Перейти к содержанию
Valery Ledovskoy

Опубликован список ПО, которое должно быть создано внутри России

Recommended Posts

Valery Ledovskoy

Считаю, важная новость, требующая обсуждения.

(выделил то, что заинтересовало лично меня в связи с темой ИБ)

=============

Одним из главных результатов создания в России национальной программной платформы станет обеспечение технологической независимости страны в сфере ИКТ. Предполагается, что отечественные компании в ближайшие годы создадут широкий спектр собственного ПО – от операционных систем до технологий поиска и виртуализации.

Минэкономразвития опубликовало подробную справку о целях и задачах утвержденной на днях национальной программной платформы (НПП). Под платформой в данном случае подразумевается сообщество российских компаний-разработчиков ПО, а также научных и госучреждений (1С, Abbyy, «Альт Линукс», «Крипто-про», ИПУ РАН, ИСП РАН, МГТУ им. Баумана, «АйТи», «Воентелеком» и др.). Среди целей НПП перечисляются импортозамещение, национальная безопасность, ликвидация отставания в уровне использования ИТ в экономике и повышение конкурентоспособности отечественных разработок на мировом рынке.

Для достижения поставленных целей предлагается поэтапно разрабатывать и внедрять отечественное ПО (как свободное, так и проприетарное). Технически в рамках НПП должна быть создана инфраструктура распределенной разработки и сборки продуктов, стандарты для совместимости продуктов и набор типовых решений.

Организационно участники НПП предлагают «стимулировать внедрения решений в госсекторе и бизнесе», «интегрировать отечественных разработчиков свободного ПО в ключевые международные проекты» и создавать «многоуровневую систему опережающей подготовки ИТ-кадров».

В документе, опубликованном Минэкономразвития, фиксируются сроки. В 2011-2012 гг. должны появиться инфраструктура распределенной разработки и типовые решения для социальной сферы, промышленности и муниципального управления. Также в эти сроки будут разработаны механизмы обеспечения совместимости модулей.

Среди технологий, которые будут развивать участники НПП, авторы документа называют системное ПО (виртуализация, ОС, СУБД и др.), средства разработки и тестирования, поисковые системы и семантические технологии, решения для обеспечения информационной безопасности и анализа текстов. Полный перечень можно увидеть в таблице.

Технологии, которые предполагается развивать в рамках НПП

№ Группа технологий Технологии

1 Базовое системное ПО · Операционные системы

· Компиляторные технологии

· Виртуализация

· Веб-серверы

· Серверы приложений

СУБД (в т.ч. нереляционные)

2 Программная и системная инженерия · Управление требованиями

· Средства конфигурационного управления и сборки ПО

· Управление проектами

· Проектирование и моделирование ПО

· Анализ программ

· Средства разработки

· Тестирование и контроль качества

· Интероперабельность и совместимость

· Компьютерная поддержка процессов сертификации

· Обеспечение работы приложений для других ОС (например, Windows) в среде ОС, входящих в НПП.

3 Распределенные и высокопроизводительные вычисления · Параллельные вычисления

· Кластеры

· Суперкомпьютеры

· Облачные вычисления

· Технологии виртуализации

· SaaS, инфраструктура сервисных услуг

4 Средства быстрой разработки прикладных приложений для управления и учета · Средства разработки (DesignTools)

· Интерфейсные механизмы (InterfaceMechanisms)

· Прикладные механизмы (BusinessMechanisms)

· Аналитическая отчетность, механизмы (Reporting, Mechanisms)

· Обменданными, механизмы (Data Exchange, Mechanisms)

· Web-сервисы

· Система прав доступа (RightsofAccess)

· Интеграция, механизмы (Integration, Mechanisms)

· Масштабируемость (Scalability): локальная, файловый вариант, «клиент-сервер», распределенная информационная база

· Администрирование, инструменты (AdministrativeTools)

· Полнотекстовый поиск (Full-text Data Search)

· Интернационализация, механизмы (Localization Support, Mechanisms)

5 Интеллектуальные поисковые системы, когнитивные системы, семантические технологии · Web будущего (Semantic Web, Ubiquitous Web)

· Семантические технологии

· Цифровые библиотеки

· Искусственный интеллект

· Интеллектуальная обработка неструктурированной информации

· Онтологические модели предметных областей

· LinkedofData (LOD)

· Извлечение и распространение знаний (KnowledgeDistribution&Sharing)

· SemanticBusinessIntelligence

· Аналитика на социальных сетях, социальная инженерия

· Поиск и анализ аудио/видео данных в базах данных

6 Телекоммуникации, навигация, мультимедиа и мобильные системы · Умные (smart) мобильные устройства

· Виртуальные офисы

· Мобильные рабочие пространства

· Цифровое радио и телевидение

· Кодирование и обработка голоса, аудио и видео информации.

· Системы групповой работы и интернет-видеоконференций

· Распознавание образов

· Защита мобильного трафика

· Сервисы, основанные на местоположении (location-basedservices), в т.ч. на базе Глонасс и интеграции технологий позиционирования.

· Системы голосового самообслуживания

· Биометрические системы обеспечения безопасности и защиты информации

· Универсальные Web-платформы для сбора, хранения и обработки медиа-данных

· Программные коммутаторы (softswitch)

7 Технологии построения электронных государственных решений · Электронное правительство

· Электронные регионы, города

· Электронные министерства, ведомства

· Электронные услуги населению

· Открытые государственные данные

· Оценка зрелости и надежности государственных информационных систем

· Системы интерактивного речевого взаимодействия для предоставления электронных услуг людям с ограниченными возможностями

· Интерактивные информационные киоски и справочные

8 Технологии информационной безопасности · Средства статического и статико-динамического анализа программ и поиска уязвимостей и недокументированных возможностей

· Средства защиты ОС и защиты приложений в недоверенной среде

· Средства ОС и средства сетевого уровня для защиты программ и данных, мониторинга и диагностика вторжений

9 Технологии автоматического анализа текстов на естественном языке, прежде всего русском · Анализ документов: автоматическая классификация, реферирование

· Машинный перевод с русского языка и на русский язык

· Автоматическое распознавание форм и документов, включая рукописное распознавание

· Создание текстовых корпусов и терминологических банков данных

· Вопросно-ответные системы, основанные на семантическом анализе документов и логическом выводе

10 Технологии автоматизации конструкторско-технологической деятельности производственных и оборонных предприятий (САПР) · Системы автоматизации конструкторского проектирования (CAD)

· Системы автоматизации технологического проектирования (CAPP)

· Системы проектирования УП для оборудования с ЧПУ (CAM)

· Системы инженерных расчетов (CAE)

· Системы автоматизации технического документооборота и управления инженерными данными (PDM)

· Системы управления жизненным циклом изделий гражданской и оборонной промышленности (PLM)

· Системы организационной подготовки производства и управления производством

Источник: Минэкономразвития

За два года на базе НПП должны появиться технологии облачного хостинга и обработки больших массивов данных. Кроме технических мероприятий в эти сроки тематика СПО будет включена в профильные образовательные программы вузов.

Затем до 2014 г. планируется развивать инфраструктуру поддержки НПП в регионах - создавать интегрированные в мировое СПО-сообщество центры компетенции. Должны быть подготовлены центры обработки данных, из которых будут централизованно предоставляться онлайн-услуги.

В самых дальних планах до 2020 г. говорится о разработках ОС и аппаратных платформ следующего поколения, обновлении учебных ИТ-программ вузов и обеспечении технологической независимости в области ИКТ на уровне признания России одним из мировых лидеров по этому направлению.

По мнению разработчиков документа реализация изложенных в нем планов затронет практически все отрасли: разработку ПО различного назначения, все секторы экономики, связанные с массовым использованием типовых рабочих мест, отрасли, использующие встроенные программно-аппаратные решения: автомобильную, авиационную, ракетную промышленность, энергетику, медицину, коммунальное хозяйство и транспорт. Кроме того, появление НПП скажется на отраслях, связанных с проектированием высокотехнологичных изделий, в частности на микроэлектронике.

Полную справку о перечне технологических платформ, предложенных для утверждения Правительственной комиссией по высоким технологиям и инновациям, можно найти здесь. Отметим, что, согласно заявлению премьер-министра Владимира Путина, утверждены были 25 платформ из 27 предложенных Минэкономразвития. Какие платформы не вошли в финальный перечень, не сообщается.

(с) http://www.cnews.ru/news/top/index.shtml?2011/04/05/435174

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kmd

"В 2011-2012 году Министерство Обороны РФ примет на боевое дежурство первую межпланетную станцию класса "Звезда Смерти", оснащенную высокоточным планетарным лазером. Принятая на вооружение станция будет выполнять задачи патрулирования сектора между Плутоном и поясом Кеплера с целью нанесения превентивных ударов по межгалактическим террористам"

Вот вся эта пурга в новости из той же оперы.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Надеюсь, что данная затея умрет в зародыше и будет закрыта навальными. Иначе как обычно, напишут говно, бабло - распилят.

Звезда Смерти с лазером пыщъ-пыщъ выглядит даже более реалистично.

P.S. Еще меня радует список клоунов из этой комиссии. Они то шарят в инновациях, ага.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
P.S. Еще меня радует список клоунов из этой комиссии. Они то шарят в инновациях, ага.

Председатель комиссии в список клоунов входит? :lol:

Да, сначала надо было проконсультироваться у эксперта АМ, прежде чем начинать создания в России национальной программной платформы :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Председатель комиссии в список клоунов входит? :lol:

Да, сначала надо было проконсультироваться у эксперта АМ, прежде чем начинать создания в России национальной программной платформы :facepalm:

Мне нравится твоя реакция на слово "клоун", клоун. Много чего по теме сказал?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova

Спасибо, Наномедведь, поржал.

до 2020 г. говорится о разработках ОС и аппаратных платформ следующего поколения

Какой процессор скопируем в этот раз? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Одним из главных результатов создания в России национальной программной платформы станет обеспечение технологической независимости страны в сфере ИКТ.

Честно говоря не уловил, как этот первоначальный лозунг коррелирует со всем остальным ниже. Если мы следуем идеям Чучхе и создаем нечто вроде железного занавеса в ИТ, то совершенно непонятно, как все это соотносится с коммерческими компаниями (они то будут все это продавать везде, работать везде и брать людей по всему миру на работу) и тем более продуктами open source (они вообще не нами написаны и их нельзя считать российскими).

SAP R/3 тоже свой будем писать? :)

Под платформой в данном случае подразумевается сообщество российских компаний-разработчиков ПО, а также научных и госучреждений (1С, Abbyy, «Альт Линукс», «Крипто-про», ИПУ РАН, ИСП РАН, МГТУ им. Баумана, «АйТи», «Воентелеком» и др.).

А где же наши ИБ-гранды, почему их нет в этом списке? ЛК, Доктор Веб, Агнитум, Информзащита (КБ), Инфовотч, Аладдин Р.Д., SecurIT и т.д.? Дружно профукали работу в "правильных комитетах"? <_<

Для достижения поставленных целей предлагается поэтапно разрабатывать и внедрять отечественное ПО (как свободное, так и проприетарное).

Вот не понимаю я в принципе, как можно выдавать свободное ПО за отечественное :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
А где же наши ИБ-гранды, почему их нет в этом списке? ЛК, Доктор Веб, Агнитум, Информзащита (КБ), Инфовотч, Аладдин Р.Д., SecurIT и т.д.? Дружно профукали работу в "правильных комитетах"? <_<

ИнформЗащита, ЛК и Доктор Веб будут суб-подрядчиками в тройных и пятерных цепочках. Если вообще понадобятся.

А в итоге проекта, когда чиновникам из комиссии стукнет по 65, кажется мне, что они уедут в отставку на Багамы, а продукт национальной "ИТ-безопасности" будет перепродан на корню Ирану и странам Средней Азии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
P.S. Еще меня радует список клоунов из этой комиссии. Они то шарят в инновациях, ага.

Особенно вот эти явно очень шарят :lol:

Голикова Т.А. - Министр здравоохранения и социального развития Российской Федерации

Дмитриев В.А. - председатель государственной корпорации «Банк развития и внешнеэкономической деятельности (Внешэкономбанк)»

Кудрин А.Л. - Заместитель Председателя Правительства Российской Федерации - Министр финансов Российской Федерации

Мордашов А.А. - генеральный директор открытого акционерного общества «Северсталь» (по согласованию)

Прохоров М.Д. - президент общества с ограниченной ответственностью «Группа ОНЭКСИМ» (по согласованию)

Чубайс А.Б. - генеральный директор государственной корпорации «Российская корпорация нанотехнологий»

Шохин А.Н. - президент Общероссийской общественной организации «Российский союз промышленников и предпринимателей» (по согласованию)

Якунин В.И. - президент открытого акционерного общества «Российские железные дороги» (по согласованию).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Прохоров М.Д. - президент общества с ограниченной ответственностью «Группа ОНЭКСИМ» (по согласованию)

Этот - как раз "шарит". Ё-мобиль, совладелец Рамблера (хоть и загибающегося) и т.п.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ness'er
Одним из главных результатов создания в России национальной программной платформы станет обеспечение технологической независимости страны в сфере ИКТ. Предполагается, что...

После этого можно дальше не читать. Все телодвижения заканчиваются на напыщенных текстах, аля мечтах о светлом будущем, и шума вокрух действующих лиц. Так как по существу неизвестно кому это нужно, следовательно кто это субсидирует, а также кому и что именно надо делать и главное как.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Хммм... А у меня цепочка вырисовывается.

Проект "Сколково" - проект как то все еще не "заживет" - его нужно как то оправдать -> вот и работенка "вырисовывается".. :)

Это так, по ламерски.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Особенно вот эти явно очень шарят :lol:

Голикова Т.А. - Министр здравоохранения и социального развития Российской Федерации

Дмитриев В.А. - председатель государственной корпорации «Банк развития и внешнеэкономической деятельности (Внешэкономбанк)»

Кудрин А.Л. - Заместитель Председателя Правительства Российской Федерации - Министр финансов Российской Федерации

Мордашов А.А. - генеральный директор открытого акционерного общества «Северсталь» (по согласованию)

Прохоров М.Д. - президент общества с ограниченной ответственностью «Группа ОНЭКСИМ» (по согласованию)

Чубайс А.Б. - генеральный директор государственной корпорации «Российская корпорация нанотехнологий»

Шохин А.Н. - президент Общероссийской общественной организации «Российский союз промышленников и предпринимателей» (по согласованию)

Якунин В.И. - президент открытого акционерного общества «Российские железные дороги» (по согласованию).

