В Москве 14–15 октября 2021 года прошла восьмая по счёту научно-практическая конференция OS DAY «Российские аппаратные платформы и операционные системы». В рамках конференции состоялся Круглый стол «Безопасность ядра: единство и разнообразие», участники которого смогли обсудить планы по развитию новой инициативы ФСТЭК России — открытого в этом году Технологического центра исследования безопасности ядра Linux, а также ряд других тем, имеющих принципиальное значение. Почти три часа теоретики и практики системного программирования, представители регулятора, разработчики программных продуктов и производители «железа» высказывали экспертные мнения и выдвигали предложения по организационным и техническим аспектам работы Технологического центра. Перед началом дискуссии с докладами выступили Виталий Лютиков, заместитель директор ФСТЭК России, который рассказал о концепции Технологического центра исследования безопасности ядра Linux, и Алексей Хорошилов, директор Центра верификации ОС Linux ИСП РАН — его выступление было посвящено принципам функционирования Технологического центра. Круглый стол организован при участии Медиа Группы «Авангард».
Ведущий:
✓ Арутюн Аветисян, ИСП РАН
Участники:
✓ Виталий Лютиков, ФСТЭК России
✓ Алексей Хорошилов, ИСП РАН
✓ Андрей Русалин, «Открытая Мобильная Платформа»
✓ Антон Бояршинов, «Базальт СПО»
✓ Александр Оружейников, «РусБИТех-Астра»
✓ Роман Симаков, «РЕД СОФТ»
✓ Дмитрий Анисимов, НТЦ ИТ Роса
✓ Роман Карпов, «БеллСофт»
✓ Александр Котов, «Код безопасности»
✓ Дмитрий Гусев, «ИнфоТеКС»
✓ Андрей Иванов, Яндекс.Облако
✓ Вадим Ревякин, АО «МЦСТ»
✓ Алексей Иванников, НПЦ «ЭЛВИС»
✓ Виталий Богданов, «Байкал Электроникс»
✓ Дмитрий Задорожный, «Код безопасности»
Вопросы:
0:00 Безопасность ядра: единство и разнообразие
0:15 Виталий Лютиков (ФСТЭК России): «Концепция технологического центра исследования безопасности ядра Linux»
24:39 Алексей Хорошилов (ИСП РАН): «Принципы функционирования технологического центра исследования безопасности ядра Linux»
45:19 Дискуссия. Какие задачи безопасности имеет смысл решать сообща, как организовать этот процесс, и на каких принципах будет строиться взаимодействие между Технологическим центром и организациями
1:02:17 Недостаток квалифицированных кадров: как привлечь к проблеме независимых энтузиастов и студентов ИБ-специальностей
1:19:10 Как найти баланс между разнонаправленными интересами разработчиков и дистрибьютеров?
1:30:33 Как Технологический центр будет участвовать в процессе сертификации ПО
1:50:25 Проблемы безопасной разработки: где взять доверенный инструментарий разработчика, в том числе под отечественные аппаратные платформы
1:55:00 Вопросы и предложения из зала
2:07:50 Итоги дискуссии. Резюме представителя ФСТЭК России
Организаторы конференции: ИСП РАН, ГК DZ Systems, «Базальт СПО», АО «Лаборатория Касперского», НИЦ Институт имени Н.Е. Жуковского, «РЕД СОФТ», «РусБИТех-Астра», НТП «Криптософт», «Открытая Мобильная Платформа». Мероприятие состоялось при поддержке: Российской академии наук, ФСТЭК России, АРПП «Отечественный софт», НП «РУССОФТ». Организационная поддержка — Медиа Группа «Авангард».
Информация предназначена для зрителей старше 16 лет.
