Доктрина информационной безопасности

[Dimka]

http://www.rambler.ru/db/news/msg.html?s=5&mid=7836276

Я вот думаю, чего это властям везде враги мерещатся в последнее время...

Ну ладно иметь отечественную ОС для военных систем, но госаппарат целиком переводить... и даже разрабатывать собственные языки программирования (не компиляторы языков, а языки)...

С одной стороны, конечно, интерес государства приятен, но с другой... лучше б оно не интересовалось - спать спокойнее будет.

Вот, скажем, "недокументированные функции" бывают разные. Положим, допустил программист ошибку, приведшую к возникновению недокументированной возможности - повсеместно бывает. Ведь с этой доктриной его, пожалуй, за такое дело и врагом народа объявят, и агентом зимбабвийской и никарагуанской разведок, предателем и изменником Родины. 10 лет без права переписки или к стенке.

Чем-то нехорошим веет от особо озабоченных государственной безопасностью.

[RXL]

dimka, что-то я там про языки не видел.

[Dimka]

RXL, невнимательно читал

Многие промышленно развитые страны, сознавая подобную угрозу для своих информационных ресурсов, отказываются от использования импортных программно-аппаратных средств и, несмотря на значительные затраты, разрабатывают собственные средства информатизации и даже собственные языки программирования. По такому пути уже пошли Германия, Франция, Великобритания. Даже в Пентагоне...

[nikedeforest]

Видно всем придется учить 1С )

[Алексей++]

 

[ymhuk]

Да только 1С не позволяет решать все задачи, которые возлагаются на системы программирования

[ymhuk]

не в эту тему: похоже вы не поняли что я хотел сказать. нациолизмом там и не пахло.

[Джон]

нациолизмом

[ymhuk]

Джон это для RXL & Alf. Этот пост не в  эту тему.

[Анна на шее]

Джон это для RXL & Alf. Этот пост не в  эту тему.

Ну ка, ну ка? Что там Альф и RXL  про 1С?  Дафайте тему 
Почему не видим тем для обсуждения? Тем более, по 1С?

[Джон]

Да я вообще-то только слово не понял, если что. А если что не так - звиняйте.

[Dimka]

1C - это VB отечественного образца

[Dimka]

В продолжение темы:
http://www.rambler.ru/db/news/msg.html?s=5&mid=7842801

Есть следующее мнение.

Если у многих промышленных предприятий доля доходов, идущих на зарплату где-то от 15 до 50%, то у производителей софта доходит и до 90%. При этом социальный налог равный. Получается, что производители софта социальных налогов (в долях) платят больше, чем в среднем по промышленности. Поэтому до сих пор сильны всякие схемы "серых" зарплат.

Не знаю, насколько оно обоснованно. Налоговый дисбаланс между "отраслями" по идее должен приводить к изменению цен, а так как изменение цен равномерно по всей "отрасли", и конкуренции с другими "отраслями" нет, никто от этого дисбаланса (в конкурентном смысле) не пострадает. Хотя высокий налог понижает как спрос, так и предложение.

Если же ставить задачу сделать отечественные аналоги дешевле импортных, в таком случае снижение налогов имеет смысл.

[Sla]

ну, да-да, назад к ес1840, ес1841 на отечественной электроники.
Чем так насолили мелкомягкие, скошники, шпуксники, солярки?
Или бабло из рук уходит?
И что такое информационная безопасность?
На каких принципах должна быть построена?
Что такое недокументированные функции?
Какое количество этих функций допустимо?

имхо - очередная утка. А если не утка - в России две проблемы - дороги и дураки.

[x77]

Суть изменений сводится к тому, чтобы запретить использование зарубежных программно-технических средств в государственных информационных системах, обеспечивающих стратегические отрасли и особо опасные (важные) объекты РФ, а также помимо прочих мер защиты информации (уже включенных в текст закона) не допускать наличия в программно-технических средствах недокументированных функций.

если кто-то всерьёз полагает, запуском баллистических ракет управляет виндовый "Сервис запуска баллистических ракет", установленный в Главном Компьютере Центра Запуска баллистических ракет - то пусть убьют себя об стену или меньше смотрят голливуда.

я не вижу смысла в статье. и в подходе "Германии, Франции, ...." тоже смысла не вижу. есть валом операционных систем, языков программирования, СУБД и пр. с открытыми кодами - берите да юзайте. проверяйте на закладки и недокуменнтированные функции.

Димка, мне кажется, что ключевая фраза здесь - "депутаты предложили". это просто попытка "отжать" немного бабла у сложившейся на рынке коньюнктуры. представляете, сколько надо бабок, чтобы реализовать такую программу? сейчас идёт этап нагнетания истерии, "кругом враги", потом под эту борьбу с врагами будут выбиты какие-то бабки и протащены отдельной строкой в федеральном (а то и в региональных - смотря кто будет лоббировать программу в здесь, в Москве) бюджетах, на эти бабки наймут пару яйцеголовых которые будут тихим сапом, с тихой грустью писать свою операционную систему и заниматься прочей мутью. а основные бабки уйдут.

так что я думаю, реально, для нас, ничего не изменится. либо чиновникам бабки резко понадобились (лето, всё-таки, подходит, канары, опять же любовницы, суки, вечно свои "ягуары" разбивают невовремя), либо это попытка прижать импортёров вражеского софта, либо кто-то сейчас делает себе задел для очень неплохой кормушки на ближайшие 10-20 лет (кто-то из тех же чинуш).

[x77]

кстати, пару лет назад были очень интересные слухи про сами компьютеры. дескать, во всех компах есть такой хитрый чип, который сигнал со спутника принимает - и звездец компу. а ещё был очень интересный материал про программку D.I.R.T., якобы разработанную спецслужбами, которая прошивала себя в биос и могла чуть ли не управлять клавиатурой.

[Dimka]

Свои компиляторы у нас есть... Даже по поводу ОС с представителями министерством обороны речь шла, только дальше разговоров не пошло. В принципе, нет ничего невозможного. Вопрос только, кто платить будет.

А по поводу кормушки для чиновников согласен - эти подвернувшийся случай не упустят. Последний случай был с Россельхознадзором - как что-то денежное, так немедленно начинает работать блат, т.е. госзаказы получают те, с кем "аффилированы" чиновники. Войти на этот "рынок" без откатов почти нереально. А местами и откаты не помогут, ибо "родственные чувства" иногда сильнее.

[PooH]

кстати, эту тему я уже озвучивал https://forum.shelek.ru/index.php/topic,8480.msg125284.html#msg125284

[Hoha]

Текст Доктрины - http://www.rg.ru/oficial/doc/min_and_vedom/mim_bezop/doctr.shtm

От себя хочу сказать:

1) Очень продуктивно обсуждать документ по комментариям журналиста "Российской газеты". Это я про французские компиляторы и недокументрированные функции. Хотя, эта статья еще ничего. Прочие "журналисты" бросились выискивать ущемление прав наших дорогих отечественных и иностранных СМИ. На остальных им давно накласть. Северную Корею приплели, цензуру, попутно еще раз обложили родное государство... И все это в абстрактном документе выкопали, способные какие.

2) Текст Доктрины можно толковать очень вольно, поэтому о результатах стоит говорить только после принятия конкретных законов. Никаких конкретных решений в тексте нет.

Можно, конечно, покричать про кормушку для депутатов. "Мы то с вами знаем"... Только на любом законе они могут разжиться при бездействии исполнительной власти. Где критика? Вопли только. "Царь плохой", ага.

[x77]

Hoha, критика чего? мутного документа, призывающего законодательно регламентировать доступ к информации? да кому он впился, этот документ? речь именно о статье в СМИ, с неё этот топ и начат, а со своими писульками дума пусть сама разбирается.

принятие любого закона было, есть и будет кормушкой для чиновников. это не крики. это исторический факт со времён возникновения гос. аппарата, как такового. испольнительная власть и степень её активности тут ни при чём. просто если в прессе вдруг вспомнили о существовании этой доктрины и стали это вентилировать, значит, кому-то это нужно. и дело не в самой доктрине, и не в её сути, и не в её целях. она тут вообще не при чём

[Шнибл]

между прочим вы смеетесь, а в Москве например документ вышел для бюджетных организаций, предлагают денюжку на легализацию программ для бухгалтерии, так вот в этом документе такие требования предоставляют для софта на который деньги выделят, что акромя того что это спланированная акция 1С вопрсоов больше не возникает, настолько требования к её возможностям заточены.

[Dimka]

Hoha, доктрина - это концептуальный, а потому весьма абстрактный документ. (Кстати, читая, уже вижу некоторые концептуальные ляпы, т.е. вдумчивой вычитки этого документа до принятия не делали.) Важна не доктрина, а её интерпретация к реальным условиям. И речь в теме именно о том, что депутаты Госдумы вознамерились наполнить эту абстракцию юридическим содержанием в виде законов. Т.е. речь не о бумажках, а о людях.

[Hoha]

x77, про депутатов и законы я уже сказал. Если постоянно исходить из предположения "поднимают бучу в СМИ для протаскивания очередной кормушки", что тогда вообще обсуждать? Зачем топик и  разговоры про недокументированные функции и компиляторы - слово "компьютер" в названии статьи встретилось?

dimka, конечно, важна интерпретация. Только я не услышал про реальные законы - они есть? Вместо этого куча фантазий на тему - "...а получилось как всегда".

Насчет противоречий и ляпов в документе это да. Думаю, дело в том, что в такой бумажке требуется пообещать соблюсти интересы всех. На деле это как поднять себя за волосы.

[x77]

Hoha, да я это и не обсуждаю я говорил о том, что писать, например, свою ось в рамках борьбы за нац. безопасность - это дебилизм. есть куча готовых решений с открытым кодом. и вот именно поэтому закон этот в своей текущей редакции представляет просто потенциальную кормушку. и когда высказывания в СМИ преобретут осмысленный характер, дескать дайте бабла тов. Такому-то, даёшь русский виндовз в каждый русский танк к 2010-у году, и т.д. - будет понятно, что кто-то решил этой кормушкой попользоваться. но я тебя уверяю, что реально никто не будет вкладывать бабло в разработку отечественных ОС. системы, стоящие сейчас в тех же АЭС, самолётах и пр. - они строятся на совершенно иных принципах, нежели обычная ось (неважно какая, винды там или юникс), и никогда никаких зарубежных разработок там не было даже близко. там всё родное.

я не знаю, конечно, может, на атомных станциях и есть компы с виндами и прочим забугорным софтом, но они ничего общего с управлением этими станциями не имеют. и в этом плане призывы, звучащие в этой доктрине - ну чересчур притянуты за уши. поэтому и зашла речь сразу о кормушке.

"Если постоянно исходить из предположения "поднимают бучу в СМИ для протаскивания очередной кормушки", что тогда вообще обсуждать" - я не исхожу из этого предположения постоянно. в данном случае - исхожу. писать свою ОС для атомных реакторов - это пурга, всё давно написано.

[x77]

да и остальные призывы там не лучше. на каждом шагу говориться об обеспечении конституционных прав и свобод, тут же говорится об ограждении соотечественников от пагубного и развратного контента, о роли информационной безопасности в духовном развитии России (?!) и пр.

чушь там, короче. это фапсишникам надо почитать, про право на доступ к информации и остальные пассажи, Матюхина удар хватит. или кто там сейчас глава ФАИТ, не помню.

[Dimka]

Hoha, по идее обсуждать нужно как раз до того, как законы появятся, а не после. После уже и обсуждать нечего, если только акции протеста устраивать...

Упомянутые мною ошибки в доктрине не из сферы "чьи-то интересы ущемили". Там просто есть забавности, живо напоминающие иные рассуждения об экономике эпохи Перестройки. Это не ущемление интересов, а неумение внятно излагать мысли теми, кто сам толком не понял, что он писал.

[Dimka]

Сегодня обсуждение в Думе прошло
http://security.compulenta.ru/268059/

[x77]

Сергей Станиславович Ковалевский, доктор технических наук, в своем выступлении подчеркнул, что ни о какой информационной безопасности речь идти не может, ведь западный софт закрыт, никто не гарантирует отсутствие там шпионских модулей и стабильности работы.

 

а чё, клёва. гавкнул аутглюк в генштабе, "хотите сообщить об этой ошибке в Майкрософт?" 

там одна оговорка маленькая есть:

Заменить иностранное ПО следует в том случае, если существует его отечественный аналог

.

ещё вопросы?

[x77]

оффтопик чуть-чуть. мне случай рассказывали, не знаю, правда или нет. дескать, в штабе одной из частей решили внедрить интернет для работы с корреспонденцией. внедрили. поставили комп, завели ящик халявный, всё как доктор прописал. сначала всё было хорошо, почта приходила, уходила, все довольны. а потом то ли список адресов спёрли у прова, то ли ещё чего, но потихоньку на этот адрес попёр спам. и якобы в течении примерно нескольких недель высокоинтелектуальные шедевры, типа "Как на два дюйма увеличить свой пенис?", реклама виагры, и предложения купить дачу под Москвой с поддержанным шевроле 98-го года впридачу "согласно регламенту" старательно распечатывались, регистрировались в реестре, куда-то там подшивались и т.д.

[Анна на шее]

Внимательнее почитала тему, может и с опозданием, но все же есть мысли

Если у многих промышленных предприятий доля доходов, идущих на зарплату где-то от 15 до 50%, то у производителей софта доходит и до 90%. При этом социальный налог равный. Получается, что производители софта социальных налогов (в долях) платят больше, чем в среднем по промышленности. Поэтому до сих пор сильны всякие схемы "серых" зарплат.

А чем обосновано такое манипулирование цифрами? 

x77 прав, что смысел депутатских поползновений традиционный: богатых сделаем исчо богаче, а бедные - сами передохнут... Ведь речь идет о крупных "IT" компашках,   

Законопроект коснется российских предприятий, доля доходов которых, полученных от экспорта программного обеспечения для ЭВМ и баз данных, а также от разработки и адаптации программных продуктов по заказу иностранцев, составляет не менее 70% от общей прибыли. При этом средняя численность работников компании должна быть не менее 100 человек.

которые уже развернулись, это именно 1С, Гарант, ABBYY и т. п. Но они и щаз непохо с налогами справляются 

И причем здесь социальный налог и доля з/п в 90% от дохода? Какие-то нереальные цифры