Embed Size (px)
Citation preview
спикер: Татьяна Медоваисполнительный директор «Смарт-Софт»
ОТ ИМПОРТОЗАМЕЩЕНИЯК ИМПОРТОНЕЗАВИСИМОСТИ
ДОЛЯ ИМПОРТА В ПОТРЕБЛЕНИИ В РОССИИ
станкостроение (по разным оценкам более 90%)
тяжелое машиностроение (60-80%) легкая промышленность (70-90%) электронная промышленность (80-90%) фармацевтическая, медицинская
промышленность (70-80%) машиностроение для пищевой
промышленности (60-80%)
Минпромторг
ЭЛЕКТРОННАЯ ПРОМЫШЛЕННОСТЬ:
Доля зарубежного оборудования – 90%Доля зарубежного ПО в ИТ в целом – 75%Доля зарубежного ПО в ИБ – 60%
Иностранное ПО
Инструмент давления
В УСЛОВИЯХ МЕЖДУНАРОДНОЙ ЭСКАЛАЦИИ
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
УГРОЗЫ СВЯЗАННЫЕ С НЕБЛАГОПРИЯТНЫМИ ВНЕШНИМИ ВОЗДЕЙСТВИЯМИ
ПОСЛЕДСТВИЯ ОТКЛЮЧЕНИЙ
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
Блокировка действующих лицензий Отказ от продления лицензий с истекшим
сроком Прекращение технической поддержки Выборочная блокировка программных функций
и компонент Недоступность обновлений и новых версий ПО Недоступность средств кастомизации и
масштабирования Запрет на использование ПО
РИСКИ ДОСТУПНОСТИ И ВЛАДЕНИЯ
Удаленная активация программных закладок Нарушения целостности программного кода и
связанных данных Несанкционированные воздействия на
программные приложения и их компоненты Несанкционированный перехват управления Выход из строя связанного оборудования и
смежных информационных систем
РИСКИ ПРОГРАММНОГО КОДА
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
Операционные риски / возможные последствия
Аварийное завершение
работы программ
Отказы и нештатн
ые ситуации
Вынужденные
отключения
Проблемы эксплуатац
ии
Ограничения развития
и масштабир
о-вания
Разрыв отношений
с производит
елем
Неконтролируемое отключение
Контролируемое отключение
Нет угрозы отключения
Блокировка действующих лицензий + +Отказ от продления лицензий с истекшим сроком действия + +
Отказ от технической поддержки + +Выборочная блокировка программных функций и компонент +
Недоступность обновлений и новых версий + +
Недоступность средств кастомизации и масштабирования +
Запрет производителя на использование программного обеспечения
+ +
РИСКИ ДОСТУПНОСТИ И ВЛАДЕНИЯ
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
Операционные риски / возможные последствия
Аварийное завершение работы программ
Отказы и нештатн
ые ситуации
Вынужденные
отключения
Проблемы эксплуатац
ии
Ограничения развития
и масштабиро
-вания
Разрыв отношени
й с
производи-телем
Неконтролируемое отключение
Контролируемое отключение
Нет угрозы отключения
Удаленная активация программных закладок + +
Нарушение целостности программного кода и с связанных данных
+ +
Программные уязвимости + +
Несанкционированный перехват управления + +
Выход из строя связанного оборудования и смежных информационных систем
+ + + +
РИСКИ ПРОГРАММНОГО КОДА
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
ИСПОЛЬЗОВАНИЕ ЗАРУБЕЖНЫХ ИТ-ПРОДУКТОВ МОЖЕТ БЫТЬ ПРИОРИТИЗИРОВАНО С ТОЧКИ ЗРЕНИЯ УЯЗВИМОСТИ
И КРИТИЧНОСТИ ДЛЯ БИЗНЕСАМягкая конфронтация
Жесткое противостояние
Неконтролируемые отключения
Контролируемые отключения
Санкционное давление
Открытое противостояние
Риск
и до
ступ
ност
и и
техн
ичес
кой
подд
ерж
ки
Риск
и ф
ункц
иони
рова
ния
ЗАДАЧИ ИМПОРТОЗАМЕЩЕНИЯ
Минимизация рисков, связанных с использованием иностранного программного обеспечения
Вывод из эксплуатации иностранных программ и программных продуктов, являющихся источниками риска
Замена отечественными аналогами
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
РОССИЙСКИЙ ПРОГРАММНЫЙ ПРОДУКТ
• Исходный код, конструкторск
ая и иная документация
хранятся на территории
РФ
• Техническая поддержка и гарантийное обслуживание осуществляется Российскими компаниями
• Все права на программны
й продукт принадлежат компании
разработчику
•контрольный пакет акций компании разработчика принадлежит резидентам РФ
Разработчик Собственность
Исходный код
Техническая Поддержка
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
БАЗОВЫЕ ЭЛЕМЕНТЫ СТРАТЕГИИ ЗАМЕЩЕНИЯ ИНОСТРАННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Минимизация возможных последствий наступления рисков, связанных с
использованием иностранного программного обеспечения
Вывод из эксплуатации иностранных программ и программных продуктов,
являющихся источниками риска
Минимизация рисков, связанных с использованием иностранного
программного обеспечения
ПОСТРОЕНИЕ ДОВЕРЕННОЙ СРЕДЫ ПРИЗАМЕЩЕНИЕ ИНОСТРАННОГО ПО
Создание «саркофага» вокруг критически важных приложений
Блокировка неконтролируемых внешних воздействий
Обеспечение временного запаса, необходимого для миграции на Российские программные продукты
КОМПЛЕКСНЫЕ СЕТЕВЫЕ РЕШЕНИЯ
ЗАЩИТА ГРАНИЦЫ РОССИЙСКИМ МЕЖСЕТЕВЫМ ЭКРАНОМ
ДОВЕРЕННАЯ СРЕДА
ЗАДАЧИ МЕЖСЕТЕВОГО ЭКРАНА
Управление Контроль периметра Блокировка несанкционированного
воздействия на программные приложения и их компоненты
МЕЖСЕТЕВЫЕ ЭКРАНЫ TRAFFIC INSPECTOR
