Актуальные темы
IT Channel News
itWeek
Intelligent Enterprise/RE
Бестселлеры ИТ-рынка
BYTE/Россия

Спецпредложения

Уважаемые партнеры! Приглашаем вас принять участие в акции «Искусство конфиденциальности». Вас ждут бонусы без ограничения за закупку шредеров, ламинаторов, переплетных машин Office Kit. Период действия акции: 7 сентября – 9 ноября 2026 г. Условия: - Для участия в акции необходимо ...
Уважаемые партнёры! Приглашаем принять участие в акции «Выгода за объем». За закупку в Merlion популярных у пользователей моделей холодильников, стиральных и посудомоечных машин брендов HYUNDAI и VITEK вам будут начисляться бонусы. Максимальная выплата партнеру составляет 100 000 руб. Период ...
Закупайте оптом стиральные и сушильные машины TCL и получайте бонус 4%! Для участия в программе необходимо иметь регистрацию в B2B eCom, за подробной информацией по условиям данной программы обращайтесь к менеджерам АБСОЛЮТ
Компания diHouse объявляет об акции для партнёров: до 30-го сентября при покупке колонки Sudio — сетевые зарядные устройства и кабели бренда на выбор в подарок. В число акционных колонок вошли модели Sudio F4, Sudio F5, Sudio F5 Pro, к которым можно выбрать сетевое зарядное устройство Sudio P2 ...
Уважаемые партнеры! Приглашаем вас принять участие в маркетинговой акции «Бесперебойный кешбэк». Закупайте ИБП, стабилизаторы SMARTWATT и АКБ Delta в Merlion и получайте кешбэк: 5% – SMARTWATT, 1% – DELTA. Период действия акции: 03 августа – 30 сентября 2026 г. Итоги будут ...
12345Все

ROSS`2012 о сертификации СПО

25.04.2012  Новости, Безопасность, Открытый код/Linux

Эксперты отмечают рост регулятивных требований к информационной безопасности (ИБ) программного обеспечения, применяемого в госструктурах. В ситуации, когда исходные коды востребованного проприетарного программного обеспечения (ППО) недоступны для проведения необходимых в госсекторе проверок, хорошей альтернативой становится свободное программное обеспечение (СПО). В настоящее время СПО чаще всего сертифицируется на соответствие требованиям руководящих документов Гостехкомиссии (РД ГТК), которые включают проверку на отсутствие несанкционированного доступа (НСД) и недекларированных возможностей (НДВ), что дает возможность использовать сертифицированное таким образом ПО в информационных системах (ИС) до класса 1Г включительно и до класса 1К для информационных систем персональных данных (ИСПДн). Сертификации подлежит каждая конкретная сборка ПП, а не исходные коды, независимо от того, СПО это или ППО. В процессе сертификации действует принцип аддитивности: если система состоит из нескольких компонентов, то ее аттестация сильно упрощается в случае, когда ее компоненты сертифицированы. По отзывам представителей испытательных лабораторий наблюдаемый рост заявлений на сертификацию СПО не составляет для них проблемы — они вполне справляются с запросами. Сертификация, по оценкам специалистов испытательных лабораторий, не сильно удорожает ПО. На состоявшейся 12 апреля в Москве конференции Russian Open Source Summit 2012 ( ROSS`2012) вопросам использования СПО в построении ... читать далее.

Рекомендовано к прочтению


Обновление Avanpost SmartPAM: 60 сигнатур по матрице MITRE ATT&CK
Компания Avanpost, разработчик решений для безопасности идентификационных данных и управления доступом, обновила Avanpost SmartPAM, продукт для управления привилегированным доступном, до версии 1.4. В новой версии добавлена библиотека из 60 сигнатур, структурированных по категориям матрицы техник ...

Filestone MFT 3.0: новое поколение российского инструмента файлообмена
Компания «АйТи Юниверс», российский аккредитованный разработчик программного обеспечения для государственных и корпоративных заказчиков, выпустила Filestone MFT 3.0, третье поколение cистемы контролируемого обмена файлами из Реестра российского ПО. Смена поколений обусловлена новой стратегией ...

Новая модель удаленного доступа в госсекторе: что изменил приказ ФСТЭК №117
Вступление в силу приказа ФСТЭК России № 117 весной 2026 года ознаменовало тихую революцию в требованиях к защите государственных информационных систем (ГИС), ресурсов органов государственной власти и всех субъектов, подпадающих под регулирование ФСТЭК. Ведомство изменило концепцию контроля ...

«Актив» представила Рутокен БИО: USB-токен нового поколения с трехфакторной защитой
Компания «Актив» представила Рутокен ЭЦП 3.0 3250 БИО (сокращенно Рутокен БИО) — новое поколение USB-токенов для аутентификации и электронной подписи, где криптографическая защита ключей дополнена биометрической верификацией по отпечатку пальца. Устройство объединяет сразу три фактора защиты ...

Почему вайб-кодинг порождает новые теневые ИТ
Инструменты, основанные на искусственном интеллекте, смещают теневые ИТ из сферы SaaS в сферу кода. Энди Гомбар, ведущий инженер Webflow по обнаружению и реагированию, рассказывает на портале The New Stack о том, как можно проактивно защитить свою облачную инфраструктуру. Раньше теневые ИТ были ...
     
Сумма требований кредиторов к компании «Марвел-Дистрибуция», включенных в реестр, достигла почти 79 млрд рублей
Реестр кредиторов ООО «МКТ» («Марвел-Дистрибуция»), входящего в холдинг Fplus, продолжает пополняться. Общая сумма включенных требований к компании на данный момент составляет около 79 млрд руб., по данным Федресурса. Среди кредиторов — банки, вендоры, дистрибьюторы и другие участники ИТ-рынка ...

Стало известно, какие 14 профессиональных задач хотят решить россияне с помощью карьерных экспертов
Большинство россиян, заинтересованных в карьерных консультациях, в первую очередь хотят усилить или создать резюме — об этом заявили 84% участников исследования hh.ru, ведущей платформы онлайн-рекрутинга в России. Половине (50%) также нужна помощь со стратегией поиска работы, а треть (33%) хочет ...

Gartner назвала четыре ключевых тренда развития ИИ в складской логистике
Согласно Gartner, четыре глобальных тренда в области искусственного интеллекта будут трансформировать складскую логистику. По мнению аналитиков компании, складская отрасль достигла переломного момента в применении ИИ. К этому привели три одновременно действующих фактора: дефицит рабочей силы ...

Как технические специалисты влияют на экономику ИТ-систем
ИТ-команде бывает непросто получиться бюджет на свои задачи: рефакторинг, минимизацию технического долга, оптимизацию архитектуры. Лучший способ для этого — наглядно продемонстрировать бизнес-подразделению, что это принесет экономическую выгоду. Как переводить технические метрики в понятные бизнесу ...

Как управлять метаданными в гибридном облаке: задачи CDO в 2026 году
Для крупного бизнеса гибридное облако стало рабочей моделью инфраструктуры: постоянную нагрузку часто выгоднее держать в собственном ЦОДе, а облако использовать для пиковых и периодических задач. Это позволяет не переплачивать за постоянно арендованные мощности и оборудование, которое часть времени ...

Лидеры читательского рейтинга

Подборка по дате

Сентябрь 2026
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
282930    

© 1991–2026 ITRN (Российская служба ИТ-новостей). Политика конфиденциальности персональных данных. 109147 г. Москва, ул. Марксистская, 34, строение 10. Телефон: +7 495 974-22-60. Факс: +7 495 974-22-63. Электропочта: itrn@itrn.ru.
Версия 21.6.  Создание сайта — студия iMake.