Безопасное программное обеспечение для органов госуправления

 

Модератор — заместитель председателя Комиссии ОП РФ Михаил Аничкин.

 

Цель мероприятия — создание условий для формирования нормативно-правовой базы в области разработки и сопровождения безопасного программного обеспечения для органов государственного управления, государственных предприятий и объектов критической информационной инфраструктуры.

Вопросы для обсуждения:

— существующие проблемы в сфере информационной безопасности в контексте комплексного подхода к проблематике: импортозамещение, противодействие использованию нелицензионного программного обеспечения, качество исходного кода безопасного программного обеспечения и т.д.;

— взаимосвязь вопросов качества моделей данных, качества исходного кода и кибербезопасности информационных систем и комплексов. Изменение парадигмы информационной безопасности: вопросы обеспечения непрерывности и комплексности контроля защищенности с учетом реальной динамики выявления дефектов и уязвимостей программного обеспечения;
— целесообразность формирования базовых основ национальной системы контроля безопасности применения программных средств, используемых в системах государственного управления и регулирования, а также на объектах критической информационной инфраструктуры. Оценка необходимости создания специализированной цифровой платформы указанной системы, проблемы совместного использования задействованных автоматизированных инструментальных средств;

— необходимость согласования и гармонизации требований к системам разработки и сопровождения безопасного программного обеспечения на всех уровнях интеграции, в рамках: руководящих документов национальных регуляторов, отраслевых фондов алгоритмов и программ, корпоративных методиках непрерывной разработки программных средств и информационных ресурсов. Роль и место систем управления приложениями (ALM) в экосистеме «цифровых двойников», необходимость формирования универсальных механизмов обслуживания приложений в рамках национальной платформы управления данными об изделии (PDM);

— обсуждение предлагаемых эффективных решений и существующих инструментальных средств обеспечения непрерывности и комплексности управления безопасностью программного обеспечения: системы искусственного интеллекта в сфере анализа уязвимостей программного обеспечения, методики анализа безопасности заимствованных программных средств, результативность и достоверность инструментальных средств анализа дефектов и уязвимостей исходного кода;

— предложения по совершенствованию нормативно-правовых актов: необходимость дополнения функционала национальных регуляторов в области информационной безопасности в части обязательного учета результатов оценки качества исходного кода безопасного программного обеспечения, а также закрепления обязательности использования в государственных органах и при реализации государством инфраструктурных проектов программного обеспечения, прошедшего процедуру оценки качества исходного кода и безопасности его применения. Разработка единой системы национальных стандартов, определяющих показатели качества исходного кода безопасного программного обеспечения, методы и методики его испытаний.

Участвуют: члены ОП РФ и Координационного совета негосударственной сферы безопасности России, представители Администрации Президента РФ, Совета безопасности РФ, Комитета Государственной думы РФ по информационной политике, информационным технологиям и связи, Комитета Государственной думы РФ по безопасности и противодействию коррупции, Минкомсвязи России, Федеральной службы по техническому и экспортному контролю (ФСТЭК) России, специалисты-практики в сфере информационной безопасности.

 

Форма для аккредитации СМИ

Телефон для аккредитации СМИ: (495) 221-83-61

Информация для участников: (495) 221-83-64