Федеральные IT-системы не торопятся переходить на отечественный софт

Федеральные IT-системы не торопятся переходить на отечественный софт

Импортозамещение в сфере IT почти не коснулось федеральных государственных информационных систем (ФГИС). Большинство их продолжает работать на базе продуктов американских Microsoft и Oracle, случаи использования российского ПО единичны, следует из исследования TAdviser.

Участники рынка ссылаются на отсутствие успешного публичного опыта такой замены и несовершенство в работе реестра отечественного софта. Значительного импортозамещения в IT-инфраструктуре госорганов так и не произошло, следует из отчета компании TAdviser (есть у “Ъ”). Компания проанализировала 339 ФГИС из реестра федеральных IT-систем на предмет базового программного обеспечения, на котором они построены,— систем управления базами данных (СУБД) и серверных операционных систем, пишет kommersant.ru.

Наиболее популярными СУБД оказались Microsoft SQL Server и Oracle Database, на которые приходится 38,6% и 25,4% всех ФГИС соответственно. При этом их доля все же несколько сократилась по сравнению с 2015 годом, когда проводилось аналогичное исследование (изучили 321 ФГИС): тогда на Microsoft приходилось 41,1%, на Oracle — 28%. Российские СУБД в совокупности используют лишь 2,9% ФГИС. В частности, представлены ИРБИС64 в двух ФГИС, «Ред База данных» в семи ФГИС и одна система собственной разработки. На СУБД с открытым исходным кодом, MySQL и PostgreSQL, работают 13,9% и 9,7% ФГИС соответственно (в 2015 году — 15,6% и 9,7%).

Среди серверных ОС лидирует Windows Server с 67% ФГИС (в 2015 году — 69,5%). Разновидности Linux и Unix используются в 24% и 8,5% ФГИС соответственно. Наиболее популярной ОС с открытым кодом стала американская Red Hat (разновидность Linux, 6,8% ФГИС). На базе российских дистрибутивов Linux работают серверы только двух ФГИС: портал gosuslugi.ru на базе Alt Linux и комплекс «Государственные услуги» Главного управления по контролю за оборотом наркотиков МВД на базе MCBC.

Перспектива замены СУБД и ОС на отечественные, «вероятно, пугает IT-руководителей ведомств», отмечает главный редактор TAdviser Александр Левашов. На этапе миграции велика вероятность сбоев, кроме того, сложно обосновать необходимость финансирования таких мер: замена одной работающей системы на новую с аналогичным функционалом может выглядеть как двойные траты: «Политика политикой, но отчитываться придется перед аудиторами Счетной палаты и другими проверяющими органами». Таким образом, успешного публичного опыта замены иностранного ПО, на который можно было бы ориентироваться, пока нет, резюмирует господин Левашов.

Николай Никифоров, глава Минкомсвязи РФ, июнь 2017 года («Интерфакс»): "По всем ключевым направлениям программных продуктов в России есть аналоги, которые можно использовать взамен зарубежных".

Премьер Дмитрий Медведев в ноябре 2015 года подписал постановление правительства, которое с 1 января 2016 года обязывало госорганы закупать российское ПО, а зарубежный софт приобретать только в случае отсутствия российских аналогов в реестре или их недостаточной функциональности. В феврале 2016 года “Ъ” сообщал, что из-за отсутствия необходимых подзаконных актов чиновники продолжают свободно закупать зарубежный софт.

Нормативные документы остаются несовершенными, отмечает заместитель гендиректора Postgres Professional Иван Панченко. Так, до сих пор существует возможность признавать отечественным ПО, отсутствующее в едином реестре Минкомсвязи, говорит он. При этом многие отечественные продукты из реестра не работают с отечественными ОС и СУБД и требуют приобретения вместе с ними иностранного ПО.

«Так что желающие перехитрить ограничения не испытывают недостатка в возможностях»,— поясняет господин Панченко.

Многие разработчики регистрируют свои программные продукты в реестре с явными нарушениями, согласен исполнительный директор ассоциации ЭБНИТ (производитель ИРБИС64) Борис Маршак. По его словам, зачастую ПО, зарегистрированное как отечественное, использует продукты тех же Oracle и Microsoft и «сложно сказать, это заведомый обман разработчиков или недогляд Минкомсвязи».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Информация о сетевых портах облегчит работу силовикам

Как стало известно, Минцифры расширило список данных, который организаторы хранения информации (ОРИ) хранят и передают по запросу силовым ведомствам: теперь в него входит не только IP-адрес пользователя, но и его сетевой порт.

Сетевые порты — это виртуальные конечные точки, которые соединяют передачу данных между несколькими приложениями, службами или устройствами в Сети.

Специалисты утверждают, что иногда очень сложно определить пользователей, размещающих незаконную информацию в интернете, поэтому данные изменения позволят увеличить эффективность работы силовиков.

Документ был опубликован на официальном портале проектов правовых актов.

По закону к организаторам хранения информации относится любое физическое или юридическое лицо, владеющее сайтом с функцией коммуникации между пользователями.

А это соцсети, мессенджеры, файловые хранилища, онлайн-магазины, площадки объявлений и другие.

В рамках закона о «суверенном Рунете» данные об IP-адресах сайтов и пользователей уже сохраняются.

Согласно пояснительной записке, сложность заключается в определении, кому из абонентов принадлежит IP-адрес. Ведь организаторы хранения информации используют разные методы оптимизации нагрузки и защиты от DDoS-атак, а также перенаправляют запросы пользователей и не протоколируют их порты. А некоторые абоненты и вовсе могут задействовать виртуальные частные сети (VPN) и прокси-серверы.

К сожалению, в данной ситуации просто невозможно определить конкретного пользователя оператора связи при размещении запрещенной в России информации и контента.

Уже осенью Роскомнадзор планирует начать собирать с операторов связи географические координаты всех используемых ими IP-адресов. По мнению специалистов, данная стратегия позволит увеличить эффективность борьбы с DDoS-атаками и позволит точечно блокировать ресурсы, размещающие незаконную информацию, в отдельно взятых регионах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru