Начавшийся в 2022 году геополитический кризис, последовавшие за ним беспрецедентные санкции в отношении Российской Федерации и массовый уход зарубежных вендоров резко повысили риски, связанные с применением иностранного софта в бизнесе и государственных организациях. Стала очевидной серьёзная зависимость отечественного IT-рынка от импортных поставок программного обеспечения, влекущих угрозу информационному и технологическому суверенитету страны.

Изображение предоставлено компанией «Пассворк»

Ситуация осложнилась с кратным ростом кибератак на органы власти и коммерческие структуры. Если раньше злоумышленниками двигала, как правило, финансовая мотивация, то в 2023 году рекордно увеличилось число политически мотивированных кибератак, направленных на хищение ценных данных либо нанесение ущерба IT-инфраструктуре предприятий, связанных с критической информационной инфраструктурой (КИИ), госсектором и оборонной промышленностью. Изменение ландшафта киберугроз, возросшая активность хактивистов и прогосударственных групп заставили российские власти заняться экстренной проработкой соответствующих мер защиты и ускорением перевода критически важных IT-систем на отечественное ПО с гарантированной поддержкой в течение всего срока его эксплуатации.

В частности, главой государства был подписан указ о мерах по обеспечению технологической независимости и безопасности национальной КИИ. Согласно документу, с 1 января 2025 года вводится полный запрет на использование зарубежного софта на значимых объектах критической инфраструктуры, к ним относятся информационные и телекоммуникационные системы, а также автоматизированные системы управления технологическими процессами (АСУ ТП), которые используются в государственных органах, здравоохранении, на транспорте и в связи, кредитно-финансовой сфере, топливно-энергетическом комплексе и различных отраслях промышленности: атомной, оборонной, ракетно-космической, химической и других.

Предполагается, что данная мера позволит организациям повысить общий уровень защищённости критической инфраструктуры и обезопасит предприятия от санкционных и других рисков.

Поскольку импортозамещение является одной из приоритетных национальных задач, российские разработчики активно запускают проекты миграции с зарубежного софта, чтобы гарантировать стабильную работу отечественных заказчиков в условиях санкционных ограничений и соблюдения требований законодательства. Как хороший пример в сфере информационной безопасности эту инициативу планомерно и уверенно реализует аккредитованная Минцифры IT-компания Пассворк, предлагающая рынку одноимённый продукт для безопасного управления паролями в корпоративной среде, способный заменить такие иностранные менеджеры паролей, как — 1Password, Keepass, LastPass и Bitwarden.

Корпоративный менеджер паролей Пассворк

Пассворк выступает в качестве централизованного хранилища паролей, доступ к которым предоставляется сотрудникам в зависимости от занимаемых ими должностей и выполняемых обязанностей. Программный комплекс позволяет создавать стойкие к подбору пароли, хранить их в удобном структурированном виде, легко обмениваться ими и авторизироваться на веб-сайтах в один клик с помощью соответствующего браузерного расширения. Также с помощью продукта можно проводить аудит безопасности паролей, управлять правами доступа, отслеживать все действия пользователей и вносимые ими изменения. Предусмотрена возможность быстрого поиска всех паролей, к которым имели доступ ушедшие из компании сотрудники. Все данные в программе хранятся в зашифрованном виде.

Главными преимуществами менеджера паролей Пассворк являются — открытый для аудита исходный код, который позволяет убедиться, что в продукте нет скрытых закладок и недокументированных функций, и конечно возможность установки на сервер вашей компании с единоразовой оплатой системы. Подписка на обновления и техподдержку в течение первого года предоставляется бесплатно для всех клиентов.

Пассворк включён в единый реестр российского ПО, поддерживает ГОСТ шифрование и доступен для закупок по 44 и 223 ФЗ.

Более подробно с возможностями менеджера паролей Пассворк можно ознакомиться в нашем обзоре программного решения или на их официальном сайте.

Согласно нашей оценке и прогнозам аналитиков, рынок информационной безопасности в России сохранит положительную динамику и продолжит расти как минимум до 2027 года. Его драйверами остаются растущие цифровые угрозы, усиливающиеся кибератаки на российские организации, а также потребность в импортозамещении зарубежных систем ввиду ужесточения законодательства и увеличению внимания регуляторов к использованию отечественного ПО.

Все эти тенденции будут вести к повышению уровня безопасности в российских компаниях и организациях, как в госсекторе, так и бизнесе, а значит и благоприятно влиять на развитие программных решений от отечественных разработчиков, что в свою очередь является позитивными шагами в новое цифровое будущее Российской Федерации.

Несмотря на просьбы производителей электроники, Минпромторг отказался от смягчения балльной системы определения отечественности вычислительной техники. Из-за этого в следующем году часть электроники могут исключить из реестра министерства. Об этом пишет «Коммерсантъ» со ссылкой на собственные осведомлённые источники.

Источник изображения: Pixabay/Republica

В сообщении сказано, что отечественным вендорам не удалось договориться с Минпромторгом по поводу заморозки требований по использованию российских печатных плат, которые вступят в силу в следующем году в рамках 719-го постановления правительства (регулирует балльную систему в разных отраслях и предполагает ежегодное ужесточение требований по локализации).

По данным источника, совещания по этому вопросу проходили в Минцифры и Минпромторге в ноябре и декабре 2023 года. Отмечается, что производителям дали понять: «раз они согласовали балльную систему в текущем виде, следует её придерживаться». Другой источник сообщил о намерении Минпромторга стимулировать запуск новых производств печатных плат для гражданского сегмента в 2024 году.

Представитель Минпромторга сообщил, что ведомство «постоянно проводит мониторинг достигнутого технологического уровня», а также добавил, что «балльная система конструировалась с учётом планов отрасли по развитию производства всех составных частей и является стимулом для российских производителей повышать уровень локализации». Крупнейшие отечественные производители электроники воздержались от комментариев по данному вопросу.

Источник в одном из вендоров считает, что без смягчения правил в следующем году из реестра Минпромторга выпадет «заметный объём техники», но оборудование, которое всё же останется, «на деле не будет российским». «Схема проста: вендор электроники идёт на опытное производство, закупает там 100 единиц нужных плат, устанавливает их в свою технику и вносит её в реестр как российскую. Попав в реестр, производитель закупает дешёвые китайские компоненты. Реально проконтролировать ситуацию и выявить все подобные случаи у регулятора и надзорных органов не получается», — отметил осведомлённый источник.

В российских настольных компьютерах Life Tech, которые внесены в реестр радиоэлектронной продукции Минпромторга и поставляются государственным заказчикам, не обнаружилось российских комплектующих. Вместо них используются другие компоненты, которые не имеют заключения Минпромторга и не внесены в реестр, в том числе напоминающие китайскую продукцию, сообщает CNews.

Системный блок Life Tech, поставленный в больницы Воронежа. Источник изображений: cnews.ru

Издание приводит изображения системных блоков малоизвестного бренда, поставленных клиентам в госсекторе на общую сумму более чем в 100 млн руб. На снимках — разобранные системные блоки, отгруженные в 2023 году в «Управление информационных технологий и связи» Санкт-Петербурга и больницы Воронежа. Ранее системный блок Life Tech RS-Line набрал в реестре Минпромторга рекордные 180 баллов — такого результата пока не показал ни один настольный компьютер. В частности, по 50 баллов система получила за материнскую плату российского «Элпитеха» и отечественный SSD от GS Group. Однако в попавших на фото системах Life Tech этих компонентов не оказалось.

Использованные в компьютерах материнская плата B450M-VHD-PLUS и SSD Life Tech внесены в каталог Государственной информационной системы промышленности (ГИСП), но у них отсутствуют заключения Минпромторга, и их нет в реестре российской продукции — потому как российскими продуктами они не являются. ГИСП не равен реестру Минпромторга: любая отечественная компания может зарегистрироваться в ГИСП и размещать там свою продукцию, в том числе иностранного происхождения. Недобросовестные поставщики так и делают, рассказал собеседник CNews — они дают ссылку на каталог ГИСП и заверяют, что продукт включён в реестр Минпромторга, хотя в реальности его там нет. То есть системный блок Life Tech, в котором должны быть российская материнская плата «Элпитеха» и SSD от GS Group, оснащается нереестровыми комплектующими, на которых стоят наклейки поставщика.

Системный блок Life Tech, поставленный в Санкт-Петербург

При проведении госзакупок государственные ведомства и некоторые компании с госучастием должны ориентироваться на реестр Минпромторга, а чтобы попасть туда, системный блок должен набрать 100 баллов. Но с внереестровыми материнской платой и SSD системный блок Life Tech RS-Line получил бы лишь 80 баллов. Представители «Элпитеха» и GS Group сообщили CNews, что не сотрудничают с ООО «РС групп», которая выступает под брендом Life Tech. Вице-президент по развитию производства GS Group Федор Боярков уточнил, что часть SSD компания продаёт через посредников, и предположил, что недобросовестный поставщик мог приобрести их небольшую партию, пройти с ней проверку Минпромторга, а впоследствии заменить на китайскую продукцию.

Выяснилось, что договоры на поставку оборудования «Элпитеха» и GS Group, которое дало продукции Life Tech 100 баллов, ООО «РС групп» заключило с ООО «АБС-техно». Единственным учредителем ООО «АБС-техно» значится Дарья Карпова — ей же принадлежат 50 % ООО «РС групп». По информации базы «Контур.фокус», за ООО «АБС-техно» ранее значились два небольших госзаказа. В рамках одного из них компания должна была поставить планшетные компьютеры в северо-кавказскую структуру МВД, но исполнить контракт она не смогла и 22 сентября 2021 года оказалась в реестре недобросовестных поставщиков, из которого была исключена два года спустя.

Материнские платы Life Tech (слева) и Onda (справа)

Материнская плата с маркировкой Life Tech, которая значится в ГИСП и фактически установлена в системные блоки компании, отгруженные клиентам в Санкт-Петербург и Воронеж, очень напоминает плату китайского производителя Onda — при заказе на заводе можно изменять цвет деталей.

Материнская плата «Элпитеха», которая по документам должна быть в системном блоке Life Tech

По информации базы «Контур.фокус», с января по ноябрь 2023 года ООО «РС групп» поставило 353 системных блока Life Tech RS-Line на сумму 9,7 млн руб. Компания реализует свою продукцию и другим поставщикам, которые также работают с госзакупками — журналистам CNews удалось найти госконтракты более чем на 3 тыс. системных блоков с общей суммой 116,8 млн руб. В этих госконтрактах указывается оборудование на AMD или Intel, но материнская плата «Элпитеха» ЕТ101-МВ-1.1, за которую ООО «РС групп», в том числе, получила свои 180 баллов от Минпромторга, работает с процессорами «Байкал-М». Наконец, есть акт Торгово-промышленной палаты, согласно которому, сборка системных блоков Life Tech осуществляется на площади 40 м² силами трёх сборщиков, двух инженеров и начальника техконтроля.

В Минпромторге пообещали провести проверку.

В честь «чёрной пятницы» российский разработчик «Пассворк» запустил акцию, предлагающую выгодные условия для приобретения флагманского продукта компании — менеджера паролей для бизнеса «Пассворк». В рамках распродажи, в период с 24 до 29 ноября включительно, коробочную версию программного решения можно купить с 50-процентной скидкой.

«Пассворк» упрощает совместную работу с корпоративными паролями. Все данные надёжно хранятся на сервере организации в зашифрованном виде, не передаются ни в какое облако, а сотрудники быстро находят нужные пароли. Администратор управляет правами пользователей, отслеживает все действия с паролями и проводит аудит безопасности. Продукт позволяет создавать стойкие к подбору пароли, хранить их в удобном структурированном виде, легко обмениваться ими и авторизироваться на веб-сайтах в один клик с помощью браузерного расширения. «Пассворк» зарегистрирован в реестре отечественного ПО и может использоваться государственными и корпоративными заказчиками для реализации проектов по импортозамещению программных решений.

В рамках акции доступны для приобретения со скидкой 50 % коробочные версии «Пассворк» в следующих редакциях:

• «Команда» (до 10 пользователей): 24 000 ₽ → 12 000 ₽
• «Старт» (до 25 пользователей): 39 000 ₽ → 19 500 ₽
• «Бизнес» (до 50 пользователей): 72 000 ₽ → 36 000 ₽
• «Премиум» (до 100 пользователей): 132 000 ₽ → 66 000 ₽

Успейте купить «Пассворк» со скидкой 50 % до 29 ноября!

«Ростелеком», который владеет разработчиком операционной системы «Аврора», оспорил правомерность включения в реестр отечественного софта операционной системы от «Ред Софта». Всё дело в том, что последняя построена на открытой версии Android, а это, по мнению «Ростелекома», создаёт риск наличия в ней закладок американских разработчиков, несущих угрозу безопасному использованию устройств.

Источник изображения: Pixabay

По данным источника «Коммерсанта», «Ростелеком» направил в экспертный совет при Минцифры жалобу на включение в реестр отечественного ПО мобильной ОС «Ред ОС М», разработанной «Ред Софт» на базе Android Open Source Project (AOSP). По словам гендиректора компании «Открытая мобильная платформа», разработавшей «Аврору», Павла Эйгеса, появление подобных систем, основанных на иностранных разработках, но претендующих на звание отечественных, «несёт риски погружения в ещё большую зависимость и дискредитирует саму идею построения технологического суверенитета».

Одним из приглашённых экспертным советом при Минцифры на заседание в октябре в качестве эксперта по включению «Ред ОС М» в реестр был сотрудник ГК «Астра» Роман Мылицын, который отметил, что использование AOSP предполагает работу с инструментами Google — Android SDK (Software Development Kit), который можно скачать только имея лицензию американской корпорации. На основании этого он заявил, что в реестр не могут быть включены программы, имеющие ограничения со стороны иностранных государств.

Вместе с тем в ГК «Астра» сообщили «Коммерсанту», что «Ред Софт» на заседании «доказал, что при разработке приложения не использовал Android SDK, подтвердив это документацией».

Создатель венчурного фонда «Стриго Кэпитал» Дмитрий Комиссаров отметил, что «Ред ОС М» запускает на основе Android свою оболочку, а экспертный совет почему-то не видит в этом нарушения, хотя в открытом коде AOSP могут использоваться «закладки от американских разработчиков», несущие угрозу безопасности использования устройств.

В свою очередь, председатель совета директоров «Базальт СПО» Алексей Смирнов указал на то, что в правилах реестра нет упоминания о том, что разработка программы должна быть выполнена собственными силами. Сейчас требования «носят финансово-правовой характер», отметил он, добавив, что требования реестра необходимо совершенствовать. Также, по его мнению, в реестр необходимо добавить «несколько мобильных ОС, в том числе на ядре Linux, чтобы избежать монополизации рынка “Ростелекомом”».

Согласно распоряжению правительства РФ, с 2024 года применение в электронике материнских плат российского производства станет обязательным для продукции, которая хочет называться отечественной. Многие считают этот план нереальным, но двигаться к замещению импорта важно и необходимо. Компания ICL поможет в достижении цели, для чего запускает в Татарстане новый завод по выпуску материнских плат и сборке вычислительной техники.

