ФСТЭК займётся укреплением безопасности национальных информационных систем

Федеральная служба по техническому и экспортному контролю России направит 1,6 млрд рублей на укрепление безопасности национальных информационных систем. Средства будут распределены между пятью ключевыми проектами в рамках национальной программы «Цифровая экономика». Основной акцент сделан на разработку безопасного отечественного ПО и операционных систем.

Институт системного программирования имени В. П. Иванникова Российской академии наук (ИСП РАН), выигравший тендер на создание унифицированной среды для безопасной разработки программного обеспечения, получит 423 млн рублей на первоначальный этап работ. Он включает анализ и оценку используемого в госструктурах ПО и на объектах критической информационной инфраструктуры России. Позднее будут разработаны методология и набор инструментов для обеспечения безопасной разработки, а также порядок их распространения среди организаций-разработчиков.

Значительные средства пойдут на исследование безопасности критичных компонентов российских ОС. Тендер на проект также выиграл ИСП РАН — он получит 309 млн рублей для создания инфраструктуры, которая позволит проводить глубокий анализ уязвимостей и разработку методов их устранения. В рамках проекта планируется разработать методологии для архитектурного анализа и фаззинг-тестирования, а также организовать полносистемный динамический анализ критичных компонентов, которые влияют на безопасность отечественного ПО.

Дополнительно 79 млн рублей будет вложено в разработку системы для тестирования обновлений безопасности иностранного ПО, что позволит предотвратить возможные угрозы от зарубежных вендоров. За реализацию этого проекта отвечает Государственный научно-исследовательский институт технической защиты информации (ГНИИТЗИ) при ФСТЭК. Основной задачей станет разработка методологии для оценки критичности уязвимостей в ПО и организация процесса тестирования обновлений на предмет наличия в них незадекларированных возможностей.

В рамках федерального проекта «Информационная инфраструктура» ФСТЭК курирует в общем сложности пять проектов на общую сумму 1,6 млрд рублей.