Если бы в списке был бы глава ЛК, то разговоров про "клоунов", "шарят/не шарят не было бы :rolleyes:

Но к нему на работу ВВП не приезжал ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

С проектом Сколково эта тема как раз идет в разрез ИМХО. В Сколково в принудительно-добровольном порядке сгоняют западных вендоров типа Microsoft или Cisco. При этом принуждают туда инвестировать. А тут получается, что есть еще другая инициатива, которая для западных производителей может существенно уменьшить емкость рынка.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
С проектом Сколково эта тема как раз идет в разрез ИМХО. В Сколково в принудительно-добровольном порядке сгоняют западных вендоров типа Microsoft или Cisco. При этом принуждают туда инвестировать. А тут получается, что есть еще другая инициатива, которая для западных производителей может существенно уменьшить емкость рынка.

Ну как же - грамотный шаг - за ИХ же деньги им сократят рынок. :lol: По русски. Шучу. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Этот - как раз "шарит". Ё-мобиль, совладелец Рамблера (хоть и загибающегося) и т.п.

Согласен, этого я пропустил. Совладелец "Норильского Никеля".

P.S. sda, да убейся уже апстену, достал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Согласен, этого я пропустил. Совладелец "Норильского Никеля".

Кому-то хочется на второй иль третий срок, а нам и первого не нужно.

Прохоров - один из немногих в этом списке, кто не поддерживает петриков всех мастей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Прохоров - один из немногих в этом списке, кто не поддерживает петриков всех мастей.

Прохоров, стоящий в общей очереди среди сотрудников ЛК, при визите ДАМа, и отказывающийся пройти напрямую без досмотра - это было хорошо :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
hitman_007

Скоро в лаптях будем сидеть по сугробам, и вычищать индусско-кетайский код, выдавая его за свой...

Список бы на расстрел подать сразу, уверен что тех кого надо написали ;)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Под платформой в данном случае подразумевается сообщество российских компаний-разработчиков ПО, а также научных и госучреждений (1С, Abbyy, «Альт Линукс», «Крипто-про», ИПУ РАН, ИСП РАН, МГТУ им. Баумана, «АйТи», «Воентелеком» и др.).

А между тем еще один российский дистрибутив - ASPLinux, по сути, приказал долго жить.

Прошла уже почти неделя как недоступен сайт отечественного Linux-дистрибутива ASPLinux. Анализ ситуации показал, что проблема связана с истечением срока регистрации домена asplinux.ru, что привело к блокированию работы сайта с 1 апреля. Если до 4 мая домен не будет оплачен, то он поступит в свободную продажу. Кроме того, размещенный на asplinux.ru официальный форум проекта неработоспособен из-за сбоя СУБД в течение примерно трех последних месяцев, что может говорить о прекращении поддержки ASPLinux со стороны компании, курирующей разработку. Последний официальный релиз ASPLinux 14 вышел в 2008 году.

http://www.opennet.ru/opennews/art.shtml?num=30146

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
А между тем еще один российский дистрибутив - ASPLinux, по сути, приказал долго жить.

Всем молиться на Сириус !

Правительство РФ одобрило разработку национальной ОС

Правительственная комиссия по высоким технологиям и инновациям одобрила разработку национальной операционной системы. Об этом газете "Ведомости" заявил гендиректор компании "Сириус" Леонид Ухлинов.

Разрабатывать национальную ОС будет консорциум разработчиков, который и возглавит "Сириус", принадлежащий "Ростехнологиям". Отмечается, что в настоящий момент консорциум уже существует, а в его состав входят более 130 компаний.

В ближайшие два года на национальную программную платформу выделят 490 миллионов рублей из бюджета программы "Информационное общество". Представитель "Сириуса" уже заявил, что этих средств будет недостаточно. При этом бюджет всей госпрограммы, рассчитанной до 2020 года, составляет 88 миллиардов рублей.

В середине декабря правительство России утвердило план, по которому все органы власти будут переведены на свободное программное обеспечение. Ожидается, что перечень ПО, в который войдет операционная система и базовый пакет программ, будет утвержден до конца 2011 года. Полностью же переход планируется завершить к 2015 году.

Как заявлял летом 2010 года замглавы минкомсвязи Илья Массух, первая версия национальной ОС должна появиться до конца 2011 года. Предположительно, она будет на 90 процентов основана на исходном коде ОС на базе ядра Linux.

Отметим, что холдинг "Сириус", который будет отвечать за работу консорциума разработчиков, владеет частью акций разработчика "Альт Линукс". Этот разработчик выпускает одноименный дистрибутив на базе ядра Linux. Несмотря на то, что разработка ОС была одобрена только сейчас, работы в этом направлении уже ведутся. В сентябре 2010 года глава "Ростехнологий" Сергей Чемезов на встрече с Дмитрием Медведевым сообщил, что компьютерную платформу протестируют в Самарской, Новгородской и Тульской областях. Сроки начала опытных испытаний, впрочем, не назывались.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
P.S. sda, да убейся уже апстену, достал.

тебя приятнее долбить :facepalm:

Национальная система предназначена в первую очередь для компьютеров, участвующих в программе "Информационное общество", рассчитанной на период с 2011 по 2020 год. Навязывать использование свободного ПО и новой ОС власти не собираются, однако формализуют формат обмена между ведомствами, входящими в "электронное правительство".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Вот он, русский Торвальдс

Русский Торвальдс - выходец из таких чудных мест как МГТС и ФТС :)

В целом просто "чудесная" новость, прощай 88 миллиардов рублей.

В качестве шутки. Смотрим теперь на котировки акций Microsoft. NASDAQ сегодня ждет паника и приостановка торгов по MSFT :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
В целом просто "чудесная" новость, прощай 88 миллиардов рублей.

3 миллиарда долларов.

Ну....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Quinzy
      Ну конечно, проигрывая деньги на ставках, ты конечно заработаешь себе на бизнес, ага. Не обязательно на обычной работе собирать деньги, чтобы вложиться в бизнес. Я даже скажу, что никакой бизнесмен так не делал. Все идёт через кредиты. И, кстати, игровой бизнес очень выгодный, когда ты сам ведешь казино или букмекерскую контору. Я вот подобным и пробую сейчас заниматься. Пока доделывают сайт, уже купил ПО с игровыми автоматами champion club casino https://sharks-soft.com/champion-club-casino/ , взял кредит, чтобы на развитие этого всего. Надеюсь быстро всё на игроманах окупится. 
    • AM_Bot
      «СёрчИнформ Контур информационной безопасности» («СёрчИнформ КИБ», КИБ) – российская DLP-система для защиты от утечек конфиденциальных данных, а также предотвращения и расследования внутреннего мошенничества. Ранее мы рассматривали ее архитектуру и технические требования, теперь же сосредоточимся на новых возможностях и сценариях применения.     Введение АрхитектураЧто умеет «СёрчИнформ КИБ»3.1. Контроль коммуникаций и передвижения информации по максимально возможному числу каналов3.2. Анализ перехвата3.3. Расследование инцидентовНовые возможности «СёрчИнформ КИБ»4.1. Контроль привилегированных пользователей: удаленные доступы и сессии4.2. Отключение сетевых устройств при связи по LAN4.3. Контроль новых каналов4.4. Расширение возможности контроля корпоративных облачных хранилищ4.5. Расширение функциональности для агентов на Linux4.6. Интеграция со СКУД «Орион Про»Выводы Введение  «Однозадачность» DLP-систем ушла в прошлое. Современные программы должны создавать полноценный контур информационной безопасности в компании, защищать от:утечек информации (в личных целях, в пользу конкурентов, по глупости и ошибке, из мести);корпоративного мошенничества (создания «боковых схем», взяточничества, кумовства);непродуктивного использования рабочего времени и ресурсов компании.«СёрчИнформ» фокусируется на оптимизации работы системы, расширении ее функциональности, а также выпускает родственные решения, которые работают в связке с DLP («СёрчИнформ SIEM», «СёрчИнформ ProfileCenter», «СёрчИнформ TimeInformer» и «СёрчИнформ FileAuditor», о котором писали недавно).Это — тоже в духе потребностей рынка, потому что в идеальном случае софт должен избавлять заказчика от необходимости переключаться с одного решения на другое, снимать вопросы внутренней безопасности в едином интерфейсе.Это — не первый обзор «СёрчИнформ КИБ». Вы можете прочесть полную информацию о предыдущих версиях программного обеспечения в обзорах 2016 и 2018 годов. В этом тексте для удобства повторимся в описании основных функциональных возможностей системы и расскажем об обновлениях. Рисунок 1. Линейка продуктов «СёрчИнформ». Все бесшовно интегрируются друг с другом  Архитектура«СёрчИнформ КИБ» имеет клиент-серверную структуру, защита данных обеспечивается:на конечных рабочих станциях;посредством взаимодействия с сетевым оборудованием или прокси-серверами;за счет интеграции с корпоративными системами.Продукт имеет 15 модулей контроля каналов передачи информации, 2 аналитических модуля. Что умеет «СёрчИнформ КИБ»Главное современное требование к DLP-системам – защищать информацию по всем каналам в любом формате, анализировать поток данных и немедленно выявлять среди них факты нарушения политик безопасности, в том числе в ретроспективном режиме.Рассмотрим, как это реализовано в «СёрчИнформ КИБ». Контроль коммуникаций и передвижения информации по максимально возможному числу каналовПередача данных, а также коммуникации сотрудников друг с другом и пользователями за пределами компании полностью берутся под контроль.«СёрчИнформ КИБ» собирает информацию из:почты;внешних устройств;FTP-серверов;принтеров;мессенджеров, включая те, что используют end-to-end шифрование (Telegram, WhatsApp, Viber);с микрофона, камеры, монитора и клавиатуры компьютера;трафика, переданного по HTTP/HTTPS-протоколам, а также запущенных программ;действий пользователей через удаленные соединения;облачных хранилищ.Контроль также возможен в режиме реального времени, т.