Источник изображения: Максим Богодвид / РИА Новости

О запуске завода ICL по сборке вычислительной техники и поверхностного монтажа материнских плат на территории особой экономической зоны (ОЭЗ) «Иннополис» сообщил министр цифрового развития Республики Татарстан Айрат Хайруллин. «В условиях острой необходимости наращивания производственных мощностей, обеспечивающих технологический суверенитет и импортозамещение страны, создание таких производств является стратегической задачей», — в свою очередь заявил вице-премьер республики Роман Шайхутдинов.

Как сообщалось ранее, и об этом тоже сказал Хайруллин, на первом этапе завод сможет выпускать до 300 тыс. плат в год. В планах расширить производство до 1 млн плат в год. Какие именно платы и для каких целей первыми начало выпускать предприятие, не сообщается, однако мощности производства позволят выпускать свыше 200 видов вычислительной техники российского производства. По крайней мере, об этом сказано на сайте компании. Ранее, кстати, ICL по контракту производила продукцию для компании Dell.

Строительство завода стартовало в конце 2021 года. Стоимость проекта предполагалась в районе 3,7 млрд руб. Позже стало известно, что финансирование на сумму 2 млрд руб. обеспечила управляющая компания ОЭЗ «Иннополис». Впрочем, согласно постановлению правительства РФ № 1119, эти деньги должны были быть возвращены компании в рамках возмещение средств, которые тратятся на инфраструктуру.

Согласно некоторым оценкам, с января 2024 года отечественное производство материнских плат сможет поставить на рынок гражданской продукции примерно 10 % от потребностей этого сегмента. Запуск нового завода ICL вряд ли сильно увеличит эту долю. Кроме компании ICL локализованное производство материнских плат запустили компании «Резонит», «Технотех» и «Электроконнект». Также ожидается запуск производств компании Yadro и «Бештау электроникс». Менее чёткие планы на эту тему у компании GS Group.

События вокруг китайского рынка полупроводниковых компонентов развиваются стремительно, американские оппоненты и их союзники постоянно вводят новые ограничения, вынуждая местных производителей всё больше рассчитывать на собственные силы. Представители китайской промышленности предупреждают об опасности слепого следования принципам скорейшего импортозамещения «всего и вся».

Источник изображения: SMIC

Как сообщает South China Morning Post, на конференции в Гуанчжоу президент Китайской ассоциации полупроводниковой отрасли по разработке интегральных микросхем Вэй Шаоцзюнь (Wei Shaojun) предупредил, что многие из китайских компаний сектора завершат текущий год с убытками, поскольку они «вслепую гонятся за успехом в чрезвычайно сложных условиях». В частности, в первом полугодии 108 публичных компаний, занимающихся в Китае разработкой интегральных микросхем, сформировали выручку в размере $18,6 млрд, что соответствует 23,5 % всей отраслевой выручки, но из этого количества 42 компании завершили первое полугодие с убытками.

В этом году в Китае появилось 208 новых компаний, занимающихся разработкой чипов, а всего их количество должно по итогам года вырасти до 3541 штуки. Все разработчики чипов в Китае по итогам текущего года, как ожидается, увеличат выручку на 8 % до $76,7 млрд по сравнению с прошлым годом, но в прошлом году прирост измерялся 16,5 %. В условиях усиливающихся санкций, по словам представителя ассоциации, китайским компаниям будет всё сложнее разрабатывать компоненты, необходимые для прорыва в сфере суперкомпьютеров и искусственного интеллекта. Компании не должны тратить свои ресурсы на импортозамещение более простых зарубежных компонентов, доступа к которым китайский рынок пока не лишён.

Юго-восточный приморский район Китая, приходящийся на территорию провинции Гуандун, в этом году продемонстрировал самые высокие темпы экспансии в сфере разработки и производства полупроводниковых компонентов — 49,7 %. При этом основную часть прироста обеспечил Шэньчжэнь и его окрестности, в этом районе сосредоточены структуры, связанные с компанией Huawei Technologies. Шанхай пока лидирует с совокупной выручкой в размере $19,2 млрд, но Шэньчжэнь с $16,5 млрд выручки не так уж сильно ему уступает. На третьем месте расположился столичный Пекин с $12,4 млрд выручки, Ханчжоу с его $8,5 млрд удостоился четвёртого места.

По прогнозам китайских экспертов, в текущем году 625 местных компаний в сфере разработки чипов выручат более $13,7 млн каждая. В прошлом году данный рубеж в 100 млн юаней выручки преодолели 566 компаний. В Китае в сфере разработки чипов задействовано более 287 000 человек.

Компания YMTC является не только крупнейшим производителем флеш-памяти в Китае, но и достаточно продвинутой с технической точки зрения, ведь её 232-слойные микросхемы 3D NAND опередили изделия конкурентов по плотности хранения информации. При этом усиливающиеся санкции вынуждают компанию привлекать всё больше капитала на своё развитие — счёт идёт на миллиарды долларов.

Источник изображения: Asia Times

Как сообщает Financial Times, в прошлом году YMTC должна была привлечь $7 млрд от группы инвесторов, включая и так называемый «Большой фонд», контролируемый правительством Китая. В октябре прошлого года власти США ограничили поставку в Китай оборудования, позволяющего изготавливать память типа 3D NAND с количеством слоёв более 128 штук, но в декабре ситуацию усугубили адресные санкции США, направленные против самой компании YMTC.

Всё это вынуждает китайского производителя памяти активнее привлекать капитал в этом году, и осведомлённые источники сообщили Financial Times, что счёт идёт на миллиарды долларов США, а первоначально запланированную к сбору сумму компании в итоге удалось превысить. Прошлогодние $7 млрд быстро разошлись по необходимым расходам вроде закупки оборудования и разработки необходимой оснастки для производства микросхем памяти в условиях санкций. К сбору средств компании пришлось приступить менее чем через год после предыдущего раунда. Отечественные инвесторы перевыполнили программу по пополнению капитала YMTC в этом году, как отмечают осведомлённые источники. Примечательно, что на прошлой неделе председатель правления компании Чэнь Наньсян (Chen Nanxiang) возглавил Китайскую ассоциацию компаний полупроводниковой отрасли.

По словам неких правительственных источников КНР, на которых ссылается Financial Times, компания YMTC идёт по стопам Huawei в вопросе консолидации отечественной полупроводниковой отрасли перед лицом новых американских санкций. Если необходимое для развития YMTC оборудование не удастся купить на стороне, компания готова помогать отечественным поставщикам разрабатывать его. Уже сейчас ведётся взаимодействие с китайскими производителями оборудования Naura и AMEC в этой сфере. Согласно опубликованной недавно статистике, за первые восемь месяцев этого года около половины заказов на поставку оборудования для выпуска чипов на внутреннем рынке досталось китайским производителям. С относительно простым оборудованием процесс импортозамещения идёт быстрее, проблемы возникают при попытках найти альтернативу самому продвинутому.

Курс на импортозамещение иностранных продуктов был взят задолго до 2022 года, поэтому уже сейчас на рынке сформировался пул зрелых ИТ-решений. В том числе систем виртуализации. Сегодня только в портфеле ГК «Астра» представлено сразу две платформы виртуализации — программный комплекс средств виртуализации «Брест» и VMmanager от ISPsystem. На примере этих продуктов расскажем, как, чем они отличаются и как сделать правильный выбор.

Шаг 1. Проанализируйте, какой тип виртуализации подходит под ваши задачи

Для задач серверной виртуализации, которая предполагает консолидацию вычислительных ресурсов, подойдёт VMmanager. «Брест» лучше показывает себя в облачной виртуализации, когда имеющиеся мощности предоставляются по модели XaaS.

При этом VMmanager изначально создавался под рынок хостинга, поэтому оптимально подойдет хостинг- и VPS/VDS-провайдерам.

Шаг 2. Определите, требуется ли сертификация информационных систем

VMmanager подходит для задач, которые требуют сертификации ФСТЭК 4-6 классов или не требуют ее вовсе. «Брест» подойдёт компаниям, которые планируют аттестацию ИС с сертификацией ФСТЭК 2 и 3 классов или использование виртуализации в сценариях, требующих сертификата Минобороны РФ

Шаг 3. Оцените масштаб задач

VMmanager — коробочный продукт с низким порогом входа. Он не требует высокого уровня экспертизы для старта, прост в установке и подойдет для инфраструктур любого масштаба — как совсем небольших (до 5 серверов), так и более крупных. «Брест» — более сложное решение в плане внедрения и поддержки, поэтому его выбирают, как правило, владельцы больших инсталляций.

Шаг 4. Изучите возможности георезервирования

Заказчикам с несколькими ЦОД рекомендуется внимательно изучить возможности продуктов в ключе георезервирования. «Брест» поддерживает сценарий с асинхронной репликацией с помощью RuBackup. VMmanager благодаря синхронной репликации данных обеспечивает переключение на другой ЦОД без потерь, при этом репликация реализуется на уровне СХД заказчика.

Шаг 5. Зарегистрируйтесь на совместный вебинар 9 ноября от ISPsystem и партнёра — ИТ-интегратора WONE IT

На мероприятии ещё подробнее будет разобран алгоритм выбора продукта, продемонстрирована работа систем в реальном времени и специалисты ответят на все интересующие вопросы.

Регистрируйтесь по ссылке и выбирайте то, что подходит под ваши задачи. А специалисты WONE IT помогут с остальным: проведут аудит инфраструктуры, ознакомительные демо и пилоты, а также возьмут на себя работы по внедрению и сопровождению после проекта.

Зарегистрироваться на вебинар

В 2024 году государственная поддержка микроэлектронной отрасли достигнет 210 млрд рублей. Доля отечественной продукции должна достичь 70 % в 2030 году, заявил глава Минпромторга Денис Мантуров. Господдержка прежде всего «нацелена на создание широкой линейки программно-аппаратных решений для всех сфер применения».

Источник изображения: Techpowerup

Выступая на форуме «Микроэлектроника 2023», Мантуров отметил, что «государство кратно повысило уровень финансирования: ещё в 2020 году бюджетные инвестиции не превышали 10 млрд рублей в год, в нынешнем году они составили уже 147 млрд рублей, а в следующем превысят 210 млрд. Это позволяет нам одновременно выстроить полноценную систему управления отраслью и обеспечить её всестороннюю поддержку».

