Отечественная ОС как элемент информационной безопасности России - Форум по вопросам информационной безопасности

Уважаемые участники форума.
Как отразится на работе информационных систем ожидаемого принятие решения Правительством России об обязательном использованиии отечественных сертифицированных ОС на ОИ, обрабатывающих ГТ и конфиденциальную информацию (не только в силовых структурах, а везде). Какие есть мнения.

Встречный вопрос. Откуда инфа об этом.
Сомневаюсь что благоприятно.
1. Для МО РФ с МСВС не волнуюсь - определенные наработки там есть. проблемы совместимости драйверами решаются.
2. Про другие отеч. ОС не свободного распространения не слышал (атликс ФСБ, янукс ФТЭК). Не видел, мнение о них не имею.
3. Ясно что отеч ОС будет на базе Linux. А дальше интересная ситуация
3.1. Все производители СЗИ от НСД годами делали решения под Windows. Терять такой рынок они не захотят. Лобби будет работать. Давления со стороны Майкрософт не исключаю.
3.2. Сомневаюсь в возможностях разработки СЗИ ОТ НСД ПОД ДРУГУЮ ОС. Не слышал о СЗИ от НСД под другие ОС С СЕРЬЕЗНЫМИ ПАРАМ (3 Клас СВТ и 2 ур НДВ). Не слышу не одной разработки СЗИ от НСД под Висту. Под ХР масса - под новую не одной. Производители столкнулсь с техн.проблемами? А ведь выпуск ХР уже прекращен. Конечно есть запасы ХР РRO и HE, но когда они закончатся при отутствии решений под Висту аттестаторы начнут как то выкручиваться а попросту нарушать законодательство.
3.3. Директивно у нас можно и ВВП поднять. Но обяз применение другой ОС наталкивается на такой клубок проблем - совместимость ОС с аппаратными средствами, тех поддержка, сервис, обучение, отказоустойчивость, что ответственные могут данный процесс растянутся на н-ое количество лет. А еще придется серьезно корр нормативно- методич документы и методологию сертификации и аттестации. Может я не прав но Вот такое МНЕНИЕ.
А идея интересная и нужная. Только кто возьмется довести до логического конца а не "хотели как лучше а получилось как всегда"

Имеющиеся сертифицированные ОС не требуют внешних систем НСД. Так что разрабатывать под них или аналогичную будущую ОС не нужно.
Наоборот рынок нахлебников в лице сертификационных центров и производителей систем НСД должен исчезнуть.

За данным выступлением обязательно будет продолжение.
http://www.cnews.ru/reviews/index.shtml?2007/11/23/276499

Анониму:
На "Ясно что отеч ОС будет на базе Linux"

Интересно, что означает "на базе" в случае "создания" ПО, используя чужие (повезло, есть свободно распространяемые) исходные тексты?
1001 сборка?
Если существует 1000, зачем еще одна, чтобы назвать отечественной?
Чудеса!
Зато , быстро, без особых усилий и интеллектуальных затрат, дешево, "идеальное решение".....

Вас это удивляет? :)
По-моему, опыт MSVS и Янукса наглядно демонстрирует способности придворных разработчиков минимизировать затраты :)

Или вы ожидаете, что кто-то начнет ядро с нуля писать?

Но тогда, это не свое (отечественное) ПО, и по лицензии на подобное ПО, исходные тексты должны быть открыты. Что будет с этим?
Ядро с нуля, конечно, писать сложно, но здесь нужно выбирать - сложно и свое, либо просто и чужое.

Лицензии это отдельная песня. Исходников МСВС на сайте ВНИИНП нет, несмотря на GPL. Исходники СОВ Форпост РНТшники тоже не выкладывают. А это только те продукты, разработчики которых открыто заявляют, что взяли за основу GPLные продукты.

Что касается выбора, то придворные разработчики обычно действуют по принципу "сделать как по-проще, но денег взять как за посложнее" :)

Хотелось бы услышать мнения об ожидаемых плюсах и минусах. Все таки хотелось бы иметь отечественную ОС в полном объеме и прикладное отечественное ПО. В основном это касается обработки ГТ. По конфиденциалке возможны варианты.

Какое здесь может быть мнение?
Во-первых, есть понятие специализированной и универсальной ОС. Для ГТ требуется совсем иной функционал, чем для обработки открытых и конфиденциальных данных - это должны быть разные системы. Во-вторых, многое зависит от того, насколько продуманы вопросы ИБ, как много ошибок программирования, насколько эти ошибки эффективно (продолжительность) исправляются и т.д. Все это критерии ИБ.
Если бы создавалась своя ОС, на что потребовалось бы несколько лет, одни проблемы (ошибки программирования в первые несколько лет угробили бы всю ИБ), если используется свободно распространяемое ядро, другие проблемы, в первую очередь, интенсивность исправлнения ошибок (как известно, для программиста написать свою программу и разобраться с чужой, задачи примерно одинаковые по сложности). Опять же, во многом, будем зависеть от зарубежных разработчиков - ждать их исправлений. Да еще при модификации (если она будет) внесутся свои ошибки.
Наверное, ожидать какого-то повышения уровня ИБ не приходится, скорее, наоборот.
Своя ОС, несомненно, нужна, но она не создается "на коленке" - это годы работы профессионалов с непредсказуемым результатом. Но это уже вопрос не ИБ, а куда шире. Но нужны и свои компьютеры, и свое коммутационное оборудование и т.д. и т.п. Не думаю, что ОС в этом списке находится на первом месте.