к. DLP-система позволяет подключаться к монитору, микрофону, веб-камере. Рисунок 2. В «СёрчИнформ КИБ» — 15 модулей, которые держат под контролем все основные каналы передачи информации Анализ перехватаАналитические возможности – сильная сторона «СёрчИнформ КИБ». В отличие от решений конкурентов, система работает на движке собственной разработки – SearchServer, который создавался исключительно для использования в DLP. В прошлом году движок был обновлен, что повысило производительность всей программы на 30% (по результатам некоторых тестов — на 40%). Это ускорило все процессы, от первичной обработки информации до итоговой поисковой выдачи.SearchServer позволяет индексировать данные перехвата и искать по нему информацию, используя множество разных видов анализа: по словам, словарям, морфологии, атрибутам, по регулярным выражениям, цифровым отпечаткам, по алгоритму «поиск похожих», статистическим и комплексным поисковым запросам, а также любым комбинациям вышеперечисленных. В систему встроен бесплатный OCR-модуль – средство распознавания символов. Он позволяет обнаружить в массиве документов те, которые отвечают установленному образцу. «СёрчИнформ КИБ» также интегрирован с решением ABBYY FineReader Engine, имеющим более широкие, чем у бесплатной OCR, возможности распознавания текста на изображениях (более 200 языков, более качественное распознавание рукописных символов).Также система «понимает» попытки обхода политик безопасности, уловки, например использование цифр вместо букв, транслитерацию, умышленное искажение слов и даже попытки шифровать архивы.Поисковый движок КИБ поддерживает Unicode – он работает с документами на разных языках (решение адаптировано для работы в 26 странах), имеет совместимость со всеми популярными типами файлов.В новой версии также реализована возможность находить заданную комбинацию символов в точной последовательности. Эта опция появилась как альтернатива поиску по регулярным выражениям и позволяет не создавать лишнюю нагрузку на сервер. Она подходит, когда ИБ-специалист точно знает, какую комбинацию ищет (номер машины, договора, паспорта и т.д.). Рисунок 3. Обнаружены документы (авиабилеты) с помощью модуля распознавания текста   Запись аудио для экономии времени можно настроить по критериям: например, она может включаться каждый раз при запуске конкретных критичных процессов или программ.Такие мощные поисковые возможности позволяют реализовывать текущий контроль даже по самым сложно настроенным политикам безопасности, предотвращать преступления на этапе их планирования, а также проводить ретроспективные расследования, анализируя архив собранных данных.Расследование инцидентовВсе описанные выше возможности востребованны не только для одномоментного обнаружения инцидента по политикам безопасности, но и для сбора информации обо всех обстоятельствах нарушения, восстановления цепочки действий и круга причастных лиц. Всё это становится основой для доказательной базы.Сценарий использования:После установки DLP стало понятно, что региональный директор производственной компании и ее подчиненная берут «откаты». Более того, стало ясно, что происходило это на протяжении 12 лет. Суммы контрактов были большими, и за годы накопились миллионы долларов.Заподозрили схему благодаря анализу коммуникаций коллег друг с другом (устные переговоры, сообщения в мессенджерах). Далее ИБ-служба начала собирать всю информацию за эти годы. Подняли все заключенные обеими сотрудницами контракты, изучили цены и рынок, пообщались с представителями контрагентов. В итоге выяснилось, что сотрудница и руководитель закладывали «откат» в размере 10% от итоговой стоимости контракта. Во время общения со службой безопасности сотрудница признала наличие схемы. Обе причастные коллеги уволены.В качестве иллюстрации обстоятельств инцидента КИБ предлагает больше 30 базовых шаблонов отчетов. Они удобны для работы пользователей программы – ИБ-специалистов и ИБ-директоров. Кроме того, они позволяют быстро собрать информацию для отчета перед руководством.Отчет по связям – показывает каналы коммуникации, число сообщений по пользователям как внутри сети, так и с внешними адресатами.Рисунок 4. Граф отношений, построенный в Консоли аналитика  Контентный маршрут – описывает перемещение документов от отправителя к получателю как по внутренним, так и по внешним каналам связи. Рисунок 5. Контентный маршрут в «СёрчИнформ КИБ»  Отчет продуктивности и эффективности пользователей – показывает загрузку, фактически отработанное время, фиксирует ранние и поздние уходы, а также наглядно иллюстрирует эффективность сотрудников по тем процессам, которыми они были заняты в течение дня.Отчет по программам и устройствам – упорядочивает данные об установке и удалении программ, отражает изменения в комплектующих и устройствах, которые пользователи подключают к компьютеру.Пользователь может настроить для себя и другие отчеты под собственные нужды. Рисунок 6. Скриншот отчета    Новые возможности «СёрчИнформ КИБ»Контроль привилегированных пользователей: удаленные доступы и сессииВ новой версии функции контроля усилены, реализована функциональность для предотвращения опасных действий пользователей.В «СёрчИнформ КИБ» можно комплексно контролировать протокол подключения к удаленному рабочему столу (RDP) – основному средству удаленного администрирования Windows. С помощью гибких настроек стало удобнее управлять действиями пользователей при активном RDP-подключении:  задавать разные правила для ПК пользователя и удаленной машины – например, запретить копирование с одной стороны или вставку с другой;делать теневую копию всех файлов, обмен которыми идет в RDP;запрещать любое перемещение файлов через RDP-подключение.