«В этом направлении мы движемся достаточно быстро. Только за 9 месяцев нынешнего года реестр электронной продукции пополнился более чем на 70 %», - сообщил он.

По мнению вице-премьера, ключевым для господдержки направлением должно стать электронное машиностроение, для чего в России планируется разработать собственное литографическое оборудование. «Уже в следующем году мы рассчитываем получить наш литограф для топологии 350 нанометров, а к 2026 году — опытный образец литографа на 130 нанометров, — сообщил Мантуров. — Это пока скромные параметры — 130 нанометров, к чему мы идём в ближайшие годы. Но если мы говорим в комплексе 130 нанометров — это полностью завод под ключ. По каким-то элементам мы уже и в следующем году будем иметь возможность оснащать наши предприятия 90 нанометров и двигаться дальше: 65, 45 и дальше».

Глава Минпромторга сообщил о планах по импортозамещению к 2030 году 70 % всего оборудования и материалов, используемых «в базовых технологических процессах». Чиновник уверен, что к этому моменту российская микроэлектронная промышленность практически полностью удовлетворит потребности государственного сектора и достигнет 70 % доли на рынке конечной продукции. Минпромторг планирует корректировать перечень продукции для параллельного импорта по мере появления отечественных образцов.

Финансирование микроэлектронной промышленности в России осуществляется через госпрограммы «Развитие электронной и радиоэлектронной промышленности» и «Научно-технологическое развитие РФ». В бюджете 2023 года на госпрограмму «Развитие радиоэлектронной промышленности» заложено 53,8 млрд рублей, на 1 сентября 2023 года израсходовано 47,7 млрд рублей. В проекте федерального бюджета на 2024 год финансирование программы будет увеличено до ₽126,3 млрд. Субсидии российским компаниям на финансовое обеспечение части затрат на создание электронной компонентной базы и модулей в 2024–2026 годах составят около ₽14 млрд ежегодно.

Такой же объём средств будет направлен в рамках госпрограммы «Научно-технологическое развитие РФ» на субсидии российским компаниям для финансового обеспечения части затрат на создание научно-технического задела по разработке базовых технологий производства приоритетных электронных компонентов и радиоэлектронной аппаратуры. В 2024 и 2025 годах на эти цели предполагается направлять по ₽13,9 млрд, в 2026 году — ₽14,7 млрд. По этой же программе в 2024 году будут предоставлены субсидии на финансовое обеспечение научно-исследовательских и опытно-конструкторских работ в области средств производства электроники в размере ₽4,2 млрд.

Аппарат Госдумы купил для депутатов и административных работников парламента 1800 лицензий российских аналогов операционной системы Windows и пакета офисных программ Microsoft Office на сумму в 52,5 млн рублей. Об этом пишут «Ведомости» со ссылкой на собственные осведомлённые источники.

Источник изображения: «Астра»

В сообщении сказано, что вместо ОС Windows аппарат Госдумы закупил ОС Astra Linux, а вместо Microsoft Office — «МойОфис», для чего было потрачено 29,3 млн рублей и 23,1 млн рублей соответственно. Стартовая цена закупки составляла 52,7 млн рублей, а в конкурсе участвовала только компания Step Logic. Представитель пресс-службы Госдумы подтвердил закупку.

В Step Logic сообщили, что «решения в полном объёме были поставлены заказчику в сентябре». Представитель нижней палаты парламента рассказал, что это плановый переход на отечественное программное обеспечение, добавив, что в настоящее время на новое ПО перешли сотрудники четырёх управлений нижней палаты. Отмечается, что в дальнейшем на использование отечественных аналогов зарубежного ПО перейдёт весь аппарат Госдумы, а также аппарат фракций и депутаты. Приобретённые в рамках нынешней закупки лицензии предназначены для компьютеров, работающих с внешней сетью, а в следующем году планируется провести закупку для ПК, работающих с внутренней сетью.

Китайская промышленность нуждается в импортозамещении на уровне оборудования для выпуска полупроводниковых компонентов, поскольку санкции США, Японии и Нидерландов начинают ограничивать поставки в страну даже не самого передового импортного оборудования. На этом фоне выручка китайских поставщиков выросла в прошлом полугодии на 39 % по сравнению с аналогичным периодом прошлого года.

SMIC

По данным исследования CINNO Research, на которые ссылается ресурс CNBC, в первой половине текущего года десять ведущих китайских производителей оборудования для полупроводниковой отрасли в совокупности выручили около $2,2 млрд, и эта сумма на 39 % выше прошлогодней. С октября прошлого года санкции против китайских производителей чипов со стороны США были усилены, к началу текущего года их поддержали Япония и Нидерланды, которые могли оставаться каналами резервных поставок оборудования в Китай. В таких условиях китайским производителям чипов пришлось более активно закупать отечественное оборудование, если это было уместно с точки зрения преобразования технологических процессов.

Авторы исследования считают компанию Naura Technology крупнейшим по выручке китайским производителем оборудования для выпуска чипов. В первом полугодии она выручила почти $1 млрд, что на 68 % больше аналогичного периода прошлого года. Вторым по величине китайским производителем оборудования для выпуска чипов в денежных показателях является компания AMEC, её выручка в первом полугодии выросла на 28 % до $350 млн.

Третьим по величине отечественным игроком рынка в Китае является компания ACM Research, она изготавливает оборудование для очистки кремниевых пластин и упаковки чипов, её выручка в первом полугодии выросла на 47 % до $220 млн. Как известно, недавний скандал с появлением в составе смартфонов Huawei Mate 60 выпущенного по 7-нм технологии процессора HiSilicon китайской разработки вызвал глубокую озабоченность американских чиновников, поэтому санкции против КНР в технологической сфере могут быть усугублены. Это значит, что китайским поставщикам оборудования придётся стать основной надеждой и опорой отечественной полупроводниковой промышленности.

Представители крупных российских банков на совещании в Центробанке выступили с предложением отложить с 2025-го на 2027 год требования по переводу IT-инфраструктуры на отечественный системный софт. Об этом пишет издание «Коммерсантъ».

Источник изображения: saratov.gov.ru

Напомним, что ранее главой государства был подписан указ о мерах по обеспечению технологической независимости и безопасности национальной критической информационной инфраструктуры (КИИ). Согласно документу, госзаказчикам с 31 марта 2022 года запрещено без согласования с соответствующими ведомствами закупать иностранное программное обеспечение (в том числе в составе программно-аппаратных комплексов) для использования на объектах КИИ. Кроме того, с 1 января 2025 года вводится полный запрет на использование зарубежного софта на значимых объектах критической инфраструктуры, будь то телекоммуникационные и IT-системы, а также АСУ ТП, которые используются в государственных органах, здравоохранении, на транспорте и в связи, кредитно-финансовой сфере, топливно-энергетическом комплексе и различных отраслях промышленности: атомной, оборонной, ракетно-космической, химической и других.

Сообщается, что с просьбой на два года перенести изложенные в указе требования выступили Россельхозбанк, Газпромбанк, Промсвязьбанк, ВТБ и «Дом.РФ». В финансовых организациях выразили опасения по поводу того, что отечественные поставщики не успеют адаптировать автоматизированные банковские системы для работы с российскими системами управления базами данных (СУБД).

В настоящий момент в банковской сфере преимущественно задействована СУБД американской компании Oracle, а адаптация программного обеспечения под отечественные системы управления базами данных требует значительных финансовых и временных затрат. «Фактически автоматизированные банковские системы потребуется переписывать заново», — приводит «Коммерсантъ» слова одного из источников, знакомых с положением дел в отрасли.

По данным издания, в целях разрешения сложившейся ситуации Россельхозбанк, ВТБ и «Дом.РФ» рассматривают возможность создания консорциума, который совместными усилиями будет заниматься разработкой новой автоматизированной банковской системы, в полной мере соответствующей критериям импортозамещения ПО. Собеседник «Коммерсанта» в одном из банков уточнил, что инициатива принадлежит ВТБ. По его словам, изначально банк планировал разработать платформу самостоятельно, но потом пришёл к выводу, что «проект слишком масштабный и дорогой».

Менеджер паролей для бизнеса «Пассворк» не нуждается в представлении (см. наш обзор программы). Продукт ведёт свою историю с 2014 года и за время развития сумел занять прочное место на рынке ПО и завоевать доверие многих компаний, в числе которых — «Ланит», «Транснефть», X5 Retail Group, группа ПИК, «Первый канал», «Промсвязьбанк», ВТБ и многие другие известные организации. Решение востребовано в корпоративной среде, а потому активно совершенствуется разработчиками. Ярким свидетельством этому является релиз «Пассворк 6.0» — крупного обновления менеджера паролей.

«Пассворк» повышает безопасность при работе с корпоративными паролями

Для начала — немного о функциональных возможностях «Пассворк». О них мы достаточно подробно рассказывали ранее, поэтому остановимся на ключевых особенностях программного комплекса, способного удовлетворять потребности компаний любого масштаба, в том числе территориально распределённых.

«Пассворк» использует защищённые хранилища, хранит пароли от любых систем (веб, серверы, приложения), а также небольшие файлы (ключи, сертификаты) в удобном структурированном виде, поддерживает совместную работу, позволяет настраивать права пользователей, а также отслеживать все действия сотрудников и вносимые ими изменения. Продукт устанавливается на сервер организации и хранит данные в зашифрованном виде, при этом для защиты информации может быть применён алгоритм AES-256 или соответствующий требованиям регуляторов стандарт шифрования ГОСТ. Поддерживается интеграция с Active Directory/LDAP, авторизация с помощью SAML SSO, а также аудит безопасности паролей. «Пассворк» зарегистрирован в реестре отечественного софта и может представлять интерес для организаций, реализующих проекты в сфере импортозамещения ПО. Открытый для аудита исходный код менеджера паролей позволяет убедиться в отсутствии уязвимостей и скрытых функций.

