600000 сотрудников Министерства по делам ветеранов США перейдут в облако

600000 сотрудников Министерства по делам ветеранов США перейдут в облако

 Министерство по делам ветеранов США планирует перевести 600000 своих сотрудников и подрядчиков на использование облачных сервисов электронной почты и календарных систем корпорации Microsoft. Министерство заплатит HP Enterprise Services, подразделению компании Hewlett-Packard, 36 миллионов долларов за перевод своих информационных систем на Microsoft Office 365.

На первой стадии перехода на облачные вычисления будут переведены 15000 сотрудников Министерства. По словам руководства Министерства по делам ветеранов США, переход на облачные вычисления позволит существенно снизить расходы и повысить эффективность работы ведомства, в частности, повысить качество услуг, предоставляемых ветеранам армии США.

Министерство по делам ветеранов будет далеко не первым органом федерального правительства США, перешедшим на облачные вычисления. Ранее на использование данной технологии полностью перешла Администрация общих служб США, а также Министерство сельского хозяйства и Министерство труда.

Известно, что в августе текущего года Администрация общих служб США заключила соглашение по общим закупкам с 17 вендорами облачных сервисов электронной почты. Предполагалось, что это сэкономит время и деньги другим госорганам США, желающим перейти на облачные вычисления. По имеющейся информации, большинство предлагаемых указанными вендорами сервисов электронной почты работают в облачных средах Microsoft и Google, а также Domino Web, IBM, и Zimbra (общедоступный программный продукт).

В последнее время идея переход на облачные сервисы электронной почты становится все более популярной среди госорганов и бизнес структур США. Одна из главных причин такой популярности состоит в том, что облачные вычисления обеспечивают более высокую защиту данных, и позволяют сотрудникам компаний и ведомств, перешедших на облачные вычисления, получать доступ к хранящимся в облаке данным как с персональных компьютеров, так и с практически любых современных мобильных устройств. Как сообщалось ранее, планируется, что переход на облачные вычисления позволят правительству США сэкономить 5 миллиардов долларов в год.

 

 Министерство по делам ветеранов США планирует перевести 600000 своих сотрудников и подрядчиков на использование облачных сервисов электронной почты и календарных систем корпорации Microsoft. Министерство заплатит HP Enterprise Services, подразделению компании Hewlett-Packard, 36 миллионов долларов за перевод своих информационных систем на Microsoft Office 365." />

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru