Все новости от 6 июля 2004 г.

В России организовали «производство» сертифицированной ОС Windows XP

Напомним, Microsoft приступила к сертификации своего ПО (Windows XP и Windows Server 2003 Enterprise Edition) на соответствие российским требованиям по информационной безопасности*** в начале 2003 года. В январе текущего года было сертифицировано 300 копий ОС Windows XP. Все они были отданы различным заказчикам на апробацию. Тогда же Microsoft обратилась в Гостехкомиссию с заявлением о сертификации производства операционной системы Microsoft Windows XP. Как рассказал IT-daily менеджер Microsoft по информационной безопасности Владимир Мамыкин, комиссия представила компании перечень организаций, которые могли бы справиться с задачей по созданию такого производства. В результате за открытие производства взялись «ППП Управления делами президента РФ» и «Алтэкс-строй». Сама Microsoft участия в создании производстве не принимала, хотя и была заинтересована в этом. По словам г-на Мамыкина, сегодня в представительство Microsoft от партнеров поступает довольно большое число запросов на сертифицированное ПО. В том числе, из госорганов федерального, регионального и муниципального уровней, которые используют либо «старое» но сертифицированное ПО Microsoft, либо сертифицированное ПО других разработчиков, либо несертифицированные программы.

Собственно производство создано на базе телекоммуникационного управления ФГУП, которое занимается сертификацией ПО, компьютерного и телекоммуникационного оборудования, зданий, сооружений и пр. на соответствие требованиям по информационной безопасности. Само производство, на котором сегодня заняты четыре человека, разделено на три этапа: контроль носителей информации и маркировка комплекта на выходе (один сотрудник), проверка параметров ПО на соответствие требованиям (три сотрудника). То есть, записью Windows XP на диски «ППП Управления делами президента РФ» не занимается. По словам начальника названного управления Валентина Масановца, сегодня за сутки такая бригада может сертифицировать 400 копий. В ближайшее время ФГУП планирует довести число сотрудников, занятых на производстве сертифицированного ПО, до двух десятков человек.

Роль «Алтэкс-строй» в названном производстве заключается в ведении учета сертифицированных копий Windows XP, в организации поставок обновлений этой ОС, в поддержании защищенного интернет-ресурса с обновлениями, в обеспечении доступа к нему и пр.

Общая схема работы производства выглядит следующим образом. Корпоративный заказчик обращается к дилеру Microsoft с заявкой на сертифицированную лицензионную версию Windows XP. Дилеры, в свою очередь, направляют запрос дистрибьюторам, которые размещают соответствующий заказ на фабрике американской фирмы в Ирландии. Заказчик или его дилер, получив инсталляционный диск (2,3 и т. д.) и лицензию на определенное число рабочих мест, направляет в «Алтэкс-строй» нотариально заверенную копию лицензии и инсталляционный диск. Этот диск попадает в «ППП Управления делами президента РФ», где проходит соответствующую проверку. При этом клиентам предлагаются три варианта (минимальный, базовый и полный) поставки сертифицированной ОС.

В комплект минимальной поставки входят, в частности, инсталляционный диск, руководство по настройке и контролю информационной безопасности сертифицированной системы, абонемент на ежемесячное получение проверенных обновлений и дополнений к Windows XP на определенное число рабочих мест. Обновления происходят раз в месяц в режиме off-line.

Базовая поставка, помимо минимального комплекта, включает в себя USB-ключ eToken**** (по одному ключу на одно рабочее место) с цифровым сертификатом для доступа к защищенному разделу сайта «Алтэкс-строй» и для автоматической аттестации рабочего места, а также Media Kit (программы автоматического контроля сертифицированной ОС и ее обновлений, руководство по настройке информационной безопасности, драйверами и утилитами eToken). При базовой поставке пользователи сертифицированной Windows XP могут получать обновления в режиме реального времени.

Полная поставка отличается от базовой USB-ключом, который служит не только для входа в систему, но и для блокировки/разблокировки консоли ПК. Вместо ключа может использоваться смарт-карта eToken. Кроме того, в случае полной поставки настройкой системы и ее обновлением может заниматься каждый пользователь Windows XP. В случае минимальной или базовой поставки производители рекомендуют поручить это дело системному администратору.

Цена минимальной поставки составляет 25 $ для одного рабочего места. Базовой – 45 $, а полной – 92 $ (USB-ключ) или 77 $ (смарт-карта).

Сотрудники «Алтэкс-строя» и «ППП Управления делами президента РФ» не смогли сказать, сколько пришлось затратить средств на создание названного производства. Впрочем, они не ответили и на вопросы о распределении доходов от сертификации Windows XP. В тоже время директор «Алтэкс-строя» Сергей Мартынов рассказал IT-daily, что первоначально он пытался предложить партнерам — ФГУП и Гостехкомиссии — бизнес-план по созданию этого производства. Но от этой идеи пришлось отказаться, поскольку далеко не все траты можно было просчитать заранее, например, расходы на аренду помещения, на связь и т. д. Эти затраты взяло на себя «ППП Управления делами президента РФ».

По словам г-на Мартынова, данный проект для его компании венчурный, пока затратный. О его возможной доходности говорить не приходится, поскольку рынок сертифицированной Windows XP еще не определен. В целом же «Алтэкс-строй» рассматривает названное производство как способ выхода на другие рынки, в том числе на госсектор.

*Компания «Алтэкс-строй 2002» занимается предоставлением консалтинговых услуг, называет себя управляющей фирмой по созданию сложных инженерных систем и их увязке в единый технологический комплекс.

**ФГУП «ППП Управления делами президента РФ» занимается поставками различной продукции для нужд государственных органов власти. ФГУП берет на себя транспортировку, таможенное оформление, обработку и хранение различных грузов на складских терминалах в Москве и Московской области.

***Сегодня в России действует Система сертификации средств защиты информации по требованиям безопасности информации. В числе прочего, сертификацию в данной Системе должно получать программное обеспечение общего назначения (включая операционные системы). Такое ПО, то есть предназначенное для обработки информации, содержащей конфиденциальные сведения, могут использовать государственные органы различного уровня. Более того, они обязаны использовать аттестованные в названной Системе программные продукты. Аттестация же часто включает в себя сертификацию, которая находится в ведении Гостехкомиссии. Если говорить о сведениях, содержащих гостайну или требующих обработки информации средствами криптографической защиты, то в данном случае за сертификацию отвечает ФСБ РФ. Как рассказал IT-daily менеджер Microsoft по информационной безопасности Владимир Мамыкин, компания уже ведет работы по сертификации своих продуктов в системе сертификации ФСБ. Какую-либо информацию о ходе этих работ, по его словам, раскрывать запрещено.

****Партнером «Алтэкс-строя» и «ППП Управления делами президента РФ» при поставках USB-ключей и смарт-карт eToken выступает компания «Аладдин». 

 Предыдущие публикации: