, позволяющих упростить создание необходимых во встраиваемых системах механизмов: резервирование, горячая замена оборудования и др. Одна из особенностей «МАКС» — поддержка разделяемой памяти на уровне устройств. Данный механизм обеспечивает автоматическую, устойчивую к сбоям отдельных компонентов синхронизацию информации между узлами распределённой системы. ОСРВ «МАКС» включена в реестр отечественного программного обеспечения. Кроме этого, продукт зарегистрирован в Федеральной службе по интеллектуальной собственности (Роспатент) и в настоящее время проходит сертификацию в Федеральной службе по техническому и экспортному контролю (ФСТЭК России) по четвёртому уровню контроля недекларированных возможностей (НДВ).

В качестве заключения

Существует два подхода к созданию российского софта. Первый заключается в написании исходного кода продуктов с нуля, полностью силами отечественных специалистов. Второй вариант предполагает создание национального ПО на основе доработки заимствованных исходных кодов. Именно его и придерживаются работающие на ниве импортозамещения ПО российские софтверные компании. Наш топ-20 операционных систем с шильдиком «Сделано в России» — яркое тому подтверждение. Хорошо это или плохо — большой вопрос, предмет отдельного разговора.

Реализация стратегии импортозамещения в сфере информационных технологий - на особом контроле правительства. В первую очередь от иностранных программных продуктов придется отказаться государственным компаниям, во втором полугодии все они должны будут в обязательном порядке перейти на российский софт.

В конце марта президент России Владимир Путин на совещании с членами правительства заявил, что госкомпаниям в этом году нужно отказаться от иностранного программного обеспечения в течение года. Им следует использовать более дешевые и доступные российские аналоги, тем более что отечественные разработчики могут обеспечить все потребности компаний. Ограничения на закупку иностранного ПО должны коснуться всех государственных заказчиков.

Ранее глава минкомсвязи Николай Никифоров сообщал, что органы госвласти закупают иностранное ПО на 20 миллиардов рублей в год, но теперь с необоснованными закупками будут бороться: "Вместе с ФАС России будем ловить за руку тех госзаказчиков, кто все равно по старинке предпочитает закупать иностранное ПО, несмотря на то, что есть российские решения".

Для поддержки отечественной отрасли разработки ПО правительство выделило 5 миллиардов рублей. Эти средства разработчики смогут получить уже в мае-июне.

Однако эксперты отрасли сомневаются в том, что подобный глобальный переход с импортного ПО на отечественные разработки можно реализовать в столь короткие сроки. Среди причин называют нехватку конкурентоспособного отечественного софта для решения некоторых задач и отсутствие необходимых бюджетов у компаний.

Импортозамещение в сфере IT стало стратегической задачей не так давно, около двух лет назад. "В тот момент специалисты отмечали, что далеко не во всех сегментах у нас есть решения, которые могут конкурировать с западными, и потребуется от трех до семи лет, чтобы эти решения появились, - пояснил генеральный директор компании "СКБ Контур" Дмитрий Мраморов. - И само по себе наличие того или иного продукта еще не означает, что он сможет полностью заместить иностранное решение".

Акцент: На поддержку отечественного ПО правительство выделило 5 млрд рублей

Сегодня практически все госкомпании могли бы принять решения о переходе на отечественный софт и начать его. Но, по мнению представителей отрасли, делать это следует аккуратно, по мере необходимости, а не ради формальной замены. "Процесс перехода может занять до трех лет, - подтвердил директор по государственным и корпоративным проектам ALT Linux Сергей Маслов. - Причин тут несколько: с одной стороны, объем работ по замене весьма велик, с другой стороны, многие замены ПО целесообразно делать в процессе модернизации, то есть меняя имеющиеся решения на более современные". По его словам, для каких-то решений потребуется дополнительная разработка, а это тоже требует времени.

На данный момент в реестре отечественного ПО более 400 наименований программ, и он продолжает пополняться. Но будет ли достаточно решений от российских разработчиков для нормального функционирования госпредприятий, сможет показать лишь практическое применение реестра.

По мнению ведущего аналитика отдела развития компании "Доктор Веб" Вячеслава Медведева, существует и опасность возникновения проблем с совместимостью софта: "В основном софт, предлагаемый на замену, - это клоны свободного ПО. Но тот же OpenOffice не полностью совместим с форматами документов MSOffice. Как вы относитесь к риску того, что ваш важный документ не будет прочитан получателем или вы не сможете изучить все нюансы полученного документа? И таких рисков очень много".

Эксперты отметили, что сейчас существуют хорошие отечественные решения в сфере безопасности, ПО для IT-инфраструктур, но практически отсутствуют решения в области операционных систем. Важно заполнить эту нишу. "В реестре есть одна версия ОС Linux и нет ОС Windows. Значит, компаниям придется мигрировать весь свой ландшафт на Linux, - заметил Дмитрий Сергеев, директор по развитию бизнеса центра программных решений "Инфосистемы Джет". - Сделать это в ближайшее время будет непросто, но тут скорее вопрос приоритетов и финансирования. При желании можно, если и не полностью заменить, то хотя бы минимизировать наличие иностранного ПО". Правда, какое-то время госкомпании еще могут пользоваться возможностью, которая предусмотрена постановлением правительства. То есть отказываться от закупки российского ПО, включенного в реестр, если оно по техническим характеристикам уступает иностранному софту.

