Нет таких требований, просто технические средства удобнее. В группе КИИ 187-ФЗ часто этот вопрос поднимается, например: https://t.me/KII187FZ/26290 или https://t.me/KII187FZ/24573

Печалька, но иначе у производителей отечественного железа и ПО нет шансов выплыть. Потенциально имея железо и ПО, полностью произведённое на территории РФ, уровень безопасности несомненно повысится. Только такой уровень безопасности не всем СКИИ нужен. Все остальные просто станут донорами для развития отечественной промышленности во благо оборонки.

Печалька вдвойне, потому что как обычно "получится как всегда" )

Уровень безопасности не мереется отечественностью ПО или оборудования, уязвимости есть и в Windows и в Ubuntu и в "отечественных Linux-ах", есть в Intel и Эльбрусе. Важны существующие процессы по ИБ и реализованные меры по защите от актуальных угроз. Для критических процессов очень важна надежность, неотказуемсть и управляемость, а также поддержка производителя. ФСТЭК это прекрасно понимает и убрал требование "отечественности" из проекта 239, заменив более четкими требованиями по приемке и испытаниям.

>"Потенциально имея железо и ПО, полностью произведённое на территории РФ, уровень безопасности несомненно повысится. "

потому что ...?

Потому что там не будет закладок

🤣

Или будут, но свои 😎

вопросов больше не имею

Свои не так опасны )

Двоичная логика: в иностранном оборудовании закладки точно есть, в нашем точно нет

Все всё понимают, но покачто как-то так :)

КИИ в этой игре только лишь писЧа )

Подойдите к решению проблемы со стороны регулятора: как обеспечить отсутствие закладок в ПО и железе?

Проверять и контролировать. А как проверить и проконтролировать то, что не находится в твоей власти?

Очевидно что никак.

Других вариантов нет, это было понятно уже давно. Видимо всё настолько печально, что сейчас наконец-то решили действовать.

Ну была же сертификация на НДВ и много иностранного ПО успешно ее проходили. Не слышал, что в каком-то из них находили закладки. То есть получается что закладок в иностранном ПО нет? Или есть, просто не находили?

это можно и развернуть до уровня "как обеспечить наличие своих закладок в ПО и железе..."

Там где это действительно нужно иностранное ПО использовать нельзя исходя из требований и подходов к его исследованию. То ПО, которое прошло сертификацию на НДВ 1) использовалось в некритичных областях 2) скорее всего "обкладывалось" защитными мерами по периметру и как-то внешне контролировалось. В каждом случае мог быть своей подход. 3) как Windows действительно не имело аналогов