04 февраля
RSSПечать
Безопасное программное обеспечение для органов госуправления
В ОП РФ обсудят проблемы в сфере информационной безопасности
4 февраля в 11:00 в Общественной палате РФ (Миусская пл., д. 7) пройдет круглый стол «Проблемы совершенствования эффективных механизмов национального регулирования систем управления безопасностью и качеством исходного кода программного обеспечения и пути их решения».
Организаторы — Комиссия ОП РФ по безопасности и взаимодействию с ОНК, Координационный совет негосударственной сферы безопасности России.
Модератор — заместитель председателя Комиссии ОП РФ Михаил Аничкин.
Цель мероприятия — создание условий для формирования нормативно-правовой базы в области разработки и сопровождения безопасного программного обеспечения для органов государственного управления, государственных предприятий и объектов критической информационной инфраструктуры.
Вопросы для обсуждения:
— существующие проблемы в сфере информационной безопасности в контексте комплексного подхода к проблематике: импортозамещение, противодействие использованию нелицензионного программного обеспечения, качество исходного кода безопасного программного обеспечения и т.д.;
— взаимосвязь вопросов качества моделей данных, качества исходного кода и кибербезопасности информационных систем и комплексов. Изменение парадигмы информационной безопасности: вопросы обеспечения непрерывности и комплексности контроля защищенности с учетом реальной динамики выявления дефектов и уязвимостей программного обеспечения;
— целесообразность формирования базовых основ национальной системы контроля безопасности применения программных средств, используемых в системах государственного управления и регулирования, а также на объектах критической информационной инфраструктуры. Оценка необходимости создания специализированной цифровой платформы указанной системы, проблемы совместного использования задействованных автоматизированных инструментальных средств;
— необходимость согласования и гармонизации требований к системам разработки и сопровождения безопасного программного обеспечения на всех уровнях интеграции, в рамках: руководящих документов национальных регуляторов, отраслевых фондов алгоритмов и программ, корпоративных методиках непрерывной разработки программных средств и информационных ресурсов. Роль и место систем управления приложениями (ALM) в экосистеме «цифровых двойников», необходимость формирования универсальных механизмов обслуживания приложений в рамках национальной платформы управления данными об изделии (PDM);
— обсуждение предлагаемых эффективных решений и существующих инструментальных средств обеспечения непрерывности и комплексности управления безопасностью программного обеспечения: системы искусственного интеллекта в сфере анализа уязвимостей программного обеспечения, методики анализа безопасности заимствованных программных средств, результативность и достоверность инструментальных средств анализа дефектов и уязвимостей исходного кода;
— предложения по совершенствованию нормативно-правовых актов: необходимость дополнения функционала национальных регуляторов в области информационной безопасности в части обязательного учета результатов оценки качества исходного кода безопасного программного обеспечения, а также закрепления обязательности использования в государственных органах и при реализации государством инфраструктурных проектов программного обеспечения, прошедшего процедуру оценки качества исходного кода и безопасности его применения. Разработка единой системы национальных стандартов, определяющих показатели качества исходного кода безопасного программного обеспечения, методы и методики его испытаний.
Участвуют: члены ОП РФ и Координационного совета негосударственной сферы безопасности России, представители Администрации Президента РФ, Совета безопасности РФ, Комитета Государственной думы РФ по информационной политике, информационным технологиям и связи, Комитета Государственной думы РФ по безопасности и противодействию коррупции, Минкомсвязи России, Федеральной службы по техническому и экспортному контролю (ФСТЭК) России, специалисты-практики в сфере информационной безопасности.
Вопросы для обсуждения:
— существующие проблемы в сфере информационной безопасности в контексте комплексного подхода к проблематике: импортозамещение, противодействие использованию нелицензионного программного обеспечения, качество исходного кода безопасного программного обеспечения и т.д.;
— взаимосвязь вопросов качества моделей данных, качества исходного кода и кибербезопасности информационных систем и комплексов. Изменение парадигмы информационной безопасности: вопросы обеспечения непрерывности и комплексности контроля защищенности с учетом реальной динамики выявления дефектов и уязвимостей программного обеспечения;
— целесообразность формирования базовых основ национальной системы контроля безопасности применения программных средств, используемых в системах государственного управления и регулирования, а также на объектах критической информационной инфраструктуры. Оценка необходимости создания специализированной цифровой платформы указанной системы, проблемы совместного использования задействованных автоматизированных инструментальных средств;
— необходимость согласования и гармонизации требований к системам разработки и сопровождения безопасного программного обеспечения на всех уровнях интеграции, в рамках: руководящих документов национальных регуляторов, отраслевых фондов алгоритмов и программ, корпоративных методиках непрерывной разработки программных средств и информационных ресурсов. Роль и место систем управления приложениями (ALM) в экосистеме «цифровых двойников», необходимость формирования универсальных механизмов обслуживания приложений в рамках национальной платформы управления данными об изделии (PDM);
— обсуждение предлагаемых эффективных решений и существующих инструментальных средств обеспечения непрерывности и комплексности управления безопасностью программного обеспечения: системы искусственного интеллекта в сфере анализа уязвимостей программного обеспечения, методики анализа безопасности заимствованных программных средств, результативность и достоверность инструментальных средств анализа дефектов и уязвимостей исходного кода;
— предложения по совершенствованию нормативно-правовых актов: необходимость дополнения функционала национальных регуляторов в области информационной безопасности в части обязательного учета результатов оценки качества исходного кода безопасного программного обеспечения, а также закрепления обязательности использования в государственных органах и при реализации государством инфраструктурных проектов программного обеспечения, прошедшего процедуру оценки качества исходного кода и безопасности его применения. Разработка единой системы национальных стандартов, определяющих показатели качества исходного кода безопасного программного обеспечения, методы и методики его испытаний.
Участвуют: члены ОП РФ и Координационного совета негосударственной сферы безопасности России, представители Администрации Президента РФ, Совета безопасности РФ, Комитета Государственной думы РФ по информационной политике, информационным технологиям и связи, Комитета Государственной думы РФ по безопасности и противодействию коррупции, Минкомсвязи России, Федеральной службы по техническому и экспортному контролю (ФСТЭК) России, специалисты-практики в сфере информационной безопасности.
Форма для аккредитации СМИ
Телефон для аккредитации СМИ: (495) 221-83-61
Информация для участников: (495) 221-83-64
Телефон для аккредитации СМИ: (495) 221-83-61
Информация для участников: (495) 221-83-64
