Федеральная служба по техническому и экспортному контролю (ФСТЭК) утвердила новые требования к программному обеспечению в области информационной безопасности, пишет «Коммерсант».
Новые требования распространяются в том числе на антивирусы, межсетевые экраны, ПО в области борьбы со спамом и защиты веб-трафика, системы защиты от утечек информации и защищенные операционные системы.
До конца нынешнего года разработчики такого софта должны будут провести испытания по выявлению уязвимостей и недекларированных возможностей своих программных продуктов.
По мнению участников рынка, это потребует существенных затрат на прохождение сертификации и приведет к дальнейшему сокращению количества иностранных поставщиков в российском госсекторе.
«Одно из ключевых требований проверки недекларируемых возможностей — передача исходного кода решений с описанием каждой функции и механизма работы. Крупные разработчики исходный код решения никогда не предоставят, так как это конфиденциальная информация, составляющая коммерческую тайну», — пояснил «Коммерсанту» директор по технологиям компании «Инфосекьюрити» Никита Пинчук.
Когда производители телекоммуникационного оборудования продают свою технику операторам мобильной связи, они обязаны оставить в ней бэкдор для доступа правоохранительных органов
Российские операторы, принимавшие участие в тестировании системы фильтрации трафика, направили в Минкомсвязь письма с отчетом о результатах проведенного тестирования
Российские операторы, принимавшие участие в тестировании системы фильтрации трафика, направили в Минкомсвязь письма с отчетом о результатах проведенного тестирования
Когда производители телекоммуникационного оборудования продают свою технику операторам мобильной связи, они обязаны оставить в ней бэкдор для доступа правоохранительных органов