Встроенные в «Пассворк» средства аудита безопасности позволяют анализировать используемые персоналом пароли и получать своевременные оповещения о старых, слабых и скомпрометированных паролях

В новой версии «Пассворк 6.0» основной акцент разработчиками был сделан на улучшении пользовательского опыта и расширении возможностей совместной работы с паролями. В частности, в программе появились ярлыки для паролей, предоставляющие пользователям ещё большую гибкость в совместной работе. Больше не нужно создавать дубликаты паролей в разных сейфах — вместо этого можно создать несколько ярлыков в нужных директориях. Если исходный пароль изменится, изменятся и все ярлыки этого пароля. В зависимости от прав доступа пользователи могут просматривать или редактировать пароль через ярлык.

Ярлыки — новый способ поделиться паролем

Ещё одна новая функция — отправка паролей без предоставления частичного доступа в сейф. В предыдущих версиях «Пассворк» пользователь всегда получал частичный доступ в сейф, даже если с ним поделились только одним паролем. Теперь, когда пользователи получают доступ к паролю через «Входящие» или ярлык, им предоставляется доступ непосредственно к отправленному паролю без выдачи частичного доступа в сейф. Администраторы всегда видят, у каких сотрудников есть доступ к сейфу, а у каких только к определённым паролям.

Отправка паролей без частичного доступа в сейф усиливает защиту конфиденциальных данных

С выпуском «Пассворк 6.0» разработчики переработали интерфейс настроек LDAP и добавили новые возможности. Теперь для добавления новых учётных записей используется отдельное окно, а пользователи сами при первом входе в систему устанавливают мастер-пароль. В дополнение к этому реализовано обновление данных о пользователях из LDAP в фоновом режиме и добавлены специальные теги для удалённых групп и групп, связанных с ролями. Всё это существенно упростило работу администратора.

В новой версии менеджера паролей переосмыслена логика управления пользователями

Релиз «Пассворк 6.0» принёс немало других изменений в продукте. В их числе:

• возможность настраивать права на создание ссылок, ярлыков и отправку паролей для определённых уровней доступа;
• возможность индивидуальной настройки времени автовыхода из системы при неактивности;
• возможность индивидуального выбора языка интерфейса;
• клавиши «Сохранить» и «Отменить изменения» в системных настройках для исключения случайных действий;
• поддержка дополнительных полей при импорте и экспорте паролей;
• улучшенное перетаскивание паролей и папок с панелью выбора действий: переместить, копировать или создать ярлык;
• уведомление администраторов о новых неподтверждённых пользователях.

Улучшенное перетаскивание — одно из множества полезных изменений в интерфейсе программы

С полным списком реализованных в продукте изменений можно ознакомиться на сайте passwork.ru/v6-release.

Чтобы обновиться до версии 6.0, необходимо сначала обновить менеджер паролей до версии 5.4, осуществить миграцию данных и затем подтвердить это в клиентском портале «Пассворк». Подробная инструкция по обновлению размещена по адресу passwork.ru/migration-v6-help. Дополнительные сведения о программном решении, а также документацию, можно найти на сайте passwork.ru.

Ранее в этом месяце Роскомнадзор обсудил с отечественными производителями смартфонов и разработчиками операционных систем доработку ОС «Аврора» и её адаптацию к мобильным устройствам. Проект доработки оценили в 300 млрд рублей до 2027 года, когда платформа должна выйти в потребительский сегмент. Для избавления от доминирования западных ОС власти также предложили разработчикам создать профильную ассоциацию.

Источник изображения: auroraos.ru

По данным источника, 9 августа в Роскомнадзоре проходило совещание с разработчиками мобильных ОС и отечественными производителями смартфонов, в рамках которого обсуждались вопросы независимости российских сетей от иностранного влияния. На совещании присутствовали представители компаний Yadro, «Аквариус», «Лаборатория Касперского» и др. В рамках этой встречи была дана оценка объёму инвестиций, необходимых для развития принадлежащей «Ростелекому» ОС «Аврора», а также выдвинуто предложение о создании профильной ассоциации.

Неназванный источник среди производителей электроники отметил, что развитие российских ОС «требует серьёзных государственных вложений». По его мнению, это необходимо для повышения конкурентоспособности мобильных ОС, таких как «Аврора», «Роса» и др. Ожидается, что отечественные ОС можно будет полноценно и безопасно использовать не только в госсекторе и корпоративном сегменте, но и на потребительском рынке. К примеру, в прошлом году «Ростелеком» представил проект национальной мобильной экосистемы, в рамках которого планировалось реализовать 70 млн устройств на ОС «Аврора» к 2030 году. Стоимость этого проекта оценивалась в 480 млрд рублей.

Гендиректор НТЦ ИТ РОСА Олег Карпицкий подтвердил осведомлённость о предложении инвестировать дополнительно 300 млрд рублей в развитие ОС «Аврора» и создании профильной ассоциации. По его мнению, наиболее действенным инструментом для рынка станет создание механизма стимулирования разработчиков приложений для отечественных мобильных ОС. Он также добавил, что ОС «Роса» выйдет в потребительский сегмент в следующем году.

Представитель Роскомнадзора сообщил, что ведомство изучает «вопросы снижения зависимости российских сетей связи от иностранных мобильных платформ». С этой целью проводятся «консультации с российскими производителями мобильных телефонов, разработчиками отечественных мобильных ОС и приложений». Отмечается, что вопросы финансирования мобильной платформы не являются предметом совещаний.