Также специалисты по безопасности смогут ограничивать действия сотрудников, которые используют VMware/VirtualBox для доступа к виртуальным средам (машинам, ресурсам, приложениям). КИБ заблокирует флешки и другие съемные устройства, если пользователь попытается подключить их к виртуальной машине. Рисунок 7. Настройка действий при использовании VMware/VirtualBox  Основная цель обоих инструментов – не дать пользователям с привилегиями занести на удаленную машину нежелательные файлы или украсть оттуда информацию. На данный момент в DLP конкурентов нет таких широких возможностей защиты терминальных серверов, виртуальных сред и средств удаленного администрирования. Первым шагом было взятие под контроль TeamViewer и его аналогов как самых популярных средств удаленного администрирования. После появились решения для контроля других инструментов, с помощью которых пользователи получают доступ к удаленным хранилищам и машинам.Сценарий использования:Сотрудник банка с привилегированным доступом был в курсе, что действия пользователей контролируются с помощью DLP «СёрчИнформ КИБ», но о том, что система видит действия пользователей во время удаленных сессий, не знал. В результате ИБ-служба увидела попытку сотрудника скопировать часть базы с персональными данными клиентов через интерфейс TeamViewer и предотвратила утечку.Отключение сетевых устройств при связи по LANВ КИБ появилась возможность контролировать действия пользователя при подключении сетевых устройств – реализована опция блокировки беспроводных соединений, если подключен сетевой кабель. Рисунок 8. Настройка действий при подключении по LAN  Опциональная блокировка работы Opera VPNВ КИБ добавлена возможность блокировать работу VPN-соединений в HTTPS/SOCKS в браузере Opera, что позволяет закрыть потенциальную «дыру» в безопасности сети. Без блокировки трафик VPN-соединений в Opera окажется фактически невидимым, и пользователь сможет обходить правила безопасности.Контроль новых каналовС момента прошлого обзора в «СёрчИнформ КИБ» расширена функциональность контроля переписки в бизнес-чате Bitrix24. Теперь мониторинг сообщений происходит путем интеграции с внутренним сервером Bitrix, что не создает дополнительную нагрузку на агент, облегчает возможность перехвата.Под контроль КИБ также взяты бизнес-мессенджеры Microsoft Teams, Slack, Lotus Sametime. В поле зрения специалистов по безопасности попадут документы, изображения и ссылки, которыми обмениваются пользователи.Корпоративные мессенджеры интегрированы с популярными облачными хранилищами и онлайн-планировщиками. Информация оттуда тоже станет доступной. Рисунок 9. Контроль мессенджера Slack. Сработала политика безопасности по «откатной» тематике  Теперь КИБ обеспечивает контроль наибольшего числа популярных мессенджеров – как общедоступных, так и корпоративных. Перехват информации из популярных мессенджеров с end-to-end-шифрованием (Telegram, WhatsApp, Viber и др.) осуществляется на уровне рабочих станций. При этом контролируются не отдельные приложения и типы коммуникаций, а клиенты для рабочего стола, веб-версии, тексты, звонки и файлы.«СёрчИнформ КИБ» находит утечки документов и файлов через переписки, а также обнаруживает коммуникации, сигнализирующие об опасных склонностях и поведении сотрудников.Сценарий использования:На производстве сдавали кислоту на утилизацию, за что организация платила подрядчику 12 тысяч рублей за каждую сданную тонну. В перехват DLP попала переписка из WhatsApp (веб-версия), сработала политика по словарю «боковые схемы». Из нее следовало, что сотрудник, ответственный за сдачу кислоты, каждый раз дописывает 5 лишних тонн. В результате по каждой сделке компания переплачивала 60 тысяч рублей (360 тысяч рублей за год).Расширение возможности контроля корпоративных облачных хранилищВ DLP-системе «СёрчИнформ КИБ» расширена возможность сканирования облачных хранилищ. Содержимое проверяется на соответствие политикам безопасности. Можно проверять документы, которые загружаются или скачиваются сотрудниками из корпоративной инфраструктуры, а также все данные, хранящиеся на аккаунтах. В новой версии функциональность доступна и для популярного хранилища OneDrive. В более ранних версиях КИБ под контроль были взяты Yandex.Disk, DropBox, CMIS.Расширение функциональности для агентов на Linux«СёрчИнформ КИБ» была первой системой, прошедшей сертификацию на совместимость с ОС Astra Linux Special Edition по программе «Software Ready for Astra Linux». Первоначально возможности КИБ для Linux были скромными, но вендор продолжает наращивать их, и сейчас они приближаются к возможностям для Windows-систем.Реализован сбор данных по протоколам HTTP, IM, Mail, FTP, Cloud для операционных систем Ubuntu 16.04.5 LTSи CentOS 7.6. Для CentOS 7.6 также доступна блокировка USB-устройств и сетевых ресурсов. Появилась возможность создавать белые/черные списки – обеспечивать контроль доступа.В новой версии реализована возможность добавления сайтов в черный и белый списки блокировки HTTP. Ранее это делалось на сетевом уровне, что не решало вопроса блокировки в том случае, если пользователь подключался к интернету посредством, например, Wi-Fi, розданного с личного телефона. Теперь блокировка возможна на уровне агента, что в случае необходимости ограничит или, наоборот, разрешит доступ к определенным сайтам с конкретного компьютера.