11 апреля 2018 года Центр компетенций по направлению «Информационная безопасность», возглавляемый Сбербанком провел собрание. Были представлены примеры использования российских разработок в системе кибербезопасности Сбербанка, меры государственного регулирования закупок телекоммуникационного оборудования, результаты тестирования российской вычислительной техники. Ниже комментарии исполнительного директора АРПЭ, Ивана Покровского, по итогам обсуждений.
Из всех центров компетенций «Цифровой экономики» Сбербанк наиболее открыт и конструктивен в работе с экспертным сообществом. Тема и план собрания были ответом на замечания и предложения предыдущих встреч. Важно, что Сбербанк привлекает к обсуждению на своей площадке представителей Минкомсвязи, Минпромторга, Ростеха, Ростелекома и других государственных компаний и регуляторов, дает таким образом возможность проявить их позиции.
Специалисты Сбербанка представили обзор использования российских разработок в корпоративной системе кибербезопасности, показали перспективные направления для импортозамещения. Презентация доступна по ссылке.
На собрании было еще раз подтверждено, что в моделях безопасности инфраструктурных компаний, таких как Сбербанк, не рассматриваются угрозы несанкционированного управления или отказа в поддержке аппаратных средств зарубежной разработки. Эти риски оцениваются, как маловероятные и, что более существенно, ими пренебрегают из-за отсутствия в арсенале заказчиков альтернатив доверенной разработки. Члены АРПЭ планируют подготовить предложения по этой проблеме для обсуждения на следующих собраниях Центра компетенций. Некоторые из неучтенных маловероятных рисков могут иметь катастрофические последствия для всей инфраструктуры государства, особенно после того, как управление инфраструктурой будет оцифровано и интегрировано.
Очень интересным было обсуждение мер государственного регулирования закупок телекоммуникационного оборудования. Многочисленные уточнения процедур и условий финального отбора поставщиков в рамках госзакупок почти ничего не дают, т.к. выбор продукции в большинстве случаев предопределяется на этапе формирования технических требований. Соответственно финальный выбор поставщика – это в большинстве случаев только выбор канала поставок. Система присвоения статуса ТОРП (телеком оборудования российского происхождения) опирается сегодня на процедуры, выполняемые конкурирующими участниками рынка «на общественных началах», что создает конфликты интересов между проверяющими и проверяемыми. Презентация по этой теме и аудиозапись обсуждения доступны по ссылке.
По этому вопросу АРПЭ предлагает уточнять и распространять среди заказчиков требования по использованию доверенного оборудования, что будет в большинстве случаев предопределять выбор в пользу российских разработок на этапе формирования ТЗ. А процедуру присвоения статуса российского происхождения сделать максимально простой и формальной, перенести контроль происхождения продукции с этапа сертификации на этап серийных поставок, например, по закупленным комплектующим. См. предложения АРПЭ.
В завершение собрания были представлены результаты тестирования рабочих станций «Эльбрус» производства компании МЦСТ. Хотя не все сравнения были проведены корректно, но эти результаты показывают, что функциональное и стоимостное преимущество зарубежной продукции значительно. Поддерживая весь цикл разработки – от развития процессорной архитектуры до готовых к эксплуатации рабочих станций, небольшая компания МЦСТ не может преодолеть отставание.
Становится все более очевидным, что для выхода на конкурентоспособный уровень требуется концентрация всех ресурсов технологических компаний на ключевых компетенциях, в данном случае на разработке IP-ядер. Разработку микропроцессоров и вычислительной техники при этом необходимо передавать партнерам и поддерживать их в своей экосистеме, многократно умножая совокупные ресурсы разработчиков и производств. Презентация и аудиозапись обсуждения доступны по ссылке.