Что же касается господдержки разработчиков, то и здесь не все однозначно. Эксперты отмечают, что при осмысленном распределении средств положительный эффект будет заметен, но кардинальных изменений лишь от денежных вливаний ждать не стоит. "Сами по себе меры поддержки ничего не решают, - констатировал Вячеслав Медведев. - Дело в том, что стране требуется не импортозамещение как таковое, а импортонезависимость. Нужно создать условия, при которых будет создаваться конкурентоспособное ПО".

Существует еще несколько барьеров для быстрого и, главное, добровольного перехода на отечественный софт. "Среди них слабая известность наших программных продуктов, большие маркетинговые возможности западных конкурентов и, пожалуй, привычка IT-департаментов к простому выбору премиальных брендов из магического квадрата Gartner, в который нашему софту никак не попасть, - отметил генеральный директор компании "1С-Битрикс" Сергей Рыжиков. - Действия правительства и минкомсвязи направлены на переключение фокуса внимания потребителя на наших коллег, производителей софта. Запрет на закупку иностранного ПО для госорганов уже вызвал большой интерес к отечественным разработкам, однако и тут есть еще возможности усилить требования и ужесточить контроль за закупками".

Однако, по мнению эксперта, одного запрета на использование зарубежного софта будет недостаточно, понадобится PR-поддержка. "Эта история уже началась с реестра отечественного софта. И это большое достижение", - уверен Сергей Рыжиков.

С 1 января 2016 года все государственные и муниципальные органы, государственные корпорации «Росатом» и «Роскосмос», органы управления государственными внебюджетными фондами, а также казённые и бюджетные учреждения, осуществляющие закупки в соответствии с требованиями «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», обязаны соблюдать запрет на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд.

Для того, чтобы принять решение о закупке ПО, заказчику необходимо провести работу с реестром. При работе с реестром российского ПО заказчик, размещающий заказ на поставку программных продуктов, должен:

1) изучить классификатор и определить, какому классу соответствует программное обеспечение, планируемое к закупке;

2) зайти на официальный сайт реестра и выяснить, есть ли в реестре сведения о программном обеспечении по данному классу (как это сделать, см. ниже);

3) если сведения об одном или нескольких программных продуктах по искомому классу в реестре есть, заказчику необходимо будет самостоятельно определить, соответствует ли хотя бы один из продуктов тем характеристикам, которые требуются заказчику и которые он планирует включить в описание объекта закупки. Для этого целесообразно определить требуемые функциональные, технические и эксплуатационные характеристики ПО и сравнить их с аналогичными характеристиками ПО, сведения о котором размещены в реестре.

Примерная форма сравнения характеристик приведена ниже:

№ п/п Характеристики ПО Требуемые Продукт А Продукт Б
1. Функциональные характеристики
1.1. Централизованное управление Да Да Да
1.2. Управление физической и виртуальной инфраструктурой Да Ограничено Да
Возможность управлять средами виртуализации от различных поставщиков Да Да Да
2. Технические характеристики
2.1. Максимальное количество хостов виртуализации 64 64 200
2.2. Максимальное количество виртуальных машин 3000 8000 Не документировано
2.3. Автоматическое восстановление ВМ после сбоя (HA) Да Да Да
3. Эксплуатационные характеристики
3.1. Интеграция c AD Да Да Нет
3.2. Возможность централизованного управления через веб-браузер да Да Да
3.3. Наличие API для резервного копирования Нет Да Нет

Примечание

Необходимо отметить, что в соответствии с постановлением правительства Российской Федерации № 1236 в части характеристик ПО, реестровая запись содержит только адрес страницы сайта правообладателя в информационно-телекоммуникационной сети Интернет, на которой размещена документация, содержащая описание функциональных характеристик программного обеспечения и информацию, необходимую для установки и эксплуатации программного обеспечения. На практике сайт правообладателя не всегда содержит всю необходимую информацию о ПО. Механизм получения такой информации для подготовки обоснования не урегулирован. В случае недостаточности информации о необходимом ПО целесообразно запросить правообладателя о предоставлении таких характеристик.

По результатам проведенной работы заказчик принимает одно из двух решений: либо приобретать один из российских программных продуктов, указанных в реестре, либо обосновывать закупку ПО, не входящего в реестр.

Второе возможно, если:

а) в реестре отсутствуют сведения о программном обеспечении искомого класса;

б) программное обеспечение, сведения о котором включены в реестр по искомому классу, по своим функциональным, техническим и (или) эксплуатационным характеристикам не соответствует требованиям заказчика.

В этом случае заказчик должен подготовить, утвердить и опубликовать (вместе с документацией о закупке) . Такая обязанность установлена частью 3 статьи 14 Федерального закона от 5 апреля 2013 г. № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд». Порядок подготовки обоснования (Порядок) утвержден .

