Доверенный
ПАК КИИ
Нет, это статья не про одного из соратников Ким Ир Сена. Она про новый статус российских программно аппаратных комплексов, предназначенных для работы на объектах критической информационной инфраструктуры. Доверенный ПАК воплощение российского чучхе. Также расскажем зачем получать статус ДПАК, про субъекты и объекты КИИ с примерами и новый предварительный национальный стандарт.
Что такое доверенный ПАК ( ДПАК )
Что такое доверенный ПАК ( ДПАК )
- ПАК находится в реестре радиоэлектронной продукции
- программное обеспечение ПАК зарегистрировано в реестре российского ПО или в реестре программ для ЭВМ и БД ЕАЭС
- если программно-аппаратный комплекс реализует функцию защиты информации, то должен иметь сертификат ФСТЭК и/или ФСБ.
Новый тип программно-аппаратных комплексов является частным случаем ПАК, регистрируемых Минцифры (гайд по процедуре). Отличие в более жестком требовании к аппаратной части комплекса – обязательное включение в реестр радиоэлектронной продукции, порядок которого также меняется в 2024 году.
Что такое субъект критической информационной инфраструктуры и значимый объект КИИ
Что такое субъект критической информационной инфраструктуры и значимый объект КИИ
Субъект КИИ- это государственные органы и учреждения, ЮЛ и ИП, которые владеют или обеспечивают взаимодействие информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления из сфер:
- системы информационной поддержки процессов принятия решений оператором АЭС
- Международная информационная система по опыту эксплуатации (МИС)
- Информационной системы поддержки эксплуатации (ИС ПЭ) АЭС
- ПК «АтомСмета»
- «Система видеоанализа соблюдения техники безопасности и промышленной безопасности»
- автоматическая система управления паровой турбины
- защищенные сети передачи данных и другие
В качестве примеров субъектов можно привести Банк Тинькофф, любая государственная поликлиника, научный центр, Минцифры, компания Новатэк, ФИПС, Калининская Атомная Электростанция. Давайте в качестве примера выберем Калининскую АЭС.
- системы информационной поддержки процессов принятия решений оператором АЭС
- Международная информационная система по опыту эксплуатации (МИС)
- Информационной системы поддержки эксплуатации (ИС ПЭ) АЭС
- ПК «АтомСмета»
- «Система видеоанализа соблюдения техники безопасности и промышленной безопасности»
- автоматическая система управления паровой турбины
- защищенные сети передачи данных и другие
Процедура категорирования значимости объектов лежит на плечах субъектов КИИ. После согласования и утверждения перечня значимых объектов сведения вносятся в реестр ЗО КИИ ФСТЭК (Федеральная служба по техническому и экспортному контролю). Реестр засекречен.
Зачем подтверждать статус доверенного ПАК для КИИ
Зачем подтверждать статус доверенного ПАК для КИИ
- С 1 сентября 2024 года для ЗО КИИ можно закупать только ПАК, удовлетворяющие требованиям доверенных, кроме случая отсутствия российских аналогов. Для подтверждения необходимости закупки иностранного ПАК необходимо получить заключение Минпромторга об отсутствии аналогов в реестре российской радиоэлектронной продукции (по правилам ПП 1135).
- Ответственными за переход назначаются Министерства и ведомства в соответствии с сферой деятельности. Для нашего примера Калининской АЭС таким ответственным будет “Росатом”.
- До 1 сентября Госкорпорация “Росатом” и другие ведомства должны назначить ответственных лиц и утвердить планы перехода на доверенные российские ПАК.
- Полный переход планируется до 1 января 2030 года
ПНСТ “Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения”
ПНСТ “Критическая информационная инфраструктура. Доверенные программно-аппаратные комплексы. Термины и определения”
вводятся понятия требований к ДПАК по функциональности, надежности и защищенности. Также, ключевое техническое решение (КТР) – устройство, ПО или стадия жизненного цикла ПАК ( например, разработка или тестирование), которая важна для поддержания технологической независимости КИИ, функциональности, надежности и защищенности.
В документе описывается что такое полигон для испытаний ПАК:
- система, состоящая из технических средств
- квалифицированного персонала
- и мер организационных, методических и программного обеспечения
- ПО для ДПАК – совокупность программ и документации, необходимых для эксплуатации и обеспечивающих функционирование доверенного ПАК.
- Встроенное ПО – ПО, реализующее функционирование элементов электронной компонентной базы и не являющееся средой исполнения для других типов ПО.
- Системное ПО – ПО, обеспечивающее функции управления ПАК в целом и отдельными элементами, вместе с тем реализующее функционирование прикладного и/или специального ПО.
- Прикладное ПО – как ни странно, ПО, обеспечивающее выполнение прикладных задач.
- Специальное ПО – ПО, применяемое только в конкретном ПАКе или системе на его основе и выполняющее заданные функции, в том числе без применения системного ПО.
- Репозитарий ПО для ДПАК – инфраструктура разработки ПО с возможностью сборки, поддержки, хранения и верификации исходного кода, программных пакетов и библиотек, находящаяся в РФ и технологически не зависящая от зарубежных депозитариев и созданных на их основе дистрибутивов.
Термины, введенные данным стандартом в будущем должны появиться в 719, 1236, 616, 617 Постановлениях Правительства РФ и других документах. Это приведет к более глубокому и детальному описанию требований, критериев для радиоэлектронной продукции и программ для включения в реестры Минпромторга и Минцифры.
Цель Правительства по полному переходу на отечественные аналоги на объектах критической информационной инфраструктуры к 2030 году выглядят оптимистичной. Особенно по “железу”, для которого в некоторых сферах пока есть только планы по созданию высокотехнологичных производств. Российским производителям данные меры позволят строить планы по увеличению локализации производственных цепочек в России.
Подписывайтесь на наш телеграм, чтобы быть в курсе последних новостей включения в реестры и получать оперативные ответы экспертов.
