Перевод иностранного ПО на российское для объектов КИИ

[samsony1]

«Облако КИИ» — остро востребованный сервис...

Повышенное внимание государства к объектам КИИ — а к таковым кроме атомной промышленности и энергетики относятся многие другие сегменты, от финансовых организаций до водоканала — требует от заказчиков, попадающих под регуляторные требования, множественных изменений в ИТ-ландшафтах, для чего нужны новые продукты, проведение ре-интеграции и т. д. Перечень изменений, нужных для достижения соответствия требованиям регуляторов, зачастую даже сложно определить, не говоря уже об их выполнении и прохождении последующей аттестации.

Приведение ИТ-рельефа в соответствие с требованиями регуляторов для объектов КИИ и получение аттестата соответствия в среднем занимает около полутора лет, отмечает Алексей Забродин, технический директор компании РТК-ЦОД. Сроки зависят от многих факторов — от размера и особенностей инфраструктуры заказчика до количества и категорирования объектов КИИ.

Даже категоризация объектов КИИ — процесс непростой. Для корректного выполнения требований федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 № 187-ФЗ субъектам КИИ зачастую приходится привлекать внешних консультантов, обладающих профильной экспертизой и соответствующими компетенциями. Более того, требования к объектам КИИ — к их категоризации и пр. — регуляторы изменяют и совершенствуют, что может привести к необходимости внесения субъектом КИИ некоторых дополнительных изменений в ИТ-ландшафт.

Использование «облаков КИИ» — cloud-платформ, построенных с учетом требований соответствующего закона и подзаконных актов, а также прошедших все полагающиеся процедуры сертификации — существенно упрощает корпоративным заказчикам процессы приведения собственных ИТ-инфраструктур в соответствие требованиям регуляторов. Также важно, что процессы оказываются радикально быстрее: для некоторых типовых решений время, нужное для приведения ИТ-инфраструктуры требованиям регуляторов, можно сократить до 6 (!) рабочих дней, говорит Алексей Забродин, ссылаясь на прецеденты. Важно: при масштабировании инфраструктуры, размещенной в «облаке КИИ» в ряде случаев заказчику уже не нужно будет тратить ресурсы на переаттестацию, что снижает ТСО.

источник - здесь

[samsony1]

Подтверждена совместимость СХД «Аэродиск» и ОС «Альт Сервер» 10

Компания «Аэродиск», российский разработчик и производитель решений в области хранения данных и виртуализации, и «Базальт СПО», разработчик операционных систем семейства «Альт», подтвердили совместимость СХД Engine AQ440, Engine AQ450, «Engine AQ Лайт» и «Восток» с операционной системой «Альт Сервер» 10. Об этом CNews сообщили представители компании «Аэродиск».

Специалисты обеих компаний проверили и подтвердили корректность функционирования систем хранения данных «Аэродиск» под управлением ОС «Альт Сервер» 10, включая: выполнение базовых операций; стабильность работы под нагрузкой; совместимость с различными протоколами доступа к данным.

Использование решений «Аэродиск» совместно с операционной системой «Альт Сервер» 10 актуально для государственных и корпоративных заказчиков, ориентированных на технологическую независимость в сфере ИТ.

В перспективе «Аэродиск» и «Базальт СПО» планируют вместе развивать программно-аппаратные комплексы, которые будут отвечать требованиям современных ИТ-инфраструктур.

здесь

[samsony1]

T2, российский оператор мобильной связи, протестировал SIM-карты для M2M-устройств разработки «Микрона», российского производителя микроэлектроники.

Тесты подтвердили техническое соответствие SIM-карт заявленным требованиям, а также стабильную работу на действующей сети оператора. Об этом CNews сообщили представители T2.

Т2 продолжает тестировать разработки отечественных производителей телеком-отрасли и обмениваться операторской экспертизой с рынком. Т2 завершила тестирование SIM-карт «Микрона» (входит в группу компаний «Элемент», ELMT, резидент ОЭЗ «Технополис Москва»), полностью отечественного решения для аутентификации пользователя в сети. Карты прошли тесты по стандартным тестовым скриптам, разработанным командой оператора. Результаты подтвердили соответствие функционала заявленным требованиям.

В SIM-картах используется отечественная микросхема первого уровня MIK51SM144D производства «Микрона», разработанная совместно с НИИ Молекулярной электроники при поддержке Министерства промышленности и торговли России. Основные технические характеристики включают в себя: поддержку стандартов мобильной связи: 2G, 3G, 4G; удаленное обновление файлов SIM-карты OTA (over-the-air); протокол защиты не ІР-трафика (в стандартах NB-IoT, LoRa и др.) – CRISP (ГОСТ Р 71252–2024); поддержку отечественных криптографических алгоритмов в соответствии с ГОСТ Р34.10-12, ГОСТ Р34.11-12, ГОСТ Р34.12-15, ГОСТ Р34.13-15, а также мобильной электронной подписи; форм-факторы: 2FF, 3FF, 4FF, MFF2 (DFN8).

источник - здесь

[samsony1]

В России впервые оштрафовали банк за переписку в иностранном мессенджере с клиентом

Российский суд впервые оштрафовал банк за использование иностранного мессенджера для отправки персональных данных, сообщили в «Роскомнадзоре». Сумма штрафа составила 200 тысяч рублей.

источник - здесь

[samsony1]

Объем тендеров на программно-аппаратные комплексы (ПАК) с ИИ-ускорителями для в 2024 г. достиг 2,4 млрд руб., увеличившись на 150% в деньгах и на 120% в штуках.

Основная часть заказов приходится на государственные структуры, что подтверждает активное внедрение цифровых технологий в государственном секторе. Количественно же такие закупки пока не превышают 100 тендеров в год. Рост интереса со стороны бюджетных организаций эксперты связывают с трендом на цифровизацию.

Управление информационных технологий и связи Санкт-Петербурга стало крупнейшим заказчиком 2024 г. с тендером на 1,3 млрд руб., обогнав Министерство финансов (Минфин) России, который в 2023 г. потратил 813 млн руб.

источник - здесь

[samsony1]

Новый модуль «Финансы» в OkoCRM ускоряет обработку платежей на 84% и на 29% сокращает цикл сделки

OkoCRM — система для автоматизации продаж, работы с клиентами и управления проектами.

 «Финансы» — модуль, с помощью которого компании и ИП управляют расчетными операциями с клиентами внутри сделок в OkoCRM. На данный момент инструмент обладает важными функциями для управления платежами, включая: генерация и выставление счетов клиентам; генерация и отправка клиентам ссылок на оплату; подключение к OkoCRM банковских счетов и сервисов эквайринга; получение подтверждения оплаты прямо в карточке сделки.

Что особенно удобно — все данные о расчетных операциях подтягиваются в карточку конкретной сделки. Менеджерам больше не нужно перемещаться между разными системами и заносить данные об оплатах в CRM, все происходит внутри OkoCRM.

подробнее - здесь

[samsony1]

«Нетрика Медицина» обеспечивает работу голосового робота для записи пациентов к врачу в Архангельской области.

Компания предоставляет свою API-шину, выступая ключевым технологическим звеном между голосовым помощником и медицинскими информационными системами (МИС) медицинских организаций (МО) региона. Жителям Архангельской области теперь доступна круглосуточная запись на прием к врачу.

«Наше решение выступает технологическим мостом между голосовыми помощниками и медицинскими учреждениями. Мы обеспечиваем безопасный обмен данными, проверку прикрепления пациента и доступность слотов, позволяя регионам внедрять удобные сервисы для граждан без необходимости глубокой доработки уже существующих локальных систем», — комментирует Андрей Коршунов, руководитель направления сервисов для пациентов «Нетрика Медицина».

Обмен данными ведется в защищенной сети региона с использованием авторизационных ключей ‒ токенов, по которым сервисы «Нетрики Медицины» идентифицируют робота-голосового помощника, что исключает несанкционированный доступ к API и утечку информации.

В настоящее время сервис доступен для пациентов, прикрепленных к двадцати девяти медицинским учреждениям Архангельской области. В течение года планируется перевести на голосового помощника около 30% звонков, поступающих на номер 122.

источник - здесь

[samsony1]

Тренд на популярность использования в рамках единой корпоративной инфраструктуры более одного «облака» набирает обороты.

Это может показаться несколько удивительным на фоне низкого проникновения «облаков» — показатель составляет 28% в РФ, сказал Евгений Колбин, СЕО компании Cloud.ru, выступая на конференции GoCloud 2025. Однако российские корпоративные заказчики, попробовавшие преимущества «облака» — как технологические, так и финансовые — активно развивают практики применения «клауда».

В глобальных масштабах тоже наблюдаем тренд на «мультиоблако». Сегодня 89% корпоративных заказчиков в мире используют два и более «облака» от разных поставщиков, отметил Михаил Соколов, директор по развитию коммерческих ИТ-продуктов в РТК-ЦОД, выступая на конференции Cloud & Conneсtivity 2025 и ссылаясь на данные Flexera. Данных по российскому сегменту нет, но учитывая высокий уровень технологической зрелости локальных корпоративных заказчиков, можно предположить, что процент проникновения «мультиоблака» среди пользователей cloud-сервисов тут будет аналогичным.

Приобретая «облачные» сервисы у разных провайдеров, корпоративный заказчик может достаточно легко выбирать лучшие ценовые предложения, снижая затраты на создание / поддержание / развитие своей ИТ-инфраструктуры. Другое очевидное преимущество «мультиоблака» — повышение надежности и отказоустойчивости.

Основные преимущества, получаемые от «облаков» по данным аналитического отчёта «Индекс Облачных технологий», созданного «МегаФоном» и агентством ORO, с точки зрения российских компаний это повышение производительности труда (73%), увеличение доступного объема для размещения данных (70%), обеспечение лучшей информационной безопасности (67%), снижение затрат на ИТ (60%), доступ к наиболее современным ИТ-решениям (57%).

источник - здесь

[samsony1]

Для своих региональных проектов ИТ-интеграторы используют 70–80% решений отечественных брендов, оценили аналитики OCS. На федеральном уровне доля российских продуктов чуть ниже и составляет от 50 до 60%. Популярность локальных решений в регионах во многом связана со структурой спроса: значительная часть заказов формируется государственными учреждениями и предприятиями с госучастием. Кроме того, многие промышленные и инфраструктурные заказчики попадают под требования КИИ и потому ориентированы на отечественные технологии.

источник - здесь

[samsony1]

ВТБ стал первой компанией на рынке, которая внедрила уникальную гибридную архитектуру DION.

Это позволило медиатрафику не покидать защищенный контур банка, обеспечивая максимальную безопасность данных и экономя на инфраструктурных затратах. Высокое качество связи, удобный интерфейс и дополнительные функции (например, аналитика просмотров, голосование, комментарии, записи встреч) улучшили внутренние коммуникации. Сегодня каждый день в офисе банка можно услышать «пойдем в DION».

Топ-5 любимых функций DION у сотрудников ВТБ:

1. Индивидуальные комнаты. Каждая комната названа по фамилии своего владельца. Например, Ivanov. Чтобы пригласить участника можно выслать ссылку, название комнаты или просто сказать «приходи в мой DION».
2. История посещения комнат. Часто посещаемые комнаты доступны прямо на главной странице DION. Функция позволяет видеть хронологию звонков и, при необходимости, заходить в необходимую конференцию. Для входа не нужно вводить название комнаты или использовать ссылку.
3. Переключатель On-premise. Встречи и звонки можно сделать доступными только для сотрудников внутри контура банка. Это особенно актуально, например, при работе с конфиденциальной информацией.
4. Каналы. В DION есть каналы с видеоконтентом от различных подразделений банка. Например, во время крупных мероприятий ПМЭФ или Finopolis, в канале ведется трансляция ключевых выступлений.
5. Запись встреч. Dion автоматически отправляет на корпоративную почту ссылку на запись встречи после ее завершения. Все, что для этого нужно – просто нажать кнопку «записать встречу».

Ключевые особенности решения:

1. Масштабируемость. На платформе ежедневно работают около 15 тысяч сотрудников, проводя до 10 тысяч видеоконференций. В пиковые моменты система поддерживает до 7 тысяч одновременных пользователей.
2. Безграничные возможности. DION позволяет проводить встречи с участием до 5 тысяч равноправных участников, без ограничений на количество комнат или длительность переговоров.
3. Удобство интеграции. Платформа легко адаптируется к требованиям бизнеса, включая интеграцию с внутренними системами и возможность использовать её как стриминговую платформу.

подробнее - здесь

[samsony1]

Утвержден новый стандарт для создания моделей управления доступом в СЗИ, разработанный "Группой Астра"

Федеральное агентство по техническому регулированию и метрологии (Росстандарт) приказом от 10 марта 2025 года утвердило новый национальный стандарт ГОСТ Р 59453.3-2025 "Защита информации. Формальная модель управления доступом. Часть 3. Рекомендации по разработке". Основным разработчиком документа выступила "Группа Астра".

Новый стандарт призван облегчить работу специалистов, создающих формальные модели управления доступом для сертифицированных средств защиты информации (СЗИ). Эти модели служат инструментом не только для соответствия современным регуляторным требованиям, но и для обеспечения высокого уровня доверия, надежности и доказуемой безопасности сертифицированных СЗИ. ФСТЭК России требует, чтобы для повышения доверия к СЗИ их формальные модели сопровождались подробным описанием.

источник - здесь

[samsony1]

«Динекс Русь» завершил масштабный процесс миграции в виртуальный офис Яндекс 360 для бизнеса с решений от Microsoft.

Проект реализован через оператора ИТ-решений «ОБИТ», который обеспечил технический переход, интеграцию дополнительного функционала и средств защиты.

«ОБИТ» провел анализ потребностей компании и предложил решение на базе Яндекс 360, которое включало в себя почтовый сервис, облачное хранилище, мессенджер и все необходимые инструменты для корпоративной работы. Полноценному переходу предшествовал длительный пилотный проект, в ходе которого специалистами продуктовой команды «ОБИТ» была развернута тестовая площадка, протестированы различные бизнес-сценарии заказчика, а функциональность сервисов адаптирована под предъявляемые требования.

Одной из ключевых задач в процессе миграции стала интеграция почтового сервиса Яндекс 360 с Outlook для части сотрудников, так как изначально в web-интерфейс Яндекс почты не был предусмотрен весь необходимый для них функционал, но в процессе реализации проекта были учтены потребности заказчика и ряд необходимых функций был разработан и запущен в эксплуатацию, что значительно расширило возможности пользователей и повысило удобство их работы.

источник - здесь

[samsony1]

Applite и «Тонк» объявили о выпуске ПАК

ГК Applite и ГК «Тонк» объявили о выпуске программно-аппаратного комплекса, который позволит организациям решить проблемы, связанные с простоями, сложным управлением и высокими затратами на содержание сетевой инфраструктуры. Об этом CNews сообщили представители ГК Applite.

ПАК «Атлант Тонк» предлагает новый подход к управлению ИТ-ресурсами. Это решение обеспечивает высокую степень отказоустойчивости, безопасности и экономии, позволяя ИТ-инфраструктуре предприятий работать стабильно и предсказуемо.

В основе программной части решения лежит операционная система «Атлант», адаптированная для аппаратной платформы «Тонк». Централизованная система управления программным обеспечением LayerPIE, входящая в состав ОС «Атлант», позволяет из единой точки управлять всеми тонкими клиентами, устанавливать и обновлять ПО без прерывания работы пользователей, а также откатываться к предыдущему состоянию системы в случае нештатной ситуации простой перезагрузкой устройства.

В качестве аппаратной базы используются тонкие клиенты «Тонк». Их конструкция без движущихся частей обеспечивает долгий срок службы и высокую отказоустойчивость, что критически важно для бесперебойной работы бизнеса.

ПАК «Атлант Тонк» подходит для широкого круга организаций: от банков и страховых компаний до образовательных и медицинских учреждений, государственных предприятий и промышленных объектов.

источник - здесь