Стоит обратить внимание, что в соответствии с п. 4 Порядка, заказчик должен утвердить указанное обоснование по состоянию непосредственно на день размещения извещения об осуществлении закупки. Недостаточно утвердить обоснование одновременно со всем пакетом документации о закупке.

Для соблюдения указанного положения, учитывая сложные процедуры закупки в целом, заказчикам стоит осуществлять мониторинг не только самого реестра, но и заявлений, поданных для включения в реестр (они также размещены на сайте оператора реестра). Это позволит заранее предусмотреть включение того или иного программного обеспечения в реестр.

Целесообразно подготовить проект обоснования в момент подготовки полного пакета документации о закупке, а затем актуализировать и утвердить его в день публикации.

Обоснование должно содержать указание на:

а) обстоятельство, в связи с которым невозможно соблюдение запрета (выбирается подпункт «а» или «б» пункта 2 постановления правительства Российской Федерации № 1236);

б) класс (классы) программного обеспечения, которому (которым) должно соответствовать программное обеспечение, являющееся объектом закупки;

в) требования к функциональным, техническим и эксплуатационным характеристикам программного обеспечения, являющегося объектом закупки, установленные заказчиком (с указанием класса (классов), которому (которым) должно соответствовать программное обеспечение, см. выше);

г) функциональные, технические и (или) эксплуатационные характеристики, в том числе количественные, по которым программные продукты из реестра не соответствуют установленным заказчиком требованиям к программному продукту, являющемуся объектом закупки, по каждому программному продукту из реестра (с указанием его названия). Сравниваемые таким образом программные продукты должны принадлежать одному классу ().

См. также примеры обоснований невозможности закупки ПО из реестра: ; . Ещё примеры аналогичных документов, представленных в обоснование невозможности закупить отечественный программный продукт, можно посмотреть .

Если в реестре нет сведений о программном обеспечении по искомому классу (выбран подпункт «а» пункта 2 постановления правительства Российской Федерации № 1236), последний блок («г») в обоснование не включается.

По данному блоку («г») также следует иметь в виду, что постановлением правительства Российской Федерации № 1236 не предусмотрено обязательное указание и функциональных, и технических, и эксплуатационных характеристик закупаемого ПО, чтобы доказать его отличие от ПО, указанного в реестре. Тем не менее, некорректно указанные характеристики, как требуемого заказчику ПО, так и ПО, размещенного в реестре, могут послужить основанием для возникновения претензий контролирующих органов. Причиной для претензий может послужить, например, обращение разработчика программного обеспечения, сведения о котором внесены в реестр, с жалобой в Федеральную антимонопольную службу на некорректное обоснование заказчиком невозможности соблюдения запрета.

В случае недостаточности информации о характеристиках ПО, сведения о котором размещены в реестре, целесообразно запросить правообладателя о предоставлении таких характеристик.

Если такая информация не будет предоставлена, целесообразно сделать скриншоты страниц сайта правообладателя, на которых размещена информация о характеристиках ПО из реестра (на момент публикации обоснования), и приложить данные скриншоты к обоснованию.

Пример обоснования невозможности соблюсти запрет на закупку ПО приведен в .

Проверка наличия в реестре сведений о программном обеспечении по конкретному классу на сайте reestr.minsvyaz.ru в его нынешнем виде выполняется следующим образом:

1) на сайте реестра российского ПО заходим в раздел «Реестр» ;

2) выбираем необходимый класс (классы) ПО:

3а) если в реестре сведений о программном обеспечении по искомому классу нет, появляется соответствующее сообщение:

3б) если в реестре есть сведения о программном обеспечении искомого класса, появляется список программных продуктов:

Актуальные дополнения (по состоянию на декабрь 2017)

В марте 2017 года правительство утвердило к программам для электронных вычислительных машин и базам данных, сведения о которых включены в реестр российского программного обеспечения. Требования определяют состав, архитектуру, функции ПО, необходимого для замены импортных аналогов.

В частности, интерфейс ПО должен быть реализован на русском языке. ПО не должно требовать установки иного ПО (дополнительных программных модулей, шрифтов), имеющего любые ограничения на его свободное распространение на территории России, за исключением операционных систем. Обновления ПО должны выполняться только после подтверждения со стороны пользователя или уполномоченных сотрудников. При этом для каждого вида ПО (операционная система, коммуникационное программное обеспечение, офисный пакет почтовые приложения, органайзер, средства просмотра, интернет-браузер, редактор презентаций, табличный редактор, текстовый редактор, ПО файлового менеджера, справочно-правовая система (СПС), ПО системы электронного документооборота и средства антивирусной защиты) предусмотрены специальные требования.

Согласно постановлению реестровая запись дополнена сведениями о соответствии или несоответствии ПО дополнительным требованиям. Однако по состоянию на конец 2017 года таких сведений в реестре обнаружить не удалось.

В июне 2017 года Минкомсвязь опубликовала по реализации планов перехода федеральных органов исполнительной власти и государственных внебюджетных фондов на использование отечественного офисного программного обеспечения, в том числе взамен ранее закупленного офисного ПО.

Полный перечень нормативных актов, относящихся к импортозамещению ПО, см.