Интеграция со СКУД «Орион Про»Решение поддерживает интеграцию со СКУД с 2017 года. В новой версии добавлена поддержка еще одной распространенной системы, «Орион-Болид». Данные из нее теперь возможно опционально отобразить в отчетах ProgramController:опоздания сотрудников,ранние уходы,журнал рабочего времени,посещения сотрудников,табель рабочего времени.Интеграция DLP со СКУД дополняет отчеты о соблюдении режима доступа информацией о продуктивности сотрудников и показывает, кто появляется на работе в срок, но проводит время за разговорами и кофе, симулирует сверхурочную занятость и т.д. DLP-система фиксирует на видео события, попадающие в поле обзора камеры компьютера. Но интеграция со СКУД позволяет дополнить картину инцидента еще и по «физическим» уликам в офисном пространстве.Сценарий использования:В тех компаниях, где предусмотрена оплата за отработанные часы, встречается форма «латентного» воровства – ненужные переработки, когда человек может сделать задачу за 4 часа, но будет делать ее весь день, а может, и останется на часок после работы. Для сотрудника это — «переработки», которые оплачиваются как сверхурочные.ИБ-служба должна выявлять такие факты. В этой истории ИБ-специалист проверил отчеты по ProgramController, выбрал сотрудников, которые работают более 10 часов, выгрузил данные из СКУД. Внимание привлекла аномалия по одному работнику. Он прошёл через турникет в 18:02, как и все, но судя по запущенным на компьютере процессам, работал за ним до 21:27. Возможные причины:кто-то работал за его машиной из-под его учетки,сам сотрудник работал удаленно,сбой в СКУД.Дальнейшее расследование показало, что «старательный» сотрудник логинился через TeamViewer Portable. Программы удаленного доступа в компании были запрещены, но для TeamViewer Portable не нужны права администратора. Так ИБ-служба раскрыла лазейку, которой воспользовался сотрудник, а также предотвратила «кражу времени» в компании. ВыводыВ целом «СёрчИнформ КИБ» уже можно рассматривать как многофункциональную «машину» для защиты не только данных, но и всего бизнеса от внутренних угроз. Задачи трансформации DLP перед вендорами встают регулярно, и «СёрчИнформ» движется в русле этого тренда.ДостоинстваПродукт позволяет выполнять смежные для DLP функции: eDiscovery, Time Tracking, Risk Management, криптозащита информации, аудит IТ-инфраструктуры, контроль привилегированных пользователей и другое. Также «СёрчИнформ КИБ» легко интегрируется с другими продуктами с «родственными» задачами (SIEM, FileAuditor, ProfileCenter).«СёрчИнформ КИБ» –  отечественная разработка. Наличие сертификатов и опыт позволяют реализовывать крупные и сложные проекты (максимальный размер внедрения – 50 тысяч рабочих станций), в том числе в госсекторе.Большое число контролируемых каналов (почта, внешние устройства, принтеры, мессенджеры, в том числе end-to-end, облачные хранилища, интеграция со СКУД и др.)Развитые возможности поиска и анализа информации, проведения расследований и сбора доказательной базы: обширный архив, в том числе теневых копий файлов с устройств, облачных хранилищ и т.п.Самые широкие среди конкурирующих продуктов возможности контроля удаленных и привилегированных пользователей.  Высокая скорость внедрения и возможность быстрого расширения функциональности благодаря модульной структуре.Более низкая, чем у продуктов конкурентов, нагрузка на IT-инфраструктуру.НедостаткиВ КИБ пока нет поддержки бесплатных СУБД.Нет поддержки macOS на агентах, нет агентов для мобильных платформ.Нет возможности использовать бесплатную операционную систему для сервера, работа только на платной ОС Windows Server.Функциональность для Linux развивается, но пока уступает возможностям агентов для Windows-систем.Вы можете запросить систему для бесплатного полноценного триала на любое число рабочих станций в течение месяца.  Читать далее
    • OlesyaAverina
      У нас случай был, когда в семье была охотничья собака. Так вот она жила одна на двухкомнатной квартире). Мы только ходили её кормить и выгуливать. Так вот после парочки жалоб соседей, тоже решили купить ошейник антилай https://satom.ru/k/osheyniki-antilay/ . Жалко конечно её таким мучить, но по другому к сожалению с этим бороться нельзя. 
    • Vladimir2314
      У меня собака ночью очень сильно воет. И я решил купить ей ошейник антилай. Подскажите пожалуйста где его можно купить по нормальной цене?
    • Quinzy
      Всегда забавляли игроки в "танки". Никто в армию идти не хочет, испытать всю эту жизнь в реальности, зато все спецы в танковом деле.)) На играх, как мне кажется лучше пробовать зарабатывать, а не наоборот. Тратить деньги на лишнюю броню. В реальной жизни это вряд ли поможет. Лучше играть и зарабатывать в какие-нибудь игровые автоматы. Я вот сам хочу этим заняться и тут  тренируюсь на бесплатных играх. Вроде ничего так выходит. Пора пробовать и на депозитных поиграть. 
×